Web担当者が退職して、ホームページのログイン情報も引き継ぎもない——中小企業ではよくある話だ。でも放置すると ドメイン失効・セキュリティ事故・サイト消失 のリスクがある。この記事では、担当者不在でも今すぐできる確認手順と応急処置、そして外注すべきかの判断基準をまとめた。
なぜ「引き継ぎなし」が起きるのか
「うちの会社に限ってそんなことは……」と思うかもしれない。でも実際、中小企業のWeb運営は たった1人の担当者に依存している ケースが多い。
僕がこれまで相談を受けた中で多かったパターンはこんな感じだ。
- 退職者の頭の中にしか情報がない: サーバーのログイン情報がメモ帳に書いてあったけど、退職と一緒に消えた
- 制作会社に丸投げしていた: 制作会社が廃業・連絡不通になって、管理画面に入れなくなった
- そもそも「引き継ぎ」という概念がなかった: 総務が兼任でやっていて、後任を決めないまま退職
IPAの調査でも、日本の中小企業の約7割がIT関連の組織的な管理体制を整備できていないというデータがある。つまり、引き継ぎなしの退職は「事故」ではなく 「構造的な問題」 なのだ。
まず最初にやること：情報の棚卸し
パニックにならなくて大丈夫。以下の順番で、ひとつずつ確認していこう。
社内で探す書類・データ
まずは社内に残っている情報を片っ端から探す。意外な場所に重要な情報が眠っていることがある。
| 探す場所 | 見つかる可能性があるもの |
|---|---|
| 退職者のPCやメールアカウント | サーバー契約時のメール、パスワード管理ソフトのデータ |
| 経理の請求書・領収書ファイル | サーバー・ドメインの支払い先（＝サービス名がわかる） |
| 共有フォルダ・社内Wiki | 過去の引き継ぎ資料、制作会社との契約書 |
| 名刺ファイル | 制作会社・サーバー会社の担当者連絡先 |
| ブラウザの保存パスワード | 各サービスのログイン情報（Chrome → 設定 → パスワードマネージャー） |
確認すべき3つの契約
ホームページの運営に関わる契約は主に3つ。これらの管理元がわかれば、復旧の見通しが立つ。
- ドメイン（例: example.co.jp） — お名前.com、ムームードメイン、さくらインターネットなど
- レンタルサーバー — エックスサーバー、さくら、ConoHa、ロリポップなど
- CMS（WordPress等） — サーバー上で動いているサイトの管理画面
ステップ1: サーバーの管理元を特定する
ドメイン名さえわかれば、どこのサーバーを使っているかは調べられる。
aguse.jpで調べる方法
- aguse.jp にアクセスする
- 自社サイトのURLを入力して「調べる」をクリック
- 「正引きIPアドレス」の欄に表示されるIPアドレスから、サーバー会社を特定できる
主なレンタルサーバーのIPアドレス帯域は以下のとおり。
| サーバー会社 | IPアドレスの特徴 |
|---|---|
| エックスサーバー | 183.90.xxx.xxx や 103.141.xxx.xxx |
| さくらインターネット | 153.126.xxx.xxx や 133.167.xxx.xxx |
| ロリポップ | 157.7.xxx.xxx |
| ConoHa | 150.95.xxx.xxx や 163.44.xxx.xxx |
正確に特定できなくても、aguse.jpの「管理者情報」の欄にサーバー会社名が表示されることが多い。
サーバー会社がわかったら
サーバー会社のサポートに連絡して、以下を伝える。
- 「御社のサービスを利用していますが、管理者が退職してログイン情報がわかりません」
- 会社名、ドメイン名、（あれば）請求書に記載の契約者名
ほとんどのサーバー会社は、法人の代表者や担当者変更であれば、本人確認書類の提出で管理権限を復旧してくれる。登記簿謄本や印鑑証明書が必要になるケースが多い。
ステップ2: ドメインの管理元を特定する
ドメインが失効すると、ホームページもメールも同時に使えなくなる。更新期限の確認は最優先 だ。
WHOIS検索で調べる
- JPRS WHOIS（.jpドメインの場合）または Tech-Unlimited WHOIS にアクセス
- ドメイン名を入力して検索
- 「登録者名」「有効期限」「レジストラ（管理会社）」を確認
ドメイン管理会社がわかったら
サーバーと同じく、管理者変更の手続きを行う。必要書類は会社によって異なるが、一般的には以下のとおり。
- 登記簿謄本（3ヶ月以内）
- 代表者の身分証明書
- ドメイン移管申請書（各社フォーマット）
お名前.comの場合、ヘルプページに担当者変更の手順が詳しく記載されている。
ステップ3: CMSの管理画面にログインする
サーバーとドメインの管理権限を取り戻せたら、次はサイトそのものの管理画面だ。
WordPressの場合
日本の中小企業サイトの多くはWordPressで作られている。管理画面のURLは通常 https://あなたのドメイン/wp-admin/ だ。
ログイン情報がわからない場合の対処法。
- サーバーのコントロールパネルからphpMyAdminにアクセス
- データベースの
wp_usersテーブルを開く - 管理者ユーザーのパスワードをリセットする
正直、これはデータベースを直接操作する作業なので、不安なら無理にやらなくていい。後述の「外注を検討すべきケース」に該当する。WordPressの管理画面にログインできた場合は、放置中のセキュリティリスクも確認しておこう。詳しくは「WordPress放置のセキュリティリスクと対策」を参照。
Wix・STUDIO・Jimdoなどのノーコードツールの場合
これらはサービス提供元のアカウントに紐づいている。退職者のメールアドレスでアカウントが作られている場合は、サービスのサポートに連絡して所有権の移管を依頼する。
法人契約であれば、会社の登記情報を提示することで対応してもらえるケースが多い。CMS別の具体的な更新方法は「会社のHPが更新できない時の解決策」で詳しく解説している。
応急処置チェックリスト
管理権限の復旧には時間がかかることがある。その間、最低限やっておくべきことをまとめた。
- ドメインの有効期限を確認し、自動更新が有効か調べる
- サーバーの契約状況と支払い方法を確認する（クレジットカードの期限切れに注意）
- サイトのバックアップを取得する（サーバーのコントロールパネルからダウンロード可能な場合が多い）
- WordPressを使っている場合、バージョンとプラグインの更新状況を確認する
- SSL証明書の有効期限を確認する（Chromeのアドレスバーで鍵マークをクリック）
- Google Search Consoleやアナリティクスのアクセス権を確認する
外注を検討すべきケース
「自分でなんとかしよう」と思う気持ちはわかる。でも、以下に当てはまる場合は無理せずプロに依頼したほうが結果的に早い。
- データベースの操作が必要（WordPress管理者パスワードのリセット等）
- サーバー移転が必要（現在のサーバー会社と連絡が取れない場合）
- セキュリティ被害の疑いがある（サイトが改ざんされている、不審なリダイレクトがある）
- そもそもサイトの構造が全くわからない
外注先の選択肢は大きく3つある。
| 外注先 | 費用感 | メリット | デメリット |
|---|---|---|---|
| Web制作会社 | 月3〜10万円 | 体制がしっかりしている | 最低契約期間がある場合が多い |
| フリーランス | 月1〜5万円 | 柔軟に対応してくれる | 個人なので稼働リスクあり |
| ココナラ等のスキルマーケット | スポット5,000円〜 | 単発の依頼もOK、契約縛りなし | 出品者の実力差が大きい |
外注先の費用や選び方について詳しくは「HP運営代行の費用相場と選び方ガイド」を参考にしてほしい。時間がない方や、まずは相談だけしたい方は、スキルマーケットでスポット依頼するのも手だ。
再発防止：二度と「引き継ぎなし」を起こさない仕組み
復旧が一段落したら、同じことを二度と起こさない仕組みを作ろう。
Web資産管理シートを作る
以下の情報をExcelやGoogleスプレッドシートにまとめて、会社として管理する。個人のメモ帳に書くのは絶対にNG。
| 項目 | 記載内容 |
|---|---|
| ドメイン | ドメイン名、管理会社、ログイン情報、更新期限、自動更新の有無 |
| サーバー | サーバー会社、プラン名、ログイン情報、契約更新日 |
| CMS | WordPress等のバージョン、管理画面URL、ログイン情報 |
| SSL証明書 | 種類、有効期限、発行元 |
| 外部サービス | Google Analytics、Search Console、SNSアカウント等 |
| 制作会社 | 会社名、担当者、連絡先、契約内容 |
運用ルールを決める
- パスワードは個人のメモ帳ではなく、会社の共有パスワードマネージャーで管理する
- ドメインとサーバーの契約者名義は必ず法人名にする（個人名義にしない）
- 担当者の退職が決まったら、引き継ぎチェックリストに沿って移管を完了させる
- 年1回、管理情報の棚卸しを行う
中小企業のサイバーセキュリティ全般については「中小企業のサイバーセキュリティ対策ガイド」でも詳しく解説している。復旧後にサイトの集客力を高めたい場合は「中小企業のHP、なぜ集客できないのか」も参考にしてほしい。
よくある質問
Q. 退職者にログイン情報を教えてもらうことはできる？
法律上、退職後に業務情報の提供を強制することは難しい。ただし、円満退職であれば協力してもらえる可能性はある。まずはメールや電話で丁寧にお願いしてみよう。それでもダメなら、サーバー会社やドメイン管理会社に直接連絡して管理者変更の手続きを進めるのが確実。
Q. ドメインの有効期限が切れてしまった場合は？
ドメインが失効しても、多くのレジストラでは 30〜45日間の猶予期間（復旧期間） がある。この期間内であれば追加費用を払って復旧できる。ただし猶予期間を過ぎると第三者に取得される可能性があるので、気づいたらすぐにレジストラに連絡しよう。
Q. サーバー契約者が退職者個人名義だった場合はどうする？
これは少し厄介だ。契約者本人の同意なしに名義変更はできないケースが多い。まずはサーバー会社のサポートに事情を説明し、法人への名義変更が可能か確認する。並行して、新しいサーバーを契約してサイトを移転する準備も進めておくと安心。
Q. 制作会社が廃業・連絡不通になった場合は？
制作会社がサーバーやドメインを管理していた場合、まずWHOIS情報で実際の契約名義を確認する。法人名義であれば管理権限の移管は可能。制作会社名義の場合は、サーバー会社に事情を説明して対応を相談しよう。
Q. HPのデータは取り戻せる？
サーバーにアクセスできればFTPやコントロールパネルからダウンロードできる。アクセスできない場合でも、Internet Archive（Wayback Machine） でキャッシュが残っていれば、テキストや画像を部分的に回収できることがある。
Q. 復旧にどのくらいの費用がかかる？
自分でやれば費用はゼロ（サーバー・ドメインの通常契約費用のみ）。プロに依頼する場合は、状況によるが 3〜10万円程度 が相場。サーバー移転やセキュリティ対応が必要な場合はもう少しかかる。
まとめ
Web担当者の退職で引き継ぎがなくても、落ち着いて順番に対処すれば復旧できる。
- 社内の書類・データからヒントを探す（請求書、退職者のメール）
- aguse.jpやWHOIS検索でサーバー・ドメインの管理元を特定する
- 各サービスのサポートに連絡して管理者変更の手続きを行う
- バックアップを最優先で取得する
- 復旧後は再発防止の仕組みを作る
一番危険なのは「よくわからないから放置する」こと。放置が招くリスクについては「ホームページ放置が危険な4つの理由」で詳しく解説している。ドメイン失効やセキュリティ事故が起きてからでは、復旧コストが何倍にも膨れ上がる。
自分でやるのが難しいと感じたら、早めにプロに相談しよう。スポットで依頼できるサービスもあるので、まずは見積もりだけでも取ってみるといい。