WordPress Maintenance

WordPress保守・運用

本体・プラグインの更新から、不正ログイン対策、改ざん時の復旧まで。WordPressサイトを安全に動かし続けるための保守を引き受けます。

WordPressサイトの保守を、
制作会社のRuskaが引き受けます

WordPressのサイトは、公開した日から古くなり始めます。本体やプラグイン、サーバーのPHPには毎月のように更新があり、放置すると不正ログインや改ざん、表示されなくなるといったトラブルの原因になります。Ruskaは、更新作業の代行からセキュリティ対策、トラブル時の対応まで、サイトを安全に動かし続けるための保守を担当します。今のサイトの状態を調べる「サイト診断」から始めることもできます。

対応範囲

WordPress保守で、Ruskaが担当すること

  • 更新作業の代行:テキスト・画像の差し替え、お知らせやページの追加、バナーの入れ替えなど、日々の更新
  • WordPress本体・プラグイン・テーマの更新:更新前のバックアップと、更新後の表示・動作の確認までを含めて対応
  • PHPのバージョンアップ対応:サーバーのPHPを新しくする前に、テーマやプラグインが動くかを確認し、必要な修正を行う
  • バックアップの管理:定期的なバックアップと、トラブル時に元に戻せる状態の維持
  • 障害・不具合への対応:表示されない、フォームが届かない、表示が崩れたといったトラブルの調査と復旧
  • ドメイン・SSLなどの期限管理:更新忘れによるサイト停止を防ぐための管理

Recommend

WordPress保守は、こんな方にお勧めです

  • WordPressの更新を何年もしていない、何が入っているか分からない
  • 制作会社との契約が終わり、サイトの面倒を見る人がいない
  • PHPの脆弱性や改ざんのニュースを見て、自社のサイトが心配になった
  • トラブルが起きたときに、すぐ相談できる相手がほしい
  • 更新作業を任せて、本業に集中したい

サイト診断

まずは、今のサイトの状態を調べます

保守を始める前に、今のサイトにどんな問題がありそうかを調べ、優先度をつけた対策の一覧をお渡しします。他社が制作したサイトや、長く更新していないサイトでも対応します。

  • バージョンの確認:WordPress本体・テーマ・プラグイン・PHPのバージョンと、更新が止まっているもの
  • 既知の脆弱性との照合:使っているプラグインやテーマに、公表されている脆弱性がないか
  • 提供が終わったプラグインの洗い出し:開発が止まり、今後も更新されないもの
  • 管理画面の設定:管理者アカウントの数と権限、推測されやすいログイン情報、二段階認証の有無
  • バックアップと復旧の備え:バックアップが取られているか、元に戻せる状態か
  • サーバー・SSL・フォーム:SSLの期限、問い合わせフォームが正しく届くか

※サイト診断は、公開されている情報とサイトの設定をもとに問題を見つけるものです。専門機関による侵入テスト(ペネトレーションテスト)が必要な場合は、ご相談のうえ別途ご案内します。

セキュリティ対策

WordPressで起きやすいトラブルと、Ruskaの対策

ポイント01

古いプラグインからの侵入を防ぐ

WordPressの被害で多いのは、更新されていないプラグインやテーマの脆弱性を突かれるケースです。定期的な更新と、提供が終わったプラグインの置き換えで、入口を減らします。

ポイント02

管理画面への不正ログインを防ぐ

使っていない管理者アカウントの整理、強いパスワードと二段階認証の設定、ログイン画面へのアクセス制限などで、なりすましによる乗っ取りを防ぎます。

ポイント03

PHPやサーバーの更新に遅れない

WordPressはPHPの上で動いています。PHPに重大な脆弱性が見つかったときや、サーバー会社が古いPHPの提供を終えるときに、サイトを止めずに切り替えられるよう準備します。

ポイント04

万一のときに、すぐ元に戻せるようにする

定期的なバックアップと、戻し方の手順を用意しておくことで、改ざんや更新の失敗が起きても被害と停止時間を小さくできます。

費用の考え方

月額の保守と、単発のご依頼から選べます

  • 月額の運用保守:更新作業の量、更新・バックアップの頻度、対応時間などをうかがい、サイトに合わせてお見積もりします
  • サイト診断(単発):今のサイトの状態を調べ、対策の一覧をお渡しします。診断だけのご依頼も承ります
  • スポットの対応:PHPのバージョンアップ、プラグインの入れ替え、トラブルの復旧など、単発の作業

まずは無料でご相談ください。サイトのURLと、困っていることを教えていただければ、必要な対応と概算をお伝えします。

Flow

支援開始までは3ステップ

STEP01

ヒアリング・サイト診断

まずはお問い合わせください。
サイトの状態とご要望を確認し、必要に応じてサイト診断を行います。

STEP02

お見積もり・契約

対応範囲と頻度を決めてお見積もりし、合意をもって契約となります。

STEP03

保守開始

アカウントやバックアップの引き継ぎを行い、保守を開始します。
診断で見つかった問題から優先して対応します。

よくある質問

WordPress保守について、よくいただく質問

A

できます。まずはサイト診断で、WordPressとPHPのバージョン、プラグイン、管理画面の設定などの現状を確認し、保守を始める前に直すべき点を整理します。

A

できます。サイト診断は単発でも承っています。診断結果をもとに、自社で対応する場合の手順もお伝えします。

A

更新の前にバックアップを取り、可能な場合はテスト用の環境で表示と動作を確認してから本番に反映します。万一不具合が出た場合も、元の状態に戻せるようにしておきます。

A

状況を伺い、原因の調査と復旧の方法をご提案します。保守契約中のサイトは、バックアップから元に戻すことを含めて優先して対応します。契約前のサイトも、まずはご相談ください。

A

対応しています。今のテーマやプラグインが新しいPHPで動くかを確認し、必要な修正を行ったうえで切り替えます。サーバー会社が古いPHPの提供を終える前に、計画的に進めることをおすすめします。

A

国内外のCMSやECカートで作られたサイトの運用保守も承っています。対応しているプラットフォームは「Webサイト運用保守」のページでご紹介しています。

関連サービス:Webサイト運用保守(全般)/STUDIOサイトの保守/CMSサイト制作/ECサイト運用支援/Shopifyのセキュリティ対策(LOT)