Passwort für Word- und Excel-Dateien vergessen: So retten Sie Ihre Daten

Es ist ein frustrierender Moment: Man möchte ein wichtiges Dokument öffnen oder bearbeiten, und Word oder Excel verlangt ein Passwort, an das man sich absolut nicht mehr erinnern kann. Doch bevor Sie in Panik geraten, gibt es gute Nachrichten. In vielen Fällen lassen sich die Dateien retten.

Um die richtige Lösung zu finden, muss zunächst eine wichtige technische Unterscheidung getroffen werden: Handelt es sich um ein Öffnungspasswort (die Datei ist komplett verschlüsselt) oder um einen Schreib- bzw. Blattschutz (die Datei lässt sich öffnen, aber nicht verändern)?

Passwort für Word- und Excel-Dateien vergessen

Der einfache Fall: Schreibschutz und Blattschutz aufheben

Wenn Sie die Datei öffnen und den Inhalt lesen können, aber bestimmte Zellen in Excel oder Textpassagen in Word gesperrt sind, haben Sie Glück. Moderne Office-Dateien (mit der Endung .docx oder .xlsx) sind im Grunde nichts anderes als umbenannte ZIP-Archive, die XML-Dateien enthalten. Dieser Schutz lässt sich ohne Spezialsoftware manuell entfernen.

Anleitung: Excel-Blattschutz über XML entfernen

Sicherungskopie erstellen: Kopieren Sie die betroffene Excel-Datei. Arbeiten Sie unbedingt nur mit der Kopie!
Dateiendung ändern: Benennen Sie die Dateiendung von .xlsx in .zip um. (Falls Sie die Endungen nicht sehen, aktivieren Sie diese zunächst unter „Ansicht“ im Windows Explorer).
Archiv öffnen: Öffnen Sie die ZIP-Datei mit dem Windows Explorer oder Entpack-Programmen wie 7-Zip.
XML-Datei finden: Navigieren Sie in den Ordner xl und anschließend in worksheets. Dort finden Sie Dateien wie sheet1.xml (für das erste Tabellenblatt).
Datei bearbeiten: Kopieren Sie diese XML-Datei auf den Desktop und öffnen Sie sie mit einem simplen Texteditor (z. B. dem vorinstallierten Windows Editor/Notepad).
Schutz-Tag löschen: Suchen Sie (mit Strg + F) nach dem Begriff sheetProtection. Löschen Sie den gesamten Befehl von .
Speichern und zurückschieben: Speichern Sie die Textdatei, ziehen Sie sie wieder in das geöffnete ZIP-Archiv und überschreiben Sie die alte Datei.
Zurück benennen: Ändern Sie die Dateiendung wieder von .zip zu .xlsx.

Das Dokument lässt sich nun ohne Einschränkungen bearbeiten. Für Word (.docx) funktioniert dies ähnlich; hier suchen Sie in der Datei settings.xml nach dem Begriff documentProtection.

Der schwere Fall: Das Öffnungspasswort (Dateiverschlüsselung)

Wenn Word oder Excel das Passwort bereits beim Öffnen der Datei verlangt, ist der Inhalt mit dem modernen AES-Algorithmus (Advanced Encryption Standard) verschlüsselt. Hier müssen wir realistisch sein: Es gibt keinen magischen Trick und keine Hintertür von Microsoft, um diese Verschlüsselung einfach „auszuschalten“. Die Datei kann nur durch das Erraten des Passworts geöffnet werden.

Methode A: Brute-Force- und Wörterbuchangriffe

Spezialisierte Programme versuchen, das Passwort durch hunderttausende Kombinationen pro Sekunde zu knacken.

Wörterbuchangriff (Dictionary Attack): Das Programm probiert alle Wörter eines digitalen Wörterbuchs (oft kombiniert mit typischen Zahlenanhängen wie „123“ oder Geburtsjahren) durch. Dies ist oft die schnellste Methode, wenn Sie ein normales Wort verwendet haben.
Brute-Force-Angriff: Das Tool probiert systematisch absolut jede mögliche Zeichenkombination. Dies funktioniert bei kurzen Passwörtern (bis ca. 6 Zeichen) recht gut. Bei langen, komplexen Passwörtern würde dieser Vorgang jedoch Jahre oder gar Jahrzehnte dauern.

Bekannte Tools hierfür sind beispielsweise PassFab, Elcomsoft Advanced Office Password Recovery oder das kostenlose, aber komplexere Kommandozeilen-Tool Hashcat.

Methode B: Online-Dienste zur Passwortrettung

Es gibt diverse Webseiten, bei denen Sie die verschlüsselte Datei hochladen können. Diese Dienste nutzen enorme Server-Rechenleistungen, um das Passwort zu knacken.

Vorteil: Eine schwache Verschlüsselung wird oft innerhalb von Minuten geknackt.
Nachteil & Warnung: Sie laden eine potenziell sensible Datei auf einen fremden Server hoch. Bei Dateien mit persönlichen, finanziellen oder unternehmensinternen Daten ist von dieser Methode dringend abzuraten, da Sie die Kontrolle über Ihre Daten verlieren.

Sonderfall: Alte Office-Formate (.doc und .xls)

Stammt die Datei noch aus den Versionen Office 97 bis 2003 (Dateiendung .doc oder .xls), haben Sie exzellente Karten. Die damals verwendete RC4-Verschlüsselung (mit 40 Bit) gilt heute als extrem unsicher. Fast alle gängigen Passwort-Recovery-Tools können diese Passwörter innerhalb von wenigen Sekunden entfernen oder auslesen, völlig unabhängig davon, wie lang oder komplex das gewählte Passwort ist.

Fazit und Prävention

Während sich ein einfacher Schreibschutz mit etwas technischem Geschick schnell umgehen lässt, schützt ein starkes Öffnungspasswort Ihre Daten in modernen Office-Versionen sehr zuverlässig – im Zweifelsfall leider auch vor Ihnen selbst.

Um solchen Situationen in Zukunft vorzubeugen, empfiehlt sich die Nutzung eines seriösen Passwort-Managers (wie Bitwarden, KeePass oder 1Password). Dort können Sie dokumentenspezifische Passwörter sicher als Notiz ablegen und müssen sich in Zukunft nur noch ein einziges Master-Passwort merken.