Hola rootvzla,
Para hacer análisis forense de servidores tienes las herramientas en
http://www.sleuthkit.org/. Creo que aún no tienen soporte para ZFS,
que nos lo vamos a encontrar frecuentemente en el mundo de BSD, pero
en el peor de los casos puedes usar tar para copiar la data en otro
disco con un file system soportado.
Suerte y saludos.
Alberto Mijares