Да, RAM — действительно самое ценное для старта, там живые данные и процессы. А вот остальные артефакты — как пазл, который помогает сложить картину происходящего. Shellbags, Jump Lists и подобное дают хронологию и контекст, так что их не совсем можно пропускать, просто надо подходить по очереди и не лезть сразу в всё подряд. Главное — не торопиться и следовать логике сбора.