あとはiSCSIにしてクライアントPCで暗号化(例えばBitLockerなど)するとか、仮想環境上で権限設定するとか...なんとなく