Тогда хитромудрый выход.
Делается на одном диске (например внешний диск подключенный по сети). В нем создается программа криптования с открытием логического диска. Туда устанавливается весь нужный софт. Оттуда он и запускается. По приходу друзей с какардами, делаем фокус-мокус из пару пальцев по клавиатуре, диск закрывается и доступ только по паролю (криптование до 128 бит, самый мощный Дип Блю будет лет 10 его ломать). Диск можно спрятать в любое место. Пока шум да гам, любой сотрудник вообще снимает его и уносит (личный досмотр возможен только при условии что друзья пришли из криминальных отделов, ОБЭП даже в вашу сумку залесть сами не могут.)
Там же на диске можно хранить все данные. В случае если компы опечатывают, ваши данные при Вас.
То что в реестре будут прописаны пути, да по сути, пусть докажут наличие проги, а пути это второстипенное (или отмазка, да вот установили, но узнали что незаконно, сразу удалили, а удалили дедовским способом стерли с диска по файлам
).
Данный способ можно использовать и для программ с запуском с сервера и для прог устанавливаемых на каждой машине (только место установки указываете на диск в сети).
Диск можно использовать и через радиоинтерфейс (а спрятать в туалете в бачке с водой
). Тока скорость будет ниже.
Если не использовать так, то данные хранить можно и нужно таким способом, береженного бог бережет. Ведь данные бывают дороже софта.
Кстати и винду так можно запускать. На сетевой карте в биосе делаете прошивку с какого адреса в сети запускать проги. И на машине в биосе устанавливаете запуск с сетевой карты. Тогда и винты на машинах не нужны. Данный метод работал раньше (так мы запускали винды 3.11) сейчас думаю что тоже можно. По сути обычный клиент-сервер.