WordPressのバックアップの取り方｜サーバーの自動バックアップとプラグイン

WordPressのバックアップは、記事や画像の「ファイル」と、投稿や設定が入った「データベース」の2つをそろえて取ります。まずは契約しているレンタルサーバーの自動バックアップを確認し、足りない分をプラグインや手動で補うのが手堅い取り方です。

悩見有造

PHPのバージョンを切り替える前に「バックアップを取って」と言われました。WordPressのバックアップって、何をどうやって取ればいいんですか？

編集長

WordPressは、ファイルとデータベースの2か所にデータが分かれています。まずはサーバーが自動で取っている分を確かめて、足りなければプラグインを足す、という順番で考えると迷いませんよ。

WordPressのバックアップは「ファイル」と「データベース」の2つ

編集長

最初に「何をバックアップするのか」を押さえておきます。ここを間違えると、いざというときに戻せません。

ファイルだけ、データベースだけでは元に戻らない

WordPress公式の資料は、バックアップを「サーバー上のファイル」と「データベース」の2つに分けて説明しています。どちらか片方だけでは、一般的なWordPressのサイトを完全には元に戻せないとも書かれています。

ファイルには、WordPress本体・テーマ・プラグイン・アップロードした画像・設定ファイル（wp-config.php）が入ります。一方、投稿・コメント・サイトの設定はデータベースに入っていて、ファイルをダウンロードしただけではデータベースは保存されません。

出典：WordPress公式「WordPress Backups」（2026年11月7日確認）。サーバーの自動バックアップもプラグインも、この2つを両方取れるかどうかで確認します。

取る順番と、戻す順番

WordPress公式の資料では、先にデータベース、次にファイルの順で取るよう案内しています。戻すときは逆に、ファイルを戻してからデータベースを読み込みます。

自動バックアップを使っている場合も、ときどき手動でも取って、自動の仕組みがきちんと動いているか確かめるよう書かれています。「取っているつもり」で止まっていた、を防ぐための確認です。

どのくらいの頻度で取ればいい？

WordPress公式の資料は、投稿の少ない小さなサイトなら週1回、更新の多いサイトなら毎日のバックアップを目安にしています。あわせて、直近のバックアップを3～5個は残しておくよう勧めています。

1個しかないと、そのバックアップが壊れていたときに戻す先がなくなります。世代をいくつか残しておくと、不具合が出る前の日まで戻れます。

レンタルサーバーの自動バックアップを確認する

編集長

レンタルサーバーの多くは、WordPressのデータを自動で保存しています。まずは自分のサーバーの仕組みを確かめましょう。

エックスサーバーは1日1回・14日分を自動で保存

エックスサーバーは、1日1回、バックアップ専用サーバーへデータを自動でコピーし、14日分を保存しています。対象はWeb・メールのデータとMySQLデータベースで、全プランに標準で付いている機能です。

復元は、サーバーパネルの「自動バックアップの取得・復元」から自分で行えます。一部の旧サーバーは保存期間が7日間で、復元するとバックアップの日より後に作ったファイルは消えるので、戻す範囲を選んでから実行します。

ConoHa WINGも1日1回・過去14日分

ConoHa WINGは、Webサイト・メール・データベースを1日1回バックアップし、過去14日分を復旧用に使えます。機能ページの仕様欄では料金は「無料」となっています。

復元はコントロールパネルの「WING」→「サーバー管理」→「自動バックアップ」から、Web・メール・データベースごとに選べます。サイトだけ戻したい、メールはそのままにしたい、という使い分けができます。

ロリポップは「バックアップオプション」で保存する

ロリポップは、自動バックアップを「バックアップオプション（7世代バックアップ）」として提供しています。機能一覧では「過去7回分のバックアップデータをいつでもダウンロードできる」オプションとして、月額440円で載っています。

エンタープライズプランは無料で申し込め、復元はユーザー専用ページの「バックアップ」からWebサイトとデータベースを別々に戻せます。自分のプランでどこまで自動で残るかは、ユーザー専用ページの「バックアップ」と契約内容で確認しておきます。

料金・仕様は2026年11月7日時点の各社公式ページの記載です。最新は各社の公式ページでご確認ください。

プラグインで取る方法（UpdraftPlus・BackWPup）

編集長

サーバーの自動バックアップに加えて、プラグインで別の場所にも保存しておくと安心です。代表的な2つを紹介します。

UpdraftPlusはクラウドへの保存と復元が無料版でできる

UpdraftPlusは、WordPress.orgで有効インストール数400万以上のバックアッププラグインです。無料版でも、2・4・8・12時間ごと、毎日、毎週、毎月などの間隔でバックアップを予約できます。

保存先は、無料版でもDropbox・Googleドライブ・Amazon S3・FTP・メールなどから選べ、プラグイン・テーマ・データベースなど戻したい部分を選んで復元できます。更新前の自動バックアップや差分バックアップ、OneDriveなどへの保存は有料版の機能です。

BackWPupは無料版の復元に条件がある

BackWPupは、WordPress.orgで有効インストール数40万以上、PHP 7.4以上で動くプラグインです。無料版でも、毎時・毎日・毎週・毎月の予約と、サーバー内・Dropbox・FTP・Amazon S3などへの保存ができます。

復元の機能もありますが、よくある質問によると無料版で復元できるのは、自分で手動アップロードしたバックアップです。クラウドから直接戻す機能や、Googleドライブ・OneDriveへの保存は有料版（Pro）の機能です。

出典：WordPress.orgの各プラグインページ（2026年11月7日確認）。選ぶときは、最終更新日と動作確認済みのWordPressのバージョンも見ておきます。

サーバーの自動バックアップとプラグインの違い

サーバーの自動バックアップは、設定いらずで、WordPress以外のデータもまとめて残ります。ただ、保存先が同じ会社の設備で、保存期間も14日分などに限られます。

プラグインは、自分の好きなクラウドに好きな間隔で保存できるのが強みです。サーバーの自動バックアップを土台にして、プラグインで別の場所にも置く、という組み合わせが現実的です。

UpdraftPlusの接続キー流出の注意喚起（2026年10月）

編集長

UpdraftPlusを使っている人は、10月に出た注意喚起を確認しておいてください。バックアップそのものの話ではなく、遠隔管理の機能の話です。

運営元への不正アクセスで「UpdraftCentral」の接続キーが流出

エックスサーバーは2026年10月20日、UpdraftPlusの運営元が不正アクセスを受け、遠隔管理機能「UpdraftCentral」の接続キー（秘密鍵情報）が流出したと注意喚起しました。漏れたキーを使って、不正なプラグインがインストールされるおそれがあるとしています。

対象は「UpdraftCentral」の機能を使っている利用者で、影響を受けるバージョンは無料版1.26.12以下・Premium版2.26.12以下と案内されています。UpdraftPlusでバックアップを取っているだけの人も、接続キーが作られていないかは確かめておきます。

UpdraftPlusを使っている人がやること

エックスサーバーの注意喚起では、「設定」→「UpdraftPlus」→「詳細ツール」→「UpdraftCentral」から、接続キーをすべて削除するよう求めています。詳しい内容は、運営元（TeamUpdraft）のお知らせを確認するよう案内されています。

WordPress.orgで公開されているUpdraftPlusの最新版は、2026年11月7日時点で1.26.14です。キーの削除とあわせて、プラグインも最新版に更新しておきます。

バックアップを取るタイミングと保管場所

編集長

最後に、いつ取るか・どこに置くかを決めておきましょう。PHPの切り替えや更新の前は、とくにおすすめのタイミングです。

更新やPHPの切り替えの前に1回取る

WordPress公式の資料は、データベースを定期的に、そして更新（アップグレード）の前には毎回バックアップするよう書いています。WordPress本体・テーマ・プラグインの更新や、PHPのバージョンの切り替えも、ここに当てはまります。

PHP 8.2のセキュリティサポートは2026年12月31日で終わるため（PHP公式）、年内に8.3以上へ切り替える場合も同じです。ロリポップでは、PHP 7.1未満から切り替えると元のバージョンに戻せないため、切り替える前日にでも、手動で1回バックアップを取っておくと安心です。

PHPの切り替えの流れは、PHP 8.2は2026年12月31日でサポート終了｜WordPressで今やる3つのことにまとめています。

サーバーと別の場所にもコピーを置く

WordPress公式の資料は、バックアップをサーバー・クラウド・手元のパソコンなど、別々の場所に置くよう勧めています。サーバーが使えなくなったときに、同じサーバーの中のバックアップだけでは取り出せないためです。

月に1回でも、サーバーの管理画面やプラグインからバックアップをダウンロードしておくと、サーバー側のトラブルがあっても手元から戻せる状態になります。

バックアップは「戻せるか」まで確かめる

バックアップを取っても、戻し方を知らなければいざというときに使えません。一度、サーバーの復元画面やプラグインの復元ボタンがどこにあるかを確認しておきます。

制作会社に保守を任せている場合は、バックアップを誰が・どこに・何日分取っているかを聞いておくと安心です。保守契約で確認しておく項目は、ホームページ保守で制作会社に確認すること｜PHP・WordPressの更新は誰がやる？でまとめています。