ホームページの保守・運用とは、情報を正しく保ち、安全に更新し、不具合を早く見つけ、必要なときに戻せる状態を続ける仕事です。WordPressの更新だけではありません。問い合わせフォーム、バックアップ、管理権限、ドメインやサーバーの期限まで、事業に影響する項目をまとめて管理します。
中小企業では「更新のお知らせが来たら対応する」「不具合が起きたら制作会社へ連絡する」だけになりがちです。しかし、担当者、確認項目、変更手順、連絡先、復旧方法が決まっていなければ、問題が起きたときに判断が止まります。まず守る範囲を決め、影響が大きい順に進めましょう。
保守・運用・SEOの役割は違う
| 区分 | 目的と作業例 |
|---|---|
| 保守 | 目的：安全に動かし、障害時に復旧できる状態を保つ 作業例：WordPress・プラグイン更新、脆弱性対応、バックアップ、障害対応、契約期限管理 |
| 運用 | 目的：事業や利用者の変化に合わせ、情報と使いやすさを保つ 作業例：会社情報・料金・採用情報の更新、フォーム確認、リンク修正、掲載終了処理 |
| SEO・集客支援 | 目的：検索から見つけてもらい、相談や購入につながる状態を改善する 作業例：検索状況の確認、記事やページの改善、問い合わせまでの流れの見直し |
保守と運用は日常的に重なります。たとえば料金を変更した後は、関連ページやリンクを直し、フォームが動くかも確認します。一方、SEO・集客支援は、検索から必要な人に見つけてもらうための別の仕事です。契約範囲を曖昧にせず、何を守る契約なのかを先に確認します。
ホームページで守る6つの領域
| 領域 | 確認内容と放置した影響 |
|---|---|
| 情報 | 確認：会社、サービス、料金、営業時間、採用、問い合わせ先が最新か 影響：誤案内、機会損失、信用低下 |
| セキュリティ | 確認：WordPress、テーマ、プラグイン、アカウント、権限、ログの状態 影響：改ざん、不正利用、情報漏えい、停止 |
| バックアップ・復旧 | 確認：ファイルとデータベースを保存し、復元手順を確認できるか 影響：変更失敗や障害から戻せない |
| 表示・操作 | 確認：主要ページ、スマートフォン、フォーム、リンク、表示速度の異常 影響：閲覧や問い合わせを完了できない |
| 監視・障害対応 | 確認：停止やエラーを検知し、連絡・切り分け・復旧できるか 影響：問題の発見と初動が遅れる |
| 契約・資産 | 確認：ドメイン、サーバー、SSL証明書、外部サービス、管理権限 影響：更新忘れ、契約切れ、担当者退職時の管理不能 |
作業件数を増やすことが目的ではありません。問い合わせ、応募、購入など、ホームページに任せている役割を止める問題から優先して対処します。現在地の把握には、ホームページの問題を見つける点検方法も役立ちます。
問題の優先度を4段階で決める
すべての修正を同じ緊急度で扱うと、担当者の判断がぶれます。影響範囲、悪用の可能性、代替手段、復旧の難しさを確認し、次の順で対応します。
| 優先度 | 状態の例と基本対応 |
|---|---|
| 緊急 | 例：改ざん、不正アクセスの疑い、個人情報への影響、サイト全体の停止 対応：影響拡大を止め、責任者と技術担当へ連絡し、記録を保全して復旧を判断する |
| 高 | 例：フォームが送れない、重要ページが表示されない、誤った料金や条件を掲載している 対応：代わりの連絡方法を案内し、影響箇所を特定して早急に修正する |
| 中 | 例：一部端末の表示崩れ、リンク切れ、更新待ち、計測異常 対応：影響範囲と期限を決め、通常の変更手順で対応する |
| 低 | 例：軽い表現調整、将来の改善案、見た目の微修正 対応：ほかの変更とまとめ、事業上の効果を確認して実施する |
確認する頻度は、変化と影響で決める
適切な頻度は、更新量、使っている仕組み、扱う情報、事業への影響によって変わります。「月に一度」だけで決めず、変更時、通知時、継続監視、定期確認、人や契約の変更時に分けると抜けを防ぎやすくなります。
| タイミング | 確認項目ときっかけ |
|---|---|
| 変更のたび | 確認：表示、リンク、フォーム、通知、計測、必要なバックアップ きっかけ：文章、設定、テーマ、プラグインなどを変更したとき |
| 通知を受けたとき | 確認：セキュリティ情報、WordPress・プラグイン更新、契約・証明書期限 きっかけ：提供元や管理会社から通知が届いたとき |
| 日常・継続 | 確認：稼働監視、フォーム受信、重大エラー、重要情報の変化 きっかけ：自動監視または業務担当者の確認 |
| 定期 | 確認：アカウント、権限、バックアップ結果、リンク、端末表示、アクセス状況 きっかけ：変更量と影響度に応じて決めた予定日 |
| 人・契約の変更時 | 確認：担当者、管理権限、連絡先、請求先、復旧情報 きっかけ：異動、退職、外注先変更、契約更新のとき |
WordPressを安全に更新する7つの手順
WordPress本体、テーマ、プラグインは、管理画面に出た更新ボタンをすぐに押すのではなく、戻せる状態と確認項目を用意してから更新します。WordPress公式の更新手順でも、作業前にデータベースとファイルをバックアップするよう案内されています。
- 更新対象と理由を確認する：対象、提供元、変更内容、現在の利用状況を記録します。
- 復元できるバックアップを取る：ファイルとデータベースを対象にし、保存先と復元手順を確認します。
- 影響する機能を洗い出す：問い合わせ、予約、購入、会員機能など、停止すると困る操作を決めます。
- 可能なら検証環境で試す：本番と近い条件で更新し、主要な表示と操作を確認します。
- 本番を一つずつ更新する：実施時刻、担当者、変更内容を記録し、複数の大きな変更をまとめません。
- 表示と機能を確認する：PCとスマートフォンで主要ページ、フォーム、管理画面、エラーを確認します。
- 問題時は決めた地点へ戻す：影響が大きい場合は変更を重ねず、記録した基準に従って復元します。
WordPress公式のセキュリティ資料は、WordPressを最新に保つこと、信頼できる配布元を使うこと、権限を必要な範囲に絞ることなどを案内しています。全体像は、中小企業向けのホームページセキュリティ対策でも解説しています。
バックアップは「ある」だけでなく、戻せるかを確かめる
バックアップファイルがあっても、必要なデータが入っていない、保存先へ入れない、復元手順が分からない状態では障害対応に使えません。少なくとも次の点を決めます。
- ファイル、データベース、設定のどこまでを保存するか
- 更新量と許容できるデータ損失に応じて、いつ取得するか
- 本番サーバーの障害時にも使える別の場所へ保存するか
- 保存期間、暗号化、アクセスできる人をどう管理するか
- 誰が、どの手順で、どの状態まで復元するか
- 復元テストの結果と、必要だった時間を記録しているか
表示・フォーム・監視は利用者と同じ操作で確認する
管理画面へログインできるだけでは、利用者が正常に使えるとは限りません。トップページ、主要なサービスページ、問い合わせまでの流れを実際に操作し、表示と受信結果を確認します。
- 主要ページがPCとスマートフォンで表示される
- メニュー、ボタン、外部リンクが正しい場所へ移動する
- フォームの入力、エラー、確認、完了、通知が機能する
- 画像や動画が閲覧を妨げるほど遅くない
- 停止や重大エラーを検知したときの連絡先が正しい
端末ごとの確認は、ホームページのスマホ表示を実機で確認する方法をご覧ください。停止検知の範囲や通知の決め方は、サイト監視ツールの導入方法で確認できます。
事故が疑われるときは、記録を残して初動を分ける
改ざん、不正アクセス、情報漏えいの疑いがあるときは、慌てて上書きや削除を重ねると原因や影響範囲を確認しにくくなります。まず発見時刻、表示、通知、関係するアカウント、直前の変更を記録し、必要に応じて公開停止や認証情報の変更を判断します。
- 影響が広がる操作や公開状態を止める
- 画面、ログ、通知、時刻、連絡内容を保存する
- 担当者、経営責任者、保守会社へ同じ情報を共有する
- 個人データへの影響がある場合は、法令や公的窓口の案内に沿って報告・本人連絡の要否を確認する
- 安全が確認できたバックアップと手順で復旧し、再発防止を記録する
個人データの漏えい等が発生した場合の報告や本人通知は、事案によって扱いが異なります。個人情報保護委員会の案内を確認し、分からないまま自己判断で終わらせないことが大切です。
社内と外部事業者の役割を分ける
| 業務 | 社内と外部の役割 |
|---|---|
| 情報更新 | 社内：変更事実、公開日、承認者を決める 外部：ページ編集、画像調整、公開作業 |
| セキュリティ | 社内：利用者、権限、退職者、連絡網を管理する 外部：脆弱性確認、更新検証、事故時の技術対応 |
| バックアップ | 社内：保持条件と許容できる停止・損失を決める 外部：自動化、外部保管、復元テスト |
| 監視 | 社内：通知を受ける責任者と事業上の優先順位を決める 外部：監視設定、原因切り分け、復旧作業 |
| 改善 | 社内：問い合わせや売上への影響を判断する 外部：アクセス状況の確認、使いやすさ・技術面の改善 |
外部へ委託しても、会社情報の正誤、事業上の優先順位、管理権限まで任せきりにはできません。反対に、専門的な更新や障害対応をすべて社内で抱える必要もありません。責任者、実施者、承認者、緊急連絡先を分けて台帳へ残します。
Bämの保守・管理で含まれる範囲
Bämの保守・管理サービスは、公開後の小さな修正と技術管理を一つの相談先へまとめる月額契約です。契約前に、含まれる範囲と追加費用の境界を確認できます。
| 項目 | 内容 |
|---|---|
| 月額 | 20,000円・税別 |
| 更新・修正 | 月3時間までの小さな変更 |
| 技術管理 | バックアップ、ドメイン、サーバー、WordPressの更新対応 |
| 未使用時間 | 翌月へ繰り越しません |
| 3時間を超える作業 | 11,000円／時間 |
| 緊急対応 | 33,000円〜／回 |
| 解約 | 希望日の6か月前までにご連絡ください |
| 別料金 | 新しいページや機能、大きなデザイン変更、撮影、記事作成、SEO・集客支援 |
内容や対応日を確認し、追加費用が必要な場合は作業前にご案内します。作業量や緊急度はホームページごとに異なるため、すべての不具合が月額内で直るという意味ではありません。
保守契約前に確認する項目
- 対象となるホームページ、サーバー、ドメイン、WordPress、外部サービス
- 定期作業と、依頼があったときだけ行う作業の範囲
- バックアップの対象、頻度、保存先、保持期間、復元作業の扱い
- 監視対象、通知条件、対応時間、最初の連絡先
- 更新作業前後の確認項目と、問題発生時に戻す条件
- 月額に含まれる作業時間と、超過時の料金
- 緊急対応、時間外対応、対象外作業の連絡と見積もり方法
- アカウント、パスワード、ライセンス、制作物の管理主体
- 契約終了時に返却・引き継ぐ資料と権限
保守・運用を始める6つの手順
- 目的と重要な機能を決める：問い合わせ、購入、予約、採用など、止められない操作を確認します。
- 管理対象を棚卸しする：URL、WordPress、サーバー、ドメイン、SSL、外部サービス、担当者を一覧にします。
- 現在の状態を確認する：更新状況、権限、バックアップ、フォーム、表示、契約期限を点検します。
- 優先度と連絡基準を決める：緊急・高・中・低の判断と連絡先を共有します。
- 定期作業を予定へ入れる：変更時、通知時、定期確認の担当者と記録場所を決めます。
- 復旧と引き継ぎを試す：障害時の連絡、バックアップへのアクセス、復元手順を確認します。
記事やお知らせを計画的に更新したい場合は、ブログ編集カレンダーの作り方もご覧ください。閲覧状況から改善点を探すときは、中小企業がアクセス解析で確認する項目が役立ちます。
月次確認に使えるチェックリスト
- 会社・サービス・料金・採用などの情報に変更がない
- WordPress、テーマ、プラグイン、サーバーからの通知を確認した
- 不要な利用者や過剰な管理者権限が残っていない
- バックアップが完了し、必要な保存先へアクセスできる
- 主要ページ、リンク、スマートフォン表示に異常がない
- 問い合わせフォームを送信し、通知を受信できた
- 監視通知、エラーログ、障害記録に未対応項目がない
- ドメイン、サーバー、SSL、外部サービスの期限と請求先が正しい
- 実施した変更、理由、担当者、結果を記録した
- 次回までに対応する項目と責任者を決めた
保守・運用は、ホームページを事業で使い続ける仕組み
ホームページの保守・運用では、更新回数の多さより、重要な問題を見逃さず、安全に変更し、必要なときに戻せることが大切です。守る領域、優先度、担当者、変更手順、復旧方法を決めれば、Webに詳しくない担当者でも状況を共有しやすくなります。
現在のホームページを点検し、公開後の修正や技術管理をどこまで任せるか整理したい場合は、Bämの保守・管理をご確認ください。これから制作する段階でも、公開後の管理方法を含めて無料で相談できます。
参考資料
- WordPress.org「Updating WordPress」（2026年9月5日確認）
- WordPress Developer Resources「Security」（2026年9月5日確認）
- WordPress Developer Resources「Hardening WordPress」（2026年9月5日確認）
- WordPress.org「WordPress site maintenance」（2026年9月5日確認）
- 独立行政法人情報処理推進機構「中小企業の情報セキュリティ対策ガイドライン」（2026年9月5日確認）
- 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（2026年9月5日確認）
- 個人情報保護委員会「漏えい等報告・本人への通知」（2026年9月5日確認）
