在運行 OpenVPN 的伺服器上儲存敏感資料的安全方法是什麼？

Question

我有一個樹莓派，既充當 OpenVPN 伺服器又充當資料的內部 sftp 備份伺服器。 VPN 以單獨的非 root 使用者/群組運行，這與我具有檔案權限的登入名稱不同。

我想知道將敏感文件與 VPN 伺服器放在同一台電腦上是否安全，或者我是否應該將它們分開？另外，保護伺服器上檔案的最佳方法是什麼？感謝您的任何建議；我對這一切都很陌生。