Что использовать  было бы логичнее потоки или timer(компонент) для получения//обработки потока данных?
Просто вроде потоки было бы логичнее, но возникает проблема с потокобезопасностью.
Использование таймера - это проблемы с точностью(синхронизацией). 

О чем речь, какое устройство, какая библиотека?
Потоки, вероятно, правильнее. Отдельный поток на прием данных, в другом потоке обработка. Синхронизацию можно сделать, например, через events.

Также в ряде наших библиотек в принципе можно использовать напрямую overlapped i/o, сделав свою реализацию функций чтения. Но для начала надо знать, что у Вас за устройство.