Brak dostępu do strony firmowej? Co zrobić i koszty

Nie mam dostępu do strony internetowej mojej firmy. Co robić w pierwszej kolejności?

Jeśli straciłeś dostęp do własnej strony, pierwszym krokiem jest ustalenie, kto fizycznie jest właścicielem domeny w rejestrze NASK oraz na czyje dane zarejestrowany jest serwer (hosting). Odzyskanie dostępów administracyjnych zajmuje zazwyczaj od 2 do 14 dni roboczych, zależnie od tego, czy poprzedni wykonawca współpracuje, czy zniknął z zaliczką. W skrajnym wypadku, gdy kod źródłowy został zablokowany, a baza danych skasowana, nowe profesjonalne tworzenie stron internetowych dla firm zamyka się w budżecie od 4 900 zł netto i terminie 2–4 tygodni.

Sytuacja, w której przedsiębiorca płaci za stronę, a po roku nie może zmienić numeru telefonu w zakładce kontakt, zdarza się w polskich realiach co tydzień. Zamiast panikować, przejdź przez chłodną weryfikację stanu prawnego i technicznego.

Dlaczego były programista lub agencja nie chcą oddać mi haseł?

W 90% przypadków nie wynika to ze złośliwości, lecz z bałaganu operacyjnego lub celowego uzależnienia klienta (tzw. vendor lock-in). Freelancer zarejestrował domenę na swoje prywatne konto w cyber_Folks czy OVH, bo „tak było szybciej”, a hosting wrzucił na swój zbiorczy serwer agencyjny, gdzie trzyma 40 innych witryn.

Główne powody blokady dostępów to:

• Rejestracja na cudzy NIP: Faktura za domenę szła na agencję, więc w świetle prawa to agencja jest abonentem w NASK (Naukowa i Akademicka Sieć Komputerowa), a nie Twoja spółka z o.o. czy JDG wpisana do CEIDG.
• Nieuregulowane rozliczenia: Spór o 300 zł za „dodatkowe poprawki”, którego nikt nie zamknął, a wykonawca trzyma hasła jako zastaw (często bezprawnie).
• Współdzielone środowisko: Wykonawca nie może dać Ci dostępu do panelu serwera (np. cPanel czy DirectAdmin), bo zobaczyłbyś pliki i bazy danych jego pozostałych klientów, co stanowi bezpośrednie naruszenie RODO.
• Brak kontaktu (ghosting): Programista zmienił branżę, wyjechał za granicę albo po prostu przestał odbierać telefony i odpisywać na maile.

Jak sprawdzić, czy domena i hosting w ogóle należą do mojej firmy?

Musisz rozdzielić dwie zupełnie niezależne rzeczy: domenę (adres www.twojafirma.pl) oraz hosting (dysk, na którym leżą pliki strony i skrzynki e-mail).

Krok 1: Weryfikacja abonenta domeny .pl

Wejdź na oficjalną stronę rejestru: dns.pl/whois. Wpisz adres swojej witryny. Jeśli Twoja firma to spółka z o.o. lub S.A., dane abonenta (nazwa, adres) będą publicznie widoczne. Jeśli prowadzisz jednoosobową działalność gospodarczą, RODO ukrywa dane osób fizycznych, ale zobaczysz informację o rejestratorze (np. dhosting, LH.pl, OVH, cyber_Folks).

Przejrzyj księgowość. Znajdź fakturę pierwotną za zakup domeny oraz faktury za jej coroczne odnowienie. Jeśli na fakturze widnieje Twój NIP, a pozycją jest „rejestracja/odnowienie domeny twojadomena.pl” – jesteś formalnym właścicielem i rejestrator ma obowiązek wydać Ci dostęp po weryfikacji tożsamości.

Krok 2: Weryfikacja serwera i poczty firmowej

Sprawdź, komu płacisz za utrzymanie poczty e-mail. Jeśli faktury za serwer przychodzą bezpośrednio od firmy hostingowej – wystarczy procedura resetu hasła przez panel klienta z użyciem adresu e-mail powiązanego z kontem. Jeśli fakturę wystawiała agencja jako „ryczałt za serwer i opiekę” – serwer nie jest Twój.

Czy da się odzyskać stronę bez kontaktu z poprzednim wykonawcą?

Tak, ale ścieżka zależy od tego, które warstwy infrastruktury kontrolujesz.

1. Masz dostęp do panelu rejestratora domeny: To najlepsza sytuacja. Nawet jeśli pliki strony przepadną, domena to Twoja najcenniejsza wartość biznesowa (to pod nią zbierałeś pozycje w Google i zaufanie klientów). W 15 minut możesz przekierować rekordy DNS na nowy hosting.
2. Masz dostęp do hostingu (FTP / DirectAdmin / cPanel), ale nie masz hasła do WordPressa: Odzyskanie dostępu trwa 10 minut. Programista wchodzi bezpośrednio do bazy danych MySQL (przez phpMyAdmin), generuje nowy hash MD5 dla hasła w tabeli wp_users i logujesz się jako główny administrator.
3. Nie masz dostępu do niczego, ale domena jest na Twój NIP: Składasz u rejestratora wniosek o cesję techniczną lub wydanie nowego loginu na podstawie wpisu z CEIDG/KRS, dowodu osobistego i opłaconych faktur. Procedura weryfikacyjna trwa od 2 do 5 dni roboczych.
4. Domena została zarejestrowana na NIP obcej agencji: Pozostaje oficjalne wezwanie przedsądowe do wydania kodu AuthInfo i cesji praw. Jeśli agencja nie odpowiada, procedura prawna przed Sądem Polubownym ds. Domen Internetowych przy PIIT w Warszawie kosztuje od 3 000 zł w górę i trwa miesiącami – w 95% przypadków szybszym i tańszym wyjściem jest zarejestrowanie alternatywnej domeny i postawienie nowego serwisu.

Kiedy walka o starą stronę nie ma sensu i lepiej postawić nową?

Uczciwe postawienie sprawy: odzyskiwanie starego serwisu za wszelką cenę to częsty błąd poznawczy (tzw. pułapka utopionych kosztów). Nie ratuj trupa technologicznego, jeśli koszt roboczogodzin programisty przewyższy postawienie nowoczesnej witryny.

Nie płać za wyciąganie z serwera strony sprzed 5 lat, która nie spełnia wymogów prawnych, działa na niewspieranym PHP 7.4 i ładuje się 6 sekund na smartfonie. Taniej jest zacząć od zera na czystym fundamencie.

Odpuszczamy ratowanie plików i stawiamy nowy serwis, gdy:

• Strona powstała ponad 4 lata temu: Silnik, wtyczki i szablon są tak przestarzałe, że pierwsza aktualizacja wysypie cały serwis w biały ekran (White Screen of Death).
• Brak zgodności z prawem: Stara strona nie ma wdrożonych mechanizmów RODO (prawidłowy Consent Mode v2), polityki prywatności, a jeśli prowadzisz sprzedaż – brak w niej wymogów dyrektywy Omnibus czy dostosowania pod dostępność cyfrową (EAA).
• Kod został zainfekowany: Brak aktualizacji przez 2 lata zazwyczaj oznacza, że na serwerze siedzi malware rozsyłający spam lub podmieniający linki pod rosyjskie kasyna. Odpluskwianie i audyt bezpieczeństwa to wydatek rzędu 1 000–2 500 zł netto – bez gwarancji, że backdoor nie został w strukturze plików.
• Strona była oparta o autorski CMS agencji: Z silników zamkniętych nie da się przenieść danych 1:1. Jesteś skazany na przepisywanie treści ręcznie.

Ile kosztuje odzyskanie kontroli, a ile budowa nowej witryny?

W SISL stawiamy na przejrzyste cenniki. Zanim podejmiesz decyzję, zestaw koszty ratowania starego kodu z inwestycją w nowe narzędzie:

• Audyt stanu technicznego, analiza DNS i plan działania: 1 800 zł netto (raport i konkretna ścieżka wyjścia w 7 dni roboczych).
• Kompleksowa nowa strona firmowa: od 4 900 zł netto (lekki, bezpieczny kod, pełne prawa majątkowe, dostęp root przekazany klientowi w dniu wdrożenia).
• Nowy sklep e-commerce: od 3 800 zł netto na WooCommerce lub od 19 500 zł netto przy wdrożeniach Magento / Adobe Commerce dla większej skali.
• Miesięczna opieka i utrzymanie powdrożeniowe: od 549 zł/mc (gwarancja regularnych kopii zapasowych, aktualizacji wtyczek i braku problemów z dostępami).
• Abonament techniczny dla małej firmy (utrzymanie + drobne prace): od 300 zł/mc (+ 500 zł opłaty wdrożeniowo-konfiguracyjnej na start).
• Pozycjonowanie i odbudowa widoczności w Google: od 1 500 zł/mc.

Jeśli Twoja dotychczasowa strona generowała realne zapytania z wyszukiwarki, koniecznie wykonaj przekierowania 301 ze starych adresów URL na nowe. W przeciwnym razie stracisz ruch organiczny, a klienci trafią na błąd 404.

Jak zabezpieczyć firmę, by nikt nigdy nie przejął Twojej witryny?

Żeby uniknąć powtórki z rozrywki, wdróż twardą procedurę zarządzania zasobami cyfrowymi w swojej firmie:

1. Kupuj domeny wyłącznie na własny NIP: Załóż konto w niezależnym rejestratorze (np. OVH, LH.pl) na firmowy adres e-mail (np. [email protected] lub dedykowany [email protected]). Nigdy nie pozwalaj agencji rejestrować domen na jej konto resellerskie.
2. Podwójna autoryzacja (2FA): Włącz logowanie dwuskładnikowe (kod z aplikacji Google Authenticator na telefonie) do panelu domeny i hostingu.
3. Zasada ograniczonego zaufania do wykonawców: Programiście przekazuj wyłącznie dostęp techniczny (osobne konto FTP lub dedykowane konto administratora w CMS z jego imiennym mailem). Po zakończeniu wdrożenia odbierz uprawnienia lub zresetuj hasła dostępowe.
4. Własność kodu w umowie: Zawsze wymagaj w umowie o dzieło/B2B zapisu o bezwarunkowym przeniesieniu autorskich praw majątkowych do strony na wszystkich polach eksploatacji z chwilą opłacenia faktury końcowej.

Jeśli utknąłeś w martwym punkcie, agencja przestała odbierać telefony, a strona firmowa wyświetla błędy bazy danych – napisz do nas. Przeanalizujemy status domeny w rejestrach, powiemy wprost, czy da się ją odzyskać bez prawników i wyliczymy koszt postawienia bezpiecznego środowiska od nowa.