WordPressの保守って何をしているの?更新を全部自動にしない理由
「WordPressの保守をお願いしているけれど、毎月何をしてもらっているのかわからない」「更新は自動にしておけば、保守はいらないのでは?」――保守について、こうした声をよく聞きます。
今回は、ラップルのWordPress保守プランで実際に何をしているのか、そして「更新を全部自動にしない」理由をご紹介します。
そもそも、なぜ保守が必要なの?
WordPressは、本体・テーマ・プラグインの組み合わせで動いています。どれかに弱点が見つかると、そこを狙った攻撃が始まります。古いまま置いておくと、改ざんや乗っ取りの入口になります。
だからといって、ただ更新すればよいわけでもありません。プラグイン同士の相性で、更新したとたんに画面が真っ白になる、表示が崩れるといったことが起きます。気づくのが遅れると、その間のお問い合わせを逃してしまいます。
更新を「全部自動」にしない理由
WordPressには、更新を自動で行う機能があります。便利な機能ですが、次のような弱点もあります。
- いくつものプラグインが一度に更新され、どれが原因で不具合が起きたのかわかりにくい
- 更新の直前のバックアップがないと、元に戻すのに時間がかかる
- 夜中に更新されて表示が崩れても、誰も気づかないことがある
ラップルでは、更新を1件ずつ行い、そのたびにホームページの表示を確かめています。
- 出たばかりの版は少し待つ:出た直後の不具合を避けます。ただし、弱点の修正は待たずに入れます
- 更新の直前にバックアップ:いつでも戻れる状態にします
- 1件ごとに表示を確認:トップページが正しく開くかを確かめます
おかしければ、そこで止めます。残りの更新は行わず、担当者が確かめてから元に戻します。
毎日の見張りで、気づきにくい危険を見つける
更新のほかに、次のようなことを毎日確認しています。
- ホームページの停止:5分ごとに表示を確認し、止まったらすぐにラップルへ知らせが届きます
- 弱点のあるプラグイン:毎朝、公開されている脆弱性の情報と照らし合わせます
- ファイルの書き換え:本体・プラグイン・テーマが書き換えられていないか、不審なファイルがないかを確認します
- SSL証明書の期限:期限の14日前に気づき、「保護されていない通信」の表示を防ぎます
- 配布が止まったプラグイン:今後直らないプラグインを見つけ、置き換えをご提案します
バックアップは「戻せること」が大事
バックアップは、取っているだけでは意味がありません。いざというときに、戻したい時点へすぐ戻せることが大切です。ラップルでは、ファイルもデータベースもまとめて、日本国内の保管先に保存しています。お問い合わせの内容など、個人情報を含むデータを海外に置かないためです。
毎月のレポートで、中身が見える
「毎月払っているけれど、何をしてもらっているのかわからない」をなくすため、毎月PDFのレポートをお届けしています。
- 今月の更新(プラグイン・テーマ・本体)
- 稼働率と、止まった時間
- バックアップの取得状況
- 脆弱性・改ざん・SSL証明書の期限
- 担当者からのひとこと
社内へのご報告にも、そのままお使いいただけます。
ほかの会社で作ったWordPressもご相談ください
WordPress保守プランは、ラップルで制作したホームページだけでなく、ほかの会社で作ったWordPressのホームページもご相談いただけます。サーバーが古い場合は、ウェブサイト移転・引越しサービスで安全な環境へ移してから保守を始めることもできます。
料金やプランの違いは、WordPress保守プランのページをご覧ください。今の保守の状況をお聞かせいただければ、合ったプランをご提案します。
群馬のホームページ制作会社「株式会社ラップル」は、
ホームページ制作からWebサイト運用までサポート致します。
お気軽にご相談ください。
お問い合わせはこちら

