порутан физически
Вот, кстати, с использованием Kerberos и от этого можно защититься. Тут где-то была объява о геохостинге, в котором серверы располагаются поближе к пользователю, на таком можно и развернуться.
Это как? Пришли, вывинтили сервер, подключили винт, прочитали дазу банных. Тут только шифрование диска спасёт, и опять непонятно, причём тут kerberos.
Ну и да, терморектальный криптоанализ никто не отменял.
Кстати, мой вывинчивали не из-за БД, а для того, чтобы нарисовать в заключении "эксперта", что на нём стоял пиратский Windows XP (32-битный, на 4-ядерном ксеоне с 8 гигами оперативы, ага) - так в нашей деревне "К"-шники бабло сшибают.
В этом случае с баблом они обломались, в суде дело развалилось (мы ж не чайники), но из-за вредности сервер по железу они убили капитально.