问：文件加密了，密码彻底忘记，还有救吗？
答：有救，但取决于加密类型。如果是Word/Excel等办公软件自带的简单加密，利用“密码破解工具”或“字典攻击法”有一定概率找回。若是BitLocker、VeraCrypt等强加密，理论恢复率极低，除非密码被记录在系统缓存中。别急着放弃，先按以下步骤排查。
问：第一步该做什么？
答：检查是否有“密码提示”。右键点击加密文件，查看属性或加密软件界面，有时会显示你当初设置的提示问题。另外，搜索电脑中“密码.txt”或“重要密码”等文件名，很多人习惯把密码存在记事本里。这是最省力的一步。
问：如果没有提示，第二步怎么办？
答：尝试“常用密码组合”。回忆你设置密码的习惯，比如生日+姓名首字母、手机号后四位+英文单词。用这些组合逐个试，别嫌麻烦。同时，检查浏览器或密码管理器的“已保存密码”列表，有些加密软件会自动保存备份。
问：以上都不行，第三步如何操作？
答：使用专业密码恢复软件。推荐“Passware Kit Forensic”或“Elcomsoft Password Recovery Bundle”。它们支持暴力破解（穷举所有组合）、字典攻击（用常见密码库匹配）和掩码攻击（已知部分字符时加速破解）。免费版通常只显示前3位密码，需付费解锁完整结果。
问：第四步有什么高阶方法？
答：利用“系统还原点”或“文件历史版本”。如果文件在加密前有备份（如Windows的文件历史记录或OneDrive版本历史），可直接恢复未加密版本。另外，检查加密软件的“恢复密钥”功能，如BitLocker的48位恢复密钥，通常在设置加密时已保存为PDF或打印件。
问：第五步是最后手段吗？
答：是的，寻求专业数据恢复公司。他们拥有硬件级破解设备，如GPU集群加速暴力破解，或通过内存转储分析密钥。但费用高昂（通常几千元起），且成功率不保证。除非文件极其重要，否则建议优先尝试前四步。