サイトは公開してからのほうが長く付き合うことになります。ここを決めずに納品を迎えると、更新が止まったサイトが放置されます。

放置すると何が起きるか

• WordPress本体やプラグインの脆弱性を突かれて改ざんされる
• PHPのバージョンが上がって、古いコードが動かなくなる
• SSL証明書が切れて警告が出る
• お知らせが2年前で止まり、営業していないように見える

改ざんは他人事ではありません。放置された WordPress は自動で探索されており、規模の大小に関係なく狙われます。

3つの選択肢

社内で更新する

お知らせやブログの投稿は、社内でやるほうが早いです。ただし、次の作業まで社内で抱えるのは現実的ではありません。

• WordPress本体・プラグインの更新
• バックアップの取得と保管
• PHPバージョンの切り替え
• 不具合が出たときの復旧

更新は押せば終わる作業に見えますが、失敗すると画面が真っ白になります。そのとき戻せるかどうかが分かれ目です。

現実的な形は、記事の投稿だけ社内でやり、システムの更新は保守で任せる、という分け方です。

保守契約の中身

金額だけで比べると中身が違います。何が含まれるかを確認してください。

• WordPress本体・プラグイン・テーマの更新
• 更新前のバックアップ取得
• 更新後の表示確認
• 定期的なバックアップ
• 不具合が出たときの復旧
• 死活監視（落ちたら通知）
• 軽微な修正（月◯時間まで）

「更新するだけ」の契約は安いですが、更新して壊れたときの復旧が含まれていないことがあります。一番必要なのはそこなので、確認してください。

スポット対応

月額を払わず、必要なときだけ依頼する形です。更新頻度が低いサイトでは合理的です。

ただし注意点があります。何年も放置したあとに更新しようとすると、バージョンの差が開きすぎて一度では上がらないことがあります。結果として、保守料の何年分かに相当する費用がかかります。

スポットにするなら、せめて年に1〜2回は点検を入れてください。

最低限やること

保守をつけない場合でも、これだけは決めておいてください。

1. バックアップが自動で取られている状態にする（サーバーの機能で足りることが多い）
2. 管理画面のパスワードを推測されにくいものにする
3. 二要素認証を有効にする
4. 使っていないプラグインとテーマを削除する
5. 年1回、本体とプラグインの更新状況を見る

4つ目は見落とされがちです。使っていなくても、入っているだけで攻撃の入口になります。

引き継ぎのとき

制作会社を変える場合や、社内の担当者が代わる場合に必要なものを揃えておいてください。

• ドメイン・サーバー・WordPress のログイン情報
• 使用中のプラグインと、有料ライセンスの状況
• バックアップの保管場所
• 独自に作られた機能があるか

「独自に作られた機能」は特に重要です。テーマの中に直接書かれた処理があると、引き継ぎ先はソースを読まないと把握できません。あるなら、その旨だけでも伝わるようにしておいてください。

ワプラボの場合

当社では、納品時に更新手順書をお渡ししています。社内で投稿だけ行い、システムの更新は当社で受け持つ形にも対応しています。

保守契約では、本体とプラグインの更新、更新前のバックアップ、更新後の表示確認までを含めています。他社で制作されたサイトの保守もお引き受けできますので、まず現状を確認させてください。