先分开看密码与文件异常
输入后无法打开不一定都意味着密码错误。演示文稿打开密码与编辑限制需要逐项确认。邮件附件中的财务报表可能同时留下邮件正文和报表期间、主体简称和导出系统命名规则。邮件线程通常能保留附件更新、撤回重发和密码另发等线索，应按时间顺序查看。报表往往可由业务系统重新导出，先确认是否存在无需密码的合规副本再创建找回任务。
检查提示和完整性
- 先检查主题、附件名、发件时间和同线程回复，再向报表生成者和导出记录核实是否能重新取得副本。使用 Microsoft PowerPoint、WPS 演示等可信办公软件 复核同一个文件，记录大小、修改时间和来源位置。
- 先从原发送位置、旧设备、历史记录和同目录说明中寻找无需密码的副本或可靠提示。
- 确认当前文件与真正需要处理的版本一致，再决定是否创建在线找回任务。
哪些线索值得保留
把报表期间、主体简称和导出系统命名规则、文件名片段和已经排除的猜测分开记录。仍记得报表期间、主体简称和导出系统命名规则中的可靠部分且当前范围尚未覆盖时，可申请更多免费算力扩大有效尝试范围。更多算力只能扩大有效候选覆盖，不保证一定得到结果。
不要急着扩大范围
不要只保存附件而忽略正文、回复和发件人后续补充的说明。不要将银行卡号、完整账号、登录口令或支付凭据作为文件密码线索提交。只处理本人所有或已经获得明确授权的文件。不要把完整身份信息、支付信息、系统登录密码或无关资料写入线索；保留原文件副本后再继续。