São dados cuja perda pode se dar rapidamente. Por esse motivo, devem ser recolhidos enquanto a máquina estiver ligada. Todo cuidado é pouco, pois qualquer erro pode resultar na alteração e até mesmo na perda de evidências. Programas como bombas lógicas são instalados para realizar um tarefa mal intensionada quando determinado evento ocorrer, e uma dessas tarefas normalmente é a exclusão de arquivos.
Exemplos de dados voláteis são o conteúdo presente na memória cache, na memória RAM, nos processos em execução e na própria rede, como veremos à seguir.