Solución 1:
Sí, tendrán acceso a su servidor. Si son virtuales, tienen acceso a través de la consola de virtualización o la raíz del contenedor. Si es físico, IPMI y administración fuera de banda brindan acceso. Es posible que tengan acceso a sus copias de seguridad. Ellos definitivamente tener acceso a sus discos...
Solución 2:
En 2000, Microsoft publicó algo muy inteligente y sigue siendo (en su mayoría) relevante en la actualidad. Las 10 leyes inmutables de seguridad http://technet.microsoft.com/library/cc722487.aspx
La regla número tres es "Si el malo tiene acceso físico a su computadora, ya no es su computadora".
El hecho es que debe considerar cualquier computadora en la que no tenga control físico y técnico COMPLETO sobre un posible objetivo de compromiso. Aquí hay un enlace para pensar:http://felipeferreira.net/?p=1259
Solución 3:
Depende del proveedor.
Por lo general, si cambia la contraseña, ya no tienen acceso.
Sin embargo:Tienen acceso físico.
Simplemente pueden sacar un disco de su RAID1 y tener todos sus datos.
Pueden reiniciar su servidor y restablecer su contraseña, o iniciar desde un CD y leerlo todo, ...
Solución 4:
Si realmente necesita la mejor privacidad posible, simplemente cifre los datos. Como dicen las otras respuestas y comentarios, si no hace eso, entonces hay métodos para sacar los datos de su servidor.
Solución 5:
Sí, tienen acceso a su servidor.
Podría jugar con el cifrado, una jaula cerrada en un colo, etc. Pero pueden romper los bloqueos de la jaula o usar DRAC/KVM sobre IP/lo que sea. Como han dicho otros, si tienen acceso físico a su servidor, pueden entrar en él.
Vaya con un proveedor de buena reputación y de alta calidad, y no piense que tiene acceso a su servidor (que está respaldando para usted). Piense en ello como tener minions que reemplazarán el hardware defectuoso en medio de la noche por usted. Si su proveedor cumple con PCI, esto es adecuado para las necesidades de PCI (también HIPAA, FERPA), etc. Si sus necesidades de seguridad son mayores que eso, probablemente necesite su propio centro de datos personal.