WordPress保守

WordPress保守とは、公開後のWordPressサイトを継続して利用できる状態に保つために行う、更新、バックアップ、点検、セキュリティ確認、障害対応などの維持管理を指す実務上の呼び方です。

「WordPress保守」はWordPressの機能名やWeb標準の名称ではなく、保守サービスの範囲を定めた単一の公式標準もありません。実際の対応範囲は、サイトの構成や社内体制、保守契約によって異なります。一方、WordPress公式ドキュメントでも、WordPressの更新、バックアップ、Site Healthによる状態確認など、継続的なメンテナンスが案内されています。[1]**[2]

サイト公開後の状態を維持するための継続作業

WordPressサイトは、公開した時点の状態で固定されるわけではありません。WordPress本体、テーマ、プラグイン、PHPやサーバー環境などは継続して更新されます。また、コンテンツやユーザー、データベースの内容も日々変化します。

WordPress公式の「WordPress site maintenance」でも、WordPressの更新、バックアップ、リンク切れの確認などを定期的なメンテナンス項目として案内しています。[1]

「保守」と「運用」は同じ意味とは限らない

Web制作の実務では、WordPress本体やプラグインの更新、バックアップ、障害対応などを「保守」、記事投稿、アクセス解析、SEO改善、バナー更新などを「運用」と分けることがあります。ただし、これは統一された公式分類ではありません。

保守会社によってはコンテンツ更新やアクセス解析まで含める場合もあり、反対にサーバー管理や障害復旧を別契約とする場合もあります。保守を依頼するときは、名称ではなく「何が含まれるか」を確認する必要があります。

WordPress本体・テーマ・プラグインの更新

WordPressを継続して利用するうえで、WordPress本体、テーマ、プラグインの更新は重要な保守作業です。WordPress公式は、WordPressを最新バージョンへ更新することを案内しており、管理画面の「更新」では本体だけでなくテーマ、プラグイン、翻訳の更新も管理できます。[4]**[6]

バックアップと復元できる状態の確保

WordPressのバックアップでは、データベースだけでなく、テーマ、プラグイン、アップロード画像、設定ファイルなどのファイルも考慮する必要があります。WordPress公式のバックアップガイドでは、一般的なWordPressサイトを完全に復元するにはデータベースとファイルの両方が必要と説明しています。[3]

バックアップは保存しているだけでは、障害時に確実に復元できるとは限りません。どこに保存されているか、どの時点まで戻せるか、復元手順を誰が把握しているかまで確認しておくと、復旧時の判断がしやすくなります。

Site Healthやサーバー環境の確認

WordPressの「ツール > サイトヘルス」では、サイト構成に関する重要な問題や推奨改善項目を確認できます。また、WordPress、テーマ、プラグイン、サーバー、データベース、ファイル権限などの技術情報も確認できます。[2]

すべての問題をSite Healthだけで検出できるわけではありませんが、WordPress側から見た基本的な状態を把握する入口として利用できます。

セキュリティ確認と障害への備え

WordPress公式のセキュリティガイドでは、WordPress本体・テーマ・プラグインを最新の状態に保つこと、ファイル権限やユーザー権限などの設定、環境面の対策、監視や定期的なメンテナンスなど、複数の観点からセキュリティを考えるよう案内しています。[5]

実務上の保守では、サイトが表示できない、フォームが送信できない、更新後にレイアウトが崩れたといった問題が起きた際に、誰がどこまで対応するかも重要です。障害対応を含むかどうかは保守契約によって異なります。

更新対象はどこまでか

「WordPressの更新」と書かれていても、WordPress本体だけを指すのか、テーマやプラグインも含むのか、PHPなどのサーバー環境まで確認するのかで作業範囲は変わります。

更新前後の確認を行うか

更新ボタンを押すだけでなく、更新前のバックアップ、更新後の表示確認、フォームなど主要機能の動作確認、不具合があった場合の復旧まで含むかを確認します。WordPress公式はWordPress本体の更新前にバックアップするよう案内し、プラグインの管理ドキュメントでも更新前に現在のバックアップを確保するよう注意を示しています。[3][4][7]

バックアップと障害対応の担当を決める

レンタルサーバー側にバックアップ機能があっても、WordPress保守側がそのバックアップを確認・復元する契約になっているとは限りません。「バックアップは誰が取得するか」「復元は誰が行うか」「障害時の連絡先はどこか」を分けて確認すると、責任範囲が明確になります。

自社保守では作業手順と担当者を決める

自社で保守する場合は、更新・バックアップ・確認作業の頻度だけでなく、担当者が不在のときの対応や、更新で不具合が起きた場合の戻し方まで手順化しておくことが重要です。

外部保守では「含まれない作業」も確認する

外部へ依頼する場合は、更新回数や監視の有無だけでなく、テーマや独自プラグインの修正、サーバー障害、ドメイン・SSL、改ざん復旧、コンテンツ更新などが契約に含まれるかを確認します。

WordPress保守には統一されたサービス仕様がないため、月額料金だけで比較すると対応範囲の違いを見落としやすくなります。サイトに必要な作業を先に整理し、それぞれの担当を明確にすることが大切です。

• [1] WordPress.org Documentation「WordPress site maintenance」
• [2] WordPress.org Documentation「Site Health screen」
• [3] WordPress Developer Resources「Backups」
• [4] WordPress.org Documentation「Updating WordPress」
• [5] WordPress Developer Resources「Security」
• [6] WordPress.org Documentation「Dashboard Updates screen」
• [7] WordPress.org Documentation「Manage Plugins」

※2026年9月28日確認