Ta över en WordPress-sajt som ingen sköter

Steg 1: Ta reda på vad du har och vem som äger det

Börja inte med att logga in och klicka. Börja med en lista. Du behöver veta vilka konton som finns och vem som står som ägare.

Domänen. Vem står som innehavare av domännamnet, och hos vilken leverantör är den registrerad? Innehavaren ska vara företaget, inte en tidigare byrå eller en person som slutat. För .se-domäner kan du söka i Internetstiftelsens söktjänst för att se vilken registrar som hanterar domänen.

DNS. Var styrs domänens inställningar? Det är ofta hos domänleverantören, men kan också ligga hos webbhotellet eller en separat tjänst.

Hosting. Var ligger själva hemsidan? Vem betalar fakturan, och till vilket konto?

WordPress. Finns det en administratörsinloggning som du kan använda?

Övrigt. E-post, licenser för betaltillägg eller teman, statistikverktyg, Google-företagsprofil och Search Console. Många av dessa kan vara kopplade till någon annans konto.

Saknar du inloggning till något, börja där. Domänleverantören och webbhotellet kan oftast hjälpa dig om du kan visa att du företräder företaget, till exempel med registreringsbevis. Det tar ibland tid, så starta tidigt.

Steg 2: Var försiktig med domän och DNS

Domänen och DNS är det känsligaste. Ett fel här kan göra att både hemsidan och e-posten slutar fungera.

Innan du ändrar något, spara en kopia av alla DNS-poster: en skärmdump eller export räcker. Var särskilt uppmärksam på MX-poster, som styr vart e-posten går, och poster som SPF och DKIM som påverkar om dina mejl hamnar i skräpposten hos mottagaren.

Flytta inte domänen och hostingen samtidigt. Gör ett steg, kontrollera att allt fungerar, gör nästa. Ska domänen flyttas till en annan leverantör behöver du oftast en flyttkod, ibland kallad auktoriseringskod, från nuvarande leverantör.

Kontrollera också när domänen ska förnyas, och vart påminnelsen skickas. En domän som löper ut för att fakturan gick till en gammal e-postadress är ett onödigt problem.

Steg 3: Säkerhetskopia före allt annat

Innan du uppdaterar, raderar eller ändrar något i WordPress: gör en fullständig säkerhetskopia. Den ska innehålla både filerna och databasen. Det ena utan det andra räcker inte för att återställa sajten.

Spara kopian på ett ställe utanför webbhotellet, så att den finns kvar även om kontot där får problem. Kontrollera sedan att den går att använda. En säkerhetskopia som ingen har provat att återställa är en förhoppning, inte en kopia.

Om webbhotellet erbjuder en testmiljö, ofta kallad staging, är det bästa stället att göra uppdateringar först. Då kan du se vad som händer utan att besökarna märker något.

Steg 4: Städa bland användarna

Logga in i WordPress och gå igenom listan över användare.

• Ta bort eller nedgradera konton för personer och byråer som inte längre ska ha åtkomst. Var noga med vem som står som författare till innehåll, så att inläggen förs över till en annan användare och inte raderas.
• Se till att bara de som verkligen behöver det har rollen administratör.
• Byt lösenord på de konton som finns kvar, och använd unika, långa lösenord.
• Slå på tvåstegsverifiering för administratörer, till exempel med ett tillägg.

Byt även lösenord för webbhotellet, databasen och eventuell filåtkomst (SFTP), om tidigare leverantörer haft dem.

Steg 5: Uppdatera i en ordning som går att följa

Om sajten inte uppdaterats på länge kan det vara frestande att trycka på "uppdatera alla". Gör inte det. Om något går sönder vet du inte vad som orsakade det.

Det finns olika skolor för exakt ordning. Det viktiga är att göra en sak i taget och kontrollera sajten mellan varje steg. Ett arbetssätt som fungerar i de flesta fall:

1. Gör säkerhetskopia och helst en testkopia (staging).
2. Kontrollera PHP-versionen hos webbhotellet och vilka versioner tilläggen stödjer. Byt inte PHP-version ännu.
3. Uppdatera tilläggen ett i taget, börja med de som är viktigast för sajten, till exempel sidbyggare, formulär och eventuell webbshop. Kontrollera sajten efter varje.
4. Uppdatera temat. Om någon har ändrat direkt i temats filer, utan barntema, kan ändringarna skrivas över. Kontrollera det först.
5. Uppdatera WordPress kärna. Har sajten släpat efter många versioner kan det vara klokt att gå i steg.
6. Byt PHP-version sist, och kontrollera igen.

Efter varje steg: titta på startsidan, några undersidor, testa kontaktformuläret och logga in i administrationen. Skicka gärna ett testmeddelande genom formuläret och se att det kommer fram.

Steg 6: Gå igenom tilläggen

Eftersatta WordPress-sajter har ofta många tillägg, och alla behövs inte.

• Inaktiva tillägg: ta bort dem. Ett inaktivt tillägg kan fortfarande innehålla sårbar kod.
• Övergivna tillägg: om ett tillägg inte uppdaterats på länge, eller har stängts i WordPress tilläggskatalog, bör du hitta ett alternativ.
• Betaltillägg och teman: kontrollera vem som äger licensen. Ligger den på en tidigare byrås konto får du inga uppdateringar när den löper ut. Använd aldrig piratkopierade versioner, de innehåller ofta skadlig kod.
• Dubbletter: två tillägg som gör samma sak, till exempel två cachetillägg, skapar ofta problem.

Steg 7: Grundläggande säkerhet

När sajten är uppdaterad och städad, se över grunderna.

• Https på alla sidor, med ett giltigt certifikat.
• Automatiska säkerhetskopior som sparas utanför webbhotellet, med en kontrollerad återställning då och då.
• Begränsade inloggningsförsök och tvåstegsverifiering för administratörer.
• Stäng av redigering av filer inifrån WordPress administration, om det inte behövs.
• Någon som ansvarar för att uppdateringar görs regelbundet. Det är den vanligaste orsaken till att sajter blir eftersatta från början.

Formulär på sajten sparar ibland meddelanden i databasen. Kontrollera vad som sparas och hur länge, eftersom det är personuppgifter. Kontrollera också att det finns ett personuppgiftsbiträdesavtal med webbhotellet.

När är det bättre att börja om?

Ibland visar genomgången att sajten är i så dåligt skick att det blir dyrare att laga än att bygga nytt. Tecken på det är skadlig kod som återkommer, ett tema som inte längre går att uppdatera, eller att det mesta av sajten bygger på tillägg som övergivits. Läs mer i guiden När är det dags att modernisera hemsidan?.

Ett nytt bygge behöver inte betyda att du lämnar WordPress. Det betyder att grunden blir ren, dokumenterad och att du äger alla inloggningar från början.

Bocka av stegen

Samma ordning som guiden. Bockarna sparas inte.