Die Volatilitätsreihenfolge (Order of Volatility) legt fest, in welcher Reihenfolge digitale Beweise gesichert werden sollen — beginnend mit den flüchtigsten Daten. CPU-Register und Cache verschwinden in Millisekunden, RAM-Inhalte gehen bei Stromverlust verloren, während Festplattendaten vergleichsweise dauerhaft sind. Im ISMS ist die Volatilitätsreihenfolge Bestandteil der forensischen Vorgehensweise bei Sicherheitsvorfällen. Wer sie missachtet, riskiert den Verlust entscheidender Beweismittel. RFC 3227 beschreibt das Prinzip im Detail.