WordPressの保守は自分でできる？ やることの全部と、自分では確かめられないこと

WordPressのいいところは、専門の会社に頼まなくても、自分で更新できることです。

WordPressとは、ブログのように文章や写真を書き換えられるホームページの仕組みです。日本のホームページ（.jp で終わるもの）のうち、何で作られているかが分かるサイトの約8割がWordPressです。管理画面（文字や写真を書き換える画面）に入れば、社内の誰でもお知らせを足したり、写真を替えたりできます。更新のお知らせが出たら、ボタンを押せば新しい版になります。

だからこそ、こう聞かれることが増えました。

実は、2025年に見つかったWordPressの弱点のうち、91%はWordPressの本体ではなく、あとから足した部品（プラグイン）でした。

しかも、そのうち半分近くは、見つかったと発表された時点で、直した版がまだ出ていませんでした。更新ボタンを押すだけでは、守れない穴があるということです。

点検したWordPressのサイトでも、3年以上前の版のまま、そのあと出た10回以上の修正が入っていないものがありました。ご自分で更新しているつもりでも、本体だけ、部品だけ、と抜けが出ることはよくあります。

もちろん、自分で保守をしてはいけない、という話ではありません。どこまでが自分でできて、どこからが自分では確かめられないのか。その線を書きます。

1. ホームページの保守とは

ホームページの保守とは、公開したあとのサイトを、止めず、壊さず、乗っ取られないように見続ける仕事のことです。お知らせや写真を書き換える「更新作業」とは別のものです。

家にたとえると、更新作業は部屋の模様替え、保守は鍵の交換や契約の更新です。模様替えをしなくても家は困りませんが、鍵や契約を放っておくと住めなくなります。

2. WordPressの保守でやることと、頻度

WordPressのサイトで、作ったあとに要ることを並べます。上ほど、抜けると困ることが大きいものです。頻度は、当社がおすすめしている目安です。

押すだけで終わるものは、1つもありません。どの作業にも、押す前の控えと、押したあとの確認が付いてきます。

3. いちばん多い困りごとは「更新したら壊れた」

自分で保守をするとき、いちばん怖いのは弱点よりも、更新ボタンを押したとたんにサイトが壊れることです。

部品どうしの相性や、PHPの版との相性で、更新したとたんに表示が崩れたり、画面が真っ白になって何も出なくなったりすることがあります。管理画面にも入れなくなると、ボタンで元に戻すこともできません。

こうなると、直るまでのあいだ、サイトも問い合わせフォームも止まったままです。担当の人が悪いのではなく、壊れたときに戻す準備がないまま押していることが問題です。だから保守では、押す前に控えを取り、戻し方を決め、押したあとに動きを確かめるところまでを1つの作業にしています。

4. 数字で見る、WordPressの弱点

WordPressの弱点を集めて調べている海外の会社が、2025年の1年分をまとめています。

1年で見つかった弱点は11,334件で、そのうちWordPressの本体にあったのは6件だけでした。本体だけ新しくしていても、守りの穴の大半は部品の側に残ります。

もう1つ、気になる数字があります。弱点が見つかってから、実際に悪用が始まるまでの時間は、おおよそ真ん中の値で5時間でした。出典は記事の最後に置いています。

5. 「更新ボタンを押すだけ」で済まない3つの理由

PHPの版について詳しくは、PHPとは？わかりやすく言うと「自動販売機の中の機械」に書きました。

6. 自分でやってもいいサイト、頼んだほうがいいサイト

自分でやれるかどうかは、作った人のうでより、サイトに何が付いているかで決まります。

7. 外から確かめられること、確かめられないこと

WordPressの版が外に出ているか、ログイン画面が誰でも開けるか、http で開いたときに暗号化されるか、ドメインと証明書の期限、なりすましメールの対策。こうした項目は、URLだけで外から確かめられます。無料点検で見ているのはこの範囲です。

一方で、どのプラグインが入っていて、そのうちどれに直した版の出ない弱点があるか、控えから本当に戻せるかは、管理画面に入って1つずつ見ていく作業になります。外から見る点検の範囲には入らないため、ご相談いただいたうえで、拝見してからお見積りしています。

「自分で更新しているけれど、抜けがないか不安」という方は、まず外から見える範囲を確かめて、そのうえで中も見るかどうかを決めていただくのが近道です。

8. 続けられる形にしておく

自分で保守をするときにいちばん多いのは、担当の人が忙しくなって、更新が止まることです。WordPressのサイトは、手が止まった日から古くなり始めます。

自分でやるなら、2章の表の頻度で日を決めて順に回し、誰がいつやったかを残しておくと続きます。担当が替わっても、表と記録があれば引き継げます。

9. よくある質問

WordPressの保守は、必ず業者に頼まないといけませんか？

そんなことはありません。会社案内だけのサイトなら、決まった日に控えと更新と期限の確認をすれば、自分で回せることも多いです。むずかしくなるのは、フォームや会員、決済が付いているサイトと、担当の人が忙しくて手が止まったときです。

更新のお知らせが出ていなければ、安全ですか？

そうとは限りません。弱点が見つかっても直した版が出ない部品には、更新のお知らせは出ません。どの部品に弱点が出ているかは、外の情報と突き合わせて確かめる必要があります。

更新したら画面が真っ白になりました。どうすればいいですか？

まず、それ以上ボタンを押さずに、更新の前に取った控えがあるかを確かめてください。控えがあれば、そこから戻せます。控えがない場合や、戻し方が分からない場合は、お問い合わせください。

WordPressのサイトも、無料点検をお願いできますか？

お受けしています。公開されているページを外から確かめる点検なので、URLだけで足ります。ログインを試したり、弱いところを実際に突いたりすることもありません。