C#におけるバイナリシリアル化と逆シリアル化とは？実装方法をわかりやすく解説

バイナリシリアル化（Binary Serialization）とは

オブジェクトを、人間には読み取れない形式である「バイナリ形式」へ変換することをバイナリシリアル化と呼びます。これにより、オブジェクトの状態をファイルやストリームとして保存できるようになります。

一方、保存されたバイナリデータを元の読み取り可能なオブジェクトに戻す処理を逆シリアル化（デシリアライズ）と呼びます。

C#でバイナリシリアル化を実現する方法

C#でバイナリシリアル化を行うには、System.Runtime.Serialization.Formatters.Binary アセンブリを使用します。手順は以下の通りです。

• 対象クラスに [Serializable] 属性を付与する
• BinaryFormatter クラスのインスタンスを作成する
• Serialize メソッドでオブジェクトを書き出し、Deserialize メソッドで復元する

例1：オブジェクトをバイナリ形式にシリアル化する

[Serializable]
public class Demo {
    public string ApplicationName { get; set; } = "Binary Serialize";
    public int ApplicationId { get; set; } = 1001;
}
class Program {
    static void Main() {
        Demo sample = new Demo();
        FileStream fileStream = new FileStream(@"C:\Temp\Questions.dat", FileMode.Create);
        BinaryFormatter formatter = new BinaryFormatter();
        formatter.Serialize(fileStream, sample);
        Console.ReadKey();
    }
}

出力結果

AConsoleApp, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null ConsoleApp.Demo<ApplicationName>k__BackingField-<ApplicationId>k__BackingField Binary Serialize

このように、ファイルには人間がそのまま読めないバイナリデータが出力されます。

例2：バイナリデータからオブジェクトへ復元する（逆シリアル化）

[Serializable]
public class Demo {
    public string ApplicationName { get; set; }
    public int ApplicationId { get; set; }
}
class Program {
    static void Main() {
        FileStream fileStream = new FileStream(@"C:\Temp\Questions.dat", FileMode.Open);
        BinaryFormatter formatter = new BinaryFormatter();
        Demo deserializedSampledemo = (Demo)formatter.Deserialize(fileStream);
        Console.WriteLine($"ApplicationName {deserializedSampledemo.ApplicationName} --- ApplicationId {deserializedSampledemo.ApplicationId}");
        Console.ReadKey();
    }
}

出力結果

ApplicationName Binary Serialize --- ApplicationId 1001

シリアル化前の値（ApplicationName = "Binary Serialize"、ApplicationId = 1001）が正しく復元されていることが確認できます。

注意点：BinaryFormatterは非推奨

.NET 5 以降では、BinaryFormatter はセキュリティ上の脆弱性（安全でない逆シリアル化攻撃のリスク）により非推奨（obsolete）とされています。新規開発では、System.Text.Json や MessagePack など、より安全なシリアル化ライブラリの利用が推奨されます。既存のコードでどうしても使用する必要がある場合は、プロジェクト設定で EnableUnsafeBinaryFormatterSerialization を明示的に有効化する必要があります。