先把问题判断准确
直接找到未加密副本、原始发送说明或旧密码记录，通常比计算候选更省时间。旧文件的来源路径本身就是线索。
打开文件前要求密码属于打开密码；正文可见但不能修改，更可能是编辑限制。
按这个顺序处理
- 先查邮件附件、文档管理系统历史版本和同目录的未加密副本。
- 按文件修改时间而不是只按文件名搜索，避免错过改过名称的副本。
- 查看同目录的说明文本、压缩包注释、邮件正文和聊天上下文。
- 确认找到的副本内容和版本正确后，再决定是否还需要找回当前文件密码。
DOC 文件还要检查什么
确认文件是真正的 OLE 版 DOC，而不是把其他文件直接改成 .doc。
旧版 DOC 与 DOCX 的文件结构不同，改扩展名不能互相转换，也不会移除打开密码。
如果能从邮件附件、文档管理系统历史版本和同目录的未加密副本找到原始副本或密码提示，应先走这条直接路径。它不消耗候选计算时间，也更容易确认拿到的是正确版本。
容易走偏的地方
不要把“找到同名文件”当成找到同一版本，先核对大小、日期和内容来源。
只填写自己仍然确定的线索。无法确定的信息可以先不限定，避免真实密码在任务开始前就被排除。平台支持多个文件分别创建任务，计算主要由数据中心服务器完成，不需要个人电脑一直高负载运行。