Защита данных на удаленном сервере

А что такое несанкционированный доступ? Например, если брутфорсом пароль рута год подбирали и наконец подобрали, то это что?

Можно отключить питание, или сделать снэпшот если это VM, против этого, только не хранить там данные в открытом виде, а тогда и удалять незачем.

отключить питание - не вариант, сервер удаленный. Вопрос именно в том как обнаружить попытку доступа, чтобы успеть среагировать на нее.

>как обнаружить попытку доступа, чтобы успеть среагировать на нее

По определению, доступ через вебсервер санкционирован (его конфигом, или багом, последнее необнаружимо). Т.ч. задача сводится к обнаружению доступа не через веб-сервер. Решается, например, включением аудита и удалением в подозрительных случаях ключа шифрования данных.

посмотри в сторону nagios, там есть масса полезных скриптов, можно еще и свой напилить, если умеешь

Хранить файлы в зашифрованном виде, расшифровывать на клиентах. После - проверять цифровую подпись. Если хозяевам площадки доверия нет, других способов не может быть.

а как защитить софт, установленный на площадке?

Защитить софт от чего? От копирования, при этом исполняя его на удаленной машине? Никак.

физический доступ к серверу исключает возможность решения сабжевой задачи

Можно в случае чего делать ifconfig vr0 down

Но я бы лучше сразу сервер взрывал.

Все конфиденциальные данные хранить зашифрованными в оперативке на ramdisk-е. На винте хранить эти данные тоже только в шифрованном виде, бекапить из рамдиска на винт раз в день, шифровать на винте уже другим ключем, ключ шифрования для бекапов на винте и для ramdisk-а генерить через /dev/random раз в день. Ключ который для ramdisk-а хранить только в оперативке и удалять после замены на новый. Ключ который для бекапа на винте отправлять автоматически раз в день через ssh в надежное место.

если предполагается, что клиенты сами будут расшифровывать данные с сервера, хранить ключ для ramdisk-а в оперативке не надо, надо его через ssh отправлять клиентам

Жирный нужен рамдиск вам так не кажется? Имхо это пустое извращение.

Да, все это переусложнено. Проще заливать на сервер уже шифрованнные данные, и чтобы их оттуда скачивали клиенты в шифрованном же виде. Очевидно, что шифровать и расшифровывать данные надо не на сервере. У клиентов ключ для расшифровки, у администратора ключ для шифрования.