法人向けレンタルサーバーの選び方｜運用・セキュリティの確認項目
法人向けサーバーは、表示速度や月額料金だけでなく「止まったときに業務へどの程度影響するか」から必要条件を決めます。高価なサービスがすべての会社に最適とは限りません。
最初にサイトの役割を整理する
会社案内だけのサイトと、予約・問い合わせ・会員・決済を扱うサイトでは、停止時の影響が異なります。メールを同じサーバーで運用する場合は、Webだけでなく社内外の連絡への影響も含めて考えます。
- サイト停止で失われる問い合わせや売上
- 復旧まで許容できる時間
- 失ってよいデータの期間
- 管理する担当者と外部委託先
- 個人情報や決済情報を扱うか
確認したい7つの項目
1. 障害・メンテナンス情報
稼働率の数値だけで判断せず、算定対象、対象外となる停止、補償条件、過去の障害情報の公開方法を確認します。SLAがあっても、事業上の損失すべてが補償されるとは限りません。
2. バックアップと復元
保存期間、取得頻度、対象範囲、世代数、別拠点保存、復元費用を確認します。自動バックアップがあっても、必要な時点へ必ず戻せるとは限らないため、自社でも重要データを保管します。
3. 管理者と権限
複数担当者で管理する場合は、アカウントを共有せず、利用者ごとに権限を分けられるか確認します。退職・異動・委託終了時にアクセスを停止でき、操作履歴を確認できることも重要です。
4. セキュリティ機能
無料SSLの有無だけでなく、WAF、マルウェア対策、ログ、二要素認証、国外アクセス制限、脆弱性情報の案内を確認します。機能を有効にした後の運用担当も決めておきます。
5. メール運用
メールボックス容量、迷惑メール対策、送信制限、SPF・DKIM・DMARC設定、障害時の影響範囲を確認します。Webとメールを分離すれば、片方の障害がもう片方へ波及しにくくなる場合があります。
6. サポート
電話の有無だけでなく、受付時間、緊急時の連絡方法、技術支援の範囲、回答目安を確認します。WordPressや制作会社の作業はサーバーサポートの対象外となる場合があります。
7. 移転しやすさ
契約終了時のデータ取得、DNS変更、メール移行、バックアップ出力を確認します。特定機能への依存が強い場合は、将来の移転手順も契約前に整理してください。
社内で決めておく運用ルール
- 契約名義と支払い担当
- ドメイン・サーバーの更新通知先
- 管理者アカウントの発行・停止手順
- 更新前バックアップと動作確認
- 障害時の社内連絡と公開方法
- 制作会社との責任範囲
「法人向け」という名称だけでは判断できません。必要な復旧時間、管理体制、サポート範囲を要件にして比較しましょう。
参考：IPA 中小企業の情報セキュリティ対策ガイドライン。具体的な保証、バックアップ、サポート条件は各サービスの公式情報をご確認ください。