GUIDE

小規模サイトのWordPress保守ガイド

WordPressは「更新する」だけでなく、バックアップ、不要機能の整理、更新後確認までを短い定例作業にすると維持しやすくなります。

インターネット・サービス安全・セキュリティ

公開 更新

このガイドで学べること

読み終わるころに分かること

  • まず本体・テーマ・プラグインを把握する
  • 更新前にDBとファイルをバックアップ
  • セキュリティ更新を長く放置しない

まず本体・テーマ・プラグインを把握する

WordPress本体、利用中テーマ、プラグイン、PHPなどの構成を確認します。誰も用途を説明できないプラグインや、長期間更新されていないものは必要性を見直します。

更新前にDBとファイルをバックアップ

記事・設定が入るデータベースと、テーマ・プラグイン・アップロード画像等のファイルの両方をバックアップします。保管場所と復元方法も確認します。

セキュリティ更新を長く放置しない

更新内容と互換性を確認し、重要なセキュリティ修正は早めに適用します。更新後はトップ、代表的な記事、ログイン、フォーム、検索など主要機能を確認します。

管理者アカウントも定期点検

不要ユーザーを削除し、管理者権限を必要な人だけに絞ります。MFAが利用できる環境では有効にし、共有管理者IDは避けます。

出典