Сайт сделали, он работает, а человек, который его делал, перестал отвечать — на письма, в мессенджере, по телефону. Пока ничего не ломается, это незаметно. Заметно становится в тот день, когда нужно поменять телефон в шапке или продлить домен.
Дальше — по шагам, в том порядке, в каком их стоит делать. Первые три — не откладывая.
Шаг 1. Выясните, что у Вас есть
Составьте список из пяти позиций и напротив каждой напишите «есть доступ» или «нет».
1. Домен. Кто указан администратором и в чьём личном кабинете он лежит. Начинать надо с него: без домена сайт не открывается по своему адресу, что бы ещё у Вас ни было.
2. Хостинг или сервер. Есть ли доступ в панель управления, на чьё имя оформлена услуга, с какой карты она оплачивается.
3. Панель управления сайтом. Логин администратора — и заодно проверьте, не заведён ли он на почту подрядчика: письмо для сброса пароля уйдёт туда.
4. Файлы и база. Возможность скачать сайт целиком: доступ по FTP или SSH, панель управления базой данных.
5. Почта на домене. Где она обслуживается и есть ли доступ. К ней обычно привязано восстановление паролей во всём остальном списке.
Каждый «нет» — отдельная задача. Почти все решаются, пока домен оформлен на Вас. Если не на Вас — читайте третий шаг внимательнее остальных.
Шаг 2. Сделайте копию всего, до чего дотягиваетесь
До любых переговоров, разбирательств и звонков скачайте всё, к чему доступ есть. Файлы сайта, выгрузку базы данных, содержимое почты.
Пока сайт работает, у Вас есть время. Отключится за неуплату — времени не станет, а вместе с ним и позиции в переговорах. Копия переводит срочную проблему в обычную.
Если доступа к файлам нет, но сайт открывается — сохраните хотя бы содержимое страниц. Тексты и фотографии восстанавливать дороже всего.
Шаг 3. Верните контроль над доменом
Всё упирается в один вопрос: кто указан администратором домена.
Если это Вы и доступ есть — смените пароль и включите двухфакторную защиту. На этом шаг закончен.
Если администратором указаны Вы, но доступа нет, доступ восстанавливает регистратор. Порядок у каждого свой, обычно требуется подтвердить личность: паспорт для физического лица, реквизиты для ИП или компании. Спрашивать надо в поддержке регистратора, и лучше письменно.
Хуже, когда администратор — подрядчик. Право распоряжаться доменом у него, и само оно никуда не перейдёт. Остаётся договариваться о передаче или опираться на договор, если в нём сказано, что домен переходит заказчику.
Крайний вариант — зарегистрировать другой домен и переехать. Это потеря позиций в поиске и накопленной узнаваемости, так что сначала стоит перепробовать всё остальное.
В любом из трёх случаев проверьте срок регистрации домена прямо сейчас: дата окончания видна в общедоступных данных whois.
Домен с истёкшим сроком сначала просто перестаёт открываться — снимают делегирование. Потом у администратора остаётся время выкупить его обратно: по правилам регистрации доменов .RU и .РФ это 30 дней преимущественного права на продление. Дальше домен освобождается, и зарегистрировать его может кто угодно. Это единственная позиция в списке, где потеря необратима, и стоит она дешевле всего: продление на год дешевле часа работы.
Шаг 4. Разберитесь с оплатой хостинга
Если услуга оформлена на подрядчика и оплачивается с его карты, сайт живёт ровно до конца оплаченного периода. Узнайте дату и переоформите услугу на себя: такая процедура есть у большинства провайдеров, но условия у каждого свои — спрашивайте в поддержке.
Если переоформить не дают, помогает перенос на свою площадку. Технически это обычный переезд: файлы, база, смена записей DNS.
Шаг 5. Смените все пароли
Когда контроль вернулся, меняйте пароли везде: панель управления сайтом, хостинг, база данных, почта, доступ по FTP и SSH. Заодно проверьте список пользователей в панели сайта и удалите незнакомых.
Это обычная гигиена доступов: то, о чём Вы не знаете, Вы и не контролируете.
Шаг 6. Оцените, что досталось
Теперь можно спокойно посмотреть, с чем Вы имеете дело. Полезно проверить:
- на чём сделан сайт и насколько это распространённое решение;
- когда последний раз обновлялись движок и расширения;
- есть ли резервные копии и делаются ли они;
- нет ли посторонних скриптов и подозрительных файлов;
- работают ли формы и приходят ли письма;
- нет ли ошибок в журналах.
Отдельно про безопасность: сайт, который не обновлялся 12 месяцев, накопил уязвимости, которые давно описаны публично, а готовые инструменты под них лежат в открытом доступе. Обновляться нужно до всякой косметики.
Чего делать не стоит
Не переделывайте сайт сразу. Соблазн понятен, но сначала нужно вернуть управление. Новый сайт на чужом домене — тот же тупик, только дороже.
Не удаляйте старое. Даже если содержимое кажется мусором, храните копию: восстановить дешевле, чем сочинять заново.
Не заказывайте «переделать всё» вслепую. Сначала оценка, потом решение. Часто оказывается, что сайт живой и ему хватит обновления и пары правок.
Как не повторить
Четыре правила. На старте они ничего не стоят. Когда подрядчик уже пропал — почти неисполнимы.
- Домен регистрируйте на себя — на Ваше имя, в Вашем личном кабинете, с оплатой с Вашей карты. Подрядчику даётся доступ, а не владение.
- Хостинг — тоже на Вас, по тем же причинам.
- Доступы записывайте сразу и держите в одном месте, где найдёте их через год. Переписка в мессенджере таким местом не считается: её чистят и теряют вместе с телефоном.
- Копии забирайте к себе. Резервная копия, которая лежит только на сервере подрядчика, разделит его судьбу.
И один пункт в договор: по окончании работ передаются исходники и доступы, домен и хостинг оформлены на заказчика. Формулировка простая, а реакция на неё говорит о подрядчике больше, чем портфолио.
Если сайт нужно принять на сопровождение
Мы такие проекты берём — это отдельная услуга, и начинается она с ревизии: что за сайт, в каком состоянии, какие доступы есть, чего не хватает. Работа считается по времени: ставка 3 000 ₽ в час, минимальная задача — 5 000 ₽. После ревизии видно, что чинить сейчас, а что подождёт.
Иногда чинить оказывается почти нечего. Мы так и говорим — это дешевле для Вас и честнее для нас.