Solusi 1:
Ya, mereka akan memiliki akses ke server Anda. Jika virtual, mereka memiliki akses melalui konsol virtualisasi atau wadah root. Jika fisik, manajemen IPMI dan out-of-band menyediakan akses. Mereka mungkin memiliki akses ke cadangan Anda. Mereka pasti memiliki akses ke disk Anda...
Solusi 2:
Pada tahun 2000 Microsoft menerbitkan sesuatu yang sangat cerdas dan (sebagian besar) masih relevan hingga saat ini. 10 Hukum Keamanan yang Tidak Dapat Diubah http://technet.microsoft.com/library/cc722487.aspx
Aturan nomor tiga adalah "Jika orang jahat memiliki akses fisik ke komputer Anda, maka itu bukan lagi komputer Anda."
Faktanya adalah Anda harus mempertimbangkan komputer mana pun yang Anda tidak memiliki kontrol fisik dan teknis LENGKAP atas target potensial untuk dikompromikan. Berikut tautan untuk dipikirkan:http://felipeferreira.net/?p=1259
Solusi 3:
Tergantung pada penyedia.
Biasanya jika Anda mengubah kata sandi, mereka tidak memiliki akses lagi.
Namun:Mereka memiliki akses fisik.
Mereka hanya dapat mengeluarkan disk dari RAID1 Anda dan memiliki semua data Anda.
Mereka dapat mem-boot ulang server Anda dan menyetel ulang kata sandi Anda, atau mem-boot dari CD dan membaca semuanya, ...
Solusi 4:
Jika Anda benar-benar membutuhkan privasi terbaik yang bisa Anda dapatkan, cukup enkripsi datanya. Seperti jawaban dan komentar lainnya, jika Anda tidak melakukannya, maka ada metode untuk mengeluarkan data dari server Anda.
Solusi 5:
Ya, mereka memiliki akses ke server Anda.
Anda dapat mengotak-atik enkripsi, sangkar terkunci di colo, dll. Tetapi mereka dapat merusak kunci sangkar, atau menggunakan DRAC/KVM melalui IP/apa pun. Seperti yang dikatakan orang lain, jika mereka memiliki akses fisik ke server Anda, mereka dapat membobolnya.
Gunakan penyedia yang memiliki reputasi baik dan berkualitas tinggi, dan jangan menganggapnya sebagai mereka yang memiliki akses ke server Anda (yang mereka cadangkan untuk Anda). Anggap saja memiliki antek-antek yang akan mengganti perangkat keras yang buruk di tengah malam untuk Anda. Jika penyedia Anda sesuai dengan PCI, ini cukup untuk kebutuhan PCI (juga HIPAA, FERPA), dll. Jika kebutuhan keamanan Anda lebih besar dari itu, Anda mungkin memerlukan pusat data pribadi Anda sendiri.