アップデート、バックアップ、セキュリティを文書化された運用で行うWebサイト保守

問題を起こさないアップデート

コア、プラグイン、テーマ、PHP のバージョンが対象です。すべてのアップデートはバックアップから始めます。大きな変更はまずステージングでテストし、その後で主要なページとフォームを確認します。

復元できるバックアップ

• ファイルとデータベース。サイトに必要な頻度で取得
• メインのサーバー以外に保存
• ロールバックできるよう、複数のバージョンを保管
• 定期的な復元テスト：一度も復元されたことのないバックアップは、ただの想定にすぎません

監視と証明書

サイトがダウンした場合や、SSL 証明書またはドメインの期限が近づいた場合に通知します。証明書の最長有効期間は短くなり続けているため、自動更新とその監視は、もはや任意ではありません。

アクセスと攻撃対象

• 必要な管理者アカウントのみに限定し、二要素認証を有効にする
• 使っていないプラグインとテーマは、無効化だけでなく削除する
• パスワードと鍵をコードやメールに残さない
• ホストが対応している場合は、ファイアウォールとセキュリティヘッダー
• マルウェアスキャンと、変更されたファイルの監視

問題が起きたら

問題を切り分け、クリーンなバックアップから復元し、侵入経路を塞ぎ、何が起きたかを文書化します。個人データが影響を受けた場合、報告義務があるかどうかはお客様の法務アドバイザーが判断します。当社は技術的な情報を提供します。

導入と日常の運用

• バージョン、プラグイン、アクセス、バックアップ、DNS、証明書の初期監査
• お客様の会社名義で、アクセス権とサービスの一覧を作成
• オフサイトのバックアップと監視の設定
• すべての変更を記録する、アップデートの運用
• ホスティングの確認。不十分な場合は、お客様名義でより良いホストへ移行
• 実施した作業、インシデント、推奨事項についての定期レポート

適しているケース

• サイトまたはストアが WordPress、WooCommerce、その他のセルフホスト型 CMS で動いている
• 今、誰も更新やバックアップのテストをしていない
• ダウンタイムやハッキングを経験し、再発を避けたい

必要ないケース

• Shopify、Wix、Squarespace などのホスト型プラットフォームを使っており、サーバーとソフトウェアはすでにプラットフォーム側が保守している
• 社内の IT チームがすでにテスト済みのバックアップと監視を運用している
• 複数のサーバーにまたがる高可用性が必要：それはアーキテクチャのプロジェクトです

文書で

• アップデート、バックアップの状況、インシデントに関するレポート
• 何にいつ手を加えたかを示す変更ログ
• 文書化された復元テスト
• ダウンタイム、証明書やドメインの期限切れに関する通知
• 復旧計画

セキュリティ確認と復元テスト

バージョン、プラグイン、ユーザー、証明書を監査し、現在のバックアップを別環境に復元して動作を証明します。バックアップがなければ、設定します。リスクは優先度順にランク付けしてお渡しし、最も緊急のものを1つ修正します。作業を始める前に、範囲を文書で合意します。