制作会社からホームページの保守契約を勧められたものの、月額で何をしてもらえるのかがよく分からない。前の制作会社との契約が切れてから、誰がサイトを管理しているのか社内で把握できていない。保守について、こうした状態のまま公開を続けている会社は少なくありません。
ホームページの保守は、更新・バックアップ・監視・障害対応・契約管理によって、サイトを「止まらない・壊れない・乗っ取られない」状態に保つ作業で、アクセスの数字を見て成果を上げる「運用」とは別のものです。契約の前に「含まれる作業」「含まれない作業」「障害時の対応時間」を表で確かめておくと、あとから認識の違いが起きにくくなります。
この記事では、保守の作業内容と頻度の一覧、保守と運用の違い、自社で行う場合と外注する場合の比較、保守契約で確認する項目のチェックリスト、他社で制作したサイトの保守を引き継ぐときの流れを、当社のサイト保守プランの内容を例に解説します。月額費用の相場と内訳はWordPress保守の外注費用で詳しく扱っています。
ホームページの保守とは：止まらない・壊れない・乗っ取られない状態を保つ作業
ホームページの保守とは、公開したサイトが表示され続け、正しく動き、不正に書き換えられないように、ソフトウエアの更新、期限の管理、異常の監視を続ける作業のことです。
ホームページは、サーバー、ドメイン、SSL証明書、CMS（WordPressなど）、プラグインといった、それぞれに期限や更新があるものの組み合わせで動いています。どれか1つが止まったり古くなったりすると、サイトが表示されない、問い合わせフォームが送れない、ページが改ざんされる、といった問題につながります。保守の作業は、大きく次の5つに分けられます。
- 更新：WordPress本体・プラグイン・テーマを新しい版にし、表示や動作に問題がないかを確かめる
- バックアップ：サイトのファイルとデータベースを定期的に保存し、問題が起きたときに元の状態へ戻せるようにする
- 監視：サイトが止まっていないか、書き換えられていないかを確認する
- 障害対応：表示されない・改ざんされたといった問題が起きたときに、原因を調べて元の状態に戻す
- 契約管理：ドメイン・サーバー・SSL証明書の期限と、管理画面などのアカウントを管理する
このうち期限の管理は、今後さらに手間が増えます。SSL/TLSサーバー証明書の発行ルールを決める業界団体のCA/Browser Forumは、証明書の最長の有効期間を従来の398日から段階的に短くし、2029年3月には47日にすることを2025年4月に決めています（短縮は2026年3月から始まっています）。証明書の自動更新の設定と、更新に失敗したときに気づける仕組みが欠かせません。
ホームページ保守の作業内容一覧
保守の作業は、頻度と「何を防ぐための作業か」をセットで把握すると、契約の内容を比べやすくなります。
一般的な作業と頻度の目安、当社のサイト保守プラン（保守ライト 月2万円〜／保守スタンダード 月3万円〜、いずれも税別）での扱いを一覧にします。
| 作業 | 頻度の目安 | 何を防ぐか | 当社 保守ライト | 当社 保守スタンダード |
|---|
| WordPress本体・プラグイン・テーマの更新 | 月1〜2回と、重大な脆弱性が公表されたとき | 既知の脆弱性を突いた改ざん・不正ログイン | 本体・プラグインの更新（月2回） | ライトの内容を含む |
| バックアップと復元 | 週1回〜毎日 | 改ざん・誤操作・障害のときに元へ戻せないこと | 週次バックアップと復元 | ライトの内容を含む |
| 稼働監視 | 常時 | サイトの停止や改ざんに長く気づかないこと | 停止・改ざんの検知 | ライトの内容を含む |
| SSL証明書・ドメインの期限管理 | 期限の前 | 期限切れによる警告の表示、サイトやメールの停止 | 含む | ライトの内容を含む |
| 障害時の対応 | 発生時 | 長時間の停止、被害の拡大 | 障害時の一次対応 | ライトの内容を含む |
| セキュリティの強化 | 初期設定と定期的な見直し | 不正ログイン・改ざん | 含まない | ログイン保護・改ざん検知・WAF設定 |
| 問い合わせフォームの動作確認 | 月1回 | フォームが送れない・メールが届かないことに気づかない状態 | 含まない | 月次で確認 |
| 軽微な修正・更新作業 | 依頼のつど | お知らせ・画像・文言の更新が止まること | テキスト修正 月30分まで、メールサポート | 月2時間（画像差し替え・文言変更・お知らせ投稿代行） |
| 作業の報告 | 月1回 | 何をしてもらっているか分からない状態 | 作業内容の報告 | 加えて稼働レポート（表示速度・エラー・更新履歴） |
当社では、やること・やらないことを契約時に一覧にし、作業内容を毎月報告しています。サーバー・ドメインの費用と有料プラグインのライセンス費用は実費で、最低契約期間は6か月、以降は1か月単位で継続・終了を選べます。ブラウザやWordPressの更新に伴う不具合は、運用保守プランの範囲で対応します。
バックアップは「取っている」だけでなく、「戻せる」ことまで確かめておくことが大切です。保存の頻度に加えて、保存期間、サーバーとは別の場所に保存しているか、実際に復元を試したことがあるかを確認します。
Service
運用保守・集客改善のご相談はフェニックスデザインへナレッジベースを運営するフェニックスデザインが、今のサイトの数字を見るところから対応します。URLを入れるだけの無料簡易診断から。
保守と運用（集客改善）の違い
保守はサイトを今の状態のまま安全に動かす作業、運用（集客改善）は数字を見て問い合わせなどの成果を増やす作業で、目的も必要な知識も違います。
| 項目 | 保守 | 運用（集客改善） |
|---|
| 目的 | 止まらない・壊れない・乗っ取られない状態を保つ | 問い合わせ・資料請求・応募などの成果を増やす |
| 主な作業 | 更新、バックアップ、監視、障害対応、期限とアカウントの管理 | アクセス解析、月次レポート、改善提案、ページ・導線・フォームの改善、記事の制作 |
| 見る数字 | 稼働状況、エラー、更新履歴、表示速度 | アクセス数、問い合わせ数、検索順位、流入キーワード |
| うまくいっている状態 | 問題が起きない。起きてもすぐに戻せる | 問い合わせなどの数字が伸びている |
| 必要な知識 | サーバー、WordPress、セキュリティ | アクセス解析、SEO、文章、デザイン |
| 当社のプラン（税別） | 保守ライト 月2万円〜／保守スタンダード 月3万円〜 | 改善ライト 月8万円〜／改善スタンダード 月15万円〜／改善プラス 月25万円〜 |
当社では、保守と運用改善を別の契約にしています。保守のプランに改善の提案は含まれません。運用改善のプランは、月次レポートと月1回の定例ミーティングで数字を見ながら直すところを決めて進めるもので、診断レポートを受けた会社を対象にしています。両方を契約する場合は、保守の月額を5,000円引きしています。
保守を契約していれば問い合わせも増える、と考えられがちですが、保守は成果を増やすための契約ではありません。問い合わせを増やしたい場合は、まずアクセスと問い合わせ率の数字で、どこに原因があるかを確かめるところから始めます。
保守を自社で行う場合と外注する場合の比較
自社で保守を続けられるかどうかは、更新で表示が崩れたときや改ざんされたときに、その日のうちに原因を調べて元に戻せる人が社内にいるかで判断します。
| 観点 | 自社で行う | 外注する |
|---|
| 費用 | 外部への支払いは少ないが、担当者の作業時間がかかる | 月額の費用がかかる |
| 必要な知識 | WordPress、サーバー、PHP、セキュリティ | 社内は作業内容の確認と連絡が中心 |
| 更新の安全性 | 本番のサイトで直接更新しがちで、表示が崩れたときに戻せないことがある | バックアップやテスト環境での確認を前提に進められる |
| 障害が起きたとき | 担当者が不在だと対応が止まる | 契約で決めた連絡方法と対応時間で対応する |
| 属人化 | 担当者の退職で、ログイン情報や設定が分からなくなりやすい | 管理情報を契約先と共有して残せる |
| 向いている会社 | 技術の分かる担当者が社内に複数いる | 担当者が兼任で、技術の分かる人がいない |
すべてを外注する必要はありません。アカウントの棚卸し、お知らせの更新、問い合わせフォームのテスト送信などは社内で行い、更新の検証、バックアップ、監視、障害対応を外注する、という分け方もできます。外注する場合でも、どの作業をどちらが担当するかを契約で決めておくことが前提です。
保守をしないまま放置すると起きること
保守をしないまま放置すると、プラグインの脆弱性を突いた改ざん、PHPのサポート終了、表示崩れやフォームの停止、期限切れによる停止が、時間とともに起きやすくなります。
- 改ざん・不正ログイン：修正版が出ているのに更新していないプラグインやテーマの脆弱性を突かれる
- PHPのサポート終了：サーバーのPHPが古いままだと、脆弱性が見つかっても修正が提供されない
- 表示崩れ・フォームの停止：サーバー側の更新に、古いテーマやプラグインが合わなくなる。フォームの不具合は外から気づきにくい
- 期限切れ：ドメインやSSL証明書の更新を忘れると、サイトが表示されなくなったり、ブラウザに警告が出たりする。同じドメインでメールを使っていれば、メールも止まる
- 管理情報の紛失：担当者の退職や制作会社との契約終了で、ログイン情報や契約の名義が分からなくなる
保守契約がなくてもサイトがすぐに止まるわけではありませんが、WordPressの更新やバックアップは必要です。問題が起きる順序と、自社サイトの更新状況の確かめ方はWordPressを更新しないとどうなるかで解説しています。
保守契約で確認する項目のチェックリスト
保守契約は、作業の範囲、更新の回数と作業時間、障害時の対応、バックアップ、ドメイン・サーバーの名義、解約時の扱い、料金に含まれないものの7点を、契約書や見積書で確かめます。
| 確認する項目 | 確かめる内容 | 当社の場合 |
|---|
| 1. 作業の範囲 | 更新・バックアップ・監視・障害対応のどれが含まれるか。やらないことが書かれているか | やること・やらないことを契約時に一覧にし、作業内容を毎月報告 |
| 2. 更新の回数と作業時間 | 本体・プラグインの更新の頻度、修正作業の時間枠、時間を超えたときの扱い | 本体・プラグインの更新は月2回。修正は保守ライトで月30分まで、保守スタンダードで月2時間。超える作業は事前にお見積り |
| 3. 障害時の対応時間 | 連絡の方法、受付の時間帯、何時間以内に対応するか、復旧の費用 | 契約中のサイトはバックアップからの復元と原因調査を行い、緊急時の連絡方法と対応時間は契約時に取り決め |
| 4. バックアップの保管と復元 | 頻度、保存期間、保存場所、復元を試しているか | 保守ライトから週次バックアップと復元を含む |
| 5. ドメイン・サーバーの名義 | 契約者が自社か制作会社か。管理画面に自社が入れるか | 既存のサーバー・ドメインの契約はそのまま使用可（費用は実費） |
| 6. 解約時のデータの引き渡し | 解約の条件と時期、サイトのデータ・アカウント情報を受け取れるか、著作権の扱い | 最低契約期間6か月、以降は1か月単位。成果物の著作権はお客様に帰属 |
| 7. 料金に含まれないもの | サーバー・ドメインの費用、有料プラグイン、ページの追加、サーバーの移転など | サーバー・ドメインの費用と有料プラグインのライセンス費用は実費。時間枠を超える作業は事前にお見積り |
ドメインやサーバーの名義が制作会社になっていると、保守の契約を終えるときや制作会社を変えるときに、名義の変更や移管の手続きが必要になります。できるだけ自社の名義で契約し、管理画面のログイン情報を社内でも保管しておきます。名義の確かめ方と移管の手順はホームページの制作会社を変更・移管する手順で解説しています。
他社で制作したサイトの保守を引き継ぐときの流れ
他社で制作したサイトの保守を引き継ぐときは、最初に現状診断と管理情報の棚卸しを行い、更新・バックアップ・監視を整えてから毎月の保守に入ります。
当社で引き継ぐ場合の流れは次のとおりです。
- 現状診断：サーバー・WordPress・プラグインの状態を確認し、更新の状況、脆弱性、バックアップの有無とリスクを一覧にする
- 管理情報の棚卸し：サーバー・ドメイン・WordPress・各種アカウントの情報を整理し、引き継ぐ
- 初期整備（1か月目）：バックアップ・監視・セキュリティの設定と、更新を行う
- 毎月の保守（2か月目から）：更新・バックアップの確認・動作確認を行い、作業内容を報告する
引き継ぎの前に、社内で次のものを用意しておくと進めやすくなります。
- 制作会社との契約書・保守契約書
- サーバー・ドメインの契約者の名義と、管理画面のログイン情報
- WordPressの管理者アカウント
- GA4・Search Consoleなどの権限
- サイトで使っている有料プラグイン・外部サービスの一覧
他社で制作したサイトは、初回に現状診断（別途お見積り）を行い、制作元との契約状況に応じた引き継ぎ方法をご案内しています。
よくあるご質問
ホームページの保守費用の相場はいくらですか？
含まれる作業の範囲によって大きく変わるため、金額だけでなく作業の一覧で比べることをおすすめします。月額の内訳と、含まれないことが多い作業は、冒頭で紹介した「WordPress保守の外注費用」の記事で整理しています。当社のサイト保守プランは、保守ライトが月2万円〜、保守スタンダードが月3万円〜（いずれも税別）です。
保守契約をしなくても、ホームページは表示されますか？
すぐに表示されなくなるわけではありません。ただし、WordPressの更新やバックアップは必要で、放置すると改ざんや表示崩れ、期限切れによる停止が起きやすくなります。保守を外注しない場合は、更新とバックアップ、期限の管理を社内の誰が担当するかを決めておきます。
公開後に見つかった不具合は、保守の範囲ですか？
当社では、公開後30日以内に見つかった制作上の不具合は無償で修正します。ブラウザやWordPressの更新に伴う不具合は、運用保守プランの範囲で対応します。他社で制作したサイトの場合は、無償で直してもらえる期間と範囲を、制作時の契約書で確認してください。
サイトが改ざんされたり、表示されなくなったりした場合は対応してもらえますか？
当社の保守を契約中のサイトは、バックアップからの復元と原因調査を行います。緊急時の連絡方法と対応時間は、契約時に取り決めます。
月の作業時間を超えた場合はどうなりますか？
事前にお見積りをお出しし、ご了承いただいたうえで追加作業として対応します。恒常的に超える場合は、上位プランへの変更をご提案します。
まとめ
ホームページの保守は、更新・バックアップ・監視・障害対応・契約管理によって、サイトを「止まらない・壊れない・乗っ取られない」状態に保つ作業です。数字を見て成果を増やす運用（集客改善）とは目的が違うため、別のものとして考えます。契約の前には、作業の範囲、更新の回数と作業時間、障害時の対応時間、バックアップの保管と復元、ドメイン・サーバーの名義、解約時のデータの引き渡し、料金に含まれないものを表で確かめてください。他社で制作したサイトの保守も、現状診断と管理情報の棚卸しから引き継げます。
当社のWEBサイト運用保守・集客改善では、保守ライト（月2万円〜）と保守スタンダード（月3万円〜）で、やること・やらないことを契約時に一覧にし、作業内容を毎月報告しています。運用改善を含むプランの料金は料金プランをご覧ください。
関連記事：会社のサーバー・ドメイン・セキュリティの基礎（まとめ）／サーバーのバックアップと復元／WordPressのセキュリティ対策チェックリスト：優先度と社内でできる範囲／PHPのバージョンアップ手順とサポート期限：WordPressで確認すること／ホームページから問い合わせが来ない原因と改善策