Стоит ли выносить БД на другой сервер?
Просто так это делать нет необходимости. Тем более в истории про "пару сайтов".
Этот процесс, в общем случае, вообще никак не влияет на безопасность.
Физическое отделение БД от приложения обычно нужно по каким-то конкретным функциональным причинам.
у меня на одном железе 4 вирт сервера. один из них строго сервер БД. так что-да, стоит выносить