費用・相場　／　更新：2026年8月12日

WordPress の保守・セキュリティ対策の費用

WordPress は公開してからのほうがお金がかかります。何に払うのかを整理します。

WordPress は、公開してからのほうがお金と手間がかかります。 世界中で使われているぶん攻撃対象にもなりやすく、 プラグインの脆弱性は毎週のように公表されています。

ここでは保守費用の内訳と、見積もりを比べるときの判断基準を整理します。 制作費のほうは WordPress サイト制作の費用相場 を参照してください。

保守プランの相場

※ 税別。サーバー費用（月 1,000円〜1万円程度）は別途かかります。

保守費に含まれる作業

実際に起きるトラブルと復旧費用

金額以上に痛いのは、気づかない期間です。 問い合わせフォームが1か月止まっていた場合、失った商談は復旧費では取り返せません。

自社で運用する場合にやること

• 週1回、管理画面を開く：更新通知とユーザー一覧を見るだけでも違います。
• 更新前にバックアップ：戻せる状態を作ってから更新します。
• 更新後にフォームを送信してみる：自動テストが無くても、手で1回送れば十分です。
• 使っていないプラグイン・テーマは削除：停止ではなく削除します。
• 管理者は必要な人だけ：投稿者・編集者の権限で足りる人を管理者にしない。

どこまで頼むかの判断

保守全般の考え方は サイト保守・運用の費用相場 にもまとめています。

よくある質問

WordPress の保守費用はいくらが相場ですか？

更新とバックアップだけの最小構成で月 5,000円〜1万円、不具合対応や軽微な更新作業を含めて月 1万〜3万円、改ざん検知・脆弱性の緊急対応まで含めると月 3万〜10万円が目安です。「何が含まれて、何が別料金か」を項目で確認してください。

保守契約を結ばないとどうなりますか？

すぐに壊れるわけではありません。ただしプラグインの脆弱性は日々公表されるため、更新を止めたサイトは時間の問題で狙われます。改ざんされると、復旧に 20万〜100万円と数日〜数週間かかります。自社で更新できる体制があるなら契約は不要ですが、「誰も見ていない」状態が一番危険です。

プラグインの更新は自動にすればよいのでは？

自動更新は有効ですが、更新後に表示が崩れたり、フォームが送信できなくなることがあります。自動更新にするなら、崩れに気づける仕組み（表示監視やフォームの定期テスト）をセットにしてください。気づかないまま数週間、問い合わせが届いていなかった例は珍しくありません。

サイトが改ざんされたらどうすればよいですか？

まずサイトを非公開にし、パスワードをすべて変更します。そのうえで、改ざん前のバックアップから戻すのが基本です。不正なファイルを消すだけでは、侵入経路が残っていて再発します。バックアップが無いと作り直しになるため、復旧できるバックアップがあるかを平時に確認しておいてください。

当データベースで保守・運用に対応していると登録しているホームページ制作会社は 1,482 社です。そのうち掲載情報の充実している会社を挙げます。

株式会社ジオコード 東京都新宿区 ＡｎｙＭｉｎｄ　Ｇｒｏｕｐ株式会社 東京都港区 ネットイヤーグループ株式会社 東京都中央区 ＢＲＡＮＵ株式会社 東京都港区 ＴＯＰＰＡＮクロレ株式会社 東京都北区

保守・運用に対応できるホームページ制作会社をすべて見る（1,482社）

まとめ

• 相場は月 5,000円〜10万円。金額よりも含まれる作業で比べる。
• バックアップは「取っているか」ではなく「戻せるか」を確認する。
• 改ざんの復旧は 20万〜100万円。予防のほうが安い。
• 不要なプラグインの削除と権限の整理は、費用をかけずにできる対策。