Ключи в TPM, а материнская плата сервера комплектуется 500 граммами тола, с подрывом при пропадании питания. Экстрим-параноид хостинг.
Цена сбоя такой защиты слишком высока. По идее достаточно полностью затирать оперативную память и холодную перезагрузку активировать. Причем все это должно случиться до того, как нежелательная персона подойдет к серверу, ближе чем на 2 метра. Т.е. датчики движения, камеры наблюдения и прочие штуки обязательны. Ведь всякие там пиропатроны, можно в теории обезвредить, не выключая сервер.