Chuyển một website đang chạy từ đơn vị cũ sang đơn vị quản trị mới khác với bàn giao website sau khi vừa hoàn thành dự án. Ở giai đoạn takeover, website đã tích lũy tài khoản, plugin, license, cron, API, dữ liệu, workaround và technical debt. Nếu chỉ nhận username/password rồi bắt đầu sửa, rủi ro gián đoạn rất cao.
Mục tiêu của takeover là tạo baseline có thể kiểm chứng, xác nhận quyền truy cập và trách nhiệm trước khi đơn vị mới nhận SLA.
Takeover khác bàn giao dự án như thế nào?
Bàn giao dự án thường dựa trên acceptance đã được xác định từ trước. Takeover phải xử lý một hệ thống có lịch sử mà đơn vị mới không tham gia xây dựng.
WebsiteHCM đã có checklist bàn giao website cho tài khoản, domain, hosting, source, dữ liệu và tài liệu. Bài này tập trung riêng vào tình huống chuyển nhà cung cấp khi website đã vận hành.
1. Lập asset register trước
Ít nhất cần ghi:
Domain và DNS
- registrar;
- tài khoản owner;
- nameserver;
- DNS provider;
- ngày hết hạn;
- DNSSEC nếu có.
Hosting và hạ tầng
- control panel;
- server/cloud;
- CDN/WAF;
- SSH/SFTP;
- database;
- backup location.
Ứng dụng
- WordPress admin;
- plugin/theme;
- custom code;
- repository;
- cron;
- license.
Dữ liệu và marketing
- GA4;
- GTM;
- Search Console;
- CRM;
- SMTP;
- form;
- call tracking;
- pixel.
Integration
- payment;
- ERP/CRM;
- webhook;
- API key;
- OAuth app.
2. Xác minh quyền truy cập, đừng chỉ nhận danh sách mật khẩu
Mỗi tài khoản cần kiểm tra:
- đăng nhập được;
- có đúng quyền;
- email recovery thuộc doanh nghiệp;
- MFA;
- owner account;
- khả năng tạo/revoke user;
- billing access nếu liên quan.
Một tài khoản admin WordPress không thay thế quyền kiểm soát domain hoặc hosting. Sau takeover, nên áp dụng cách quản lý quyền admin WordPress an toàn để chuẩn hóa tài khoản cá nhân, 2FA, offboarding và review quyền đặc quyền.
3. Snapshot hiện trạng
Trước khi đơn vị mới thay đổi, cần tạo một baseline đủ để so sánh về sau:
- backup file/database;
- export DNS;
- danh sách plugin/theme/version;
- screenshot/config quan trọng;
- user/role;
- cron;
- redirect;
- analytics baseline;
- uptime/performance baseline;
- lỗi hiện có;
- change log gần nhất.
4. Audit dependency và license
Đây là nơi takeover hay thất bại. Plugin premium có thể dùng license của agency cũ. SMTP có thể chạy bằng tài khoản cá nhân. CDN có thể nằm trong account không thể chuyển.
Hãy phân loại:
- chuyển ownership được;
- cần mua license mới;
- cần thay provider;
- dependency chưa rõ;
- dịch vụ không còn dùng;
- secret cần rotate.
5. Kiểm tra backup và khả năng rollback
Đừng chỉ hỏi “có backup không”. Hãy biết:
- backup ở đâu;
- ai truy cập;
- lịch backup;
- retention;
- có database + file;
- restore đã từng test chưa;
- backup có độc lập hosting không.
Xem thêm backup website và kiểm tra phục hồi.
6. Chốt “known issues” trước khi nhận SLA
Ví dụ:
- plugin cũ chưa thể nâng;
- form có lỗi tồn tại;
- hosting thiếu tài nguyên;
- source không có repository;
- license chưa bàn giao;
- site từng bị hack;
- DNS chưa thuộc owner;
- API không có sandbox.
Known issue phải được phân loại: chấp nhận tạm thời, khắc phục trong onboarding hoặc loại trừ khỏi SLA cho đến khi xử lý.
7. Chuyển quyền từng bước
Không nên revoke agency cũ trước khi xác minh đơn vị mới đã có quyền đủ để vận hành và phục hồi. Quy trình an toàn thường là:
- tạo quyền mới;
- kiểm tra;
- backup;
- đổi owner/recovery contact;
- rotate secret phù hợp;
- test integration;
- xác nhận acceptance;
- mới thu hồi quyền cũ.
Nếu cần chuyển hosting, tham khảo quy trình chuyển website sang hosting mới.
8. Acceptance checklist sau takeover
- Website truy cập bình thường.
- Form/checkout hoạt động.
- Email gửi/nhận.
- DNS/SSL ổn định.
- Backup chạy.
- Monitoring hoạt động.
- Admin/role đúng.
- Analytics không đứt.
- Integration test pass.
- Known issues đã ghi nhận.
- Owner và escalation rõ.
Bài tự chăm sóc website hay thuê dịch vụ giúp doanh nghiệp so sánh mô hình vận hành; còn takeover checklist trả lời câu hỏi thực tế hơn: nếu đã quyết định chuyển, cần nhận và xác minh những gì trước khi ai đó chịu trách nhiệm cho website?
Đọc thêm trong cụm Managed Website: Quyền kiểm soát website; SLA vận hành website; Dịch vụ quản trị và vận hành website.
Đoàn Trình Dục là Giảng viên Khoa Công nghệ Thông tin tại Đại học Công nghệ Sài Gòn (STU), với hơn 10 năm kinh nghiệm thực chiến trong các lĩnh vực Mạng máy tính, Marketing Online, SEO và Bảo mật hệ thống.
Với nền tảng sư phạm và kinh nghiệm tư vấn cho nhiều doanh nghiệp, thầy chuyên sâu vào việc xây dựng các giải pháp kỹ thuật số toàn diện và hiệu quả.
