「ホームページをほとんど変更していないのに、保守は必要なの?」「毎月の管理費に、何が含まれているのか分からない」。公開後のホームページについて、こうした疑問を持つ方もいるのではないでしょうか。
必要な作業は、ホームページの仕組みや利用しているサービスによって変わります。まずは、自社サイトで何を管理し、それを誰が担当するかを整理しましょう。
この記事では、保守の作業内容と情報更新との違い、セキュリティ情報の確認、自社管理と外注を考えるときの判断材料を紹介します。
ホームページの保守では何をするのか

ホームページを公開し続けるには、掲載内容に加えて、サイトを動かす仕組みや契約の管理も必要です。
主な確認項目は、次のとおりです。
| 管理する項目 | 作業の例 |
|---|---|
| サーバー・ドメイン | 契約期限、支払い方法、更新通知の受信先を確認する |
| サイトのシステム・セキュリティ | WordPress本体・テーマ・プラグインの更新情報や脆弱性情報を確認し、必要な対応を行う |
| バックアップ | 保存対象、保存頻度、保管先、復元方法を確認する |
| 表示・機能 | スマートフォンでの表示や、問い合わせフォームの動作を確認する |
| トラブル時の対応 | 連絡先を整理し、原因調査や復旧を依頼できるようにする |
必要な作業は、サイトの構成によって異なります。
たとえばWordPressを使うサイトでは、本体・テーマ・プラグインなどが管理対象になります。ホームページ作成サービスを利用している場合は、提供会社がシステムを管理していることもあります。その場合も、契約や公開設定、フォームの通知先など、自社で確認する項目を把握しておきましょう。
保守と情報更新は、契約の作業範囲を確認する

「保守」「管理」「更新」「運用」という言葉は、依頼先によって指す範囲が異なります。契約を比較するときは、具体的に何を頼めるかを確認すると分かりやすくなります。
| 作業の目的 | 内容の例 |
|---|---|
| サイトを利用できる状態に保つ | システムの更新、脆弱性情報の確認、バックアップ、障害への対応 |
| 掲載情報を新しくする | 営業時間・料金・写真・お知らせの変更 |
| 集客や申し込みを改善する | 記事制作、アクセス分析、サービスページや導線の改善 |
たとえば月額の保守契約があっても、写真の差し替えや新しいページの追加が含まれるかは、契約内容次第です。
「月1回の簡易修正」が含まれる場合も、対象となる作業量や、原稿・画像を誰が用意するかまで確認しておくと、依頼時に迷いにくくなります。
見積書に作業範囲が書かれていなければ、「料金表の変更」「写真3枚の差し替え」など、実際に頼みそうな例を挙げて確認してみましょう。
WordPressは、更新とセキュリティ情報の確認を続ける

WordPressを利用している場合は、本体・テーマ・プラグインの更新状況に加えて、セキュリティ上の問題である「脆弱性」の情報も確認します。
管理画面に更新通知が出たときは、修正内容や自社サイトへの影響を確認し、対応を判断します。特にセキュリティに関する更新では、使用しているバージョンが影響を受けるか、修正版が公開されているかを把握することが大切です。
NiGLANでは、脆弱性情報をほぼ毎日確認しています
NiGLANでは、WordPress公式Xアカウントをフォローし、投稿時に通知を受け取れるようにしています。WordPress本体の更新情報を早く把握するための取り組みです。
また、プラグインの脆弱性情報もほぼ毎日チェックしています。ホームページの表面上に変化がなくても、利用しているシステムに関する情報を継続して確認する作業があります。
保守を依頼する際は、こうした情報の確認や、問題が見つかった場合の対応が、どこまで含まれるかも確認しておきましょう。
更新前のバックアップと、更新後の動作確認も必要
更新前にはバックアップを用意し、問題が起きたときに戻せる手順を把握しておきます。
WordPressのバックアップは、画像やテーマなどの「ファイル」と、投稿や設定などを保存する「データベース」の両方が対象になります。
サーバー会社の自動バックアップを利用している場合も、次の点を確認してください。
- ファイルとデータベースの両方が保存されているか
- 何日前までのデータが残っているか
- 復元を誰が操作するか
- 復元に費用や作業時間がかかるか
更新後は、トップページだけでなく、主なサービスページ、スマートフォンのメニュー、問い合わせフォームなども確認します。
予約や購入ができるサイトでは、その機能も確認対象に含めます。外部の予約システムや決済サービスと連携している場合は、提供会社の案内に沿って動作を確かめましょう。
自社管理と外注は、担当できる作業から判断する

保守を外注するか考えるときは、自社で対応できる作業と、判断や復旧に支援が必要な作業を分けます。
| 確認すること | 判断のポイント |
|---|---|
| 担当者が決まっているか | 更新通知や契約期限を継続して確認できるか |
| セキュリティ情報を確認できるか | 使用中のシステムに関係する脆弱性情報を確認し、対応の要否を判断できるか |
| 管理情報を把握しているか | サーバー・ドメイン・WordPressの管理先が分かるか |
| 復旧方法を把握しているか | バックアップから戻す手順や依頼先が分かるか |
| 時間を確保できるか | 本業と並行して、点検やトラブル対応ができるか |
たとえば、お知らせの投稿や料金変更は自社で行い、システムの更新やセキュリティ情報の確認、不具合調査は外部に依頼する分担も考えられます。
まずは作業ごとに担当者を書き出してみてください。「何かあったら、そのとき考える」となっている項目があれば、対応先を決めておく候補になります。
保守を依頼する前に、対応範囲と追加費用を確認する

外注先を選ぶときは、自社に必要な作業が契約に含まれるかを見ていきます。
| 契約前に確認する項目 | 聞いておきたい内容 |
|---|---|
| 通常の保守作業 | 何を、どの頻度で確認するか |
| セキュリティへの対応 | 脆弱性情報の確認と、影響がある場合の調査・更新などをどこまで行うか |
| 情報の変更 | 文章・写真・料金表の変更をどこまで頼めるか |
| バックアップと復元 | 保存対象・保存期間・復元作業の扱い |
| 障害時の対応 | 受付時間、調査開始の目安、対応できる範囲 |
| 別途費用になる作業 | ページ追加、大きな修正、感染調査などの扱い |
| 契約終了時の引き継ぎ | データ、アカウント、ドメインなどをどう引き継ぐか |
「監視している」と案内されている場合も、不具合を検知したあとの連絡や復旧が、いつ、どの範囲で行われるかを確認します。
問い合わせ先を一本化したい場合は、サーバー会社や外部サービスへの確認を、どこまで代行してもらえるかも聞いておきましょう。
まずは、自社サイトの管理先と担当者を確認する

最初に、サーバー・ドメイン・サイトの管理画面・バックアップ・トラブル時の連絡先について、管理先と担当者を書き出してみてください。
そのうえで、契約の管理、セキュリティ情報の確認、システムの更新、掲載情報の変更、動作確認を誰が行うか整理します。自社で担当できる範囲と、支援が必要な範囲が分かれば、保守の依頼内容も具体的になります。
NiGLANでは、ホームページの更新代行やシステム保守についてご相談を受け付けています。WordPress本体の更新情報や、プラグインの脆弱性情報も継続して確認しています。現在の管理状況や、依頼したい作業を整理するところからご相談ください。
