Soluzione 1:
Sì, avranno accesso al tuo server. Se virtuali, hanno accesso tramite la console di virtualizzazione o la radice del contenitore. Se fisico, l'IPMI e la gestione fuori banda forniscono l'accesso. Potrebbero avere accesso ai tuoi backup. Loro sicuramente avere accesso ai tuoi dischi...
Soluzione 2:
Nel 2000 Microsoft ha pubblicato qualcosa di molto intelligente ed è ancora (soprattutto) rilevante oggi. Le 10 leggi immutabili della sicurezza http://technet.microsoft.com/library/cc722487.aspx
La regola numero tre è "Se il cattivo ha accesso fisico al tuo computer, non è più il tuo computer."
Il fatto è che dovresti considerare qualsiasi computer su cui non hai il controllo fisico e tecnico COMPLETO su un potenziale obiettivo di compromissione. Ecco un link su cui riflettere:http://felipeferreira.net/?p=1259
Soluzione 3:
Dipende dal fornitore.
Di solito se cambi la password non hanno più accesso.
Tuttavia:hanno accesso fisico.
Possono semplicemente estrarre un disco dal tuo RAID1 e avere tutti i tuoi dati.
Possono riavviare il tuo server e reimpostare la tua password, o eseguire l'avvio da un CD e leggere tutto, ...
Soluzione 4:
Se hai davvero bisogno della migliore privacy possibile, basta crittografare i dati. Come dicono le altre risposte e commenti, se non lo fai, allora ci sono metodi per ottenere i dati dal tuo server.
Soluzione 5:
Sì, hanno accesso al tuo server.
Potresti scherzare con la crittografia, una gabbia chiusa in un colo, ecc. Ma possono rompere i lucchetti sulla gabbia o usare DRAC/KVM su IP/qualsiasi cosa. Come altri hanno già detto, se hanno accesso fisico al tuo server possono entrarvi.
Vai con un provider affidabile e di alta qualità e non pensare che abbia accesso al tuo server (di cui sta eseguendo il backup per te). Pensa a come avere servitori che sostituiranno l'hardware difettoso nel cuore della notte per te. Se il tuo provider è conforme a PCI, questo è adeguato alle esigenze di PCI (anche HIPAA, FERPA), ecc. Se le tue esigenze di sicurezza sono superiori, probabilmente hai bisogno del tuo data center personale.