COMPUTACION FORENSE EN AMBIENTE VIRTUAL

CORDIAL SALUDO:

Actualmente me encuentro realizando una investigación sobre el análisis forense en maquinas virtuales, por ejemplo, cómo funciona el VMWare, cómo hacerle un análisis forense, pero desafortunadamente no he encontrado información sobre el tema, si alguien tiene información o un link con el cual me pudiera ayudar se lo agradecería.

Me interesa saber lo siguiente:

¿Donde deja el rastro una maquina virtual?
¿Cómo funciona por debajo?

El tema en si es interesante y deseo que me puedan ayudar....

Gracias por la atención prestada..
Cordialmente Richard.