サーバのOSを起動するとマルウェアも動き出すので、クリーンな別の環境を用意してデータディスクを1つずつアタッチして中を見ていく感じになります。時間かかるのは理解してあげてください。

ただ、仮想マシンという箱の方がやられている関係上、データの生存率は100か0でしょう。ある意味救いですね。