>И админ этого сервера за раз всю грифованную инфу с него и сольет, вместо того что бы долго и мучительно тырить ее из кучи сейфов.
А почему админ должен иметь доступ к данным? Пусть данные лежат в зашифрованном виде. Пароль на открытие инфы не используется до часа X. А после часа X админ изолируется физически. Стенами того самого бункера.
Плюс взаимный контроль нескольких админов друг за другом, скажем.
Всё решаемо, вопрос где это будет целесообразно и в каком виде, а где нет.
