Шифрование сервера с автоматическим запуском содержимого, но с невозможностью чтения данных с диска. Как?

Каюсь проср.л сервер. Все бы ничего бы .... клиент имеет право его забрать под себя. Но настройки сервера были четко прописаны как коммерческая тайна. Чел подгрузилсо с флешки и сбросил пароль для админа. Речь идет о керио. Но по сути своей система особой роли не играет. Какие механизмы защиты можно использовать для шлюзов? Система должна подниматься сама, но не под каким предлогом не давать возможность редактировать винт. То есть вариант с вводом пароля при загрузке отпадает. У кого какие идеи?