Tu tens de pensar na segurança do servidor onde está hospedado o banco de dados e tens tb que sempre manter o teu software atualizado, principalmente no que diz respeito às atualizações causadas por motivos de falhas na segurança. No mais, eu aconselharia um servidor rodando linux, com um firewall bem configurado, utilizando apenas os serviços extremamente necessários e, como já disse, com sw muito bem atualizado. Ainda assim tu não vais ter certeza de que está seguro. Uma coisa muito importante: BACKUP ps: to movendo para o fórum de segurança...