Strona działa, ale nikt nie odpowiada na maile. Faktura za hosting przyszła z firmy, której nazwy nikt nie kojarzy. Certyfikat SSL wygasa za dwa tygodnie, a jedyna osoba, która „wiedziała, jak to działa”, nie pracuje u Was od roku.
Ten scenariusz widzimy regularnie - i prawie zawsze da się z niego wyjść bez katastrofy, pod jednym warunkiem: działania we właściwej kolejności.
Zasada numer jeden: nie ruszaj tego, co działa
Dopóki strona i poczta działają, czas gra na Twoją korzyść. Najwięcej szkód w takich sytuacjach robią nerwowe ruchy: zmiana DNS „na próbę”, instalowanie wtyczek do migracji, rejestrowanie nowej domeny „obok”, bo „tak będzie szybciej”.
Zanim cokolwiek zmienisz, ustal stan faktyczny. To zwykle jeden dzień pracy, nie tygodnie.
Krok 1: ustal, kto formalnie czym zarządza
Trzy pytania, na które musisz znać odpowiedź:
- Domena - kto jest abonentem (właścicielem), a kto tylko pośrednikiem? Dane abonenta sprawdzisz w bazie WHOIS rejestratora, dla domen .pl - w serwisie dns.pl. Jeśli abonentem jest Twoja firma, jesteś w dobrej pozycji. Jeśli wykonawca - to jest problem do rozwiązania w pierwszej kolejności.
- Hosting - gdzie fizycznie stoi strona? Podpowiedzą faktury, a technicznie: adres IP strony i rekordy DNS. Ważniejsze pytanie brzmi: na kogo zarejestrowane jest konto u hostingodawcy?
- Poczta - czy działa na tym samym hostingu co strona, czy osobno (np. Google Workspace, Microsoft 365, polski hostingodawca)? Poczta to zwykle najbardziej krytyczna usługa - jej przerwa boli bardziej niż godzina niedostępności strony.
Krok 2: zabezpiecz to, do czego masz dostęp
Zanim zaczniesz odzyskiwać resztę, skopiuj to, co już jest w Twoim zasięgu:
- Kopia treści - jeśli masz logowanie do CMS-a, wykonaj eksport treści i bazy (większość paneli na to pozwala bez pomocy technicznej).
- Lista usług i terminów - data wygaśnięcia domeny i certyfikatu, plan hostingu, skrzynki pocztowe. Wygasająca domena to jedyny element tej układanki, którego można bezpowrotnie nie odzyskać.
- Korespondencja i umowy - faktury oraz umowa z wykonawcą będą podstawą do odzyskania dostępów u dostawców.
Krok 3: odzyskuj w kolejności ważności
Kolejność nie jest przypadkowa: domena → poczta → hosting → CMS → analityka.
Domena jest pierwsza, bo kontroluje wszystko pozostałe - także pocztę. Jak ją odzyskać, opisujemy krok po kroku w następnej sekcji.
Z hostingiem bywa prościej, niż się wydaje: hostingodawcy mają procedury na wypadek utraty kontaktu z administratorem konta, a kopię plików i bazy często można uzyskać szybciej, niż odzyskać samo konto.
Jak odzyskać domenę krok po kroku
- Sprawdź, kto jest abonentem i u kogo jest domena. Wyszukiwarka WHOIS albo RDAP (jego następca, standard dla domen globalnych, takich jak .com) pokaże rejestratora oraz daty rejestracji i wygaśnięcia. Dla domen .pl sprawdzisz to w serwisie dns.pl. Dane abonenta często są ukryte ze względu na RODO - wtedy potwierdzi je dopiero rejestrator.
- Zacznij od terminu wygaśnięcia. Jeśli domena wygasa wkrótce, powiedz o tym rejestratorowi na samym początku rozmowy - przedłużenie ważności jest pilniejsze niż przeniesienie.
- Skontaktuj się z rejestratorem. Napisz do firmy wskazanej w WHOIS jako rejestrator (przy domenach .pl tę rolę pełni partner rejestru) i poproś o weryfikację abonenta oraz o dostęp do zarządzania domeną - na przykład o zmianę adresu e-mail abonenta, którym często jest stary adres wykonawcy. Jeśli abonentem jest Twoja firma, rejestrator ma obowiązek umożliwić Ci zarządzanie domeną, nawet jeśli dotąd wszystkim zajmował się pośrednik. Przygotuj dokumenty firmy, umowę z wykonawcą i faktury: w praktyce procedura sprowadza się do potwierdzenia tożsamości abonenta.
- Poproś o kod authinfo. Kod transferowy (przy domenach globalnych nazywany też kodem EPP) wydaje się abonentowi. To on pozwala przenieść domenę do innego rejestratora albo na inne konto. Kod bywa ważny przez ograniczony czas, więc nie odkładaj transferu.
- Przed transferem spisz ustawienia DNS. Zapisz rekordy strefy - zwłaszcza adres serwera strony (rekord A), serwery poczty (MX) i rekordy TXT (np. SPF i weryfikacje usług). Jeśli DNS obsługuje dotychczasowy rejestrator albo wykonawca, po przeniesieniu strefa może przestać działać, a razem z nią poczta.
- Przenieś domenę do własnego konta. Zleć transfer z kodem authinfo - do nowego rejestratora albo na konto zarejestrowane na Twoją firmę u obecnego - odtwórz strefę DNS i sprawdź, czy strona i poczta działają.
- Zabezpiecz domenę na przyszłość. Włącz automatyczne odnowienie, jako kontakt podaj firmowy adres e-mail, do którego dostęp mają co najmniej dwie osoby (najlepiej w innej domenie niż ta, której dotyczy), i zapisz dane logowania w firmowym menedżerze haseł.
Jeśli abonentem formalnie jest wykonawca, potrzebna jest zmiana abonenta (przy domenach .pl nazywana cesją), na którą musi zgodzić się obecny abonent. Gdy wykonawca milczy albo odmawia, zostają negocjacje albo droga formalna - ale i tu umowa oraz faktury za „utrzymanie domeny” są mocnym argumentem, że domena była kupiona na Twoje zlecenie.
Czego nie robić
Najdroższe decyzje w takich sytuacjach zapadają w pierwszych 48 godzinach - z emocji, nie z analizy.
- Nie rejestruj „zapasowej” domeny i nie przepinaj na nią komunikacji - osłabiasz markę i SEO, a problemu nie rozwiązujesz.
- Nie buduj strony od zera tylko dlatego, że nie ma kontaktu z autorem obecnej. To dwie osobne decyzje.
- Nie kasuj żadnych kont, skrzynek ani usług, zanim wszystko nie zostanie przeniesione i udokumentowane.
- Nie zgadzaj się na „odkupienie dostępów” bez sprawdzenia, co faktycznie należy do Twojej firmy - często negocjujesz o coś, co już jest Twoje.
Jak bezpiecznie przekazać stronę nowemu wykonawcy
Gdy dostępy wrócą do firmy - albo gdy współpraca z poprzednim wykonawcą kończy się spokojnie - przychodzi moment przekazania strony nowemu zespołowi. Przejmowaliśmy projekty po agencjach, freelancerach i zespołach wewnętrznych. Poniżej checklista, która u nas działa i której możesz oczekiwać od każdego solidnego wykonawcy.
Dostępy: kto ma klucze
Pierwszy krok nie polega na ocenianiu kodu poprzedników, tylko na ustaleniu, kto ma dostęp do:
- panelu domeny i DNS (to najważniejszy pojedynczy dostęp - kontroluje stronę i pocztę),
- hostingu lub serwera (panel, SSH, FTP),
- CMS-a i bazy danych,
- poczty firmowej,
- analityki, Search Console i kont reklamowych,
- repozytorium kodu, jeśli istnieje.
Jeśli czegoś z tej listy nie da się ustalić, to nie formalność, tylko ryzyko numer jeden. Strona, do której nikt nie ma pełnych dostępów, jest sprawna tylko do pierwszej awarii.
Inwentaryzacja zamiast wyroku
Dopiero z dostępami da się ustalić, co naprawdę istnieje: jaka wersja CMS-a, jakie wtyczki, kiedy była ostatnia aktualizacja, czy są kopie zapasowe i czy ktoś je kiedyś przywracał, co jest pisane na zamówienie, a co standardowe.
Uważaj na dwa skrajne tony. „Wszystko jest źle napisane, trzeba zrobić od nowa” to najczęściej początek najdroższej możliwej współpracy, a nie diagnoza. Równie ryzykowne jest „wszystko działa, nic nie ruszamy”. Dojrzała ocena brzmi mniej efektownie: część rzeczy zostaje, część trzeba zaktualizować, kilka naprawić w pierwszej kolejności.
Plan pierwszych 30 dni
- Stabilizacja - kopie zapasowe, aktualizacje bezpieczeństwa, monitoring dostępności, uporządkowanie kont i haseł (każdy dostęp na firmę, nie na osobę prywatną).
- Lista ryzyk - co może przestać działać i ile by to kosztowało: od przestarzałej wersji PHP po domenę zarejestrowaną na byłego pracownika.
- Priorytety biznesowe - dopiero teraz rozmowa o rozwoju: co blokuje sprzedaż, co irytuje użytkowników, co warto poprawić najpierw.
Taki porządek oddziela decyzję „komu powierzamy opiekę” od decyzji „czy przebudowujemy stronę”. To dwie różne rozmowy i nie warto ich sklejać w jedną.
Czego oczekiwać od nowego wykonawcy
- dostępy zostają Twoje - wykonawca dostaje konta, ale właścicielem usług jest firma,
- dokumentacja przejęcia - co istnieje, gdzie i kto za to odpowiada,
- żadnych decyzji o przebudowie w pierwszym tygodniu,
- jasny tryb zgłaszania awarii i realny czas reakcji.
Jak nie wrócić do tego artykułu za dwa lata
Po odzyskaniu kontroli warto utrwalić trzy zasady: każda usługa zarejestrowana na firmę (nie na osobę prywatną ani wykonawcę), dostępy zdeponowane u co najmniej dwóch osób w firmie, jedna aktualna lista usług z terminami odnowień.
Jeśli jesteś w środku takiej sytuacji i wolisz przejść przez nią z kimś, kto robił to wiele razy - tak wygląda przejmowanie projektów w Invisio. A jeśli chcesz najpierw spokojnie sprawdzić, kto czym zarządza w Twojej obecnej układance, zacznij od bezpłatnego audytu kosztów. Strony na WordPressie - najczęstszy przypadek - przejmujemy, naprawiamy i bierzemy pod stałą opiekę.