Так это... Образ диска снимаешь, потом в виртуалку монтируешь, скидываешь права на все папки и запускаешь скрипт, который обходит все папки и копирует файлы, найденные по маске.
Снова вспоминается. У офиса иногда слетала активация. Парни из поддержки звонили юзера, спрашивали, когда можно подключиться, потом в это время подключались (не всегда успешно, ибо то юзер ушёл, то сейчас не могу, то хелпаря дёрнули куда-то), запускали в командной строке стандартный скрипт с параметрами, ждали 5 секунд и получали результат.
Хотя я показывал способ и через psexec.exe и через VAMT. Говорили "классно", а через месяц всё по-старому делали.
Да, всякого насмотришься, когда с техподдержкой в одном кабинете работаешь.