Как проверить, действительно ли сайт принадлежит вам

Доступ к административной панели ещё не означает полный контроль над сайтом. Можно менять тексты и фотографии, но не иметь возможности продлить домен, перенести проект или скачать резервную копию.

Проблема часто обнаруживается при смене разработчика. Оказывается, что домен зарегистрирован на чужую почту, хостинг оплачивается с аккаунта подрядчика, а доступ к базе данных отсутствует.

Проверить ситуацию лучше заранее.

Что должно находиться под контролем владельца

У компании должны быть доступы к следующим ресурсам:

Интеграции — доступ к CRM, оплате, телефонии и рассылкам.

Домен — аккаунт регистратора и возможность продления.

Хостинг — доступ к тарифу, файлам и настройкам.

CMS — собственная учётная запись администратора.

Файлы сайта — FTP, SFTP, SSH или файловый менеджер.

База данных — возможность скачать резервную копию.

Яндекс Метрика — права владельца.

Яндекс Вебмастер — подтверждённый доступ.

Корпоративная почта — административная учётная запись.

Резервные копии — актуальный архив сайта.

Если основная часть ресурсов находится у другого человека, сайт зависит от него технически.

Признаки отсутствия полного контроля

Стоит провести проверку, если:

• никто не знает, где зарегистрирован домен;
• уведомления о продлении приходят разработчику;
• главный администратор создан на чужую почту;
• отсутствует пароль от хостинга;
• резервные копии никогда не скачивались;
• Метрика принадлежит рекламному агентству;
• сайт нельзя перенести без прежнего подрядчика;
• сотрудники используют один общий пароль.

Один признак не всегда означает серьёзную проблему. Но несколько таких пунктов показывают, что доступы нужно привести в порядок.

Проверьте домен

Домен — это адрес сайта. Он используется в рекламе, документах и корпоративной почте.

Основной аккаунт регистратора желательно оформлять на:

• владельца бизнеса;
• организацию;
• ответственного сотрудника компании.

Разработчику можно предоставить временный доступ для настройки, но он не должен оставаться единственным человеком, способным продлить или перенести домен.

Проверьте:

1. Название регистратора.
2. Электронную почту аккаунта.
3. Дату продления.
4. Возможность изменить DNS.
5. Способ восстановления доступа.

Проверьте хостинг

На хостинге находятся файлы и база данных сайта.

Владелец должен иметь возможность:

• оплатить тариф;
• скачать файлы;
• создать резервную копию;
• открыть базу данных;
• изменить технические настройки;
• подключить SSL;
• обратиться в поддержку.

Даже если вы не планируете самостоятельно работать с сервером, доступы нужно хранить внутри компании.

Проверьте административную панель

У владельца должна быть отдельная учётная запись с полными правами.

Для подрядчика лучше создать отдельного пользователя. После завершения работ такой доступ можно отключить, не меняя основной пароль.

Одна общая учётная запись неудобна и небезопасна. Невозможно определить, кто внёс изменения, и сложно закрыть доступ конкретному исполнителю.

Что делать, если доступов нет

Чтобы не проверять всё хаотично, сначала удобно зафиксировать основные доступы в одной простой таблице. Так сразу видно, какие ресурсы находятся под вашим контролем, а по каким пунктам нужно восстановить данные или уточнить, на кого они оформлены.

После этого восстанавливайте доступы по очереди.

Нет доступа к домену

Определите регистратора и обратитесь в его поддержку. Могут потребоваться документы владельца.

Нет доступа к хостингу

Найдите письма об оплате или банковские операции. Затем уточните у провайдера порядок восстановления аккаунта.

Нет администратора CMS

Попробуйте восстановить пароль через электронную почту. При наличии доступа к серверу учётную запись можно восстановить технически.

Нет резервной копии

Создайте её до начала крупных изменений, обновлений или переноса сайта.

Что должен передать разработчик

После запуска проекта заказчику желательно получить:

• данные домена;
• доступ к хостингу;
• администратора CMS;
• доступ к файлам;
• сведения о базе данных;
• резервную копию;
• доступ к аналитике;
• список лицензий;
• даты продления;
• список подключённых сервисов;
• инструкцию по редактированию сайта.

Передачу можно зафиксировать в акте или отдельном документе.

Как безопасно работать с подрядчиком

Оптимальная схема выглядит так:

1. Основные аккаунты принадлежат компании.
2. Для исполнителя создаются отдельные доступы.
3. Выдаются только необходимые права.
4. Включается двухфакторная защита.
5. После завершения работ доступ отключается.
6. Пароли хранятся в менеджере паролей.

Так специалист сможет выполнять работу, а компания сохранит контроль над проектом.

Когда сайт действительно находится под вашим контролем

Сайт принадлежит вам технически, если вы можете без участия прежнего разработчика:

• продлить домен;
• оплатить хостинг;
• скачать резервную копию;
• назначить нового администратора;
• перенести проект;
• передать его другому специалисту.