サーバー会社に任せればWordPressの管理は不要？確認したい役割分担
サーバー代を払っていても、WordPressの更新や不具合対応まで依頼済みとは限りません。
利用中のサービスがどこまで管理するかを確認し、含まれない作業を自社と依頼先のどちらが担当するか決める必要があります。
WordPress向けの管理支援まで含むサービスもあるため、「サーバー会社は何もしてくれない」と考える必要もありません。
確認したいのは会社の名前より、契約したサービスの範囲です。
サーバーの管理と、その上で動くサイトの管理は分かれる
サーバーは、サイトを動かすための環境です。
その環境の運用と、設置したWordPress・テーマ・プラグインの管理は、別の作業として提供されることがあります。
たとえば、サーバー側が新しいPHPの実行環境を用意しても、自社サイトをその環境へ切り替えて問題なく動くかの確認は、契約に含まれていない場合があります。
WordPress公式のセキュリティ解説でも、サーバー事業者側の対策と、利用者が管理するWordPress側の対策を扱っています。
次のように作業を分けると、確認しやすくなります。
| 管理する部分 | 確かめること |
|---|---|
| サーバーの環境 | 障害対応、提供されるPHP等の環境、事業者による保守の範囲 |
| WordPressの構成 | 本体・テーマ・プラグインを誰が確認し、更新するか |
| サイト固有の機能 | 独自改修、フォーム、予約・決済等の不具合を誰が調べるか |
| 保存と復旧 | バックアップの取得と、必要なデータを戻す作業を誰が担うか |
| 契約とアカウント | サーバー・ドメインの更新、管理者権限、連絡先を誰が管理するか |
| 掲載情報と業務 | 営業時間や料金の修正、問い合わせが届くかの確認を誰が行うか |
これは特定の会社へ一律に割り当てる表ではありません。
契約と実際の運用を調べて、各行の担当者を埋めるための表です。
同じ会社でも、サービスによって支援範囲が違う
一例として、エックスサーバーの通常のレンタルサーバーのサポート案内には、管理パネルの操作や契約更新などの案内がある一方、利用者が作成したプログラムや、個別に改修したCMS（WordPressなどのサイト管理システム）に関する対象外事項があります。
サーバーの使い方を相談できることと、自社サイトの独自コードを直してもらえることは別です。
一方、別サービスのXServer for WordPressでは、WordPressの更新管理を助ける機能、バックアップ・復旧の機能や専門家サポートが案内されています。
この例からも、サーバー会社の名前だけで管理範囲を判断できないことが分かります。
ただし、「更新管理」「復旧支援」という言葉だけで、すべての作業が自動実行され、独自改修の修理まで含まれるとは判断できません。
サービスを比較するときは、次の三つを分けて尋ねてください。
- 操作するための機能が用意されているのか。
- 操作方法や不具合について相談できるのか。
- 担当者が実際に作業し、結果まで確認してくれるのか。
機能の提供までが契約範囲なら、設定や結果確認の担当を別に決めます。
作業代行がある場合も、対象の製品、受付条件、費用に含む範囲を確認します。
「自動」と書かれた機能にも確認する担当者が必要
自動更新は、設定と結果まで確かめる
WordPressには自動更新の仕組みがありますが、何が対象になっているかは設定や利用環境によって異なります。
WordPress公式のテーマ・プラグイン自動更新の説明では、個別の設定、更新結果の通知、ホスト側で機能が無効になる場合などが案内されています。
「自動更新を使っているか」だけでなく、対象の一覧、結果の通知先、失敗したときの対応者まで確認してください。
更新に成功した通知が来ても、フォームや予約などの業務が意図どおり動くかは、別に確認する必要があります。
自動バックアップは、復元作業の依頼とは限らない
バックアップ機能が付いていても、必要な時点のデータが残っているか、誰が復元するか、復元作業に費用がかかるかは別の確認事項です。
保守担当者には「取得されていますか」に加え、「困ったときは誰が、何を、どの手順で戻しますか」と聞きます。
復元後にサイトが動くことと、問い合わせや予約の記録が必要な状態に戻ることも、分けて確かめます。
サーバーの対策で、サイト側の確認がすべて済むわけではない
不正なアクセスを防ぐ機能があっても、アカウントや掲載内容、使っている拡張機能を管理する仕事は残ります。
警視庁のウェブサイト運営上の注意点でも、サービスの仕様・契約で対策の分担を確認することや、アカウント・公開コンテンツ等の管理が案内されています。
管理を外注する場合も、退職者のアカウントをどう扱うか、重要な通知が誰に届くかは、自社で把握しておきたい事項です。
担当が分からないときは、契約と直近の記録から調べる
最初に、サーバー会社と契約プラン、制作会社との契約書、保守の見積書・請求書・作業報告を集めます。
「毎月払っている」という事実だけでは、何の作業を依頼しているかは分からないためです。
次に、依頼先へ次の内容を確認してください。
- WordPress本体・テーマ・プラグインを、最後にいつ確認・更新したか。
- PHPの切り替え通知が来た場合、互換性確認と作業を誰が行うか。
- バックアップの対象と保存先、直近の取得状況を誰が確認しているか。
- サイトが止まったときの連絡先と、調査・復旧の範囲はどこまでか。
- 作業後に何を確認し、どのような報告が残るか。
契約書に「保守一式」とだけ書かれている場合は、項目ごとに回答をもらいます。
更新を単発で頼むならWordPress更新代行の作業範囲と見積もり、継続管理なら保守で確認したいバックアップ・復旧の条件を分けて確認できます。
契約にない作業は、追加で依頼するか、自社で行うかを決めれば構いません。
外部へ頼むこと自体を目的にせず、実施できる人がいるか、結果を確認できるかで判断します。
小さなサイトでも、連絡先と判断する人を決めておく
担当者を増やす必要はありませんが、作業の役割を曖昧にしないことは必要です。
たとえば、次は役割分担の仮例です。
- 自社の担当者が、サーバー・ドメインの契約と通知先を管理する。
- 保守の依頼先が、契約した範囲の更新・事前確認・復旧準備を行う。
- 自社と依頼先で、更新後の問い合わせ・予約などの確認を分担する。
同じ人が複数を担当しても構いません。
大切なのは、通知を見る人、作業する人、結果を確認する人が決まっていることです。
担当者の退職や制作会社の変更があっても続けられるよう、契約情報と作業記録を会社で参照できる状態にします。
パスワードは一覧を誰にでも見える場所へ置くのではなく、権限を限定した方法で管理してください。
もしすでにサイトが止まっている場合は、原因を決めつけず、サーバーの障害情報と契約した保守窓口を確認し、発生時刻・症状・直前の変更を伝えます。
表示不具合にはサーバー側とサイト側の両方の原因があり得るため、窓口間で状況を共有できるようにしておきます。
管理全体を見直す際は、WordPress・PHPのセキュリティ総合ガイドで、更新やバックアップなどの関連項目も確認できます。
今のWordPressがどう管理されているか分からない方へ
契約の記載だけでは現在の更新状況やバックアップが分からない場合は、Studio AttraitのWordPress無料診断で、現状の確認から相談できます。
調査にはWordPressとサーバーのログイン情報が必要で、共有方法は申し込み後にご案内します。
初回は原則1サイト・1つのWordPress環境が対象です。
更新や修正をご希望の場合は、診断とは別に事前にお見積もりし、内容と金額を確認してから進めます。
侵入テスト・コード監査・改ざん調査や、サイト全体の安全性の保証は含みません。
