ホームページの保守・運用ガイド|作業・費用・自社と外注の使い分け
ホームページは、公開してからが本番です。まず押さえたいのは次の3点です。
- 保守と運用は別物:保守はサイトを安全・正常に保つ守り、運用はコンテンツを更新して成果を伸ばす攻めです。両方を続けてはじめて、ホームページが働き続けます。
- 放置はリスク:更新を止めると、改ざん・乗っ取り・情報漏えい、表示崩れやリンク切れ、情報の陳腐化につながり、信頼と機会を失います。
- 役割を決めて続ける:日常の更新は自社、専門的な保守は外注、と使い分け、誰が・いつ・何をやるかを仕組みにします。
公開後のホームページを維持・運用したい中小企業の経営者・担当者の方に向けて、保守と運用の違い、必要な作業、自社と外注の使い分け、費用の考え方、定期作業と失敗例まで、実務目線でまとめます。
保守と運用はどう違うのか

「保守・運用」とまとめて呼ばれることが多いのですが、中身は性格の異なる2つの仕事です。役割を分けて考えると、自社でやること・任せることの整理がしやすくなります。
保守は、ホームページを安全で正常な状態に「保つ」守りの作業です。サーバーやドメイン、SSLの管理、CMSやプラグインの更新、バックアップ、障害が起きたときの対応、セキュリティ対策などが含まれます。地味で目立ちませんが、止まったり壊れたりしないための土台です。
運用は、ホームページを使って成果を「伸ばす」攻めの作業です。新着情報や事例の更新、問い合わせ対応、アクセス解析、改善、SEOへの取り組みなどが中心になります。見てもらい、問い合わせや申し込みにつなげるための活動です。
| 保守(守り) | 運用(攻め) | |
|---|---|---|
| 目的 | 安全・正常に保つ | 成果を伸ばす |
| 主な作業 | 更新・バックアップ・障害対応・セキュリティ | 情報更新・解析・改善・集客 |
| 怠ると | 改ざん・停止・表示崩れ | 情報の陳腐化・機会損失 |
守りだけでも攻めだけでも片手落ちになります。安全に保ちながら、中身を育てていく。この両輪を回すことが、公開後のホームページに必要な仕事です。これからホームページを作る段階の方は、作り方そのものを整理したホームページの作り方もあわせてご覧ください。
なぜ保守・運用が必要なのか

ホームページを「作って終わり」で放置すると、時間とともにさまざまな問題が積み重なっていきます。代表的なリスクを押さえておきましょう。
- 改ざん・乗っ取り:WordPressなどのCMSは、更新を止めると古いバージョンの弱点を突かれ、サイトを書き換えられたり、不正なプログラムを仕込まれたりすることがあります。気づかないうちに加害者側にされてしまう場合もあります。
- 表示崩れ・リンク切れ:ブラウザやスマートフォンの環境は変わり続けます。放置していると、いつの間にかレイアウトが崩れたり、リンク先が消えてエラーになったりして、見た人の信頼を損ねます。
- 情報の陳腐化:営業時間、料金、サービス内容、担当者名などが古いままだと、問い合わせの行き違いや「やっていない会社かもしれない」という不信につながります。
- 機会損失:更新が止まったサイトは検索でも評価されにくく、新しい情報を求める人にも届きません。本来取れたはずの問い合わせや申し込みを、知らないうちに逃していきます。
ホームページは、置いておけば勝手に価値を保つ看板ではありません。むしろ、手入れをしないと少しずつ劣化していく生き物に近いものです。だからこそ、保守で土台を守り、運用で中身を育てる作業が欠かせません。
保守の内容(安全・正常に保つ)

保守は、見えにくいけれど止めてはいけない作業の集まりです。中小企業のホームページで押さえておきたい主な項目を挙げます。
| 作業 | 内容 |
|---|---|
| サーバー・ドメイン・SSLの管理 | 契約や有効期限の確認、容量の管理、SSL証明書の更新 |
| CMS・プラグインの更新 | WordPress本体やプラグインを新しく保つ(脆弱性対策) |
| バックアップ | 万一に備え、復元できる形で定期的にデータを保存 |
| 障害対応 | サイトが落ちた・表示できないときの原因調査と復旧 |
| セキュリティ対策 | 不正ログイン対策、改ざんの監視、怪しいアクセスへの備え |
とくに注意したいのが、サーバー・ドメイン・SSLの有効期限です。更新を忘れると、ある日サイトが表示されなくなったり、SSLが切れて「保護されていない通信」と警告が出たりします。SSLの役割や仕組みは常時SSL・SSL証明書とはで詳しく解説しています。
CMSとプラグインの更新も、後回しにしがちですが重要です。古いまま放置すると、公開されている弱点を狙われやすくなります。更新前にバックアップを取り、更新後は表示が崩れていないかを確認するのが安全な進め方です。
バックアップは「取っているか」だけでなく「戻せるか」が肝心です。データはあっても復元の手順を知らない、というケースは少なくありません。セキュリティ全般の考え方は情報セキュリティ対策の基本も参考になります。サーバーの選び方そのものはレンタルサーバーの選び方・比較で整理しています。
運用の内容(成果を伸ばす)

保守でサイトを守ったうえで、成果を左右するのが運用です。攻めの作業を続けることで、ホームページは「ただの会社案内」から「問い合わせを生む窓口」へと変わっていきます。
- コンテンツ更新:新着情報、実績・事例、お知らせ、ブログなどを定期的に追加・更新します。動いているサイトは、見た人にも検索エンジンにも好印象です。
- 問い合わせ対応:フォームから届いた問い合わせに、速やかに・もれなく対応します。返信の遅れは、それだけで機会損失につながります。
- アクセス解析:どのページが見られ、どこから来て、どこで離脱しているかを確認します。見方の基本はアクセス解析の基礎で解説しています。
- 改善:解析で見えた課題をもとに、ページの内容や導線、表示速度などを直していきます。読み込みが遅いと離脱が増えるため、表示速度の改善も運用の一部です。
- SEO・集客:検索で見つけてもらえるよう、コンテンツを増やし、内容を磨きます。継続的な更新そのものが集客の土台になります。
運用は、一度に大きく変えるより、小さな更新と改善を積み重ねるほうが成果につながりやすい仕事です。「毎月この情報を更新する」「問い合わせには当日中に返す」といった習慣を決めておくと、無理なく続けられます。
自社でやるか、外注に任せるか

保守・運用のすべてを自社で抱える必要はありませんし、すべてを外注する必要もありません。自社でできることと、任せたほうがよいことを切り分けるのが現実的です。
自社で向いていることは、専門知識が要らず、日々発生する更新です。
- 文章や画像の差し替え、新着情報の追加
- ブログ・お知らせの投稿
- 問い合わせへの対応
外注に向いていることは、専門性が高く、止まると影響が大きい作業です。
- サーバー・セキュリティ・障害対応などの保守
- CMSやプラグインの大きな更新、不具合の修正
- 大幅な改修やデザインの変更
ここで大切なのが、保守契約に何が含まれているかを確認することです。「保守契約」と一口に言っても、サーバーの管理だけを指す場合もあれば、月数回の更新作業まで含む場合もあります。「更新は自社でやるつもりだったのに含まれていなかった」「障害対応は別料金だった」といった行き違いは、範囲をあいまいにしたまま契約すると起こりがちです。
社内に対応できる人がいない場合は、保守を制作会社などに任せると安心です。依頼の進め方や依頼先の選び方はホームページ制作を依頼する完全ガイドで詳しく扱っています。
保守費用の考え方

「保守費用はいくらが相場か」が気になるところですが、金額は契約内容によって大きく異なるため、ひとことで相場を断定することはできません。同じ「月額の保守費」でも、含まれる作業の範囲が違えば金額はまったく変わります。
費用を比べるときは、料金そのものより何が含まれているかを見てください。確認したいポイントは次のようなものです。
- CMS・プラグインの更新は含まれるか
- バックアップは取得・保管されるか、復元対応はあるか
- 障害が起きたときの対応はどこまでか、対応の速さはどうか
- 文章・画像の更新作業は月に何回まで含まれるか
- アクセス解析や改善提案など、運用代行まで含むのか
範囲があいまいなまま安さだけで選ぶと、「いざというとき対応してもらえない」「更新のたびに追加料金がかかる」といったことになりかねません。逆に、必要のない作業まで含む手厚いプランを選んで、費用が見合わないこともあります。
おすすめは、自社に必要な作業を先に整理してから見積もりを取ることです。「日常の更新は自社でやる。専門的な保守と障害対応だけ任せたい」のように要件を決めておけば、各社の見積もりを同じ土俵で比べられます。最新の料金や具体的な内容は、各社にご確認ください。
定期的にやることリスト

保守・運用は、思い出したときにやるのではなく、頻度を決めて回すと抜けがなくなります。担当者がいる中小企業でも無理なく続けられる、最低限の定期作業を挙げます。
| やること | 目安の頻度 | ねらい |
|---|---|---|
| CMS・プラグインの更新 | 更新が出たら(月1回は確認) | 脆弱性をふさぐ |
| バックアップの取得・復元確認 | 定期的に(更新前は必ず) | 万一に備え、戻せる状態を保つ |
| 表示崩れ・リンク切れの確認 | 月1回程度 | 見た目と導線を正常に保つ |
| サーバー・ドメイン・SSLの期限確認 | 期限前に余裕をもって | 突然の停止や警告を防ぐ |
| アクセス解析での状況確認 | 月1回程度 | 課題を見つけ改善につなげる |
| コンテンツの更新 | 月1回以上 | 情報を最新に保ち集客につなげる |
ポイントは、誰が・いつ・何をやるかを決めておくことです。「毎月初めに担当者が更新とバックアップ確認をする」のように仕組みにしておけば、忙しさにまぎれて抜けることが減ります。すべてを自社で抱えるのが難しければ、定期的な保守だけ外注に組み込むのも一つの手です。
よくある失敗例

最後に、放置や思い込みで起きがちな失敗を挙げます。どれも、保守・運用を仕組みにしていれば防げるものです。
- 放置で改ざんされる:更新を何年も止めていたWordPressサイトが、脆弱性を突かれて書き換えられ、不正なページを埋め込まれてしまう。気づくのが遅れ、信頼の回復に時間がかかります。
- 情報が古いまま放置される:営業時間や料金、サービス内容が何年も前のまま。問い合わせの行き違いが起き、「今もやっているのか分からない」と思われて機会を逃します。
- バックアップがなく戻せない:トラブルでデータが消えたとき、バックアップを取っていなかった、あるいは取っていても復元できず、作り直すしかなくなる。
- SSLが切れて警告が出る:証明書の更新を忘れ、サイトに「保護されていない通信」と表示され、訪問者がそのまま離脱してしまう。
- 保守範囲の思い違い:「保守契約をしているから大丈夫」と思っていたら、更新や障害対応は範囲外で、いざというとき対応してもらえなかった。
これらに共通するのは、「公開して終わり」にしてしまった、あるいは範囲を確認しなかった、という点です。守りと攻めを続け、誰が何をやるかをはっきりさせておけば、いずれも避けられます。サイトが古くなり全体を見直したい場合は、ホームページのリニューアルの進め方もあわせてご覧ください。なお、問い合わせフォームなどで個人情報を扱う場合は個人情報保護法とプライバシーポリシーの整備も忘れないようにします。
まとめ

ホームページの保守・運用は、作ってからが本番です。保守でサイトを安全・正常に保ち、運用でコンテンツを更新して成果を伸ばす、この両輪を続けることが欠かせません。
- 保守と運用は性格の異なる仕事。守りと攻めを両方回す
- 放置は改ざん・表示崩れ・情報の陳腐化・機会損失につながる
- 日常の更新は自社、専門的な保守は外注、と使い分ける
- 保守費用は契約内容で異なるため、何が含まれるかを見積もりで確認する
- 更新・バックアップ・表示確認・解析を定期作業として仕組みにする
自社サイトの保守・運用体制づくりに迷われたら、必要な範囲の整理から一緒に取り組めます。お気軽にご相談ください。
関連記事
よくある質問
ホームページの保守と運用は何が違うの?
保守は、サイトを安全・正常な状態に保つ守りの作業です。サーバーやSSLの管理、CMSやプラグインの更新、バックアップ、障害対応、セキュリティ対策が含まれます。運用は、コンテンツを更新し成果を伸ばす攻めの作業で、情報の更新、問い合わせ対応、アクセス解析、改善、SEOが中心です。両方を続けてはじめて、ホームページが資産として働きます。
保守を怠るとどうなりますか?
WordPressなどは更新を止めると脆弱性を突かれ、改ざんや乗っ取り、情報漏えいのリスクが高まります。SSLの期限切れで警告が出て離脱される、表示が崩れる、リンク切れが残る、情報が古いまま放置される、といった問題も信頼や機会の損失につながります。最低限、セキュリティ更新とバックアップだけは欠かさないようにします。
保守・運用は自社と外注のどちらがよいですか?
文章や画像の差し替え、ブログ投稿など日常の更新は自社で、サーバー・セキュリティ・障害対応など専門的な保守は外注、という使い分けが現実的です。社内に対応できる人がいない場合は、保守を制作会社などに任せると安心です。必要なサポート範囲を整理してから依頼先を選びましょう。
保守費用の相場はいくらですか?
保守費用は契約内容によって幅が大きく、ひとくちに相場とは言えません。何が含まれるか(更新作業の有無、バックアップ、障害対応の範囲、運用代行まで含むかなど)で金額は変わります。料金そのものよりも、自社に必要な作業がどこまで含まれているかを見積もりで確認することが大切です。
最低限、定期的にやるべきことは何ですか?
(1)CMS・プラグインの更新、(2)バックアップの取得と復元できるかの確認、(3)表示崩れ・リンク切れ・SSL期限のチェック、(4)アクセス解析での状況確認、の4つを定期的に回すことです。頻度や担当を決めて、抜けないように仕組みにしておくと続けやすくなります。