навскидку - аренда high-memory instance, монтирование ram диска, запуск с этого же диска утилиты синхронизации файлов с хранилищем,доступ к которому включается в строго определённое время посредством одноразовых ключей. заодно настраивается гео-миграция этого хранилища между различными провайдерами с удалением оригинала (данные то нужно хранить в целости и сохранности). к виртуальной машинке коннект через ipsec-vpn, на ней же запускается планировщик заданий, в котором всего одно задание - удаление инстанса в панели управления (многие хостеры предлагают API панели управления) каждые n минут. особо ответственное лицо должно по таймеру отсрочить выполнение задания. если он этого не сделает - машинка выключится, все данные с ram диска удаляются, винты практически мгновенно освобождают место и реплицируют на него какие-то другие данные (в СХД ротация LVM довольно активная). коннект с хранилищем ессно лучше совершать через анонимные прокси, дабы с дц, где работал инстанс, в случае сливания логов внешних коннектов оно не засветилось. дешево и сердито. это только один способ, а их очень много.
