AI基盤の運用現場でZIPが開けなくなる理由
AIデータセンターでは、GPUサーバ、高速スイッチ、ストレージ装置、ファイアウォールなどの設定情報を、ZIPアーカイブにまとめて受け渡しする場面が少なくありません。ラック構成図、配線表、ネットワーク設計書、検査成績書、ベンダーからの適用手順書など、プロジェクト完了後に参照する機密情報が含まれることも多く、ファイルにパスワードを設定する運用は一般的です。
問題は、数か月から数年後の更改や障害対応で起きやすくなります。当時の担当者が異動していた、ベンダー側の窓口が変わっていた、パスワードを個人のメモだけで管理していた、といった理由で、ファイルを開く正当な権限があるにもかかわらず、復旧手順が分からなくなるケースがあります。
この記事は、そうした暗号化ZIPのパスワードを忘れた・分からない場合に、データ原本とプライバシーを守りながら対処するための実務的な手順をまとめたものです。ファイルの所有権やアクセス権限があることを前提としており、権限のないファイルへの使用は推奨しません。
最初にやるべきこと
1. 原本を読み取り専用に近い形で保護する
まず、元のZIPファイルを直接操作しないでください。コピーを作成し、作業はコピーに対して行います。ファイル名、保存場所、受信日時、送信元、ファイルサイズなどの情報も記録しておくと、後の手がかりになります。
一般的なパスワード付きZIPには、入力ミスによるロックアウト機構はありません。ただし、原本を繰り返し操作したり、不明なツールで上書きしたりすると、タイムスタンプやファイル状態が分かりにくくなるため、最初に複製を作ることが重要です。
2. 暗号化方式を確認する
ZIPの暗号化には、大きく分けて次の種類があります。
- ZipCrypto（従来のZIP暗号化）：互換性が高い半面、強度は相対的に低く、脆弱性が知られています。
- AES-128 / AES-256：WinZip AESなどで使われる方式で、多くの環境で強度が高いとされます。
利用しているアーカイブソフトでファイルのプロパティを確認し、どの方式で暗号化されているかを把握します。AESで保護された短いパスワードと、従来方式の短いパスワードでは、見込みやすさや計算方法が異なります。
また、ZIPの実装によっては、ファイル内容は暗号化されていても、内部のファイル名や一覧が見える場合があります。ファイル名自体に機密情報が含まれるときは、今後はファイル名を伏せた設計にするか、ヘッダー情報も保護できる形式やコンテナ型の保管方法を検討してください。
3. パスワードの手がかりを整理する
総当たりで無作為に試す前に、候補を絞る情報を集めます。例えば、次のような観点です。
- プロジェクト名、システム名、拠点名、ラック名
- ベンダー名や略称
- 年月、リリース日、マイルストーン
- 当時使われていたパスワードの使い回しルール
- 文字数、大文字・小文字・数字・記号の有無
- メールやチャットで別送されたパスワードの断片
ただし、これらの情報を公開されたAIチャットや不特定多数が見える場所にそのまま入力しないでください。手がかりは安全な社内手順に従って整理します。
安全な復旧の流れ
ステップ1：権限と作業範囲を明確にする
ファイルの所有者、管理者、プロジェクトの契約範囲を確認し、作業を行う正当な理由を記録します。ベンダーから受け取ったファイルであっても、秘密保持契約や運用ルールで復旧作業の委託が制限されていないかを事前に確認してください。
ステップ2：ローカルでハッシュ特徴を抽出する
ZIPファイル全体をクラウドにアップロードするのではなく、パスワード照合に必要なハッシュ特徴だけをローカル環境で取り出す方法があります。ハッシュ情報があれば、オフラインで候補パスワードを照合でき、機密性の高い構成ファイルそのものを外部に渡さずに済みます。
ただし、ハッシュ情報はパスワード総当たりにも使える情報です。抽出後は安全な場所に保管し、作業終了後に不要なコピーを削除してください。
ステップ3：状況に合った候補検索方法を選ぶ
代表的な方法は次のとおりです。
| 方法 | 適したケース | 注意点 |
|---|---|---|
| 辞書・ルール検索 | よく使われる単語、年月、社内ルールに沿ったパスワード | 手がかりが多いほど有効 |
| マスク検索 | 文字数や先頭・末尾の文字列が分かっている | 全く情報がないと効率が下がる |
| 総当たり検索 | 短い文字数で、使われた文字種が限定的 | 長くランダムなパスワードには非現実的 |
ランダムに生成された12文字以上のパスワードや、AES-256で保護された強力なパスフレーズは、計算資源を増やしても必ず短時間で見つかるわけではありません。パスワードの長さと複雑さが成功率を大きく左右します。
ステップ4：GPUクラスタで候補を照合する
パスワード候補の計算は並列処理に適しており、CPUよりもGPUを使う方が高速に処理できることが多いです。とりわけ、長い候補リストやルール検索を行う場合は、クラウドGPUを利用することで、専用ハードウェアを調達せずに計算能力を確保できます。
Catpasswdは、ZIPをはじめとする暗号化ファイルのパスワード復旧に対応したサービスです。ブラウザ上の操作で、ローカル環境からハッシュ特徴を抽出し、クラウドGPUクラスタで照合できる設計になっています。独自のパスワード辞書やパスワード傾向データベースを活用するため、社内ルールや過去の使い方に沿った候補を効率的に試せる可能性があります。
サービスの特徴はおおむね次のとおりです。
- ソフトウェアを常時インストールする必要がない
- 元のZIPファイルそのものをアップロードせず、ハッシュ情報を使った照合ができる
- 長いパスワードや複雑なパスワードに対してGPUクラスタを利用できる
- 復旧成功後、待って確認する無料モードと、有料ですぐに表示する選択肢がある
- 復旧できなかった場合の支払いは不要
とはいえ、どのようなサービスでも結果を保証できるわけではありません。パスワードが十分に長く、完全にランダムで、手がかりがない場合は、現実的な時間内に復旧できないこともあります。
ステップ5：復旧後に設定情報を守り直す
パスワードが判明したら、まず安全な管理端末でファイルを開き、内容を確認します。その後は、次の処置を検討してください。
- 今後も使うファイルは、新しい強力なパスワードで再暗号化する
- パスワードは個人のメモではなく、承認されたパスワード管理ツールや鍵管理システムで管理する
- パスワードを伝える経路とファイルを送る経路を分ける
- アクセス権限を最小化し、いつ・誰が開いたかを追跡できる状態にする
- 設定ファイルにパスワード、トークン、秘密鍵が含まれていた場合は、それらの認証情報をローテーションする
古いZIPが複数の場所にコピーされていた可能性もあるため、復旧できたからといって管理を終わりにせず、機密情報の寿命に応じた事後対応が必要です。
自分で復旧する場合と専門サービスを使う場合の違い
- 関係者に確認する：元の送信者や前担当者と連絡が取れるなら、まずは安全な本人確認を経て問い合わせるのが自然です。ただし、ベンダーもパスワードを保存していないことが多く、暗号化の性質上、解除できない場合があります。
- ローカルツールを使う：仕組みを理解している技術者には選択肢ですが、ツールの選定、ハッシュ形式、辞書、GPU設定などに知識が必要です。
- Catpasswdのような専門サービスを使う：原本をアップロードしたくない場合や、GPUを用意できない場合、辞書やパスワード傾向データベースを活用したい場合に適しています。
見知らぬ無料サイトやフォーラムのスクリプトに、機密設定が入ったZIPをそのままアップロードするのは避けてください。復旧できるように見せかけたマルウェアや情報流出のリスクがあります。
まとめ
AIデータセンターで使われる暗号化ZIPが開けなくなった場合は、原本を保護し、暗号化方式と手がかりを整理し、ハッシュ情報だけを安全に抽出するのが基本です。短いパスワードや規則性のあるパスワードは辞書・マスク検索で候補を絞れる可能性があり、複雑な候補照合にはGPUが役立ちます。
重要なのは、復旧後に同じ問題を繰り返さないことです。パスワード管理ツール、アクセス権限、鍵のローテーション、引き継ぎ手順を整備すれば、担当者やベンダーが変わっても必要な設定書に安全にアクセスできるようになります。
FAQ
Q1. 暗号化ZIPのパスワードはすぐに分かりますか？
必ずしもすぐに分かるわけではありません。短く一般的なパスワードや、手がかりが豊富な場合は比較的早く候補が見つかることがあります。一方、AESで保護された長くランダムなパスワードは、GPUを使っても現実的な時間内に復旧できない可能性があります。
Q2. 機密設定が入ったZIPをアップロードしたくありません。どうすればよいですか？
Catpasswdでは、元のファイルそのものではなく、ローカル環境で抽出したハッシュ特徴を使って照合できます。これにより、原本を外部に渡すリスクを減らせます。ただし、ハッシュ情報も候補検索に使える機微な情報であるため、安全に保管し、不要になったら削除してください。
Q3. 復旧までどのくらい時間がかかりますか？
暗号化方式、パスワードの長さ、文字種、手がかりの有無によって大きく異なります。数秒で終わるケースもあれば、数日かけても成功しないケースもあります。パスワードの手がかりを事前に整理することが、時間を短くするための重要な要素です。
Q4. ファイルは開けないのに中のファイル名が見えるのはなぜですか？
ZIPの実装や設定によっては、ファイル内容は暗号化されていても、中央ディレクトリにあるファイル名や一覧情報が保護されない場合があります。ファイル名にも機密情報が含まれる場合は、名前を一般化するか、メタデータも保護できる保管方法を検討してください。
Q5. ベンダーから受け取ったZIPでも復旧サービスを使えますか？
ファイルを使用する正当な権限があり、契約や社内ルールで認められている必要があります。権限確認や秘密保持条件を満たしているかを事前に確認し、作業記録を残すことが望まれます。権限のないファイルへの使用は適切ではありません。
Q6. 復旧できなかった場合はどうなりますか？
強力でランダムなパスワードの場合、技術的に復旧が困難なことがあります。Catpasswdでは復旧に失敗した場合の支払いは不要です。成功しなかった場合は、元の送信者や関係者への確認を継続するとともに、今後のために鍵管理と引き継ぎ体制を見直すことが重要です。