Istražna metoda proizlazi iz vrste djela, jer različita djela ostavljaju različite tragove.
Kaznena djela protiv osobe — napad, ubojstvo, seksualna kaznena djela. Dokazi su uglavnom materijalni i medicinski, brzo propadaju, a prvi sati važniji su nego u bilo kojoj drugoj kategoriji. Mjesto događaja, tijelo, liječnički pregled, svjedoci.
Kaznena djela protiv imovine — provala, krađa, kazneno oštećenje. Tragovi su na mjestu ulaska i na onome čime se rukovalo. Količina je problem, a ne složenost: u ovim se slučajevima radi forenzička trijaža i koriste kriminalističko-obavještajni podaci o serijama, a ne obrađuje se jedno mjesto događaja po jedno.
Financijski i gospodarski kriminal — prijevara, pranje novca, korupcija. Dokazi su dokumentarni i nalaze se u registrima, računima i korespondenciji. Ne propadaju, ali se namjerno prikrivaju, a rad se sastoji od rekonstrukcije, a ne prikupljanja.
Organizirani kriminal — trgovanje ljudima, drogom ili vatrenim oružjem. Kazneno djelo je struktura, a ne događaj, i istražuje se kao mreža: tko premješta što, tko kome plaća, koji prijelaz, koje poduzeće.
Kibernetički ovisna kaznena djela — neovlašteni pristup, ucjenjivački softver. Dokazi su promjenjivi na način na koji materijalni dokazi nisu: mijenjaju se kada se u njih izvrši uvid i mogu biti daljinski uništeni dok istraga traje.
Što je zajedničko svima. Prikaz onoga što se dogodilo, provjeren u odnosu na materijal koji postoji neovisno o tom prikazu. Svaka je kategorija iznad različit odgovor na jedno pitanje: gdje je materijal koji ne ovisi o nečijoj riječi?
Izvor. UNODC, Handbook on police accountability, oversight and integrity and Crime scene and physical evidence awareness; Europol, Serious and Organised Crime Threat Assessment, https://www.europol.europa.eu/