事業の重要データを守るExcelが、突然開けなくなる
起業準備期やスタートアップの現場では、資金繰り表、顧客リスト、見積もり管理、在庫表、外注費の集計など、事業の根幹をExcelで管理しているケースが少なくありません。個人情報や取引先の機密情報を含むファイルであれば、ファイルを暗号化する判断自体は正しいセキュリティ対策です。
問題は、そのパスワードを自分自身が忘れてしまうことです。とくに創業期は会計、営業、商品開発、問い合わせ対応を少人数で並行するため、パスワード管理まで手が回らないことがあります。
本記事では、暗号化Excelに焦点を絞り、なぜロックが発生するのか、まず何を確認すべきか、どの回復方法が安全かを実務的に解説します。
Excelのロックには複数の種類がある
「Excelがロックされている」と一口に言っても、原因は同じではありません。最初に種類を切り分けることが重要です。
| 症状 | 考えられるロック | 内容 |
|---|---|---|
| ファイルを開く段階でパスワードを求められる | ファイル閲覧用の暗号化 | ファイル全体が暗号化されており、正しいパスワードがないと内容を確認できない |
| ファイルは開けるが、保存や編集にパスワードを求められる | 変更・書き込み用パスワード | 読み取り専用で開ける場合があり、必要な内容を別ファイルに保存できる可能性がある |
| シートやセルの編集だけができない | シート保護・ブック保護 | ファイル暗号化とは異なり、構成変更や入力を制限するための機能 |
ファイルを開くためのパスワードを忘れた場合は、暗号化されたExcelを復旧するための専門的な対処が必要になります。一方、シート保護だけが原因であれば、ファイル自体は開けているため、対処方法が異なります。
パスワードを忘れる代表的な原因
1. 長期間そのファイルを開いていなかった
確定申告用の台帳、前年の資金調達資料、休眠中のプロジェクトファイルなど、数カ月から数年ぶりに開くケースです。日常的に入力しているパスワードは記憶に残りやすいものの、使わないパスワードは忘れやすくなります。
2. 担当者や外部パートナーとの引き継ぎが不完全だった
税理士、外注スタッフ、共同経営者、前任の担当者がファイルを暗号化したものの、パスワードの引き継ぎが別の手段で行われていないと、後任者がロックアウトされます。
3. 使い回しを避けて複雑なパスワードを設定した
セキュリティ意識が高い人ほど、ファイルごとに異なるパスワードを設定します。これ自体は望ましい習慣ですが、パスワードマネージャーを使わずに記憶だけで管理すると、紛失リスクが高まります。
4. デバイスやキーボード環境が変わった
機種変更、OSの入れ替え、JIS配列とUS配列の違い、Caps LockやNum Lockの状態、日本語入力システムのオン・オフなどが原因で、正しいパスワードを入力できていない場合もあります。
最初に行うべき安全な確認手順
1. 原本を直接操作せず、コピーを作る
復旧作業では、まずExcelファイルのコピーを作成し、原本は読み取り専用にするか、別の安全な場所に保管してください。繰り返しの解析や不適切なツールによって、ファイルが破損するリスクを避けるためです。
2. 入力ミスを除外する
次の点を確認します。
- Caps Lockがオンになっていないか
- 数字入力に必要なNum Lockが正しい状態か
- 大文字・小文字、全角・半角が異なっていないか
- キーボード配列が以前と変わっていないか
- 前後に余分なスペースが入っていないか
3. パスワードの保管場所を探す
パスワードマネージャー、暗号化されたメモ、社内の共有鍵管理台帳、メール、チャット、契約書の控えなどを確認します。パスワードを平文のメモ帳や通常のExcelに保存することは推奨できませんが、過去に一時的な引き継ぎ記録が残っている可能性はあります。
4. バックアップとバージョン履歴を確認する
OneDrive、SharePoint、Google Drive、NAS、外付けHDDなどに、暗号化前のバージョンや別のパスワードで保護された過去バージョンが残っていないか確認してください。クラウドストレージのバージョン履歴から、ロック前のファイルを復元できる場合もあります。
5. 自分が正当な権限を持つファイルか確認する
パスワード復旧は、自分自身または組織が正当なアクセス権を持つファイルに対してのみ行ってください。第三者のファイルを無断で解析することは、法令や契約上のリスクを伴います。
主な回復方法とリスクの比較
| 方法 | メリット | 注意点 |
|---|---|---|
| 自分のPCで総当たり・辞書解析を行う | ファイルを外部に出さずに試せる | 処理時間が長く、GPUや専門知識が必要。ランダムな長いパスワードは現実的でない場合が多い |
| 無料のオンライン復旧サービスを使う | 手軽に見える | 機密ファイルをアップロードすると情報流出リスクがある。偽課金やマルウェアにも注意が必要 |
| オフライン型の無料・有料ツールを使う | ファイルを手元で処理できる | 設定が難しく、辞書やルールが不足していると成功率が上がりにくい |
| 専門のパスワード復旧サービスを使う | ハッシュ抽出、クラウドGPU、独自辞書などを活用できる | どのようなファイルでも必ず復旧できるわけではない。運用者の信頼性を確認する必要がある |
近年のExcelは、.xlsx形式を中心に強力な暗号化が使われています。短い単語や規則的なパスワードであれば辞書やルールベースの解析が有効ですが、ランダムな12文字以上のパスワードは、総当たりでは現実的な時間内に見つからないことも少なくありません。
Catpasswdを利用したExcel復旧の流れ
機密性の高い経営データを扱っている場合や、自分のPCでは処理能力が不足している場合は、Catpasswd（猫密网）のような専門サービスを選択肢に入れられます。
1. Excelファイルを選択し、ローカルでハッシュ情報を抽出する
Catpasswdでは、ファイル本体をそのままアップロードするのではなく、パスワード検証に使われるハッシュ情報をローカル環境で抽出できます。資金繰り表や顧客リストといった元データを外部に送信しないため、情報流出のリスクを大幅に下げられます。
2. 分かる範囲でパスワードの手がかりを入力する
パスワードの文字数、使用していた文字種、よく使う単語、屋号、サービス名、誕生日、更新時期、接尾辞のパターンなどを入力すると、解析の効率が高まります。何も手がかりがない完全ランダムなパスワードよりも、人が覚えやすいように作ったパスワードの方が、辞書やルールとの一致確率が高くなります。
3. クラウドGPUとパスワード規則データベースで照合する
Catpasswdはクラウド上のGPUリソースと、独自のパスワード辞書・規則データベースを活用します。ローカルPCでは時間がかかる候補照合を、並列処理で効率的に実行できる点が特徴です。
4. 結果を確認し、表示方法を選ぶ
復旧に成功した場合、すぐにパスワードを表示したいなら有料オプション、時間をかけてもよい場合は無料で確認できるモードを選べます。復旧に失敗した場合の支払いは不要です。ただし、パスワードの長さや複雑さによっては復旧できないこともあり、結果を保証するものではありません。
成功率を高めるために意識すること
- パスワードの一部でも覚えている文字があれば提供する
- 「単語＋数字＋記号」のような人為的なパターンを伝える
- 別のファイルで使っていたパスワードの候補を洗い出す
- ファイル作成時期と、そのころよく使っていた名称を確認する
- 解析対象はコピーファイルを使い、原本を保護する
逆に、記号・数字・英字がランダムに並んだ長いパスワードで、手がかりがまったくない場合は、復旧に膨大な時間とコストがかかる可能性があります。
二度とExcelロックで業務を止めないための予防策
パスワードマネージャーを導入する
Excelのパスワードは、専用のパスワードマネージャーで管理します。チームで使う場合は、共有保管庫や緊急アクセス機能を備えたサービスを選び、所有者以外も決められた手順で参照できる状態を作ります。
ファイル名とバージョンを統一する
「顧客リスト_最終版」「顧客リスト_本当に最終」といった曖昧な名前を避け、作成日やバージョンを含む命名規則を設けます。どのファイルにどのパスワードが対応するかを、パスワードマネージャー側にメモしておくと管理しやすくなります。
バックアップは「復元テスト」まで行う
バックアップを取るだけでは不十分です。四半期ごとなど期間を決めて、実際にファイルを開けるか、パスワードが正しいか、必要なデータが含まれているかを確認してください。
パスワードをファイルと同じ経路で送らない
暗号化Excelをメールで送るとき、同じメール本文にパスワードを書くことは避けてください。パスワードはパスワード管理ツールや別の安全な通信経路で伝え、ファイルと鍵を分離して管理します。
暗号化とアクセス権限を組み合わせる
クラウドストレージやMicrosoft 365を使っている場合は、ファイル暗号化だけに依存せず、共有リンクのアクセス権限、多要素認証、機密ラベルなどを組み合わせます。ファイル単体のパスワードにすべてを依存する状態を減らすことが重要です。
FAQ
Q. シート保護とファイル暗号化は何が違うのですか？
A. シート保護は、セルの編集やシート構成の変更を制限する機能で、ファイルを開くこと自体はできるケースが多いです。ファイル暗号化は、ファイルを開く段階でパスワードが必要になり、正しい鍵がなければ内容を確認できません。対処方法が異なるため、まずどちらのロックかを見極めてください。
Q. 古い.xlsファイルと新しい.xlsxファイルでは復旧の難しさが違いますか？
A. 一般に、古い.xls形式では現在の.xlsxよりも暗号化強度が低い場合があります。ただし、古い形式だからといって必ず短時間で復旧できるわけではなく、設定されたパスワードの複雑さが大きく影響します。
Q. 顧客情報が入っているので、Excelファイルをアップロードしたくありません。
A. Catpasswdでは、ファイル本体ではなくローカル環境で抽出したハッシュ情報を使って照合する方法を選べます。元の経営データや個人情報を外部に送信しないため、機密性の高いファイルに適しています。ただし、ハッシュ情報も認証に関わるデータであるため、信頼できるサービスをHTTPS経由で利用することが重要です。
Q. ランダムな12文字のパスワードでも復旧できますか？
A. 手がかりがまったくないランダムなパスワードは、GPUを使っても照合すべき候補数が極めて多く、現実的な時間内に見つからない可能性があります。パスワードの一部、使用文字種、人が設定しがちなパターンなどの情報があるほど、辞書・ルールベースの解析効率は高まります。
Q. 復旧できた後、まず何をすべきですか？
A. 新しい一意のパスワードを設定し、パスワードマネージャーに保存します。続けて、ファイルのコピーを安全な場所に作成し、アクセス権限やバックアップ状況を確認してください。同じパスワードを複数の業務ファイルで使い回さないことも重要です。