Есть и снапшоты, и разностные диски. Снапшоты прямо в опциях виртуальной машины создаются, а если руками нужно создать разностный диск, зависящий от определённого диска - то через VBoxManage можно сделать это.
Самый простой способ - повесить на 22й порт какой-нибудь ханипот, который все попытки будет логировать, а настоящий SSH-сервер повесить на другой порт.
По дефолту в virtualbox, если сеть выбрана как NAT, хост имеет адрес 10.0.2.2, гость 10.0.2.15.
Потому попобуйте 10.0.2.2:3008 открыть в браузере на госте. А точные адреса можно в свойствах сетевого подключения на гостевой ОС подсмотреть.
Если картинки побились каким-то макаром - я бы не стал доверять уцелевшим картинкам с того же источника. Ведь картинки некоторые могли побиться и так, что они не будут отличаться от уцелевших или вообще быть перезаписаны другими картинками.
Можно один и тот же ключ для всех машин использовать. Дальше локальной машины приватная часть ключа никуда не попадает, а если злоумышленник сможет утянуть его - то с таким же результатом он утянет все пять ключей)
