Wenn ein Cyberangriff auffällt, ist die Verlockung groß, „einfach schnell alles wieder zum Laufen zu bringen“. Doch wer vorschnell Systeme bereinigt, zerstört oft die wichtigsten Spuren. Der Beitrag zeigt, wie Unternehmen Sicherheitsvorfälle forensisch aufarbeiten, welche Fehler in der Praxis besonders häufig sind und welche Vorbereitungen im Alltag wirklich helfen.