データが「開けない災害」は、ある日突然やってくる
台風、地震、水害、火災。こうした災害では、パソコンやNAS、紙のメモ、オフィスの鍵保管庫が同時に失われることがあります。さらに、担当者の急な退職や長期不在、システム移行の途中で連絡が取れなくなるケースも、業務にとっては立派な「緊急事態」です。
そのとき問題になりやすいのが、暗号化したZIP、RAR、7Z、PDF、Word、Excel、PowerPointのファイルです。データ自体はバックアップ先に残っていても、パスワードが分からなければ中身を取り出せません。 契約書、財務データ、顧客リスト、設計図、研究記録が開けないだけで、業務は数時間から数日、場合によっては数週間ストップします。
災害への備えというと、現物の防災グッズや保険を思い浮かべがちですが、「暗号化データに確実にアクセスできる仕組み」も同じように重要です。本記事では、平時にできる備えと、実際にパスワードが分からなくなったときの安全な復旧手順を整理します。
なぜ暗号化ファイルのパスワードは失われるのか
原因は単なる「うっかり」だけではありません。現場でよく見られるパターンを挙げます。
- 担当者に依存している：パスワードを本人だけが知っており、共有台帳がない。
- メモが散在している：紙の付箋、ローカルPCのテキストファイル、チャットの過去ログなどに分かれて保管され、災害や機器故障で一部が失われる。
- 長期間開いていない：数年前のアーカイブや決算データは、使うときまでパスワードを確認しない。
- 退職・異動の引き継ぎ漏れ：前任者が個人のパスワード習慣で設定しており、後任者が推測できない。
- 入力環境の違い：日本語入力がオンのまま、CapsLockがオン、キーボード配列が違う、全角と半角が混在している。
- パスワードの使い分け：本番用と保管用で似たパスワードを使い、どれがどれか分からなくなる。
つまり、「パスワードを忘れた」のではなく、組織としてアクセス手段を管理していなかったという構造的な問題が多いのです。
平時に備える：業務を止めないための5つの習慣
1. パスワード管理ツールと緊急アクセスを使う
チームでパスワード管理ツールを導入し、暗号化ファイルのパスワードは一元管理します。個人向け・法人向けの多くのツールには、緊急時に家族や同僚がアクセスできる「緊急連絡先」「アカウント回復」の仕組みがあります。
ポイントは、マスターパスワード自体をどうするかです。マスターパスワードを忘れると管理ツールごと開けなくなるため、封印した紙を耐火金庫に入れる、信頼できる複数人で分割して保管する、といった方法を組み合わせます。
2. バックアップと「開け方」をセットで管理する
3-2-1のバックアップ（3つのコピー、2種類のメディア、1つは外部）は有効ですが、パスワードが分からなければ意味が薄れます。
- バックアップ先とは別の場所に、アクセス情報を保管する。
- 暗号化アーカイブごとに、ファイル名・保存場所・パスワードのヒント・管理者を台帳に記録する。
- 年に1回は「実際に復元できるか」を訓練する。
パスワードを平文で同じクラウドフォルダに置くのは危険です。アクセス経路を分けることを意識してください。
3. ファイル命名とヒントに規則を持たせる
「2024決算_最終_本当に最終.zip」のようなファイル名は、後で見る人には何が何だか分かりません。保存時には、内容、年度、担当者、暗号化方式が分かる名前を付け、パスワードのヒントも直接的すぎない形で台帳に残します。
たとえば「取引先名＋設立年＋記号」といった社内ルールがあれば、完全に忘れても推測の出発点になります。
4. 退職・異動時にアクセス権を棚卸しする
担当者が変わるときは、ファイルサーバーやクラウドの権限だけでなく、暗号化ファイルのパスワードも引き継ぎ項目に入れます。チェックリストには次のような項目を持たせるとよいでしょう。
- 暗号化ZIP/RAR/7Zの一覧と保存場所
- PDF・Office文書の閲覧パスワード
- 会計・給与・顧客データのパスワード
- パスワード管理ツールの共有権限
- 外部サービスの回復用メールと電話番号
5. 重要ファイルは「開ける状態」で残す習慣を
長期保管が前提のアーカイブは、暗号化だけに頼らず、アクセス可能な平文の作業コピーを権限制御のあるファイルサーバーに置く方法もあります。暗号化とアクセス制御を役割分担させることで、パスワード消失リスクを減らせます。
もし暗号化ファイルが開けなくなったら：初動の手順
ステップ1：入力ミスを切り分ける
まず落ち着いて、次を確認します。
- CapsLockやNumLockの状態
- 日本語入力がオンになっていないか
- 全角・半角、大文字・小文字の違い
- コピー＆ペースト時の前後の空白
- 別のキーボードや端末での入力
- いつも使うパスワードのバリエーション
意外に多いのが、パスワードは正しいのに入力環境のせいで弾かれているケースです。
ステップ2：思い当たるパターンを書き出す
個人や組織のパスワード傾向をリスト化します。よく使う単語、記号の付け方、年度の入れ方、取引先名の略称などを並べると、候補を絞り込めます。
ステップ3：自分で解析ツールを使う場合の注意
総当たり攻撃や辞書攻撃を行うツールは存在します。読み取り専用で使う分には元ファイルが壊れるリスクは低めですが、次の点に注意が必要です。
- 短く単純なパスワード以外は、一般的なPCでは現実的な時間で終わらない。
- 電気代と処理時間がかかる割に、長いパスワードには歯が立たない。
- ツール選定を誤ると、不審なソフトをダウンロードするリスクがある。
- 業務データを不確かなオンラインツールにアップロードすると、情報漏洩につながる。
ステップ4：専門のパスワード復旧サービスを検討する
長期保管のファイルや複雑なパスワード、業務上の重要データでは、最初から専門サービスを使う方が時間とリスクを抑えられます。たとえばCatpasswd（猫密网）は、ZIP、RAR、7Z、PDF、Word、Excel、PowerPoint、Bitcoin Wallet、1Passwordなどの暗号化ファイルに対応したパスワード復旧サービスです。
Catpasswdの特徴は次のとおりです。
- ファイル本体をアップロードしない：手元でハッシュ特徴量だけを抽出して送信するため、機密データを外部に出さずに作業できる。
- GPUクラスターを活用：長いパスワードや複雑なパスワードに対して、手元のPCより大幅に高速な処理が期待できる。
- 独自の辞書とパスワード規則データベース：人が設定しがちなパターンを反映し、一般的な総当たりよりも効率的に候補を探索する。
- 失敗時の負担を抑える設計：復旧に成功した後、待てば無料で確認できるモードがあり、すぐに表示したい場合に有料オプションを選べる。復旧できなかった場合は料金が発生しない。
- ソフトのインストールが不要：専門知識がなくても、画面の手順に沿って進められる。
もちろん、どんなサービスでもすべてのパスワードを必ず復元できるわけではありません。パスワードが極端に長くランダムな場合や、ハッシュの抽出に対応していない形式では、時間がかかったり復旧が難しかったりすることもあります。
フォーマット別に押さえておきたいポイント
- ZIP / RAR / 7Z：アーカイブ形式ごとに暗号化の仕組みが異なります。RARや7Zは比較的強度の高い暗号化を使えるため、短いパスワードでも処理時間が延びやすい傾向があります。
- PDF：閲覧そのものに必要な「文書を開くパスワード」と、印刷・編集・コピーを制限する権限パスワードは別物です。開けないのか、編集だけできないのかを切り分けてください。
- Word / Excel / PowerPoint：Officeもバージョンによって暗号化方式が変わります。Excelでは、シート保護とブック全体の暗号化が混同されやすいので注意しましょう。
まとめ：「事前に手当てする」発想をデータにも
自然災害もデータのアクセス不能も、起きてから慌てる点は同じです。重要なのは、問題が起きる前にアクセス経路を複数持ち、管理を属人化させないことです。
- パスワード管理ツールと緊急アクセスを整える
- バックアップとパスワード情報を別々に保管する
- 台帳と命名規則で、後任者でも分かる状態を作る
- 退職・異動時に暗号化ファイルの引き継ぎを必ず行う
- 万が一開けなくなったら、入力ミスを確認したうえで、安全な専門サービスを検討する
「データはあるのに開けない」という状況は、事前の仕組みづくりと、いざというときの復旧手段を知っているだけで、被害を大きく減らせます。まずは今日、重要な暗号化ファイルの一覧と、そのパスワードが誰の手で管理されているかを確認するところから始めてみてください。
よくある質問（FAQ）
Q1. 災害でパソコンが壊れました。暗号化ファイルのパスワードは復旧できますか？
バックアップや別のストレージからファイル自体を読み出せる場合は、パスワード復旧を検討できます。まずはファイルがどこに残っているかを確認してください。ストレージが物理的に破損している場合は、データ復旧を先に行う必要があります。
Q2. 担当者が退職し、暗号化ZIPやExcelのパスワードが分かりません。どうすればよいですか？
引き継ぎ文書、パスワード管理ツール、共有フォルダ、チャットログをまず確認し、社内のパスワード傾向から候補をリスト化します。それでも開けない場合は、ハッシュ抽出に対応した専門サービスの利用が現実的です。
Q3. 自分で総当たりツールを使っても安全ですか？
元ファイルを読み取り専用で扱う分には、ファイルが破損するリスクは比較的低いです。ただし、長く複雑なパスワードは一般のPCでは処理に膨大な時間がかかります。また、不審なツールや、ファイルをアップロードさせるオンラインサービスには情報漏洩のリスクがあるため注意してください。
Q4. 業務データを業者に見られたくありません。プライバシーは守れますか？
Catpasswdでは、ファイル本体ではなく手元で抽出したハッシュ特徴量を使って解析を進めます。元のファイルを送信する必要がないため、機密性の高い業務データでも利用しやすい設計です。
Q5. 復旧にはどのくらい時間がかかりますか？
パスワードの長さ、複雑さ、使われている文字種、辞書との一致度によって変わります。短く一般的なパスワードは比較的早く見つかりやすい一方、長くランダムなパスワードはGPUクラスターを使っても時間がかかることがあります。
Q6. 今からできる一番の備えは何ですか？
パスワード管理ツールを導入し、緊急アクセスの設定とマスターパスワードの安全な保管を行うことです。あわせて、暗号化ファイルの台帳を作り、バックアップとは別の場所にアクセス情報を保管してください。年に一度は実際に復元テストを行うと、いざというときに慌てません。