WORDPRESS ケアプラン

WordPress サイトは月にざっと2時間の注意が必要です。プラグインの更新、セキュリティパッチ、パフォーマンスレビュー、および定期的な監視のためです。その注意がなければ、サイトは12～24ヶ月で劣化します。プラグイン更新が遅れ、セキュリティリスクが蓄積し、パフォーマンスが低下し、バックアップがテストされないままになり、ある日何かが高くつく形で壊れます。

ケアプランは 2 時間の注意を確実に提供するために存在します。正直なところ、Seahawk で対応した WordPress インシデントのほとんどは、WordPress 自体の本質的な脆さではなく、失効したケアプランに遡ることができました。

毎週：プラグインおよびコアの更新レビュー。リリースから7日以内にステージング環境、その後本番環境に適用。バックアップ検証。アップタイム監視レビュー。セキュリティスキャン結果レビュー。

月次：PageSpeed Insights または Calibre によるフルパフォーマンス監査。必要に応じてデータベース最適化。利用可能な場合はテーマ更新。管理者ユーザー監査。ステージング環境でのバックアップ復元ドリル。

四半期ごと：プラグイン見直し（どのプラグインがまだ価値があるか）、PHP バージョン確認、ホスティングプラン確認、2FA 強制監査を含むセキュリティ体勢確認。

臨時対応：何か問題が発生した際のインシデント対応、本番環境クリティカル問題の有料顧客向け 24 時間 SLA、範囲内でのコンテンツ編集支援。

単一のパンフレットサイト。月150ドルからは、上記のコア周期にコンテンツ編集サポートの合理的な範囲をカバーします。

WooCommerceまたはコンテンツが豊富なサイト。月400ドルからはeコマース監視、トランザクションレベルのアラート、重大な問題に対する高速SLAを追加します。

エージェンシーポートフォリオ（5サイト以上）。バンドルで月1,000ドルから始まり、サイト数に応じてスケールします。サイトごとの月次パフォーマンスとセキュリティレポートを含みます。

エンタープライズWordPress（マルチサイトネットワークまたはハイトラフィック）。月4,000ドルから、専任サポートエンジニア、カスタム監視、インシデント対応リテーナーを含みます。

大規模リデザイン、新機能開発、軽微な編集を超えたカスタム開発。これらはプロジェクト業務であり、リテーナーに吸収されるべきではなく、別途価格設定すべき。

ケアプランの開始前に発生したインシデントからの復旧。新規契約の最初の1～2ヶ月間は、蓄積した技術的負債が浮き彫りになることが多く、その作業は安定化エンゲージメントとして別途見積もりすべきです。

ホスティング費用、プラグインライセンスの更新、サードパーティSaaS料金。これらはマークアップを付けて請求するか、透明性のため別途請求します。

現在のプロバイダーに問うべき3つの診断質問：

最後のマルウェアスキャンはいつで、何が検出されましたか？（すぐに答えられない場合、スキャンは実行されていません。）

最後のバックアップ復旧ドリルはいつ実施され、どのステージング環境に対してでしたか？（バックアップを復旧したことがない場合、必要な時にバックアップが機能しないかもしれません。）

現在のPHPバージョン、プラグイン数、Lighthouseスコアは何ですか？（答えられない場合、モニタリングを行っていません。）

この3つすべてに答えられないケアプランは、ケアを提供していません。単にリテーナー費用を請求しているだけです。適切なケアプランは、これらの答えを月次レポートで積極的に提供します。