我正在设置一些新的 Ubuntu 服务器，我想保护它们上的数据免遭盗窃。威胁模型是需要硬件的攻击者，或者需要数据的幼稚攻击者。
请注意本节。
威胁模型并没有包括智能攻击者希望的数据; 我认为他们会执行以下一项或多项操作：
将 UPS 接入电源线，以保持机器持续运行。
在计算机和网络终端点之间插入一对以太网桥接器，该桥接器将桥接无线网络上的流量，使主机保持网络连接的足够范围。
打开盒子并使用内存总线上的探针来抓取有趣的东西。
使用 TEMPEST 设备来探测主机正在做什么。
使用法律手段（例如法院命令）强迫我披露数据
等等等等。
所以我想要的是在加密分区上的磁盘上拥有一些或理想的全部数据，以及在某种外部媒体上访问它所需的关键材料。我能想到的两种存储密钥材料的方法是：
将其存储在可通过网络访问的远程主机上，并配置足够的网络以在引导过程中检索它。只允许检索分配给安全主机的 IP 地址（因此，如果加密数据是在另一个网络连接上启动的，则不允许访问加密数据），如果发现机器被盗，管理员可以禁用该地址。
将其存储在 USB 存储设备上，该设备在某种程度上比主机本身更难窃取。将它放置在远离主机的位置，例如在通向房间另一个角落甚至另一个房间的 5 米 USB 电缆的末端，可能会显着降低攻击者获取它的机会。以某种方式保护它，例如将它链接到固定不动的东西，甚至将其放入保险箱中，效果会更好。
那么我有哪些设置选项呢？正如我之前所说，我更愿意将所有内容（除了可能不包含 /etc 的小引导分区）加密，这样我就不必担心我将文件放在哪里，或者文件放在哪里”不小心降落了。
我们正在运行 Ubuntu 9.04，如果它有什么不同的话。