デジタルフォレンジックにおいて、クラウド上の仮想マシン(VM)の証拠保全を行う際、物理マシンのように電源を切ってディスクを抜くことができないため、一般的に最初に行う保全措置は何か。

クラウド環境では、ハイパーバイザーの機能を利用してVMのスナップショット(メモリ状態を含む)を取得し、そこから証拠データを抽出・分析する手法が一般的である。