Und genau deswegen solltest Du Dich nicht auf die DB sondern auf die Addons konzentrieren.
Da vermute ich das grösste Angriffspotential.
Die Daten in der DB zu schützen ist meiner Meinung nach nicht möglich, solange die Daten vom VMS automatisch genutzt werden sollen.
Auch das Auslagern in eine Datei bringt meiner Meinung nach nichts, solange diverse Scripte auf diese Datei zugreifen können, um den Inhalt zu nutzen.