外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。そのために，表に示すa〜dを証拠として保全することにした。保全の順序のうち，揮発性の観点から，最も適切なものはどれか。