クラウド環境（AWS/Azure/GCP）のフォレンジックにおいて、仮想マシンのスナップショットを取得する際、メモリの内容（RAM）を含めることが難しい場合、揮発性データの保全に代わる手段はどれか。

インスタンスを一時停止（Pause/Hibernate）できる場合、メモリ内容がディスク上のファイル（hiberfil.sys等に相当）に書き出されるため、それをスナップショット経由で取得・解析する手法がある。