Η μέθοδος διερεύνησης απορρέει από το είδος της πράξης, επειδή οι διαφορετικές πράξεις αφήνουν διαφορετικά ίχνη.
Εγκλήματα κατά του προσώπου — σωματική επίθεση, ανθρωποκτονία, σεξουαλικά αδικήματα. Τα στοιχεία είναι σε μεγάλο βαθμό υλικά και ιατρικά, αλλοιώνονται γρήγορα και οι πρώτες ώρες έχουν μεγαλύτερη σημασία από ό,τι σε οποιαδήποτε άλλη κατηγορία. Τόπος, σορός, ιατρική εξέταση, μάρτυρες.
Εγκλήματα κατά της ιδιοκτησίας — διάρρηξη, κλοπή, φθορά ξένης ιδιοκτησίας. Τα ίχνη βρίσκονται στο σημείο εισόδου και πάνω σε ό,τι έχει χειριστεί κάποιος. Το πρόβλημα είναι ο όγκος και όχι η πολυπλοκότητα: αυτά αντιμετωπίζονται με εγκληματολογική διαλογή και με πληροφορίες για σειρές αδικημάτων αντί για μία σκηνή κάθε φορά.
Οικονομικό έγκλημα και έγκλημα κατά της οικονομίας — απάτη, νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες, διαφθορά. Τα στοιχεία είναι έγγραφα και βρίσκονται σε μητρώα, λογαριασμούς και αλληλογραφία. Δεν αλλοιώνονται, αλλά αποκρύπτονται σκόπιμα, και η εργασία είναι ανασύνθεση αντί για συλλογή.
Οργανωμένο έγκλημα — εμπορία ανθρώπων, ναρκωτικών ή πυροβόλων όπλων. Το αδίκημα είναι δομή και όχι περιστατικό και διερευνάται ως δίκτυο: ποιος μετακινεί τι, ποιος πληρώνει ποιον, ποιο πέρασμα, ποια εταιρεία.
Κυβερνοεξαρτώμενο έγκλημα — εισβολή, λυτρισμικό. Τα στοιχεία είναι ευμετάβλητα με τρόπο που τα υλικά στοιχεία δεν είναι: μεταβάλλονται όταν εξετάζονται και μπορούν να καταστραφούν εξ αποστάσεως ενώ η διερεύνηση βρίσκεται σε εξέλιξη.
Τι είναι κοινό σε όλα αυτά. Μια περιγραφή του τι συνέβη, ελεγμένη σε αντιπαραβολή με υλικό που υπάρχει ανεξάρτητα από αυτή την περιγραφή. Κάθε κατηγορία παραπάνω είναι μια διαφορετική απάντηση σε ένα ερώτημα: πού βρίσκεται το υλικό που δεν εξαρτάται από τα λόγια κάποιου;
Πηγή. UNODC, Handbook on police accountability, oversight and integrity και Crime scene and physical evidence awareness; Europol, Serious and Organised Crime Threat Assessment, https://www.europol.europa.eu/