ホームページ保守の費用相場と必要性【完全解説】

ホームページを作って終わり——そう考えていると、ある日突然サイトが乗っ取られたり、表示が崩れたりするリスクがあります。特にWordPressサイトは定期的な保守が必要です。費用・内容・必要性をわかりやすく解説します。

保守なしで放置した場合のリスク

セキュリティリスク（不正アクセス・改ざん）

WordPressは広く使われているCMSのため、攻撃の標的になりやすいとされています。古いままのプラグインの脆弱性から侵入され、サイトを改ざんされることがあります。

表示崩れ・機能不全

PHPバージョンアップや古いプラグインの競合により、ページが崩れたり、問い合わせフォームが機能しなくなるケースがあります。

検索順位の低下

表示速度の悪化・セキュリティ警告・モバイル対応崩れは、Googleの評価を下げる要因になります。保守なしサイトは長期的にSEOで不利になります。

法的リスク（個人情報保護法等）

個人情報を扱うフォームや問い合わせ機能を持つサイトは、セキュリティ対策を適切に行わないと法的責任を問われる可能性があります。

保守に含まれる作業の内訳

作業内容	頻度	重要度
WordPressコア更新	月1〜2回	◎
プラグイン更新	月1〜2回	◎
定期バックアップ	週1回〜毎日	◎
セキュリティ監視	常時	◎
SSL証明書更新	年1回	○
表示速度チェック	月1回	○
テキスト・写真の軽微な更新	依頼ベース	△

月額費用の前に確認する5つの作業範囲

「保守あり」と書かれていても、含まれる範囲は契約ごとに違います。毎月いくらかだけでなく、何を、どこまで、どの頻度で行うのかを次の5つで確認しましょう。

作業	確認すること
1. 更新	WordPress本体・テーマ・プラグインの更新を誰が、どの頻度で行うか
2. バックアップと復旧	保存の頻度、世代数、外部保存の有無、復旧時の対応範囲
3. 状態の確認	稼働、フォームの送信、SSLの期限を確認するか
4. 障害時の切り分け	不具合が起きたときの連絡方法、対応時間、どこまで直すか
5. 運用作業	文章・画像の差し替えを月何回まで含むか。ページ追加やデザイン変更は別見積もりか

保守費用の相場と内訳

種類別の相場

プラン	月額費用	含まれる内容
セルフ管理	0円（サーバー代のみ）	自分でアップデート・バックアップ
簡易委託	5,000〜15,000円	更新・バックアップのみ委託
フル委託	20,000〜50,000円	更新・監視・修正対応・月次レポート

自社対応とプロ委託のコスト比較

自社でWordPressの更新・セキュリティ対応を行う場合、担当者の工数（月2〜4時間×時給換算）と不具合発生時の対応コストを考えると、プロ委託の方が費用効果が高いケースが多いです。

自社管理 vs 外部委託の判断基準

判断項目	自社管理向き	外部委託向き
IT担当者の有無	担当者がいる	IT担当者なし
更新頻度	更新が少ない	更新・改修が多い
セキュリティ知識	知識がある	知識がない
予算	コストを抑えたい	安定稼働を重視

WordPressサイトの保守で特に重要なこと

WordPressコア・プラグイン更新

脆弱性の情報が公開されると、攻撃に使われることがあります。更新は早めに適用するのが原則です。ただし更新前後のバックアップは必須です。

バックアップ体制

UpdraftPlusやBackWPupを使い、最低でも週1回、できれば毎日の自動バックアップを設定しましょう。バックアップ先はサーバー外（Google Drive等）が推奨です。

SSL証明書の更新

Let’s Encrypt（無料SSL）は3ヶ月ごとの自動更新が一般的ですが、更新失敗によりサイトが「安全でない」と表示されるケースがあります。定期確認が必要です。

契約前に確認したいポイント

「バックアップあり」だけでは安心できない

バックアップを取っていても、保存先が同じサーバーだけだったり、世代数が足りなかったり、復元の手順を確認していなかったりすると、いざというときに戻せないことがあります。

更新は事前の確認とセットにする

大きな更新をいきなり本番に適用すると、テーマやプラグインとの互換性の問題が起きることがあります。公式情報の確認、バックアップ、必要に応じてテスト環境での確認、更新後の表示とフォームの確認、という順番が望ましいでしょう。

保守と制作の修正は別の契約か

どこまでを保守に含め、どこからを別見積もりにするかは事業者ごとに異なります。曖昧なまま契約せず、軽微な修正の定義と対応時間を言葉にしておきましょう。

料金は作業量と責任の範囲で比べる

月額料金は、作業量、監視の頻度、障害対応、復旧の責任、バックアップの範囲、サポート時間で変わります。低価格でも目的に合えば十分な場合があり、手厚いプランが必要なサイトもあります。止まったときの損失と更新の頻度を基準に選びましょう。

契約前に聞きたい6つの質問

• 更新の前にバックアップを取りますか
• 復旧のテストをしたことがありますか
• 障害時の連絡方法と対応時間は決まっていますか
• フォームの送信は定期的に確認しますか
• 軽微な修正は何回まで含まれますか
• サーバーとドメインの契約の管理者は誰ですか

保守は「何もしなくてよい契約」ではなく、役割分担と手順をはっきりさせるための契約です。ツタワルの月額の運用プランの内容は料金プランに掲載しています。

よくある質問

Q. ホームページ保守は必ず必要ですか？

WordPressなどCMSの場合は必須に近いです。放置するとセキュリティリスクと機能不全が起きやすいです。

Q. 自分で更新・管理できますか？

WordPressは操作が比較的簡単です。ただしコア・プラグイン更新やセキュリティ対応はスキルが必要です。

Q. 保守なしで問題が起きた場合のコストは？

不正アクセスへの対応や復旧に、別途費用と時間がかかることがあります。サイトが止まったときの影響と比べて、保守の範囲を決めましょう。

あわせてお読みください：ホームページ運用チェックリスト / ホームページ制作の契約書チェックポイント

まずは無料診断から：無料で問い合わせ導線を診断する