バックアップ・WAF・SSLなどサーバーオプション費用の見方

バックアップ・WAF・SSLは、レンタルサーバーの基本料金に含まれることも多く、必ず有料で追加するものではありません。まず標準機能を確認し、不足する保存期間、復元支援、証明書の種類などにだけ追加費用を考えると、重複を避けられます。

特にバックアップは「保存は無料でもデータ取得や復元が有料」、SSLは「証明書は無料でも設定代行が有料」という分かれ方があります。月額だけでなく、実際に使うときの作業費を見ることがポイントです。

オプション名ではなく必要な結果から見積もる

同じ「自動バックアップ」でも、保存対象と間隔は異なります。世代数、保存先、復元方法も確認が必要です。WAFやSSLも、名称が同じだけでは運用範囲を比べられません。例えば、WordPressの記事と画像を戻したい場合は、DBとファイルの両方が対象かを見ます。

費用は四つに分けると見落としを減らせます。基本契約と機能利用に加え、作業依頼と社内工数も含めます。次の区分で見ると、月額に含まれない費用も分かりやすくなります。

価格が公開されていない作業は、無料とみなしません。「要問い合わせ」「作業は利用者が行う」という条件も比較表へ記録します。障害時に初めて見積もりを取ると、復旧時間と費用の両方を判断しにくくなります。

バックアップは保存範囲と復元方法で比べる

WordPress公式のバックアップ案内では、一般的な完全復元にファイルとデータベースの両方が必要とされています。サーバーの「Webバックアップ」が、メールボックスやDNSまで含むとは限りません。SSL設定とアクセスログも別管理の場合があります。対象を一つずつ確認します。

保存間隔は、失ってよい更新量から決めます。一日一回のバックアップなら、障害の時刻によっては当日分を戻せない可能性があります。更新が多いサイト、予約や注文を受けるサイトでは、同じ月額機能でも必要な間隔が変わります。

復元方法も費用差が出る場所です。管理画面から自分で戻せるのか、サポートへの依頼が必要か、復元一回ごとに料金がかかるかを確認します。サイト全体だけでなく、特定ファイルやデータベースだけを選べるかも、復旧時間へ影響します。

契約前は、復元方法と対象を公式案内で確認します。試用期間にはバックアップや復元を利用できないサービスもあるため、契約前の実機テストを前提にはできません。利用開始後に検証環境へ復元する場合は、その作業費も考えておきます。

WAFはルールと運用支援の範囲を見る

OWASPのWAF解説では、WAFはHTTP通信へルールを適用し、Webアプリケーションを保護する仕組みとされています。一般的な攻撃を入口で減らせますが、WordPressやプラグインの更新を代替するものではありません。権限管理とバックアップも別に必要です。

標準機能と有料サービスの差は、ルール名より運用に表れます。ブロックログを利用者が見られるか、誤検知時にルール単位で調整できるか、緊急時に事業者が調査するかを確認します。設定変更をすべて自社で行うプランなら、その担当者と確認時間も必要です。

WAFを有効にしたあと、問い合わせフォームや決済など正規の通信が止まる場合があります。除外を広げると防御範囲が狭くなるため、原因となるルールとリクエストを特定します。調整支援が有料なら、導入時とサイト更新時の費用を年間予算へ含めます。

DDoS対策やCDNはWAFと同じ機能ではありません。改ざん検知と脆弱性診断も役割が異なります。「セキュリティオプション一式」という名称でも、守る通信と対応する人を分けて確認します。自社の要件にない機能数の多さより、問題が起きたときのログと支援を優先した方が判断しやすいです。

SSLは証明書の価格だけで優劣を決めない

Let's Encryptの公式FAQでは、Webサイトに使えるDV証明書を無償で提供しています。無償のDVと有料のDVだから暗号化の強さが自動的に変わる、という比較にはなりません。対応するドメインと発行方法を確認します。更新運用とサポートも比較対象です。

レンタルサーバーの無料SSLは、管理画面から設定でき、自動更新されることがあります。それでも、DNSを外部管理する構成では手順が変わる場合があります。CDNや外部のロードバランサーで終端する場合も同様です。ワイルドカードが必要なら、標準機能の対応範囲を確認します。

有料証明書を選ぶ理由は、OV・EVなど確認方法の要件です。事業者の審査やサポート、組織の規程も判断材料になります。証明書代に発行申請と本人・組織確認が含まれるかを見ます。

サーバー設定、更新、緊急再発行は別料金の可能性があります。ブラウザー表示だけを理由に高価な証明書を選ぶのではなく、必要な証明書種別を社内規程と取引条件から決めます。

無料SSLでも運用費用はゼロとは限りません。Let's Encrypt自身も、導入事業者が管理費を請求する場合があることを案内しています。更新失敗の監視と、警告表示が出たときの復旧担当を決め、その作業を誰が負担するかまで見積もります。

標準機能で足りるかは社内の対応力で変わる

標準機能を自社で設定し、ログを読める会社もあります。復元まで試せるなら、有料オプションを減らせる場合があります。専任担当者がおらず、障害時だけ制作会社へ依頼するなら、作業の都度見積もるより支援込みのプランが安定することもあります。

ここで比べるのは、社内対応と外部対応のどちらが優れているかではありません。連絡できる時間、復旧まで待てる時間、担当者交代後も続けられるかを確認します。夜間に問い合わせを受けるサイトで、平日日中だけ復元を依頼できる契約では、事業側の要件と合わない可能性があります。

オプションを外す場合も、機能そのものが不要なのか、別サービスで重複しているのかを記録します。制作会社の保守契約へバックアップが含まれていても、同じサーバー内にしか保存していないなら、サーバー側の保管と同じ障害の影響を受けるかもしれません。名称ではなく実際の保存先と責任範囲を照合します。

月額料金と都度料金を分けて年間で比べる

仮に追加バックアップが月額500円なら、使うかどうかに関係なく年6,000円です。一方、復元が1回5,000円の方式なら、通常年と復元が必要な年で費用が変わります。これは比較方法の例で、実際の料金は各社の条件によります。

基本料金、毎年必ず払うオプション、必要時だけの作業費を分ければ、「普段はいくらで、トラブル時に何が追加されるか」が分かります。標準機能で足りているなら、オプションを増やさずに使い続けても問題ありません。

無料か有料かよりも、戻したいデータが保存され、必要なときに復元できるか。そこがはっきりしていれば、必要な費用と不要な重複を見分けやすくなります。