Die Verschlüsselung bringt auch etwas, wenn jemand nicht ohne Weiteres auf den RAM zugreifen kann. Mir ist bewusst, dass es technisch möglich ist, den Key aus dem RAM auszulesen - in der Praxis dürfte das aber **deutlich** komplizierter sein als einfach direkt auf die (nicht verschlüsselte) Platte zuzugreifen oder ein Image/Dump davon zu ziehen.
Daher ja auch meine Frage, was genau Sinn und Zweck der Verschlüsselung sein soll, denn es gibt ja im Grunde nur 2 Szenarien.
Einmal ein Angriff von draußen, wo die Verschlüsselung nichts bringt weil der Angreifer bei Erfolg ja dann auf das entschlüsselte System zugreifen würde und
zum anderen ein Zugriff aus dem Rechenzentrum direkt, also physisch.
Hier mach ich dann anstelle des Festplattendumps halt einfach noch ein RAM Dump und die Sache hat sich für dich erledigt mit der Verschlüsselung.
Komplizierter mag es für dich sein, aber nicht für jemanden der das immer wieder macht, denn es ist ja wirklich sehr easy wenn man die entsprechenden Dumps hat.
Insofern bringt die Verschlüsselung eines nicht selbst gehosteten Servers keinerlei Sicherheitsrelevanten Vorteile.
Selbst bei der Passworteingabe via KVM Konsole könnte das Passwort schon im Klarttext abgegriffen werden unter Umständen [also vom Hoster].
Den einzigen Vorteil den ich sehe, ist dass ein Mitarbeiter nicht ohne weiteres einfach mal durch die Daten schnüffeln kann, wobei auch das kein allzugroßes Problem darstellen würde wenn man einfach ein kurzes Abbild macht und die Keys ausliest...