コンテナ環境のフォレンジックにおいて、コンテナが停止・削除されると消えてしまうデータ(エフェメラルストレージ)を保全するために、インシデント発生直後に実施すべきアクションはどれか。

コンテナは揮発性が極めて高いため、停止する前に現在の状態(メモリと書き込みレイヤ)を凍結・保存する特別な手順が必要となる。