Идея стирать данные по паролю не кажется надёжной:
1. Возможна ошибка первого рода - не будет человека, знающего пароль.
2. Иначе, вероятна ошибка второго рода - много людей знают пароль.
Есть вариант хранить данные на зашифрованном диске.
Но самое лучшее - физически удалить сервер с данными как можно дальше.
Например, я слышал про такую схему:
Кабель выводился через канализационный люк на улицу, над люком стоял фургон с сервером, который уезжал во время представления.
__________________
С уважением, Роман Кошелев.
|