Cuộc điều tra có thể nhanh hoặc chậm tùy vào các yếu tố:
Trình độ chuyên môn của điều tra viên
Số lượng máy tính cần điều tra
Tổng dung lượng máy tính
Tập tin bị mã hóa hay có mật khẩu bảo vệ
Tập tin đã bị xóa hay chưa?
Các dạng tập tin cần xem xét:
Văn bản thông thường hoặc cần phần mềm chuyên dụng để đọc được, loại này hoàn toàn có thể đọc được dễ dàng
Các bản ghi của hệ thống, lưu lại các thông tin như tập tin nào được lưu ở đâu, thời gian của lần chỉnh sửa cuối cùng,...
Tập tin đã được mã hóa hoặc được bảo vệ bằng mật khẩu, loại này cần nhiều thời gian để tìm cách đọc được nó.
Tập tin đã bị xóa hoàn toàn khỏi máy tính. Tuy nhiên, thực tế là máy tính chưa xóa chúng mà chỉ tạm thời "quên" chúng đi, để khi nào cần ghi tập tin mới thì ghi đè lên. Loại này phải dùng phần mềm chuyên dụng để phục hồi, ra sẽ gặp khó khăn đến tập tin đã bị ghi đè một phần.
Các thông tin được lưu trữ trên Internet. Loại này thường phải mất nhiều thời gian để tìm ra địa chỉ được lưu, và phải được sự cho phép của tòa án thì những thông tin đó mới được công ty lưu trữ cung cấp.
