¿Es posible que un proveedor de servicios acceda a mis datos sin saber la contraseña de root? ¿Hay alguna manera de cambiar la contraseña root sin expulsar el disco de alguna manera?
Actualización:
Me pregunto si la compañía que me proporciona el servidor físico (no la máquina virtual) puede leer mis datos sin ser detectada, sin siquiera apagar la máquina, si tienen acceso físico a la máquina.
Si alguien tiene acceso físico a una máquina, la contraseña de root ya no es una protección. Entre las cosas que se pueden hacer (de más simples a más difíciles):
Cualquiera de estos métodos permite cambiar el archivo de contraseña, por ejemplo, agregando una nueva cuenta de administrador (UID = 0 en Unix-Linux)
Como lo dijo @DKNUCKLES en el comentario, cualquiera de los métodos anteriores se puede usar en un servidor físico, pero suponen un reinicio. Si solo tiene una VM, cualquiera de ellas se puede utilizar con una copia de seguridad (o una instantánea) de la VM, que no se puede detectar en absoluto en la VM en ejecución.