先确认文件处理权限
拥有设备不等于拥有查看文件的授权。演示文稿的打开密码与只读限制不能互相替代。NAS 共享目录中的课程讲义可能同时留下共享目录记录和课程名称、学期和授课老师的命名习惯。同步历史、快照和目录权限可以帮助判断文件来源，也有助于寻找加密前的合法副本。课程资料可能有讲义、作业模板和教师更新版，先确认是否能从原课程平台重新下载。
保留原件和可追溯记录
- 先核对目录拥有者、同步时间和历史快照，再向课程平台和公开通知核实是否能重新取得副本。使用 Microsoft PowerPoint、WPS 演示等可信办公软件 复核同一个文件，记录大小、修改时间和来源位置。
- 先从原发送位置、旧设备、历史记录和同目录说明中寻找无需密码的副本或可靠提示。
- 确认当前文件与真正需要处理的版本一致，再决定是否创建在线找回任务。
在线找回适合什么情况
把课程名称、学期和授课老师的命名习惯、文件名片段和已经排除的猜测分开记录。仍记得课程名称、学期和授课老师的命名习惯中的可靠部分且当前范围尚未覆盖时，可申请更多免费算力扩大有效尝试范围。更多算力只能扩大有效候选覆盖，不保证一定得到结果。
继续处理前的边界
不要因为能看到共享目录就假定拥有其中每个文件的查看或处理授权。不得处理无授权获取的付费课程内容，密码找回不应替代合法获取路径。只处理本人所有或已经获得明确授权的文件。不要把完整身份信息、支付信息、系统登录密码或无关资料写入线索；保留原文件副本后再继续。