哪些记忆可以作为线索
密码线索应来自真实记忆，不应把无关资料随意拼接。压缩包密码、分卷状态和下载完整性可能同时影响结果。NAS 共享目录中的家庭照片归档可能同时留下共享目录记录和拍摄年份、家庭成员称呼和相册名称。同步历史、快照和目录权限可以帮助判断文件来源，也有助于寻找加密前的合法副本。照片归档优先找相册原图、旧手机和云端同步副本，密码尝试前先确认文件并非损坏的拷贝。
把确定和猜测分开
- 先核对目录拥有者、同步时间和历史快照，再向旧手机和云相册副本核实是否能重新取得副本。使用 WinRAR、7-Zip 等可信压缩软件 复核同一个文件，记录大小、修改时间和来源位置。
- 先从原发送位置、旧设备、历史记录和同目录说明中寻找无需密码的副本或可靠提示。
- 确认当前文件与真正需要处理的版本一致，再决定是否创建在线找回任务。
避免错误缩小范围
把拍摄年份、家庭成员称呼和相册名称、文件名片段和已经排除的猜测分开记录。可申请更多免费算力继续验证与拍摄年份、家庭成员称呼和相册名称有关的候选，但不能替代真实线索。更多算力只能扩大有效候选覆盖，不保证一定得到结果。
何时申请更多算力
不要因为能看到共享目录就假定拥有其中每个文件的查看或处理授权。私人照片应避免在公共设备处理，也不要把未参与授权的家庭成员信息当作无边界线索。只处理本人所有或已经获得明确授权的文件。不要把完整身份信息、支付信息、系统登录密码或无关资料写入线索；保留原文件副本后再继续。