デジタル証拠の収集において、ライブフォレンジック（電源を入れたままの調査）が必要不可欠となる主なケースはどれか。

Full Disk Encryption（FDE）が有効な場合、電源を切るとメモリ上の復号鍵が失われ、ディスクの内容にアクセスできなくなるため、稼働状態で鍵やデータを取得する必要がある。