Solution 1 :
Oui, ils auront accès à votre serveur. S'ils sont virtuels, ils ont accès via la console de virtualisation ou la racine du conteneur. S'il est physique, IPMI et la gestion hors bande fournissent l'accès. Ils peuvent avoir accès à vos sauvegardes. Ils certainement avoir accès à vos disques...
Solution 2 :
En 2000, Microsoft a publié quelque chose de très intelligent et qui est toujours (surtout) d'actualité aujourd'hui. Les 10 lois immuables de la sécurité http://technet.microsoft.com/library/cc722487.aspx
La règle numéro trois est "Si le méchant a un accès physique à votre ordinateur, ce n'est plus votre ordinateur."
Le fait est que vous devriez considérer tout ordinateur dont vous n'avez pas le contrôle physique et technique COMPLET comme une cible potentielle de compromis. Voici un lien sur lequel réfléchir :http://felipeferreira.net/?p=1259
Solution 3 :
Dépend du fournisseur.
Habituellement, si vous changez le mot de passe, ils n'y ont plus accès.
Cependant :Ils ont un accès physique.
Ils peuvent simplement retirer un disque de votre RAID1 et avoir toutes vos données.
Ils peuvent redémarrer votre serveur et réinitialiser votre mot de passe, ou démarrer à partir d'un CD et tout lire, ...
Solution 4 :
Si vous avez vraiment besoin de la meilleure confidentialité possible, cryptez simplement les données. Comme le disent les autres réponses et commentaires, si vous ne le faites pas, il existe des méthodes pour extraire les données de votre serveur.
Solution 5 :
Oui, ils ont accès à votre serveur.
Vous pouvez jouer avec le cryptage, une cage verrouillée dans une colo, etc. Mais ils peuvent casser les verrous de la cage ou utiliser DRAC/KVM sur IP/peu importe. Comme d'autres l'ont dit, s'ils ont un accès physique à votre serveur, ils peuvent s'y introduire.
Optez pour un fournisseur réputé et de haute qualité, et ne pensez pas qu'il a accès à votre serveur (qu'il sauvegarde pour vous). Pensez-y comme à des sbires qui remplaceront le mauvais matériel au milieu de la nuit pour vous. Si votre fournisseur est conforme à la norme PCI, cela répond aux besoins de PCI (également HIPAA, FERPA), etc. Si vos besoins en matière de sécurité sont supérieurs à cela, vous avez probablement besoin de votre propre centre de données personnel.