WordPressの保守で定期的にやること【壊れる前のチェックリスト】

WordPressを放置するとどうなるか

WordPressは、世界中で使われている分、攻撃の対象にもなりやすい仕組みです。
更新をせずに放置すると、次のようなことが起こりやすくなります。

• 古いプログラムの脆弱性を突かれ、改ざんや不正アクセスの被害に遭う
• プラグイン同士の相性で、表示が崩れたり、機能が止まったりする
• バックアップがなく、トラブルが起きたときに元に戻せない

これらは「壊れてから」対処すると大変ですが、「壊れる前」に定期的な作業をしておけば、多くは防げます。

定期的にやること（一覧）

WordPressで定期的にやっておきたい作業は、次のとおりです。

更新

• WordPress本体の更新
• プラグインの更新
• テーマの更新
• PHPバージョンへの対応（サーバー側）

安全のための対策

• 定期的なバックアップ（データベースとファイルの両方）
• ログイン周りのセキュリティ対策（不正ログインの防止）
• 使っていないプラグイン・テーマの削除
• SSL（暗号化）の有効期限の確認

確認

• サイトが正しく表示されているか
• サイトが止まっていないか（死活監視）
• お問い合わせフォームなどが動いているか

作業の頻度の目安

頻度に厳密な決まりはありませんが、目安は次のとおりです。

• 更新：通知が来たら、できるだけ早めに（特にセキュリティの更新）。ただし、いきなり本番に反映せず、バックアップを取ってから。
• バックアップ：更新の前と、定期的に（週1回や月1回など、更新の頻度に応じて）。
• セキュリティ・表示の確認：月1回など、決めた頻度で。

大切なのは、頻度そのものよりも「決めて、続けること」です。

自動化できること・できないこと

WordPressの保守には、自動化できることと、人の判断が要ることがあります。

自動化できること

• バックアップ（プラグインやサーバーの機能で自動化できる）
• 一部の更新（自動更新の設定が可能）

人の判断が要ること

• 大きな更新を反映してよいかの確認（プラグインの相性で不具合が出ることがある）
• 更新後に、表示や機能が崩れていないかのチェック
• 不具合が出たときの、原因の切り分け

自動更新は便利ですが、まれに更新でサイトが崩れることがあります。
重要なサイトほど、更新後の確認は人の目で行うほうが安全です。

トラブルを未然に防ぐ運用のコツ

壊れる前に備えるための、実務的なコツをいくつか。

• 更新の前に、必ずバックアップを取る（戻せる状態を作ってから作業する）
• 使わないプラグイン・テーマは削除する（危険の入口を減らす）
• 誰が・いつ・何を更新したかを、簡単でも記録しておく
• 大きな変更は、できればテスト環境で確認してから本番に反映する

これらは地味ですが、トラブルの多くを未然に防ぎます。
なお、Movable Typeなど他のシステムでも、「更新・バックアップ・確認を定期的に」という考え方は同じです。

まとめ

• WordPressは放置すると、セキュリティ・表示・不具合の危険が高まる。
• 定期的にやることは、更新・バックアップ・セキュリティ対策・確認。
• 「更新の前にバックアップ」が鉄則。自動化できることと、人の判断が要ることを分ける。
• 「壊れてから直す」より「壊れる前に備える」ほうが、手間も費用も小さい。

定期保守を社内で続ける仕組みづくりは、別の記事で扱います。

すでに不具合が起きている場合は、トラブル対応の窓口へご相談ください。