在运行 OpenVPN 的服务器上存储敏感数据的安全方法是什么？

Question

我有一台 Raspberry Pi，既是 OpenVPN 服务器，又是我数据的内部 sftp 备份服务器。VPN 以单独的非 root 用户/组身份运行，这与具有文件权限的登录名不同。

我想知道将敏感文件与 VPN 服务器放在同一台机器上是否安全，或者我是否应该将它们分开？此外，保护服务器上文件的最佳方法是什么？感谢您的任何建议；我对这些都很陌生。