「WordPress 保守 比較」で検索して出てくる情報は、月額数千円の格安プランと月額数万円の制作会社型が並列に並び、中小企業が「自社サイトはどのランクを選ぶべきか」の判断基準が付かないまま検索を閉じることになりがちです。この記事では2026年7月時点の各社日本語公式ページの料金にもとづき、主要8サービスを月額・作業範囲・SLAの3軸で横並びに整理し、自社運用と外注の分岐点、料金体系（月額固定型・スポット型・チケット制）ごとの選び方までまとめます。導入前に現状の業務フローとボトルネックを1枚に書き出してから、以下の順で判断してください。

この記事の結論

中小企業のWordPress保守は「自社運用（月額0円だが年30〜50時間の工数）」「月額固定の外注（月5,500〜44,000円）」「チケット制の従量課金（1時間8,250円〜、更新頻度の低いサイト向け）」の3択で選びます。判断軸は「月間更新回数」「セキュリティ要件」「サーバー管理まで含むか」の3つ。従業員10〜30名で問い合わせが月10件以上入る事業サイトは月額固定型（WP KEEPER月額22,000円クラスまたはハイファイブクリエイトのビジネスプラン月額19,800円）が実務ラインの下限。更新がほぼないコーポレートサイトはWP保守工房のチケット制（1時間8,250円）で年間3〜5万円に抑えられます。AIに任せるのは監視・アップデート通知・脅威検出まで、テーマ改修と障害復旧の判断は人が確認する分担が基本です。

WordPress保守の3形態と選び方の分岐

WordPress保守で最初に迷うのは「そもそも外注すべきか自社でやるか」の判断で、ここを飛ばして料金比較に入ると失敗します。月間の更新作業が3回以下・問い合わせ経路が1つだけ・脆弱性ニュースが出ても待てるコーポレートサイトなら自社運用で足り、問い合わせが月10件以上入るリード獲得サイト・ECサイト・オウンドメディアは外注が必要になります。この分岐を先に決めないと、月額数千円で済むところに月額数万円をかける（または逆）事故が起きます。

  • 自社運用：月額コスト0円。担当者1名が年間30〜50時間を「本体・プラグイン更新、バックアップ、脆弱性ニュース追跡、不具合対応」に費やします。従業員100名以下の会社ではWeb担当者がこの時間を主業務と並行で捻出できるかがポイント。
  • 月額固定の外注：月額5,500〜44,000円。作業範囲は定額で追加費用の予測が付きやすく、更新頻度の高いオウンドメディアと相性が良い。
  • 制作会社付属の保守：月額10,000〜30,000円で制作会社と一体化。制作時のデザインを理解した会社がそのまま面倒を見るためテーマ改修とセットで頼めるのが利点ですが、保守だけを比較すると割高になることもあります。

3形態の切り分けで最も判断が分かれるのが、従業員10〜30名の中小企業のコーポレートサイト。「更新は月1〜2回、問い合わせは月5件、セキュリティは中程度」なら自社運用でも月額固定外注でも成立するため、担当者の工数と月額数万円のどちらを取るかの判断になります。保守の実装形態はSaaS型（月額固定の保守サービス）が基本で、既存の顧客管理システム（CRM）や社内ツールと連携させる場合はAPI連携型、大規模で完全カスタムが必要な場合のみ個別開発を検討します。中小企業ではSaaS型で足り、API連携が必要になるのはkintoneやSalesforceとリード情報を同期させるようなケース。月次の手順は、管理画面→更新→動作テスト→本番反映→月次レポートへ転記の5ステップを担当者が実行し、生成物のスクリーンショットを保存する運用が定着の分かれ目です。

保守で必ず発生する7つの作業と工数の目安

WordPress保守と一口に言っても、実際に発生する作業は次の7つに分解できます。どのプランを選ぶかは「7項目のうちいくつが月額に含まれているか」で決まるため、まず作業の全体像を頭に入れてから料金表を見る順序が正解です。

作業発生頻度1回あたりの目安時間放置した場合のリスク
WordPress本体・PHPコアアップデート年4〜6回1〜2時間（メジャーは2〜4時間）脆弱性放置による改ざん、管理画面ログイン不可
プラグイン・テーマ更新月2〜5回15〜30分（不具合時は数時間）プラグイン起因の脆弱性、表示崩れ
脆弱性チェック・パッチ適用週1回モニタリング15分/回マルウェア感染、Google警告
フルバックアップ・DBバックアップ日次〜週次自動化なら5分/週の確認のみ障害時に復旧不能、過去投稿消失
死活監視・パフォーマンス監視24時間365日ツール導入後は0〜週1回ダウン気付かず、機会損失
障害・不具合対応月0〜1件1件2〜10時間復旧できずWeb集客が停止
軽微な機能追加・改修月0〜3件1件1〜3時間更新負債の積み上がり

7項目を全部合計すると、平均的なコーポレートサイトで月2〜5時間、事業サイト（採用・問い合わせ・EC）で月5〜10時間の実作業時間です。特に脆弱性チェックとバックアップは、発生したときに間に合わなかった場合の被害額（改ざんによる全損、顧客データ漏洩）が数百万円規模になるため、この2項目だけでも外注する判断は多くの中小企業で合理的です。

主要8サービスの月額料金比較

中小企業でよく候補になる8サービスを、2026年7月時点の各社日本語公式ページの表記で並べます。月額の絶対額でなく「自社に必要な7作業のうちいくつが含まれるか」で見比べるのが実務のコツです。

サービス月額料金（税込・2026年7月時点）対応範囲の特徴向いている規模
WP KEEPER（ベーシック／プロ）22,000円／44,000円自動更新・24時間監視・バックアップ・WAF・マルウェア対応従業員10〜100名の事業サイト
WPセンター（Standard／Custom）44,000円／応相談更新起因の不具合対応も月額込み、無制限テクニカルサポート更新頻度の高いオウンドメディア
WordPressドクター（スポット／標準保守）22,000円〜／55,000円〜障害復旧に強い、UI・SEO改善まで伴走トラブル頻発サイト
WP保守工房（チケット制）月額0円／1チケット8,250円（1時間相当）従量課金、作業なしの月は請求ゼロ更新の少ないコーポレートサイト
ハイファイブクリエイト（マネジメント／ビジネス／カスタム）8,800円／19,800円／30,800円3プランで段階的にカバー範囲を拡大個人事業〜中規模事業サイト
Web管理（ライト／ベーシック／成長支援）11,000円／33,000円／110,000円更新代行＋改善提案まで包括中小企業〜集客特化サイト
Webの相談所初期50,000円〜／月額30,000円〜死活監視・PHPアップデート・月次報告中規模企業サイト全般
HP1197,000円〜15,000円格安帯、更新代行＋簡易バックアップ中心個人事業・小規模ブログ

料金は改定される場合があるため、契約前に必ず各社公式サイトで最新の条件を確認してください。WP KEEPER・WPセンター・WordPressドクターは「サイト障害時の復旧」まで月額に含む構成で、月額20,000円台〜44,000円のレンジがこの領域の相場。HP119やハイファイブクリエイトのマネジメントプラン（月額8,800円）は更新代行が中心で、大規模障害の復旧は追加費用になる可能性があります。「安いプランで契約したが、いざアップデート後に不具合が出たら別料金を請求された」というトラブルはこの部分で起きます。契約前に「アップデート起因の不具合対応が月額に含まれるか」を必ず書面で確認するのが失敗回避の最重要ポイントです。

料金体系別の使い分け：月額固定・スポット・チケット制

WordPress保守の料金体系は3つに分かれます。同じ月額でも料金モデルの違いを理解しないと、契約後に「思っていた使い方ができない」ミスマッチが起きます。

料金体系該当サービス例向いているサイト不向きなケース
月額固定（フルサポート）WP KEEPER、WPセンター、Webの相談所月2〜5回更新の事業サイト、更新頻度が予測しにくいオウンドメディア年1〜2回しか触らないサイトは割高
月額固定（更新代行中心）HP119、ハイファイブクリエイトのマネジメント予算を月1万円以下に抑えたい個人事業脆弱性・障害リスクの高い事業サイトは追加費用で膨らむ
スポット型WordPressドクター（スポット）、フリーランス普段は自社運用、緊急時だけ外注月次アップデート管理は自社で回す前提
チケット制（従量課金）WP保守工房（1時間8,250円）更新頻度の低いコーポレートサイト、年間3〜5万円で運用したい会社月10時間以上の作業が発生する事業サイトは月額固定より高くなる

例えば従業員15名の製造業で採用サイトを運用する場合、月次でプラグイン更新2回・不具合対応が四半期に1回・脆弱性ニュース対応が年2〜3回のスペックなら、WP KEEPERベーシック（月額22,000円）またはハイファイブクリエイトのビジネスプラン（月額19,800円）が実務ラインの下限。逆にコーポレートサイトで更新がほぼなく、年1〜2回のプラグイン更新確認だけで足りる場合はWP保守工房のチケット制（1時間8,250円）で年間3〜5万円に抑えられます。判断で最も間違えやすいのが、更新の少ないコーポレートサイトに月額固定型を契約してしまうケース。月2〜3万円のプランで実際の作業が年数時間、というのは年間24〜36万円に対し、チケット制なら3〜5万円で済む計算です。

契約前に確認する5つの選定軸

料金比較の次に契約前に必ず確認する5つの軸を整理します。同じ月額でもサービス品質と対応範囲に大きな差が出る領域で、ここを確認せずに契約すると後で「これは含まれない」の追加費用が積み上がります。

  1. 対応時間とSLA（サービスレベル）：「営業時間内のみ対応」なのか「24時間365日対応」なのかで実際のダウン時間が数時間から数日まで変わります。問い合わせ経由の売上が月100万円以上あるサイトはSLA（応答時間の保証）が明記されたプランを選ぶのが基本。
  2. 作業範囲：「WordPress本体更新」「プラグイン更新」「PHPバージョンアップ対応」「DB最適化」「バックアップからの復旧作業」の5項目が最低ライン。月額1万円以下は「更新作業のみで復旧作業は別料金」のケースが多く、契約前の見積書で1項目ずつ確認してください。
  3. レポートの粒度と頻度：「アップデート実施日時、対応したプラグイン名、脆弱性ニュース対応の有無、バックアップ実行結果」の4項目が最低限。「今月も特に問題ありませんでした」の1行だけでは実際に何をやったか追跡できず、契約更新の判断材料が残りません。
  4. 追加料金の透明性：「月額に含まれる作業」と「オプションで別料金の作業」を契約前に書面で確認する。「必要に応じて別途お見積り」とだけ書かれた契約書は、後で数万〜数十万円の請求が来る可能性を含みます。特に「サーバー移転」「PHPメジャーバージョンアップ」「テーマの大規模改修」は数十万円単位になることが多いです。
  5. 契約期間と解約条件：最低契約期間が3ヶ月・6ヶ月・1年と各社で異なります。「6ヶ月使ってサービスが合わなかったら別会社に変える」選択肢を残したいなら契約期間3〜6ヶ月のプランを選び、長期契約割引に飛びつかない順序が失敗しません。

AI・自動化ツール活用と人の分担

保守業務にAI・自動化ツールを組み合わせると、担当者の実作業時間を月10時間から月2時間まで減らせます。ただしAIに任せられるのは「監視・通知・下書き生成」まで、テーマ改修と障害復旧の判断は必ず人が確認する分担が基本形。この線引きを曖昧にしたまま自動更新に全部任せると、深夜にプラグインが自動更新されて翌朝サイトが真っ白、という事故が起きます。

Jetpack：Jetpack ScanとBackupを組み合わせると脆弱性の自動検知とワンクリック復元が可能。Jetpack Securityバンドル（月額¥1,462〜¥2,931、初年度50%OFFキャンペーンと通常価格・年払い、2026年7月時点、公式サイト参照）でBackup（10GB）・Scan・Akismet Anti-spamがまとめて使えます。パフォーマンス最適化まで含めたJetpack Completeは月額¥3,665〜¥7,337。生成AIによるレコメンドは担当者が目視で最終確認する運用にします。

Wordfence：Wordfence Premium（月額約$119/年、約18,000円/年、155円/$換算、公式サイト参照）はAIモデルで不審なアクセスパターンを検出しリアルタイムでブロック。WAFとマルウェアスキャンをまとめて提供するため、月額固定の保守外注が難しい規模でもセキュリティレベルを一段上げられます。誤検知で正当なアクセスがブロックされるケースがあり、月次で「ブロック履歴」を担当者が確認し、ログの読み取り→不審IPの分類→正規パートナーのIP登録→ホワイトリストへの照合の順で調整する運用が必要。

ManageWP：複数のWordPressサイトを1画面から更新・バックアップ・監視できるダッシュボード型ツール。本社サイト＋採用サイト＋オウンドメディアと複数持つ中小企業で、更新作業を一括化して月次工数を半分以下に減らせます。「AIが自動で判断」する部分は限定的で、更新前のステージング検証と障害時の切り分けは担当者の判断が残ります。

WordPress保守サービスの選定・契約でお困りの方へ

「自社運用と外注のどちらを選ぶべきか判断がつかない」「格安プランと月額固定プランの見積を比較して欲しい」「既存の制作会社付属の保守から専門サービスに切り替えたい」といったご相談は、無料相談で承っています。現在のサイト規模・更新頻度・問い合わせ件数を伺い、2〜3プランに絞り込んだうえで、契約前チェックリストと引き継ぎ手順の設計までご提案します。

無料で相談する

失敗しやすい3パターンと回避策

WordPress保守で中小企業がよく踏む失敗を3つ整理します。導入前にこれらを知っておくと、契約後の追加費用や運用トラブルを回避できます。

失敗1：保守なしで放置して改ざんされる——「小さい会社のサイトだから狙われない」という思い込みで保守を全くせずに放置した結果、プラグインの脆弱性経由で改ざんされGoogle検索から「このサイトはハッキングされている可能性があります」の警告が表示される事故が最多。回避策は、月額数千円のJetpackや、格安プランでも「脆弱性ニュースの追跡と本体更新」だけは外注に含めること。自社運用でもWordfenceの無料版だけは必ず導入します。

失敗2：格安プランで契約したら追加費用が積み上がる——月額5,000円のプランで契約したが、実際にはアップデート後の不具合対応・PHPバージョンアップ・テーマの軽微な改修が全て「追加料金」で、気付いたら月次で月額の2〜3倍の追加請求が来ている。回避策は契約前に「月額に含まれない作業と単価」を必ず一覧で受け取り、過去1年の追加請求の平均額を聞くこと。事業サイトは月額2〜4万円の月額固定型プランで「アップデート起因の不具合対応」まで月額に含む契約にする方が、結果的に総額を抑えられます。

失敗3：バックアップは取っているが復元できない——「バックアップは毎日自動で取っている」と安心していたが、いざ障害時に復元しようとしたら「DBだけあってファイルがない」「復元手順書がない」「復元ツールのライセンスが切れている」で復旧に数日かかる。回避策は月次で1回、実際にバックアップから別環境に復元してみる「復元テスト」を運用ルールに入れること。復元手順書を1枚にまとめて担当者以外も読める場所に保管します。担当者が確認して復元が実際にできる状態を維持するのが継続の条件です。

よくある質問

Q. 保守は必ず外注しないといけませんか？

必ずしも必要ではありません。従業員10名以下でWeb担当者が年30〜50時間を保守に充てられ、月間更新3回以下・問い合わせ月5件以下のコーポレートサイトなら自社運用で回せます。ただし脆弱性チェックとバックアップ復元テストの2項目はスポット外注か自動化ツールを組み合わせるのが現実的です。

Q. 月額5,000円以下の格安プランは大丈夫ですか？

「更新代行」に限定するなら成立しますが「障害対応と復旧」まで期待すると追加費用でトータルが跳ね上がる可能性があります。契約前に「月額に含まれない作業の単価一覧」と「過去1年間の追加請求の平均額」を必ず確認してください。事業サイトは月額2〜4万円の月額固定型で不具合対応込みにする方が総額を抑えられます。

Q. 自社運用で最低限入れるべきプラグインは何ですか？

4種類が最低ライン。UpdraftPlus（日次バックアップ）、Wordfence無料版（ファイアウォールとマルウェアスキャン）、UptimeRobot（死活監視、Slack通知連携）、Site Kit by Google（Search Console・Analyticsを1画面表示）。全て無料または月額数千円で導入でき、初期設定後の日次工数はほぼゼロです。

Q. 制作会社付属の保守と専門サービスはどちらが得ですか？

今後1年で追加開発が予定されているなら制作会社付属、保守だけなら専門サービスに分けると失敗しません。月額30,000円で「更新と月次レポートのみ」なら、専門サービス（WP KEEPERベーシック月額22,000円で24時間監視付き）の方がコスト効率が良いケースもあります。

Q. 保守契約を切り替える時、既存の設定は引き継げますか？

基本的には引き継げますが、契約前に「引き継ぎ時のデータ受け渡し方法」を書面で確認する必要があります。サーバー管理者アカウント、WordPress管理者権限、SSL証明書、独自開発したテーマ・プラグイン、過去1年分のバックアップ、月次レポート履歴の6項目が必要。切り替え時は1〜2ヶ月の並行運用期間を挟むと抜け漏れが防げます。

あわせて読みたい

本記事の料金は2026年7月時点の各社日本語公式サイト（wp-keeper.jp、wpcenter.jp、wordpress-doctor.team、web-soudan.co.jp、webkanri.jp、wp-hoshu.jp、jetpack.com/ja/、www.wordfence.com、managewp.com）の掲載情報にもとづきます。税別／税込表記は各社の記載に準じます。料金・仕様は改定される場合があるため、契約前に必ず公式サイトで最新の条件をご確認ください。ドル建て料金は155円/$で円換算しています。