上周帮朋友恢复一台中了勒索病毒的虚拟机好财务电脑，我花了不到二十分钟。虚拟机好拆下硬盘，虚拟机好挂到我的虚拟机好Linux虚拟机上，挂载NTFS分区，虚拟机好把还没被加密的虚拟机好Excel和PDF拖出来。病毒在原来的虚拟机好Windows里横冲直撞，但在虚拟机里它连网卡都摸不到——我特意断开了虚拟网络。虚拟机好这事要是虚拟机好搁在物理机上折腾，光装系统、虚拟机好配环境就得半天，虚拟机好还得冒着数据二次损坏的虚拟机好风险。

虚拟机这东西，虚拟机好说白了就是虚拟机好在一台电脑里划出一块独立的地盘，让它以为自己是虚拟机好一台完整的机器。CPU、内存、硬盘、网卡，全是虚拟出来的。我第一次接触是大学时用VirtualBox装了个Ubuntu，当时觉得新鲜：窗口里跑着另一个操作系统，鼠标点进去就“钻”进去了，按个快捷键又弹回Windows。后来工作了，才发现这玩意儿远不止是玩具。

最直接的用处是隔离。我写代码测试新库的时候，从来不在本机装。开一个干净的虚拟机，快照一打，随便折腾。装崩了？回滚快照，十秒钟的事。有次我手贱在虚拟机里执行了rm -rf /，看着屏幕刷出一堆删除记录，心里毫无波澜——重启，恢复快照，继续干活。物理机上你敢这么玩？重装系统加恢复数据，一整天就没了。

还有那些年久失修的旧软件。公司财务系统还在跑一个2008年的VB程序，只能在Windows XP上运行。现在上哪儿找XP的物理机？虚拟机里装一个，配好串口和USB映射，照样用。打印机驱动、加密狗、老式并口设备，虚拟机都能透传。我甚至见过有人用虚拟机跑Windows 98玩《红色警戒》，声卡驱动用SB16兼容模式，帧数比当年真机还稳。

开发环境更是虚拟机的天下。以前团队里每个人电脑配置不一样，装出来的Node.js版本、Python依赖、数据库版本五花八门，代码在我这儿跑通了在他那儿报错。后来统一用Vagrant加VirtualBox，一个配置文件发下去，所有人环境一模一样。再后来Docker火了，但底层还是Linux的命名空间和cgroups——本质上还是虚拟化的思路，只是更轻了。

当然虚拟机不是没缺点。图形性能差，玩游戏基本别想。USB设备偶尔抽风，尤其是那些需要低延迟的音频接口。还有磁盘I/O，嵌套虚拟化一开，性能掉得厉害。但这些问题在大多数场景下都能忍。你拿它当服务器、当测试机、当隔离沙箱，它都称职。非要拿它当游戏主机，那是你选错了工具。

我现在的笔记本上常年跑着三台虚拟机：一台Ubuntu跑开发环境，一台Windows 10测试客户发来的软件，还有一台OpenWRT当软路由。它们共享文件夹、共享剪贴板，但互相之间网络隔离。哪天其中一台中了毒，直接删掉重来，主机纹丝不动。这种安全感，物理机给不了。

虚拟机好，好就好在它把“折腾”的成本降到了几乎为零。你不用再为了一次实验去买新硬盘、新电脑，也不用担心搞坏了系统没法收场。它像一层缓冲垫，把风险挡在外面，把自由留给你。至于性能损耗？现在的CPU虚拟化指令集那么成熟，日常使用根本感觉不到。除非你非要拿它跑3A大作，那当我没说。

(责任编辑：探索)