как защитить данные в OpenVZ

навесная шифровалка типа encfs через fuse?

Спасибо, можно попробовать, а root физического хоста не будет видеть примонтированную фс?

> Спасибо, можно попробовать, а root физического хоста не будет видеть примонтированную фс?

в глаза - нет, не будет, конечно. вопрос в том, может ли он как-то читать всю память, каким-нибудь грязным хаком это разобрать...

Это хорошо. Я думаю, что там не столь интересные данные для него будут, чтобы прилагать подобные усилия.

если найдут - могут и по голове настучать :)

>если найдут - могут и по голове настучать :)

Не понял вашей мысли. Что найдут?

обычно с большим подозрением относятся к тем, что пытается что-то заныкать :)

Тогда пожалуй не стоит для этих целей использовать виртуальный хостинг.

Шифровать? С ключём и паролем?

если ты хочешь, чтобы данные не были доступны для чтения на стороне сервера, то на сервере их надо хранить в зашифрованном виде, а расшифровку нужно вести на стороне клиента.

То есть encfs и подобное тебе не подойдёт.

никак. Метод шифрования через fuse обходится через su в виртуалке в юзера от которого был смонтирован крипто-раздел.

Арендуй дешёвый сервак и шифруй разделы, это самое нормальное решение. И про бэкапы не забудь.

тогда можно взять дешёвый/бесплатный виртхостинг т.к. в такой ситуации никакой обработки данных на стороне сервера вести нельзя и смысл в vps теряется.

как-то так, да.