Der beste Weg, das Passwort einer XLSX-Excel-Datei wiederherzustellen
F: Ich muss das Passwort einer xlsx-Datei wiederherstellen. Was ist der „beste Weg" oder das „beste Programm" dafür?
A: XLSX-Dateien gehören zum Format Microsoft Excel 2007–2024 und sind mit dem AES-Algorithmus verschlüsselt. Das Passwort lässt sich ausschließlich durch Brute Force (systematisches Durchprobieren aller möglichen Kombinationen) wiederherstellen, und ein Erfolg ist nicht garantiert: Je komplexer das vergessene Passwort, desto länger dauert die Suche.
Die gute Nachricht: Es gibt zwei Wege, die Wiederherstellungszeit drastisch zu verkürzen:
- GPU-Beschleunigung mit Grafikkarten von NVIDIA/AMD/Intel Arc
- Eingrenzung des Suchbereichs mithilfe von Masken und Wörterbüchern
Bei der Wahl der Software sind genau diese beiden Funktionen entscheidend für das Ergebnis.
Alles Gesagte gilt gleichermaßen für Microsoft PowerPoint (pptx) und Word (docx): Verschlüsselung und Methoden zur Passwort-Wiederherstellung sind bei allen Microsoft-Office-Formaten identisch.
Testen Sie Accent OFFICE Password Recovery von Passcovery. Das Programm unterstützt GPU-Beschleunigung und flexible Angriffseinstellungen für alle Versionen von Microsoft Office.
 |
Accent OFFICE Password Recovery für alle Versionen von Microsoft Office und OpenOffice/LibreOffice |
|
| ||
Warum geht es bei xlsx nur mit Brute Force?
XLSX/DOCX/PPTX-Dateien im Format Office 2007–2024 verwenden AES-Verschlüsselung mit einem 128- oder 256-Bit-Schlüssel – ein vom National Institute of Standards and Technology (NIST) verabschiedeter Bundesstandard der USA. Ohne das korrekte Passwort ist der Dateiinhalt eine zufällige Folge von Bytes. Es gibt keine Umgehungsmöglichkeiten und keine „Hintertüren".
Wichtig ist jedoch, zwei Arten von Schutz in Excel zu unterscheiden. Die Art des Schutzes bestimmt die Methode, die Dauer und die Erfolgsaussichten:
| Schutzart | Schwierigkeit | Lösung |
|---|---|---|
| Blatt-/Arbeitsmappenschutz (Bearbeitungssperre), VBA‑Passwort | Sofort entfernbar | Kostenlose Skripte oder AccentOPR |
| Kennwort zum Öffnen (AES‑Verschlüsselung) | Erfordert Brute Force | AccentOPR mit GPU‑Beschleunigung |
Der Blattschutz in Excel ist wie Klebeband auf einem Karton: Jeder kann es in einer Sekunde abziehen, der Inhalt bleibt unversehrt.
Verschlüsselung mit Kennwort zum Öffnen ist wie eine Schweißnaht: Ohne Winkelschleifer (Brute Force) lässt sie sich nicht durchtrennen, und die Dicke der Naht (Länge und Komplexität des Passworts) bestimmt, wie lange es dauert.
Kostenlose Skripte schaffen das „Klebeband". Für die „Schweißnaht" brauchen Sie AccentOPR mit GPU‑Beschleunigung.
Wie lässt sich die Excel-Passwort-Wiederherstellung beschleunigen?
GPU-Beschleunigung mit Grafikkarten von NVIDIA, AMD und Intel Arc steigert die Brute-Force-Geschwindigkeit um das Zigfache im Vergleich zur CPU (konkrete Benchmarks). Für xlsx/docx/pptx ist das entscheidend: Der Unterschied zwischen Tagen auf der CPU und Stunden auf der GPU kann über Erfolg oder Misserfolg bestimmen.
GPUs sind schneller, weil sich das Durchprobieren von Passwörtern ideal auf die parallele GPU-Architektur abbilden lässt: Tausende Kerne prüfen Tausende Kombinationen gleichzeitig. Die Technologien CUDA und OpenCL sorgen hier für den entscheidenden Geschwindigkeitsvorteil.
Der zweite Faktor ist die Eingrenzung des Suchbereichs. Wenn Sie sich an irgendetwas zum vergessenen Passwort erinnern, nutzen Sie das:
- Die Positionsmaske weist jeder Position im Passwort einen eigenen Zeichensatz zu
- Wörterbuch-Zusammenführung und Mutation deckt Passwörter ab, die aus abgewandelten Wörtern bestehen
Expertentipp: So beschleunigen Sie die Passwortsuche in Excel
Denis Gladysh, CEO von Passcovery:
Grenzen Sie den Suchbereich ein, bevor Sie das Programm starten. Erinnern Sie sich an die ungefähre Passwortlänge, welche Zeichen Sie verwendet haben, ob Wörter oder Datumsangaben enthalten waren. Jedes einzelne Detail dieser Art verkürzt die Suchzeit um Größenordnungen – manchmal von Jahren auf Stunden.
Alle Wege, ein Excel-Passwort zu entfernen – ein ausführlicher Leitfaden
Neben Brute Force gibt es kostenlose Methoden für einfachere Schutzarten: VBA-Skripte, die ZIP-Methode zum Bearbeiten von XML-Metadaten in xlsx-Dateien (das Format basiert auf dem offenen Standard ECMA-376) und Online-Dienste zur Entschlüsselung älterer xls-Dateien. Jede Methode funktioniert innerhalb ihrer eigenen Grenzen und für bestimmte Versionen von Excel, Word und PowerPoint.
Eine ausführliche Analyse aller Methoden – von kostenlosen Skripten bis hin zu professionellen Tools mit GPU-Beschleunigung – finden Sie im Artikel „How to Crack, Break or Just Remove a Forgotten Excel Password for Free/a Fee".
Über den Autor
Denis Gladysh, Mitinhaber und Geschäftsführer von Passcovery – einem Anbieter von GPU-beschleunigter Hochgeschwindigkeitssoftware zur Passwort-Wiederherstellung für gängige Dateiformate. Autor der ersten Version von Accent OFFICE Password Recovery, erstmals veröffentlicht 1999.
Häufig gestellte Fragen zur Passwort-Wiederherstellung in Excel
Ist die Wiederherstellung eines Excel-Passworts legal – darf ich meine eigene Datei knacken?
Ja, solange es sich um Ihre eigenen Daten handelt oder Sie zum Zugriff berechtigt sind.
In folgenden Situationen ist die Passwort-Wiederherstellung eine völlig normale Aufgabe:
- Sie haben das Passwort Ihrer eigenen Arbeits- oder Privatdatei vergessen
- Eine Mitarbeiterin oder ein Mitarbeiter hat das Unternehmen verlassen, ohne die Dokumentenpasswörter zu übergeben
- Ehemalige Beschäftigte haben absichtlich Unternehmensdateien gesperrt
- Ihr Unternehmen führt eine interne Revision oder Untersuchung durch
- Sie müssen Daten aus alten Archiven oder Backups wiederherstellen
Das Wiederherstellen von Passwörtern fremder Dateien ohne Berechtigung ist illegal. Accent OFFICE Password Recovery ist für Dateien konzipiert, auf die Sie ein berechtigtes Zugriffsrecht haben.
Wie lange dauert es, ein vergessenes xlsx-Passwort mit GPU-Beschleunigung zu knacken?
Von wenigen Minuten bis „niemals". Die Dauer hängt von drei Faktoren ab: Passwortlänge, Zeichensatz und Dateiformat-Version. Länge und Zeichensatz bestimmen den Suchraum (Search Space), während die Format-Version über die Anzahl der Key-Stretching-Iterationen (spinCount-Parameter) die Geschwindigkeit vorgibt.
Nachfolgend die Berechnungen für Excel 2013–2024 (AES-256, SHA-512, spinCount = 100.000). Dies sind die Zeiten für einen vollständigen Brute-Force-Angriff ohne Maske:
| Passwortlänge | Zeichensatz | RTX 4060 | RTX 5090 |
|---|---|---|---|
| 6 Zeichen | Kleinbuchstaben (a–z) | ~6 Stunden | ~1 Stunde |
| 6 Zeichen | Kleinbuchstaben + Ziffern | ~1,9 Tage | ~8 Stunden |
| 8 Zeichen | Kleinbuchstaben (a–z) | ~6 Monate | ~1 Monat |
| 8 Zeichen | Groß-/Kleinbuchstaben + Ziffern | ~512 Jahre | ~89 Jahre |
| 10 Zeichen | Alle druckbaren ASCII-Zeichen | Millionen von Jahren | Millionen von Jahren |
Excel 2007 (AES-128, SHA-1, spinCount = 50.000) lässt sich deutlich schneller knacken: Die RTX 4060 erreicht ~186.700 p/s, die RTX 5090 über eine Million. Dasselbe 8-stellige Passwort aus Kleinbuchstaben, das bei Excel 2024 ein halbes Jahr dauern würde, findet sich bei einer Excel-2007-Datei auf der RTX 4060 in rund zwei Wochen und auf der RTX 5090 in wenigen Tagen.
Der Suchraum wächst exponentiell nach der Formel (Zeichensatzgröße)Passwortlänge. Bei einem Alphabet von 62 Zeichen (a–z, A–Z, 0–9) vervielfacht jedes zusätzliche Zeichen im Passwort die Anzahl der Kandidaten um den Faktor 62. Selbst eine Spitzen-RTX 5090 hilft nicht weiter, wenn das Passwort lang ist und Groß-/Kleinbuchstaben, Ziffern und Sonderzeichen mischt. Deshalb ist blindes Durchprobieren des gesamten Suchraums keine gute Idee: Eine Positionsmaske und ein Wörterbuchangriff mit Mutationen verkleinern ihn um Größenordnungen und machen aus Jahren Tage.
AccentOPR übernimmt all diese Berechnungen für Sie. Beim Einrichten einer Aufgabe zeigt das Programm die Gesamtzahl der Kombinationen und die geschätzte Dauer an, noch bevor Sie starten. So sehen Sie sofort, ob sich das Warten lohnt oder ob Sie den Suchbereich mit einer Maske eingrenzen sollten.
Kann ich das Passwort einer xlsx-Datei online wiederherstellen, oder muss ich Software installieren?
Bei einer xlsx-Datei mit Kennwort zum Öffnen – praktisch nicht. Dateien von Excel 2007–2024 sind mit AES-128/256 und Key Stretching verschlüsselt: Der Algorithmus verlangsamt jeden Prüfvorgang absichtlich. Ein Online-Dienst prüft einige Hundert Passwörter pro Sekunde; eine Grafikkarte auf Ihrem eigenen Rechner schafft Zehntausende. Für ein triviales Passwort wie „123" mag ein Online-Tool reichen – für ein reales Passwort jedoch nicht.
Deshalb brauchen Sie für xlsx AccentOPR, lokal installiert. Ihre Datei verlässt nie Ihren Rechner, das Knacken läuft auf Ihrer eigenen GPU, und der Geschwindigkeitsunterschied zur Cloud beträgt Größenordnungen.
Bei älteren Formaten sieht es anders aus: Dateien mit RC4-Verschlüsselung und einem kurzen 40-Bit-Schlüssel lassen sich online mit garantiertem Ergebnis entschlüsseln. Der Dienst AccessBack.com entschlüsselt xls (Excel 97–2003), doc (Word 97–2003) und PDF 1.0–1.4 mit einer Erfolgsquote von 100 %.
Wie hilft eine Maskenattacke, ein vergessenes Excel-Passwort schneller zu finden?
Eine Maske grenzt den Suchraum ein: Statt alle möglichen Kombinationen durchzuprobieren, prüft das Programm nur diejenigen Kandidaten, die zur Passwortstruktur passen, an die Sie sich erinnern.
So sieht das mit realen Zahlen aus. Ein 7-stelliges Passwort, GeForce RTX 4060, Excel 2024, Suchgeschwindigkeit ~13.500 p/s:
- Vollständiger Brute-Force-Angriff über das gesamte Alphabet (a–z, A–Z, 0–9): 3,5 Billionen Kombinationen. Wartezeit: über 8 Jahre
- Maske
?c*s?d?d(Sie erinnern sich: Großbuchstabe am Anfang, Kleinbuchstaben in der Mitte, zwei Ziffern am Ende): 1,19 Milliarden Kombinationen. Wartezeit: rund 24 Stunden
Ein einziger Hinweis auf die Passwortstruktur hat 8 Jahre in einen einzigen Tag verwandelt. In AccentOPR heißt sie Positionsmaske, weil jeder Position im Passwort ein eigener Zeichensatz zugewiesen wird. Syntaxdetails und Beispiele finden Sie in einem eigenen Artikel.
Dauert das Knacken eines Excel-2013–2024-Passworts länger als bei Excel 2007?
Ja – um ein Vielfaches. Microsoft hat den Schutz mit jeder Version verstärkt, und jede Verstärkung schlägt sich direkt in der Suchgeschwindigkeit nieder:
- Excel 2007: AES-128, SHA-1-Hash, 50.000 Key-Stretching-Iterationen. Das am schnellsten per Brute Force angreifbare moderne Format
- Excel 2010: AES-128, SHA-1-Hash, aber 100.000 Iterationen. Die Suche dauert doppelt so lange wie bei 2007
- Excel 2013–2024: AES-256, SHA-512-Hash, 100.000 Iterationen. SHA-512 ist rechenintensiver als SHA-1, was die Geschwindigkeit um ein Weiteres Vielfaches reduziert
Fazit: Ein und dasselbe Passwort wird bei einer Excel-2007-Datei um ein Vielfaches schneller gefunden als bei Excel 2013+. Bei neueren Formaten wird GPU-Beschleunigung vom netten Extra zur Pflicht.
Alles Gesagte gilt gleichermaßen für Microsoft PowerPoint (pptx) und Word (docx): Die Verschlüsselungsalgorithmen und Hash-Iterationszahlen sind über alle Versionen hinweg identisch.
Neuigkeiten
Passcovery 25.04 zur Passwort-Wiederherstellung: Neugestaltung der Beschleunigung für Intel Arc, Unterstützung für AMD RDNA 4, Geschwindigkeitssteigerung für TrueCrypt.
Das April-Update bietet optimierte Beschleunigung für Intel Arc (A- und B-Serie) mit tiefer Architektur-Optimierung und verbesserter Multi-GPU-Leistung,
fügt Unterstützung für AMD RDNA 4-Architektur und die neuen 2025-Grafikkarten (AMD Radeon RX 9000 Serie) hinzu sowie erhebliche Geschwindigkeitsverbesserungen
bei der TrueCrypt-Passwortwiederherstellung über alle drei GPU-Marken hinweg.
+++28.04.25
