Ketika kasus criminal terjadi, maka pencarian bukti ketika kejadian itu terjadi perlu dilakukan. Pihak investigator akan mencar informasi dari saksi mata, bukti fisik, dan catatan lain. Orang merupakan sumber informasi yang sangat baik, tetapi pengamatan dan laporan yang mereka berikan harus diperiksa secara hati-hati. Seorang dapat mempelajari pertanyaan yang diajukan keluarga korban. Investigator dapat mengumpulakan informasi dari beberapa orang untuk rekonstruksi kejadian serta memecahkan misteri. Pernyataan saksi mata merupakan cara terbaik untuk mengidentifikasi suatu kejadian criminal termasuk pelaku kejahatan dapat digunakan untuk rekonstruksi kejadian.
Ketika tidak ada saksi mata, bukti fisik merupakan suatu cara untuk memecahkan misteri kejadian. Bahan yang ditemukan ditempat kejadian dapat digunakan untuk menghubungkan atau mencari korelasi. Berbagai bukti fisik dapat ditemukan ditempat kejadian perkara. Jejak kaki dapat digunakan untuk menunjukkan sidik jari pelaku.
