P>должна быть ее защита от обслуживающего персонала

Единственная возможность — это поставить в ЦОД свой физический сервер (colocation).

Всё остальное ("облачная инфраструктура") находится во власти хостера, он может зайти на любой сервер под рутом.