サーバー内の不要なものを削除したい・動かしたい!でも怖くて触れないときの処方箋
「前任者が辞めてから、サーバーの中に何が入っているのか誰も把握していない」
「昔作った特設ページや古いテスト環境がそのまま残っている」
「問い合わせフォームがいつの間にかエラーで動いていない」
「何か変な動きをしていて、マルウェア感染が怖いけれど触るのも怖い」
自社のWebサイトを長年運用していると、サーバーの中がまるで「開かずの物置(ゴミ屋敷状態)」になってしまうケースが後を絶ちません。
「下手にいじってサイト全体が真っ白になったらどうしよう…」と怯え、業者に相談しようにも「何をどう頼めばいいかわからない」「高額な見積もりを出されそうで怖い」と身動きが取れなくなっていませんか?
今回は、ブラックボックス化したサーバーを安全に整理・復旧させるためのファーストステップを、専門用語をできるだけ使わずに解説します。
1. 放置されたサーバーで起きがちな「あるある」トラブル
触らないまま放置していると、ある日突然ビジネスに直結する事故が起きます。
- 問い合わせフォームの沈黙(500エラー・403エラー等)
- PHPのバージョン自動更新やサーバー仕様変更で、古いスクリプト(cgiや古いWordPressプラグイン)が動かなくなり、見込み客からの連絡を何ヶ月も取りこぼしていた。
- 放置されたコンテンツからのマルウェア感染・不正踏み台化
- 「昔のキャンペーンページ」「放置されたサブディレクトリのWordPress」の脆弱性を突かれ、勝手に怪しい通販サイトへのリダイレクトが仕込まれる。
- 情報更新ができない・怖くて触れない
- 会社概要や料金を直したいだけなのに、静的HTMLなのかCMSなのかすら分からず、手が出せない。
2. そもそも「FTP」ってなに?情報がわからないときの対処法
「業者に相談したら『まずFTP情報をください』と言われたけど、そもそもFTPって何…?」という方も多いはずです。
- FTPとは?
- ざっくり言うと「サーバー(ネット上の土地)に、パソコンからファイル(建物や荷物)を出し入れするための専用ドア(鍵)」です。
- FTP情報がわからないときは?
- FTPの接続情報そのものを探す必要はありません。「サーバー会社の契約管理画面(エックスサーバー、さくらインターネット、ロリポップ等のコントロールパネル)」のログイン情報さえあれば、そこから新しいFTPアカウントを発行したり、直接ファイルマネージャーで中身を確認したりできます。まずは「サーバーの請求書」や「契約時のメール」を探すのが正解です。
3. やってはいけない!初心者の「危険な自力対処」
何とかしようとして、以下をいきなりやってしまうと取り返しのつかないことになります。
1.よくわからないファイルを適当に削除する
「日付が古いから」「ファイル名に見覚えがないから」と消すと、サイト全体を動かしている共通プログラムだった、という事故が頻発します。
2.バックアップを取らずにWordPressやプラグインをワンクリック更新する
PHPバージョンやテーマとの互換性が崩れ、画面が真っ白(Fatal Error)になる定番パターンです。
3.怪しい挙動(マルウェア疑い)を放置したまま見過ごす
Googleから「偽装サイト」「危険なサイト」と判定されて検索結果から消去されたり、警告画面が出たりして企業の信用が失墜します。
4. 安全に整理・復旧するための「プロの4ステップ」
もし自社で整理を進める、あるいはプロに相談する場合は、必ずこの順番で進めます。
- 【ステップ1】現状の完全バックアップ(命綱の確保)
- 何をするにもまず先にバックアップ。今の壊れている状態も含めて、サーバー内の全ファイルとデータベースをまるごと手元に退避させます。
- 【ステップ2】サーバー内の棚卸し(地図作り)
- どのディレクトリに何が入っているか(現行サイト、過去のキャンペーン、テスト環境、使われていない謎のPHPなど)をリストアップします。
- 【ステップ3】エラー原因の特定と切り分け
- メールフォームが動かない原因(PHPバージョンの不一致か、メールサーバーの設定か、パーミッションか)をサーバーログから特定します。
- 【ステップ4】不要物の隔離・削除と復旧
- いきなり削除せず、まずは別ディレクトリにリネーム・隔離してサイトに影響が出ないかテストした上で、安全に削除・更新を行います。
まとめ:怖くて触れないときこそ「まず相談」でOK
自社のWebサイトなのに中身が分からないのは、恥ずかしいことでも何でもありません。担当者の交代や歴史の長い会社なら、どこでも起きている日常茶飯事です。
「何がわからないかもわからない」「FTPって何?レベルだけど見てほしい」という段階で、信頼できるプロやコミュニティに投げてしまうのが一番安上がりで安全です。
まずは「サーバー会社のログイン画面に入れるか」だけ手元の書類を確認して、一歩を踏み出してみましょう。
P.S.
おまけ

AI(Gemini)にアイキャッチ作ってもらったら 業者の人のノートPC を第3の手が支えるという心霊写真が生み出されてしまいました(笑)
ご査収ください。