WordPressの保守は要るか｜自社でやる作業と任せる目安

WordPressで作ったホームページを持っていると、制作会社から保守の契約を勧められることがあります。月々の費用がかかるため、「本当に要るのか」「自分たちでできないのか」と迷うのは自然なことです。

この記事では、WordPressのサイトに保守が要る理由、保守で行う具体的な作業と頻度、自動更新でどこまで手間を減らせるか、そして自社でやるか外に任せるかを決める目安を整理します。保守の費用の相場はホームページの保守費用の相場の記事にまとめているため、ここでは「WordPressの場合に何が要るか」に絞ります。

結論を先に書くと、保守の作業は要りますが、契約が要るかどうかは、その作業を自社で続けられるかで決まります。

WordPressに保守が要る理由

WordPressは、世界中の開発者が作る無料の仕組み（オープンソース）です。サイトは、WordPress本体と、見た目を決めるテーマ、機能を足すプラグイン、それらを動かすサーバーのPHP（プログラムの言語）の組み合わせで動いています。

それぞれに弱点（脆弱性）が見つかると、修正した新しい版が公開されます。古い版のまま使い続けると、公開済みの弱点を突かれて、サイトの改ざんなどに使われるおそれがあります。

IPA（情報処理推進機構）の「安全なウェブサイトの作り方」でも、使っているソフトウェアの弱点の情報を継続して集め、更新することが求められています。また、自分で直せない製品や部品は、開発元が修正版を出すまで弱点を直せず、開発元のサポートが終わると直されないままになりうる、という点も指摘されています。WordPressのプラグインの中には、作者が更新をやめたものもあるため、使い続けてよいかの見極めも保守の作業に入ります。

WordPressの保守の作業と頻度

作業	頻度の目安	怠ったときに起きること
本体・テーマ・プラグインの更新	更新が出るたび（少なくとも月1回の確認）	公開済みの弱点が残り、改ざんの入口になる
更新の前のバックアップ	更新のたび	更新で不具合が起きたときに戻せない
更新の後の表示の確認	更新のたび	表示の崩れやフォームの不具合に気付かない
使っていないプラグインの削除	半年に1回程度	更新の対象が増え、弱点の入口が増える
更新が止まったプラグインの入れ替え	見つけたとき	直されない弱点が残る
PHPの版の更新	サーバーの案内や、PHPのサポートの終わりに合わせて	古いPHPのまま、弱点が直されなくなる
管理画面のアカウントの見直し	半年に1回程度	退職者のアカウントが残る
不具合のときの復旧	起きたとき	サイトが止まったままになる

2026年10月時点のWordPressの公式の動作環境では、PHP 8.3以上が推奨され、PHP 7.4以上でも動くものの、サポートが終わった版はサイトを弱点にさらすおそれがあると案内されています。更新の手順や順番はWordPressを更新しないとどうなるかの記事で詳しく説明しています。

自動更新でどこまで減らせるか

WordPressには、更新の手間を減らす機能がいくつか入っています。

• 本体の小さな更新: 版3.7から、本体の小さな更新（不具合とセキュリティの修正）は自動で当たるようになっています
• プラグインとテーマの自動更新: 版5.5から、プラグインとテーマごとに自動更新を有効にできます。公式の解説では、自動更新は1日2回確かめられ、成功や失敗はメールで知らせられるとされています。初期状態では無効で、自分で有効にする仕組みです
• 失敗したときの巻き戻し: 版6.6から、プラグインの自動更新が失敗した場合に、元の版に自動で戻す仕組みが入りました

一方で、自動更新では足りないこともあります。

• 自動更新は、WordPressの予定の処理（WP-Cron）に頼っているため、サイトの状態によっては動かないことがある。公式の解説では、管理画面の「サイトヘルス」で確かめるよう案内されています
• 更新は成功しても、表示が崩れる、フォームが動かない、といった問題は、人が見ないと気付けない
• PHPの版の更新や、更新が止まったプラグインの入れ替えは自動では行われない
• 有料のテーマやプラグインは、ライセンスが切れると更新が届かないことがある

公式の解説も、自動更新を有効にする前にバックアップを取ることをすすめています。自動更新は「作業を減らすもの」で、「保守をなくすもの」ではないと考えるのが安全です。

自社でやるか、任せるかの目安

確かめること	自社でできそう	任せたほうがよさそう
担当者	WordPressの管理画面に慣れた人がいる	決まった担当者がいない、異動や退職が多い
時間	月に数回、更新と確認の時間を取れる	本業が忙しく、後回しになりやすい
不具合への対応	バックアップから戻す手順を知っている	表示が崩れたら制作会社に頼むしかない
サイトの作り	プラグインが少なく、作りが単純	独自の機能や改造が多い
サイトの役割	止まっても業務への影響が小さい	問い合わせや申し込みの入口になっている

右の列に当てはまる項目が多いほど、外に任せる意味が大きくなります。左の列が多い場合も、更新の担当と頻度を決め、記録を残す仕組みにしておくことが大切です。誰も更新しないまま何年も置かれたサイトは、まとめて更新しようとしたときに不具合が出やすく、かえって手間と費用がかかります。

自社で更新できる範囲の決め方は、ホームページを自分で更新できるようにするにはの記事もご覧ください。

任せるときに確かめること

保守を外に任せる場合は、契約の前に次のことを確かめます。

1. 更新の範囲: 本体・テーマ・プラグイン・PHPのどこまでを含むか
2. 更新の頻度と、更新の前のバックアップの有無
3. 更新の後の確認: どのページを、どう確かめるか
4. 不具合が起きたときの対応と、戻すまでの流れ
5. 報告の形: 何をいつ更新したかが分かる記録をもらえるか
6. 契約が終わるとき: ログイン情報とデータを受け取れるか

ホームページの保守で一般に行う作業の全体は、WordPress以外の作り方も含めてホームページの保守管理とはの記事に一覧にしています。

保守の手間そのものを減らす選択肢

更新の手間が負担になっている場合は、作り方そのものを見直す方法もあります。

• 使っていないプラグインを減らす
• お知らせなど、更新する部分だけをWordPressで管理し、ほかは単純な作りにする
• 更新の少ないサイトなら、データベースを使わない単純な作り（静的なサイト）や、サーバーの管理をサービス側が持つ作り方に移す

作り方ごとの違いはStudio・Wix・WordPressの違いの記事にまとめています。

まとめ

WordPressのサイトは、本体・テーマ・プラグイン・PHPの更新を続ける前提の仕組みで、保守の作業は欠かせません。自動更新で手間は減らせますが、更新の後の確認や、PHPの版の更新、不具合のときの復旧は人の手が要ります。自社でそれを続けられるかが、保守を任せるかを決める目安です。

Lapisデザインラボの月額のサイト保守では、ホームページの仕組み（CMS・部品）の更新や、データの定期的な控えをお引き受けしています。内容はサイト保守・更新をご覧ください。