A possibilidade é minima para cópia do banco, e o codigo de fonte só pode ser pego o Html, pois o ASP ele gera o html no servidor, e passa pro cliente. Não se preocupe que as pessoas não poderão pegar seu codigo. Só se ele tiver a senha de FTP, ou essa pessoa só pegar o Html desse arquivo.