ホームページは「作って公開したら終わり」ではありません。公開後に何もしないまま数年放置されたサイトが、改ざん被害や情報の陳腐化でかえって会社の信用を損ねてしまう——累計500件以上の制作・運用に携わるなかで、そんなケースを数多く見てきました。この記事では、保守・運用で実際に何をするのか、月額費用の相場はいくらかを一覧表で整理し、自社運用と外注の判断基準、契約時のチェックポイント、解約・引き継ぎの注意点までまとめて解説します。
- 「保守」と「運用」の違いと、それぞれの具体的な作業内容
- 月額費用の相場をプラン規模別の料金表で比較
- 自社運用と外注、どちらを選ぶべきかの判断基準
- 放置した場合のリスクと、保守契約で確認すべき8項目
保守と運用の違いをまず整理する
見積書や契約書では「保守・運用費」とひとまとめに書かれることが多いのですが、実は保守と運用は目的がまったく異なる作業です。ここが曖昧なまま契約すると、「更新をお願いしたら別料金だった」「セキュリティ対策は範囲外だった」というすれ違いが起こります。
ホームページを安全に、正常な状態で動かし続けるための維持管理作業のこと。・の管理、やプラグインの更新、バックアップ、セキュリティ対策、障害発生時の復旧対応などが該当します。
ホームページで成果（集客・問い合わせ・採用など）を伸ばすための活動のこと。お知らせやブログなどのコンテンツ更新、、改善提案などが該当します。守りの「保守」に対して、攻めの「運用」と整理すると分かりやすいでしょう。
つまり保守は「マイナスを防ぐ守りの仕事」、運用は「プラスを積み上げる攻めの仕事」です。月額費用を比較するときは、金額そのものよりも「保守だけの契約なのか、運用まで含む契約なのか」を先に確認することが、相場を正しく読み解く第一歩になります。
【一覧表】保守・運用の具体的な作業内容
では実際に、保守・運用では何をするのでしょうか。当社が保守契約で日常的に行っている作業をベースに、一般的な項目を一覧表にまとめました。外注を検討するときは、この表のどこまでが契約範囲に含まれるかを照らし合わせてみてください。
| 作業内容 | 分類 | 頻度の目安 | 具体的にやること |
|---|---|---|---|
| サーバー・ドメイン管理 | 保守 | 常時＋年1回 | 契約更新の手続き、料金支払い、稼働監視。更新漏れはサイト消失に直結 |
| CMS・プラグイン更新 | 保守 | 月1回以上 | WordPress本体・テーマ・プラグインを最新版へ。脆弱性対策の要 |
| バックアップ | 保守 | 週1〜月1回 | データとデータベースの複製を保存。障害・改ざん時の復旧の生命線 |
| セキュリティ対策 | 保守 | 常時 | 証明書の管理、不正ログイン対策、改ざん検知、ウイルススキャン |
| 障害対応 | 保守 | 発生時 | 表示崩れ・サーバーダウン・メール不達などの原因調査と復旧 |
| 軽微な修正 | 保守 | 随時 | 文言修正、写真差し替え、営業時間・料金の変更など小さな更新作業 |
| コンテンツ更新 | 運用 | 週1〜月1回 | お知らせ・ブログ・実績紹介の追加。SEOと信頼性の維持に直結 |
| アクセス解析レポート | 運用 | 月1回 | 訪問数・流入経路・問い合わせ数の報告と、次の改善提案 |
WordPressは世界シェアの大きいCMSであるがゆえに、攻撃者にも狙われやすい面があります。本体・プラグインの更新を止めることは、家の鍵が古いと分かっていて交換しないのと同じ状態です。WordPressの特性と向き不向きは「WordPress導入のメリットと利便性」で詳しく解説しています。
作業サイクルで見る保守・運用（月次・年次）
保守・運用の作業は、大きく「毎月くり返す月次の作業」と「年に1回程度の年次の作業」に分かれます。全体像をサイクル図で見てみましょう。
- 月次サイクル：更新プログラムの適用 → バックアップの取得・確認 → セキュリティと稼働の点検 → アクセス解析とレポート。この4つを毎月回すことで、トラブルの芽を小さいうちに摘み取れます。
- 年次の作業：ドメイン・サーバー契約やSSL証明書の更新、料金・実績・スタッフ紹介など全ページの情報棚卸し、保守プラン自体の見直し。特に契約更新の失念はサイト停止に直結するため、担当と期日を決めておきましょう。
当社の現場感覚では、月次サイクルにかかる作業時間は小規模サイトでも月2〜4時間程度が目安です。「たったそれだけ？」と思われるかもしれませんが、逆に言えば毎月この数時間を確実に確保し続けられるかどうかが、自社運用の成否を分けます。
保守・運用費用の相場——プラン規模別の料金表
保守・運用の月額費用は、サイトの規模と任せる範囲で決まります。一般的な傾向として、相場を規模別にまとめると次の通りです。
| プラン規模 | 月額相場 | 含まれる内容の目安 | 向いているサイト |
|---|---|---|---|
| 最低限の保守のみ | 5,000円〜1.5万円 | サーバー・ドメイン管理、稼働監視、簡易バックアップ | 更新頻度の低い小規模サイト |
| 標準的な保守 | 1.5万〜3万円 | 上記＋CMS更新、セキュリティ対策、軽微な修正、障害対応 | CMSを使った一般的な企業サイト |
| 保守＋運用 | 3万〜10万円 | 上記＋コンテンツ更新代行、アクセス解析レポート | 集客・採用に力を入れたいサイト |
| 運用・改善コンサル込み | 10万円〜 | 上記＋改善提案、広告運用やSEO施策の伴走支援 | Webを主要な販路にするサイト |
月1万円のA社と月3万円のB社を金額だけで比べても意味がありません。A社は監視のみ、B社は軽微な修正まで無制限、ということはよくあります。「その金額で、先ほどの作業一覧のどこまでやってくれるのか」を揃えて比較するのが、損をしない唯一の方法です。
なお、制作時の初期費用とランニングコストの全体像は「ホームページ制作の費用相場はいくら？」で詳しく解説しています。保守費用は単体ではなく、初期費用＋年間の運用費というトータルコストで予算を組むのがおすすめです。
自社運用と外注、どちらを選ぶべきか
「月額費用を払うくらいなら自分でやりたい」というご相談もよくいただきます。結論から言うと、自社運用が向くケースと外注すべきケースは明確に分かれます。判断基準を整理しましょう。
自社運用に向いているケース
- ページ数が少なく、CMSを使わない静的なサイトである
- 社内にITリテラシーのある担当者がいて、毎月2〜4時間を確実に確保できる
- お知らせ更新など、作業がマニュアル化しやすい内容が中心
- トラブル時に数日サイトが止まっても事業への影響が小さい
外注に向いているケース
- WordPressなどCMSを使っており、更新や不具合対応に専門知識が必要
- 問い合わせや予約の入口としてサイトが止まると売上に直結する
- 担当者の退職・異動で管理が属人化するリスクを避けたい
- 社員の時間は本業に使い、専門作業は専門家に任せたい
実務では「更新作業やお知らせ投稿は自社、セキュリティ・バックアップ・障害対応は外注」というハイブリッド型も有力な選択肢です。守りの部分だけプロに任せれば月額を抑えつつ、最も怖い「もしも」に備えられます。当社でも、この分担型のご契約が実際には最も多くなっています。
保守を放置した場合の4大リスク
「今まで何もしなくても問題なかったから大丈夫」——これは保守の話で最も危険な考え方です。保守の放置は、症状が出ないまま進行し、ある日突然大きな損害として表面化します。
当社にご相談いただくトラブル案件の多くは、数年間ノーメンテナンスだったWordPressサイトです。改ざんされてから初めて保守の重要性に気づくケースが後を絶ちません。復旧には数万〜数十万円の費用がかかることもあり、毎月の保守費用のほうがはるかに安くつきます。
- ① サイト改ざん：CMSの脆弱性を突かれてページを書き換えられ、閲覧者を不正サイトへ誘導する入口にされます。検索結果に「このサイトは危険です」と警告が出れば、信用の回復には長い時間がかかります。
- ② ウイルス配布の踏み台化：自社サイトが訪問者へマルウェアを配る加害者側になってしまうリスクです。取引先や顧客に実害が及べば、損害賠償や取引停止に発展する可能性もあります。
- ③ SEO評価の低下：改ざんや表示エラーを検知されると検索順位は大きく下がります。また更新が止まったサイトは情報の鮮度の面でも不利になり、競合に順位を奪われやすくなります。
- ④ 情報の陳腐化：古い料金・終了したサービス・退職者の名前が載ったままのサイトは、それ自体がクレームと機会損失の原因です。「更新されていない会社」という印象は、想像以上にマイナスに働きます。
なお、長期間放置して情報が古くなったサイトは、部分修正よりも作り直したほうが早くて安いケースもあります。判断の目安は「ホームページリニューアルのタイミングと進め方」を参考にしてください。
4つのリスクのうち、売上に直結するのに最も気づきにくいのが問い合わせフォームの不達です。 サイトは正常に見えたまま、通知だけが静かに止まります。確認手順と対処は問い合わせフォームのメールが届かない原因と対策で、 サイトが表示されなくなった場合の切り分けはホームページが表示されない原因と対処法で解説しています。
保守契約で確認すべき8つの項目
保守契約のトラブルは、そのほとんどが「契約前の確認不足」に原因があります。見積もりを受け取ったら、契約書にサインする前に次の8項目を確認してください。
- 作業範囲：作業一覧表のどの項目が含まれ、どれが別料金か
- 作業頻度：CMS更新・バックアップは月何回か、保存世代数はいくつか
- 軽微な修正の範囲：月何回・何箇所まで無料か、超過時の単価はいくらか
- 障害対応：受付時間（平日日中のみか、夜間・休日も対応か）と復旧目標
- レポート：作業報告やアクセス解析レポートの有無と頻度
- 契約期間と更新条件：最低契約期間、自動更新の有無、途中解約の可否
- 名義：サーバー・ドメインの契約名義が自社になっているか
- 解約時の条件：データ一式の引き渡し方法・費用・対応期間
特に7と8は、次の章で説明する「引き継ぎ問題」に直結します。制作会社の見極め方全般は「失敗しないホームページ制作会社の選び方」もあわせてご覧ください。
解約・引き継ぎで失敗しないために
保守会社の変更や内製化の際に問題になるのが引き継ぎです。「解約したらサイトが消えた」「データを渡してもらえない」というトラブルは、残念ながら実際に起きています。円満に引き継ぐための手順を押さえておきましょう。
- 現在の契約内容と名義を確認するサーバー・ドメイン・SSL証明書の名義と契約先、解約予告期間（1〜3ヶ月前が一般的）を契約書で確認します。
- データ一式の引き渡しを依頼するサイトのファイル一式、データベース、CMSの管理者アカウント、各種契約情報をリスト化して受領します。
- 新しい体制で検証環境を作る受け取ったデータで新環境にサイトを複製し、表示・フォーム送信・メールが正常に動くか確認します。
- 切り替えと解約を実行する動作確認後にドメインの向き先を新環境へ切り替え、旧契約を解約します。切り替え直後は最低1週間、旧環境を残しておくと安全です。
ドメインが制作会社名義の場合、移管には相手の協力が不可欠です。関係が悪化してからでは交渉が難しくなるため、可能な限り契約時点で自社名義にしておくこと、既存契約なら関係が良好なうちに名義変更を相談することをおすすめします。
まとめ：保守・運用は「月数千円からの保険と投資」
最後に、この記事の要点をまとめます。
- 保守は「守り」（維持管理）、運用は「攻め」（成果を伸ばす活動）。契約範囲の確認が最優先
- 作業内容はサーバー管理・CMS更新・バックアップ・セキュリティ・障害対応・修正・更新・解析の8分類
- 月額相場は、最低限の保守で5,000円〜1.5万円、標準的な保守で1.5万〜3万円、運用込みで3万円〜
- 放置のリスクは改ざん・ウイルス・SEO低下・情報の陳腐化。復旧費用は保守費用より高くつく
- 契約前に作業範囲・名義・解約条件を書面で確認し、引き継ぎトラブルを防ぐ
特急ホームページ工房では、最短1日納品・ライトプラン19.8万円〜の制作に加えて、公開後30日間の無償サポートと、その後の保守・運用プランをご用意しています。「今のサイトが放置状態で不安」「保守の見積もりが適正か見てほしい」といったご相談も無料です。お気軽にお問い合わせください。
よくある質問
ホームページの保守費用の相場は月額いくらですか？
小規模なサイトで最低限の保守（サーバー・ドメイン管理と簡単な監視）なら月5,000円〜1.5万円、CMSの更新やバックアップ、軽微な修正まで含む標準的な保守で月1.5万〜3万円が一般的な相場です。コンテンツ更新やアクセス解析レポートなど運用まで任せる場合は月3万〜10万円以上になります。
ホームページの保守と運用の違いは何ですか？
保守は「現状を安全に維持する」ための作業で、サーバー管理・CMS更新・バックアップ・セキュリティ対策・障害対応などが該当します。運用は「成果を伸ばす」ための作業で、コンテンツ更新・アクセス解析・改善提案などが該当します。契約前にどちらがどこまで含まれるかの確認が重要です。
保守契約をせずにホームページを放置するとどうなりますか？
CMSやプラグインの脆弱性が放置され、サイト改ざんやウイルス配布の踏み台にされるリスクが高まります。また、情報が古いまま放置されると検索順位の低下や、料金・営業時間の相違によるお客様とのトラブルにつながります。最低限、更新とバックアップだけでも継続する体制が必要です。
ホームページの保守は自社でもできますか？
静的な小規模サイトで、社内に月数時間の作業時間と基本的なITリテラシーがあれば自社運用も可能です。ただしWordPressなどCMSを使ったサイトは、更新に伴う不具合対応や復旧作業に専門知識が必要になる場面があるため、バックアップと障害対応だけでも外部に任せる形が現実的です。
保守契約を解約するとホームページは消えてしまいますか？
契約内容によります。サーバーやドメインが制作会社名義で、保守費用にその利用料が含まれている場合、解約と同時にサイトが表示されなくなるケースがあります。契約前に「サーバー・ドメインの名義」と「解約時のデータ引き渡し条件」を書面で確認しておくことが重要です。
WordPressサイトの保守では何をすればよいですか？
WordPress本体・テーマ・プラグインの定期更新、更新前後のバックアップ取得、不正ログイン対策（パスワード管理・ログイン試行制限）、稼働確認が基本です。世界的にシェアが大きいCMSであるため攻撃の対象にもなりやすく、更新の放置が最も危険です。月1回以上の更新サイクルをおすすめします。
