ホーム
制作実績
料金・サービス
ブログ・診断
Kairosについて
Contact

セキュリティ

ホームページのバックアップとは?何を・どこに・どれくらい取るか

公開:2026年11月3日

「ホームページのバックアップは取っていますか?」と聞かれて、すぐに答えられる方は、多くありません。バックアップとは、ホームページのデータの「控え」を別の場所に保存しておくことです。改ざん、更新の失敗、操作ミス、サーバーの不具合など、もしものときに元の状態へ戻すための備えになります。この記事では、何を、どこに、どれくらい取ればよいかを、初心者の方にも分かるように整理します。

なぜホームページのバックアップが大切なのか

IPA(情報処理推進機構)の「中小企業の情報セキュリティ対策ガイドライン」は、2026年3月27日公開の第4.0版で、はじめに取り組む項目に「バックアップを取ろう!」を加え、5か条から6か条にしています。バックアップは、中小企業の基本的な対策のひとつとして位置づけられています。

警察庁も、ウェブサイト改ざん対策の「日頃の対策」として、定期的にバックアップを取り、正常な内容と比べて不正なファイルがないかを確認することを挙げています。改ざんされたときの対応は、ホームページが改ざん・乗っ取りされたら?初動対応と日頃の備えで整理しています。

何を取ればよいか:ファイルとデータベース

ホームページのバックアップは、大きく2つに分けて考えます。

種類中身ないと困る場面
ファイルページ、画像、デザイン、設定ファイルなど表示が崩れた、画像が消えた
データベースブログ記事、お知らせ、会員情報、予約・注文の記録など記事や申し込みの記録が消えた

文章だけのシンプルなサイトは、ファイルだけで足りることがあります。一方、WordPress のように管理画面から更新するサイトや、予約・会員のシステムは、データベースも一緒に取らないと、元に戻せません。「ファイルだけ取っていた」という状態に気づきにくいので、注意が必要です。

どこに保存するか:同じ場所だけにしない

バックアップを、ホームページと同じサーバーの中だけに置いていると、サーバーそのものに問題が起きたときに、一緒に失われる可能性があります。次のように、別の場所にも置いておくと安心です。

保存先のIDやパスワードの管理も、あわせて大切です。バックアップのデータには、お客様の情報が含まれることがあるため、他の人が見られない状態にしておきます。

どれくらいの頻度で取るか

以下は、一般的な考え方の目安です。サイトの性質に合わせて決めてください。

また、PHP や WordPress の更新など、大きな変更をする直前には、必ず取っておきます。更新に失敗しても、元に戻せるからです。更新の必要性は、PHP2shell(PHPの脆弱性)とは?や、WordPressとPHPバージョンの確認方法もご覧ください。

「戻せるか」を確認する

バックアップは、取っているだけでは不十分で、実際に戻せるかが大切です。次の点を、一度確認しておくことをおすすめします。

  1. バックアップが、いつの分まで残っているか(保存期間)
  2. ファイルとデータベースの、両方が含まれているか
  3. 戻す手順を、誰が、どのように行うか(サーバー会社の機能か、制作会社に依頼するか)
  4. 戻すのに費用や時間がかかるか

改ざんされた場合は、改ざんされる前の時点のバックアップへ戻す必要があります。保存期間が短すぎると、改ざんに気づいたときには、きれいな状態の控えが残っていないこともあります。戻したあとは、弱点をふさがないと再発の可能性があるため、ソフトウェアの更新とパスワードの変更も行います。

自分のサイトの備えを確認する

バックアップを含めた、ホームページの備えが十分かを確認したい方は、ホームページのセキュリティチェック(12の質問・無料・登録不要)をお使いください。入力した内容は端末の中だけで処理され、送信されません。簡易チェックで、安全を保証するものではありません。全体の考え方は、ホームページのセキュリティ、何を確認すればいいかにまとめています。

Kairos にできること

Kairos では、公開後の更新や点検を担当する保守プランを用意しています(ライト 月5,000円〜、スタンダード 月15,000円〜、システム保守 月30,000円〜/税込、最低契約6か月)。バックアップの状況の確認など、「何から確認すればよいか分からない」という段階のご相談も、ヒアリングは無料です。蟹江町や近隣の方は、対面でもご相談いただけます(蟹江町のホームページ制作)。

Sources

出典・参考

この記事は、公開日時点の情報にもとづきます。最新の情報は、各出典でご確認ください。

FAQ

よくあるご質問

バックアップは、サーバー会社が取ってくれているので不要ですか?

サーバー会社によって、バックアップの有無・範囲・保存期間は異なります。自動で取られていても、自分で戻せるか、どこまで戻せるかは、契約内容の確認が必要です。分からないときは、サーバー会社や制作会社にお問い合わせください。

バックアップはどれくらいの頻度で取ればよいですか?

更新が少ないサイトなら、更新のたびと月に1回程度、記事や注文が日々増えるサイトなら、毎日に近い頻度が目安です。これは一般的な考え方で、サイトの性質によって変わります。

バックアップを取っていれば、改ざんされても安心ですか?

戻せる状態であれば、復旧の助けになります。ただし、弱点が残ったまま戻すと、再び改ざんされる可能性があります。戻したあとは、ソフトウェアの更新とパスワードの変更も行います。

Related

あわせて読みたい

ブログの一覧へ

ホームページやシステムのお困りごとを、お聞かせください。
ヒアリングとお見積りは無料です。ご返信は通常2営業日以内です。

LINEで相談する →

フォームからのご相談はこちら