ディジタルフォレンジックスにおける証拠保全の順序

外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行う。稼働状態にある調査対象サーバや記憶媒体などから次の a〜d のデータを証拠として保全するとき，最も適切な順序はどれか。