はまれぽの本命
はまれぽ流
Astro×Cloudflare移管のススメ
速くて、守りやすいサイトへ
- 完成済みのページを配信するので、表示が速い
- ログイン画面やデータベースを公開側に置かない＝攻撃される入口が少ない
- CSP（読み込める外部ファイルを制限するしくみ）を標準で設定
- 月額3,000円から、ホスティング・保守・SEO/LLMO対策までおまかせ
APIキー
大丈夫？
フォームの
個人情報は？
このまま
Studioで平気？
そんなあなたの不安を
Studio移行・移管の代行 Studioからの
移管、
まるごと代行！
Studioからの移行・乗り換えを、月額3,000円から、移管も運用もSEO/LLMO対策も（単発なら98,000円から）。URLはそのままで全国対応。不正アクセス後の初動チェックから、WordPress・microCMS・Astro＋Cloudflareへの移管と公開まで、はまれぽがまとめて引き受けます。
約10秒・無料あなたのStudioサイト、いまどんな状況？
URLを入れるだけ登録不要ページ数・フォーム・概算がわかる
2026年10月 Studio不正アクセスで何が起きた？
9/30〜10/1不正アクセス
第三者が一部機能の脆弱性を悪用。10/14まで、環境内のデータを外部から取得できる状態でした。
10/13確認
Studio社が社内調査で不正アクセスを確認。脆弱性の修正と侵入経路の遮断に着手。
10/14遮断
2:30頃、ログイン中の全ユーザーを強制ログアウト。侵入経路を遮断しました。
10/16公表
第一報を公開。プロジェクトオーナーへ、使っていた機能ごとの案内メールを送信。
10/17鍵の切替
フォーム送信内容と外部APIキーの暗号鍵を切り替え、再暗号化を開始。
10/20連名報告
個人情報保護委員会と協議し、個別報告か「Studioが取りまとめる連名報告」かを選べる形に。
漏えいの可能性がある情報
- アカウント（ユーザー名・メールアドレス・ハッシュ化パスワード）
- デザインエディタとCMSのコンテンツ
- フォーム送信内容（ゴミ箱内の回答やテスト送信も含む）
- APIキー・トークン、Webhook通知URL、スプレッドシート連携の認証情報
- ライブプレビューURL、パスワード保護ページのパスワード（ハッシュ）
Studio社は「取得の事実は確認できていないが、取得されたものとみなして対応する」としています。暗号化していたデータも、復号鍵が同じ不正アクセスで読み出されたため、中身を知られた可能性があると説明しています。対象は全登録顧客です。
わかっていること・まだのこと
- 公表した組織
- 98組織 （10/20時点・piyolog集計）
- デジタル庁のフォーム送信
- 最大13,323件 （ITmedia）
- 全体の件数
- 未公表 （10/23時点）
- 原因・再発防止策
- 「一部機能の脆弱性」以外は未公表
- 改ざん・削除
- 記録なし （10/18追記）
出典：Studio「Studioにおける不正アクセスに関するご案内」／Studio 第一報（2026-10-16）／Studio「個人情報保護委員会へのご報告についてのご案内」／piyolog（2026-10-20）／ITmedia NEWS（2026-10-23）
今すぐやるべき
初動チェック
移管しても、すでに流出した可能性のある情報は取り戻せません。下の6項目は移管と別に、今日のうちに進めてください。
- パスワード変更Studioのパスワードを変更。同じものを使い回している他サービスも。Google／Facebookログインだけの人は原則不要。
- APIキー・トークン切替「新しいキーを発行 → Studioの設定を更新 → 古いキーを失効」の順に。先に失効させると連携が止まります。
- Webhook URL変更通知先のWebhook URLも同じ順番で差し替え。古いURLは最後に無効化します。
- スプレッドシート連携解除Studio側で解除 → Googleの「連携アプリ」からStudioの権限を削除 → 再連携。9/30〜10/14の版履歴も確認。
- プレビューURL削除非公開ページ用のライブプレビューURLを削除して、再発行します。
- 個人情報保護委員会への報告確認フォームで氏名・連絡先などを集めていたら、報告と本人への通知を検討。Studioの「連名報告」も選べます。
このほか、パスワード保護ページはパスワードを変更。カスタムプロキシは新しいキーへ差し替え、10/16のメール受信から30日以内に無効化を依頼します。Studioの正規メールは @studio.design ／ @studio.site からだけ届きます。初動対応のQ&Aを見る
なぜ今、Studioから移管するのか
データを手元に持てない
CMSデータ・デザイン・ソースコードを書き出す公式の機能はありません。Studioを解約すると、手元に何も残りません。（Studioヘルプ「サイトデータのエクスポート」）
1か所に集まるリスク
フォーム送信内容もAPIキーも、さらに暗号の復号鍵まで同じ場所にあったため、今回まとめて対象になりました。
原因がまだ見えない
脆弱性の種類や侵入経路、再発防止策の公表時期は未定です（2026年10月23日時点）。
リダイレクトが手作業
Studio内の301転送はBusinessプラン以上で、1件ずつの登録。一括登録はありません。（Studioヘルプ「リダイレクト設定」）
フェアに言うと：Studioの表示速度やSEOが悪いわけではありません。2026年6月に公開基盤を新しくし、ページをサーバー側で組み立てる方式に変わっています（Studio 新公開基盤のプレスリリース（2026-06-11））。移管は「SEOのため」ではなく、データをどこに・どう持つかを選び直すための選択肢です。
続けるか移すか、判断のQ&A移管先別オススメSTYLE
どこへ移すのが正解かは、更新する人・頻度・予算で変わります。はまれぽは4つの移管先すべてに対応しています。
はまれぽ流
WordPress移管のススメ
自分で更新しやすいサイトへ
- 世界シェア4割超。情報も制作会社もいちばん多い
- 管理画面から記事を自分で書いて更新できる
- プラグインとPHPの更新が欠かせない（脆弱性の多くはプラグイン由来）ので、保守とセットで
はまれぽ流
microCMS移管のススメ
自由なデザインと運用へ
- 国産のヘッドレスCMS（管理画面と表示部分を分けるしくみ）
- 無料のHobbyプランから。Teamプランは月4,900円〜（税抜）
- フォーム機能はないので、別のしくみで用意します
はまれぽ流
EmDash移管のススメ
新しい運用スタイルへ
- Cloudflareが開発したオープンソースのCMS。2026年9月に1.0（安定版）
- プラグインを1つずつ隔離した環境で動かす、安全寄りの設計
- 日本語の情報はまだ少なめ。開発者がいる組織向けの先進的な選択肢
移管先比較
| 移管先 | 更新方法 | 構成 | セキュリティ面 | 月額目安 | 向いている人 |
|---|---|---|---|---|---|
| Astro×Cloudflare本命 | はまれぽが代行／更新用の管理画面も追加可 | 完成済みページを配信（静的） | ログイン画面・DBを公開側に置かない。CSP標準 | 月3,000円〜（保守込み） | 速さと安全を優先したい。更新は月数回まで |
| WordPress | 管理画面で自分で更新 | 一体型（サーバー＋DB） | プラグイン・PHPの更新が必須 | サーバー代＋保守費（構成による） | 記事をよく自分で書く。プラグインを使いたい |
| microCMS | 管理画面で自分で更新 | 分離型（CMS＋表示側） | 管理と表示を分けて守れる | 0円（Hobby）〜4,900円（Team）＋表示側 | 複数人で記事を管理。デザインは自由に |
| EmDash | 管理画面で自分で更新 | Astro＋Cloudflare（D1・R2・Workers） | プラグインを隔離環境で実行 | 構成により要相談 | 開発者がいる。新しい技術を使いたい |
月額は2026年10月時点の公開料金の目安です。出典：microCMS 料金／Cloudflare Blog「EmDash 1.0」／WordPressとPHPの脆弱性（2026-10）。Webflow・Wixなどその他の移管先は移管先の比較Q&Aで解説しています。
数字で見るStudio移管のいま
全国の現役Studioサイト
77,664件
Studioの配信先を指している独自ドメインの数です。
すでにStudioから移った先（過去分を含む）
移った先でいちばん多いのは、はまれぽが本命にしているCloudflareでした。
はまれぽ調べ（2026年10月21日）。DNSでStudioの配信IP（35.194.122.208／34.111.141.225）を指すドメインを集計。
移管の流れ
- STEP1無料診断URLを入れるだけで、ページ数・CMS・フォームの有無と概算がその場でわかります。
- STEP2調査全ページを巡回して、URL一覧・文章・画像を保存。Studioを解約しても元データが残ります。
- STEP3設計移管先、URLの対応表、フォームの置き換え方を決めます。
- STEP4移行デザインを再現し、記事・画像・メタ情報を移します。
- STEP5確認検索に出ない仮URLで、表示・フォーム・リダイレクトをチェック。
- STEP6公開DNSを切り替えて公開。サイトマップ送信まで行い、公開後も見守ります。
料金プラン
月額3,000円から、移管も運用もSEO/LLMO対策も。移管だけなら単発制98,000円から。金額はすべて税別です。
料金のページ数＝固定ページ＋CMS記事（記事1件＝1ページ）。例：固定ページ8＋お知らせ記事12件＝20ページ
おすすめ月額制運用保守・定期更新・SEO/LLMO最適化込み
-
ライト
6ページ以下
月額3,000円
初期費用 10,000円
7ページ以上はスタンダード
小さなサイトを、安く安全に持ち続けたい
- 運用保守（サーバー・SSL・セキュリティ更新）
- 依頼による更新（文章・画像の差し替え含む）月1回まで、1回2,000円（税別。月額に含みません）
-
スタンダード
30ページ以下
月額10,000円
初期費用 1,000円×ページ数（最低10,000円）
更新もSEOも、まとめて任せたい
- 運用保守（サーバー・SSL・セキュリティ更新）
- 依頼による更新（文章・画像の差し替え含む）月2回まで（月額に含みます）
- サイト全体のSEO/LLMO視点の自動更新・改善 月1回
- SEO/AIO/LLMOの月次レポート
-
AI検索対策も
グロース
ページ数の上限なし
月額25,000円
初期費用 1,000円×ページ数（最低10,000円）
検索・AI検索から問い合わせを増やしたい
- 運用保守（サーバー・SSL・セキュリティ更新）
- 更新（文章・画像の差し替え含む）月3回まで（月額に含みます）
- サイト全体のSEO/LLMO視点の自動更新・改善 月1回
- SEO/AIO/LLMOの月次レポート
- 資料や情報の新規ページ化 月4ページまで（SEO/AIO/LLMO向け）
単発制移管のみ・公開後の保守は含みません
-
スモール移管
10ページ以下
98,000円
移管のみ・1回払い
-
ミドル移管
30ページ以下
184,000円
移管のみ・1回払い
-
ラージ移管
31ページ以上
298,000円
60ページまで。61ページ目から1ページ3,000円
単発制に含むもの
- デザインの再現と移管（URLはそのまま）
- 301転送の設定
- フォームを同じ項目のままメールで届く形へ置き換え
- 公開作業と公開後の動作確認
- 公開後30日間の無償修正（移行が原因の不具合）
- ソース一式の引き渡し（GitHub）
単発制に含まないもの
- 公開後の保守・更新（必要なら月額制へ切り替えできます）
- 大幅なデザイン変更・新規ページの追加
金額は目安です。正式な金額は無料診断のあとにお伝えします。参考：移行代行サービスには「50万円〜（100ページまで）」という公開料金の例もあります（移行代行サービスの公開料金例、2026年10月調べ）。
料金表・シミュレーター・他社比較月額制と単発制の総額比較も載せています
自分のサイトのプランを10秒で判定
URLがわからない・直接相談したい方は 無料で相談する
ChatGPTに聞いてみる
ChatGPTで、うちのサイトを壁打ち
URLを入れて押すだけ。はまれぽの料金・診断結果を読んだ状態で相談できます（無料・ChatGPTのアカウントが必要）
開いたChatGPTで送信ボタンを押すだけ。うまく開かない時はプロンプトをコピーして貼り付けてください。
SEOを落とさない301リダイレクト設計
基本は「URLをそのまま」移します。独自ドメインで公開中なら、ドメインもページのURLも同じまま。CMSのURL（例：/posts/記事名）も同じ形で再現するので、転送そのものが要りません。
- URLを変える場合は、旧URLと新URLを1対1で301転送。トップページへのまとめ転送はしません
- 転送は最低1年残します（Google公式の推奨）
- Studio内ではなく、移管先（Cloudflareなど）で一括設定。1件ずつの手作業になりません
- 公開前にサイトマップと全URLのスナップショットを保存
- Search Consoleの所有権確認・canonical・新しいサイトマップ送信まで対応
- 「〜.studio.site」で公開中なら、独自ドメインの取得からお手伝いします
フォームはどうなる？
「移管したらお問い合わせが届かなくなる」は起こしません。今の使い方に合わせて置き換えます。
Studio標準フォーム
同じ項目のまま、送信内容がメールで届くフォームに置き換え。サイト側に回答を貯めない設計にできます。
外部フォーム
Googleフォーム、formrun、Tayori、HubSpotなどはそのまま埋め込み直します。
予約・決済・会員
Airリザーブ、Coubic、RESERVA、hacomono、STORES、BASE、Square、Peatix、SelectTypeなどは個別にご相談ください。
Studioに残っている過去の回答データは、原則として引き継がない方針も選べます。移管の作業で新たに個人データを扱わずに済むからです。引き継ぐ場合は、委託契約（安全管理・秘密保持）を結んでから扱います。
地域メディアが移管を手がける理由
はまれぽは記事を書くだけでなく、サイトや道具も自分たちで開発しています。
はまれぽカフェマップ
カフェ76店を3D地図で探せるサイト。データベースなしで動く軽い作りです。
無料診断ツール「SokuTune」
サイトの改善点を調べられる無料ツールを自社で開発・公開しています。
LCP 17.15秒 → 8.61秒
自社サイトの検証用コピーで、ページのいちばん大きな要素が表示されるまでの時間（LCP）を約半分にしました。※検証での値です。
調査レポート 7,700番台
読者の「キニナル」を調べてきた通し番号。調べて、確かめて、書くのが本業です。
Studio社とは関係のない第三者として、中立に移管先をご提案します。はまれぽからパスワードの入力やリンクのクリックをお願いすることはありません。
よくある質問
QStudioのサイトはそのまま書き出して移管できますか？
できません。Studioには、CMSデータ・デザイン・ソースコードを書き出す公式の機能がありません。はまれぽでは公開中のページを巡回して文章・画像・URLを取り出し、移管先で作り直します。
Q移管するとURLやドメインは変わりますか？
独自ドメインで公開しているなら、ドメインもURLもそのまま移せます。CMSのURL（例：/posts/記事名）も同じ形で再現します。「〜.studio.site」で公開中の場合は、独自ドメインの取得から始めます。
Q移管で検索順位は落ちませんか？
Googleの公式手順に沿って進めます。URLを変えなければリダイレクトは不要で、変える場合も旧URLと新URLを1対1で301転送します。切り替え直後に順位が一時的に揺れることはあります。
QStudioのフォームはどうなりますか？
同じ項目のまま、送信内容がメールで届くフォームに置き換えます。Googleフォームなどの外部フォームはそのまま使えます。予約・決済・会員機能は個別にご相談ください。
Q移管すれば、流出したかもしれない情報は取り戻せますか？
いいえ。移管しても、すでに流出した可能性のある情報は回収できません。パスワード変更やAPIキーの切り替えなどの初動、個人情報保護委員会への報告の判断は、移管とは別に今すぐ進めてください。
Q費用はいくらかかりますか？
運用までまとめて任せる月額制と、移管だけの単発制から選べます（税別）。月額制はライト（6ページ以下）初期10,000円・月3,000円／スタンダード（30ページ以下）初期1,000円×ページ数（最低10,000円）・月10,000円／グロース（ページ数の上限なし）初期1,000円×ページ数（最低10,000円）・月25,000円で、ホスティング・保守・定期更新・SEO/LLMO最適化を含みます。単発制はスモール移管（10ページ以下）98,000円／ミドル移管（30ページ以下）184,000円／ラージ移管（31ページ以上）298,000円（60ページまで。61ページ目から1ページ3,000円）で、公開後の保守は含みません。料金のページ数＝固定ページ＋CMS記事（記事1件＝1ページ）で数えます。正式な金額は無料診断のあとにお伝えします。
Q移管したあと、自分で更新できますか？
できます。更新を はまれぽ が代行する方法と、ご自身で更新できる管理画面を付ける方法から選べます。WordPressやmicroCMSへの移管なら、管理画面で記事を書けます。
Q個人情報保護委員会への報告は必要ですか？
フォームで氏名・連絡先などの個人データを集めていた場合、不正アクセスによる漏えいのおそれとして報告の対象になる可能性が高いです。速報は概ね3〜5日以内、確報は60日以内が目安です。最終判断は専門家にご確認ください。
QはまれぽはStudio株式会社の関係者ですか？
いいえ。当サービスはStudio株式会社とは関係のない第三者が提供しています。はまれぽからパスワードの入力やリンクのクリックをお願いすることはありません。
Q横浜以外からでも依頼できますか？
はい。打ち合わせから公開まですべてオンラインで進めるので、全国どこからでもご依頼いただけます。