Door Anoniem: Tja, boot access is root access, zoals het gezegde gaat. Nou nee, met TPM en signed bootloaders e.d. wordt dat heel veel moeilijker. Voor de data hier in secure enclaves wordt het - zoals blijkt uit het benodigde werk - ook heel veel moeilijker. Dit is een mooie herinnering aan wat de cloud eigenlijk is: jouw data op de computers van andere mensen. Zelf kan je er niet fysiek bij maar wie er wel fysiek bij kan? Dat weet je niet en je moet maar vertrouwen op de verklaring van de cloud provider dat ze - echt waar - maatregelen genomen hebben. "on prem" is voor 95% van de mensen "we hebben een kast/rij/zaal in een commercieel datacenter gehuurd". De toegang daartoe moet je ook maar vertrouwen op de afspraken en beloften van de DC operator . Een dataruimte in je eigen kantoor geeft je (iets) meer controle op de fysieke toegang - maar is zelden van de kwaliteit van een goed DC , qua availability. En het is stervensduur om te laten inrichten , en groeien als het vol zit is , in tegenstelling ...