WordPress の保守運用

AWS Backup でのバックアップ

別の AWS アカウントとリージョンにコピーし、削除できない状態で保管できます。バックアップから戻せることも、定期的に自動で確かめられます。

AWS のセキュリティのサービス

AWS WAF で攻撃を WordPress に届く前に遮断し、GuardDuty で不審な動きを検知し、Security Hub で設定を自動で点検できます。

Git と Composer でのバージョン管理

本体、プラグイン、テーマのバージョンを固定して記録し、検証環境と自動テストを通したものだけを本番に反映できます。

KEY SELECT は、更新の内容を確かめ、検証環境で動作を確認してから本番に適用します。どのプラグインのどのバージョンを使っているかは、Git と Composer で管理します。

更新の前の確認

更新の内容と変更点を確認し、サイトで使っている機能やカスタマイズへの影響を調べられます。

検証環境での確認

本番と同じ構成の検証環境で更新を試し、主なページとフォームなどの機能が動くことを確かめられます。

本番への適用

更新の前にバックアップを取り、アクセスの少ない時間帯に適用できます。問題が出たときは、更新の前の状態に戻せます。

更新が止まっているサイト

本体や PHP のバージョンが古いまま更新できなくなっているサイトも、順番を決めて段階的に更新できます。開発が終了したプラグインは、代わりの方法をご提案できます。

機密性

バックアップのファイルは、サイトと同じサーバーか、保守会社の環境に置かれることが多くあります。同じサーバーでは、設定によって外から取得されるおそれがあります。保守会社の環境では、会員やお問い合わせなど個人の情報を含むデータが、どこでどう管理されているかがわかりません。

完全性

サイトと同じ PHP の上で動くため、データが大きいと途中で止まり、欠けたバックアップになることがあります。改ざんされたときは、バックアップも書き換えられるおそれがあります。

可用性

サーバーの障害や改ざんで、サイトと一緒にバックアップも失われることがあります。バックアップを取る間は、サイトの処理も重くなります。

KEY SELECT は、WordPress の外側にある AWS Backup で、データベースとファイルをバックアップします。バックアップが WordPress の処理に影響を及ぼしません。

お客様の AWS に保管

データベースと画像などのファイルを、お客様の AWS の別のリージョンなどにコピーします。保管の場所、期間、アクセスできる人を明示します。

削除できない保管

保管の期間が終わるまで、管理者も AWS も、バックアップを変更・削除できない状態にします。

復元の自動テスト

定期的に自動でバックアップから戻し、戻せることと、かかった時間を記録します。

回数と期間の調整

バックアップの回数と保管の期間は、サイトに合わせて調整できます。

サイトヘルス

WordPress のサイトヘルスで、設定と動作環境の問題を確かめます。

Sentry

Sentry でエラーを記録して KEY SELECT に通知し、問題があれば先に気づいて対処します。

期限と変更

SSL 証明書とドメインの期限、意図しないファイルの変更を監視します。

ログインの保護

管理画面への多要素認証、アクセス元の制限、推測されやすいアカウントの見直しを設定できます。

不要なものの整理

使っていないプラグイン、テーマ、アカウントを整理し、攻撃の入口になるものを減らせます。

WAF とファイルの監視

WAF で不正なアクセスを防ぎ、ファイルの変更を監視して、改ざんに早く気づける状態にできます。

脆弱性の情報の確認

お使いのプラグインとテーマの脆弱性が公表されたら、影響を確認し、すぐに更新できます。

1. 状況の確認

   改ざんが疑われるページと、訪れた方への影響を確認し、必要に応じてサイトの公開を一時的に停止できます。

2. 原因と範囲の調査

   ファイル、データベース、アカウント、アクセスの記録を調べ、侵入された経路と改ざんの範囲を特定できます。

3. 復旧

   改ざんされる前のバックアップから復元するか、不正なファイルとコードを取り除いて、サイトを元に戻せます。

4. 侵入経路の遮断

   脆弱性のあるプラグインやテーマの更新、パスワードの変更、不要なアカウントの削除を行えます。

5. 警告の解除

   検索結果に警告が表示されている場合は、Google Search Console から審査を依頼する手続きを支援できます。

6. ご報告と再発の防止

   原因と行った対応をまとめてご報告し、同じ被害を防ぐための保守運用の内容をご提案できます。

公開するページは、CloudFront でキャッシュして配信

キャッシュできるページは CDN から返し、フォームの送信や検索など、処理が必要なときだけ Lambda で WordPress が動きます。表示が速く、テレビでの紹介やキャンペーンでアクセスが急に増えても止まりにくい構成にできます。

管理画面とフォームは、WordPress の機能のまま

記事を書く操作、お問い合わせのフォーム、検索、会員向けの機能も、今までどおりの WordPress で動きます。管理画面は、アクセスできる人と場所を限れます。

1. ご相談

   サイトの構成と今の運用の体制、保守運用に求めることを伺います。

2. 現状の確認

   サーバー、ドメイン、管理画面のアカウント、各バージョン、カスタマイズの内容を確認し、急いで対応すべき点をご報告します。

3. お見積もり

   確認した結果をもとに、保守運用の内容と費用をご提示します。

4. 引き継ぎ

   アカウントと情報をお預かりし、バックアップと監視の準備をします。

5. 最初の整備

   止まっている更新や、急いで直すべき設定がある場合は、保守運用の前に対応します。

6. 保守運用の開始

   ご契約の内容に沿って、更新、バックアップ、監視などを続けます。