外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。このとき，稼働状態にある調査対象のサーバ，記憶媒体などから表に示すa〜dを証拠として保全する。保全の順序のうち，揮発性の観点から最も適切なものはどれか。