ホームページは、公開した瞬間から少しずつ古くなっていきます。
放置していても見た目は昨日と変わりません。だからこそ気づきにくいのですが、実際には水面下でセキュリティの穴が広がり、検索順位が落ち、ある日突然「サイトが表示されない」「問い合わせが届いていなかった」という形で表面化します。
この記事では、Webサイトを保守・運用せずに放置すると具体的に何が起きるのかを、実際によくあるトラブルとあわせて解説します。そのうえで、自社で対応する場合に何をどれだけやる必要があるのかも整理しました。
- 「保守」と「運用」の違い（混同されがちですが役割が別です）
- 放置することで起きる7つのリスクと、その現実的な影響
- 実際に起きたトラブル事例
- 自社対応と外部委託の比較（コスト・工数・リスク）
- 最低限やっておくべき保守作業の年間スケジュール
「保守」と「運用」はまったく別のもの
まず混同されやすい2つの言葉を整理します。ひとことで言えば、保守は守り、運用は攻めです。
集客のためにブログを頑張って書いていても、その裏でサーバーの契約が切れかけていたり、プラグインの脆弱性が放置されていたら、すべてが一瞬で吹き飛びます。運用は保守の上にしか成り立ちません。
放置することで起きる7つのリスク
| # | リスク | 気づくタイミング | 影響の大きさ |
|---|---|---|---|
| 1 | ドメイン・サーバー期限切れでサイトが消える | 止まってから | 致命的 |
| 2 | セキュリティ被害（改ざん・情報漏洩） | 被害後 | 致命的 |
| 3 | 問い合わせフォームが動いていない | 数か月後 | 大 |
| 4 | アップデートによる表示崩れ | 指摘されるまで | 中〜大 |
| 5 | 表示速度の低下 | ほぼ気づかない | 中 |
| 6 | 内部SEOの劣化 | ほぼ気づかない | 中 |
| 7 | 更新停止による検索評価の低下 | 数か月〜1年後 | 中〜大 |
リスク1｜ドメイン・サーバーの期限切れ
ドメインとサーバーには契約期限があります。更新が滞ると、期限が切れた瞬間からサイトは表示されなくなります。メールアドレスを同じドメインで運用している場合、メールも同時に止まります。
さらに深刻なのは、ドメインを失効させると第三者に取得される可能性があることです。長年使ってきたドメインを他人に取られると、同じURLに戻すことは基本的にできません。
リスク2｜セキュリティ被害
WordPressは世界で最も使われているCMSであるがゆえに、攻撃の標的にもなりやすいシステムです。本体・テーマ・プラグインには日々新しい脆弱性が見つかり、その都度修正版が公開されています。
更新せずに放置するということは、公開されている「穴の場所」をふさがずに置いておくことと同じです。
改ざんされたサイトが不正な広告や詐欺サイトへの誘導に使われると、Googleから「危険なサイト」として警告表示されます。訪問者のブラウザに赤い警告画面が出るようになり、取引先・お客様からの信頼を失います。復旧には費用と時間がかかり、検索順位も大きく落ちます。
リスク3｜問い合わせフォームが機能していない
もっとも見落とされやすく、そしてもっとも損失が読めないのがこれです。フォームは見た目上「送信完了」と表示されるため、送った側も受け取る側も異常に気づけません。
原因はさまざまです。メールサーバーの設定変更、プラグインの更新による仕様変更、送信先アドレスの変更漏れ、迷惑メールフォルダへの自動振り分け。いずれも定期的にテスト送信していれば発見できるものです。
リスク4｜アップデートによる表示崩れ
皮肉なことに、更新すること自体もリスクになります。WordPress本体を最新にしたら、使っていたプラグインが対応しておらずレイアウトが崩れた——というケースは珍しくありません。
だからこそ、更新前にバックアップを取り、更新後に主要ページの表示を確認する、という手順が必要になります。「更新ボタンを押すだけ」の作業ではないのです。
リスク5｜表示速度の低下
公開後にブログを更新していく中で、スマートフォンで撮った数MBの写真をそのままアップロードし続ける。これだけでサイトはどんどん重くなります。
- リサイズ … 本文中の画像は横幅800〜1000px、アイキャッチは1200px程度に
- 圧縮 … TinyPNGなどの無料ツールで1枚200KB以下を目標に
- 代替テキスト … 画像の内容を20〜30文字で説明。SEOとアクセシビリティの両方に効きます
表示速度はGoogleの評価要素であり、同時に離脱率にも直結します。読み込みが遅いだけで、来てくれた人が離れてしまいます。
リスク6｜内部SEOの劣化
制作時に整えた内部SEOは、更新作業の中で少しずつ崩れます。代替テキストの未設定、見出しレベルの誤り（h2の次にh4を使うなど）、メタディスクリプションの空欄——1つひとつは小さくても、記事数が増えるほど累積していきます。
リスク7｜更新停止による検索評価の低下
Googleは、情報が新しく保たれているサイトを評価します。逆に、長期間更新のないサイトは「情報が古い可能性がある」と判断されやすくなります。
加えて、競合が記事を追加し続けていれば、相対的に順位は下がります。何もしていないのに順位が落ちるのは、こういう仕組みです。
実際によくあるトラブル事例
お客様から電話で「問い合わせしたのに返事がない」と連絡が入り、調査したところフォームからのメールが管理者に届いていないことが判明。納品時にはテスト送信で正常動作を確認していましたが、その後、社内でメールソフトの受信設定を変更した際に転送が切れていたことが原因でした。この2か月間に何件の機会を逃したのかは、今も分かりません。
更新を熱心に続けていた企業様。ところが半年後、ページの読み込みに10秒近くかかる状態に。原因は、1枚5MB前後の写真を圧縮せずに数百枚アップロードしていたこと。あわせて代替テキストも未設定で、内部SEOも崩れていました。集客のために書いた記事が、かえってサイト全体の評価を下げていたケースです。
ある朝突然、サイトを開くと「この接続ではプライバシーが保護されません」という警告画面が表示されるように。SSL証明書の自動更新が何らかの理由で失敗していたことが原因でした。数時間で復旧しましたが、その間の訪問者はほぼ全員が離脱したと考えられます。
最低限やるべき保守作業の年間スケジュール
「何をどれくらいの頻度でやればいいのか」が分かれば、自社対応も不可能ではありません。目安をまとめました。
| 頻度 | 作業内容 | 目安時間 |
|---|---|---|
| 毎週 | バックアップが正常に取得できているか確認 | 10分 |
| 毎月 | WordPress本体・テーマ・プラグインの更新（事前バックアップ＋更新後の表示確認） | 60〜90分 |
| 毎月 | 問い合わせフォームのテスト送信 | 10分 |
| 毎月 | 主要ページの表示確認（PC・スマホ両方） | 20分 |
| 四半期 | 表示速度の計測（PageSpeed Insights）と改善 | 60分 |
| 四半期 | アクセス解析の確認と、伸びていない記事の見直し | 90分 |
| 年1回 | ドメイン・サーバー・SSLの契約更新確認 | 30分 |
| 年1回 | 掲載情報（料金・スタッフ・実績）の棚卸し | 120分 |
| 随時 | 不具合発生時の原因特定と修正 | 都度 |
単純に足し合わせると、年間で25〜30時間程度。決して膨大ではありませんが、問題は「毎月きちんと回せるか」と「不具合が起きたときに自力で直せるか」です。
自社対応と外部委託を比較する
| 自社で対応 | 制作会社に委託 | |
|---|---|---|
| 費用 | 0円（ただし人件費は発生） | 月額10,000円〜 |
| 作業時間 | 年25〜30時間＋トラブル対応 | ほぼ0 |
| 必要な知識 | WordPress、サーバー、SSL、SEOの基礎 | 不要 |
| トラブル時 | 自力で原因特定・復旧 | 連絡すれば対応 |
| 属人化 | 担当者が辞めると誰も分からなくなる | 継続性がある |
| 向いている | 社内にWeb担当者がいる／サイトが小規模 | 本業に集中したい／サイトが売上に直結する |
一戸建ては、庭の手入れも設備の故障対応もすべて自分で手配します。マンションは管理費を払うことで、清掃・点検・トラブル対応を管理会社が代行してくれます。どちらが正しいかではなく、どこに時間を使いたいかの選択です。
よくある質問
- 更新通知が出ているのですが、押してもいいですか？
-
原則として更新は必要ですが、必ず先にバックアップを取ってから実施してください。更新後は主要ページの表示をPC・スマホの両方で確認します。もし崩れたらバックアップから戻す、という手順を踏める体制があるかどうかが判断基準です。
- バックアップはどこに保存すればいいですか？
-
サイトと同じサーバー内だけに保存するのは避けてください。サーバー障害時に、サイトもバックアップも同時に失います。外部のクラウドストレージなど、別の場所に保管するのが原則です。
- しばらく更新していませんが、今からでも間に合いますか？
-
間に合います。ただし更新が長期間止まっているサイトは、一気に最新版へ上げると不具合が出やすいため、段階的な作業と事前の動作検証が必要です。まずは現状のバックアップを取り、脆弱性の有無を確認するところから始めてください。
- アクセスがほとんどないサイトでも保守は必要ですか？
-
必要です。攻撃者はアクセス数を見て標的を選んでいるわけではなく、脆弱性のあるサイトを機械的に探しています。アクセスが少ないサイトほど改ざんに気づきにくく、長期間放置されるため、むしろ狙われやすい面もあります。
- 保守と運用、予算が限られていたらどちらを優先すべきですか？
-
保守です。運用（集客・改善）はサイトが正常に動いていることが前提です。土台が崩れた状態で集客に投資しても、成果は積み上がりません。
保守・運用をお任せいただく場合
「何が起きているか分からない」「更新ボタンを押すのが怖い」——この状態が続くと、サイトは資産ではなくリスクになっていきます。
SARUORAでは、月額10,000円（税別）から3つのプランをご用意しています。
裏側の保守管理をお任せいただくプランです。セキュリティ対策・監視、WordPressとプラグインの更新、定期バックアップ、品質チェック・動作確認までを担当します。「更新作業は自分でやるが、裏側は任せたい」という方に。
ベーシックの内容に加えて、テキスト・画像の修正にも対応します。「料金表を変えたい」「スタッフ紹介を差し替えたい」といった日々の更新を、ご連絡いただくだけで反映します。
スタンダードの内容に加えて、GA4等でのアクセス解析、データに基づく改善提案、月1回のオンライン定例会議を実施します。サイトを「守る」だけでなく「育てる」段階に進みたい方に。
まずは現状の診断だけでも承ります。
更新状況・セキュリティ・表示速度をチェックし、リスクをお伝えします。
まとめ
- 保守は守り、運用は攻め。保守ができていない状態で運用に投資しても成果は積み上がらない
- 放置による最大のリスクはドメイン失効とセキュリティ被害。どちらも取り返しがつかない
- 最も見落とされやすいのが問い合わせフォームの不具合。月1回のテスト送信で防げる
- 画像は「リサイズ → 圧縮 → 代替テキスト」。これを怠ると表示速度と内部SEOが同時に崩れる
- 自社対応するなら年間25〜30時間。回せるかどうかが判断の分かれ目
- 予算が限られるなら、運用より保守を優先する
まずは、ご自身のサイトの問い合わせフォームからテスト送信してみてください。5分で終わり、そして意外と届いていないことがあります。
あわせて読みたい
