システム・ホームページの保守 完全ガイド — なぜ必要か、何をするか、費用と契約の全体像

システム保守（あるいはホームページ保守）とは、稼働中のシステムやWebサイトを継続的に監視・維持し、不具合や環境変化に対応し続ける一連の業務のことである。開発して公開した時点がゴールではなく、そこから先の「使い続けられる状態を保つ」活動全体を指す。具体的にはサーバーやドメインの管理、ソフトウェアの更新、バックアップ、障害対応、そして必要に応じた改善までを含む、幅の広い概念である。

Webサイトや業務システムは、公開・稼働させた瞬間から劣化が始まる。サーバーOSやCMS、プラグインには日々脆弱性が発見されており、放置すれば外部からの攻撃対象になりやすくなる。また、ブラウザやスマートフォンOSのアップデート、外部APIの仕様変更など、開発時には存在しなかった環境変化にもさらされ続ける。人が手を加えなくても環境側が変わっていくため、「触っていないから壊れない」という前提は成り立たない。

保守を怠ると、小さな不具合が積み重なり、ある時点で問題が表面化することが多い。典型的には次のような形で顕在化する。

- セキュリティ事故: 古いCMSやプラグインの脆弱性を突かれ、改ざんや情報漏えいにつながる
- 表示・動作不良: ブラウザやOSの更新に追随できず、フォームが送信できない、レイアウトが崩れるなどの不具合が発生する
- WordPress特有のリスク: WordPressはプラグインの脆弱性が多く報告されるCMSであり、更新を怠ると特に狙われやすい
- 担当者不在による対応停止: 保守を特定の個人任せにしていた場合、担当者の退職や異動をきっかけに誰も手を出せない状態に陥る
- 連絡が取れない: 発注先の制作会社や個人事業主と連絡が取れなくなり、更新や修正を依頼する先自体を失う
- サポート切れの見落とし: 使用しているソフトウェアやミドルウェアのサポート終了（EOL）に気づかず、脆弱性対応ができないまま稼働させ続ける

保守は大きく「守る保守」と「育てる保守」の2つに分けて考えると理解しやすい。守る保守は、現状の機能を安定して稼働させ続けるための活動で、主に次のような作業を指す。

- 監視: サーバーやサイトが正常に稼働しているかを定期的に確認する
- バックアップ: 障害や事故が起きた際に復旧できるよう、データを定期的に退避する
- 更新（アップデート）: CMSやプラグイン、OS、ミドルウェアなどを最新の状態に保つ
- 障害対応: 不具合発生時に原因を調査し、復旧させる
- セキュリティ対応: 脆弱性情報を把握し、必要なパッチを適用する

一方、育てる保守は、現状維持にとどまらず、利用状況やビジネスの変化に合わせてシステムやサイトを継続的に改善していく活動である。改善サイクルを回す仕組みを持っているかどうかで、成果に差が出やすいとされる。

- アクセス解析や利用状況をもとにした軽微な改修
- 新機能の追加や既存機能の見直し
- パフォーマンス（表示速度・処理速度）の改善
- 利用者からのフィードバックを反映した使い勝手の改善

保守費用は、対象がホームページ（コーポレートサイト等）か業務システムかによって大きく異なり、内容によっても幅が出る。ここでは一般的な目安として示すが、実際の金額はシステムの規模や更新頻度、対応範囲によって変動するため、複数社に見積もりを取って比較することが望ましい。ホームページ保守の費用内訳はホームページ保守の費用相場、既存の業務システムの費用感についてはシステム保守費用の相場で詳しく取り上げている。

※上記はあくまで一般的な傾向であり、内容や契約範囲により変動する。契約前に対応範囲を必ず確認すること。

保守契約には主に以下のような形態がある。どれが正しいというものではなく、自社の体制やリスク許容度に合わせて選ぶことになる。契約時に確認すべき具体的なチェックポイントは保守契約書の確認ポイントにまとめている。

- 月額固定の保守契約: 対応範囲があらかじめ決まっており、予算が読みやすい
- 都度対応（スポット）契約: 必要な時だけ依頼する形で月額費用は発生しないが、緊急時の対応速度に差が出やすい
- SLA（サービスレベル合意）付き契約: 復旧までの目標時間などが明記され、事業影響の大きいシステム向き

- 現在のシステム・サイトの保守契約書を確認し、対応範囲と料金の内訳を把握しているか
- 保守の担当者や委託先の連絡先・対応時間を全社的に共有できているか
- 使用しているソフトウェアのEOL（サポート終了）時期を把握しているか
- 特定の個人にしか分からない設定や仕様がないか（属人化のリスクを確認）
- バックアップが定期的に取得され、実際に復元できるか確認したことがあるか
- 老朽化のサインに当てはまる項目がないか
- 最後に保守費用を見直したのはいつか（費用の見直し方を参考に定期チェックを）

システムやホームページの保守は、公開後も継続的に発生するコストであり、後回しにされがちな領域である。しかし放置は、セキュリティ事故や機会損失といった形で、開発コストよりも大きな代償につながることがある。まずは自社の契約内容と対応範囲を確認し、守る保守と育てる保守のどちらが不足しているのかを整理することから始めるとよい。