ホームページ保守・メンテナンス

WordPressが不正アクセスされた

古いバージョンのプラグインや推測されやすい管理者パスワードが主な原因です。ブルートフォース攻撃・脆弱性を突いた自動攻撃は毎日世界中で発生しており、対策なしのサイトは標的になりやすい状態です。

プラグイン更新を放置してサイトが壊れた

互換性の確認なしにプラグインをまとめて更新すると、テーマや他プラグインとの競合でサイトが真っ白になることがあります。更新は一つずつ・テスト環境で確認してから本番反映するのが安全な手順です。

バックアップを取っていなかった

「レンタルサーバーが自動でバックアップしている」と思い込んでいるケースが多くありますが、サーバー側のバックアップは保持期間が短い・復旧に費用がかかるケースが多いです。自社でのバックアップ管理が必須です。

担当者が変わりサイトの管理ができない

前任者がログイン情報を持ったままになっていたり、管理画面のパスワードが共有されていないケースがよくあります。引き継ぎ時の棚卸しと、パスワード管理ツールの導入が有効な対策です。

ドメイン・サーバーの更新を忘れた

ドメインの更新を忘れると第三者に取得されてしまい、取り戻せないケースがあります。サーバー更新を忘れるとサイト・メールが停止します。更新時期の管理・リマインダー設定が必要です。

SSLが切れた

SSL証明書の有効期限が切れると、ブラウザに「安全でないサイト」と警告が表示され、ユーザーが離脱します。Googleのランキング要因にもなっているため、SEOにも悪影響を与えます。

ページが表示されない・遅くなった

サーバーの負荷上昇・プラグインの肥大化・データベースの最適化不足が原因のことが多いです。放置すると検索順位の低下・ユーザーの離脱につながります。定期的なパフォーマンス測定と改善が必要です。

コンテンツ更新を頼む先がない

制作会社との取引が終わっていて、写真の差し替えやお知らせの追記を自分でできない・頼めないという状況はよくあります。保守契約があれば小さな更新も気軽に依頼できます。

保守費用の妥当性が分からない

月額費用の相場観がなく、現在の保守費用が高いのか安いのかが分からないというご相談をよくいただきます。対応内容・稼働時間・実績を照らし合わせて判断するためのチェックポイントをご説明します。

セキュリティ診断をしたことがない

サイトを公開してから一度もセキュリティ診断をしていないケースは珍しくありません。マルウェアが埋め込まれていても見た目には分からないことが多く、定期的なスキャンが重要です。

CMS・プラグインのアップデート

WordPressコア・テーマ・プラグインを定期的に最新バージョンに更新します。古いバージョンはセキュリティ脆弱性の原因となります。更新前のテスト環境での確認も実施します。

セキュリティ監視・不正アクセス対策

マルウェアスキャン・不正ログイン試行の監視・ファイアウォール設定を維持します。問題を早期発見して被害を最小化します。

定期バックアップの取得・保管

サイトデータ・データベースの定期バックアップを取得し、クラウドストレージに保管します。不測の事態でもバックアップから迅速に復旧できます。

コンテンツ更新・ブログ投稿支援

お知らせ更新・ブログ記事投稿・スタッフ情報の変更など、コンテンツの更新をサポートします。AIを活用した記事作成も対応しています。

アクセス解析・SEO状況のモニタリング

Google AnalyticsとSearch Consoleのデータを月次でレポートします。アクセス数の変化・順位の変動・改善提案を定期的にご報告します。

表示崩れ・不具合対応

ブラウザ更新・スマートフォンOSの更新による表示崩れ・リンク切れ・フォームエラーなどの不具合を発見・修正します。

現状サイトのセキュリティ診断

マルウェアスキャン・不審なファイルの検査・管理画面へのアクセス制限状況を確認します。問題箇所を洗い出し、優先度をつけた対応計画を策定します。

WordPress・プラグインバージョン確認

現在のWordPressコアバージョン・テーマ・全プラグインのバージョンを一覧化します。セキュリティ上の問題があるバージョンを特定し、アップデート計画を立てます。

バックアップ設定（日次・週次・月次）

バックアッププラグインの設定・保存先（クラウドストレージ）の設定を行います。データベースと全ファイルをスケジュールに沿って自動取得する仕組みを構築します。

SSL証明書の確認・更新

SSL証明書の有効期限を確認し、自動更新の設定状態を確認します。有効期限が近い場合は即時更新し、以後の自動更新が確実に動作するよう設定します。

セキュリティプラグイン設定

ログイン試行回数の制限・管理画面URLの変更・二要素認証の導入・ファイル変更検知の設定を行います。不正アクセスの難易度を上げる多層防御を構築します。

不要プラグイン・テーマの削除

使用していない休眠プラグインやテーマは脆弱性の温床になります。有効化されていなくても存在するだけでリスクがあるため、不要なものは完全削除します。

コアアップデート・プラグイン更新対応

テスト環境でアップデートを先行実施し、表示崩れ・機能不具合がないことを確認してから本番に反映します。重要な更新は月1回のサイクルで対応します。

月次レポート提出

実施した保守作業の一覧・アクセス数の推移・検索順位の変動・翌月の対応予定をまとめたレポートを毎月提出します。数値の変化に対する分析コメントも添付します。

コンテンツ更新対応

お知らせ・ブログ記事・スタッフ情報・施工事例などのコンテンツ更新を随時受け付けます。依頼から反映まで通常2〜3営業日で対応します。

年次の総合チェック

年に一度、サイト全体の総合診断を実施します。セキュリティ・パフォーマンス・SEO・コンテンツの鮮度を総合評価し、翌年の改善計画を提案します。

計測場所: サーバー管理画面・UptimeRobot

サイトが正常に表示されている時間の割合です。99.9%を下回る場合はサーバー設定やプラグインの問題が疑われます。月次レポートで推移を確認します。

計測場所: セキュリティプラグインのログ

マルウェア検出・不正ログイン成功・ファイル改ざんの件数です。ゼロを維持することが目標ですが、不審なアクセス試行件数の推移も合わせて監視します。

計測場所: バックアッププラグインのログ

設定したスケジュール通りにバックアップが実行されているかを確認します。失敗が続いている場合はプラグインの設定見直しや保存先の容量確認が必要です。

計測場所: PageSpeed Insights / Lighthouse

プラグインの追加・画像の増加によりページ速度が低下することがあります。月次でスコアを計測し、悪化傾向があれば原因を特定して改善します。

計測場所: WordPress管理画面

インストール済みプラグインのうち最新バージョンに更新されているものの割合です。未更新プラグインはセキュリティリスクになるため、高い水準を維持します。

計測場所: 作業ログ・月次レポート

その月にコンテンツ更新・不具合修正・設定変更などを何件対応したかを記録します。更新件数が増えるとSEOにも好影響を与えます。

計測場所: メール・チケットシステム

保守に関する問い合わせ・作業依頼への最初の返信までにかかる時間です。緊急度の高い問い合わせへの優先対応も含めて管理します。