「このサーバー、誰が契約してるんだっけ？」そんな状態の中小企業は意外と多い。担当者不在でも今日から使えるサーバー棚卸しの実践手順を解説します。
「このサーバー、誰が管理してるか分からない」——そんな会社が実は多い
こんな悩みはありませんか？
- 前任の担当者が退職して、サーバーの情報が引き継がれていない
- ホスティング会社との契約がどこにあるか分からない
- ドメインの更新通知が届いているが、誰が対応すべきか不明
- 「なんか古いサーバーがある気がする」と言われたが、調べ方が分からない
実際、弊社に寄せられる相談の中でも、「前任者が退職してサーバー情報が分からなくなった」「契約更新の請求が来ているが何のサーバーか不明」といったケースは少なくありません。特に従業員50名以下の中小企業では、Web担当者が兼務であることが多く、サーバー管理の属人化が深刻な問題になっています。
放置するとどうなるか——最悪のケースは、ドメインが失効してサイトが突然消える、サポート期限が切れたOSが攻撃を受けてデータが漏洩する、請求が止まってサービスが突然停止するといった事態です。これらはすべて、棚卸しさえできていれば防げる問題です。
この記事では、ITが専門でなくても実践できる「サーバー棚卸しの手順」を、実際のクライアント事例を交えながら具体的に解説します。
なぜ「誰も管理していない」状態が生まれるのか
サーバー管理の属人化は、悪意からではなく構造的な問題から生まれます。よくあるパターンを整理してみましょう。
flowchart TD
A[サイト公開時に担当者が契約・設定] --> B[担当者が異動・退職]
B --> C[引き継ぎが口頭のみ、またはなし]
C --> D[ログイン情報・契約情報が散逸]
D --> E[誰も把握していない状態へ]
E --> F{問題発生}
F -->|ドメイン失効| G[サイト消滅]
F -->|OS脆弱性| H[不正アクセス]
F -->|契約停止| I[メール・サービス停止]よくある原因は以下の3つです。
① 契約情報がクレジットカードや個人メールに紐付いている 担当者が個人のメールアドレスで契約し、退職後にアカウントへアクセスできなくなるケースです。特にさくらインターネットやエックスサーバーなどの個人向けサービスで多発します。
② 複数のベンダーが関与している ドメインはA社、サーバーはB社、WordPressの管理はC社の制作会社——という状態になっていると、全体像を把握している人間が存在しない状況が生まれます。
③ 「動いているから触らない」文化 問題が起きていない限り誰も確認しない。その結果、気づいたときにはOSが5年以上更新されていなかった、というケースもありました。
実際にあった話：神奈川の製造業クライアントの場合
あるクライアント（神奈川県の製造業、従業員40名）から「ホームページが突然表示されなくなった」という緊急連絡がありました。調査してみると、ドメインの更新料が未払いで失効していたことが原因でした。
担当者を辿ると、5年前に退職した元社員の個人メールアドレスでドメインが登録されており、更新通知がずっとその方のもとへ届いていたのです。幸い、元社員の協力を得て復旧できましたが、数日間サイトがダウンし、取引先からの問い合わせに支障が出ました。
この経験を通じて弊社が提案したのが、以下の「サーバー棚卸しシート」を用いた体系的な管理です。同様の問題は、適切な棚卸しと管理体制の整備によって確実に防げます。
今すぐ実践：サーバー棚卸しの手順
Step 1：現状把握シートを作る
まず、以下のような管理シートをスプレッドシートで作成します。Excelでも Google スプレッドシートでも構いません。
【サーバー・ドメイン管理シート（テンプレート）】
■ ドメイン情報
- ドメイン名：example.co.jp
- レジストラ（管理会社）：お名前.com
- 管理アカウント：[email protected]
- 有効期限：2025年3月31日
- 自動更新設定：あり / なし
- 担当者：山田太郎
■ サーバー情報
- ホスティング会社：さくらインターネット
- プラン名：スタンダードプラン
- 管理パネルURL：https://secure.sakura.ad.jp/
- 管理アカウント：[email protected]
- 月額費用：524円
- 契約更新日：毎年4月
- サーバーOS：CentOS 7 → ※EOL確認必須
- PHP バージョン：8.1
- 担当者：山田太郎
■ SSL証明書
- 種別：Let's Encrypt（無料）/ 有料証明書
- 有効期限：2025年6月30日
- 自動更新：あり / なし
■ メールサーバー
- プロバイダ：Google Workspace / 自社サーバー
- アカウント数：15
- 月額費用：9,000円
Step 2：現在動いているサービスを洗い出す
「何がどこで動いているか」を調べる際に使える方法をいくつか紹介します。
DNSの逆引きでサーバーIPを確認する
# ドメインに紐付いたIPアドレスを確認
nslookup example.co.jp
# 結果例
# Server: 8.8.8.8
# Name: example.co.jp
# Address: 203.0.113.10
# IPアドレスからホスティング会社を調べる
whois 203.0.113.10
サーバーOSとPHPバージョンを確認する
SSH接続できる環境であれば、以下のコマンドでサーバーの状態を把握できます。
# OSのバージョン確認
cat /etc/os-release
# 例：出力結果
# NAME="CentOS Linux"
# VERSION="7 (Core)"
# → CentOS 7はすでにEOL（サポート終了）。要対応！
# PHPバージョン確認
php -v
# 例：出力結果
# PHP 7.4.33 → 2022年11月にEOL。セキュリティリスク！
# Webサーバーの確認
nginx -v 2>&1 || apache2 -v 2>&1
# ディスク使用量の確認
df -h
クレジットカードの請求履歴を確認する
SSHにアクセスできない場合や、そもそも何のサービスを契約しているか不明な場合は、会社のクレジットカード・銀行口座の引き落とし履歴を1年分遡って確認します。「AWS」「さくら」「エックスサーバー」「お名前.com」「Netlify」などの名前が出てきたものをリストアップしてください。
Step 3：リスク評価と優先度付け
洗い出したサービスをリスク別に分類します。
最優先で対応すべきは「ドメイン失効」と「OS・PHPの脆弱性」です。特にCentOS 7（2024年6月EOL）やPHP 7.x系はセキュリティパッチが提供されておらず、攻撃を受けた場合に対応手段がありません。
よくある失敗パターンと対処法
棚卸しを実施した際に、多くの企業が陥りがちな落とし穴をご紹介します。
サーバー管理、丸ごとお任せください
サーバー保守・運用
監視・障害対応・パフォーマンス改善まで、安定稼働をサポートします
※ 通常1営業日以内にご返信します
まとめと次のステップ
サーバーの棚卸しは、一度やれば終わりではなく、年次で繰り返すべき「デジタル資産の健康診断」です。今回ご紹介した手順を実践することで、「誰も管理していない」という状態から脱却し、突発的なトラブルを未然に防ぐ体制が整います。
弊社のクライアントでは、棚卸しと合わせてサーバー移行・バージョンアップを実施した結果、表示速度が平均40%改善され、それに伴うSEO改善でオーガニック流入が3ヶ月で約20%増加した事例もあります。管理体制の整備は、リスク回避だけでなく、サイトのパフォーマンス改善にも直結します。
「調べてみたが、どう対応すれば良いか分からない」「古いサーバーを安全な環境に移行したい」という場合は、ぜひ弊社にご相談ください。サーバー環境の診断から移行、保守運用まで一貫してサポートします。
