Disky na svém domácím PC serveru odemykám pomocí TPM (v kombinaci se securebootem s vlastními podepisovacími klíči: https://skorpil.cz/cs/projekt/42/mkinitcpio-tpm2-encrypt) To mi přijde jako mnohem jednodušší a přímočařejší způsob, ale nevím jak běžné je TPM na serverových mašinách. Popsané řešení je ale vhodné když TPM k dispozici není.
Aha rozumím.
Ano, disk musí být ve správném počítači a ve správné konfiguraci. Spoléhá to že software co takto naběhne je také zabezpečený. Silná uživatelská hesla, záplatovaný a ošetřené síťové služby (o to by se člověk měl stejně starat když jde o počítač v síti). Nic tedy nebrání spusit server jinde, ale data by měla být zabezpečena i v běžícím softwaru.