Un VMDK, o VMware Virtual Machine Disk, è un formato di file che memorizza il contenuto del disco rigido di una macchina virtuale. Può contenere file del sistema operativo, applicazioni, dati dell'utente, layout delle partizioni e metadati che consentono alle piattaforme VMware di presentare il disco a un sistema guest come se fosse un'unità fisica.
I VMDK sono importanti nella sicurezza informatica perché sono contenitori portatili di grandi quantità di dati sensibili. Gli attaccanti possono copiare file VMDK durante un'intrusione, sottrarli da backup o sistemi di archiviazione, oppure modificarli per introdurre persistenza e malware in un ambiente virtuale. I difensori utilizzano lo stesso formato per scopi legittimi come backup, risposta agli incidenti, clonazione e analisi forense offline. I team di sicurezza dovrebbero trattare i VMDK come asset di alto valore: controllare gli accessi, cifrare l'archiviazione, verificare l'integrità e monitorare esportazioni o snapshot per ridurre il rischio di furto dei dati e di manomissioni non autorizzate.