Nach einem Ransomware-Angriff sind die Festplatten eines Unternehmensservers verschlüsselt, alle Daten scheinen verloren – doch für die digitalen Forensiker des Landeskriminalamts beginnt die Arbeit erst. Mit hochspezialisierten Tools und jahrelanger Erfahrung rekonstruieren sie gelöschte Dateien, stellen Verbindungen zu Darknet-Marktplätzen her...