是否記得曾經虛擬化過的郵件服務器或者薪酬支付系統？如果擁有訪問虛擬化工作環境管理員權限，就可以輕松地進入該虛擬化工作環境，并且竊取所有的數據，而又不會留下任何痕跡。從數據中心偷走一個物理服務器是非常困難的，并且也很容易被人發現。但是無論在任何位置都可以通過網絡偷竊一臺虛擬機，把該虛擬機裝在閃存盤中就可以輕易地帶走。

虛擬化技術可以提供很多物理服務器無法比擬的優勢，但是仍然有一些需要注意的意想不到的安全風險，以防止敏感數據丟失。這是因為虛擬機被封裝在一個宿主在虛擬宿主服務器上的單獨虛擬磁盤文件中，對于具有對應訪問權限的用戶來講，對這個磁盤文件做一份拷貝，并且讀取該文件中的數據并不困難。完成這樣的工作相當輕松，在此我們將向各位讀者演示如何做到這些，希望能夠幫助大家保護各自的工作環境。

通常有兩種方法可以讀取虛擬機的虛擬磁盤文件（.vmdk）。第一種方法是使用ESX服務控制臺（ESX Service Console），如果擁有根密碼或者主機上的用戶賬號，就可以讀取包含虛擬機文件的VMFS卷，并且使用諸如“安全拷貝（Secure Copy）”或者SCP這樣的復制工具就可以進行文件復制。第二種方法是使用vSphere或者包含有內置數據存儲瀏覽器的VMware基礎架構客戶端。在這里我們介紹的是第二種方法。

第一步：虛擬機快照

需要做的第一步就是對虛擬機做一份快照。這樣做可以使虛擬機的虛擬磁盤成為只讀，并且對任何對磁盤的寫操作都可以創建一個新的更新文件。 這一步必不可少，因為虛擬機正在運行并且正在使用磁盤文件——如果沒有做這一步，則就無法復制VMDK文件，因為該文件在使用過程中被鎖定。很多虛擬備份應用程序在備份虛擬機時也使用同樣的方法，如果虛擬機處于關機狀態或者掛起狀態則就不需要進行這一步操作。

第二部：復制虛擬磁盤

接下來需要做的第二步是復制虛擬磁盤文件，也可以選擇復制虛擬機的配置文件（.vmx），從而可以使導入Player或者Workstation的工作更加容易。虛擬磁盤文件（.vmdk）實際上包含兩個文件，較大的一個文件中包含有磁盤塊，較小的文件是磁盤描述符文件的文本文檔。如果使用內置數據存儲瀏覽器的vSphere客戶端，可以看到這些文件作為一個整體出現，并且都可以被復制。如果使用諸如WinSCP這樣另外的復制程序，則需要復制這兩個文件。

瀏覽虛擬機運行的數據存儲，查看虛擬機的文件目錄，選擇文件，然后選擇下載；然后在運行vSphere客戶端的PC機上選擇保存下載文件的一個文件夾。根據虛擬磁盤文件的大小和網速的不同，該復制過程大概需要幾分鐘到幾個小時不等。文件下載完成之后，就等于是為最后一步做好了準備。現在可以刪除（或者忽略）虛擬機快照，因為已經完成了對磁盤文件的復制。

第三步：訪問虛擬磁盤文件

現在既然已經擁有了虛擬磁盤文件，就可以讀取該磁盤上的數據。既可以把數據復制到閃存盤內帶回家，也可以在下載的PC機上讀取這些數據。目前有兩種方法可以使用來讀取這些數據：

在VMware的虛擬磁盤開發工具包（VDDK ：VMware's Virtual Disk Development Kit）中使用vmware-mount命令把虛擬磁盤文件掛載到PC機上，該虛擬磁盤文件將會以一個磁盤驅動符的形式在PC機上出現。這個方法只能夠允許讀取虛擬機上的文件，而不允許應用程序在其上運行；

把虛擬機導入到VMware Player、Workstation或者Server，然后啟動。如果沒有登錄操作系統的任何證書，則該方法將無法使用。為了解決這個問題，可以使用一個Live CD啟動系統，然后要么銷毀或者更改管理員口令，要么直接訪問文件系統。

想要了解這兩種解決方案如何進行，請點閱讀竊取虛擬機及其數據實戰。