при шифровании прокса целиком, в случае если  гипервизор перестанет запускаться, то решать проблемы будет несколько сложнее )

могу сказать, что даже если изымут сервер - будет предлог ебать мозги и садить клиента, а так - я не я и хата не моя

Да там все законно, скорее боятся рейдеров

я об этом

Тоже так думаю. Еще уточняющий вопрос. Вы предлогает вирант уже при установке виртуальной машины шифровать данные внутри или сам физический диск зашифровать?

Да. Тут конечное решение от задач зависит. Чуть больше безопасности будет при шифровании всего и запуска только подписанного в UEFI debootstrap прокса. Менее всего при подключении к виртуалке зашифрованного диска. Если рассматривать только кейс с изъятием, то вполне подходит даже самый небезопасный вариант в этой цепочке.

Да, тут заоблачная безопасность не нужна

Опасность возникает когда ты не знаешь об изъятии, а тебе уже подсунули левый загрузчик, в который ты впишешь пароль от зашифрованно диска.

Ну хз, это уже некст лвл думаю. Кто в Украине такое умеет?

Тогда самые ненапряжные варианты подходят:
1.Если ставится новая ОС - сразу выбрать установку в luks целиком.
2.Если ось уже поставлена - добавить новый виртуальный диск или раздел, перенести на него всё что нужно прятать.
Каждую перезагрузку придется в первом случае вводить пароль в консоли гипервизора или настроить debootstrap и вводить по ssh. Во втором случае вводить пароль на подключение по ssh в ОС. Автоматизировать ввод пароля по разумным причинам не стоит.

Сейчас установлен только гипервизор, который можно переустановить.

То есть создаем виртуалку и там уже во время установки создаем шифрованные разделы.

Или второй вариант - зашифровать сами диски - стореджи.

И после загрузки гипервизора коннектится к по SSH > вводить пароли/монтировать >  запускать виртуалки

Я имел ввиду что оба варианта для вм будут делаться.

Для гипервизора нагрузка проца при большом IO может быть заметна. Всмысле если весь гипервизор шифровать хочешь.

Нет, весь не хочу

Я хоть это не буду админить, но если сломается, то скорей всего чинить буду я =)

Шта

На современных процах это почти бесплатно