Ja also machst du den Umweg über einen Snapshot.
Wenn du den Snapshot sicherst hast du aber danach nicht die aktuellste Version deiner HDD weil durch den Snapshot ja nur der jetzige Stand eingefrohren wurde. Wenn jetzt Änderungen in einer LogDatei oder im /run oder /proc Verzeichnis oder sonst wo auftreten sind diese in deinem Snapshot nicht vorhanden.