クリニック、歯科医院、調剤薬局、訪問看護ステーション、介護事業所では、利用者の予定表、訪問記録、送迎表、勤怠集計、月次レポート、保険請求用の集計データなどをExcelで管理していることが少なくありません。
ファイルをメール添付したり、USBメモリで持ち出したり、クラウドストレージに保存したりする際、職員が独自にパスワードを設定するケースもあります。しかし、担当者の異動・退職、パスワードの変更記録の漏れ、数年ぶりのバックアップ復元などをきっかけに、該当ファイルが突然開けなくなることがあります。
医療・介護データは個人情報の中でも特に慎重な取り扱いが求められます。慌てて不特定多数のオンラインツールにファイルをアップロードする前に、ロックの種類を正しく理解し、安全な復旧手順を踏むことが重要です。
まず「開くための暗号化」と「編集制限」を区別する
Excelで「パスワードが分からない」といっても、状態は一つではありません。
- ファイルを開くためのパスワード：Excelの「パスワードを開く」設定であり、ファイル自体が暗号化されている状態です。正しいパスワードがなければ内容を表示できません。
- シート保護・ブック保護：セルやシート構成を誤って変更できないようにする編集制限です。ファイル自体は開けることが多く、暗号化とは強度も目的も異なります。
- 読み取り専用／変更用パスワード：閲覧はできても上書き保存できない状態です。
- IRMやクラウド権限による制限：Microsoft 365などのアカウント権限でアクセスが制御されている場合、ファイル単体のパスワードとは別に管理者の対応が必要です。
今回の記事では、ファイルを開く段階でパスワードを求められる暗号化Excelを中心に説明します。
最初に行うべき安全な確認
1. 復旧してよいファイルか権限を確認する
業務ファイルであっても、復旧作業を行うには組織の正当な権限が必要です。施設長、事務長、情報セキュリティ担当者、システム管理者などに承認を得てから作業を始めてください。
個人の私物PCにある退職者ファイルや、取得経緯が不明なファイルを無断で解析することは避けてください。
2. 元ファイルを直接操作せず、コピーを作る
復旧作業では、必ず元ファイルのコピーを使います。元のファイルはリネーム、削除、上書き保存をせず、読み取り専用に近い形で保管します。
ファイル拡張子も確認してください。.xlsx、.xlsm、.xlsb、.xlsによって使われてきた暗号化方式が異なります。特にExcel 97-2003形式の.xlsと、現在の.xlsxでは、復旧にかかる時間や現実的な難易度が変わることがあります。
3. パスワードの保管場所を探す
技術的な解析を行う前に、次の場所を確認します。
- 組織のパスワード管理ツール
- 前任者からの引き継ぎ書や暗号化ファイル台帳
- 金庫・施錠キャビネット内の「緊急時用パスワード」メモ
- メールの送信済みフォルダ
- チャットツールやグループウェアの過去ログ
- 共有サーバー、NAS、クラウドストレージ内の別フォルダ
- ファイル作成者や以前の管理者
パスワードをファイル名や同じフォルダのテキストファイルに残していた場合は、セキュリティ上の問題も含めて後で整理すべきですが、まずは業務を再開できる正規の経路を優先します。
4. 暗号化前の別バージョンがないか確認する
OneDrive、SharePoint、Google Workspace、NASのバージョン履歴、Windowsの「以前のバージョン」、バックアップソフトの世代管理などに、暗号化されていないコピーが残っていることがあります。
また、メールで添付した別のExcelや、月次処理のために書き出したCSVがあれば、完全復元ではなくても業務継続に使える可能性があります。
むやみな総当たりや怪しい無料ツールはリスクが高い
「Excel パスワード 解除」と検索すると、多数の無料ツールやオンライン変換サービスが表示されます。しかし、患者・利用者情報が含まれるファイルでは、次のリスクを考慮しなければなりません。
- ソフトにマルウェアや不要なブラウザ拡張が同梱されている
- アップロードしたファイルが外部サーバーに保存される
- パスワード照合の通信経路が不明確
- 古い形式にしか対応せず、ファイルを破損させる
- 専門知識がなく、適切な設定ができない
現在の.xlsx形式では強力な暗号化が使われており、ランダムな長いパスワードを闇雲に総当たりすることは現実的でない場合が多いです。パスワードに施設名、西暦、月、スタッフ名などの規則性がある場合や、古い.xls形式の場合は、効率的な辞書・規則ベースの照合が有効になることがあります。
医療・介護データに適した復旧方法
機微な個人情報を含むExcelでは、「ファイル本体を外部に渡さない方法」を最優先にします。その選択肢の一つが、Catpasswdのようなハッシュ抽出型のパスワード復旧サービスです。
Catpasswdでは、対象のExcelファイルをそのままアップロードするのではなく、手元の端末で暗号化ファイルから照合用のハッシュ特徴情報を抽出し、その情報を使ってクラウドのGPUクラスタでパスワード照合を行います。ファイル本体を送信しないため、利用者名や診療・介護記録が外部サーバーにそのまま保存される経路を減らせます。
主な流れは次のとおりです。
- CatpasswdのサイトでExcelファイルを選択する
- ローカル環境でハッシュ特徴情報を抽出する
- ハッシュ情報をクラウド側に送信し、辞書・パスワード規則データベース・GPU演算で照合する
- 復旧可能か結果を確認する
- 成功後、待てば無料で表示されるモードを利用するか、有料ですぐに表示するかを選ぶ
- 復旧に失敗した場合は支払いが発生しない
ハッシュ特徴情報であっても認証に関わる情報であることに変わりはないため、信頼できる事業者か、通信が暗号化されているか、プライバシー説明が明確かを確認することが大切です。
一般的な表計算ソフトや辞書ソフトをローカルで動かす方法と比べ、GPUクラスタを利用できる点は、パスワードが長い場合や規則的だが候補数が多い場合に負荷を分散しやすいメリットがあります。専門用語を知らなくても画面の指示に沿って進められるため、現場の事務職員でも利用しやすい設計になっています。
ただし、すべての暗号化Excelが必ず復旧できるわけではありません。十分な長さのランダムなパスワードや、完全に推測材料のない文字列の場合は、現実的な時間内での照合が難しいこともあります。
復旧できた後にすぐ実施すること
パスワードが判明したら、業務再開だけで終わらせず、次の対応を行います。
- 安全な場所に新しいコピーを保存する：復旧できたことを確認したら、別の管理フォルダにも複製を保存します。
- 新しいパスワードを設定する：古いパスワードが複数のファイルで使い回されていた場合は、すべて洗い出して変更します。
- パスワード管理ツールに登録する：個人の記憶や紙の付箋ではなく、アクセス権が管理されたツールを使います。
- 緊急時の引き継ぎ手段を作る：管理者が不在でも、施設長や法人代表者が所定の手続きで復号できる「ブレイクグラス」の仕組みを用意します。
- ファイル暗号化からクラウド権限管理へ移行する：できるだけSharePoint、OneDrive、Googleドライブなどのアクセス権・MFA・監査ログを備えた環境で管理し、ファイルごとに別々のパスワードを配布する運用を減らします。
- パスワードとファイルを別の経路で送る：メールにファイルとパスワードを一緒に記載しないでください。電話、別チャット、口頭など、分離された経路で伝えます。
- 必要に応じて匿名化する：集計作業だけなら、利用者IDを仮名化し、氏名や生年月日を含めない運用を検討します。
医療・介護組織のための予防策
暗号化Excelのパスワード紛失は、一度起きると監査対応や請求業務にも影響します。平時から次のルールを整えておくことが望まれます。
- 暗号化ファイルの一覧台帳を作り、ファイル管理者、保存場所、パスワード保管先を記録する
- 人事異動や退職時に、暗号化ファイルと復号手段を必ず引き継ぐチェックリストを設ける
- 共有パスワードを廃止し、できるだけ個人別アカウントでアクセス制御する
- 定期的にバックアップから復元テストを行う
- パスワード管理ツールの緊急アクセス権限を組織として設定する
- 患者・利用者情報を含むファイルを、承認されていないオンラインツールにアップロードしない研修を行う
FAQ
Q. 「シート保護のパスワード」と「ファイルを開くパスワード」は同じですか？
いいえ、別の仕組みです。シート保護は誤編集を防ぐ制限で、ファイルを開けるケースが多くあります。ファイルを開く時点でパスワードを求められる場合はファイル自体が暗号化されているため、より慎重な復旧手順が必要です。
Q. 患者情報が入ったExcelを一般的なオンライン解除ツールにアップロードしても大丈夫ですか？
おすすめできません。サービスの運用者、保存期間、暗号化通信、削除ポリシーを十分確認できない場合は、ファイル本体をアップロードしない方法を優先してください。医療・介護情報では組織の安全管理措置にも関わります。
Q. CatpasswdではExcel本体を送る必要がありますか？
Catpasswdは、ファイルからハッシュ特徴情報を手元で抽出し、その情報を使って照合する仕組みです。そのため、Excelファイル本体をアップロードせずに復旧を試みられます。
Q. パスワードを忘れた場合、必ず復旧できますか？
必ず復旧できるとは限りません。パスワードの長さ、使われている文字種、規則性、ファイル形式によって難易度は大きく変わります。ただし、施設名や西暦などの規則性がある場合は、大規模な辞書やパターン照合が有効になりやすいです。
Q. 古い.xlsファイルと新しい.xlsxファイルでは何が違いますか？
暗号化に使われている技術が異なります。一般に古い.xls形式の方が脆弱な暗号化が使われていた時代があり、.xlsxでは現在の強力な暗号化が使われています。どちらも対応可否はパスワード内容によるため、まずはファイル形式を正確に確認することが重要です。
Q. 復旧後、同じトラブルを防ぐ一番現実的な方法は何ですか？
パスワードを個人の記憶だけに頼らず、組織で管理できるパスワード管理ツールと緊急時の引き継ぎ手順を用意することです。さらに、個別ファイルへのパスワード設定よりも、クラウドストレージのアクセス権、MFA、監査ログを組み合わせた管理へ移行する方が安全です。
まとめ
医療・介護現場で暗号化Excelが開けなくなった場合は、権限確認、ファイルのコピー、パスワード保管場所と別バージョンの探索を先に行い、ファイル本体を安易に外部へアップロードしないことが重要です。
ハッシュ特徴情報だけを抽出してGPUクラスタで照合できるCatpasswdのようなサービスは、機微な情報を扱う組織にとって選択肢の一つとなります。復旧後はパスワード管理とアクセス権管理を見直し、担当者が変わっても業務が止まらない体制を作りましょう。