No tengo cifras exactas, pero una gran parte de las instancias de Discourse se ejecutan como alojamiento gestionado, por Discourse.org, Communiteq.com y quizás algunos otros proveedores más pequeños.
Es cierto que un proveedor de alojamiento gestionado normalmente no dará a los clientes acceso a la consola. Un proveedor no puede asumir razonablemente la responsabilidad de la seguridad, la estabilidad y el mantenimiento de un sistema que no controla por completo.
Sin embargo, eso no significa que los clientes no sean dueños de sus datos. Por supuesto que lo son.
Algunos de nuestros clientes abren ocasionalmente un ticket de soporte pidiéndonos que ejecutemos un script de rails c. Revisamos el script por seguridad y coherencia, lo ejecutamos y proporcionamos la salida cuando se solicita. El tiempo de respuesta puede ser ligeramente más largo que si lo ejecutas tú mismo, pero a cambio obtienes una comprobación adicional sin coste extra.
Con el alojamiento gestionado, tampoco tienes que preocuparte por realizar las actualizaciones tú mismo, porque eso se gestiona por ti. En particular, las actualizaciones de seguridad urgentes suelen poder implementarse rápidamente, sin que cada administrador de sitio tenga que darse cuenta del problema y tomar medidas primero.