La modalità clone è un'impostazione di workspace più sicura che copia il contenuto dell'host in una sandbox mantenendo la sorgente lato host in sola lettura. Anziché dare al guest accesso diretto in scrittura al workspace attivo, opera su una vista clonata, riducendo la probabilità che un bug, una race condition o una falla di confusione del percorso possano modificare i file dell'host.
Nella sicurezza informatica, questo è importante perché molti escape dalla sandbox iniziano al confine tra guest e host: filesystem condivisi, symlink e relay di socket. La modalità clone restringe questo confine limitando i percorsi di scrittura e rendendo più difficile per il codice malevolo abusare della gestione dei mount o sovrascrivere dati attendibili. I difensori la usano come soluzione di ripiego quando una patch immediata non è possibile, soprattutto per carichi di lavoro non attendibili, job di build e strumenti agent che necessitano di accesso ai file ma non di pieno controllo dell'host.