本記事にはプロモーション（PR）が含まれます。
WordPressで個人ブログを運営していると、ある日ログイン画面に見覚えのない不正アクセスの通知が並んでいたり、プラグインの脆弱性を突かれてトップページが改ざんされたりすることがあります。契約時は料金と表示速度ばかり見ていて、いざ攻撃を受けてから「バックアップは残っているのか」「そもそもWAF（Webアプリケーションへの攻撃を遮断する仕組み）は動いていたのか」と慌てるパターンは珍しくありません。セキュリティで選ぶなら、追加料金を払わなくても無料SSL・WAF・自動バックアップの3点が標準で付いているかを契約前に確認するのが最短の基準です。この3つが標準搭載であれば、攻撃を「防ぐ」層と、被害が出ても「戻せる」層の両方を最初から持てるからです。
レンタルサーバーのセキュリティは「標準で付く範囲」で差が出る
共用レンタルサーバー（1台の物理サーバーを複数ユーザーで分け合う形態）のセキュリティは、大きく分けて「攻撃を入口で止める対策」と「被害が出た後に復旧する対策」の2層で考えると整理しやすくなります。前者の代表がWAFと無料SSL、後者が自動バックアップです。
重要なのは、これらが標準搭載か、有料オプションかという点です。同じ「バックアップ対応」と書かれていても、全プランで無料の会社もあれば、下位プランでは有料オプション扱いの会社もあります。月額の安さだけで選ぶと、いざというときの復元が別料金だったり、そもそもバックアップが取られていなかったりします。まずは自分が契約しようとしているプランに、3点がどの条件で付くのかを1つずつ確認していきます。
WAFとは何か、レンタルサーバーで見るべき攻撃対策
WAF（Web Application Firewall）は、SQLインジェクションやクロスサイトスクリプティングといった、Webアプリケーション（WordPressなど）の弱点を狙った通信をパターンで検知して遮断する仕組みです。通常のファイアウォールが通信の「経路」を守るのに対し、WAFは「中身（リクエストの内容）」を見て不正な操作をはじく点が違います。WordPressは世界中で使われているぶん攻撃の標的になりやすく、管理画面への総当たりログインやプラグインの脆弱性狙いが日常的に発生します。WAFが入口で効いていれば、こうした既知の攻撃パターンの多くを本体に届く前に止められます。
主要な共用サーバーの多くはWAFを備えていますが、初期状態で有効か、管理画面から自分でオン・オフや除外設定ができるかは会社ごとに異なります。誤検知で正常な操作までブロックされることもあるため、契約後は管理画面でWAFの動作状態を一度確認しておくと安心です。各社の標準搭載可否とルール更新の頻度は公式の機能一覧で最新情報を確認してください。加えて、海外IPからの管理画面アクセス制限や、ログインURLの変更といった設定も、攻撃の初期段階を減らす実務的な対策になります。
自動バックアップの有無と復元条件を比較する
攻撃や操作ミスで壊れたサイトを元に戻せるかは、自動バックアップの「取得頻度」「保持期間（世代）」「復元にかかる費用」で決まります。主要各社の自動バックアップ条件を、公式サイトで確認できた範囲でまとめます。
| サーバー | 自動バックアップ | 取得・保持 | 復元の条件 |
|---|---|---|---|
| エックスサーバー | 全プラン標準・無料 | Web/メール/DB 過去14日分 | 標準機能で提供 |
| ConoHa WING | 無料 | 1日1回・過去14日分 | 標準機能で提供 |
| シン・レンタルサーバー | 標準 | Web/メール/DB 過去14日分 | 標準機能で提供 |
| さくらのレンタルサーバ | バックアップ＆ステージング対応 | プラン表に対応行あり（可否アイコンは要確認） | プランにより異なる |
| ロリポップ | ハイスピード以上は無料 | 7世代（ライト〜スタンダードは有料オプション） | ハイスピード以上は復元データ提供も無料 |
| mixhost | スタンダード以上あり | 14日分（ライトはなし） | プランにより異なる |
| カラフルボックス | 地域別自動バックアップ標準（○） | 公式スペック参照 | 標準機能で提供 |
広告この記事の結論：エックスサーバー
自動バックアップとWAFが標準で、復元が別料金になる境目に引っかかりにくい構成です。
広告です。復元の条件は公式の最新情報をご確認ください。
（2026年9月時点・公式サイト確認）。この表から分かるのは、エックスサーバー・ConoHa WING・シン・レンタルサーバーは下位プランでも自動バックアップが標準で付き、過去14日分を保持するという点です。一方でロリポップのエコノミー〜スタンダードやmixhostのライトは、バックアップが有料オプションだったり付かなかったりするため、安いプランを選ぶときほど復元手段の確認が欠かせません。「バックアップは自動で取っているが、復元（元に戻す作業）は有料」というケースもあるので、取得と復元の両方の費用条件を見ておきます。
無料SSLの標準搭載を確認する
SSL（通信を暗号化してhttps化する仕組み）は、いまや個人サイトでも必須です。SSL化されていないと、ログイン情報が平文で流れるリスクがあるうえ、ブラウザに「保護されていない通信」と表示されて読者の信頼を損ねます。公式サイトで確認できた範囲では、エックスサーバーとシン・レンタルサーバーは「無料・無制限」、ConoHa WING・mixhostは「無料」、さくらのレンタルサーバは「無料（Let’s Encrypt）」で提供されています（2026年9月時点・公式サイト確認）。ロリポップも無料SSL証明書に対応していますが、プラン別の対応可否は公式で確認してください。
SSLは今や多くの共用サーバーで無料が標準になっているため、有料の独自SSLが必須という場面は個人サイトでは限られます。むしろ差が出るのは、証明書の自動更新に対応しているか、サブドメインやマルチドメインまで無料でカバーされるかという運用面です。
セキュリティ重視で選ぶときの判断フロー
- まず自動バックアップが「契約するプランで無料標準か」を確認する。有料オプションや非対応なら、上位プランに変えるか別のサーバーを検討する。
- 次にWAFが標準で有効かを確認する。WordPressを使うなら、管理画面へのアクセス制限やログインURL変更とあわせて入口対策を固める。
- 無料SSLが全ドメイン・自動更新で使えるかを確認する。複数サイト運営なら無制限かどうかを見る。
- 3点すべてが標準搭載なら、あとは料金と表示速度で決める。個人向けの料金・速度の比較はレンタルサーバーおすすめ比較｜個人3社の3年総額はいくらで扱っています。
この順番なら、「安いから契約したが復元が別料金だった」という失敗を最初の1問で避けられます。バックアップは被害が出てから足せない後付けの効かない機能なので、優先順位を最上位に置くのが実務的です。
よくある質問
WAFが標準で付いていれば、ほかのセキュリティ対策は不要ですか
不要にはなりません。WAFは既知の攻撃パターンを入口で止める仕組みですが、WordPress本体やプラグインの更新を放置すれば新しい脆弱性は防ぎきれません。WAF・SSL・バックアップに加えて、本体とプラグインの定期更新、強固なパスワード、二段階認証を組み合わせるのが基本です。
自動バックアップがあれば、自分でのバックアップは要りませんか
サーバーの自動バックアップは保持期間（多くは過去14日分）を過ぎると消えるため、それより古い状態には戻せません。重要な更新の前や大きな変更時には、自分でも手動でエクスポートしておくと安心です。保持期間の上限は契約前に確認してください。
安いプランでもセキュリティは大丈夫ですか
SSLやWAFは下位プランでも使えることが多い一方、自動バックアップは下位プランだと有料オプションや非対応のことがあります。たとえばロリポップのエコノミー〜スタンダードやmixhostのライトはバックアップの条件が上位プランと異なります（2026年9月時点・公式サイト確認）。安さで選ぶときほど、バックアップ条件を1つずつ確認してください。
無料SSLと有料SSLはどちらを選ぶべきですか
個人サイトやブログでは、各社が標準提供する無料SSL（Let’s Encrypt等）で十分なことがほとんどです。企業サイトで運営者の実在証明まで必要な場合は有料の証明書が選択肢になりますが、暗号化の強度そのものは無料でも確保されます。
バックアップからの復元は誰でもできますか
会社やプランによって、管理画面から自分で復元できる場合と、申請して提供を受ける場合があります。ロリポップのハイスピード以上は復元データの提供も無料ですが、下位プランや他社では復元が有料のこともあります。「取得は無料でも復元は有料」というケースがあるため、両方の条件を確認してください。
共用サーバーとVPSではセキュリティの考え方が違いますか
違います。共用サーバーはWAFやバックアップがサービス側で用意されるのに対し、VPS（仮想専用サーバー）はOSの更新やファイアウォール設定を自分で管理する前提です。手軽にセキュリティ機能を任せたいなら共用サーバー、自由度を取るならVPSという住み分けになります。
参考・出典
- エックスサーバー 機能一覧・料金: https://www.xserver.ne.jp/functions/ ／ https://www.xserver.ne.jp/price/
- ConoHa WING 機能・料金: https://www.conoha.jp/wing/function/ ／ https://www.conoha.jp/wing/pricing/
- ロリポップ 機能・料金: https://lolipop.jp/service/function/ ／ https://lolipop.jp/pricing/
- さくらのレンタルサーバ プラン: https://rs.sakura.ad.jp/plan/
- mixhost 機能・プラン: https://mixhost.jp/hosting/web/ ／ https://mixhost.jp/
- カラフルボックス スペック・料金: https://www.colorfulbox.jp/spec/ ／ https://www.colorfulbox.jp/price/
- シン・レンタルサーバー 機能・料金: https://www.shin-server.jp/service/functions.php ／ https://www.shin-server.jp/service/price.php
