Хеши — это именно отпечатки, а не шифры, так что вернуть исходник почти нереально, особенно с нормальными алгоритмами типа SHA-256. Лучше думать о них как о метках для проверки целостности или аутентификации, а не способе восстановить данные. Тут главное — использовать актуальные алгоритмы и не забывать про соль, чтобы не упаковать пароли «голыми» хешами.