Si usé virtualbox para crear una plantilla de instantáneas de una máquina linux preconfigurada y quisiera asegurar que nadie haya manipulado mi instantánea, ¿podría simplemente mantener un hash comparable del archivo VDI? Esto suena demasiado simple, ¿me estoy perdiendo algo?
Excluyendo una colisión de hash (posible pero improbable / difícil) y alguien que altere tu copia "segura" del hash, creo que lo tienes. Por supuesto, debe ejecutar los hashes cuando se apaga la máquina virtual.
Lea otras preguntas en las etiquetas hash virtualization integrity