The use of information technology (IT) is exploding. Today, it is in our daily routines to use some kind of information technology. The increase of users increases the number of cyber crimes, ie, crimes that in some way involve IT. As the cyber crimes grow in numbers, the workload for technical investigator increases, these are called digital crime investigators. The thesis is about how police digital crime investigators work and what problems they may encounter during an investigation. The result is based on physical interviews and surveys with a qualitative research method with semi-structured questions, ie interviews addressed to a person or a group where everyone gets the same questions. To further understand what a digital crime investigator do we recreated an authentic legal case focusing on filesharing from Nacka District Court. A scenario was created in which the suspect in the authentic case appealed the case and we were asked to verify the previous evidence. Our results showed that the working methods of the various digital crime investigators are basically the same with slight variations and that it requires a number of specific qualities to do the job. All 20 participants think that the job is exciting and fun, however it is not always pleasant and does include some negative aspects. / Användandet av informationsteknik (IT) ökar explosionsartat, idag ligger det i våra dagliga rutiner att använda någon form av IT. Ökningen av användare gör att antalet IT-relaterade brott ökar, d.v.s brott som på ett eller annat sätt involverar IT. Då de IT-relaterade brotten växer i antal blir arbetsbördan för de som säkrar den tekniska bevisningen större, dessa kallas IT-forensiker. Arbetet handlar om hur polisens IT-forensiker arbetar och vilka problem de kan stöta på under en utredning. Resultatet är baserat på fysiska intervjuer och enkäter med en kvalitativ forskningsmetod med semistrukturerade frågor, d.v.s. intervjuer riktade till en person eller en grupp där alla får samma frågor. För att ytterligare förstå vad en IT-forensiker arbetar med återskapades ett autentiskt rättsfall med inriktning på fildelning från Nacka tingsrätt. Ett scenario skapades där den misstänkte i det autentiska rättsfallet överklagar och vi fick som uppgift att verifiera den tidigare bevisningen. Våra resultat visar på att arbetssätten hos de olika polismyndigheterna i grunden är samma med små variationer och att det krävs ett antal specifika egenskaper för att klara av jobbet som IT-forensiker. Samtliga 20 IT-forensiker som deltog tycker att jobbet är spännande och roligt, det är dock inte alltid en dans på rosor då det förekommer en del negativa aspekter.