Die Kosten einer IT‑forensischen Analyse richten sich nach dem individuellen Aufwand für den Kunden. Dabei ist die Dauer der Analyse ausschlaggebend. Zudem sind mehrere Faktoren entscheidend. Es ist wesentlich, was für eine Art des Datenträgers vorhanden ist. Ob eine Festplatte, eine Kamera oder ein RAID‑Verbund untersucht werden soll. Zusätzlich spielt die Art des Angriffes (interner Datendiebstahl, DDoS-Angriff, etc.) und die Anzahl der Täter eine Rolle, da demnach viele Spuren und Informationen gefunden werden müssen. Bei mehreren Tätern müssen meist dementsprechend viele Endgeräte untersucht werden, wobei sich die Zeit der Analyse dadurch deutlich verlängern kann.
Wir schätzen in der reaktiven IT‑Forensik einen Aufwand, der auf unseren tief greifenden Erfahrungswerten basiert. Bei einem ersten Telefonat mit dem Kunden werden die Rahmenbedingungen geklärt. Um ein Gesamtbild von dem Auftrag zu erlangen, werden von uns viele Fragen gestellt, damit der Aufwand der Analyse vorab eingegrenzt werden kann. Für die Auftragsbearbeitung ist eine transparente Zusammenarbeit mit dem Auftraggeber notwendig. Dieser muss einen Ansprechpartner zur Verfügung stellen, damit alle benötigten Informationen und Systemzugänge für die untersuchenden IT‑Forensiker zugänglich sind.