Для исследования цифровой криминалистики требуются большие объёмы датасетов, потому что на цифровых устройствах может храниться множество писем, сообщений и файлов, среди которых необходимо выделить те, что помогут в расследовании. 1 Самостоятельный анализ такого количества информации будет долгим, неудобным и подчас даже невозможным в условиях ограниченности времени. 1

Кроме того, использование больших данных позволяет оперативно получать ранее недоступную, но криминалистически значимую информацию. 4 Это способствует эффективному планированию расследования, выдвижению версий, принятию оптимальных тактических решений. 4

Также большие данные помогают изучать закономерности механизма совершённых преступлений и создавать на их основе новые или совершенствовать существующие методики расследования. 4

Таким образом, программы цифровой криминалистики должны предоставлять возможность сравнительно быстро работать с большими объёмами данных. 1