WPTOOLBEAR網站工具熊快速答案：主機是房子，維護是管家。主機商負責伺服器開著、有空間有頻寬、機器層的快照備份；不負責你的外掛更新、被駭清理（頂多掃描通知）、表單壞掉、跑版。維護負責的是網站本身能不能正常運作。兩者是分開的費用，但可以合在一個方案裡：標準守護以上含主機代管。
為什麼會這樣 #
主機商賣的是空間與運算，它的服務承諾在機器層：伺服器不當機、PHP 與資料庫環境正常。它的「備份」是整台機器的快照，保留天數短，還原是整站回到那一天，也不會有人幫你確認還原後訂單還在不在。它的「安全」是防火牆與惡意程式掃描，掃到會通知你，清理與找出入侵原因通常不含，或另外收費。WordPress 本身是應用層，外掛、佈景、資料庫、金流、表單都在這一層，主機商不碰。
怎麼處理 #
誰負責什麼 #
- 主機租用負責：伺服器運作、空間與頻寬、PHP 與資料庫環境、機器層備份、基本防火牆，有的含 SSL 憑證。
- 維護方案負責：核心、外掛、佈景更新與更新後驗證；應用層備份與還原測試；安全監控與入侵處理；正常運作監測與事故處理；月報；標準以上再加主機續約、SSL、DNS。
- 兩邊都不含、要另外談：改版設計、新功能開發、內容撰寫。
常見的誤會 #
- 「我有付主機費，所以有人在顧」：主機商不會幫你更新外掛。
- 「主機有每日備份」：那是機器快照，通常只保留幾天，而且沒人幫你做還原。
- 「主機商有資安掃描」：掃描比對的是檔案特徵，資料庫裡的垃圾文章、藏在正常外掛裡的後門、攻擊者自己建的管理員帳號都掃不到；回報「查無病毒」只代表當下沒比對到已知特徵。
- 「一定要搬到你們的主機」：不用。基礎守護不含主機，你沿用現有主機我們照顧；標準以上我們代管主機，續約與憑證不用你記。我們不綁單一主機商。
我們實際遇過的情況 #
一個網站被入侵，主機商回覆了它那一端的處理，後續的清查與加固還是回到我們這邊；另一個網站也是主機商排毒之後，才由我們接著做系統與外掛更新——分工大概就是這樣。另一家客戶的電子發票服務到期沒續，直到要開發票時才發現開不出來，主機商當然不會提醒這種事。還有一個網站在 PHP 升版之後，進後台的外掛頁就報錯，那也不在主機商的責任範圍。
什麼時候該找人 #
主機商回你「這不是我們的問題」的時候，就是應用層的問題，也就是維護的範圍。若是主機商本身出狀況、或你被原廠商綁住拿不回控制權，那是另一件事：緊急搬家。
