Un disco virtuale è un file o un oggetto di archiviazione che un hypervisor presenta a una macchina virtuale come disco rigido. Memorizza il sistema operativo guest, le applicazioni, i file di configurazione e altri dati. A seconda del formato e della configurazione, gli strumenti di gestione autorizzati possono montarlo o copiarlo senza interagire con il sistema guest in esecuzione.
I dischi virtuali sono rilevanti per la sicurezza informatica perché possono contenere credenziali, token API e altre informazioni sensibili oltre ai file ordinari. In un attacco, l'accesso al piano di controllo dell'hosting o della virtualizzazione può consentire a un intruso di leggere un disco anche mentre la macchina virtuale resta operativa, rendendo il furto di dati meno visibile di un'interruzione del servizio. I difensori dovrebbero limitare e monitorare l'accesso al piano di gestione, proteggere le immagini dei dischi e i backup ed evitare di archiviare su disco segreti riutilizzabili. Se si sospetta un'esposizione, ruotare le credenziali interessate e controllare i log di autenticazione.