Mon prestataire précédent ne répond plus
Quand la personne qui a construit le site n’est plus joignable, la première urgence n’est pas technique : c’est de savoir ce que vous possédez réellement. Un site peut fonctionner parfaitement pendant des mois alors que ni le domaine, ni l’hébergement, ni le code ne sont à votre nom. C’est ce point-là qu’il faut établir en premier.
Établir ce que vous détenez
-
Le nom de domaine
C’est l’élément le plus critique et le plus souvent mal détenu. La base publique des noms de domaine indique le titulaire déclaré et la date d’expiration. Un domaine renouvelé par un tiers qui disparaît est le scénario qui coûte le plus cher.
-
Le compte d’hébergement
Est-il ouvert à votre nom, ou votre site est-il logé dans le compte d’une agence avec d’autres clients ? Dans le second cas, vous ne pouvez ni accéder aux fichiers ni demander une sauvegarde sans passer par elle.
-
L’accès administrateur au site
Un compte à votre nom, avec les droits complets, pas un compte partagé. Vérifiez aussi quels autres comptes existent : d’anciens accès restés actifs sont un risque en eux-mêmes.
-
L’accès aux fichiers et à la base
SFTP et base de données. Sans ces deux accès, aucune sauvegarde complète n’est possible, et aucun diagnostic sérieux non plus.
-
Les comptes tiers
Service de paiement, transporteurs, outils de mesure, service d’envoi d’e-mails, éventuel dépôt de code. Chacun peut être rattaché à une adresse que vous ne relevez pas.
Ce qui reste possible sans l’ancien prestataire
Beaucoup plus qu’on ne le croit. Un site en ligne contient tout son code sur le serveur : avec un accès aux fichiers et à la base, on peut lire, comprendre, corriger et faire évoluer, même sans documentation ni dépôt de code. Ce qui manque réellement, ce sont les intentions — pourquoi telle modification a été faite, quel module a été acheté sous quelle licence — et cela se reconstitue par lecture.
Deux situations posent en revanche un vrai problème. Un site construit sur une plateforme fermée dont les fichiers ne sont pas accessibles : la reprise dépend alors des exports proposés par l’éditeur. Et un module ou un thème payant enregistré au nom de l’ancien prestataire : il continue de fonctionner mais ne recevra plus de mises à jour, ce qui devient un problème de sécurité à moyen terme.
Reprendre proprement, pas dans l’urgence
- Changer tous les mots de passe une fois la sauvegarde faite, y compris ceux qui semblent inutilisés.
- Supprimer les comptes administrateurs qui ne correspondent à personne d’identifié aujourd’hui.
- Faire l’inventaire des modules et extensions installés, avec leur version et leur origine.
- Vérifier la version du CMS et celle de PHP : un site laissé sans suivi est souvent en retard sur les deux.
- Documenter ce qui a été trouvé, pour que la situation ne se reproduise pas au prochain changement.
Je travaille seul, ce qui a une conséquence directe ici : vous savez qui détient les accès, et vous pouvez les reprendre à tout moment sans négociation.
Pages liées
-
Mots de passe et accès partagés
Comment reprendre la main sur les accès sans casser ce qui fonctionne.
-
Sauvegarder avant toute intervention
Ce qu’une sauvegarde doit contenir pour être réellement exploitable.
-
Maintenance de site marchand
Ce que couvre un suivi régulier, et ce qu’il ne couvre pas.
-
Noms de domaine
Si le domaine est détenu par un tiers, ce qu’il est possible de faire.
Décrivez votre besoin en 1 minute
Quelques questions ciblées pour que je vous réponde avec une estimation, pas avec un questionnaire de plus.