ホームページ保守会社へ頼める作業　障害対応・更新・バックアップの契約範囲

ホームページ保守会社を探すと、更新、バックアップ、障害対応といった似た言葉が並びますが、同じ作業名でも契約に含まれる範囲は会社ごとに異なります。

月額契約を結んでから「原因調査は別料金」「バックアップはあるが復元は対象外」と分かると、緊急時の判断が遅れかねません。
先に見るべきなのは価格表だけではなく、どこからどこまでを誰が担うかという境界です。

ホームページ保守会社へ頼める作業は契約範囲で決まる

ホームページ保守会社へ頼める作業は、大きく基盤管理、定期更新、障害対応、運用支援に分けられます。
ただし、この分類は依頼内容を整理するためのものであり、すべてが月額費用に含まれるという意味ではありません。

保守と更新・運用代行は分けて考える

保守はホームページを安全に動かし続けるための管理、更新代行は文章や画像など掲載内容の変更、運用支援は改善提案やアクセス確認まで含む仕事として整理できます。実際の名称は各社で異なるため、名称より作業内容を見てください。

作業	確認する範囲	見落としやすい点
基盤管理	契約・期限・設定	名義と管理権限
定期更新	検証・実施・確認	不具合時の切り戻し
障害対応	受付・調査・復旧	工程ごとの追加費用
バックアップ	取得・保管・復元	復元テストの有無
軽微修正	対象・回数・工数	新規制作との境界
報告	点検・変更履歴	異常なし時の記録

見積書に「保守一式」としか書かれていない場合は、対象資産と作業工程を追記してもらうと比較しやすくなり、発注側と委託先の役割や責任範囲を明確にする考え方は、IPAの中小企業向け資料でも示されています。

出典: IPAプラクティス・ナビ「指示9 ビジネスパートナーや委託先等を含めたサプライチェーン全体の状況把握及び対策」

• 対象はサーバー、ドメイン、SSL、CMSのどこまでか
• 定期作業は何を、どのタイミングで行うか
• 緊急作業は受付後のどこまでが月額内か
• 追加見積もりになる条件は明文化されているか
• 対象外の作業と、別の相談先は決まっているか

セキュリティ対策も同じで、SSL化、更新、権限管理、バックアップは役割が違います。自社側で行う確認も含めて整理したい場合は、ホームページのセキュリティ対策もあわせてご覧ください。

ホームページ保守会社の障害対応は6段階に分けて確認する

ホームページ保守会社の「障害対応」は、連絡を受け付けることから復旧後の再発防止まで幅があり、契約書に一語で書かれていると、発注側が想定する復旧と保守会社が想定する一次回答にずれが生じます。

受付時間と作業開始時間は別の項目

「24時間受付」と書かれていても、フォームや電話で連絡を受け取る時間を示しているだけかもしれません。
一次返信、技術者の確認開始、応急処置、復旧完了は別々に質問してください。

段階	確認する質問	記録する内容
受付	いつ、どの手段で連絡できるか	窓口・時間帯
一次返信	受領連絡の目安はあるか	返信方法
切り分け	何を確認してもらえるか	対象範囲
応急処置	停止や隔離を誰が承認するか	承認者
原因調査	ログ調査は契約内か	費用区分
復旧	復元と動作確認を誰が行うか	完了条件

IPAのインシデント対応手引きでは、検知・初動対応、報告・公表、復旧・再発防止を分けています。初動で被害拡大を抑える一方、原因調査に必要な記録を不用意に消さないことも欠かせません。

出典: IPA中小企業のためのセキュリティインシデント対応の手引き

返信の速さを比べるときも、メールが返るまでの日数だけで判断せず、対応が遅い制作会社を見分ける基準のように、返信、反映、緊急連絡を分けると実態が見えます。

ホームページ保守会社の更新作業は検証と切り戻しまで確認する

ホームページ保守会社へCMSやプログラムの更新を頼むなら、更新ボタンを押す作業だけでなく、事前確認から不具合時の切り戻しまでを一つの流れとして確認します。

WordPress公式は、更新前にバックアップを用意し、問題が起きた場合に戻せる状態で進めるよう案内しており、WordPress以外のCMSでも、更新前の退避、更新後の表示・機能確認、戻す手順という考え方は共通します。

出典: WordPress.org Updating WordPress(英語)

定期更新と機能追加の境界を決める

CMS本体や既存プラグインの更新は保守に含まれても、新しい予約機能の追加やページ設計の変更は制作・改修になる場合があり、既存状態を保つ作業か、新しい状態を作る作業かで分けると、追加見積もりの理由を理解しやすくなります。

• 対象となるCMS、テーマ、プラグインを一覧化する
• 実施前に互換性、バックアップ、承認者を確認する
• 実施中のメンテナンス表示と作業時間帯を決める
• 実施後にPC・スマホ・フォーム・決済を確認する
• 不具合時に元へ戻す条件と担当を決める

WordPress公式のセキュリティ文書も、本体やプラグインを継続的に更新し、バックアップを有効で復元しやすい状態に保つ考え方を示しています。更新を止め続けるのではなく、安全に試して戻せる工程を契約へ入れることが現実的です。

出典: WordPress Developer Resources Hardening WordPress(英語)

WordPressの保守範囲をさらに具体化したい方は、WordPress保守で自動化できる作業と人が確認する作業も参考になります。

バックアップは「取る」より「戻せる条件」を確認する

バックアップは、ファイルがどこかに保存されているだけでは十分とは言えません。必要な時点のデータを選び、手順に沿って復元し、正常動作を確認できることまでが復旧の条件です。

バックアップ契約で確認する項目

項目	確認する内容	決める理由
対象	ファイル・DB・メール	復旧漏れを防ぐ
頻度	取得する間隔	失う更新量を把握
保存先	本番と別か	同時消失を避ける
保存期間	いつまで残るか	発見遅れに備える
復元	担当・承認・費用	緊急時に迷わない
テスト	戻せるかの確認	破損や手順漏れを発見

IPAの中小企業向けガイドラインは、重要情報の定期的なバックアップに加え、バックアップデータから復元できることの定期確認を示しており、取得記録と復元記録を分けて残すと、契約が実際に機能しているか判断しやすくなります。

出典: IPA中小企業の情報セキュリティ対策ガイドライン

レンタルサーバーに自動バックアップ機能があっても、保守会社が復元作業を月額内で行うとは限りません。エックスサーバーにもWeb・メールやデータベースのバックアップ・復元機能がありますが、機能の存在と作業契約は別として確認します。

出典: エックスサーバー サーバーパネルマニュアル

ホームページ保守会社を比較する契約チェックリスト

ホームページ保守会社を比較するときは、候補ごとに質問を変えず同じ項目を並べ、「月額内」「追加見積もり」「対象外」の三つへ分ければ、金額だけでは見えない対応範囲を比較できます。

• 対象資産にサーバー、ドメイン、SSL、CMS、フォームが含まれる
• 定期更新の対象と実施前後の確認方法が書かれている
• 障害受付と技術作業の開始条件が分かれている
• バックアップの対象、保存先、保存期間、復元担当が分かる
• 軽微修正の対象、回数、工数、超過時の扱いが分かる
• 報告方法に点検結果と変更履歴が含まれる
• 契約終了時に受け取るデータと権限が書かれている

ドメイン・サーバー・CMSの名義と権限を確認する

契約前に、ドメインとサーバーの契約名義、更新通知の送付先、管理者権限を誰が持つか確認し、保守会社だけが管理者情報を持つ状態では、連絡不能や会社変更の際に手続きが止まるおそれがあります。

すべての担当者へ最高権限を配る必要はありません。自社の責任者が契約と復旧経路を把握し、保守会社には作業に必要な範囲の権限を渡す形が基本です。
詳しい確認順は会社のドメイン管理と移管トラブルを防ぐ方法で解説しています。

ホームページ保守会社を変更する前に引き継ぎ物を揃える

ホームページ保守会社を変更するときは、解約を伝える前に契約、名義、データ、アカウント、設定、作業履歴を確認します。旧会社と新会社の作業期間が重なる場合は、誰がどの変更を行うかも決めてください。

• 契約資料: 契約書、見積書、更新日、解約条件
• 管理情報: ドメイン、サーバー、CMS、SSL、DNS
• サイトデータ: ファイル、データベース、画像、フォーム設定
• 外部連携: アクセス解析、広告タグ、メール、予約、決済
• 運用記録: 更新履歴、障害履歴、バックアップ、未完了課題

会社変更の流れを具体的に進める場合は、ホームページ管理会社を変更する手順を先に確認すると、解約連絡より前に揃えるものが分かります。

ホームページ保守会社に関するよくある質問

ホームページ保守会社との契約で残りやすい疑問を、契約前に確認する行動へつながる形でまとめます。

契約範囲を決めればサイトは「止めない仕組み」になる

ホームページ保守とは、作業を丸ごと外注することではなく、異常や変更が起きたときに誰が何を判断するかを決めておく仕組みである。

まず現在の見積書へ月額内・追加見積もり・対象外の三列を足し、障害対応、更新、バックアップの各工程を当てはめてください。空欄が残った項目が、そのまま保守会社へ確認する質問になります。

契約を結ぶ前なら比較表に、すでに契約中なら次回の打ち合わせ議題にでき、作業名ではなく、開始条件と完了条件まで合意することで、障害時の連絡が実際の復旧へつながります。