REDTIME: to rozhodne, souhlasim, ale precejen, kdyz si treba na nejaky cloud budes odkladat sifrovane baliky dat jako zalohu, pricemz to sifrovani je na strane tveho serveru, tak to treba nevidim zas az tak cerne

Vyuzivani ruznych virtualu nebo dokonce i dedikovanych serveru rozhodne neni cesta spravnym smerem. Pokud bezis nekde virtual, tak spravce fyzickeho serveru ti do nej muze kdykoliv vlezt a vubec se o tom nedozvis. Pokud si pronajmes dedikac, tak bych se o svoje data rovnez bal.. i kdyz tady uz by byla situace slozitejsi, ale zase diky fyzickemu pristupu vlastne vcelku snadna.

Rad bych opozornil naprklad na aferu u OVH, kde mimo jine hostuji i velke firmy (blazni?!?!).
Můj Malý Svět
http://www.mujmalysvet.cz/2013/06/uz-nikdy-ovh/

(...)
Než ji stihl dokončit a zmigrovat tam svou službu, přišlo selhání OVH číslo dvě. Těžko říct, které z nich je horší… Slushovi přišel e-mail o změně hesla do jeho administračního panelu u OVH. Okamžitě si heslo nechal změnit a kontaktoval OVH. To však dělalo mrtvého brouka (u velké firmy s podporou 24/7 asi nešlo u takto závažného problému o přetížení pracovníků). Situace se ještě ten den večer zopakovala. Útočník si nechal zresetovat servery do „záchranného režimu“ a v prvé řadě vyloupil pohotovostní peněženku s bitcoiny (kde jich bylo několik set – takže mluvíme o ekvivalentu mnoha set tisíc korun až několika miliónů). Slush nečekal a stihl provést snapshot databáze jen několik vteřin předtím, než útočník zresetoval i tento server. Tomu se teda říká klika.
(...)

ZAPPO: rozhodne me zajima, jak jsi to resil
souhlasim, ze je asi treba upozornit, ze tenhle audit opravdu vzniknul jako sesterske auditko Internetovych Paranoiku [ Anonymita na internetu :: TOR - FREENET - FREEPROXY - ... ] takze cilem je predevsim jeho nenapadnutelnost ze vsech stran [pricemz Anonymous se bojime nejmene ;]

V sesterskem auditu : [ Anonymita na internetu :: TOR - FREENET - FREEPROXY - ... ]
zaznela zasadni pripominka, ktera vlastne doplnuje myslenku v zahlavi: problem vlastniho serveru je vzdy dostupnost a data-reliability

Navrhoval jsem, ze je treba mozne nestavet server na vlastnim zeleze, ale pouzit nejakeho mensiho hostingu, ktery nabizi nesupporteny Linuxovy hosting jako mista, kde si clovek ten server muze rozbehat [coz samozrejme pak neni self-sufficient], nicmene da se treba i nekam si odkladat data v sifrovane podobe...

Takze jedno z tema je i nejaka infastruktura, kterou clovek muze sve reseni backupovat.... zkusim na home vyrobit nejake body, kterymi bych chtel zacit diskuzi. Jinak sam jsem v tehle oblasti spis vyzkumnik nez ostrileny server administrator, takze zkusim trosku zaspamovat patricna auditka a treba se tady ukazi i lide, kteri budou schopni dobre pomoct a poradit.
Kazda rada draha, ale pamatuju si, ze driv byval NYX i o necem jinem nez o obrazcich, nejaky cas jsem jej tak nevyuzival, ale mam dojem, ze to porad jeste plati ;]

Plus k tomu co jsem psal vedle, co jsem teď řešil je spíš to, jak oddělit tvou identitu od serveru - aby v případě, že bude zátah na poskytovatele (klidně ne kvůli tobě) nebyla spojitost s tvou reálnou identitou.
Jediný co jsem vykoumal (krom bílých koňů) je stavění takovýho stroje u hostingu co přijímá platbu bitcoinem.
A kvůli dostupnosti mít takový dva a dělat mezi nima sync třeba ve dvě ráno.