Naja, wenn er sich den Admin nicht ausreden lässt, vielleicht kann man ihm eine Firewall statt der Verschlüsselung nahe bringen?
Ansonsten sage ich solchen Clienten lieber, sie sollen sich einen anderen Experten suchen, ihre Anforderung ist für mein bescheidenes Wissen einfach zu komplex
Am Ende bist nämlich dann Du schuld, wenn er auf seine Daten dann überhaupt nicht mehr zugreifen kann...