サイトのパフォーマンスを高める

サイトの速度とパフォーマンスは、訪問者の関心を引き続け、検索エンジンの順位を向上させるのに重要です。サイトの速度に影響を与える見落とされがちな要因は、使用している画像のサイズです。必要以上に大きな画像を使用するとサイトの速度が低下し、ユーザーエクスペリエンスにマイナスの影響が及ぶ可能性があります。

画像分析機能とは

画像分析機能は Jetpack ブーストの新機能です。サイトの画像サイズを自動的にチェックすることでサイトのパフォーマンスを向上させられるよう設計されています。この機能により、デスクトップユーザーとモバイルユーザー双方の画像サイズが適切に調整され、画像の最適化で手こずることがなくなります。

詳細なレポート機能がシンプル

画像分析機能によるスキャンが完了すると、総合レポートが表示されます。このレポートには画像サイズの問題が一覧にされるため、最も影響を及ぼしている問題がすぐにわかり、一番に対処できます。サイトのパフォーマンスの改善が簡単になります。

今すぐサイトを最適化

サイズの大きな画像でサイトの速度を低下させていませんか。今すぐ Jetpack ブーストのバージョンをアップグレードして画像サイズ分析機能を組み込めば、サイトのパフォーマンスを簡単に向上させることができます。

• * 割引は初年度にのみ適用されます。すべての更新に通常価格が適用されます。

サイトにアクセスできない理由はいろいろあります。ハッキングされた、テーマまたはプラグインのコンフリクトがある、誤って何かを削除した、などです。理由が何にせよ、深刻な事態です。サイトが一時的でもダウンしている場合、顧客、クライアント、フォロワーを失うおそれがあります。ダウンしている期間が長引くと (ハッキングされた場合など)、キャッシュフローを失ったり、検索エンジンのランキングが下がったり、評価が永続的なダメージを受けたりすることがあります。また、復元できない場合、過去の注文やコンテンツが失われる可能性があります。すると、誰かを雇って修復する必要が生じます。

こんなとき役立つのがバックアップです。優れたバックアップのプラグインは、ほとんど設定の手間がかからないだけでなく、自動的にサイトを保存するため、不慮の事故が発生してもバックアップの取得、すばやい復元が可能です。便利というだけでなく、安心のために必要なツールです。

しかし、優れたバックアップツールは数多く存在します。どのツールを選べばよいでしょうか。

WordPress ではおすすめの WordPress バックアッププラグインを検証し、機能、メリットとデメリット、使いやすさ、価格を比較しました。

おすすめの WordPress バックアッププラグイン

1.Jetpack バックアップ

Jetpack バックアップは WordPress.com と WooCommerce に携わったチームによって、WordPress と WooCommerce 専用に構築されています。バックアッププラグインとして WordPress サイトが必要としている内容を的確に把握し、包括的なソリューションを構築しました。おすすめの WordPress バックアッププラグインの1つです。過去10年にわたり、2億6,900万ものサイトのバックアップに使用されています。

すべてのバックアッププランにリアルタイムのバックアップが含まれます。この機能は、変更を加えるたびにサイトを保存し、更新、変更、顧客注文が失われないようにします。ファイルもデータベースも安全に保護されるため、安心してご使用いただけます。Jetpack は同一の Automattic サーバーおよび WordPress.com サイトに複数のバックアップコピーを保存します (冗長性目的)。 

サイトを復元する場合は、サイトで発生する事象すべてを記録している WordPress アクティビティログに移動します。バックアップを復元する瞬間を見つけ (プラグインの更新前や、特定のコードの編集前など)、ワンクリックでサイトを復元できます。コンピューターから離れている間にサイトがダウンした場合は、スマートフォンやタブレットから同じくらい簡単に復元することが可能です。コーディングは必要ありません。

新しいホストに移行する場合も、Jetpack バックアップを使用できます。WordPress 複製機能を使用すると、簡単に移行を実現できます。FTP ツールを使用したり、複雑なサーバー接続を確立したりする必要はありません。 

Jetpack バックアップは WordPress サポートスタッフによってサポートされている、多くの機能を含む合理的なソリューションです。だからこそおすすめの WordPress バックアッププラグインだと言えます。

Jetpack バックアップの主な機能:

• 自動リアルタイムバックアップ
• ワンクリックの復元
• Jetpack モバイルアプリ統合で、どこからでも復元
• ファイルとデータベースのバックアップ
• アクティビティログと統合されているため、サイトでのアクションに基づき特定の保存ポイントから復元
• サイトの移行サポート 
• オンデマンドのバックアップ
• 増分バックアップで低速化を回避

Jetpack バックアップのメリット:

• ストレージコストを含む。
• Jetpack は WordPress 固有の信頼されているサーバーでオフサイトにて複数のバックアップコピーを保存する。つまり、サイトが侵害された場合でも、バックアップは安全である。
• 完全にオフラインの場合でも WordPress.com アカウントを通じてサイトを復元。
• Jetpack バックアップはスタンドアロンのプラグインとしても、Jetpack セキュリティパッケージの追加のセキュリティ機能と組み合わせても使用可能。
• サイトの復元を実行する場合でも、コーディング経験は不要。
• WordPress サポートスタッフから直接サポートを受けることが可能。
• バックアップはオフサイトに保存されるため、サーバーに負荷がかからない。
• Jetpack がすべての注文と顧客情報を保存するため、貴重な eコマースデータが失われることはない。

Jetpack バックアップのデメリット:

• Jetpack バックアップは現在のところ WordPress のマルチサイトに対応していない。
• Jetpack では Google ドライブまたは Dropbox などの第三者ツールに自動的に保存されない。しかし、自分でバックアップをダウンロードしてからアップロードすることは可能。
• 有料プランのみを提供している。現在のところ無料プランは存在しない。 

操作性:

Jetpack バックアップは平均的な WordPress ユーザーを念頭に構築されています。つまりサイトが完全にダウンしている場合でも、非常に簡単にインストール、設定、復元することが可能です。コードを書いたり、複雑なサーバー管理を実行したりする必要はまったくありません。自動的に動作します。

詳しくは、こちらのドキュメントをご覧ください。

問題が発生した場合は、サポートチームが優先的なサポートを提供します。

必要なストレージスペースに基づく価格とプラン:

• ほとんどの WordPress サイトにとって十分な容量である10 GB ストレージスペースでは、最初の1年は1か月あたり $5

2.UpdraftPlus

UpdraftPlus は人気のある無料 WordPress バックアッププラグインです。ほぼすべての頻度において自動的にファイルとデータベースをバックアップします。2時間から30日ごとまで、さまざまな頻度を選択できます。また、Google ドライブや Dropbox などさまざまな第三者サービスにバックアップファイルを送信したり、サーバーに保存したりできます。 

UpdraftPlus の主な機能:

• 毎月から2時間ごとまでさまざまなバックアップ頻度のオプションを選択可能
• 手動と自動のバックアップ両方をサポート
• Google ドライブや Dropbox などバックアップストレージを提供する第三者ツールと統合
• 古いバックアップの数を削減してサーバーの負荷を軽減
• コア、テーマ、プラグインの更新前にサイトを自動的にバックアップ (プレミアムプランの場合)

UpdraftPlus のメリット:

• UpdraftPlus 機能の多くを含む無料プランがある。
• WordPress マルチサイトとの互換性あり。
• 設定しやすく、自動バックアップの有効化も簡単。

UpdraftPlus のデメリット:

• ストレージは別料金。
• UpdraftPlus は自動的にバックアップファイルをサーバーに保存するため、サイトがハッキングされた場合リスクが生じる。
• リアルタイムのバックアップは提供されない。
• 追加のセキュリティ機能は含まれない。
• サイトが完全にダウンした場合、バックアップの復元が困難。

操作性:

UpdraftPlus の設定は比較的容易ですが、バックアップ頻度やストレージのロケーションなど、設定する必要のある項目が数多く存在します。バックアップからの復元も比較的容易ですが、それはサイトがまだ動作している場合に限られます。復元するにはサイトにログインし、UpdraftPlus 設定に移動して、復元するファイルを選択して完了を待ちます。

しかしサイトがダウンしている場合は、2つのオプションのうちいずれかを選択します。

1. 現在の WordPress インストールを削除 (またはどこかに重複ファイルを作成) して新しいサイトを設定し、UpdraftPlus をインストールして上記のステップに沿って復元を実行する。 
2. 手動復元を完了する。これには新しい WordPress インストールの設定、コアファイルの編集、FTP 経由でのサーバーへのバックアップファイルのアップロード、PHPMyAdmin を使用したデータベースのインポートが含まれる。 

初心者にとっては少々複雑な作業となります。

価格:

• Free プランは無料。自動バックアップ、ワンクリック復元 (サイトがまだ動作している場合)、第三者ツールを選択するオフサイトバックアップが含まれる。 
• Personal プランには最大2つのサイトが含まれ、増分バックアップ、移行機能、データベースの暗号化、追加ストレージの移動先などの機能が追加される。初期費用は $70、その後 $42 / 年。 ただし、ストレージは別料金。
• Business プランには最大10サイトが含まれる。初期費用は $95、その後 $57 / 年。
• Agency プランには最大35サイトが含まれる。初期費用は $145、その後 $87 / 年。
• Enterprise プランのサイト数は無制限。初期費用は $195、その後 $117 / 年。

3.BlogVault

BlogVault はプレミアムのオールインワン型 WordPress バックアッププラグインで、復元率は100% です。プランに応じて日、週、月ごとの増分バックアップまたはリアルタイムベースのバックアップを提供します。また、セキュリティプラグイン MalCare の関連会社であるため、中程度のプランの一環として追加のセキュリティ機能をシームレスに提供します。

BlogVault の主な機能:

• 増分バックアップでサーバーの負荷を削減
• 日、週、月ベースで実行される自動バックアップ
• サイトがダウンしている場合すばやく検知できるアップタイムのモニタリング
• バックアップストレージとして Google ドライブや Dropbox と統合
• 復元前にバックアップをプレビューできるスマートテストツール
• WooCommerce ストア向けに特別設計されたリアルタイムバックアップ
• サイトの問題特定をサポートする変更ログ

BlogVault のメリット:

• バックアップはオフサイトで保存されるため、保護されていて常に使用可能。
• WordPress マルチサイトをサポート。 
• サイトが完全にダウンしても復元可能。
• 関連会社 MalCare とシームレスに統合できるため、追加のセキュリティ機能の提供が可能。

BlogVault のデメリット:

• ストレージは別料金。
• 無料プランが存在しない。有料オプションのみ。
• BlogVault は通常、サイトバックアップを最大5GB に制限。サイトが5GB 以上の場合、サポートを提供できない可能性がある。
• Google ドライブや Dropbox との統合は可能だが、第三者ツールに自動的にバックアップを送信しない。保存するたびバックアップを送信するよう操作する必要がある。

操作性:

BlogVault はユーザーのレベルを問わず、非常に使いやすいツールです。ワンクリックでバックアップを復元可能で、簡単に開始できる自動設定プロセスもあります。

価格:

次のプランと価格は、BlogVault を1つのサイトで使用した場合の例です。ただし、追加のサイトを含むプランもあります。

• Basic プランでは毎日のバックアップと90日間のストレージが $89 / 年。ストレージは別料金。
• Plus プランは追加のセキュリティ機能の使用が可能で、$149 / 年。
• Advanced プランではリアルタイムのバックアップと365日のストレージが $249 / 年。

4.BackupBuddy

BackupBuddy は高品質の WordPress バックアップソリューションで、リアルタイムオプションを含むさまざまな自動バックアップを使用できます。毎回保存する内容をカスタマイズしたり、個別ファイルを復元したりできます。特定のプラグイン、テーマ、イメージを復元する必要がある場合、この機能が役立ちます。ただし、サイトが動作している場合は使いやすいですが、WordPress ダッシュボードにログインできない場合は操作が複雑になる可能性があります。

BackupBuddy の主な機能:

• スケジュール済みの自動バックアップとリアルタイムのバックアップ
• カスタマイズして好きな場所に保存できるバックアッププロフィール
• Google ドライブや Dropbox などの第三者ツールとの統合
• 個別の WordPress ファイル復元
• 完全な復元を行うことなく以前のデータベースのバージョンへのロールバックを行うデータベースのロールバック
• 追加のセキュリティを実現するマルウェアのスキャン
• データベーススキャンと修復

BackupBuddy のメリット:

• バックアップはオフサイトで保存されるため、ハッキングされた場合でも保護される。
• 個別のファイルを復元できるので、プラグインのコンフリクトが発生した場合や、誤ってイメージを削除した場合に役立つ。

BackupBuddy のデメリット:

• サイトがダウンしている場合、復元には手間がかかる。サーバーとデータベースにアクセスする必要があり、知識や経験が必要となる。ファイルまたはデータベースを削除したり使用不可能にしてしまったりする可能性がある。 
• Gold プランを購入していない場合、無料ストレージは1GB のみ。より多くのストレージを使用する場合は追加費用が発生。ただし、第三者ツールを使用してバックアップを保存することは可能。
• WordPress マルチサイトはサポートしていない。 
• 無料プランは提供されていない。

操作性:

WordPress バックアップを復元する場合にサイトが問題なく動作していれば、WP ダッシュボード内のウィザードに沿って操作すればいいので簡単です。 

ただし、サイトがダウンしている場合に (これは多種多様な理由から発生します) BackupBuddy を使うのは、非開発者にとってこのリストに記載された他のソリューションより複雑になります。サイトを復元するには、ホストの cPanel またはリモート FTP アクセスを使用してサーバーを読み込む必要があります。また、PHPMyAdmin を通じてデータベースにアクセスする必要があります。 

BackupBuddy はフルサイトの復元に関する詳細を記したドキュメントを提供していますが、サーバー管理に慣れていない限り操作が困難で、サイトファイルにダメージを与える危険性があります。 

価格:

• Blogger プランには1GB のストレージスペースが含まれ、1つのサイトのバックアップが可能。$80 / 月。
• Freelancer プランには1GB のストレージスペースが含まれ、10サイトのバックアップが可能。$127 / 月。
• Gold プランには5GB のストレージスペースが含まれ、無制限のサイトのバックアップが可能。$199 / 月。

5.BackWPup

BackWPup は、非常に限定的な無料バージョンおよび強固な機能を備えたプレミアムプランを提供する、バックアッププラグインです。機能は比較的わかりやすく、不要なオプション機能は付属しませんが、初心者が効果的に使いこなすのは困難な場合があります。

BackWPup の主な機能:

• 手動および自動のフルサイトバックアップ
• Google ドライブや Dropbox などの第三者ツールとの統合 (ただし一部はプレミアムバージョンでのみ使用可能)
• サイトが完全にダウンした場合、緊急復元ツールを使用可能
• 暗号化バックアップファイル

BackWPup のメリット:

• WordPress マルチサイトをサポート。
• 大多数のバックアッププラグインより多くの第三者ツールと接続。Google ドライブなどの一般的なオプションだけでなく、Rackspace Cloud、Amazon Glacier、SugarSync などのツールとも統合可能。

BackWPup のデメリット

• セットアップウィザードや WordPress ダッシュボードから直接復元する機能など、多くの主要機能はプレミアムバージョンでのみ使用可能。
• 資料が限定的で、初心者には操作しづらい。
• リアルタイムバックアップは提供されていない。

操作性:

このプラグインの無料バージョンの設定は、初心者にはわかりにくく、「スクリプト実行時間」や「バックアップ操作の空の出力」などの技術用語が使用されています。 無料バージョンには、自動のバックアップファイル復元は含まれていません。そのため、コーディング経験のないユーザーがこのプラグインを使いこなすには、プレミアムプランの購入が必要です。

ただし、プレミアムプランの設定ウィザードや復元ウィザードは使いやすくなっています。ほんの数クリックでサイトのリカバリを実行したり、バックアップを復元したりできます (サイトがダウンしていない場合)。経験は不要です。

サイトがダウンした場合、「Emergency Restore (緊急復元)」ツールを使用できます。ただし、このツールを実行してサイトを復元するには、FTP 経由でサーバーにアクセスする必要があります。

価格:

• Free プランには制限付きの機能が含まれており、無料。
• Standard プランには1つのサイトが含まれており、$69 / 年。
• Business プランには5のサイトが含まれており、$119 / 年。
• Developer プランには10サイトが含まれており、$199 / 年。
• Supreme プランには25サイトが含まれており、$279 / 年。
• Agency プランには100サイトが含まれており、$349 / 年。

6.WP Time Capsule

WP Time Capsule は高品質のバックアッププラグインで、30日間の無料トライアルを使用できます。バックアップはすべてリアルタイムかつ増分であるため、変更 (変更点のみ) が発生時に保存されます。このため、プラグインがサイトのスピードに与える影響は大きく異なります。また、すべてのバックアップは第三者ツールを使用して保存されるため、サーバーのハッキングから安全に保護され、包括的に管理できます。

WP Time Capsule の主な機能:

• 自動かつリアルタイムの WordPress バックアップ
• 自動バックアップはサイトを更新するたび実行されるため、プラグインまたはテーマのコンフリクトが発生した場合に復元可能
• WordPress ダッシュボードからワンクリックで復元
• 変更と更新をステージングサイトでテストできるオプションあり
• Google ドライブや Dropbox などの第三者ツールとの統合
• 特定のファイルまたはフルサイトを復元可能
• サイトが完全にダウンしていても復元できるオプションがあり、コーディングは不要

WP Time Capsule のメリット:

• 増分 WordPress バックアップと復元 (毎回新たな変更点のみを保存し復元)。サーバーに負荷がかからず、サイトが低速化しない。
• ステージング環境を含むため、変更、更新、新しいプラグインなどをテストして、ライブサイトで適切に動作するかどうかを確認できる。その後、変更をワンクリックで実行可能。
• WordPress マルチサイトをサポート。

WP Time Capsule のデメリット:

• Business プランで変更とバックアップを保存するのは30日間のみ。
• 無料プランは提供されていない。
• すべてのバックアップが第三者ストレージサービスプロバイダーに保存されるため、サイト (およびバックアップ) のサイズによってはプラグインのみならず、こうしたツールに使用料を支払う必要がある。

操作性:

プラグインをインストールして構成オプションを選択するだけなので、WP Time Capsule の設定は簡単。また、即時的な復元を使用可能で、ワンクリックでステージング環境から変更をリアルタイムでプッシュできる。

価格:

• Business プランには2サイトと30日間の復元ウィンドウが含まれ、$49 / 年。
• Freelancer プランには10サイトと120日間の復元ウィンドウが含まれ、$99 / 年。
• Agency プランには無制限のサイトと365日間の復元ウィンドウが含まれ、$199 / 年。

7.BoldGrid Total Upkeep

BoldGrid Total Upkeep (旧 BoldGrid Backup) は自動バックアップと手動バックアップを提供する WordPress プラグインです。また、そもそもバックアップを復元する必要がなくなる追加のセキュリティ機能も使用できます。

BoldGrid Total Upkeep の主な機能:

• 自動および手動のリモートバックアップ。
• サイトがダウンしていても復元可能。
• 失敗したアップデートを自動的にロールバック。
• Amazon S3や Google ドライブと統合してバックアップを保存。
• ダウンタイムモニタリングや自動 WordPress アップデートなどの追加のセキュリティ機能。
• 単一ファイルの復元。
• サイトで発生するすべてのファイル変更のログ。

BoldGrid Total Upkeep のメリット:

• バックアップのサイズは無制限。
• プレミアムプランには無制限のサイトが含まれるため、複数の WordPress サイトがある場合は非常に魅力的なソリューションである。
• WordPress ツールスイートと統合可能および同時購入可能。このスイートにはページビルダー、ステージング環境、キャッシュ機能が含まれる。

BoldGrid Total Upkeep のデメリット:

• 第三者のストレージツールは、Amazon S3と Google ドライブの2つのみをサポート。他のプラグインには、より多くのストレージオプションが含まれている。
• サイトがダウンしている場合にバックアップを復元するには、コマンドラインのスクリプトの使用という高度なプロセスを実行する必要がある。

操作性:

BoldGrid のインストールと設定は非常に簡単でわかりやすいのが特徴です。WordPress プラグインをインストールして有効にし、バックアップの日時やストレージのロケーションなどの設定を実行するだけです。

サイトが動作している場合、バックアップの復元も同様に簡単です。WordPress ダッシュボードから読み込むバックアップを選択して [Restore (復元)] をクリックするだけです。 ただし、サイトがダウンしている場合は操作が複雑になります。SSH と特定のコマンドラインを使用してファイルを復元する必要があります。こうしたプロセスに慣れていないと、複雑かつ困難になりえます。

価格:

• 無料バージョンにはすべての基本的なバックアップ機能が含まれる。
• Premium バージョンには単一ファイル復元やすべてのファイル変更のログなどの機能が含まれ、1年あたり $2.50 / 月。

おすすめの WordPress バックアップの比較表

優れた WordPress バックアッププラグインとは

おすすめの WordPress バックアッププラグインを比較しました。では、初心に返って「優れた」プラグインとはどういうものか考えてみましょう。 

優れた WordPress バックアッププラグインの特徴を挙げてみます。

1.自動バックアップ

毎日手動でサイトをバックアップするのは、非常に時間がかかります。また、エラーが生じる可能性もあります。バックアップを取り忘れる場合もあります。 

そのため自動バックアップは重要です。オンにすれば、バックアップのことを心配する必要はなくなります。問題が生じても、必要なバックアップはすでに取得されているのです。

2.リアルタイムのバックアップ

サイトを頻繁に更新するのであれば、リアルタイムのバックアップが必要です。変更を加えるたびにファイルやデータベースのコピーを保存するので、すべてを最新の状態に保つことができます。 

どのサイトにとっても優れた機能ですが、1日に複数のブログ記事を投稿したり、フォーラムを管理したり、eコマースサイトを保有したりしている場合、特に有用です。最新の注文情報を損失すると大変なことになるからです。

3.ホストから分離されたストレージ

プラグインの一部ではサーバーにバックアップを保存します。これは便利ですが、可能であれば避けたいところです。ハッカーがサイトにアクセスした場合、サーバーにアクセスする可能性もあります。その場合、バックアップが漏洩したりマルウェアの被害を受けたりします。

4.アクティビティログ

アクティビティログは、サイトで発生するすべての事象を記録します。バックアップとどのような関係があるのでしょうか。

プラグインが削除された場合、誰かが見知らぬロケーションからログインした場合、またはページが変更された場合、その事実を把握していれば、ハッキングや問題が発生しても容易に特定できます。これにより、問題が生じる直前のバックアップを復元できます。

5.復元プロセスの容易性

サイトがダウンしたりハッキングされたりした場合、すばやく復元する必要があります。ダウンしている時間は、注文、サイト訪問者、フォロワー、広告クリックの損失につながります。それだけではなく、精神的にまいってしまう可能性もあります。

複雑で長時間かかる復元プロセスについて思い悩んだり、開発者に連絡して可能なタイミングでのバックアップ復元を依頼したりといったことは、できれば避けたいものです。 ワンクリックの復元を使用すると、簡単に日常を取り戻せます。

6.どこからでも復元できる機能

サイトは担当者のスケジュールに合わせてダウンするわけではありません。どのタイミングでも問題は生じる可能性があります。オフィスへの通勤途中、真夜中、出張中などです。アプリを備えたバックアッププラグインを選択すると、どこからでもモバイル端末を使用してサイトを復元できます。

7.増分バックアップ

増分バックアップでは毎回サイト全体をバックアップするのではなく、最新の変更のみを保存します。これによりすべてのコピーが保存されるだけでなく、必要なストレージのサイズが劇的に削減されます。毎回バックアップされるファイルの量が軽減されるからです。つまりサーバーの負荷が軽減され、高価なリソースを購入する必要はなくなります。また、バックアップ実行中にサイトの読み込みが遅くなることもありません。 

どの WordPress バックアッププラグインがより優れていますか ?

多くの WordPress サイトにとっては Jetpack バックアップが最良の選択です。強固な機能、使いやすいインターフェイス、信頼性の高い安全なバックアップストレージ、WordPress について誰よりよく知っている Automattic サポートエンジニアのサポートが受けられます。しかし、他のプラグインの方が適している場合もいくつかあります。

WordPress マルチサイトを実行していますか ?BlogVault をご検討ください。マルチサイトのバックアップをサポートしています。

個別のファイルを復元したいとお考えですか ?BackupBuddy では、復元するファイルを選択できます。

ステージングサイトを設定したいですか ?ホスティングプランにステージング環境が含まれていない場合は、WP Time Capsule をおすすめします。バックアップとステージングを1つの有料プランで使用できます。また、ワンクリックで変更をテストしたり、ライブ環境にプッシュしたりする機能も備えています。

ただし、多くの WordPress サイト所有者は、Jetpack が最適だと考えています。Jetpack バックアップの利用を開始しましょう。

WordPress バックアップのよくある質問

プラグインはどのような頻度で WordPress のサイトをバックアップしますか ?

選択したプラグインによります。最も一般的なのは毎日ですが、毎週、毎月、数時間ごと、リアルタイムなどのオプションも存在します。

Jetpack バックアップはリアルタイムのバックアップを提供しています。つまり、変更が加えられた際にすべてが保存されます。ニュースブログ、eコマースストア、オンラインフォーラムなど、サイトが頻繁に更新される場合、この機能が役立ちます。

WordPress バックアップはどのくらいの期間保存されますか ?

これもバックアッププラグインによります。ただし、一般的には30日間のアーカイブが多く、プラグインによっては保存するバックアップの数を選択できます。 

プラグインが WordPress サイトをバックアップしていることはどうすればわかりますか ?

プラグインがサイトを保存していることを確認する方法はいくつかあります。選択したプラグインは、バックアップが作成された場合、記録を残しているはずです。バックアップを完了した際にメールや通知を送信するプラグインもあります。また、リモートストレージやサーバーからバックアップファイルをダウンロードして、ファイルとデータベースが含まれていることも確認できます。

Jetpack では、アクティビティログを参照して最新のバックアップが完了していることや、成功したかどうかなどを確認できます。 

バックアップはどこに保存されますか ?

選択したプラグインによります。多くのプラグインはサーバーにバックアップファイルを保存しますが、この場合ハッキングされる可能性があります。また、貴重かつ有料のストレージスペースが占有されてしまいます。その他のプラグインでは、Google ドライブや Dropbox などの第三者ツールと統合しています。この場合、ホスティングプランとは別にデータを保存できます。

Jetpack バックアップでは各バックアップの複数コピーを WordPress.com の安全なサーバーに保存します。サイトが使用しているのと同じサーバーです。つまり、第三者ツールを管理することなく、ファイルを保護できます。また、サイトが完全にダウンしていても、ほんの数クリックで復元が可能です。

サイトがダウンしてもバックアッププラグインは機能しますか ?

多くの場合、サイトがダウンしていると復元には手間がかかります。ただし、このプロセスには通常 FTP および PHPMyAdmin 経由でのサーバーアクセスまたは SSH を使用したスクリプト実行が含まれます。こうしたステップは多くのサイトオーナーにとってわかりにくく複雑で、失敗することも多々あります。

一方 Jetpack バックアップでは、WordPress ダッシュボードにアクセス可能な場合、バックアップの復元は非常に簡単です。アクティビティログから読み込むバックアップを選択し、希望のファイルを選択して、ボタンをクリックするだけです。それだけで復元が完了します。

幸い、WordPress ではメディアファイルのアップロードと削除の両方を簡単に行うことができます。メディアライブラリの画像は時々整理するようにしましょう。クリーンアップ後は、サイトの動作が軽くなりワークフローが改善されていることがわかるでしょう。

この記事では、なぜ WordPress メディアライブラリをクリーンアップする必要があるのかについて説明します。その後、クリーンアップの準備方法 (2通り) を説明し、クリーンアップ後のメンテナンスのコツをいくつかご紹介します。では始めましょう !

WordPress メディアライブラリをクリーンアップするべき理由

日常生活では、さまざまな理由から普段使わないファイルでも保管しておくことがあります。たとえば、公的な文書や大事な領収書などは保管しておかなければ困ることもあります。しかし、サイトに大量のメディアファイルを保存することのメリットを挙げるのは簡単ではありません。

多くのホスティングプランでは容量に上限が設定されています。たとえ容量が大きくても、気を付けなければいずれ足りなくなります。サイトの場合、メディアファイルが容量の大半を占めることがほとんどです。最適化されていない高解像度の画像を使っている場合は特にそうです。こういった画像は多くのスペースを必要とします。

ページやブログ投稿で平均いくつの画像を使っているか考えてみてください。小規模なサイトでも、何百というメディアファイルが使われていることも珍しくありません。

ランディングページやブログ投稿を更新したり、新しい製品を追加したりすると、古いメディアファイルは不要になります。しかしこれらのファイルは、ライブラリから削除しない限りずっと残ります。スペースを取る上、必要なファイルがますます見つかりにくくなります。必要な一枚の写真を見つけるのに、何十というページやファイルから探し出すのは大変です。片付いている作業場と同様、メディアライブラリも、日ごろの手間やストレスを考えれば整理することには意味があります。

サーバーに画像を大量に保存していると、WordPress サイトが重くなる場合があります。ただしこの現象は、通常は大量のファイルを含むページを読み込む場合にしか起こらず、コンテンツ配信ネットワーク (CDN) を使用することで簡単に回避できます。 

さらに重要なのは、メディアライブラリがいっぱいになると、バックアップにもその影響が及ぶ可能性があることです。増分バックアップの場合は特にそうです。バックアップのほかにも、サイトの移行や復元でも必要以上に時間がかかることがあります。

WordPress でメディアファイルを削除する前に行うべきこと

メディアライブラリからファイルを削除する前に、サイト全体のバックアップを取ることをお勧めします。コンピューターから再度アップロードできないファイルを削除した場合でも、バックアップから復元できるためです。

WordPress はさまざまな方法でパックアップできます。ウェブホスティングサービスによっては、自動バックアップがあり、ホスティングのコントロールパネルからバックアップを復元できる場合もあります。しかし一般的には、Jetpack バックアップなどの WordPress バックアッププラグインを使用するのが最も確実です。

Jetpack バックアップを使用すると、サイトに加えた変更がすべてクラウドにリアルタイムで保存されます。つまり、サイトの更新前に手動でバックアップを取る必要はありません。問題が発生しても、最新のコピーをいつでも入手できます。

また、WordPress から大量のメディアファイルを削除する場合は、ステージングサイトも使用できます。重要なメディアファイルを削除していないことを確認すると、ステージングサイトを公開できます。

WordPress メディアライブラリのクリーンアップ手順

WordPress のメディアファイルは、驚くほど簡単にクリーンアップできます。クリーンアップには WordPress ダッシュボードから行う方法と、ファイル転送プロトコル (FTP) から行う方法の2通りがあります。 

1. WordPress ダッシュボードでメディアファイルをクリーンアップする

まず WordPress ダッシュボードにログインし、「メディア」→「ライブラリ」に移動します。すると WordPress メディアライブラリが開き、サイトにアップロードした画像と動画をすべて検索できます。

メディアライブラリの個々のファイルは簡単に削除できます。削除する画像や動画をクリックすると、ウィンドウが開きます。ウィンドウにはメディアファイルのプレビュー、関連情報、ファイルのメタデータが表示されています。

ウィンドウの右下に、「完全に削除」というオプションがあります。このオプションをクリックして削除を確定します。

この方法は簡単ですが、大量のメディアファイルの削除が必要な場合長い時間がかかる場合があります。その場合は、メディアライブラリのメイン画面に戻り、ページ上部付近のメニューの「一括選択」 ボタンを探します。

「一括選択」をクリックして、削除するファイルを選択します。選択したら、画面上部の「完全に削除」 オプションを選択します。

WordPress から削除を確定するよう求められます。確定するとファイルが削除されます。メディアファイルのページが複数ある場合は、この手順をページごとに繰り返す必要があります。

2. FTP 経由で WordPress メディアファイルを削除する

FTP クライアントを使い、大量のメディアファイルを一括で削除することもできます。この方法の利点は、年別または月別のメディアファイルをわずか数秒で一括削除できることです。

最初に、サイトに FTP 経由で接続する必要があります。FTP クライアントがない場合は、SmartFTP や Cyberduck など、メディアファイルをプレビューできるクライアントを使うことをお勧めします。

多くのウェブホスティングサービスでは、プラン契約時に FTP ログイン情報が提供されます。ログイン情報が手元にない場合は、ホスティングサービスのコントロールパネルから FTP アカウントを作成できます。

サーバーに接続したら、WordPress の「ルート フォルダー」を探す必要があります。ルートフォルダーには、サイトを構成するファイルやサブディレクトリがすべて格納されています。通常、ルートフォルダーの名前には public_html、public、www、サイト名などが使われています。

ルート フォルダーが見つかったら、フォルダーを開きます。フォルダー内は次のようなファイル構造になっています。

次に、wp-content または uploads ディレクトリで WordPress メディアファイルを探します。ディレクトリには、サイトの開設当初からの年別フォルダーが表示されています。各年のフォルダーには、各月のサブディレクトリが格納されています。

削除するメディアファイルの名前がわかる場合は一括で選択してクライアント内の任意の位置で右クリックし、「削除」 オプションを選択します。

この時に、メディアファイルをプレビューできる FTP クライアント (ForkLift、Commander One など) が役に立ちます。このオプションでは、名前から特定できない場合でもどのファイルを削除するのか判断しやすくなります。

WordPress メディアライブラリのクリーンアップの後に行うべきこと

使用していないメディアファイルをライブラリからすべて削除したら、いくつかの処理を行ってクリーンアップを完了することをお勧めします。作業は、適切なツールを使えば非常に簡単に実行できます。

1. WordPress の添付ファイルのページを無効にする

WordPress では、デフォルトでサイトにアップロードされるメディアファイルごとに新しいページが作成されます。これらのページは「添付ファイルのページ」(または添付ファイル投稿) と呼ばれ、ほとんどの場合は使い道がありません。

その上、特定の画像が人気になった場合 (多くの人がクリックした場合)、サーチエンジンにより添付ファイルのページへのリンクが表示される場合があります。つまり、特定の画像や動画のみを含み、サイトの他のページへのリンクのないページしか閲覧されません。

不要な画像を削除すると、メディアファイルを含まない添付ファイルのページが残る場合があります。そのため、添付ファイルのページもすべて無効にすることをお勧めします。これは、メディアファイルの今後の管理にも役立ちます。

WordPress で添付ファイルのページを無効にする最も簡単な方法は、検索エンジン最適化 (SEO) プラグインを使用することです。すでにインストールされているとは思いますが、まだの場合は、Yoast SEO と All In One SEO にこの機能が付いています。

Yoast を使用している場合は、「SEO」→「検索での見え方」→「メディア」 に移動して「メディア・添付ファイル URL」 オプションを探します。「添付ファイル URL を添付ファイルそのものにリダイレクトしますか ?」で「はい」を選択すると、メディアファイルの添付ファイルのページが無効化されます。

All In One SEO を使用している場合は、「All in One SEO」→「外観を検索」に移動し、画面上のドロップダウンメニューから「画像 SEO」 オプションを選択します。次のページで、「添付ファイルの URL をリダイレクトする」 設定の横の「添付ファイルの親」を選択します。

このオプションを有効にすると、添付ファイルのページを訪問したユーザーは画像のある投稿に自動的に転送されます。すでに画像が存在しない場合は、ページ自体が表示されません。

2. サイト内のリンク切れ画像を探す

残念ながら、WordPress ライブラリのクリーンアップ中にうっかりファイルを削除してしまうこともあります。サイトを見ていてたまたまそのページを開くまで、あるはずの画像がないことに気づかないこともあるでしょう。

このようなことを避けるために、メディアライブラリをクリーンアップした後は、大事な画像が消えていないかサイトのメインページをすべて確認することをお勧めします。画像が消えている場合は、ファイルを再度アップロードするか、最新のサイトバックアップを復元する必要があります。

リンク切れしている画像がないか大量のページを確認する最も簡単な方法は、Broken Link Checker のようなプラグインを使用することです。このプラグインを使えば、壊れたリンクや画像がないかサイトをスキャンできるため、手動でページを確認する必要がありません。

このプラグインをインストールして有効にしたら、「設定」→「Link Checker」 に移動して「チェックするリンクの種類」 タブを開きます。 このタブでは、プラグインを使って確認できるリンクやメディアファイルのオプションを選択できます。 

画像のリンク切れのみ確認する場合は、「HTML 画像」 オプションを選択して「変更を保存」をクリックします。

プラグインの「一般」 設定タブに移動すると、プラグインが検出したリンク切れ画像の概要が表示されます。「リンクエラーはありません」というメッセージが表示されていれば、リンク切れの画像はありません。

サイトの更新作業や改善作業に戻ることができます。通常は、少なくとも数か月はメディアライブラリのクリーンアップは不要です。

3. 残った画像を最適化する

画像は通常、WordPress サイトにある最も大きなファイルの一つであり、数が多いためサイトの動作が重くなることがあります。ユーザーも検索エンジンも表示の遅いサイトを嫌うため、これは大問題です。 

画像の最適化は、品質も維持でき非常に効果的です。その上、サーバーリソースの使用量を抑えられるというメリットもあり、特に共有ホスティングプランには有益です。

画像を最適化する最も簡単な方法は、Jetpack のような WordPress 画像 CDN を使用することです。このツールは、画像を自動で圧縮して高速で表示したり、訪問者が使用しているデバイスの種類に応じて適切なファイルのフォーマットとサイズでも配信したりします。処理はすべてバックグラウンドで行われるため、ユーザーは何もする必要がありません。

WordPress サイトのスムーズな動作を維持する

サイトをしばらく運営していると、不要なメディアファイルが増えてしまうことがあります。WordPress メディアライブラリを時々クリーンアップするほうが良いのはそのためです。不要なファイルを削除すると容量が増えるうえ、バックアップのサイズが小さくなり管理しやすくなります。

ファイルは WordPress のメディアライブラリから直接削除することも、FTP クライアントを使い一括で大量に削除するすることもできます。どちらの方法でも、ファイルを削除する前にはサイトのバックアップを取り、作業後には大事なファイルが消えていないか確認する必要があります。

バックアップのソリューションを実装していない場合は、Jetpack バックアップのご利用をお勧めします。サイトをリアルタイムで保存できるため、問題が発生した場合でもすべて復元できます。また、アクティビティログが保存されるため、復元する正確な時点を指定できます。 

すべてサイト外の WordPress の安全なサーバーに保存されます。そのためサイトも重くならず、安心してファイルの管理を任せることができます。 

サイトを手動でバックアップする方法もありますが、これには非常に時間がかかり、さまざまな技術的要素のために人的エラーが発生しやすくなることがあります。また、毎日または1時間ごとに変化する動的なコンテンツのあるサイトを運営している場合、まったく実用的ではありません。WordPress サイトを自動でバックアップする方法を利用すれば、時間と費用を節約できるだけでなく、より一貫した信頼性の高いバックアップを実現できます。 

このブログでは、バックアップが非常に重要である理由を説明します。次に自動バックアップの2つのオプションである、バックアッププラグインとホスティングレベルのバックアップの利点と欠点について述べ、ほとんどの場合にバックアッププラグインが最適な選択肢である理由を説明します。では、始めましょう。 

バックアップが重要な理由

WordPress サイトをバックアップすることで危機を回避できる場合が多々あります。WordPress は安全で最適化されたプラットフォームですが、それでもエラーやハッキングによってサイトが損害を受ける可能性があります。

特にビジネスと生計がサイトにかかっている場合、バックアップはとても重要です。機能が利用できなかったり、ダウンタイムが発生したりすると、訪問者を逃し、売り上げや広告収入、フォロー数が減少することがあります。

バックアップが不可欠であるのには多くの理由がありますが、その一部をご紹介します。

• 人的エラー: 人為的なミスにより、サイトの安全性に影響が生じる場合があります。アクセスする人の数が多いほどリスクが高まります。
• セキュリティ: サイバー攻撃やハッキングが一般化しており、サイトの情報が消去または侵害される可能性があります。
• データ損失: ビジネスではデータへのアクセスが不可欠です。データ損失はマーケティング戦略と販売戦略に影響し、利益にも影響が生じる可能性があります。
• ホスティングの問題: ホスティングサービスにエラーが発生する場合があります。これは自分で管理できませんが、バックアップを行うことでサイトやビジネスへの悪影響を軽減できます。
• 市場リサーチ: サイトが eコマースビジネスにリンクされている場合は、ビジネスモデルのさまざまな要素 (コンテンツ、支払いオプションなど) のテストを行うことがあります。バックアップシステムが整っていれば、テストを行う際にサイトのコンテンツを失う心配はありません。
• 感情的な価値: 趣味のブログや、結婚式のような個人的なイベントのために作成したサイトの場合、画像やコンテンツ、それらに関連する思い出をすべて失うのは非常に辛いことです。

つまり、WordPress サイトのバックアップを行わないと、持っているコンテンツとデータがすべて失われる危険があります。緊急事態に備えて、サイトの最新版のコピーをとっておくことが重要です。そうすることで、すばやく復元して生活や仕事を続けることができます。

WordPress の自動バックアップのオプション

WordPress サイトの自動バックアップを実装する方法は2つあります。ホスティングサービスの WordPress バックアップサービスを利用するか、プラグインを使用できます。 

すべてのサイトには、オンラインでサイトに「ホーム」を提供し、訪問者が利用できるようにする Web ホストが必要です。信頼できるホスティングサービスのほとんどが、コアサービスの一部または有料のアドオンとして、何らかのバックアップ機能を提供しています。 

サイトのバックアップを自動化するもう1つのオプションは、バックアッププラグインをインストールする方法です。WordPress を使い始めたばかりで、プラグインについてよく知らない方もいらっしゃると思います。プラグインは、WordPress サイトにダウンロードして機能を強化できるソフトウェアです。バックアップの管理など、ほぼすべてのことをプラグインで実行できます。最高品質の WordPress バックアッププラグインを比較して、ご自身にとって最適なプラグインを見つけることができます。

ほとんどのバックアッププラグインは、手動または予定された間隔でサイトのコピーを作成し、サーバー、サードパーティのクラウドホスティング環境、または独自のストレージソリューションに保存します。 

各方法の仕組みや利点と欠点についてさらに詳しく説明し、ホスティングレベルのバックアップとバックアッププラグインの両方の利点と欠点を見ていきます。

ホスティングサービスのバックアップサービスを使用することの利点と欠点

通常、ホスティングサービスは利用者のサイトを世界中で表示するだけでなく、他にもさまざまなサービスを提供しています。メールホスティング、セキュリティスキャン、パフォーマンスの最適化などのサービスを提供するものもあります。 

このページのテーマであり最も重要な点は、多くのホスティングサービスが何らかのバックアップソリューションを提供しているということです。ホスティングレベルのバックアップは、特にプランにあらかじめ含まれている場合は非常に有益ですが、重要な欠点もあります。以下は、ホスティング会社のサービスを利用して WordPress のバックアップを行うことの利点と欠点です。

利点:

• 簡易性: ホスティングサービスを介してバックアップを行う場合、サードパーティのツール (プラグインや他のプラットフォームなど) を探す必要がありません。ホスティングサービスのプランと同じ場所からバックアップを管理できます。
• バックアップと復元を保証: バックアッププラグインのなかには、バックアップと復元の両機能を提供していないものもあります。しかし、ほぼすべてのホスティング関連のバックアップサービスでは、これら両方のタスクを簡単に実行できます。
• ストレージオプション: 一部のホスティングサービス (すべてではありません) は、独自のストレージソリューションに加えて、バックアップ用のリモートストレージオプションを提供しています。
• オフサイトバックアップ: サーバーや Web ホストのバックアップシステムに問題がない限り、サイトが完全にダウンしている場合、サイトのアーカイブをバックアップできます。 

欠点:

• 料金: 一部の WordPress ホスティング会社は無料バックアップを提供していますが、多くの場合は追加料金がかかります。特に、定期的にバックアップを行う場合は有料となります (1日1回のバックアップは無料でも、1日に複数回のバックアップを行う場合は支払いが必要となる Web ホストもあります)。
• 期間が限定されている: ほとんどの場合、ホスティングサービスによるバックアップの保存期間は有限です。多くの場合、サイトのコピーは30日間しか保存されません。
• リスク: ホスティングサービスによるバックアップはプロバイダーの裁量に委ねられているため、潜在的なリスクが高まります。Web ホスティングサービスがダウンし、バックアップ用のリモートストレージオプションが提供されていない場合、バックアップにアクセスできない可能性があります。さらに、ほとんどのホスティングサービスでは、バックアップに関する保証が限定的です。たとえば Bluehost は顧客に Jetpack バックアップを推奨しています。 
• ハッカーによる侵害の可能性: ハッカーがサーバーにマルウェアを侵入させ、バックアップもそこに保存されている場合、バックアップも危険にさらされる可能性があります。したがって、ハッキングが発生した場合、これらのバックアップの1つを復元しても回復には役立ちません。
• 管理の欠如: ほとんどの場合、ホスティングサービスでバックアップの実行方法を細かく管理できることはなく、外部ストレージのオプションが提供されない場合もあります。ホスティング会社が決定するスケジュールとストレージに従う必要があります。

ホスティングサービスを使用して WordPress サイトをバックアップするのは悪い方法ではありませんが、注意が必要です。複数のバックアップソリューションを実装している場合は、ホスティングサービスのバックアップサービスを使用することで、戦略に冗長性を持たせることができます。 

ただし、WordPress サイトの唯一のバックアップソリューションとして使用するには、十分な検討が必要です。ホスティングサービスのポリシーをよく調べ、リスクを評価し、サービスが本当にニーズを満たしているかどうかを検討することをおすすめします。

バックアッププラグインを使用することの利点と欠点

WordPress サイトを運営している方は、多くのプラグインを利用できます。WordPress プラグインをインストールすることで、アフィリエイトマーケティング、検索エンジン最適化 (SEO)、二段階認証 (2FA) など、バックアップの管理を含むほぼすべての必要な機能を利用できます。

この方法を選択するときの利点と欠点を確認しましょう。

利点:

• 多様性: 多数のバックアッププラグインから選択できるため、ニーズに最適なオプションが見つかりやすくなります。
• 自動化: ほとんどのバックアッププラグインでは、毎週、毎日、毎時またはリアルタイムの自動バックアップスケジュールを設定できます。
• 操作性: ビジネスに関する他のニーズのためにプラグインを使用している方は、プラグインの仕組みをすでによくご存知のことと思います。WordPress ダッシュボードからバックアップを実行 (復元) できます。さらに、ほとんどのプラグインは直感的に操作でき、ユーザーが使いやすいインターフェースを提供しています。
• カスタマイズ: サイトのどの要素を保存するのかをピンポイントで選択できます。アーカイブ、データベース、設定、またはサイトの完全なコピーのバックアップを選択できます。多くの場合、サイトの完全なコピーのバックアップが最も安全なオプションです。 
• リモートストレージ: ほとんどの場合、プラグインはコンピューターまたはサーバーにバックアップを保存するだけでなく、Google ドライブ、Rackspace、Amazon S3、Dropbox などの一般的なプラットフォームを使用したリモートストレージオプションを提供しています。
• 料金: WordPress に利用できるお手頃なバックアッププラグインは多数あり、一部は無料で利用できます。一般的な WordPress バックアッププラグインの大部分は、年間 $22から $150の料金で利用でき、ほとんどの場合予算に収まるはずです。

欠点:

• セキュリティ: プラグインでサイトをバックアップする場合、最初にコピーを作成します。次に、通常はそのコピーを安全なリモートストレージの場所に送信します。ただし、WordPress サイトがダウンしているか、バックアッププラグインの機能を妨げる問題が発生している場合、バックアップが完了しません。つまり、バックアッププラグインは緊急事態が発生している間ではなく、発生前にサイトのコピーを作成します。問題に気付くのが遅れた場合、数日または数週間バックアップが行われない可能性があります。
• パフォーマンス: プラグインをインストールすると、必ずサイトに新しいコードが追加されます。サイトが重くなるほど、パフォーマンスの問題が発生しやすくなります。バックアッププラグインが適切に最適化されている場合、読み込み時間に大きく影響することはありませんが、この理由からプラグインの使用を最小限に抑えることを選択するユーザーもいます。

バックアッププラグインは実用的な選択肢です。使い方が簡単で、通常は数分で設定できます。すでに WordPress に慣れている方には最適なオプションになる可能性があります。

サイトに合ったバックアップソリューションを選択する方法

ホスティングサービスが提供するバックアップオプションで、ニーズに十分対応できる場合もあります。利用している Web ホストが高頻度の柔軟なバックアップを提供している場合や、1日1回の無料バックアップで十分対応できる小さなサイトを運営している場合などです。

しかし、ほとんどのユーザーには専用のバックアッププラグインを選択することをおすすめします。プラグインを使用してこの重要なタスクを管理することには、多くの利点があります。すばやく簡単に実行でき、料金が手頃で、通常は自動で行えます。多くのオプションから選択でき、ニーズにぴったり合うようにバックアップをカスタマイズできます。

特に eコマースビジネスのバックアップは必須です。したがって、オンラインビジネスを運営している場合や、何らかの形でサイトから収益を得ている場合は、プラグインが最適なオプションである可能性が高いと言えます。Jetpack を含め、選択できる WordPress のバックアッププラグインはたくさんあります。

Jetpack バックアップにはリアルタイムのバックアップが含まれているため、すべての変更、注文、コメントがすぐに保存されます。バックアップはオフサイトで WordPress の最も安全なサーバーに保存されます。異常が生じた場合、外出中であれば Jetpack モバイルアプリからでもワンクリックでサイトを復元できます。Jetpack バックアップには WordPress アクティビティログなどの優れた機能もあり、サイトがダウンする原因となった可能性のあるアクションを確認できます。   

すべてのサイトにとって信頼できるソリューション

WordPress サイトの管理は大変な作業に思えるでしょう。特にオンラインビジネスを運営している場合は、たくさんの懸念事項があるはずです。幸いなことに、バックアップなどの主要なタスクを自動化、簡素化することで、やりたいことに集中する時間を増やすことができます。

サイトに信頼できる堅牢なバックアップソリューションを実装することは不可欠です。ホスティングサービスがこの機能をサービスの一部として提供している場合もありますが、それに加えて独自のバックアップツールを選択することをおすすめします。Jetpack などの WordPress バックアッププラグインは、いつでも信頼できるシンプルでカスタマイズ可能なバックアップを提供します。

この記事では以下について説明します。

• WordPress バックアップとは ?
• サイトのバックアップが必要な理由
• WordPress バックアップを作成する方法
  • ウェブホストからの自動バックアップ
  • 手動バックアップ
  • プラグインを使用したバックアップ
• 最適な手動バックアップ方法
• WordPress サイトをバックアップすべき頻度は ?
• WordPress バックアップの保存先は ?
• WordPress サイトの手動バックアップを実行する際、すべてのファイルが確実にバックアップされるようにする方法
• プラグインを使用した WordPress サイトのバックアップが手動バックアップよりも良い理由
• 推奨されるバックアップの数

WordPress バックアップとは ?

WordPress バックアップとは、サイトを構成するすべての要素の完全な複製です。これを使用して、サイトの破損または改ざんが起こった場合にサイトを以前の状態に戻したり、別のホストに移行したりできます。バックアップに含まれる内容:

• WordPress コアファイル: サーバーに WordPress をインストールしたときに含まれるすべてのファイルです。メインフォルダーには、wp-admin、wp-content、wp-includes、さらに wp-config.php、.htaccess、user.ini または php.ini、index.php などの、サーバーのルートフォルダーにある複数のファイルが含まれます。

• お使いのデータベース: データベースは、サイトで表示される動的情報と検索可能情報が保存される配列、カラム、リレーションシップ、パーミッションのシステムです。保存される情報には、ユーザーアカウントデータ、ページと投稿のコンテンツ、お客様の注文、フォームのエントリ、他のユーザー入力、プラグインによって生成されるデータが含まれます。

• テーマファイル: WordPress はテーマファイルを使用してサイトのレイアウトとデザインを作成します。テーマには機能に影響を与えるコンポーネントも含まれます。 

• プラグイン: プラグインとは WordPress サイトにインストールするアプリのようなもので、WordPress コアまたはテーマに備わっている機能以外の追加機能を提供します。プラグインにはプログラムで作成された固有の機能が含まれており、サイトに新機能を追加したり、追加コードなしで性能を拡張したりできます。 

• アップロード済みファイル: ご自身または他のサイトユーザーが WordPress メディアライブラリまたは wp-content フォルダーにアップロードした画像、動画、ドキュメント、他のファイルのことです。

何か問題が発生した場合にサイトを適切に復元できるよう、作成する各バックアップにこれらすべての要素を含めることが重要です。

サイトのバックアップが必要な理由

WordPress サイトのバックアップを取っておく必要がある第一の理由は、データの損失を回避するためです。複雑な eコマースストアを運営しているか、シンプルなランディングページを維持しているかにかかわらず、サイトに重大な問題が発生した際にそれまでの苦労が水の泡になる、最初から作り直したくないと思うのは当然です。 

以下のような場合に、WordPress サイトをバックアップから復元できるようになります。

1. サイトがハッキングされた

サイトがハッキングされた場合は、侵害される前のバージョンのサイトに復元できます。すべてのパスワードを変更し、必ず WordPress セキュリティプラグインをインストールして、今後の攻撃に備えるようにします。

2. プラグイン、テーマ、WordPress コアアップデートによってサイトに問題が発生した

プラグイン、テーマ、WordPress コアの最新バージョンにアップデートするとき、まれに致命的なエラーが発生することがあります。これらのエラーによって、恐ろしい死の白画面が起こる場合がありますが、そこまで深刻な状態にならない場合もあります。サイトの読み込みはできるが、致命的なエラーのスクリプトがフロントまたはバックエンドに表示される場合があります。または、発見に時間がかかる微妙な機能の問題が発生する可能性があります。 

バックアップから復元することで、サイトを最後に正常に機能していたバージョンにロールバックできます。また、プラグイン作成者、テーマ作成者、ホスト、または別の開発者が問題をトラブルシューティングできるよう、バックアップを使用してステージングサイトを作成することもできます。ホスティング会社でワンクリックステージングオプションが用意されている場合は、プロセスがより簡単になります。

3. 悪意のあるプラグインまたはコーディングの良くないプラグインをサイトに追加した

公開されている WordPress プラグインは何千個もあり、インストールしているプラグインが適切に構築されているのか、そもそも正規のものなのかを判断するのは難しい場合があります。WordPress.org や広く使用されている有料のオンラインマーケットプレイスなどの信頼できるソースからのプラグインを使用すれば、少なくともマルウェアを含むプラグインのインストールは回避できます。なぜかと言えば、プラグインが承認、公開される前に必要なレビュープロセスがあるためです。ただし、コーディングの悪いプラグインでもレビュープロセスを通過できることがあるため、それをサイトにインストールすると大惨事につながることがあります。 

問題のあるプラグインをアンインストールするだけでは問題を解決できない場合は、サイトを復元するのが最適です。

4. ホスト側でエラーが生じた

ホストが誤って大事なディレクトリを削除してしまったり、他の問題のある変更をサーバーに加えてしまった場合、サイトがダウンしたり機能性に問題が生じることがあります。ホストが問題を起こす前に作成したバックアップから、サイトを復元する必要があります。 

5. サイトを別のホストに移行する、またはドメイン名を変更する

ホストを移行する、またはドメイン名を変更する場合は、サイトのバックアップが必要になります。移行プロセスやサイトのルート URL に変更を加える際は、あらゆる事象が発生する可能性があるため、いずれのプロセスでも開始前に必ずバックアップするようにします。 

6. サイトに重大なデザイン変更を加える、または新しいテーマを実装する

ライブサイトではなくステージングサイトで大きなデザイン変更を行うか、テーマを切り替えるのが最善ですが、どちらの方法でもバックアップを保持することをお勧めします。ステージング環境はライブ環境とは異なる場合があるため、ステージングサイトで機能しても、ライブサイトで問題が発生する可能性があります。以前のバージョンにロールバックできることで、問題のトラブルシューティング中に訪問者がダウンタイムや問題に遭遇する可能性を減らすことができます。

7. サイトに間違った変更を加えてしまった

サイトのページ速度を調整し、サーバーのスペースを占有している未使用の画像を削除することにしたとします。これを手動で行う場合でも、プラグインを使用する場合でも、重要な画像をサイトから誤って削除してしまうリスクはあります。削除する前にサイトをバックアップしておけば、重要な画像や他のファイルを永久に削除してしまう心配はなくなります。 

8. スペース節約のため定期的に一定のデータを削除している

ユーザーが多数いるサイトを運営している場合、データの速度が低下しないように、定期的に一部のデータを削除する必要がある場合があります。ユーザーが自分の投稿やメディアを送信できる eコマースストア、フォーラム、サイトは急速に大きくなり、煩雑になる可能性があります。サイトのパフォーマンスを最適化するため、アクティブでないユーザーや顧客、古い注文、またはその他の情報を削除する場合があります。 

ただし、ある時点で、削除された情報を取得する必要が生じることがあります。たとえば、お客様が以前と同じ商品の注文を希望されているが、購入したサイズや色が不明な場合などです。その注文を削除した場合は、データベースのバックアップ内でその情報を調べる必要があります。または、自身のコメント履歴にアクセスしたいと思っている非アクティブなフォーラムメンバーがいるが、そのアカウントを削除してしまった場合です。バックアップからその情報を取得できれば、それをユーザーのために復元できます。

WordPress バックアップを作成する方法

1. ホスティングサービスプロバイダー経由の自動バックアップ

多くのホスティング会社が、毎日のサイトのバックアッププランを提供しています。ほとんどの場合、ホスティングサービスに付随しており、無料で利用できます。お得に聞こえますが、そうでもありません。 

WordPress のバックアップに関して、ホストのサービスに頼らない方がよい理由は4つあります。

• アーカイブウィンドウが短く、柔軟性がない。ほとんどのウェブホストでは、アーカイブ期間が15～30日であり、延長オプションがありません。 
• ホストがダウンすると、バックアップにもアクセスできなくなる。ホスティングプロバイダーが停止した場合、あなたのサーバーはダウンします。さらにプロバイダーが倒産した場合には、すべてのバックアップにアクセスできなくなります。 
• 厳密には、プロバイダーはバックアップに関する責任を負いません。サービス契約の細則に必ず目を通しましょう。多くのホストには、データを定期的にバックアップするよう誠意を持って努力するが、これらのバックアップは内部使用のみを目的としているという免責事項が含まれています。特定のバックアップが要求に応じて利用可能になること、または復元されたバックアップが正しく機能することは保証されません。ほとんどのホストの契約には、自分のサイトをバックアップするのは最終的にはあなたの責任であると明確に記載されています。
• サイトが侵害された場合、バックアップも侵害された可能性がある。何者かにサイトがハッキングされた場合、犯人はサーバーにもアクセスできる可能性があります。バックアップがそこに保存されている場合は、バックアップも侵害されている可能性があります。

ホスティングサービスに登録するとき、これらの条件に同意しています。お使いのウェブホストは優れたバックアップと復元サービスを提供している可能性もありますが、そうでないホストもあります。いずれにせよ、WordPress のバックアップに関してホストのみに依存するべきではありません。

2. 手動による WordPress バックアップ

WordPress サイトはデータベース、WordPress コアファイル、テーマ、プラグイン、他にアップロードする任意のファイルを使用して構築されます。これらの WordPress 関連のすべてのファイルだけでなく、データベースもバックアップする必要があります。サイトのこれらの要素をバックアップする最も一般的な方法には以下が含まれます。

cPanel でサイトをバックアップする

cPanel は、広く使用されているグラフィカルユーザーインタフェース (GUI) で、サーバー管理を簡素化するものです。cPanel から、サイトのセットアップ、ファイル構造の管理、ドメイン設定の変更、サイトのバックアップ作成などを行えます。

1. ホスティングアカウントにログインし、cPanel を開く

ホスティングアカウントで cPanel を見つける方法がわからない場合は、ホストに問い合わせるか、ナレッジベースで検索してください。

2. サイトのバックアップを作成する

「Files (ファイル)」セクションで、「Backup Manager (バックアップマネージャー)」リンクをクリックします。

Backup Manager で、「cPanel Backups (cPanel バックアップ)」をクリックします。ガイド付きバックアップを使用する場合は、「cPanel Backup Wizard (cPanel バックアップウィザード)」を使用します。 

cPanel バックアップ画面で、「Full Backup (完全なバックアップ)」で「Download or Generate a Full Website Backup (サイトの完全なバックアップをダウンロードまたは生成)」をクリックします。 

ファイルとデータベースを個別にダウンロードする場合は、「Partial Backups (部分バックアップ)」でそれらのオプションを選択します。データベースを個別にダウンロードする場合は、「Databases (データベース)」フィールドから正しいデータベースを選択します。 

目的のダウンロードオプションを選択すると、バックアップが進行中であることを示す画面が表示されます。「Go Back (戻る)」リンクをクリックすると、利用可能なダウンロードが表示されます。

バックアップは、小さな青色のチェックマークが付いた状態で「Backups Available for Download (ダウンロード可能なバックアップ)」ページに表示されます。クリックしてバックアップをコンピューターにダウンロードすれば、準備完了です。

一部のウェブホストでは cPanel へのアクセスを提供していないため、この方法を使用できない場合もあります。たとえば、マネージド WordPress ホストでは cPanel を使用しません。 

マネージド WordPress ホストを使用していて、バックアップ作成のためにサイトのファイルディレクトリへのアクセスが必要な場合は、Secure File Transfer Protocol (SFTP)、Secure Shell Protocol (SSH)、またはサイトのファイルへのフォルダーベースのアクセスを付与するプラグインを使用する必要があります。マネージド WordPress ポータルには cPanel のようなファイルツリーは含まれていませんが、データベースにアクセスするための phpMyAdmin へのリンクがあります。 

FTP/SFTP を使用してファイルをバックアップする

WordPress サイトのファイルを、ファイル転送プロトコル (FTP) クライアントを使用して手動でバックアップできます。FTP クライアントはファイルをアップロード、ダウンロード、管理するためにコンピューターとサイトのサーバーを接続するプログラムです。FileZilla、CyberDuck、ClassicFTP など、無料で利用できるさまざまな FTP クライアントがあります。Google で「無料 FTP クライアント」と検索すれば、自分に合ったクライアントを見つけることができます。 

このチュートリアルでは、FileZilla を使用します。

1. ホスティングコントロールパネルで、FTP ログイン情報を見つけます。

FTP ログインの場所はサイトによって異なる場合があるため、場所がわからない場合はホストにお問い合わせください。次の情報が必要です。

ホストアドレス: これは通常、サーバー IP アドレスまたは URL です。

ユーザー名: これは FTP ユーザー名です。FTP 接続固有のものであり、ホスティングアカウントのユーザー名とは異なります。 

パスワード: ログイン情報にアクセスしようとしたときに、新しい FTP パスワードの生成を求められることがあります。求められた場合は、このパスワードを書き留めておいてください。一部のホストでは FTP パスワードをアカウントに保存しないため、後でパスワードを取得しようとすると新しいパスワードを生成するよう求められます。ノートパソコン、デスクトップ、同僚のノートパソコンなど、FTP クライアントの複数のインストールにサイトの FTP 設定を保存している場合に困ったことになります。

ポート番号: サーバーへの接続は、FTP (保護されていない) ではなく SFTP (保護されている) 経由で行います。SFTP ポートは通常、22または2222です。アカウントのログイン情報にポート番号が記載されていない場合は、ホストのヘルプドキュメントで情報をご確認ください。

2. 前述のログイン情報を使用して FTP クライアントにログインし、「Quickconnect」をクリックします。

3. バックアップの保存先フォルダーを選択する

画面左側にコンピューター上のファイルが表示されます。画面右側にウェブホストサーバー上のファイルが表示されます。バックアップの保存先とするコンピューター上のフォルダーを参照し、クリックします。左下のウィンドウにフォルダーの内容が表示されます。 

必要に応じて、右クリックして新しいディレクトリを作成できます。

新しいディレクトリを作成する場合は、名前を入力して 「OK」をクリックします。

Backups という名前の新しいフォルダーが、左下のウィンドウに表示されます。フォルダーをダブルクリックして開きます。

4. 画面右側でサイトのルートディレクトリを参照する

通常は、html または public_html です。ホストによっては名前が異なる場合がありますが、wp-admin、wp-content、wp-includes のフォルダーが含まれていれば、それが正しいディレクトリです。

5. サイトのファイルをルートディレクトリからダウンロードする

サイトのルートディレクトリ内のすべてのファイルとフォルダーを選択します。 

右クリックして「Download (ダウンロード)」を選択します。または、すべてのファイルとフォルダーを選択し、クリックして画面左側の開いているフォルダーのウィンドウにドラッグすることもできます。

これでファイルがローカルマシンにダウンロードされます。これらを Google Drive や Dropbox などのクラウドストレージにアップロードし、さらに外付けハードドライブに別のコピーを保存するようにしてください。

重要このプロセスでバックアップされるのはサイトのファイルのみです。データベースはバックアップされません。phpMyAdmin または SSH 経由でデータベースもバックアップする必要があります。

phpMyAdmin を使用して WordPress データベースのバックアップを作成する

phpMyAdmin は、MySQL と MariaDB のデータベース (WordPress で使用されるデータベースの種類) の管理に使用されるオンラインソフトウェアです。コマンドラインから操作するよりもはるかに簡単にデータベースをナビゲート、管理できる GUI が用意されています。 

データベースに詳しくない場合、むやみに手を加えるのは危険です。phpMyAdmin では、極めて簡単にデータベースのバックアップをエクスポートできます。

1. cPanel またはホスティングアカウントのマネージド WordPress ポータルにログインする

cPanel を使用する場合は、「Databases」のリストに phpMyAdmin が表示されます。マネージド WordPress ホストを使用する場合は、ポータル内に phpMyAdmin へのリンクがあります。見つからない場合は、ホストに問い合わせるか、ヘルプのドキュメントを確認してください。

2. phpMyAdmin アイコンをクリックしてブラウザーで phpMyAdmin ウィンドウを開く

3. データベースを選択する

データベース名をまだ選択していない場合は、エクスポートするデータベースをクリックします。データベースを選択すると、含まれるすべての配列のリストが表示されます。 

3. 「Export (エクスポート)」タブをクリックする

4. エクスポート方法と形式を選択する

「Quick (クイック)」または「Custom (カスタム)」エクスポートから選択できます。「Quick」エクスポートでは、データベース全体がエクスポートされます。エクスポートされる配列を確認し、一部を除外する場合は「Custom」のエクスポートオプションを選択します。 

「Quick」エクスポート方法を選択した場合。

「Custom」エクスポートが選択され、wp_comments と wp_commentmeta の配列が除外されています。

phpMyAdmin には、データベースの出力オプションがデフォルトで「SQL」と表示されます。「テキスト」または他のオプションが選択されている場合は、「SQL」に切り替えます。

5. 「Go (進む)」をクリックする

これで完了です。phpMyAdmin がデータベースを ZIP または GZIP ファイルとしてエクスポートし、コンピューターにダウンロードしてデータベースのバックアップとして使用するようメッセージが表示されます。 

SSH を使用してサイトのバックアップを作成する

SSH (Secure Shell または Secure Socket Shell) は、保護されていないネットワークでのコンピューターから別のコンピューターへの安全なアクセスを提供するネットワークプロトコルです。Mac OS と Linux には、SSH クライアントターミナルが含まれています。Windows 10 には SSH クライアントオプションがありますが、自動的にはインストールされず、別途ダウンロードして有効にする必要があります。他の Windows バージョンには SSH クライアントは含まれていないため、PuTTY などのサードパーティからダウンロードする必要があります。 

ほとんどの SSH クライアントには GUI がなく、テキストベースのコマンドに依存してリモートホストへの接続、アップロード、ダウンロード、削除、ファイル名の変更といった機能を実行します。SFTP とは異なり、SSH ではサイトファイルとデータベースの両方をバックアップできます。方法は以下のとおりです。

1. ホストのコントロールパネルで SSH ログイン情報を探す、または作成する

SSH ログイン情報の場所と、ログイン情報がまだない場合に生成する方法は、ホストによって異なる場合があるため、不明な場合はプロバイダーに問い合わせるか、FAQ を検索してください。

SSH と SFTP のログイン情報は同一である場合があるため、FTP 設定でご確認ください。

次の情報が必要です。

• ホスト IP アドレス
• ユーザー名
• パスワード
• ポート番号

ホストの要件によっては、SSH キーも生成する必要があります。子の例では、ホスト名、ユーザー名、パスワード、ポート番号のみを使用します。

2. SSH アプリケーションを見つけて開く

Mac OS の場合は、「アプリケーション」→「ユーティリティ」→「ターミナル」の順に移動します。Linux の場合は CTL + ALT + T を押します。Windows の場合はインストールした SSH クライアントを使用します。 

3. コマンド ssh  username@remotehost  -p 2222 を入力する

‘username’ を自身のユーザー名に、‘remotehost’ をホストの IP アドレスに、‘2222’ をホストのポートに置き換えて Enter キーを押します。 

サーバーに初めて接続する場合は、接続を継続するかを尋ねられます。‘yes’ と入力し、Enter キーを押します。サーバーの IP アドレスが、既知のホストのリストに永久的に追加されたという警告が表示されます。同じマシンから接続する限り、このメッセージは今後表示されません。 

4. パスワードを入力して Enter キーを押す

パスワードを求められます。パスワードをコピーしてコマンドプロンプトに貼り付けます。パスワードまたは他のフィードバックは表示されません。これは通常の動作です。Enter キーを押します。

リモートサーバーに接続されました。サイトをバックアップしましょう。

5. コマンドプロンプトに cd ~ と入力する

6. tar   -zcf    backup.tar.gz    directory_name のコマンドを入力してサイトファイルのバックアップを作成する

‘directory_name’ をバックアップするディレクトリの名前に置き換えます。これは、wp-admin、wp-content、wp-config の WordPress フォルダーがあるディレクトリです。サイトのルートディレクトリが ‘public_html’ の場合、コマンドは次のようになります。

tar   -zcf    backup.tar.gz    public_html

バックアップは完了しましたが、まだサーバー上にあります。これをサーバーからダウンロードし、オフサイトで安全に保管する必要があります。

7. サイトファイルのバックアップをダウンロードする

コマンドプロンプトに次を入力します。

scp -p 2222 username@remotehost:/directory_name/backup.tar.gz  directory_name

‘2222’ をお使いのポート番号に、‘username’ を自身のユーザー名に、‘remotehost’ をサーバーの IP アドレスに、‘directory_name’ をサイトファイルのあるディレクトリに、2つ目の ‘directory_name’ をバックアップのダウンロードするコンピューターのディレクトリに置き換えます。その後、Enter キーを押します。

ファイルがサーバーからコンピューターにダウンロードされました。

8. データベースをダウンロードする

まだ終わりではありません。データベースをダウンロードする必要があります。次の情報が必要です。

データベースのユーザー名: これは SFTP または SSH のユーザー名とは異なり、データベースにのみ割り当てられたものです。

データベース名: データベースの名前です。

パスワード: データベースのパスワードです。SFTP または SSH のパスワードとは異なります。

この情報はホスティングアカウントで見つけることができます。見つからない場合はホストに問い合わせるか、ヘルプドキュメントを参照してください。 

サイトファイルをダウンロードした後も SSH 経由でサーバーにログインしている場合は、以下のコマンドをプロンプトに入力します。

mysqldump -u USERNAME -p DATABASE > database_backup.sql

‘username’ をデータベースのユーザー名に、‘database’ をデータベース名に置き換えます。

次に、データベースのパスワードを入力するよう求められます。パスワードを入力し、Enter キーを押します。

データベースが ‘database_backup.sql’ として現在のディレクトリにエクスポートされます。ローカルマシンにダウンロードするには、以下のコマンドを入力します。

scp -p 2222 username@remotehost:/directory_name/database_backup.sql  /directory_name

‘2222’ をお使いのポート番号に、‘username’ を自身のユーザー名に、‘remotehost’ をサーバーの IP アドレスに、‘directory_name’ をサイトファイルのあるディレクトリに、 ‘/local/dir’ をデータベースをダウンロードするコンピューターのディレクトリに置き換えます。その後、Enter キーを押します。

9. サーバーからバックアップを削除する (オプション)

作成したバックアップは引き続きサーバーにあります。サーバーに置いておきたくない場合は、以下のコマンドを使用して削除できます。

サイトファイル:

rm  database_backup.sql

データベース:

rm  database_backup.sql

3. プラグインをバックアップする

WordPress サイトをオンデマンドまたは予定した時刻にバックアップできるさまざまなプラグインがあります。ただし、一部のプラグインは設定が複雑であったり、バックアップを自身のサーバーに保存するため、サイトが重くなり読み込み時間が遅くなったりします。Jetpack バックアップは自動で WordPress バックアップを取ることができ、サイトの動作を遅くすることもなく、手間もかからない最適な方法です。

Jetpack バックアップには以下のような利点があります。

• 簡単設定: Jetpack をインストールし、バックアッププランを購入するだけです。 
• リアルタイムのバックアップ: 多くのバックアッププラグインで提供されているのは、日次バックアップのみです。ただし、サイトを定期的に変更したりオンラインストアを運営したりしている場合は、データ損失を回避するためにリアルタイムバックアップが必須です。Jetpack は大きな変更が加えられたときに毎回サイトのコピーを保存します。 
• オフサイトのストレージ: 自身のサーバーにバックアップを保存すると、サイトの動作が遅くなってしまいます。さらに、サーバーがダウンした場合は、バックアップにアクセスすらできなくなってしまいます。または、ハッキングされるとバックアップも侵害されることになります。Jetpack はバックアップをオフサイトに安全に保管するため、サイトにアクセスできる・できないにかかわらず、いつでもアクセスできます。 
• 簡単移行: Jetpack バックアップは移行プラグインでもあります。追加のプラグインをインストールしたり開発者を雇ったりする必要なく、サイトを別のホストに簡単に移行できます。
• 手動ダウンロード: Jetpack ではバックアップを Jetpack のサーバーに保存しますが、バックアップをハードドライブにダウンロードして Google Drive、Dropbox、Amazon S3などのクラウドストレージプラットフォームにアップロードすることもできます。ストレージスペースがある限り、バックアップに関する多少の冗長性は問題ではありません。
• バックアップのサイズまたは頻度に制限なし: 多くのバックアッププラグインでは、バックアップのサイズまたはサイトを保存する頻度に制限があります。Jetpack にはありません。大規模なサイトを好きな頻度で簡単にバックアップできます。
• 高品質のカスタマーサポート: Jetpack チームは WordPress のエキスパートで構成されています。サイトとバックアップについては安心してお任せください。

最適な手動バックアップ方法

手動バックアップを最も簡単に実行できるのは cPanel 経由で WordPress バックアップを作成する方法ですが、すべてのウェブホストが cPanel を使用するわけではありません。ホスト経由で cPanel にアクセスできない場合、次に比較的簡単に手動バックアップできるのは、SFTP を使用してすべてのサイトファイルをダウンロードし、phpMyAdmin 経由でデータベースをバックアップする方法です。

サイトのバックアップを最優先する

バックアップの方法、スケジュールの頻度にかかわらず、バックアップを最優先としてください。サイト運営のこの側面を先延ばしにすることで、これまでの労力と重要なデータを危険にさらさないようにしましょう。面倒だからとバックアップを先延ばしにしてしまっている方に、Jetpack バックアップがプロセスを簡単で手間なく実行できるものにします。ホストのテクニカルサポートチームにチケットを送信するよりも短い時間で、データを安全に保管します。長期的に見れば、コスト、時間、問題が起こった場合のファイル復元の手間を節約できます。

WordPress バックアップのよくある質問

WordPress サイトをバックアップすべき頻度は ?

簡潔に言うと、定期的に、です。ただし、サイトを新しいコンテンツでアップデートする頻度によって、毎月、毎週、毎日、リアルタイムでバックアップします。新しいコンテンツでアップデートすることの少ない静的サイトでは、日次バックアップで十分な場合があります。一方、動きの激しい eコマースサイトでは、お客様データまたは製品データの損失を最小限に抑えるため、リアルタイムバックアップが必要です。

WordPress バックアップの保存先は ?

バックアップはオフサイトに、少なくとも2か所、できれば3か所に保存します。バックアップを自身のサーバーに保存すると、サイトの動作速度が大幅に低下する場合があります。各バックアップはサイトのすべてのコンテンツの完全な複製であるため、日次バックアップを1か月分サーバーに保存すると、サイト30個分のスペースを消費することになります。これは良くありません。また、サーバーがダウンすると、すべてのバックアップにもアクセスできなくなります。これではそもそもバックアップを作成した意味がなくなります。

Jetpack バックアップは、バックアップをオフサイトの WordPress.com のサーバーに保存するため、サイトのアーカイブを定期的にローカルマシンにダウンロードできます。それを使用して外付けハードドライブにコピーしたり、Google Drive、Amazon S3、Dropbox などのクラウドストレージサービスにコピーをアップロードしたりできます。

ホスティング会社がバックアップを頼りにするとは限りませんが、少なくとも30日間の日次バックアッププランを選択しておくとよいでしょう。自身の注意義務だけでなく、サイトを復元できる可能性があるという安心材料になります。

WordPress サイトの手動バックアップを実行する際、すべてのファイルが確実にバックアップされるようにする方法

データベースとウェブホスト上のサイトディレクトリ全体をバックアップしておけば、必要なものはすべてバックアップしているといえます。ただし、手動バックアップでは、リソースをダウンロードできなかった場合やプロセス中に破損した場合でもエラーメッセージが表示されないことがあります。そのため、バックアップにファイルが不足している、または破損したファイルが含まれている可能性が常にあります。

サイトのすべてのファイルを手動でバックアップするときは、サイトのルートフォルダーのすべてのコンテンツをダウンロードする必要があります。 

サーバーのどのフォルダーがサイトのルートフォルダーかわからない場合、通常は html または public_html ですが、別の名前の場合もあります。ホストに問い合わせるか、ファイルディレクトリをクリックしていき、 wp-admin、wp-content、wp-includes が含まれるフォルダーを探します。そのフォルダーがルートフォルダーです。 

画像や動画など、サイトのコンテンツを別のサーバーでホストしている場合は、それらのバックアップも必ず取るようにします。

バックアップが成功したことを確認する場合は、バックアップをステージングサイトにインストールし、すべてが揃っているかを確認します。揃っている場合はサイトのバックアップは正常に機能しています。

推奨されるバックアップの数

動的コンテンツが多数あるサイトの場合は、少なくとも数年分のバックアップが必要です。ほとんど静的なサイトの場合は、30～90日分あれば安心です。  

保持するバックアップの数は、いつからのデータにアクセスする必要があるか、またはいつ以降のコンテンツを保管しておくべきと考えるかによります。さらに、サイトのデータを特定の日数または年数保持するか、特定の期間後に破棄する必要があるという法的要件の対象となる場合があります。 

プラグインを使用した WordPress サイトのバックアップが手動バックアップよりも良い理由

プラグインを使用したバックアップは、より簡単で、より安全で、時間の節約になります。Jetpack などのプラグインを使用してバックアップを自動化することで、デザイン、機能、コンテンツ、またはマーケティングに注力できます。あるいは、余った時間で休憩を取ったり、散歩したりできます。 

しかし、公開に向けて準備を進める前に、少しだけセキュリティについて考えてみましょう。できる限りの保護対策を施して、サイトをハッカーから守り、ファンや顧客がいつでも快適に利用できるようにしましょう。

セキュリティが重要である理由とは ?

サイトは、あなたがどんな人であるか、どのようなコンテンツやサービスを提供しているか、そしてブランドに何を期待できるかを訪問者に伝える場です。始めて訪れる人に好ましい印象を与え、既存のファンとの信頼関係やロイヤリティを築くための場でもあります。

だからこそ、サイトが順調に稼働している状態を常にキープすることが重要です。前触れもなくマルウェアのリンクを埋め込まれたり、ハッキング後に動作が非常に遅くなったり、完全にオフラインになったりすれば、サイトの評判に影響します。

サイトがハッキングされると、サイトの表示数や売上、広告のインプレッションが減り、金銭的な損失につながりかねません。サイトを正常に戻すのに費用がかかることも考えられます。また、検索エンジンの検索順位が下がる可能性があり、場合によっては永久にそのままということもあります。損失を防ぐためにも (そして評判を守るためにも)、サイトの守りを固め、安全な状態に保ちましょう。

WordPress のサイトはどのようにしてハッキングされるか ?

Google が最近公開したリストには、ハッカーがサイトに侵入する際によく使う手口がまとめられています。その一部を詳しく見ていきましょう。

侵害されたパスワード

総当たり攻撃は、ハッカーがサイトに侵入する際に最もよく使う手口のひとつです。具体的にはボットを使ってさまざまなユーザー名とパスワードでログインを試みます。この方法なら、正しいものが見つかるまで1秒間に何千通りもの組み合わせを試すことができます。

安全でないプラグインやテーマ

プラグインやテーマの脆弱性は、不正侵入の手口として比較的容易な部類に入ります。質の高いテーマの開発者は、定期的なアップデートでそのような脆弱性に対応するパッチを公開していますが、すべての WordPress ユーザーがサイトをこまめに更新しているとは限りません。また、無料で手に入る海賊版のプレミアムテーマやプラグインは、しばしばコードにバックドアが埋め込まれています。これはハッカーがリモートでログインしてサイトを自由に操るためのアクセスポイントです。

脆弱なセキュリティポリシー

ユーザーに対してサイトへの不必要なアクセス権を付与したり、安全でないパスワードの使用を許可したりするなど、セキュリティ対策が不十分な状態ではサイトに侵入されやすくなります。 

サイトをハッキングする理由とは ?

1. 金銭をだまし取る目的: 顧客のクレジットカード情報の収集、詐欺を目的とした悪質なサイトへの誘導が目的かもしれません。
2. 情報収集が目的: 個人情報を第三者に販売することや、情報を人質にとって金銭を要求することもあります。
3. サイトを閉鎖に追い込むことが目的: 通常は個人的な動機によるもので、一般のサイト所有者にとって脅威となることはめったにありません。
4. サイトを荒らすことが目的: これも多くの場合は個人攻撃です。自分の主張を通すために、意見が合わない人のサイトを改ざんするハッカーもいます。
5. ターゲットが他にいる: 攻撃者があなたのサイトを利用して、マルウェアやランサムウェアをインターネット上にばらまいたり、あなたの Web サーバーを利用して他の誰かに悪意のある攻撃を仕掛けたりすることがあります。
6. サイトを練習台にするため: ハッカーにも練習は必要です。あなたのサイトを練習台にして、近い将来、より規模が大きく実入りのよいターゲットを狙うつもりかもしれません。

WordPress サイトのセキュリティを確保するには

1. 質の高いホスティングサービスを選ぶ

ホスティング会社をセキュリティパートナーと考えて、評判のよい会社を選ぶことが大切です。サービスにはそれなりの対価があります。低価格が売りのホスティングサービスは、多くの場合セキュリティ対策がしっかりしていません。

しかし、どのサービスを選べばよいのでしょうか。しっかりしたホスティングサービスの特徴をいくつか紹介します。

• 定期的なバックアップがプランに含まれている、または追加料金を払えばできる
• サイト訪問者のデータを保護する SSL 証明書がある
• サイトがハッキングされたときに備えて24時間年中無休のサポートがある
• サーバー上のファイルやデータベースを保護するファイアウォールが組み込まれている
• サイト上の不審なコードやアクティビティについて警告するセキュリティスキャンが備わっている
• 評判がよいこと。ホスティングサービスの質を見極める上で、他の人のレビューや推奨事項はよい判断材料になる

大事なのは、深い知識と強固なセキュリティを兼ね備えた企業には、多少の費用をかける価値があるということです。導入時におすすめの WordPress ホスティングサービスをいくつかご紹介します。

2. ソフトウェアを常に最新の状態に保つ

サイトを安全に保つ一番の方法は、ソフトウェア (WordPress、テーマ、プラグイン) を定期的に更新することです。最新のリリースではセキュリティ上の脆弱性が修正されていることが多いため、早めに更新することが大切です。

また、安定性に優れ、複数のニーズを同時に満たす信頼性の高いプラグインを選ぶことで、WordPress のセキュリティリスクを最小限に抑えることができます。たとえば Jetpack セキュリティでは、あらゆるWordPress セキュリティツールが1つの Jetpack プラグインに組み込まれています。そのため、プラグインをいくつもインストールしたり、サイトへの攻撃を受けるリスクを高めたりすることなく、追加機能のメリットを得ることもできます。

3. 安全なユーザー名とパスワードを作成する

固有のユーザー名と安全なパスワードを設定することで、ハッカーによる推測を困難にすることができます。大文字、小文字、数字、記号を合わせて20文字以上使用してください。 

ユーザーを追加してサイトを構築する場合は、各ユーザーに適切な権限を設定します。たとえば、新しく入ってきたインターンにはコアファイルや重要なデータへのアクセスを許可したくないとします。そのようなときに参考になるのが WooCommerce のユーザー権限に関する記事ですが、内容の多くはどのようなサイトにも当てはまります。 

また、開発者やマーケティングエージェンシー、サポート担当者など、第三者のためにアカウントを作成する場合は、必要な作業が終わった時点で必ずアクセス権を取り消します。

4. オフサイトのバックアップを設定する

コンテンツや大事な作品、顧客や訪問者のデータを守るためにもバックアップは欠かせません。サイトに問題が発生しても、完全なバックアップが手元にあれば、すぐに正常な状態に戻せます。 

しかし、大切なのは適切な種類のバックアップを選ぶことです。たとえば、自社サーバーではなくオフサイトのクラウドにバックアップを保存するようにします。これは、サイトにアクセスできなくなった場合や、サーバーが侵害された場合でも、クリーンなバージョンに戻せるということです。

そこで活躍するのが Jetpack バックアップです。すべてのバックアップを自らのサイトと同じ安全なサーバーに保存するだけでなく、暗号化された複数のバックアップを保管して保護を強化しています。 

さらに、リアルタイムのバックアップか日次バックアップかを選択できます。 

リアルタイムのバックアップは、オンラインストアや会員制フォーラム、定期的に更新されるサイトに最適です。商品が売れる、ページが更新される、コメントが追加されるなど、何らかの変更のたびに Jetpack がサイトのコピーを保存します。つまり、何が起きても売上や情報を失うことがありません。

日次バックアップは、頻繁に更新されない静的サイトに適しています。Jetpack によるファイルやデータベースの保存は、変更が行われたときではなく、1日に1回のペースで行われます。

最大の利点は何かと言うと、設定が非常に簡単で、サーバーの複雑な設定が必要ないことです。いくつかの簡単な手順を踏むだけでよく、困ったときは Jetpack の頼れるカスタマーサポートチームに相談できます。

また、バックアップに最適な WordPress プラグインを個別のツールとして、または完全なセキュリティスイートの一部として利用できます。

5. 総当たり攻撃対策を追加する

総当たり攻撃とは、ハッカーがボットを使って1秒間に何千通りものユーザー名やパスワードの組み合わせを推測し、サイトへの侵入を試みることです。このような攻撃はサイトの情報を危険にさらすだけでなく、サーバーに過剰な負荷をかけて処理を遅らせることもあります。 

安全性の高いログイン情報はもちろん有効ですが、一番の予防策は、そのような動きを阻止できるツールを使うことです。Jetpack の無料で使える総当たり攻撃対策は、サイトに到達する前の段階で不審な IP アドレスをブロックする機能です。 

機能を有効にするだけなので、設定はとても簡単です。ブロックされた攻撃の件数はダッシュボードから確認できます。ちなみに、平均は5,193件です。

6. マルウェアを検出する

仮にハッカーの侵入を許してしまった場合、トラブルシューティングのためにも、すぐに事態を把握したいものです。サイトがダウンしていたり、安全でない状態が続けば続くほど、世間の評判やデータへのダメージは大きくなる一方です。 

しかし Jetpack スキャンなら、マルウェアや攻撃者、不審な挙動を自動的に検出し、何かが見つかればすぐに注意を促してくれます。既知の不正行為であれば大半がワンクリックで修正可能なため、時間とお金の両方を節約できます。 

Jetpack スキャンのダッシュボードでは、すべてがわかりやすい言葉で説明され、必要な手順を1つずつ示すようになっているため、難解な専門用語に悩まされることがありません。一度設定すれば24時間年中無休でサイトを見守ってくれるので、安心して過ごせます。

WordPress マルウェア検出ツールの詳細をご覧ください。

7. ダウンタイムモニターを導入する

悪意のある攻撃や単純なミスなど、原因はさまざまですが、サイトがダウンすれば早急な対応が必要です。しかし、1日中サイトをリロードして正常に機能するか確認している余裕はありません。

Jetpack の WordPress ダウンタイム通知ツールは、24時間年中無休でサイトを見守り、応答が停止すると通知を送信します。通知の確認後、いつ、どのような問題が起きたかをアクティビティログで正確に把握し、適切に対処できるため、これまで数時間あるいは数日かかっていた復旧が数分で完了します。

8. 使っていないプラグインやテーマを削除する

サイトにインストールされているテーマやプラグインが多ければ多いほど、ハッカーに悪用される確率も高くなります。プラグインは機能を追加するのに便利な手段ですが、少し整理してみて、使わなくなったものは削除しましょう。

また、サイトのエラーを解決する際に必要となるデフォルトテーマ以外に、テーマを追加で保存する必要はありません。 

さらに、これらを削除することはサイトのスピードアップにもつながります。

9. 管理者用の二段階認証を有効にする

二段階認証では、パスワードと物理的なアイテムの両方が必要となり、この組み合わせはハッカーにとってほとんど解読不能なため、ログインページの保護対策としては非常に効果的です。管理者がサイトにログインする際、携帯電話に届く1回限り使用可能なコードを入力する必要があります。

Jetpack はこの機能を無料で提供し、強力なパスワードよりも一歩進んだ対策として簡単に利用できるようにしています。複数のユーザーが利用するサイトでも、全員に対して二段階認証を必須とするための設定が簡単です。

10. WordPress ファイアウォールを設定する

WordPress ファイアウォールは、サイトにアクセスするすべてのトラフィックを監視し、ハッカーを阻止するバリケードのように機能します。しっかりしたホスティングプランにはサーバーを保護するファイアウォールが含まれていますが、WordPress 専用のファイアウォールをインストールすることもできます。 

優れたファイアウォールプラグインは、不審な IP アドレス、悪意のあるボット、「異常」とみなされるトラフィックなどの攻撃者に関する情報をデータベース化し、それらをブロックしてサイトへの攻撃を未然に防ぎます。WordPress プラグインのディレクトリで、最も人気のあるオプションの一部を見ることができます。

11. サイトのアクティビティを常に把握する

サイトで発生したすべての出来事がわかるログがあると、それを調べるだけで不審な点を簡単に特定できます。また、サイトがハッキングされた場合に、その発生時間を特定し、どのような行為が行われたかを知り、どのアカウントが侵害されたかをより簡単に把握できます。

Jetpack の WordPress 用アクティビティログは、ログイン試行やページの公開、プラグインの削除、テーマの更新、設定の変更など、発生した大きな変更をすべて記録します。各イベントについて、タイムスタンプ、変更を行ったユーザーとその内容についての説明を確認できます。この情報に基づいて、トラブルシューティングや問題発生直前のバックアップ復元を実行できます。 

WordPress サイトが安全でない場合はどうなるか ?

ほとんどの攻撃者は特定のサイトを狙っているのではなく、最も侵入しやすいサイトを探しているだけです。そのため、適切に保護されていない WordPress サイトは、ハッキングの被害に遭う可能性が高くなります。その結果として、以下につながる可能性があります。

• 風評被害: セキュリティの警告が表示されたり、障害が発生したり、不審なウェブサイトにリダイレクトされたりするサイトは、訪問者によい印象を与えません。ブログやビジネスに対する信頼を失い、売上や広告収入が減少する可能性があります。
• 顧客データの盗難: ハッカーが eコマースストアに侵入した場合、収集した個人情報をハッカー自身が使用したり、第三者に販売したりする可能性があります。
• サイトのファイルへの損害: サイトの一部または全部を失い、長年の努力が水の泡になるかもしれません。
• 検索結果からの除外: ハッキングされたサイトは Google のブロックリストに登録され、検索結果から完全に除外されることがあります。
• サイトのトラフィックの減少: 検索エンジンで順位が下がる (または表示されなくなる) ことや、セキュリティ警告が表示されるサイトへのアクセスを人々が避けようとすることで、サイトのトラフィックが大幅に減少する可能性があります。
• 広告収入の減少: 広告ネットワークは、クライアントの広告が安全でないサイトに掲載されることを好ましく思いません。そのため、ハッキングされたサイトは広告ネットワークから除外または完全に禁止され、広告収入が減ったり、なくなったりする可能性があります。除外されない場合でも、トラフィックが減少すると広告のクリック数にマイナスの影響を及ぼします。

WordPress サイトでのハッキングを判別するにはどうすればよいか ?

サイトがハッキングされているのか、別の問題が発生しているのかを判別するのは難しいことがあります。ただし、サイトのハッキングを示すいくつかの兆候があります。

• URL を読み込む際にセキュリティ警告がサイトに表示される
• セキュリティプラグインが問題を報告した
• ホストから問題発生を知らせるメールが届いた
• 設定した覚えがないにもかかわらず、サイトがまったく別のサイトにリダイレクトされる
• サイトのページに奇妙なコードが表示される
• サイトが完全にダウンしているが、他の原因によるものとも考えられる
• サイトの広告が不審なサイトにリダイレクトされる
• サイトの読み込みが急に遅くなったり、その他の面でおかしな挙動を示している

WordPress サイトがハッキングされたらどうすればよいか ?

WordPress サイトがハッキングされた場合、問題を解決してファイルやデータベースを復旧するには、いくつかの手順を踏む必要があります。

1. 何が起きたのかを見極める: Jetpack を使用している場合は、誰がいつログインして、何を変更したかをアクティビティログで確認します。この情報をもとに侵害されたアカウントを特定し、影響を受けたファイルを把握することができます。
2. マルウェアスキャンを実行する: Jetpack スキャンなどのツールを使ってサイトのファイルを検索し、マルウェアやその他のハッキングを示す兆候がないか確認します。Jetpack の WordPress 用マルウェア検出ツールを使うと、ほとんどの問題をワンクリックで解決することもできます。
3. バックアップから復元する: サイトのバックアップを定期的に保存している場合は、ハッキングが発生する前に保存したものから復元を実行します。Jetpack バックアップを使用している環境では、サーバーとは別の場所にファイルが保存されるため、侵害されることはありません。
4. すべてのパスワードをリセットし、不審なユーザーを削除する: WordPress サイトとホスティングサービスのパスワードをすべてリセットします。作成した覚えのない不審なユーザーアカウントがあれば削除します。
5. サイトセキュリティの専門家を採用する: マルウェアを自分で駆除できない場合や、サイトの安全性を確認したい場合は、Codeable などのサービスを利用してセキュリティの専門家の採用を検討してください。
6. プラグイン、テーマ、WordPress のバージョンを更新する: 最新の状態を保つことで、ハッカーに悪用される可能性がある脆弱な部分を保護できます。
7. Google にサイトを再申請する: サイトがブロックリストに掲載された場合、Google サーチコンソールから審査を依頼してリストから削除してもらいます。 

詳しくは、サイトがハッキングされた場合の対処法をまとめたガイドをご覧ください。

公開の準備を整える

スタート時点から適切な WordPress のセキュリティ対策に力を注ぐことで、サイトを成功に導き、長期にわたって安全かつ効率的に運営することができます。サイトのハッキングを防ぐことは、発生してから修正するよりもはるかに簡単です。

Jetpack セキュリティパッケージを使用すると、開発者に頼らなくても、複雑な設定をしなくても、短時間でこのリストの大半の項目をチェックできます。 

最適な WordPress セキュリティプラグインを入手して始めましょう。

人生における多くの物事と同様、問題が発生してから対処するのではなく、問題の発生自体を防止することが大切です。WordPress ならサイトのセキュリティを簡単に強化してハッキングを防止できます。

今回のブログでは、WordPress のセキュリティプラグインの中でも特にお勧めの12個を詳しくご紹介します。また、皆さんが運営している特定サイトに最適なプラグインを選べるよう、さまざまな分野で各プラグインを比較していきます。さらに、WordPress のセキュリティに関してよく寄せられる質問への回答も用意しています。

WordPress にはセキュリティ上の問題がありますか ?

WordPress は全体の40% を超える Web サイトで採用されている、最も人気の高いコンテンツ管理システム (CMS) です。その人気ゆえにハッカーに狙われがちですが、ソフトウェア自体にはセキュリティ上の問題はありません。

ハッカーが WordPress の脆弱性を利用してサイトに侵入することはほとんどありません。古くなったプラグインやテーマ、安全とはいえないパスワード、質の低いホスティング環境など、本来であれば防げるセキュリティ上の問題が原因でハッキングの被害を受けることがほとんどです。

100% 安全なコンテンツ管理システムは存在しませんが、WordPress を支える開発者たちはアップデートのたびに安全性を最大限に高められるよう日々全力を尽くしています。皆さまは、いくつかのシンプルなベストプラクティスに従うだけでセキュリティ上の懸念を解消できます。

WordPress のセキュリティを強化するにはどうすればよいですか ?

1. 質の高いホスティングサービスを選ぶ。セキュリティはホスティングサービスにより異なるため、評判の良いサービスを選んでください。自動バックアップや SSL 証明書、サーバーレベルのファイアウォール、マルウェア対策などの機能を提供しているホスティングサービスを探しましょう。プランを購入する前に、よくあるセキュリティの問題に関する口コミをチェックするようにしてください。Jetpack がお勧めする WordPress ホスティングサービスをご覧ください。
2. WordPress、テーマ、プラグインを定期的に更新する。新しいリリースには、多くの場合、追加機能と新機能とともにセキュリティ上の脆弱性を修正するパッチが含まれています。できるだけすべてを更新するようにしましょう。
3. 信頼性の高いテーマとプラグインを選ぶ。 信頼でき、口コミの評判が良い提供元のプラグインとテーマだけをインストールしてください。プレミアムテーマやプラグインの無料バージョン (「海賊版」とも呼ばれます) は、決して購入しないでください。こうしたバージョンには、マルウェアや脆弱性が数多く含まれている場合がよくあります。
4. 安全なユーザー名とパスワードを設定する。 長さが20文字以上で、大文字、小文字、数字、記号を組み合わせた独自のパスワードを WordPress サイトで使用しましょう。こうすることで、ハッカーやボットにユーザー名とパスワードを推測されにくくなります。
5. 適切なユーザー権限を設定する。サイト上で各アカウントが実行できる操作を定義するのが WordPress のユーザー権限グループです。業務の遂行に必要な権限グループだけをユーザーに付与し、使用されていないアカウントは削除してください。
6. 自動バックアップをとり、オフサイトに保存する。 最低でも24時間ごとに実行される自動バックアップを設定しましょう。サーバーに問題が発生してもバックアップには影響が及ばないように、ホストとは完全に分離された場所にバックアップを保存してください。 
7. 総当たり攻撃に対する保護を設定する。 総当たり攻撃とは、ボットが毎分数千ものユーザー名やパスワードの組み合わせを推測して、サイトに侵入する攻撃のことです。ただし、優れたツールなら攻撃を受ける前に疑わしい IP アドレスをブロックできます。 
8. マルウェアのスキャンを実施する。 サイトにマルウェアがないか、人間が常時監視することは物理的に不可能であるため、24 時間年中無休で監視できるツールやプラグインを選択しましょう。疑わしい挙動を数秒で検出することで、問題を解決して攻撃が拡大するのを防ぐことができます。
9. 二段階認証を設定する。 二段階認証では、サイトにログインするためにパスワードと物理デバイスの両方が必要です。二段階認証では通常、ログイン時に入力が求められる一意のコードがスマートフォンに送信されます。この仕組みにより、ユーザー名とパスワードでハッカーがサイトに侵入することがほぼ不可能となります。
10. スパムコメントを排除する。スパムコメントは迷惑なだけでなく、有害なフィッシングサイトへのリンクが含まれている場合もあるため、サイト訪問者にも被害が及びます。スパムコメントを手動で排除することも、プラグインをインストールしてコメントを自動的にフィルタリングし削除することもできます。

WordPress セキュリティプラグインは必須ですか ?

安全なサイトを運営するうえで WordPress セキュリティプラグインは必須ではありません。定期的な更新や安全なパスワードなど、セキュリティプラグインの代わりとなるベストプラクティスが数多くあります。とはいえ、優れた WordPress セキュリティプラグインなら、新たなセキュリティレイヤーを追加し、開発者のサポートなしに高度な保護機能を簡単に追加できるようになるため、セキュリティをさらに高いレベルに押し上げることができます。

セキュリティは手を抜けない領域でもあります。運営しているサイトの種類に関係なく、訪問者や顧客、クライアントが抱くブランドイメージにハッキングは重大な被害を与えかねません。さらに、検索エンジンでの検索順位ランクが下がり (Google では安全ではないサイトの検索順位が低くなる)、売上とリードが減少するだけでなく、クレジットカードデータなどの情報がリスクにさらされることになります。

WordPress セキュリティプラグインは必須ではありませんが、すべてのサイトで使用が推奨されます。

お勧めの WordPress セキュリティプラグイン

ここからは、お勧めの WordPress セキュリティプラグインを紹介していきます。

このリストを使用し、特定のプラグインまで素早くスクロールして、各プラグインの詳細、最も重要な機能、価格プランだけでなく、プラグインがサイトの保護にどのように役立つかを確認できます。

1. Jetpack セキュリティ

他の多くのプラグインとは異なり、Jetpack セキュリティはさまざまなタスクに対応しています。無料機能と有料機能には総当たり攻撃からの保護やダウンタイムのモニター、バックアップ、マルウェアのスキャン、スパム対策など、必要なものがすべて揃っています。こうした機能を組み合わせることで、初心者でも使いやすいうえに、大規模なサイトにも十分対応できる、包括的な WordPress セキュリティプラグインを作成できます。さらに、スキャンが Jetpack サーバー側で実行されるため、サイトが遅延することもありません。

しかも、Jetpack は WordPress.com を支える人たちによって、WordPress 専用に開発、サポートされています。Jetpack チームは WordPress の隅々まで把握しており、WordPress のサイト所有者が日々直面している問題についても理解しています。Jetpack は入手可能な最も優れたセキュリティプラグインなのもそのためです。

Jetpack セキュリティの主な機能:

• 毎日およびリアルタイムの自動バックアップ
• 毎日およびリアルタイムのマルウェアスキャン
• 自動化されたスパム対策
• サイトにおけるすべての操作が記録された詳細なアクティビティログ
• ダウンタイムのモニター
• 総当たり攻撃からの保護
• 二段階認証
• アラート機能があり、バックアップ、スキャン結果、アクティビティログにアクセスできるモバイルアプリ

ここからは、これらの一部をさらに詳しく見ていきましょう。

総当たり攻撃からの保護

総当たり攻撃とは、正しいものが見つかるまで、ハッカーがボットを使ってユーザー名とパスワードの組み合わせを推測する攻撃のことです。ハッカーは大規模なコンピューターネットワークを使用するため、毎秒数千ものパスワードを試すことができます。

Jetpack の総当たり攻撃からの保護機能では、サイトに到達する前に、疑わしい IP からの不正ログイン攻撃をブロックします。

ダウンタイムのモニター

Jetpack のダウンタイムのモニターでは、世界中のさまざまな場所からサイトにアクセスし、サイトがダウンした場合には即座にアラートを送信します。これがなぜ役立つのでしょうか ? 問題の発生を知らなければ、そもそも修正することはできません。サイトが長時間ダウンした場合、トラフィックや売上を逸失するだけでなく、検索エンジンの検索順位が下がる場合さえあります。ダウンタイムを監視することにより、問題を即座に把握してスピーディに解決できます。

二段階認証

二段階認証では、ユーザー名とパスワード以外の要素も必須とすることで、ログインページのセキュリティレベルを追加します。サイトにログインする際、入力する必要があるコードが Jetpack からスマートフォンに送信されます。つまり、サイトに侵入しようとしているハッカーは、ユーザー名とパスワードを特定するだけでなく、皆さんがお持ちのモバイルデバイスを手元に用意する必要があります。これは実質的には不可能です。

自動バックアップ

何らかの理由でサイトが破壊された場合に欠かせないのがフルバックアップです。これまでの苦労や投資してきた資金がすべて水の泡となり、顧客や訪問者のデータがすべて失われた場面を想像してみてください。WordPress のバックアップなら、このような問題が発生しても心配は無用です。

ただし、すべてのバックアップソリューションが同じように作られているわけではありません。Jetpack のバックアップには、次のような特長があります。

• 自動バックアップ: バックアップを手動で作成する必要はありません。
• 強力なセキュリティ: バックアップは保護されており、いつでも利用できます。
• 簡単な設定: プログラミングやサーバー管理にあまり詳しくない場合に特に便利です。
• スピーディな復元: 短時間でサイトの運営を再開できます。
• 2つの方法でバックアップ可能: 1日1回、およびリアルタイムでバックアップを作成できます。

日次バックアップは1日に1回自動的に実行されるため、レストランやブログ、更新頻度が24時間以上のサイトに最適なソリューションです。

リアルタイムバックアップは作業中に自動的に実行されるため、サイトの最新状態がバックアップされ、行ったすべての変更が保存されます。オンラインストア、会員制サイト、フォーラム、定期的に更新されるサイトにリアルタイムバックアップは最適です。 

どちらのバックアップオプションを選択した場合でも、サイトは確実にバックアップされ、万が一必要になった場合は数回のクリックで復元できます。

自動マルウェアスキャン

ハッカーがサイトへのアクセス権を手に入れると、「バックドア」というマルウェアの一種を設置できるようになります。バックドアからは、データを盗み出したい時やマルウェアやウイルスを挿入したい場合に、サイト所有者に気付かれることなくいつでもサイトにアクセスできます。マルウェアは評判に傷をつけ、皆さんの情報と顧客のデータをリスクにさらします。

そこで威力を発揮するのが Jetpack スキャンです。Jetpack スキャンでは、サイトのコードにマルウェアがないか毎日自動的にスキャンし、疑わしい挙動をチェックします。脅威が検出された場合、感染したファイルに関する詳細な情報を記載したメール通知が即座に送信されます。

さらに、Jetpack は既知の脅威の大半を自動的に修復します。そのため、問題を即座に把握できるだけでなく、問題を修正するために操作を行う必要すらありません。

自動スパムフィルター

スパムは通常、評判の悪いサイトへのリンクを含む、無関係なコメントの形で侵入します。適切なソフトウェアがあれば、スパマーは数百万件ものコメントを残すことができます。こうなると、短期間で制御不能になります。

Jetpack アンチスパムは既知のスパムのコメント、トラックバック、問い合わせフォームの送信を自動的にフィルタリングするため、時間を大幅に節約できます。問題のないコメントがスパムとしてマークされないか心配な場合は、コメントを確認して必要なものを復元できます。または、Jetpack を設定し、最も悪質なコメントを一切見なくて済むように、取り除くこともできます。 

Jetpack モバイルアプリ

コンピューターから離れてもハッカーの攻撃が止まることはありません。Jetpack モバイルアプリを使用すれば、どこにいてもサイトアクティビティの確認、バックアップの復元、マルウェアスキャン結果の表示を行うことができます。 

さらに、サイトがダウンした場合やマルウェアが検知された場合に、アラートが即座に送信されるため非常に安心です。問題が見つかった場合には、アプリから簡単な操作で既知の脅威の大半を解決できます。

操作性:

技術スキルのレベルに関係なく、どんなサイト所有者でも使用できるように Jetpack はデザインされています。すべての機能はほんの数回のクリックでオンにできます。コーディングの知識や開発者のサポートも不要です。

サポートとドキュメント:

サイト所有者、サイト、ビジネスのことを心から気にかけている、サポートスタッフと呼ばれる WordPress エキスパートによって Jetpack は維持管理、サポートされています。無料プランでは質の高いメールサポートを利用できます。有料プランでは迅速なサポートを優先的に受けられるため、必要な時に必要な支援が提供されます。

さらに、設定とトラブルシューティングについて詳しく説明したドキュメントも豊富に用意されています。

価格とプランのオプション:

• Jetpack Free では、ダウンタイムのモニター、総当たり攻撃からの保護、最新の20件のイベントが記録されたアクティビティログを無料で利用できます。
• Jetpack Security Daily ではすべての機能に加え、日次バックアップ、日次セキュリティスキャン、30日分のアクティビティログを月額11.97ドルから利用できます。
• Jetpack Security Real-time ではすべての機能に加え、リアルタイムバックアップ、リアルタイムセキュリティスキャン、1年分のアクティビティログを月額33.57ドルから利用できます。
• Jetpack バックアップ、Jetpack スキャン、Jetpack アンチスパムなど、一部の機能を月額4.77ドルから個別に利用することもできます。

お勧めのユースケース:

あらゆる規模のブログ、eコマースストア、サイト。Jetpack セキュリティは、ほぼすべてのシナリオに対応する最も包括的な優れた WordPress のセキュリティプラグインです。 

2. Wordfence

Wordfence は、マルウェアスキャンなど、いくつかの追加機能も備えた Web アプリケーションのファイアウォールです。このファイアウォールは、エンドポイントのファイアウォールであり、WordPress と緊密に統合されているため、バイパスされることがなく、データが漏洩することもありません。そのため、クラウドの代替よりも遥かにセキュリティが高くなっています。

Wordfence を設定すると、古くなったプラグインや悪意のあるコード、ウイルスなどの懸念が検出されるとメール通知が届きます。 

ただし、Wordfence にはサイトの遅延を引き起こすという評判があります。これは、大量の大規模データベーステーブルが追加され、マルウェアのスキャン中にサーバーに負荷がかかることが原因です。

Wordfence の主な機能:

• Web アプリケーションファイアウォール
• セキュリティスキャナー
• 漏洩したパスワードの保護
• 二段階認証
• 手動によるブロッキングとカントリーブロッキング
• 自動ファイル修復

これらの機能の一部を詳しく見ていきましょう。

Web アプリケーションのファイアウォール

ファイアウォールが Wordfence の最も強力な機能であることに疑いの余地はありません。Wordfence は、保護対象となっている400万以上のサイトから集めたデータを活用することで、ハッカーの攻撃方法、攻撃の内容、攻撃元を把握しています。ファイアウォールルール、および悪意のある IP アドレスのリストを定期的に更新することでブロックを行い、常時保護を実現します。

セキュリティスキャナー

セキュリティスキャナーはマルウェア、悪質な URL、スパム、悪意のある転送、コード インジェクションがサイトにないかどうかをチェックします。また、コアの WordPress ファイルに加えられた変更、既知のセキュリティの脆弱性、古くなったプラグインをレポートします。 

手動によるブロッキングとカントリーブロッキング

プレミアムプランではこれらの機能を利用できます。基本的に、これはファイアウォールにさらに機能を加えるだけです。手動によるブロッキングでは、悪意のあるネットワーク全体をブロックすることも、人間またはロボットによるアクティビティを選択してブロックすることもできます。カントリーブロッキングでは、指定した国からのすべてのトラフィックをブロックできます。これは、攻撃を受けている最中に特に威力を発揮します。SEO の観点から考えると、カントリーブロッキングを長期にわたって行うことは推奨されません。

自動ファイル修復

不適切な方法で WordPress のコアファイルが変更されたことを Wordfence が検知した場合、ワンクリックでファイルを元の状態に戻すことができます。ただし、これはマルウェアを削除したり、ハッキングされたサイトを修復したりするのとは違います。そのためには Wordfence に追加で490ドルの費用がかかります。

操作性:

Wordfence は技術的な知識がなくても利用できるものの、設定パネルは項目が多く複雑です。すべての機能が1つの画面に表示されるため、サイトに必要な機能を理解するのは困難です。また、デフォルトで Wordfence から大量のアラートメールが送信されます。そのほとんどはサイト所有者の対応が不要なアラートメールです。それぞれのアラートに対して何をすればよいかを初心者が理解するのは簡単ではありません。

サポートとドキュメント:

Wordfence の無料サポートは WordPress フォーラムから、プレミアムサポートはオンラインチケット発行システムから利用できます。プラグインの設定とトラブルシューティングについて詳しく説明したドキュメントデータベースも用意されています。

価格とプランのオプション:

• Wordfence Free では基本的な Web アプリケーションファイアウォール、マルウェアスキャナー、総当たり攻撃からの保護を無料で利用できます。
• Wordfence Premium では、リアルタイムのファイアウォール更新、IP ブロックリストチェック、カントリーブロッキングなどの機能が年額99ドルで追加されます。

お勧めのユースケース:

ファイアウォールに絞って検討しており、クレジットカード情報などの重要なデータを保護する必要がない小規模サイト。Wordfence には追加機能が用意されていますが、このリストで最も包括的な WordPress セキュリティプラグインというわけではありません。Wordfence の強みは Web アプリケーションファイアウォールです。

3. iThemes Security

iThemes Security は、ハッキングの特定と解決よりも、サイトのセキュリティ強化 (保護レイヤーの追加) に重点を置いたフリーミアムプラグインです。iThemes Security では、適切なファイル権限の設定、強力なパスワードの強制、ログイン URL の変更といったセキュリティ対策でこれを実現しています。 

iThemes Security の主な機能:

• 総当たり攻撃からの保護
• ファイルの変更と404の検知
• データベースバックアップ
• ログインページと管理ページの非表示化
• 強力なパスワード保護
• 二段階認証

これらの機能の一部を詳しく見ていきましょう。

総当たり攻撃からの保護

ログインを複数回試行して失敗したユーザーのログインをロックします。これにより、ボットがパスワードとユーザー名の組み合わせを短期間のうちに数千回推測するのを防止します。

データベースバックアップ

データベースのバックアップが自動生成された後、メールが送信されます。バックアップに含まれるのはデータベースだけで、ファイル、メディア、プラグイン、テーマは含まれていません。

ログインページを非表示

デフォルトでは、すべての WordPress サイトでログインページとダッシュボードページの URL に /wp-admi が使用されます。どのサイトでも URL は常に同じであるため、ハッカーはいとも簡単にこれらのページを見つけることができます。iThemes Security ではカスタムコードなしで URL を別のものに変更して保護のレイヤーを追加できます。

操作性:

Wordfence 同様、初心者および技術者以外のユーザーにとって、iThemes の設定ダッシュボードは項目が多く感じられる場合があります。オン/オフの切り替えが可能な細かい設定が数多くあり、サイトに適した設定を把握するのは容易ではありません。

サポートとドキュメント:

iThemes Security の無料バージョンは WordPress.org フォーラムから利用できます。プレミアムバージョンではチケットを使用するサポートシステムが利用できます。ドキュメントも豊富に用意されています。

価格とプランのオプション:

• iThemes Security Free では、(いくつかある機能の中で特に) セキュリティ強化対策、データベースのバックアップ、総当たり攻撃からの保護、ファイルの変更防止の機能を無料で利用できます。
• iThemes Blogger (Premium) では、(いくつかある機能の中で特に) 定期的なマルウェアスキャン、二段階認証、reCAPTCHA の機能を1つのサイトにつき年額80ドルで、追加で利用できます。 

お勧めのユースケース:

ログインの保護とサイトのセキュリティ強化。他にもさまざまな機能がありますが、操作性の容易性の観点で、WordPress セキュリティプラグインは、このユースケースにうまく対応します。

4. Sucuri

Sucuri はクラウドベースの WordPress セキュリティソリューションです。自社サーバー上ですべてのサービスが提供されるため、遅延が発生することはありません。WordPress 専用として開発されたわけではなく、あらゆるプラットフォームやコンテンツ管理システムで利用できます。Web アプリケーションファイアウォールやマルウェアスキャンツールも用意されていますが、特に注目すべきなのがクリーンアップサービスです。 

Sucuri では、無料機能と有料機能の間に明確な違いがあります。無料のプラグインではマルウェアスキャンと WordPress のセキュリティ強化が利用できるのに対して、プレミアムバージョンでは Web アプリケーションファイアウォールとハッキングクリーンアップサービスが利用できます。

Sucuri の主な機能:

• マルウェアスキャン
• ブロックリストのステータスモニター
• Web アプリケーションファイアウォール
• 分散サービス妨害 (DDoS) 攻撃の軽減
• 総当たり攻撃からの保護
• サイトクリーンアップサービス

これらの機能の一部を詳しく見ていきましょう。

ブロックリストのステータスモニター

Sucuri ではさまざまなサービスを通じて URL を実行することで、ブロックリストに登録されているかどうかをチェックします。ブロックリストに登録されているサイトではトラフィックが大幅に失われるため、この機能には大きなメリットがあります。

分散サービス妨害 (DDoS) 攻撃の軽減

DDoS 攻撃とは、人為的にトラフィックを増やして負荷をかけることで、サーバーへのトラフィックを妨害する悪意のある攻撃のことです。この攻撃は、通常の正規の訪問者や顧客がサイトにアクセスするのを妨害します。Sucuri の DDoS 軽減機能ではこうした攻撃をブロックします。

サイトクリーンアップサービス

ハッキングを受けた後のサイトを修復し、復元するために Sucuri のエキスパートチームがサポートいたします。ファイルとデータベースから悪意のあるコードを除去、ブロックリストの登録解除リクエストを送信、SEO スパム (リンクインジェクションなど) を修復します。

操作性:

Sucuri のサーバーを使用するにはドメインの DNS 設定を変更する必要があるため、開発者以外にとっては Sucuri のプレミアムバージョンの設定がやや難しくなっています。無料の WordPress プラグインは、開発者以外でも簡単に設定できます。

サポートとドキュメント:

無料バージョンのサポートは WordPress サポートフォーラムから、プレミアムバージョンのサポートはチケット発行システムから利用できます。よく寄せられる質問への回答を参照できる、充実したナレッジベースも用意されています。

価格とプランのオプション:

• Sucuri Free では、マルウェアスキャン、ブロックリストモニター、WordPress のセキュリティ強化を無料で利用できます。
• Sucuri Basic では、Web アプリケーションファイアウォールとクリーンアップサービスを年額199ドルで、追加で利用できます。ただし、クリーンアップの対応時間は保証されておらず、マルウェアスキャンは12時間ごとに実行されます。
• Sucuri Pro は年額299.99ドルで、Sucuri Basic の機能をすべて利用できますが、マルウェアスキャンの頻度は6時間ごとに短縮されます。
• Sucuri Business ではマルウェアスキャン頻度が30分ごとに短縮され、ハッキングに対応する時間として6時間が保証されます。こうしたメリットを年額499.99ドルで利用できます。

お勧めのユースケース:

ハッキングされたサイトのセキュリティ強化とクリーンアップ。プラグインの無料バージョンでは、ファイアウォールなどの重要な機能に対応していないため、プレミアムバージョンを利用するか、別のプラグインオプションを選択することをお勧めします。

5. All in One WP Security and Firewall

All in One WP Security and Firewall プラグインは、その名のとおり、完全無料の包括的な WordPress ソリューションです。各機能はセキュリティレベル (およびサイトで受けるおそれがある攻撃の可能性) に応じてカテゴリー分けされているため、スキルレベルに関係なく誰でも利用できます。 

ただし、マルウェアのスキャンやハッキングを受けたサイトのクリーンアップよりも、ハッキングからサイトを保護することに、どの機能も重点を置いています。

All in One WP Security and Firewall の主な機能:

• ユーザーアカウントのセキュリティ強化
• ログインページのセキュリティ
• データベースバックアップ
• ファイルシステムのセキュリティ
• ブラックリスト機能
• ファイアウォール
• セキュリティスキャナー
• 総当たり攻撃からの保護

これらの機能の一部を詳しく見ていきましょう。

ログインページのセキュリティ

プラグインでは、ログインを一定回数行ったユーザーのブロック、設定した時間が経過した後の強制ログアウト、ログインページへの reCAPTCHA の追加、すべてのログインとログアウトの記録が行われます。こうした機能により、ハッカーとボットによる攻撃からサイトを保護します。

ファイルシステムのセキュリティ

All in One WP Security and Firewall は、ファイルとフォルダーに権限の問題がないかどうかをチェックし、たった1回のクリックで問題を修正できます。また、侵害されやすいファイル (readme.html や license.txt など) の閲覧とファイルの編集をハッカーとボットが実行できないようにします。

セキュリティスキャナー

セキュリティスキャナーでは、デフォルトの WordPress コアファイルと比較することで、ファイルが変更されていないかどうかをチェックします。セキュリティスキャナーでは問題は自動修復されず、マルウェアのスキャンも行われません。

操作性:

各機能はセキュリティレベルごとに分類されています。サイトの停止を伴うものとそうでないもので分類されているため、初心者にも使いやすいプラグインとなっています。セキュリティの強度がわかるメーターも用意されており、任意の時点の状態を簡単に確認できます。

サポートとドキュメント:

サポートは WordPress.org フォーラムからしか利用できず、参照できるのは一部の機能についてのドキュメントに限定されています。

価格とプランのオプション:

このプラグインのバージョンは1つしかありません。すべての機能を含む無料バージョンです。

お勧めのユースケース:

初心者とベーシックなサイト。サイトを停止しなくても、比較的短時間で簡単に利用を開始できます。ただし、このプラグインにはプレミアムバージョンがないため、マルウェアのスキャンや削除といった役立つ機能は利用できません。サイトのセキュリティに多額を投資する意思がない、趣味の範囲で運営しているブログにお勧めのソリューションです。

6. Defender Pro

Defender Pro は、セキュリティからオプトイン、クイズ、アナリティクスまであらゆる WordPress 向けソリューションを手掛ける開発企業、WPMU DEV、によって開発されました。単体として購入することも、サイトツールスイートの一部として購入することもできます。

Defender Pro の主な機能:

• セキュリティスキャン
• ログインの保護
• 二段階認証
• ブロックリストモニター
• 変更されたファイルの復元と修復

操作性:

Defender Pro には初心者にぴったりの、操作性に優れた設定ウィザードが用意されています。

サポートとドキュメント:

WPMU Dev ではライブチャットサポートに加え、フォーラム、メール、詳細なドキュメントも用意されています。

価格とプランのオプション:

• Defender Pro のみの場合、年額60ドルで上記の機能を利用できます。
• セキュリティ + バックアップパックでは、バックアップツールや移行ツールなどの製品を年額90ドルで、追加で利用できます。
• WPMU Dev Membership ではオプトインやアナリティクスをはじめとする、すべてのツールを年額190ドルで利用できます。

お勧めのユースケース:

セキュリティだけでなく、必要なすべてのツールの購入を検討しているサイト。Defender Pro は、セキュリティを強化するための選択肢としては申し分ありませんが、ファイアウォールやスパムの防止といった重要な機能はありません。とはいえ、WPMU Dev のツールがすべて揃ったスイートと共に使用すると効果的です。 

7. Bulletproof Security

Bulletproof Security は、開発者専用のフリーミアムの WordPress プラグインです。あらゆる領域がカバーされており、バックエンドでさまざまな調整を行うことができますが、初心者にとっては操作が難しくなっています。

Bulletproof Security の主な機能:

• マルウェアスキャナー
• 非表示にされているプラグインフォルダー
• ログインセキュリティとモニタリング
• 一定時間操作が行われなかった場合の自動ログアウト
• 認証 Cookie の有効期限
• セキュリティログ
• 多岐にわたるその他の高度なセキュリティ機能

操作性:

繰り返しになりますが、Bulletproof Security は初心者向けのプラグインではありません。設定ウィザードは用意されていますが、設定の変更や微調整は非常に複雑で、サイトの停止が発生することもあります。 

サポートとドキュメント:

無料プラグインのサポートは、WordPress.org フォーラムから利用できます。プレミアムサポートは、専用のサポートフォーラムから利用できます。ドキュメントと動画チュートリアルの数は限られています。  

価格とプランのオプション:

• BulletProof Security Free では、上記の機能の多くを追加の費用なしに利用できます。
• BulletProof Security Pro では、台数無制限のインストール、高度な機能 (データベースのバックアップとモニタリング、プラグインファイアウォール、サイトファイルの自動復元など) を利用できます。価格は69.95ドルです。

お勧めのユースケース:

サイトセキュリティをあらゆる角度から自分でカスタマイズしたい開発者と上級ユーザー。

8. Security Ninja

Security Ninja は、比較的対象範囲が広いセキュリティソリューションです。50以上のセキュリティチェックが組み込まれていることを売りにしています。テーマやプラグイン、WordPress のバージョンが最新かどうか、ファイルのアクセシビリティ、データベーステーブルのプレフィックスなどのチェックを行うことができます。 

Security Ninja の主な機能:

• Web アプリケーションファイアウォール
• マルウェアスキャン
• ログインフォームの保護
• プラグインの脆弱性のスキャン
• イベントのロギング

操作性:

このプラグインは比較的操作性に優れていますが、ある程度の手動操作が必要となります。検知された問題は自動的には修復されません。サイトとセキュリティの問題は、すべてユーザーが修正する必要があります。もちろん、自分が何を行っているかがわかっているユーザーには、これがメリットになることもありますが、初心者には難しい場合もあります。ただし、Pro バージョンは約 30 種類の問題を自動的に修復できるので、初心者にもお勧めです。

サポートとドキュメント:

無料バージョンのサポートは、 WordPress.org フォーラムから、Pro バージョンは、サポートのチケット発行システムから利用できます。詳細なドキュメントが用意されています。

価格とプランのオプション:

• Security Ninja Free では、さきほど紹介した50項目以上のセキュリティチェックを無料で利用できます。
• Security Ninja Starter では、ファイアウォール、マルウェアスキャナー、自動修復機能などをサイト1つにつき年額49ドルで、追加で利用できます。サービスを利用したいサイトが複数ある場合は、年額129ドルのプラスプラン (3サイトまで利用可能) か年額199ドルの Pro Plan (3サイトまで利用可能) を購入できます。どちらのプランにも、追加料金でライセンスを永続的に使用できるオプションが用意されています。 

お勧めのユースケース:

状況を漏れなく把握する必要があり、WordPress とセキュリティについて中級レベル以上の知識を持つユーザーがいるサイト。

9. SecuPress

SecuPress では多数のセキュリティ機能が1つのプラグインに統合されており、サイトに過度な負荷がかかることはありません。無料バージョンも有料バージョンも、あらゆるスキルレベルのユーザーが簡単に使用できます。特に優れているのが Security Report という機能です。この機能ではサイトの状態を把握することができ、改善のためのわかりやすい推奨事項が提示されます。

SecuPress の主な機能:

• サイトヘルススキャナー
• ログイン試行回数の制限
• WordPress のセキュリティ強化機能
• 二段階認証
• マルウェアスキャン
• データベースとファイルのバックアップ

操作性:

SecuPress のインターフェースはシンプルで、どんなスキルレベルのサイト所有者でも簡単に操作できます。各機能には、目的別に分類されたカテゴリーがあり、サイトでどのような働きをするのかに関する説明もあります。

サポートとドキュメント:

無料バージョンのサポートは WordPress フォーラムから、有料バージョンのサポートはチケット発行システムから利用できます。 

価格とプランのオプション:

• SecuPress Free では、(いくつかある機能の中で特に) ヘルススキャナー、数多くのセキュリティ強化機能、ログイン試行回数の制限などの機能を無料で利用できます。
• SecuPress Pro では、二段階認証、マルウェアスキャン、バックアップなどの高度な機能を年額69.99ドルで、追加で利用できます。

お勧めのユースケース:

中小企業、特に WordPress セキュリティプラグインにある程度の額を投資できる中小企業。マルウェアスキャンなど、優れた機能の大半が無料バージョンでは利用できないため、プレミアムバージョンを購入することをお勧めします。

10. Astra Security

Astra Security のセキュリティツールを利用できるのはプレミアムバージョンのみです。「簡単な操作であらゆる攻撃からサイトを保護するオールインワンのセキュリティスイート」を自称しています。Astra Security は WordPress サイトの保護に利用できますが、WordPress 専用として開発されたわけでなく、あらゆるタイプのサイトで利用できます。WordPress 専用ではないため、プラットフォームに特化した重要な機能が不足している場合もあります。

Astra Security の主な機能:

• サイトファイアウォール
• マルウェアのスキャンとクリーンアップ
• ブロックリストモニター
• 悪質なボットからの保護
• IP とカントリーのブロッキング

操作性:

Astra Security の設定は簡単で、構成も比較的容易です。プレミアムサポートチームの支援を受けることもできます。

サポートとドキュメント:

受けられるサポートのレベルは、購入するプランによって異なります。サポートは24時間年中無休のライブチャットで提供され、初期設定に必要なドキュメントとナレッジベースも用意されています。

価格とプランのオプション:

• Pro Plan では、(いくつかある機能の中で特に) ファイアウォール、12時間以内のマルウェアのクリーンアップ、マルウェアスキャナー、悪質なボットからの保護、ブロンズサポートなどの機能を年額228ドルで利用できます。
• Advanced Plan では、(いくつかある機能の中で特に) 300以上のセキュリティテスト、8時間以内のマルウェアのクリーンアップ、スパムの防止、シルバーサポートなどの機能を年額468ドルで、追加で利用できます。
• Business Plan では、(いくつかある機能の中で特に) 6時間以内のマルウェアのクリーンアップ、500以上のセキュリティテスト、ゴールドサポートなどの機能を年額1428ドルで、追加で利用できます。 

お勧めのユースケース:

特にさまざまなプラットフォームで複数のサイトを運営している大企業。Astra Security のプランは高額で、WordPress 専用として開発されたわけでもないため、WordPress の大半のブログとビジネスにとって最適な選択肢となる可能性は高くありません。 

11. WPScan

WPScan は、単一機能のフリーミアムプラグインで、サイトのセキュリティテストに特化しています。このリストで機能が1つしかないのは WPScan だけですが、その機能は素晴らしく、他のプラグインではあまり見られない機能があるため記載しています。WPScan にはスキャン時の参照用として使用される、大規模な脆弱性のデータベースがあります。

WPScan の主な機能:

• WordPress、プラグイン、テーマにおける、21,000以上の既知のセキュリティ脆弱性をスキャン
• debug.log ファイル、wp-config.php バックアップファイル、セキュリティ上のリスクを発生させる可能性があるエクスポート済みデータベースファイルをチェック
• 強度が低いパスワードを検索
• XML-RPC およびデフォルトのシークレットキーが、有効化または使用されているかどうかをチェック

操作性:

このプラグインは設定が非常に簡単です。必要な操作は、サイトへの API キーの登録、インストール済みプラグインへのそのキーの追加、非常にシンプルな設定の選択だけです。

サポートとドキュメント:

サポートは WordPress フォーラムから提供され、基本操作の手順も用意されています。

価格とプランのオプション:

1日に必要な API リクエストの件数によって価格が決まります。WPScan では、WordPress コアごと、インストールされているテーマごと、使用しているプラグインごとに API リクエストを1件作成します。プラグインを10個インストールしていてテーマが1つある場合、1日あたりのAPIリクエストは12件になります。

• Free プランでは25件までAPIリクエストを行うことができます。大半のサイトは25件を超えることはありません。
• Starter プランでは、75件までAPIリクエストを行うことができます。月額料金は5ユーロです。
• Professional プランでは、300件までAPIリクエストを行うことができます。月額料金は25ユーロです。

お勧めのユースケース:

セキュリティの脆弱性を監視する必要があり、この機能を含むセキュリティプラグインを使用しないサイト。とはいえ、WPScan は包括的なセキュリティパッケージではないため、他のソリューションに追加して使用する必要があります。

12. Shield Security

Shield Security では、保護を優先し、万が一サイトがハッキングされた場合には修復するというシンプルな戦略を採用しています。セキュリティの問題は大半がボットによって引き起こされるため、Shield Security はボットによるサイトへの侵入をブロックすることに特化しています。Yoast、Gravity Forms、Advanced Custom Fields、Contact Form 7、Elementor など、一般的によく使用されている WordPress プラグインを保護する機能もあります。

Shield Security の主な機能:

• ボット対策検出エンジン
• マルウェアや脆弱性のスキャナー
• スパムの検出
• 二段階認証
• Web アプリケーションファイアウォール

操作性:

初期設定は比較的シンプルですが、初心者は情報と設定の量が多すぎると感じる場合があります。

サポートとドキュメント:

無料サポートは WordPress.org フォーラムで利用できます。プレミアムサポートは、チケット発行システムで利用できます。ドキュメントとオンラインコースも豊富に用意されています。

価格とプランのオプション:

• ShieldFREE では、(いくつかある機能の中で特に) ボットの検出、二段階認証、ファイアウォールなどの機能を無料で利用できます。
• ShieldPRO ではさらに、(いくつかある機能の中で特に) マルウェアスキャナー、脆弱性スキャナー、スパムの防止などの機能を年額79ドルで利用できます。

お勧めのユースケース:

セキュリティに関する知識レベルが中級程度で、有料プラグインにある程度の額を投資できるサイト所有者。無料バージョンでは、マルウェアスキャナーが利用できないため、Pro バージョンの購入をお勧めします。

結論: 最も優れた WordPress セキュリティプラグイン 

WordPress は非常に安全ですが、これまでの苦労が無駄になるのを防ぎ、訪問者の情報を守るために、さらに保護を追加することは常に重要です。規模に関係なくあらゆるサイトが標的にされますが、サイトの人気の上昇とコンテンツの増加に伴い、追加のセキュリティの重要性が高まっています。 

評判の良いプラグインを利用するのが、セキュリティ強化に向けた最短ルートです。一方で、選択肢があまりにも多いため、サイトにぴったりの WordPress セキュリティプラグインを選ぶのは時に困難を伴います。サイトの所有者は、利用できる保護機能とクリーンアップ機能だけでなく、費用と求められる技術知識についても検討する必要があります。 

WordPress のエキスパートチームがサポートを行う Jetpack は、最もお勧めの WordPress サイトセキュリティです。強力な保護機能と解決機能のバランスがとれているだけでなく、価格が手ごろで設定が簡単なうえにサポートも優れています。 

検討しているのがセキュリティスキャンツールだけで、他の機能が必要ない場合は WPScan がお勧めです。WPScan は完全無料というだけでなく、セキュリティの脆弱性を特定して WordPress サイトのセキュリティ強化とアクセスのブロックができるという素晴らしい機能があります。

高度でカスタマイズ可能なプラグインを探している開発者には、BulletProof Security を検討するのもよいでしょう。BulletProof Security では、バックエンドのあらゆる設定を微調整して、あらゆるクライアントのサイトに合わせた包括的なセキュリティ機能を利用できます。

WordPress のセキュリティに関してよく寄せられる質問

WordPress プラグインにウイルスが混入している場合もありますか ?

はい、安全ではない WordPress プラグインには、ウイルスが混入している場合もあります。WordPress はオープンソースであるため、誰でもコードを変更、使用して新しいプラグインを作成できます。これには、ほぼすべてのニーズに対応できるソリューションがあるという大きなメリットがある一方で、悪質な開発者がシステムを利用できてしまうというデメリットもあります。

しかし、プラグインを選択する際に、詳細な調査をする必要はありません。必ず信頼できる提供元 (WordPress.org ディレクトリなど) が提供しているプラグインをインストールし、口コミを入念にチェックして問題の兆候を確認するようにしてください。そして、何よりも重要なのが、プレミアムプラグインの海賊版 (または無料版) を絶対にインストールしないことです。こうしたバージョンには、マルウェアや脆弱性が数多く含まれている場合がよくあります。 

WordPress がハッキングされることはありますか ?

はい、他のコンテンツ管理システム同様、WordPress もハッキングされる可能性があります。ただし、大半のハッキングは、確実に防げる方法で行われています。質の高いホストの利用、安全なパスワードの設定、ソフトウェアの更新、WordPress セキュリティプラグインのインストールなど、いくつかのベストプラクティスに従うことで、脆弱性からサイトを確実に保護できます。 

ハッキングを受ける可能性が最も高いのは、どのようなサイトですか ?

トラフィックが多い大規模サイトだけがハッカーの標的になっていると思われがちですが、実際はそうではありません。実際には中小企業やブログも同じように攻撃されているにもかかわらず、多くの場合、そこにはセキュリティ対策があまり施されていません。

特定のサイトに的を絞って攻撃を仕掛けているハッカーはあまりいません。ハッカーは自動化されたボットで Web 上を検索することで、簡単に落とせそうな標的を見つけています。また、自動化されたボットがサイトを区別することもありません。

サイトにはファイアウォールが必要ですか ?

サイトとあらゆる受信トラフィックの間で障壁として機能するため、どんなサイトでも優れたファイアウォールを使用することをお勧めします。ファイアウォールを利用できるホスティングプランを選びましょう。これはサイトをサーバーレベルで保護します。ただし、コンテンツ管理システムを標的とする攻撃からサイトを保護するために、Web アプリケーションファイアウォールも追加でインストールしてください。

ファイアウォールは、サイトの入り口に立つガードマンのような存在です。ファイアウォールは、サイトにアクセスしてくるすべての訪問者とボットを監視し、疑わしい特徴 (悪質な IP アドレス、ボットネット、非表示のページへのトラフィックなど) を特定するだけでなく、攻撃の機会を与えることさえなく攻撃をブロックします。WordPress サイトにファイアウォールを追加するうえで最善かつ最も簡単な方法は、プラグインを使用することです。

e コマースサイトを運営する場合でも WordPress は安全ですか ?

WooCommerce のセキュリティには、慎重に対応する必要があります。サイトのファイルとデータベースに加え、顧客データを守るのは、最終的にサイト所有者の責任になります。とはいえ、オンラインストアにとって、WordPress は優れた、安全な選択肢になります。

人気のある大半のコンテンツ管理システム同様、WordPress もハッカーの標的になることがあります。しかし、WordPress には、サイトを安全に維持するためのさまざまなセキュリティ機能が組み込まれています。また、強力なパスワード、質の高いホスト、優れた WordPress セキュリティプラグインなど、いくつかのベストプラクティスに従えば確実にセキュリティを確保できます。 

WordPress のセキュリティを確認するには、どうすればよいですか ?

まずはマルウェアスキャンツールを実行することです。このツールは、疑わしいコードがないかどうかサイトをスキャンし、疑わしいコードが見つかった場合にはアラートを送信します。一部のツールでは、検知した問題が自動的に修復されます。

ここからは、WordPress のセキュリティ状態を確認する方法をさらにいくつか紹介します。

• SSL 証明書が機能していることを確認しましょう。SSL 証明書は、支払い情報や連絡先情報など、サイト上で送信されるデータを保護します。ブラウザーで URL の横にある錠前アイコンをチェックするだけで、SSL 証明書が機能しているかどうかがわかります。
• ダウンタイムをモニターしましょう。サイトがダウンした場合は、サイトがハッキングされている可能性があります。すぐにトラブルシューティングを開始できるよう、サイトにアクセスできなくなったらアラートが送信される自動ツールをインストールしてください。
• セキュリティに関する警告がブラウザーに表示されないようにしましょう。サイトがハッキングされた場合、Google Chrome や Safari などのブラウザーでは、URL を入力するとセキュリティに関する警告が表示されます。最も精度が高い結果を得るには、シークレットウィンドウかプライベートウィンドウからサイトにアクセスすることをお勧めします。
• Google Search Console の通知を確認しましょう。Google Search Console のアカウントがある場合は、セキュリティの問題に関するレポートに簡単にアクセスできます。このレポートでは、サイトがハッキングされているかどうか、安全ではないプラクティスに従っていないかどうかを確認できます。
• セキュリティに関するベストプラクティスに従いましょう。WordPress サイトの安全を守るうえで最善の方法は、適切なセキュリティ対策を施すことです。(Jetpack など、信頼できる提供元が用意したガイドを参考に) 適切な手順を踏んでサイトのセキュリティを強化することで、ハッカーにも自信を持って立ち向かうことができます。 

ソーシャルメディアのいくつかの基本原則と、マーケティングや宣伝に余計な資金を投入することなく多くのフォロワーを自分のアカウントやビジネスサイトに引き付ける戦略を確認しましょう。

ソーシャルネットワークの基本原則

ソーシャルメディアのプラットフォームは、主として次の3つの要素を中心に展開します。

• コミュニティで会話を始める。
• 自分のビジネスに関する話題の会話に参加する。
• 適切な時点で会話が始まるようにする。

Twitter や Facebook などのソーシャルプラットフォームで参加する場合、ビジネスに親しみを感じてもらうことが重要です。会社について読者の興味を引く十分な情報 (歴史や企業目標など) を共有する必要はありますが、ユーザーが広告や自己宣伝の洪水に見舞われるようではいけません。

文字の多い長い投稿ではなく、魅力的な画像や動画を共有するようにしてください。受け取ったコメントや問い合わせに応答することで、双方向の対話を進めることも重要です。

最後に、ユーザーが各ソーシャルプラットフォームで最も活発に利用するときに、確実にコンテンツを共有する必要があります。こうすることで、自分の投稿を表示して対話する可能性のある人の数を最適化できます。

効果的なソーシャルシェアリング戦略

1.第三者がコンテンツを共有しやすいようにする

ソーシャルメディアを成功させるためには、コミュニティで会話を始めることが必要です。ただしビジネスオーナーは、宣伝過剰と思われないように注意する必要があります。そのため、あらゆる会話を自分から始めることは必ずしも成功につながるオプションではありません。

そこで、クリックしやすい共有ボタンを自分の投稿に追加できる、Jetpack のソーシャル共有ツールが役立ちます。これにより、読者はあなたのコンテンツに関連して各自の会話を始めるようになり、同時に、あなたのブランドのメッセージを各自のネットワークを通じて共有します。

ソーシャルネットワークのアルゴリズムは、オーガニックの会話が有利になるよう設計されています。そのため、Jetpack の共有ツールはそれを念頭に置いて作成されました。サイトに共有ボタンを追加することで、ボタンをクリックするだけでコンテンツを共有できる便利な方法を読者に提供できます。

新たな会話が始まるたびに、ブランドが新しい読者や顧客の目に触れる機会が増えます。

2.投稿すべき内容を知る

あなたのビジネスに関連した話題の会話に参加する (または投稿すべき内容を知る) ことが、より多くのソーシャルメディアフォロワーを引き付けるもう1つの鍵となります。

ここ数年、各ソーシャルメディアプラットフォームでの参加を最も多く生み出すコンテンツタイプを正確に調べようとする研究が増加しています。Buffer のソーシャルメディア専門家は、優先順位の高いコンテンツを、それを配信するのに最適と思われるソーシャルメディアプラットフォームに適合させる、シンプルなガイドを編集しました。

共有するコンテンツのタイプ (テキスト投稿、動画、写真など) と選択するプラットフォームを絞り込んだら、投稿に含める情報について考え始めることができます。読者は自分たちに関連のあるコンテンツや興味のあるアクティビティに親しみを感じます。したがって、対象読者について調べ、彼らが読むものを読み、彼らが見るものを見て、最も訴求力のあるものは何かを決定します。

関連コンテンツの投稿に習熟すればするほど、フォロワーの参加を引き付ける可能性が高くなります。参加するようになったフォロワーは、あなたのビジネスのソーシャルメディアページにより多くのアクティビティを生み出す手助けとなります。これにより、今後の投稿がフォロワーのフィードで最適な配置で表示され、最終的に、あなたのコンテンツやビジネスにより多くの注目が集まることになります。

3.投稿すべきときについても知る

読者が最も多く参加し、積極的に受け入れる時間にメッセージを拡散する必要があるため、ソーシャルプラットフォームでの会話が適切な時間に始まるように注意してください。

さまざまなソーシャルメディアプラットフォームについて、投稿に最適な時間を調べる複数の研究が実施されました。その1つ、SproutSocial によると、1日のうちトラフィックのピークを迎える時間帯はプラットフォームによって異なることが分かりました。このような研究から判明したプライムタイム (ユーザーエンゲージメントに基づく) を以下に示します。

• Facebook:水曜日正午と午後3時。木曜日午後1時～午後2時。
• Instagram:水曜日午後3時。木曜日午前5時、午前11時、および午後3時～午後4時。金曜日午前5時。
• Twitter:金曜日午前9時～午前10時。
• LinkedIn:水曜日午後3時30分～午後4時30分。

ビジネスオーナーは、単に懸命ではなく、賢明に働こうと努めています。それを実現する1つの方法は、確実にこれらのピーク時間帯に投稿することです。こうすることで露出が最大化され、時間投資に対する最大のリターンが得られる可能性が最も高くなります。これは、アクセス数、シェア数、コメント数、新しいフォロワー数、または売り上げの増加という形で現れます。

これにはコストがかからないため、ソーシャルメディアのフォロワー数を増やすには特に有効な方法となり得ます。必要なのは、タイミングを計るか、「パブリサイズ」を使用して前もって投稿の予約をするだけです。

ソーシャルネットワークのまとめ

新たなフォロワーを引き付けることは楽しみであり、難しい課題でもあります。読者の関心を詳しく知ることは、各ユーザーと本格的につながりを持つ上で利点となります。これにより、人々があなたのビジネスをどのように見ているか、また、あなたのメッセージと目標が彼らの関心や価値に沿うものであるかについて、貴重な見識を得ることもできます。

ソーシャルメディアのフォローをどのようにして増やしましたか ?以下のコメントセクションにご記入ください。

さらに、優れたブログは検索エンジンの最適化 (SEO) を向上させるのにも役立ちます。それにより、サイトへの訪問者が増加し、自社のブランドがプロフェッショナルで信頼できるものであることを印象づけることができます。

さらに、他の利点として、自社のブログを持つなら、コントロールが可能になります。検索エンジンのアルゴリズムの変更が自社のサイトにとって望ましいものでなくても、自社のエコシステムにブログが存在することにより、影響を抑えることができます。

スタートする準備はできましたか ?では、魅力的で説得力のあるブログのコンテンツがどのように訪問者をサイトに惹きつけ、ブランドのロイアリティを確立するかを見てみましょう。

ブログ作成で SEO をブーストする

優れたブログを運用することにより、Google (および他の検索エンジン) でコンテンツが分析され、関連キーワードでのランクを上げることができます。この演習については、Google の検索エンジン最適化 (SEO) スターター ガイドのセクション「コンテンツを最適化する」を参照してください。

オーディエンスにとって有益であり、なおかつマーケティング面で効果的なブログ投稿を作成する例を以下に示します。

多くのユーザーが頻繁に特定の作業を実行する方法などについて検索しているため、自社の分野に関連した特定の作業の方法やサービスについてブログに投稿することにより、知識のギャップに対応するように努めることができます。たとえば、自転車のタイヤの交換方法や救急処置の仕方などです。

読者に有益なコンテンツを提供することにより、定期的な訪問者やお客様の役に立つだけでなく、検索エンジンによるカテゴリー分けのための情報を提供できます。とはいえ、ブログ投稿の作成にかかりきりになる必要はありません。Jetpack の SEO ツールを使用すれば、訪問者 (および検索エンジン) に提示される仕方を最適化し、より多くの利益を得ることができます。これらのツールにより、XML サイトマップが生成され、メタ記述が向上し、ロード時間が削減されます。

ブログ作成によって信頼関係を構築する

訪問者がサイトを見つけて、優れたブログ投稿をいくつか読むことは、信頼感の形成に寄与します。特定のテーマに関して優れた情報を提供できると、読者はあなたのことを優れた情報源として信頼し始めます。

そうなると、お問い合わせフォームやメールで連絡を取ってきたり、(専門分野であることを示した) 製品やサービスに関して問い合わせしてくる可能性が高まります。

密接に関連しているテーマやニッチなテーマに関するブログであっても、定期的な訪問者や検索エンジンとの信頼関係を引き続き構築できます。ですから、自信をもって話題にできる、ビジネスのさまざまな情報に関する投稿を続けてください。誰かがあなたの投稿を読んだあとに連絡を取ってきたら、それは「セールスプロセス」の大部分をすでに達成したことになるのです。

ブログでコンテンツをシェアする

ソーシャルメディアでのシェアにより、ブログ作成の効果はさらに増します。ソーシャルメディアのページで投稿をシェアすることにより、自社のビジネスやブランドに関心を持っている (あるいは、これから関心を持つ可能性がある) 人々は、あなたが定期的に新しいコンテンツを投稿していることが分かります。コンテンツの自動プロモーションをセットアップすれば、簡単にこのプロセスを行えます。

ブログ作成が未来につながる

ブログ投稿を行うことにより、公開されたらすぐにコンテンツをチェックしシェアしたいと思っている忠実な読者を惹きつけておくことができます。読者が今のところ顧客ではないとしても、必要が生じたときにあなたの名前は第一候補になっていることでしょう。結局のところ、何らかの理由があってあなたのコンテンツを見たはずです。

あなたのコンテンツを楽しんでくれている人は、いわば宣伝役となってくれます。自分のフォロワーにあなたのページを紹介して、業績をさらに伸ばしてくれるのです。投稿にシェアボタンを追加すれば、これを簡単に行えます。読者のソーシャルメディアアカウントでの1つのシェアであっても、それは社会的証明となり、まだ自社のブランドを良く知らない人々にとっては大きな影響を及ぼすのです。

ブログによってコミュニティが構築される

ブログを基盤として、コミュニティを構築し、次のレベルに進むことができます。フォロワーは単にあなたのコンテンツをシェアするだけでなく、コンテンツに関する (あなたと、またはお互いでの) ディスカッションに加わるかもしれません。

サイトでコメントを有効にすることで、これを行えます。そうすることにより、読者はすでに持っているソーシャルメディアアカウントの1つを使用してコメントを投稿できます。WordPress アカウントを持っていなくても、あるいは、サイトでアカウントを作成しなくても、ディスカッションに加われます。

コメントセクションをさらに拡大できる場合、フォーラムを作成してみることができます。フォーラムでは、オーディエンスメンバーが会話したり、知識を共有したり、他のリソースを蓄積したりできます。

ブログは強力なツールです。是非活用してください !

優れたブログは、サイトの影響力とエンゲージメントを強化するための極めて効果的な方法です。上記のヒントを活用すれば、さらに多くの顧客に達し、ビジネスを発展させるのに役立つ、マーケティングツールを手に入れることができます。

ブログを使って、サイトの読者や顧客とのエンゲージメントを築くために、コメントセクションでインサイトを共有してください。

Jetpack プランを選ぶときに考慮すべき事項と、特定のニーズにぴったりのオプションを選ぶ方法を紹介します。

サイトが利用できなくなったり、オフラインになったりすることは絶対に避けたいですか ?

この質問に対する答えが「はい」だとしたら、Jetpack のダウンタイムのモニターサービスと総当たり攻撃からの保護サービスを利用してください。  どちらも無料のサービスで、ほんの数秒で有効化できます。

次のステップは、サイト全体のバックアップを作成することです。バックアップを作成すると:

• サイトで何か問題が発生した場合、前のバージョンに復元できます。
• ホストで何か問題が発生した場合、別のホストに移行できます。

バックアップ自体によってサーバーエラー、データベースエラー、あるいは一般的な PHP エラーが修復されるわけではありませんが、根本的な問題が解決された後にサイトを復元するには、最新のバックアップが最も確実な方法になります。

エラーやマルウェアから素早く簡単に復元するには、バックアップが最も確実な方法です。

そのための最も手頃な方法は、自動化されたリアルタイムのバックアップを有効化して、ワンクリックでサイトを復元できるようにすることです。

定期的にバックアップをとって、サイトをダウンタイムやデータ損失から保護する最も簡単な方法は、Jetpack パーソナルプランを利用することです。

広告、eコマース、リード生成によってサイトを収益化しますか ?

サイトで名刺を配っているか、広告に何百万も費やしているかにかかわらず、サイトが収益に直接影響する場合、サイトは常にオンラインであると同時に、顧客にとって安全なものでなければなりません。

このシナリオでは、定期的にバックアップをとるだけでは十分ではありません。次の点も考慮する必要があります。

• 定期的にサイトをスキャンして、セキュリティの脅威、マルウェア、不正侵入をチェックすること。
• サイトのデータにアクセスしたハッカーから、顧客とブランドを守ること。
• コメント、製品レビュー、お問い合わせフォームをフィルタリングしてスパムを除去すること。
• あらゆる脅威からワンクリックで復元すること。

Jetpack プレミアムには、これらすべてのサービスが含まれています。このプランで追加される定期的なセキュリティスキャンサービスが、自分と訪問者の両方を脅威から保護します。

サイトにはどれくらいのトラフィックがありますか ?

サイトがかなり固定的なもので、毎日更新されるコンテンツがそれほどない場合は、エントリレベルのプランとして Jetpack パーソナルが十分に役立つはずです。

一方、とてもアクティブなサイトで、定期的に新しいコンテンツが投稿されたり製品が追加されたりするのであれば、トラフィックを増やして、訪問者のためにパフォーマンスを向上させる機能を検討してください。例えば、次のような機能です。

• 完全にカスタマイズできる、200を超える無料のプレミアム WordPress テーマへのアクセス。
• 高品質の動画を保管できる無制限のストレージスペース。
• すべての製品のソーシャルメディア共有と公開予約。
• WordPress の組み込み検索よりも短時間で、より関連性の高い検索結果を表示する、更新された検索機能。

Jetpack を使用すると、お気に入りのソーシャルネットワークと連携して、最新のコンテンツを自動的に (または手動で) 共有できます。

Jetpack プロフェッショナルには、量を問わずに簡単にコンテンツを宣伝できる、プロフェッショナルなサイトを作成するために必要なすべてのものが揃っています。

サーバーとコードの処理にどれだけ慣れていますか ?

ある程度習熟している場合、あるいは専門家だとしたら、データ損失やハッキングが発生したり、誤ってサイトを壊してしまったとしても、突然の技術的問題に対処できるはずです。

しかし、初心者つまり技術的知識がまったくないとすると、問題に対処するために最終的にはプロの助けが必要になるでしょう。

3つのプランのすべてで、WordPress 専門家で構成されたグローバルチームから優先サポートを受けられます。

他にもいくつか考慮すべきことがあります…

プレミアムおよびプロフェッショナルを利用すると、他にも優れた機能を活用できます。

• AdSense と Facebook 広告から配信される高品質の広告による収益化。
• 製品やサービスの支払いを PayPal を介して受け取る機能。
• 検索エンジンでの認知度を高める SEO ツール。
• 訪問者のアクティビティ、成功するコンテンツ、コンバージョンに対する理解を深める、Google Analytics との連携。

Jetpack プレミアムまたはプロフェッショナルで簡単に支払いボタンを追加して、サイトで収益を挙げることができます。

スタートする準備はできましたか ?

多くのサイトにとって、無料バージョンの Jetpack は絶好の出発点となります。 プランを試して気が変わったとしても、30日以内であれば、どんな理由でも全額返金が保証されています。

Jetpack について他に質問がある場合は、サポートスタッフにお問い合わせください。または、詳細な機能比較を参照することもできます。

Jetpack を効果的に利用するためのヒントが必要ですか ? 経営者向け Jetpack ガイドで統計概要を確認して、WordPress サイトを優れたデザインに仕上げる方法、検索エンジンで簡単に検出されるようにする方法、短時間で読み込まれるようにする方法、そしてセキュリティを確保する方法に関する理解を深めてください。