WordPressの保守とは、サイトを公開したあとも正常・安全に使い続けるために、更新、バックアップ、動作確認、セキュリティ確認などを定期的に行うことです。
WordPressは公開して終わりではありません。本体・テーマ・プラグインは更新され、PHPやサーバー環境も変わります。放置すると、表示崩れ、フォーム不具合、容量不足、脆弱性、バックアップ失敗などに気づきにくくなります。
30秒でわかる結論
- WordPress保守の基本は「更新・バックアップ・確認」の3つ
- WordPress本体・テーマ・プラグインは最新状態を保つ
- 更新前には復元できるバックアップを用意する
- 問い合わせフォーム・SSL・主要ページは定期的に動作確認する
- 不要なプラグイン・テーマ・管理者アカウントは削除する
- 月1回は容量・エラー・バックアップ・更新状況をまとめて確認する
- 保守は「問題が起きたら直す」より「問題を早く見つける」作業と考える
WordPressの保守でやるべきこと
WordPressの保守では、少なくとも次の8項目を確認します。
基本の保守項目
- WordPress本体の更新
- テーマ・プラグインの更新
- バックアップ
- 主要ページの表示確認
- 問い合わせフォームの送信確認
- SSL・ドメイン・サーバー契約の確認
- 容量・エラーログ・セキュリティ確認
- 不要データ・不要アカウントの整理
保守は「壊れた後」だけの作業ではない
障害対応だけを保守と考えると、問題が起きるまで放置しがちです。実際には、更新・点検・バックアップによって故障や侵害のリスクを下げる予防作業が重要です。
1．WordPress本体を更新する
WordPress本体は、機能改善・不具合修正・セキュリティ対応などのために更新されます。
WordPress公式では、最新のメジャーリリースが正式なサポート対象であり、古い系列へのセキュリティ修正は保証されないと案内されています。
更新通知を何か月も放置しない
互換性確認が必要なサイトでも、更新しないことを恒久運用にしないでください。バックアップを取ったうえで、検証・更新・動作確認の流れを作ります。
2．テーマ・プラグインを更新する
WordPress公式は、テーマ・プラグインを最新状態に保つことを重要なセキュリティ対策として案内しています。
プラグインは機能追加に便利ですが、数が増えるほど更新対象も増えます。
管理量の違い
プラグイン5個なら5個を確認すれば済みますが、20個あれば更新・互換性・不具合確認の対象も増えます。
使っていないプラグインは停止だけでなく削除
WordPress公式のセキュリティガイドでも、使っていないプラグインは削除することが推奨されています。不要なテーマも同様に整理し、管理対象を減らしてください。
3．更新前にバックアップする
テーマ・プラグイン更新では、互換性問題やエラーが起きる可能性があります。
WordPress公式ドキュメントでも、プラグイン更新前に現在のバックアップを用意することが案内されています。
バックアップ対象
- WordPressファイル
- テーマ・プラグイン
- 画像・PDFなどアップロードファイル
- データベース
「バックアップがある」だけでは不足
保守では、実際に復元できるかまで確認することが重要です。保存先・保存期間・復元手順を把握してください。
バックアップはどれくらいの頻度で取る？
更新頻度によって必要なバックアップ頻度は変わります。
WordPress公式ドキュメントでは、小規模で更新が少ないサイトは週1回、更新頻度の高いサイトは毎日という一般的な目安が示されています。
| サイト | 目安 |
|---|---|
| 更新が少ない会社サイト | 週1回〜更新前 |
| ブログ・メディア | 毎日〜数日に1回 |
| EC・会員・予約サイト | 毎日以上を検討 |
失って困る更新量から逆算する
1週間分の注文・投稿を失うと困るなら、週1回では足りません。「何日分まで失って許容できるか」で頻度を決めてください。
4．主要ページが正常に表示されるか確認する
更新後は管理画面だけでなく、実際の公開ページを確認します。
最低限見るページ
- トップページ
- 主要サービスページ
- 記事ページ
- 問い合わせページ
- スマホ表示
更新後5分チェック
トップ・サービス・問い合わせの3ページをPCとスマホで確認し、レイアウト崩れ・エラー・リンク切れがないかを見るだけでも、重大な不具合を早く見つけやすくなります。
5．問い合わせフォームを実際に送信する
フォームは画面が表示されていても、メールが届かないことがあります。
SMTP設定、迷惑メール判定、プラグイン更新、メールサーバー変更などで不具合が起きることがあるため、定期的な実送信テストが必要です。
実際のユーザーと同じ手順で送信。
正常に送信完了するか確認。
通知が届くか確認。
設定している場合は受信確認。
6．SSL・ドメイン・サーバー契約を確認する
WordPress本体が正常でも、ドメインやサーバーの契約が切れればサイトは表示できません。
年1回は確認
- ドメインの更新期限
- 自動更新の支払方法
- SSL証明書の自動更新
- レンタルサーバー契約期限
- 登録メールアドレスが有効か
カード期限切れに注意
自動更新設定でも、登録クレジットカードが期限切れなら更新できない場合があります。契約情報はサイト外の保守項目として管理してください。
7．サーバー容量を確認する
WordPressでは、画像、バックアップ、キャッシュ、メール、ログなどが徐々に増えます。
空き容量が少なくなると、更新・画像アップロード・バックアップ・メール受信などに影響する可能性があります。
容量使用率
50GBプランで40GB使用している場合、使用率は80％です。
40GB ÷ 50GB × 100 ＝ 80％
80％前後になったら原因確認
不要バックアップ・キャッシュ・メールなどを整理し、それでも増え続けるなら上位プランを検討します。100％近くまで放置しない方が安全です。
8．ユーザーアカウントと権限を整理する
退職者、制作会社、短期スタッフなどのアカウントが残っていないか確認します。
確認項目
- 不要な管理者が残っていない
- 投稿者に管理者権限を与えていない
- 使っていないFTP・SFTPアカウントがない
- 2段階認証が有効になっている
管理者は少ないほど管理しやすい
サイト編集だけなら編集者権限で足りる場合があります。必要最小限の権限にすると、誤操作と不正利用の両方を減らしやすくなります。
リンク切れ・古い情報も保守対象
技術的にサイトが動いていても、営業時間、料金、サービス内容、スタッフ情報、外部リンクが古ければ利用者に不利益が出ます。
四半期ごとに確認したい内容
- 料金・プラン
- 営業時間・休業日
- 電話番号・住所
- スタッフ・代表者情報
- 外部リンク
- 終了したキャンペーン
- 古いFAQ
保守＝システム保守だけではない
会社・店舗サイトでは、古い情報が残っていること自体が運用上の問題です。「システム」「内容」の両方を保守対象にしてください。
保守頻度はどう決める？
| 頻度 | やること |
|---|---|
| 随時 | 重要なセキュリティ更新、障害対応 |
| 週1回 | 更新通知、バックアップ、表示異常確認 |
| 月1回 | 更新作業、フォーム送信、容量、ユーザー確認 |
| 3か月ごと | リンク切れ、不要プラグイン、掲載情報見直し |
| 年1回 | ドメイン・サーバー契約、保守体制、復旧手順の確認 |
初心者は月1回30〜60分から
小規模な会社サイトやブログなら、月1回まとめて保守時間を確保するだけでも放置状態を避けやすくなります。ただし、重大なセキュリティ更新は月次日まで待たず対応してください。
月次保守の実践手順
直近バックアップが成功しているか確認。
WordPress・テーマ・プラグインを見る。
必要に応じて1つずつ更新。
トップ・主要ページ・スマホを見る。
通知・自動返信まで確認。
異常増加や不要アカウントを見る。
自動更新は使った方がいい？
WordPressにはプラグインなどの自動更新機能があります。
更新を忘れにくくなるメリットがありますが、重要サイトでは更新後に不具合へ気づける監視・バックアップ体制も必要です。
バックアップがあり、停止影響が小さければ活用しやすいです。
重要プラグインは更新後確認を行える体制にします。
決済・予約に影響するため、ステージング確認や計画更新を検討します。
自動更新は「放置する仕組み」ではなく「更新漏れを減らす仕組み」
自動更新を有効にしても、バックアップ・監視・更新後確認は必要です。重要度の高いサイトほど、どこまで自動化するかを決めてください。
保守で記録を残す
複数人で運用する場合は、誰がいつ何をしたか記録しておくと障害時の原因調査がしやすくなります。
| 日付 | 作業 | 結果 |
|---|---|---|
| 10/1 | プラグイン5件更新 | 問題なし |
| 10/1 | フォーム送信テスト | 正常受信 |
| 10/1 | 容量確認 | 42％使用 |
5分の記録が障害時に役立つ
「いつから壊れたか」が分からないと原因調査に時間がかかります。更新日・変更内容・確認結果を残すだけでも切り分けしやすくなります。
WordPress保守を外注した方がいいケース
自分で保守できない場合は、制作会社・保守会社・マネージドサービスへ任せる選択肢があります。
外注を検討しやすいケース
- 社内にWordPress担当者がいない
- サイト停止が売上や業務へ直結する
- EC・予約・会員機能がある
- 更新後の不具合対応ができない
- バックアップ復元の経験がない
- 月1回の保守時間も確保できない
「更新代行だけ」で選ばない
外注先を選ぶなら、更新だけでなく、バックアップ、復元、障害対応、連絡時間、対応範囲まで確認してください。
WordPress保守でよくある失敗
更新通知を半年以上放置する
互換性確認が難しくなり、脆弱性リスクも高まります。
更新前にバックアップしない
不具合が出たときに元へ戻せなくなります。
バックアップの復元方法を知らない
保存されていても緊急時に使えなければ意味がありません。
フォームを見た目だけ確認する
送信メールが届くかまでテストします。
保守担当者を決めない
「誰かがやる」と考えると更新が止まりやすいため、担当者と頻度を決めます。
教科書判定｜初心者はどこまで保守すればいい？
月1回の定期点検＋重要更新の随時対応を基本にする
小規模なWordPressサイトなら、月1回、バックアップ・更新・表示・フォーム・容量・ユーザーをまとめて確認してください。
それとは別に、重大なセキュリティ更新や障害通知が出た場合は、定期点検日を待たずに対応します。
初心者はこれでOK
カレンダーへ毎月1回「WordPress保守30〜60分」を登録してください。最初にバックアップを確認し、更新し、主要3ページと問い合わせフォームを確認し、最後に容量と不要アカウントを見る。この流れだけでも放置リスクを大きく減らせます。
よくある質問
WordPressは毎月保守が必要ですか？
小規模サイトでも月1回程度の点検を基本にすると管理しやすいです。ただし、重要なセキュリティ更新は月次日を待たず対応します。
更新は自動更新だけで大丈夫ですか？
自動更新は更新漏れを減らせますが、更新後の不具合確認やバックアップは別途必要です。重要サイトでは計画更新も検討してください。
バックアップはサーバー会社の自動バックアップだけで十分ですか？
復元可能なら有力ですが、保存期間・復元料金・対象データを確認してください。重要サイトでは外部保存も検討すると安心です。
使っていないプラグインは停止だけでいいですか？
今後使わないなら削除をおすすめします。管理対象を減らし、古いコードをサーバー上へ残さない方が保守しやすくなります。
保守を制作会社へ任せるべきですか？
社内に担当者がおらず、障害時の復元・更新対応ができない場合は外注を検討できます。契約前に対応範囲と緊急時の連絡条件を確認してください。
まとめ｜WordPress保守は「更新・確認・復元準備」を続ける
この記事の結論
- WordPress本体・テーマ・プラグインを最新状態に保つ
- 更新前にバックアップを確認する
- 主要ページと問い合わせフォームを定期確認する
- 容量・契約期限・ユーザー権限も保守対象にする
- 不要なプラグイン・テーマ・アカウントは削除する
- 月1回の定期点検を基本にする
- 緊急更新・障害は定期日を待たず対応する
結局、WordPressの保守は難しい作業を毎日行うことではありません。バックアップを確認してから更新し、表示・フォーム・容量・権限を定期的に点検し、問題が起きても復元できる状態を維持することが基本です。
次に読むなら
復旧体制を強化したい場合は「バックアップは何世代残すべき？」、実際に障害が起きた場合は「Webサイトを復元する方法」、外注費を確認したい場合は「ホームページの保守費用はいくら？」を読むと運用体制を決めやすくなります。