개인 데이터와 인터넷을 동시에 안전하게 제공할 완벽한 방법은 없다고 생각한다. 그래서 흔히 쓰는 절충안은 머신 단위가 아니라 권한 단위로 분리하는 것이다. VM 하나를 두고 LAN 접근을 차단한 뒤 작업에 필요한 파일만 담은 공유 폴더를 연다(가능한 한 읽기 전용으로). 아웃바운드 트래픽은 허용 목록 프록시를 거치게 해서 필요한 몇몇 사이트에만 접근하도록 한다. 메일 발송이나 파일 삭제 같은 파괴적이거나 외부로 나가는 동작은 수동 승인 단계 뒤에 둔다. 이렇게 하면 파일 전송의 번거로움 없이 대부분의 사용성을 되찾을 수 있다.