WordPress安全診断 / 記事

読みもの · 2026-09-11

WordPressの保守を人に頼むといくらか。相場の考え方と、頼まない選択肢

金額の前に、何を頼むのかを分けると、見積もりが読めるようになります。

WordPressの保守費用は何にかかっているか

保守と呼ばれているものは、だいたい3つに分かれます。毎月の定額で、更新と監視とバックアップと、何かあったときの窓口を持ってもらう月額保守。今回だけ更新してほしい、崩れたところを直してほしい、というスポット作業。一度で設定を全部整えて、あとは自分で回す一括の安全対策。

月額の金額が会社ごとに大きく違うのは、含まれている中身が違うからです。更新だけの会社もあれば、更新にバックアップと監視が付く会社、毎月の修正時間が付く会社、乗っ取られたときの復旧まで含む会社もあります。金額だけを並べても比べられません。

スポット作業は、1回の金額は分かりやすいのですが、頼む人がいなくなると止まります。一括の安全対策は、設定を整えたあとに更新の通知を見る人が社内にいるかどうかで、効き目が変わります。

見積もりで確かめること

本体、プラグイン、テーマの更新は、誰が、どの頻度でやるか。更新で表示が崩れたときの直しは、料金に入っているか、別料金か。バックアップはどこに、何世代残るか。乗っ取られたときの調査と復旧は含まれるか、含まれないなら段取りと金額の決め方はどうなっているか。

緊急の欠陥が公表された日に動いてくれるか。7月の本体の欠陥は公表の翌日に攻撃用のコードが出回りました。月に1回の定期作業だけだと、その間は空きます。それと、解約したときに何が残るか。管理者の権限、ドメイン、サーバーの契約が誰の名義になっているかは、契約の前に聞いておくと後で困りません。毎月の報告があるか、あるならどの程度の内容かも聞いておきます。

自分でやる範囲と、頼む範囲

自分でできることは意外とあります。自動更新をオンにする、Two-Factorで二段階認証を入れる、UpdraftPlusでバックアップを外に置く、使っていないプラグインを消す。どれも管理画面の中で終わる作業で、このサイトの記事に手順を書いてあります。半日あれば一通り終わりますし、一度やっておけば毎月の作業は更新の通知を読むことだけになります。

頼んだ方がいいのは、崩れた原因を調べる、テーマを改修する、PHPの版を上げる、乗っ取られたあとの調査と復旧です。線引きの目安はひとつで、更新の通知メールを月に1度は読む人が社内にいるかどうかです。いれば、設定を整えて自分で回す形が成り立ちます。いなければ、月額で誰かに見てもらうか、次に書く選択肢になります。頼む場合も、上の4つを先に済ませてから見積もりを取ると、頼む中身が「更新と監視と、崩れたときの対応」に絞れて、金額の比べ方が楽になります。

保守を頼まない選択肢

会社のサイトやLPで、更新が月に1回もないなら、WordPressをやめて、更新の要らないただのページの集まりに作り替える手があります。管理画面もプラグインもデータベースもないので、更新する仕事そのものがなくなります。毎月の保守費が要らなくなる代わりに、担当の方の更新のしかたが変わり、お問い合わせフォームは外部のサービスになります。

ネットショップ、会員ページ、予約、コメント欄のあるサイトには向きません。そこはWordPressのまま守るか、その機能に向いた別のサービスを使う方が正しいです。どちらが合うかは「そのまま直すか、更新の要らない形に作り替えるか」に書きました。

この診断でできること

無料診断で、いま外から見えている状態を確かめられます。中まで点検の報告書は、項目ごとに「自分で/保守会社/ホスティング会社」のどこがやるかを書いているので、見積もりを頼むときの材料になります。判定までは無料で、全文は500円です。予防の作業を一括で頼みたい場合は、報告書の「人に直してもらう」から安全対策パック(33,000円)に進めます。

自分のサイトで確かめる

関連