「Struts1で作られた基幹システムを塩漬けにし続けるコストはどのくらいなのか」「難読化されたJARファイルの解析には、通常のJava解析より費用がかさむのか」――JavaEEやStrutsといった古いエンタープライズフレームワークで構築された基幹システムを抱える情シス部門にとって、こうした費用面の見通しは刷新・移行の意思決定を左右する重要な論点です。Javaのリバースエンジニアリングとは、クラスファイル（バイトコード）やJAR・WAR・EAR形式のアーカイブを解析し、失われた設計情報・業務仕様を逆方向に復元する、刷新・移行プロジェクトの前段に位置する分析・調査工程です。この工程には一時的な解析費用だけでなく、実施後に発生する継続費用、そして実施しなかった場合に静かに膨らみ続ける放置コストという、複数の費用の層が存在します。
本記事では、Javaのリバースエンジニアリングの保守・運用費用・ランニングコストについて、一時費用としての解析費用の内訳、実施後に発生する継続費用（復元仕様書のメンテナンス・逆コンパイルツールのライセンス費用）、そして実施を先送りした場合に発生する「見えない保守コスト」までを、JavaEE/Struts特有の費用構造とともに整理して解説します。目先の解析費用だけでなく、中長期での総費用（TCO）の視点から判断材料を得たい方に向けた内容です。
本テーマに関する全体ガイドは、以下の記事をご覧ください。
▼全体ガイドの記事
・Javaのリバースエンジニアリングの完全ガイド
Javaリバースエンジニアリングとは何か（保守運用費用の観点から捉える理由）
Javaのリバースエンジニアリングは、クラスファイルやJAR・WAR・EARを解析して業務仕様書・設計書を復元する取り組みであり、新しいシステムを構築するわけではないため、通常の「保守・運用費用」という言葉のイメージとは少し異なる費用構造を持ちます。稼働中のシステムのように毎月のサーバー費用や保守契約が発生し続けるわけではなく、多くの場合は一定期間で完了するプロジェクト型の取り組みです。しかし、その解析結果である復元済みドキュメントをどう維持管理するか、逆コンパイルツールのライセンスをどう継続するか、そして何よりJavaEEやStrutsで構築された基幹システムを解析せず現状を放置し続けた場合にどれだけの保守コストが積み上がるかという視点まで含めて考えると、これは立派な「費用」のテーマになります。
Struts1・古いEJB仕様に潜む「見えない保守コスト」
仕様書が失われ、ソースコードだけが頼りの状態で運用され続けているJavaEE・Strutsシステムは、表面上の保守費用（保守契約料や監視費用）以上に、目に見えないコストを蓄積しています。改修のたびに影響範囲の調査に想定以上の時間がかかること、Struts1やEJB2.xのような古い仕様に対応できるエンジニアが限られ属人化が進むこと、障害発生時の原因特定に長時間を要することなどが、実質的な保守コストを押し上げています。Javaのリバースエンジニアリングは、この見えないコストの根本原因である「仕様が分からない」という状態そのものを解消するための投資と位置づけることができます。
本記事で扱う3層の費用構造
Javaのリバースエンジニアリングの費用を正しく理解するには、(1)解析そのものにかかる一時費用、(2)解析完了後に発生する継続費用、(3)解析を実施しなかった場合に膨らみ続ける放置コスト、という3つの層に分けて考える必要があります。多くの企業は(1)の一時費用だけを見て「高い・安い」を判断しがちですが、(2)と(3)を含めた中長期の総費用で比較しなければ、本当に合理的な意思決定はできません。以下、この3層構造に沿って順に解説していきます。
Javaリバースエンジニアリングにかかる費用の内訳（一時費用）
継続費用や放置コストを考える前提として、まずは解析そのものにかかる一時費用の相場を押さえておきましょう。
LOC課金の仕組みと相場
ソースコード解析による仕様書復元は、LOC（行数）ベースの従量課金が業界標準です。市場相場は基本料金として30万円（4,000行まで）、超過分は1行あたり50円程度が目安となります。規模で見ると、小規模プロジェクト（社内ツールや単機能のWebアプリなど）は30〜80万円、中規模プロジェクト（1〜10万行程度の業務システム）は300〜800万円、大規模プロジェクト（10万行以上の基幹システム）は1,000万円を超えるケースも珍しくありません。Javaはバイトコードが中間言語であるため、標準単価に対して0.8〜1.2倍程度に収まりやすい一方、ProGuard等による難読化が施されている場合や、JavaEE/Strutsの多層構成が絡む場合は、1.3〜1.6倍程度に補正されるのが実務上の目安です。
成果物粒度別の費用差とJavaEE構成の追加費用
成果物としてどこまでの粒度を求めるかによっても費用は変動します。処理の大まかな流れを図示するフローチャートレベルは標準LOC課金の50〜70%程度、各機能の処理内容・入出力項目・業務ルールを文書化する業務仕様書レベルは標準の100%、画面遷移図やDB設計まで含む詳細設計書レベルは標準の150〜250%が目安です。加えてJavaEE/Struts構成のシステムでは、web.xmlやstruts-config.xml、ejb-jar.xmlといったXML設定ファイル群の解析、WebLogicやWebSphereといったアプリケーションサーバ固有設定の解析が別途必要になり、これらの周辺解析費用としてLOC課金額の15〜25%程度が上乗せされることが一般的です。目的が単なる現状把握なのか、新システム開発にそのまま使える情報が必要なのかによって、適切な粒度を選ぶことが一時費用の最適化につながります。
リバースエンジニアリング実施後の保守運用費用（継続費用）
Javaのリバースエンジニアリングは一度実施すれば費用が完全にゼロになるわけではなく、その後も緩やかに継続する費用が存在します。この継続費用を見落とすと、後になって想定外の支出が発生することになります。
復元した仕様書のメンテナンスコスト
せっかく解析によって復元した業務仕様書や設計書も、その後のシステム改修に合わせて更新し続けなければ、数年のうちに再び実態と乖離した「使われないドキュメント」になってしまいます。これは、リバースエンジニアリングによって一度は解消したはずの「仕様書散逸問題」が再発するリスクであり、復元したドキュメントを「生きた資料」として運用し続けるための体制づくりが必要です。具体的には、改修案件が発生するたびに該当箇所のドキュメントとstruts-config.xml等のXML設定ファイルの対応関係を更新するルールを社内規程に組み込むこと、ドキュメントの更新履歴を管理する担当者を明確にすることが有効です。この運用コストは解析費用そのものと比べれば小さいものの、継続的に発生する費用として計画に織り込んでおくべきです。
逆コンパイラ・難読化解除ツールのライセンス継続費用
内製での解析体制を継続する場合、逆コンパイラや難読化解除ツールのライセンス費用も継続的なコストになります。JD-GUIやCFR、Procyon、Fernflowerといった主要な逆コンパイラは無料で利用できるオープンソースツールが中心ですが、大規模なコードベースの可視化やアーキテクチャ分析まで含めて評価したい場合は、CAST Imagingのような商用の可視化ツールの年間ライセンス費用が発生します。単発のプロジェクトであれば外部ベンダーに委託してツール費用を都度の見積もりに含めてもらう方が合理的なケースが多い一方、継続的にレガシーJavaコードの解析・保守を行う体制を社内に持つのであれば、商用ツールライセンスへの年間投資として予算化しておく必要があります。どちらの体制を取るかは、自社で今後どの程度の頻度で解析作業が発生するかの見込みに応じて判断します。
リバースエンジニアリングを行わなかった場合の放置コスト
費用対効果を正しく判断するためには、リバースエンジニアリングを「実施した場合の費用」だけでなく、「実施せず先送りした場合に発生し続ける費用」も比較する必要があります。
Struts2脆弱性放置によるセキュリティコスト
Struts2は過去にCVE-2017-5638をはじめとする深刻なリモートコード実行の脆弱性が繰り返し報告されてきたフレームワークです。仕様書がなく内部構造を把握できていないシステムでは、脆弱性が発見されても影響範囲を特定できず、パッチ適用や代替対策の判断そのものが遅れがちになります。この「対応の遅れ」自体が、情報漏えいや不正アクセスといったインシデント発生時の損害賠償・信用失墜コストという形で、目に見えない放置コストを積み上げています。リバースエンジニアリングによってシステムの構造と依存関係を可視化しておくことは、脆弱性対応のスピードを高め、セキュリティインシデントのリスクを低減する予防的投資としての側面も持ちます。
属人化・緊急対応による割増コスト
仕様書がない状態が続くと、システムの内部構造を理解しているのは限られた担当者だけという属人化が進みます。その担当者が不在であったり、退職してしまったりした場合、障害対応や緊急の改修を外部の技術者に依頼せざるを得なくなり、通常の解析よりも大幅に割高な緊急対応費用（特急対応の場合、通常の20〜60%増が相場）が発生します。また、Struts1やEJB2.xといった古いJavaEE仕様を扱える技術者は徐々に希少性が高まっており、緊急時に確保できる人材が限られる分、単価も高止まりしやすい傾向にあります。計画的にリバースエンジニアリングを実施し、仕様を可視化しておくことは、こうした緊急対応の割増コストを回避するための予防策としても機能します。
保守運用費用を最適化する実務ポイント
一時費用・継続費用・放置コストの全体像を踏まえた上で、実際に費用を最適化するための実務的なポイントを整理します。
内製と外注のハイブリッド体制
すべてを外部ベンダーに委託すると一時費用が高くなりがちですが、すべてを内製化しようとすると専門人材の採用・育成コストと商用解析ツールのライセンス費用がかさみます。現実的な最適解は、難読化解除やJavaEE/Strutsの複雑な依存関係解析といった高度な専門性が要求される作業は外部ベンダーに委託し、成果物の整理やドキュメント化の一部、その後の継続的なメンテナンスは社内担当者が担うハイブリッド体制です。これにより、外注費用を抑えつつ、復元した仕様書を継続的に更新していく体制を社内に残すことができます。
段階的発注によるコストコントロール
全機能を一括で解析対象にするのではなく、優先度の高い業務機能（画面数の多いWARモジュールや、頻繁に改修が発生するEJBコンポーネントなど）から段階的に発注する方法も、費用を平準化する上で有効です。まず重要度の高い一部のモジュールを先行して解析し、成果物の品質やベンダーとの相性を確認した上で次のフェーズを発注すれば、初期投資のリスクを抑えられます。また、断片的にでも残っている過去の仕様書・設計書・pom.xmlやbuild.xmlといったビルド定義ファイルを事前に社内で収集・整理してベンダーに提供することで、解析工数そのものを削減し、見積もり金額を下げることも可能です。複数社から相見積もりを取り、言語補正や成果物粒度、継続費用の見込みまで含めた条件を横比較することも、費用を適正化する上での基本動作といえます。
まとめ
本記事では、Javaのリバースエンジニアリングの保守・運用費用・ランニングコストについて、(1)一時費用としてのLOC課金の相場とJavaEE/Struts構成による追加費用、(2)実施後に発生する継続費用（復元仕様書のメンテナンスコストと逆コンパイルツールのライセンス費用）、(3)実施を先送りした場合に膨らみ続ける放置コスト（Struts2脆弱性放置のセキュリティコストを含む）という3層の費用構造で解説しました。目先の解析費用だけを見て判断するのではなく、この3層すべてを含めた中長期の総費用で比較することが、合理的な意思決定につながります。
Javaのバイトコードは中間言語であるため標準単価に近い費用感で収まりやすい一方、難読化やJavaEE/Strutsの多層構成が絡むと費用は上振れします。内製と外注のハイブリッド体制、段階的な発注、残存ドキュメントやビルド定義の事前整備といった実務的な工夫で費用を最適化しながら、早めに信頼できるパートナーへ相談することをお勧めします。
▼全体ガイドの記事
・Javaのリバースエンジニアリングの完全ガイド
株式会社riplaでは、IT事業会社出身のプロフェッショナルが「Impact-Driven型支援」を通じて、プロダクトやシステムの納品・提供を目的とせず、お客様と同じ目線で、事業成果の達成をゴールとして、高品質なDX/開発支援をいたします。
また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。
もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。
・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>
株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。IT事業会社出身のプロフェッショナルが集う株式会社riplaにおいて、「Impact-Driven型支援」を掲げ、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の実現に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。