Jak przejąć stronę od poprzedniego wykonawcy bez utraty domeny, poczty i danych?

Zmiana wykonawcy nie powinna zaczynać się od natychmiastowej zmiany wszystkich haseł. Najpierw trzeba zrozumieć zależności, wykonać kopie i upewnić się, że firma kontroluje domenę, pocztę oraz konta odzyskiwania. Zbyt gwałtowne odcięcie poprzedniego opiekuna może przerwać działanie usług, których nikt jeszcze nie zinwentaryzował.

Krótka odpowiedź: najpierw spisz wszystkie zasoby i osoby, potwierdź własność kont, wykonaj pełną kopię oraz udokumentuj DNS i integracje. Następnie przekaż wiedzę nowemu wykonawcy, utwórz dla niego osobne konta i etapami rotuj dane dostępowe. Dopiero po sprawdzeniu strony, poczty, formularzy, analityki i kopii usuń niepotrzebne dostępy. W razie sporu nie obchodź zabezpieczeń — zbierz umowy i dowody, skontaktuj się z dostawcami oraz prawnikiem.

Przejęcie organizacyjne to nie to samo co migracja

Można zmienić wykonawcę bez przenoszenia strony na inny serwer. Można też przenieść hosting, pozostawiając tę samą domenę i adresy. Rozdziel te decyzje:

• przejęcie opieki — zmiana osób, uprawnień, dokumentacji i odpowiedzialności;
• migracja techniczna — kopiowanie strony, bazy, poczty lub zmianę infrastruktury;
• migracja adresów — zmiana domeny lub URL-i wymagająca mapowania i przekierowań.

Nie łącz wszystkich zmian w jednym dniu, jeśli nie ma takiej potrzeby. Mniejsza liczba zmiennych ułatwia wykrycie przyczyny błędu.

Krok 1: ustal stan i zakres odpowiedzialności

Zbierz umowę, faktury, korespondencję, protokoły, licencje i dotychczasowe instrukcje. Ustal, co należy do firmy, co jest licencjonowane, a co było usługą poprzedniego wykonawcy. Nowy specjalista powinien wiedzieć, czy ma tylko utrzymywać serwis, naprawić go, czy przeprowadzić pełną migrację.

W czasie inwentaryzacji unikaj zmian produkcyjnych. Zapisz datę stanu wyjściowego i wykonaj zrzuty kluczowych ustawień.

Krok 2: sporządź mapę wszystkich zależności

Strona to więcej niż panel CMS. Lista powinna objąć:

• rejestratora domeny i kontakt abonenta;
• DNS, CDN i ochronę ruchu;
• hosting, bazę, SFTP/SSH i panel serwera;
• system strony i konta administratorów;
• pocztę, aliasy i rekordy SPF, DKIM oraz DMARC;
• formularze, SMTP i miejsce zapisania zgłoszeń;
• kopie, monitoring i alerty;
• repozytorium kodu oraz proces publikacji;
• motyw, wtyczki, fonty i inne licencje;
• Search Console, Analytics, Tag Manager i reklamy;
• mapy, rezerwacje, płatności, CRM i newsletter;
• narzędzie zgód i dokumenty prawne;
• konta odzyskiwania oraz 2FA.

Przy każdej pozycji zapisz właściciela konta, administratorów, koszt, odnowienie i wpływ wyłączenia.

Krok 3: zabezpiecz ciągłość przed odebraniem dostępów

Wykonaj pełną kopię plików i bazy oraz — jeżeli jest w zakresie — poczty i konfiguracji DNS. Przechowuj ją poza przejmowanym serwerem. Sprawdź możliwość odtworzenia.

Upewnij się, że firmowa skrzynka odbiera wiadomości do resetowania haseł i ma aktualne 2FA. Jeżeli kody trafiają wyłącznie do poprzedniego wykonawcy, samo poznanie hasła nie zapewnia kontroli.

Nie usuwaj konta technicznego przed ustaleniem, czy uruchamia automatyczne wdrożenia, kopie albo licencje. Najpierw utwórz zastępczy mechanizm, potem wyłącz stary.

Krok 4: przejmij domenę bez przypadkowej awarii

Potwierdź, że firma jest abonentem domeny i kontroluje adres kontaktowy. Jeśli domena .pl ma zostać przeniesiona do innego rejestratora, potrzebny jest kod authinfo wydawany przez obecnego rejestratora zgodnie z jego procedurą. NASK wskazuje, że transfer potwierdza się przez wiadomość wysłaną na adres abonenta i co do zasady można go wykonać najwcześniej pięć dni po rejestracji lub poprzednim transferze.

Sam transfer rejestratora nie musi oznaczać zmiany serwerów DNS, ale przed operacją zapisz ich ustawienia. Jeśli domena korzysta z DNSSEC, sprawdź obsługę rekordów DS u nowego rejestratora. Błędna kolejność może spowodować niedostępność domeny.

Krok 5: przekaż dostęp nowemu wykonawcy bez wspólnych haseł

Załóż osobne konto z zakresem potrzebnym do audytu. Hasła przekaż menedżerem haseł lub bezpiecznym kanałem, a 2FA przypisz do kontrolowanego procesu firmowego.

Rotację wykonuj etapami:

1. konta odzyskiwania i właścicielskie;
2. domena, DNS i hosting;
3. system strony i serwer;
4. repozytorium oraz proces wdrożeń;
5. analityka, marketing i integracje;
6. licencje oraz usługi pomocnicze.

Po każdym etapie sprawdź stronę, pocztę i formularze. Zachowaj dziennik zmian.

Krok 6: usuń dostępy i tokeny, gdy wszystko działa

Usuń niepotrzebnych użytkowników, klucze API, klucze SSH, tokeny wdrożeniowe i hasła aplikacji. W Search Console sprawdź nie tylko listę użytkowników, lecz także niewykorzystywane tokeny weryfikacyjne. Zweryfikowany właściciel może zarządzać dostępem, a pozostawiona metoda weryfikacji może umożliwić ponowne uzyskanie statusu.

Nie kasuj kont wymaganych do rozliczeń lub zachowania historii bez wcześniejszego eksportu. Zamiast zmieniać nazwę konta poprzednika, utwórz nowe konto — ślad audytowy będzie czytelniejszy.

Trzy typowe scenariusze

Poprzedni wykonawca współpracuje

Ustal termin przekazania, wyślij jedną checklistę, zorganizuj spotkanie techniczne i potwierdź wydanie na piśmie. Pozostaw krótki, uzgodniony okres nakładania się opieki, jeżeli serwis jest ważny biznesowo.

Brakuje dostępów, ale firma kontroluje domenę i umowy

Skorzystaj z oficjalnych procedur odzyskiwania u rejestratora, hostingu i dostawców narzędzi. Przygotuj dane abonenta, dokumenty firmy i faktury. Nowy wykonawca może pomóc zinwentaryzować technikę, ale dostawca sam decyduje, jakie dowody akceptuje.

Trwa spór o prawa lub należności

Nie próbuj obchodzić haseł ani wykorzystywać nieautoryzowanego dostępu. Zabezpiecz legalnie posiadane dowody, stan strony i ciągłość domeny. Oddziel pilne utrzymanie usług od sporu o kod, projekt czy wynagrodzenie. Umowę i działania skonsultuj z prawnikiem.

Czy zmiana wykonawcy szkodzi SEO?

Sama zmiana opiekuna nie wpływa na adresy i nie wymaga przekierowań. Ryzyko pojawia się, gdy przy okazji zmieniasz domenę, strukturę URL, treści, renderowanie lub dostępność dla robotów.

Jeśli adresy się zmieniają, przygotuj mapę stary–nowy, stałe przekierowania i testy. Nie kieruj wszystkich usuniętych stron do strony głównej. Google zaleca oddzielanie zmian infrastruktury od zmian adresów, jeśli jest to możliwe, oraz monitorowanie migracji w Search Console.

Odbiór przejęcia

Proces jest zakończony dopiero, gdy:

• firma kontroluje konta właścicielskie i odzyskiwanie;
• nowy opiekun ma osobne, udokumentowane uprawnienia;
• kopia została sprawdzona;
• domena, strona, poczta i formularze działają;
• analityka nadal zbiera dane;
• licencje i odnowienia mają właścicieli;
• niepotrzebne dostępy oraz tokeny usunięto;
• istnieje aktualna dokumentacja i plan awaryjny.

Bezpieczne przejęcie nie polega na wygraniu wyścigu do haseł. Polega na odzyskaniu kontroli, zachowaniu ciągłości i pozostawieniu systemu w stanie, który kolejna uprawniona osoba potrafi zrozumieć.