WordPressを何年も更新していない方へ|ホームページ放置のリスクと対策
ホームページを作ってから、何年経ちましたか?
「5年前にホームページを作ってもらった」
「制作会社にお願いしたので、詳しいことは分からない」
「今も普通に表示されているから、問題ないと思っている」
そんな経営者の方は、意外と多いのではないでしょうか。
私は15年以上にわたり学習塾を経営し、複数のホームページを運営しています。
日々の業務に追われる経営者にとって、ホームページの管理は後回しになりやすいものです。
しかし、ホームページは「正常に表示されている=安全」とは限りません。
今回は、WordPressを長期間更新していない場合に考えられるリスクと、まず確認していただきたいことを分かりやすく解説します。
## そもそもWordPressとは?
WordPressは、専門的なプログラミング知識がなくてもホームページやブログを管理できる仕組みです。
多くの企業や店舗、学習塾などのホームページに利用されています。
WordPressには、主に次の3つの要素があります。
① WordPress本体
② プラグイン(機能を追加する仕組み)
③ テーマ(デザインや表示を管理する仕組み)
さらに、その裏側ではPHPなどのプログラムが動いています。
これらは、スマートフォンやパソコンのソフトウェアと同じように、必要に応じた更新が行われています。
WordPressを放置すると、何が起こる?
① セキュリティ上の問題が残る可能性がある
WordPress本体やプラグインには、セキュリティ上の問題が見つかることがあります。
問題が修正されたバージョンが公開されても、古いバージョンを使い続けていると、既知の脆弱性が残る場合があります。
ただし、更新していないサイトがすべて危険というわけではありません。
大切なのは、現在使用しているソフトウェアと、そのサポート状況を確認することです。
② お問い合わせフォームが動かなくなることがある
ホームページが正常に表示されていても、お問い合わせフォームが正しく動作しているとは限りません。
例えば、送信ボタンを押すことはできても、経営者側にメールが届いていないケースも考えられます。
学習塾なら体験授業のお申し込み、店舗なら商品のお問い合わせなど、大切な連絡を見逃してしまう可能性があります。
そのため、フォームは定期的に実際の送信テストを行うことが重要です。
③ ある日突然、表示が崩れる可能性がある
サーバー会社によるPHPの更新や、プラグイン同士の互換性の問題などによって、これまで正常だったホームページに不具合が生じることがあります。
特に、古いテーマや独自に開発された機能を使用している場合は注意が必要です。
だからといって、すべてを一度に更新することが正解とは限りません。
更新前にバックアップを取得し、必要に応じて検証してから作業することが大切です。
④ バックアップがないと復旧が難しくなる
ホームページに不具合が発生したとき、バックアップがあれば以前の状態に戻せる可能性があります。
ただし、WordPressでは画像やプログラムなどのファイルだけでなく、記事や設定などを保存しているデータベースも重要です。
ファイルだけ保存していても、完全には復旧できない場合があります。
バックアップがあるかどうかだけでなく、必要なデータが揃っているか、復旧方法が確認できているかも大切です。
## 経営者の方に確認してほしい5つのこと
まずは、ご自身のホームページについて、次の5つを確認してみてください。
① WordPressを使用しているか
② WordPress本体・プラグイン・テーマに更新のお知らせが出ていないか
③ PHPのバージョンとサポート状況はどうなっているか
④ お問い合わせフォームから送信したメールが実際に届くか
⑤ ファイルとデータベースのバックアップが取得されているか
これらを確認するだけでも、現在の管理状況を把握する第一歩になります。
制作会社に任せている場合は?
ホームページの制作会社と現在も保守契約を結んでいる場合は、どのような作業が契約に含まれているか確認してみましょう。
「ホームページを作ってもらった」ことと、「継続的に保守管理してもらっている」ことは別です。
また、保守契約があっても、PHPやプラグインの更新、バックアップなどがすべて含まれているとは限りません。
まずは契約内容を確認することをおすすめします。
ホームページの安全診断を承っています
「何を確認すればいいのか分からない」
「WordPressを何年も更新していない」
「以前の制作会社と連絡が取れなくなった」
そんな方のために、ホームページの安全診断サービスをご用意しています。
【基本料金:5,000円】
WordPress・PHP・プラグインの更新状況やバックアップの状態などを、確認できる範囲で調査し、必要な対策を分かりやすくご報告します。
実際の更新・修正作業が必要な場合は、別途お見積もりいたします。
専門知識は必要ありません。
まずはお気軽にご相談ください。
▼ ホームページ安全診断サービスはこちら
今回の記事をきっかけに、大切なホームページの管理状況を見直していただければ幸いです。
※本サービスは、すべての脆弱性の発見や安全性を保証するものではありません。