デジタルフォレンジックにおいて、ライブフォレンジック(稼働中のシステムからの証拠保全)が必要となる主なケースはどれか。

ディスク暗号化が有効で、電源を切ると復号キーが失われてデータにアクセスできなくなる場合が該当