Ну в целом порядок волатильности ясен, но как по мне, сильно зависит от конкретной ситуации — не всегда есть минут 10 на спокойный сбор RAM, иногда надо именно быстро реагировать. И KAPE — да, удобный инструмент, но не панацея, с последними версиями Windows могут быть нюансы, их не всегда вовремя правят. Потому ручной анализ и опыт никуда не девались.