Deve ser mais rápido fazer isso quando está em um estado desligado e pode usar mais espaço, dependendo de quais aplicativos você tenha aberto. Se você fizer o snapshot enquanto a máquina estiver rodando, ele terá que passar por um processo chamado "quiescing".
Para citar o VMWare:
Quiescing a file system is a process of bringing the on‐disk data of a physical or virtual computer into a state suitable for backups. This process might include such operations as flushing dirty buffers from the operating systems in‐memory cache to disk, or other higher‐level application‐specific tasks.