Tyrimo metodas priklauso nuo to, kokia tai buvo veika, nes skirtingos veikos palieka skirtingus pėdsakus.
Nusikaltimai asmeniui — užpuolimas, nužudymas, seksualinės nusikalstamos veikos. Įrodymai daugiausia yra materialūs ir medicininiai, jie greitai nyksta, todėl pirmosios valandos čia svarbesnės nei bet kurioje kitoje kategorijoje. Įvykio vieta, kūnas, medicininė apžiūra, liudytojai.
Nusikaltimai nuosavybei — įsilaužimas, vagystė, nusikalstamas turto sugadinimas. Pėdsakai yra patekimo vietoje ir ant to, kas buvo liečiama. Problema yra ne sudėtingumas, o kiekis: čia taikomas kriminalistinis pirminis vertinimas ir naudojama informacija apie nusikaltimų serijas, o ne tiriama po vieną įvykio vietą.
Finansiniai ir ekonominiai nusikaltimai — sukčiavimas, pinigų plovimas, korupcija. Įrodymai yra dokumentiniai ir glūdi registruose, sąskaitose bei susirašinėjime. Jie nesuyra, tačiau yra sąmoningai slepiami, todėl darbas yra atkūrimas, o ne rinkimas.
Organizuotas nusikalstamumas — prekyba žmonėmis, narkotikais ar šaunamaisiais ginklais. Nusikalstama veika yra struktūra, o ne incidentas, ir ji tiriama kaip tinklas: kas ką gabena, kas kam moka, per kurį sienos kirtimo punktą, kuri įmonė.
Nuo kibernetinės erdvės priklausomi nusikaltimai — įsilaužimas, išpirkos reikalaujanti kenkimo programa. Įrodymai yra nepastovūs taip, kaip materialūs įrodymai nėra: jie pasikeičia, kai į juos pažvelgiama, ir gali būti sunaikinti nuotoliniu būdu, kol vyksta tyrimas.
Kas visiems jiems yra bendra. Įvykių aplinkybių pasakojimas, patikrintas pagal medžiagą, kuri egzistuoja nepriklausomai nuo to pasakojimo. Kiekviena iš pirmiau nurodytų kategorijų yra skirtingas atsakymas į vieną klausimą: kur yra medžiaga, kuri nepriklauso nuo kieno nors žodžių?
Šaltinis. UNODC, Handbook on police accountability, oversight and integrity and Crime scene and physical evidence awareness; Europol, Serious and Organised Crime Threat Assessment, https://www.europol.europa.eu/