在运行OpenVPN的服务器上存储敏感数据的安全方法是什么？

我有一个覆盆子pi作为我的数据的OpenVPN服务器和内部sftp备份服务器。VPN作为单独的非root用户/组运行，这与具有文件权限的我的登录不同。

我想知道将敏感文件与VPN服务器放在同一台机器上是否安全，或者我应该将它们分开？另外，保护服务器上文件的最佳方法是什么？谢谢你的建议; 我对这一切都很陌生。