Здравствуйте, L.K., Вы писали:

P>>должна быть ее защита от обслуживающего персонала

LK>Единственная возможность — это поставить в ЦОД свой физический сервер (colocation).

LK>Всё остальное ("облачная инфраструктура") находится во власти хостера, он может зайти на любой сервер под рутом.

Если уж мы тут обсуждаем злонамеренных сотрудников, что мешает сотруднику ЦОДа взломать физический сервер? Он от виртуального принципиально ничем не отличается.