O comando para o virtualbox é
VBoxManage snapshot "<Box Name|UUID>" take "<Snapshot Name>" --description "<description>" --live
No entanto, eu li que há algumas instâncias em que a execução da operação pode colocar a máquina em um estado de limbo onde você precisaria reinicializar a máquina durante a recuperação. Eu, pessoalmente, não tentei puxar de volta um estalo e executá-lo para ver o que, se alguma coisa é prejudicada por isso.