WordPress保守は、更新通知が出たときにボタンを押すだけではありません。表示、フォーム、バックアップ、セキュリティ、契約情報まで定期的に確認し、異常の兆候を早く見つける作業です。
毎月同じ項目を記録すれば、担当者や制作会社が変わっても管理を継続できます。中小企業サイトで最低限確認したい10項目を、実務手順とともに解説します。
1. WordPress・テーマ・プラグインの更新
管理画面の更新通知だけでなく、使用中のバージョン、公開日、変更内容、互換性を確認します。重大なセキュリティ更新は月次点検を待たず、優先して対応します。
更新前にバックアップを取り、検証環境で確認してから本番へ反映します。更新日、担当者、対象、結果を記録します。
2. バックアップの成功と復元可能性
自動バックアップの「成功」表示だけでなく、ファイルとデータベースが保存され、容量が不自然に小さくないか確認します。サーバーと別の場所に複数世代を保管します。
定期的に検証環境へ復元し、実際に使えるバックアップかを確かめます。
記録する内容
- 最終成功日時
- 対象データ
- 保存先
- 保持世代
- 復元テスト日
- エラーと対応
3. サイトの表示と主要ページ
トップページだけでなく、サービス、実績、採用、ブログ、問い合わせ、重要な流入ページをパソコンとスマートフォンで確認します。
レイアウト崩れ、画像欠落、文字化け、リンク切れ、古い告知、エラーメッセージがないかを見ます。
4. 問い合わせフォームとメール受信
実際にフォームへテスト送信し、完了表示、管理者通知、自動返信、迷惑メール判定を確認します。画面だけで送信成功しても、メールが届いていない場合があります。
フォーム内容が個人情報を含む場合は、テストデータを使い、管理画面やメールボックスへ不要に残さないようにします。
5. セキュリティ警告と不審な変化
不正ログイン試行、ファイル変更、マルウェア警告、管理者追加、海外からの大量アクセスなどを確認します。サーバーやセキュリティサービスからの通知も点検します。
見覚えのない管理者、プラグイン、転送、広告があれば、通常の更新作業を止めて調査します。
6. ユーザーと権限
WordPressの管理者、編集者、投稿者を一覧にし、退職者、異動者、外部委託終了者のアカウントを停止します。共有アカウントではなく、個人ごとに発行します。
管理者権限は必要最小限にし、可能なら二要素認証を設定します。
7. サーバー・ドメイン・SSLの状態
サーバー容量、転送量、PHP、データベース、SSL証明書、ドメイン更新期限を確認します。自動更新でも、登録カードや連絡先メールが古いと失効する可能性があります。
会社メールと同じドメインを使う場合は、DNS変更や期限切れの影響が大きいため、担当者を明確にします。
8. 表示速度とエラー
主要ページの表示が前月より遅くなっていないか、サーバーエラーやJavaScriptエラーが増えていないかを確認します。大きな画像、プラグイン追加、外部タグが原因になることがあります。
数値だけでなく、スマートフォンの実操作で遅延を確認します。
9. GA4・GTM・Search Consoleの計測
GA4でページビューや問い合わせイベントが記録され、GTMタグが一回だけ発火しているかを確認します。急にアクセスがゼロになった場合は、事業変化だけでなく計測不具合を疑います。
Search Consoleでは、クロール、インデックス、セキュリティ、手動対応の警告を確認します。
10. コンテンツと法的表示
営業時間、住所、電話、料金、サービス、採用、役員、プライバシーポリシーなど、古い情報がないか確認します。終了したキャンペーンやイベント告知も整理します。
アクセスの多いページと問い合わせ前に読まれるページを優先して更新します。
月次だけでは足りない項目
重大なセキュリティ更新、サイト停止、フォーム障害、ドメイン期限通知は、月次日を待たず対応します。稼働監視と通知先を設定し、緊急時の連絡経路を決めます。
月次点検は、リアルタイム監視を置き換えるものではありません。
点検の順番
- 通知と障害履歴を確認する
- バックアップの成功を確認する
- 更新内容を調べる
- 検証環境で更新・テストする
- 本番へ反映する
- 表示とフォームを確認する
- 権限・契約・容量を点検する
- GA4とSearch Consoleを確認する
- 古い情報を洗い出す
- 結果と次の対応を記録する
更新作業の前に復旧手段を確保する順序が重要です。
月次保守レポートの形式
レポートには、次の列を用意します。
- 点検項目
- 確認日
- 確認者
- 結果（正常・注意・要対応）
- 実施した作業
- 残課題
- 担当者
- 対応期限
- 証拠のURLまたは画面
「問題なし」だけでなく、何をどこまで確認したかを残します。
正常値を記録する
異常を見つけるには、普段の状態を知る必要があります。バックアップ容量、サーバー使用量、アクセス数、問い合わせ数、読み込み時間などの通常範囲を記録します。
急増・急減があった場合に、計測不具合、攻撃、キャンペーン、検索変動を切り分けやすくなります。
制作会社へ保守を依頼する場合
月額料金だけでなく、10項目のどこまで含まれるか確認します。更新は含むが、フォーム送信やGA4確認は対象外という契約もあります。
契約前の質問
- 月次の具体的な点検項目は何か
- 緊急更新と障害通知は含まれるか
- バックアップの保管先と復元料金は何か
- 更新後にどのページ・機能を確認するか
- レポートと証拠を受け取れるか
- 対象外作業と追加料金は何か
- 解約時に履歴とバックアップを受け取れるか
社内担当者の役割
技術保守を外注しても、社内は事業情報、退職者、契約変更、問い合わせ状況を制作会社へ伝える必要があります。技術担当と事業担当の両方を決めます。
月次レポートを受け取るだけでなく、要対応項目の意思決定者を明確にします。
年次で追加確認すること
- 管理アカウントと契約名義の総点検
- サーバー・保守プランの見直し
- 利用プラグインとライセンスの棚卸し
- 復旧訓練
- プライバシーポリシーとフォーム項目
- サイト構造と古いコンテンツ
- GA4・GTM・Search Consoleの権限
- 制作会社変更に必要なデータ
月次作業を積み上げ、年1回は全体構成と継続性を確認します。
まとめ
WordPressの月次保守では、更新、バックアップ、表示、フォーム、セキュリティ、権限、契約環境、速度、計測、コンテンツの10項目を確認します。
点検結果を「正常・注意・要対応」で記録し、担当者と期限を残しましょう。月次チェックと緊急監視を組み合わせれば、不具合を早く発見し、公開停止や問い合わせ損失を減らせます。