サイトのバックアップとは？小規模サイトが決めておきたい頻度と保管先

結論から言うと、小規模サイトのバックアップは、「誰が」「何を」「どこに」残すかを先に決め、頻度はサイトの更新の多さに合わせて決めると整理しやすくなります。サーバーの自動バックアップがあっても、それだけに任せきりにせず、別の場所にも控えを持っておくと安心です。

被害にあった後の手順はハッキング・感染したWordPressの復旧手順、更新作業そのものはWordPressのバージョンアップ・更新方法で扱っています。この記事で扱うのは、何も起きていないときに決めておくことです。

何を残すのか：サイトの作りで変わる

バックアップとは、サイトのデータの控えを別に取っておくことです。誤ってページを消した、更新で表示が崩れた、といったときに戻す元になります。何を残すかは、サイトの作りによって変わります。

サイトの作り	残すもの	確認したいこと
WordPress	データベースとファイルの両方	片方だけになっていないか
HTMLなどで作ったサイト	サーバー上のファイル一式	同じものが制作会社や自社の手元にもあるか
ノーコードのサービス	サービス内の編集履歴や複製	サービスの外に持ち出せるか

WordPressの公式資料は、バックアップにはデータベースとファイルの2つがあり、一般的なサイトを完全に戻すには両方が要ると説明しています。データベースとは、記事の本文や設定などを保存している場所のことです。ファイル側では、設定が入った wp-config.php と、テーマや画像が入る wp-content フォルダが重要だとされています。

ノーコードのサービスでは、たとえばWixは、保存・公開した以前のバージョンに戻す機能を案内している一方、ヘルプでは現時点でサイトを外部にバックアップすることはできず、アカウント内での複製が代わりの方法とされています。こうしたサービスでは、ロゴや写真、原稿の元データを手元に残しておくことが備えになります。

誰が取るのか：3つの担い手を確認する

バックアップの担い手は、主に「サーバーの自動機能」「制作会社の保守」「自社」の3つです。制作会社に頼んでいる場合は、次の点を確認しておきます。

• 今、バックアップはどの仕組みで、誰が取っているか
• 問題が起きたときに戻す作業は誰がするか。費用はかかるか
• 保守の契約が終わった後も、データを受け取れるか

契約の名義についてはドメインとサーバーは誰の名義？をご覧ください。

サーバーの自動機能については、公式の案内で次のように説明されています（2026年11月確認。プランや契約時期で異なる場合があります）。

サービス	公式の案内にある内容
エックスサーバー	1日1回コピーし、Web・メールとデータベースを過去14日分保持（一部の旧サーバーは7日間）
ConoHa WING	過去14日間分を自動で取得
ロリポップ！	バックアップオプションで間隔を設定でき、過去7回分をダウンロード可能。エンタープライズプランは無料で利用可

見ておきたいのは、残っている期間です。保持が14日間であれば、異常に気づくのが遅れたときに、正常だった時点の控えがすでに残っていない可能性があります。また、エックスサーバーの案内には、同社のバックアップはデータの保全を保証するものではなく、利用者自身でもバックアップを取るよう勧める旨が書かれています。

どのくらいの頻度で、どこに置くか

頻度に、どのサイトにも当てはまる正解の数字はありません。WordPressの公式資料では、投稿の少ない小規模サイトは週1回、投稿の多いサイトは毎日という目安と、更新作業の前には取ることが示されています。考え方としては「最大でどこまで巻き戻っても許容できるか」を基準にすると決めやすくなります。

サイトの状態	考え方の例
会社案内が中心で、ほとんど変更しない	自動機能に加えて、内容を変えたタイミングで控えを取る
お知らせやブログを定期的に更新する	更新の周期に合わせる。公式の目安の週1回を起点に検討
予約や申込みのデータがサイトに日々たまる	失うと困るデータの量から、毎日の取得を検討

保管先は、サイトと同じ場所だけにしないことが基本です。WordPressの公式資料は、サーバー、クラウドストレージ、手元のパソコンのように別々の場所に置き、直近のものを3〜5個残す例を挙げています。総務省も、何が起きてもどれか一つは残るようにする考え方や、バックアップ先をネットワーク的に分離できることの重要性を示しています。

なお、フォームから受け取った個人情報や、データベースへの接続情報が含まれることがあるため、共有フォルダに置く場合は見られる人を絞ります。

一枚のメモに決めたことを残す

総務省の同じページでは、平時からバックアップを戻す訓練をしておくことも推奨されています。公開中のサイトに上書きするのではなく、テスト用の環境で試すか、制作会社に確認を頼むとよいでしょう。

決めたことは、次の項目で一枚にしておくと、担当者が替わっても引き継げます。

項目	記入欄
取得の担当（サーバー／制作会社／自社）
残す対象
取得の頻度と、更新前に取るかどうか
保管先と、残す個数
問題が起きたときに戻す人と連絡先
最後に戻せることを確認した日

まとめ

• バックアップは「誰が・何を・どこに」を先に決める
• WordPressはデータベースとファイルの両方を残す
• サーバーの自動機能は保持期間と保証の範囲を確認し、別の場所にも控えを持つ
• 頻度は更新の多さと、どこまで巻き戻っても許容できるかで決める
• 戻せるかどうかを平時に確かめておく

自社のサイトが今どうなっているかわからない場合は、無料相談でお気軽にご相談ください。