Можно, можно.
Я - админ. Я всегда должен думать, что завтра я могу стать плохим человеком, от которого мне нужно сегодня защитить информацию.
Поставив перед собой цель, сделать хорошо и надежно, я сделаю примерно следующее:
- система содержит в себе только минимальный набор утилит, необходимых для подключения важной нагрузки
- минимальный загрузочный образ требует пароль к ключу при запуске
- все бинарники подписаны и зашифрованы, так что запустить что-то с модифицированного образа диска не выйдет, равно как и неподписанное не запустить с немодифицированной системы
- образ подписывается ключем с зашифрованного диска, пароль от которого вводит не админ

Тонкое место в этой системе - кирдыко-защищенность. Но никто не запрещает создать такую же параноидальную систему резервного копирования.