Rannsóknaraðferðin ræðst af því hvers konar verknaður var framinn, því ólíkir verknaðir skilja eftir ólík ummerki.
Brot gegn einstaklingum — líkamsárás, manndráp, kynferðisbrot. Gögnin eru að mestu efnisleg og læknisfræðileg, þau rýrna hratt og fyrstu klukkustundirnar skipta meira máli en í nokkrum öðrum flokki. Vettvangur, líkami, læknisskoðun, vitni.
Brot gegn eignum — innbrot, þjófnaður, eignaspjöll. Ummerkin eru við innkomustaðinn og á því sem var handleikið. Umfang er vandamálið fremur en flækjustigið: við þessi brot er beitt réttartæknilegri forgangsröðun og upplýsingum um brotaseríur fremur en að unnið sé með einn vettvang í senn.
Fjárhagsbrot og efnahagsbrot — svik, peningaþvætti, spilling. Gögnin eru skjalfest og er að finna í skrám, reikningum og samskiptum. Þau rýrna ekki, en þeim er vísvitandi leynt og vinnan felst í endurgerð fremur en söfnun.
Skipulögð glæpastarfsemi — mansal, fíkniefnasmygl eða skotvopnasmygl. Brotin mynda skipulag fremur en einstakt atvik og þau eru rannsökuð sem net: hver flytur hvað, hver greiðir hverjum, hvaða landamærastöð, hvaða fyrirtæki.
Tölvuháð brot — innbrot í tölvukerfi, lausnargjaldsárásir. Gögnin eru óstöðug með öðrum hætti en efnisleg sönnunargögn: þau breytast þegar á þau er litið og hægt er að eyða þeim fjartengt á meðan rannsóknin stendur yfir.
Það sem er eins í þeim öllum. Frásögn af því sem gerðist, sannreynd með gögnum sem eru til óháð þeirri frásögn. Hver flokkurinn hér að ofan er ólíkt svar við einni spurningu: hvar eru gögnin sem eru ekki háð orðum einhvers?
Heimild. UNODC, Handbook on police accountability, oversight and integrity og Crime scene and physical evidence awareness; Europol, Serious and Organised Crime Threat Assessment, https://www.europol.europa.eu/