Vyšetrovacia metóda vyplýva z toho, o aký druh skutku išlo, pretože rôzne skutky zanechávajú rôzne stopy.
Trestné činy proti osobe — napadnutie, usmrtenie, sexuálne trestné činy. Dôkazy sú prevažne fyzické a lekárske, rýchlo sa znehodnocujú a prvé hodiny sú dôležitejšie než pri akejkoľvek inej kategórii. Miesto činu, telo, lekárske vyšetrenie, svedkovia.
Trestné činy proti majetku — vlámanie, krádež, poškodzovanie cudzej veci. Stopy sa nachádzajú v mieste vstupu a na predmetoch, s ktorými sa manipulovalo. Problémom je skôr množstvo než zložitosť: pri týchto skutkoch sa využíva forenzná triáž a informácie o sériách, a nie postup pri jednej udalosti po druhej.
Finančná a hospodárska kriminalita — podvod, pranie špinavých peňazí, korupcia. Dôkazy sú listinné a nachádzajú sa v registroch, účtoch a korešpondencii. Neznehodnocujú sa, ale sú zámerne ukrývané a práca spočíva v rekonštrukcii, nie v zhromažďovaní.
Organizovaný zločin — obchodovanie s ľuďmi, drogami alebo strelnými zbraňami. Trestný čin je skôr štruktúrou než udalosťou a vyšetruje sa ako sieť: kto čo preváža, kto komu platí, ktorý hraničný priechod, ktorá spoločnosť.
Kyberneticky podmienená kriminalita — neoprávnené vniknutie, ransomvér. Dôkazy sú premenlivé spôsobom, akým fyzické dôkazy nie sú: menia sa pri preskúmaní a počas prebiehajúceho vyšetrovania môžu byť na diaľku zničené.
Čo je rovnaké pri všetkých. Opis toho, čo sa stalo, overovaný voči materiálu, ktorý existuje nezávisle od tohto opisu. Každá z uvedených kategórií je inou odpoveďou na jednu otázku: kde sa nachádza materiál, ktorý nezávisí od niečích slov?
Zdroj. UNODC, Handbook on police accountability, oversight and integrity and Crime scene and physical evidence awareness; Europol, Serious and Organised Crime Threat Assessment, https://www.europol.europa.eu/