はじめに
ウェハの歩留まり集計、検査成績表、信頼性試験の結果、顧客向け仕様の比較表など、半導体やメモリ開発の現場では今でもExcelが重要なデータ受け渡し手段として使われています。機密情報を含むためにファイルにパスワードを設定したものの、数か月後に開こうとするとパスワードが分からない。担当者が異動した、長期保管アーカイブから復元した、新旧のパスワードを使い分けていた、といった状況は珍しくありません。
本記事では、暗号化されたExcelファイルを安全に復旧するための考え方と手順を解説します。重要なのは、場当たり的なツールを試す前に「ロックの種類」を見分け、元の試験データを傷めないことです。
1. 最初に確認する：Excelのロックは2種類ある
「Excelがロックされている」と一口に言っても、まったく性質が異なります。
A. ファイルを開くためのパスワード（暗号化）
Excelの「ブックにパスワードを設定する」機能で設定したものです。ファイルを開く段階でパスワード入力を求められ、正しく入力しないと中身を参照できません。最近の.xlsx形式では強力な暗号化が使われるため、パスワードを論理的に解除する近道はなく、候補を一つひとつ検証する必要があります。
B. シート保護・ブック構造の保護
特定のセルだけ編集できないようにする、シートの追加や削除を禁止する、といったロックです。これは暗号化ではなく、誤操作を防ぐための制御です。ファイル自体は開けて内容を確認できるなら、このケースに該当する可能性が高く、暗号化パスワードの復旧とは対処方法が異なります。
まれに「読み取り専用で開く」「情報権限管理で制限されている」「ファイルが破損している」場合も、パスワード紛失と似た症状になります。エラーメッセージの文言をスクリーンショットで残し、原因を混同しないようにしましょう。
2. なぜ半導体試験データで起こりやすいのか
暗号化Excelが開けなくなる背景には、技術現場特有の運用があります。
- プロジェクトのライフサイクルが長い：量産判断、顧客監査、不具合解析などで数年前の試験データを再利用する。
- 担当者が変わる：異動や引き継ぎの際、ファイルの存在は分かってもパスワードの記録が見つからない。
- パスワードを使い分けている：顧客名、プロジェクトコード、版番号などを組み合わせており、どのルールを使ったか忘れる。
- ファイル形式が混在している：古い
.xlsと新しい.xlsxが混在し、当時の暗号化設定が不明。 - 共有フォルダやアーカイブに依存している：ストレージのアクセス権は残っていても、個別ファイルのパスワードは別管理になっている。
これらは特殊なミスではなく、長期間にわたって機密データを扱う組織であれば起こり得る運用課題です。
3. 安全な初動：まずコピーを確保する
パスワードを思い出そうとして何度も入力すること自体は、通常Excelアカウントのロックアウトにはつながりません。しかし、その後のツール操作や保存操作でファイルを破損させるリスクはあります。
次の順番で安全を確保してください。
-
元ファイルには手を加えない 読み取り専用のコピーを別のフォルダに作成し、復旧作業は必ずコピーに対して行います。
-
ファイル名と保存場所、更新日時を記録する どのプロジェクトのデータか、誰が作成したか、いぜん開けたのはいつか、といった情報がパスワード候補の手がかりになります。
-
バックアップと以前の版を確認する 共有ストレージの世代バックアップ、ボリュームシャドウコピー、メール添付、チケットシステムの添付ファイルなどに、パスワード設定前の版が残っていないか確認します。
-
組織のパスワード管理を確認する パスワードマネージャー、封印された緊急時用の記録、引き継ぎ書、プロジェクト管理台帳を調べます。
-
復旧してよいファイルか権限を確認する 自分自身または組織が正当にアクセス権を持つファイルだけを対象にします。顧客データや他部門の機密データは、必ず社内手続きに沿って承認を得てください。
4. 自分でできる対処の選択肢
4-1. パスワードの規則から候補を絞り込む
いきなり総当たりを考えるのではなく、まず人間が覚えている情報から候補を整理します。
- 文字数は何文字だったか
- アルファベットだけか、数字や記号を含めたか
- プロジェクトコード、顧客略称、年号、版番号を使ったか
- 当時の共通パスワードから派生させたか
- 大小文字の使い分けや、記号の置き換えルールがあったか
候補数が数百から数千程度に絞れる場合は、辞書攻撃やマスク攻撃で短時間に確認できる可能性があります。
4-2. 旧バージョン・別のエクスポートを探す
同じデータがCSV、PDF、別システムのエクスポート、レポート用の表などに含まれていることがあります。目的が「データを参照すること」なら、他の正当な複製を探すほうが速くて安全です。
ただし、検査成績そのものやトレーサビリティが必要な場合は、二次データではなく元のExcelブックを回復する必要があります。
4-3. ローカルでハッシュ特徴を抽出して検証する
暗号化Excelの場合、ファイルからパスワード検証に使われるハッシュ特徴を抽出し、その情報を使って候補パスワードを検証する方法があります。
この方法の利点は、機密データそのものを外部へ送らずに済む点です。ただし、抽出したハッシュ情報もオフラインでのパスワード総当たりに使えるため、取り扱いには注意しなければなりません。
また、次の点にも留意が必要です。
- ランダムな長いパスワードでは、現実的な時間で成功するとは限らない
- 古い
.xls形式と新しい.xlsx形式では、暗号化の強度や計算コストが大きく異なる - 不審なフリーソフトはマルウェアや情報漏えいの原因になり得る
- 社内端末のCPU/GPUを長時間占有すると、他業務に影響する
4-4. ファイルは開けるが編集だけできない場合
パスワード入力なしでブックを開けるものの、シート保護やブック構造の保護で編集できない場合は、暗号化されていません。組織が正当な所有者であれば、保護設定を解除できるか確認します。ファイル形式によっては、.xlsxを展開して中のXML設定を調整する方法もありますが、必ずコピーに対して行い、元ファイルを上書きしないでください。
これはあくまで編集制限の話であり、ファイルを開くパスワードを省略できるわけではありません。
5. Catpasswdを選ぶ現実的なメリット
自己対処で候補を絞り込めない場合や、CPU/GPUリソースが不足している場合は、専用のパスワード復旧サービスを利用する選択肢があります。Catpasswd（猫密网）は、Excelをはじめ、ZIP、RAR、7Z、PDF、Word、PowerPointなどの暗号化ファイル復旧に対応したオンラインサービスです。
半導体試験データのような機密情報を扱う現場では、次の点が特に重要です。
- ソフトウェアのインストールが不要：ブラウザから手続きでき、社内端末に不審なツールを入れずに済みます。
- ソースファイルをアップロードしない運用：ローカルでハッシュ特徴を抽出する方式のため、検査データそのものを外部サーバーへ送らずに作業できます。
- クラウドGPUを利用した候補検証：長いパスワードや複雑な規則のパスワードでも、社内PCだけで行うより効率的に進められる可能性があります。
- 独自の辞書・パスワード規則データベース ：人が設定しがちなパスワードの傾向をもとに候補を整理できるため、無計画な総当たりよりも合理的です。
- 失敗時の支払いが不要：復旧できなかった場合に料金が発生しないため、まず可能性を確認したいときに利用しやすい仕組みです。復旧成功後は、待機することで無料で確認できるモードと、有料ですぐに表示するモードがあります。
すべてのパスワードを必ず復旧できるわけではありません。十分に長くランダムなパスワードでは、計算量が現実的でなくなることもあります。それでも、まずハッシュ抽出と候補ベースの検証を行うことで、不要なコストと時間を抑えられます。
6. 二度と「開けないExcel」を作らないために
復旧後は、同じ問題を繰り返さないよう運用を改善してください。
6-1. ファイルパスワードとアクセス権を分ける
Excelのパスワード暗号化だけに機密性を依存させると、パスワードを失った時点でデータが使えなくなります。本来は、アクセス権管理された共有ストレージや暗号化ボリュームで保護し、ファイル個別のパスワードは必要な場合だけ設定するのが望ましい構成です。
6-2. パスワードマネージャーと封印型の緊急手続きを使う
チームで使うファイルのパスワードは、個人の記憶やチャットではなく、承認されたパスワード管理システムに保存します。緊急時には複数人の承認で取り出せる仕組みを作り、アクセス記録を残します。
6-3. メタ情報だけを台帳にまとめる
台帳にはパスワード自体を平文で書かず、ファイル名、プロジェクト名、所有者、副所有者、保存場所、パスワード管理ID、保持期限だけを記載します。これにより、担当者が変わっても「どこに何があるか」をすぐに特定できます。
6-4. 定期的に復元テストをする
四半期や監査前に、実際にバックアップから暗号化Excelを開く訓練を行います。パスワードが分かるか、旧バージョンのExcelでも開くか、関数や外部リンクが壊れていないかを確認することで、長期保管データの実効性を維持できます。
FAQ
Q1. .xlsxと古い.xlsでは復旧難易度は違いますか？
A. 異なります。古い.xls形式では、当時の技術水準に応じた弱い暗号化が使われていることがあり、比較的高速に検証できる場合があります。一方、新しい.xlsxでは強力な暗号化が一般的で、パスワードが長くランダムなほど計算量は増えます。
Q2. シート保護のパスワードを忘れた場合もCatpasswdで対応できますか？
A. ファイルを開ける場合は、まずシート保護なのか、それともファイル全体の暗号化なのかを見分けることが重要です。シート保護は暗号化ではないため、専用の復旧サービスが必要ないケースもあります。ファイルを開く段階でパスワードを求められる場合は、CatpasswdのExcel復旧を検討できます。
Q3. 元のExcelファイルをCatpasswdにアップロードする必要はありますか？
A. Catpasswdでは、ローカル環境でハッシュ特徴を抽出し、ソースファイル自体はアップロードしない方法を利用できます。これにより、半導体試験データや顧客情報を含むファイルを社外に出さずに作業しやすくなります。
Q4. どんなパスワードでも復旧できるのでしょうか？
A. いいえ、すべてのケースで成功するわけではありません。パスワードが十分に長く、規則性のないランダムな文字列であれば、総当たりに必要な計算量は非現実的な規模になります。パスワードの長さ、使用文字、思い当たる規則などの情報が成功率を左右します。
Q5. 復旧作業より先にやるべきことは何ですか？
A. 元ファイルのコピーを取り、バックアップや以前の版、パスワードマネージャー、引き継ぎ資料を確認してください。また、作業してよいファイルかどうか、部門や顧客データの取り扱い権限を事前に確認することが重要です。
まとめ
半導体試験データの暗号化Excelが開けなくなる問題は、単なる個人の記憶違いではなく、長期プロジェクト、担当者交代、ファイル形式の混在、アクセス権とパスワード管理の分離不足によって起こります。まずはロックの種類を正しく見分け、元ファイルを保護し、バックアップとパスワードの手がかりを優先的に調べてください。
自己対処が難しい場合は、ハッシュ特徴のローカル抽出とクラウドGPUによる候補検証を組み合わせたCatpasswdが、機密データを守りながら復旧を試みる選択肢になります。復旧後はパスワード管理とアクセス権の運用を見直し、次の長期保管サイクルに備えることが最も重要です。