仮想マシンのスナップショットファイルに含まれる情報として、単なるディスクデータ以外にフォレンジック上重要なものはどれか。

ファイルの拡張子を偽装したり、シグネチャ（マジックナンバー）を変更したりして、ファイルの種類を隠蔽する手法に対抗するための解析技術はどれか。