サイトを公開したあと、制作会社から保守の見積もりが届いて「毎月払う必要があるのか」と迷う方は多いでしょう。保守はサイトを動く・安全な状態に保つ作業、運用は情報を更新して成果を伸ばす作業です。
更新しないサイトでも、保守は止められません。この記事では、サイト保守運用の内容や費用相場、外注前に確認することを解説します。
サイトの保守運用とは：「保守」と「運用」の違い
保守運用はひとまとめに呼ばれがちですが、保守と運用は目的が違います。
| 項目 | 保守 | 運用 |
|---|---|---|
| 目的 | サイトを動く・安全な状態に保つ | 情報を新しくし、問い合わせなどの成果を伸ばす |
| 主な作業 | ドメイン・サーバー・SSL証明書の更新、CMSの更新、バックアップ、障害対応 | お知らせやページの更新、アクセス解析、改善 |
| 止めたとき | サイトが止まる、改ざんされるなどの問題が起きる | サイトは動くが、情報が古くなる |
見積書での呼び方は、会社ごとに違います。「保守」にページの更新代行まで含める会社もあれば、すべてを「運用保守」とまとめる会社もあります。見積もりを比べるときは、名前ではなく、含まれている作業の中身で比べてください。
サイトの保守運用は必要？更新しないサイトの場合
更新しないサイトなら保守もいらないのでは、と考える方もいるでしょう。結論、運用は止めて良いですが、公開している以上保守は止められません。契約の期限切れでサイトが表示されなくなったり、古いCMSが狙われて改ざんされたりします。
更新頻度が低いサイトほど管理画面を開く機会が少なく、こうした問題に気づくのが遅れます。更新しないサイトこそ、保守を誰かが続けている状態にしておくことが必要です。
ただし、必要な保守の量はサイトの仕組みで変わるので、注意が必要です。HTMLだけで作った静的なサイトにはCMSの更新がなく、SaaS型のサービスで作ったサイトでは、本体の更新をサービスの事業者が行います。
サイトの保守運用の作業内容
保守運用の作業は、頻度も、止めたときの影響もそれぞれ違います。
| 作業 | 頻度の目安 | 止めたときの影響 | 区分 |
|---|---|---|---|
| ドメイン・サーバーの契約更新 | 年1回程度 | サイトとメールが止まる | 保守 |
| SSL証明書の更新 | 証明書の期限ごと | ブラウザに警告が出る | 保守 |
| CMS・プラグイン・PHPの更新 | 更新が出るたび | 改ざんや乗っ取りの入口になる | 保守 |
| バックアップ | サイトの更新頻度に合わせて定期的に | 壊れたときに元に戻せない | 保守 |
| 障害対応（表示崩れ・フォーム不具合の修正を含む） | 起きたとき | サイトが止まったままになる、問い合わせが届かない | 保守 |
| メールアカウントの管理 | 入社・退職のたび | 退職者のアカウントが残る | 保守 |
| コンテンツの更新と改善 | 目的に応じて | 情報が古くなる | 運用 |
ドメインとサーバーは、自動更新にしていても安心はできません。登録したクレジットカードの有効期限が切れて決済に失敗し、気づかないまま期限を迎えることがあるためです。更新日と支払い方法は、担当者が変わっても分かるようにしておきましょう。
以下では、表だけでは足りない3つの作業を補足します。
SSL証明書の更新
SSL証明書の有効期間は、段階的に短くなります。
| 証明書の発行日 | 最大有効期間 |
|---|---|
| 2026年3月15日以降 | 200日 |
| 2027年3月15日以降 | 100日 |
| 2029年3月15日以降 | 47日 |
これは、証明書を発行する認証局とブラウザの事業者でつくる業界団体（CA/Browser Forum）が2025年に決めたもので、それまでの最大は398日でした。
多くのレンタルサーバーの無料SSL証明書は自動で更新されるため、対応は必要ありません。影響が大きいのは、有料の証明書を手作業で更新している場合です。年1回で済んでいた作業が、47日になると年に8回ほどに増えます。自動更新に切り替えることができるか、サーバー会社や保守会社に相談すると良いでしょう。
出典：CA/Browser Forum「Ballot SC081v3: Introduce Schedule of Reducing Validity and Data Reuse Periods」
CMS・プラグイン・PHPの更新
WordPressで作ったサイトなら、本体・プラグイン・テーマに加え、サーバー側で動いているPHPも更新の対象です。PHPはWordPressの更新画面には表示されず、サーバーの管理画面で確認します（WordPressの推奨はPHP 8.3以上）。
更新すると表示が崩れたり、問い合わせフォームが動かなくなったりすることがあります。更新したら、主なページの表示とフォームの送信を確かめるところまで行いましょう。地図やSNSの埋め込みなど、外部サービスの仕様変更による不具合もチェック項目です。
バックアップと障害対応
バックアップは取るだけでなく、そこから戻せることを確かめておきます。確認したいのは以下の3点です。
- 保存先がサーバーと同じ場所だけになっていないか（サーバーの障害で一緒に失われます）
- 何日前まで戻れるか（改ざんに気づくのが遅れると、直近のバックアップも改ざん後のものになります）
- 誰が戻す手順を知っているか
障害には、サイトが止まったときに通知が届く仕組み（死活監視）があると、すぐに気づけます。逆にこの仕組みがないと、訪問者からの連絡で初めて障害を知ることになります。
サイトの保守運用の費用相場
保守運用の費用は、どこまで任せるかで決まります。
| 任せる範囲 | 支払うもの | 費用の目安 |
|---|---|---|
| すべて自社で行う | サーバー・ドメインの実費 | 実費のみ（担当者の人件費は別） |
| 技術的な保守を外注する | 実費＋保守費 | 月1万円前後から |
| 更新代行まで外注する | 実費＋保守費＋更新費 | 月数万円 |
目安の金額は、制作会社が公開している料金や解説で示される例をもとにしています。ページ数が多い、更新の頻度が高い、ECサイトや予約機能がある、障害時の対応時間を短く約束してもらう、といった条件で金額は上がります。
見積もりは、月額だけでなく年間の総額で比べましょう。月額が安くても、更新や障害対応のたびに別料金がかかるなら、年間では高くつくことがあります。
サイトの保守運用は自社でやる？外注する？
自社で保守運用を続けられるかは、次の条件を満たせるかで判断します。
- 保守を担当する人がいる
- 更新後に表示とフォームを確認する手順がある
- バックアップから元に戻せる
- 担当者が辞めても引き継げるように、手順と契約情報が残っている
更新後の確認と壊れたときの復旧まで担える人がいなければ、技術的な保守だけでも外注したほうが安全です。
すべてを任せる必要はなく、技術的な保守は外注しお知らせの更新は自社で行う、という分け方もよくあります。社内でできる作業を残せば、外注の費用を抑えられます。
サイトの保守運用を外注する前に確認すること
外注するなら、次の項目を見積もりや契約書で確かめてください。
- 月額に含まれる作業と、別料金になる作業
- 月に対応してもらえる回数や時間
- CMSの更新とページの更新が、別の作業として書かれているか
- 障害の連絡を受け付ける時間と、復旧までの目安
- 更新で不具合が出たときの修正が、月額に含まれるか
- バックアップから戻すときの費用
- ドメイン・サーバー・管理者アカウントの名義と、解約時のデータの引き渡し
見落としやすいのが、CMSの更新とページの更新の区別です。「更新対応込み」と書かれていても、WordPressの更新のことなのか、文章や画像の差し替えのことなのかで、意味がまったく違います。
障害時の対応も、連絡を受け付ける時間と復旧までの時間を分けて確認します。「24時間受付」でも、作業に取りかかるのは翌営業日ということがあるためです。
名義は、解約や乗り換えのときに効いてきます。ドメインやサーバーが制作会社の名義になっていると、データやドメインを引き渡してもらえるかが相手次第になります。他社が作ったサイトの保守だけを頼むことや、途中で保守会社を変えることは多くの場合できますが、その前提になるのが、名義と管理者権限を自社で把握していることです。
まとめ：サイトの保守運用は保守を止めずに範囲を決める
サイトの保守運用のうち、運用は目的に合わせて減らせますが、保守は止められません。ドメイン・サーバー・SSL証明書の更新やCMSの更新、バックアップは、サイトを更新しない場合でも続ける必要があります。外注するときは年間の総額で比べて、対応範囲・障害時の対応・名義と解約時のデータを契約前に確認してください。
まずは、自社のドメインとサーバーの更新日と、誰の名義で契約しているかを確認するところから始めましょう。
WordPressサイトの制作と保守を月額で任せるなら「ひとまずWeb」
ひとまずWebは、WordPressサイトの制作から公開後の保守管理までを、月額で引き受けるサービスです。
- 初期費用0円、月額1.5万円（税別）から
- サイト制作、サーバー・ドメイン・SSL、保守管理、軽微な修正が月額に含まれる
- 公開前にWordPressに詳しいエンジニアがコードを確認し、セキュリティや表示崩れをチェック
- 最低契約期間は6ヶ月。その後は1ヶ月前の連絡で解約でき、違約金なし
- 解約後もドメインとサイトのデータはお客様のものとして移管