为什么先找原始版本
密码找回前先确认手里的文件是否为原始版本。压缩包打开密码与文件完整性要分开判断。NAS 共享目录中的会议资料可能同时留下共享目录记录和会议主题、参会日期和版本号。同步历史、快照和目录权限可以帮助判断文件来源，也有助于寻找加密前的合法副本。会议附件常会在会前、会中和会后各有一版，应结合议程和修改时间判断真正需要处理的文件。
按来源回查副本
- 先核对目录拥有者、同步时间和历史快照，再向会议组织者与会后补发记录核实是否能重新取得副本。使用 Windows 资源管理器、7-Zip 等可信压缩软件 复核同一个文件，记录大小、修改时间和来源位置。
- 先从原发送位置、旧设备、历史记录和同目录说明中寻找无需密码的副本或可靠提示。
- 确认当前文件与真正需要处理的版本一致，再决定是否创建在线找回任务。
整理可用密码线索
把会议主题、参会日期和版本号、文件名片段和已经排除的猜测分开记录。把会议主题、参会日期和版本号分成确定和不确定两类后，仍有合理候选时可申请更多免费算力继续覆盖。更多算力只能扩大有效候选覆盖，不保证一定得到结果。
找不到副本时怎么办
不要因为能看到共享目录就假定拥有其中每个文件的查看或处理授权。不要把会议纪要中的无关姓名、联系电话或其他参会资料全部加入密码尝试范围。只处理本人所有或已经获得明确授权的文件。不要把完整身份信息、支付信息、系统登录密码或无关资料写入线索；保留原文件副本后再继续。