Безопасность второго монтирования в режиме read-only

Каким образом? Если проброс блочного устройства, то драйвер ro раздела будет не в курсе изменений и будет сыпать ошибками.

Раздел виртуалке отдан, в которой примонтирован как rw, а хостом примонтировать как ro.

Нет, это хреновая идея.

mount --bind

Мне не катит, тут sshfs нужен.

Раздел виртуалке отдан, в которой примонтирован как rw, а хостом примонтировать как ro.

Если ты не используешь кластерную ФС, которая неким способом будет синхронизировать хост с виртуалкой, то нормально работать это не будет. Так что в твоём случае ответ - «нет».

А все я нашел, можно снапшоты LVM монтировать.