ایجاد و پیکربندی یک آزمایشگاه تحلیل بدافزار (Malware Analysis Lab) استاندارد، اولین و حیاتی‌ترین گام پیش از تعامل با نمونه‌های مخرب است. در محیط‌های مدرن، بهره‌گیری از تکنولوژی مجازی‌سازی (Virtualization) به تحلیل‌گران این امکان را می‌دهد که با استفاده از قابلیت Snapshot، مدیریت وضعیت‌های مختلف سیستم را به سادگی انجام دهند.
استراتژی معمول به این صورت است که یک بررسی امنیتی از یک Snapshot کاملاً پاک (Clean Snapshot) آغاز شود و در هر مرحله حساس از تحلیل، یک Snapshot جدید تهیه گردد تا امکان بازگشت به آن نقطه فراهم باشد. اما یک مشکل اساسی در این رویکرد وجود دارد: زمانی که نیاز به بازگشت (Revert) به یک Snapshot قدیمی دارید، تمام داده‌ها، نتایج تحلیل و تغییراتی که در ماشین مجازی (VM) اعمال شده بود، به طور کامل از بین می‌روند.
برای جلوگیری از این اتلاف اطلاعات، بسیار مهم است که داده‌های ارزشمند و نتایج به‌دست‌آمده را خارج از محدوده ماشین مجازی ذخیره کنید. استفاده از یک سرور محلی Ghidra می‌تواند به عنوان یک راهکار زیرساختی، امکان اشتراک‌گذاری و ذخیره‌سازی پایدار داده‌های تحلیل را فراهم کند تا فرآیند تحلیل با از دست رفتن اطلاعات حساس مواجه نشود.
