復旧に使えるか？

ARP,NBT,DNS キャッシュ情報を復旧に利用できるかなぁ〜と考えてみたのですが、具体的な例が思いつきませんでした。
通信履歴と組み合わせて被害範囲の推測に使えるかな？という気もしますが、それは通信履歴とハードディスク イメージでオケーそうな気もします。
通信履歴を取ってない環境では取得しておかないと手がかりがなくなるのかなぁ・・・でも復旧には必要なさげですかねぇ。