доступ суппорта к файлам

Конечно у всех, более того на shared у сапорта должен быть доступ и к содержимому БД.

соответственно нужно брать vps?

Любой VPS это фактически несколько отдельных ОС запущенных на основном серваке и если не сапорт то 100% администраторы имеют доступ ко всему содержимому основного сервера, а значит и всем виртуальным ОС. Если уж действительно говорить о конфиденциальности инфы тогда только дедик с рут правами у Вас (а еще лучше коло), в этом случае у Вас есть гарантии, что никто кроме Вас не видит эти данные, но есть и там способы проникнуть правда потребуется ребут сервака и т.п.

понятно

не думаю что есть желание разбираться с настройкой дедика

наверное проще дома системник маломощный поставить,

который будет биллингом заниматься

Я смотрю сейчас, для удобства администрирования, сервера настраивают так, что на физической консоли всегда запускается оболочка без пароля. Классно же.

Можете зашифровать диск и пользоваться виртуальным выделенным сервером.

а где мне про это подробнее почитать можно?

ещё мне посоветовали чем-нибудь вроде zend guard код вместе с паролем защитить.

Если PHP, то можно и Zend-ом закодировать.

Не занимайтесь хе**й. Просто выбирайте хостёров которые не копается в файлах. По сути, хостёр по любому может получить всё что у вас будет, можете шивровать сколько угодно. Просто будете иметь больше проблем с своими шифровками....

а есть бесплатные решения?