先确认文件处理权限
拥有设备不等于拥有查看文件的授权。文档打开密码、只读提示和编辑限制需要分别确认。邮件附件中的软件备份可能同时留下邮件正文和软件版本、设备名称和备份日期。邮件线程通常能保留附件更新、撤回重发和密码另发等线索，应按时间顺序查看。软件备份先确认是否可从原下载页、安装介质或官方账户重新获取，文件归属和许可边界同样重要。
保留原件和可追溯记录
- 先检查主题、附件名、发件时间和同线程回复，再向原下载页和安装目录说明核实是否能重新取得副本。使用 Microsoft Word、WPS 等可信办公软件 复核同一个文件，记录大小、修改时间和来源位置。
- 先从原发送位置、旧设备、历史记录和同目录说明中寻找无需密码的副本或可靠提示。
- 确认当前文件与真正需要处理的版本一致，再决定是否创建在线找回任务。
在线找回适合什么情况
把软件版本、设备名称和备份日期、文件名片段和已经排除的猜测分开记录。先排除错误版本，再围绕软件版本、设备名称和备份日期补充范围；确认仍有价值时可申请更多免费算力。更多算力只能扩大有效候选覆盖，不保证一定得到结果。
继续处理前的边界
不要只保存附件而忽略正文、回复和发件人后续补充的说明。不要尝试处理来源不明、可能侵权或含有他人授权信息的软件包。只处理本人所有或已经获得明确授权的文件。不要把完整身份信息、支付信息、系统登录密码或无关资料写入线索；保留原文件副本后再继续。