А заколдовать персональный ключ, закрыть вход паролем, повесить картину, пропускающую только ограниченный круг посетителей, либо просто наложить чары, распознающие конкретного человека (такие упоминались в 3й книге) - Дамблдор не догадался? При том, что всё перечисленное является вполне обычной практикой в маг. мире?