Конечно. В первую очередь я зашифровал бы данные с использованием надёжного асимметричного алгоритма, чтобы расшифровать их могли только авторизованные специалисты по дикой природе. Приватный ключ хранился бы в аппаратном модуле безопасности, физически изолированном от любых публичных сетей, а публичный ключ распространялся бы только через проверенную цепочку сертификатов. Я бы ещё и создал хеш для каждого файла с использованием алгоритма SHA‑3 и сохранил его в защищённом от изменений реестре – например, в приватном блокчейне, чтобы любая попытка изменить данные вызывала оповещение. Ну и, конечно, настроил бы многофакторную аутентификацию и права доступа на основе ролей, чтобы даже если устройство скомпрометировано, злоумышленник не смог получить доступ к хранилищу ключей. Это база, а дальше я бы добавил регулярную ротацию ключей и резервное копирование в защищённых средах.