それならOSからwrite()できないデバイスにしておけばよいのでは。

いちばん手っ取り早いところならUSBハードディスクでライトプロテクト機能を
持っているものがあるから、USBストレージから起動できるマシンを用意すれば
少なくともファイルを消される心配はないはず。もちろんそのハードディスクに
スイッチとは無関係に書き込みを許すバックドアがあったり、shutdownされたり
して実質的なDOSをされる危険性は残るけど。