호스트 서버에 대한 루트(root) 접근 권한은 Discourse의 모든 콘텐츠에 대한 완전한 접근 권한을 부여합니다. 여기에는 영구 삭제되지 않은 소프트 삭제된 콘텐츠(데이터베이스에 여전히 남아 있음)도 포함됩니다.
(지원되었을 당시에도 우리의 discourse-encrypt 플러그인은 개인 메시지에만 암호화 혜택을 제공했습니다)
호스트에서 이러한 접근을 방지하는 가장 좋은 방법은 해당 접근 권한을 부여할 수 없도록 하는 것입니다(예: 우리 또는 유사한 엔티티가 사이트를 호스팅하는 경우).
이 경우, Discourse 사이트의 관리자 접근 권한을 가진 사람은 여전히 전체 데이터베이스 백업을 다운로드하여 모든 데이터를 볼 수 있지만, 백엔드 시스템에는 접근할 수 없습니다.