Il volume dei dati è una misura di dimensione usata per descrivere quante informazioni sono coinvolte in un incidente, ad esempio gigabyte, conteggi di file o conteggi di cartelle. In una nota di riscatto, in un sito di divulgazione o in un elenco di vittime, può suggerire la scala del materiale rivendicato da un attaccante, ma non rivela sempre esattamente che cosa rappresenti il numero.
Questo è importante perché i difensori usano le cifre di volume per valutare il possibile impatto, dare priorità alla risposta ed estimare se una rivendicazione probabilmente coinvolga dati dei clienti, codice sorgente, backup o semplice confusione di file ordinari. Tuttavia, una cifra di volume può essere fuorviante: può contare archivi compressi, file duplicati, metadati o una metrica interna dell'elenco piuttosto che il contenuto sottratto stesso. Nelle attacchi e nelle difese reali, gli analisti confrontano il volume dichiarato con i log, le evidenze degli endpoint e gli inventari dei backup per verificare se la rivendicazione corrisponda a una compromissione reale.