Site WordPress abandonado: como recuperar sem refazer tudo do zero

O cenário é mais comum do que parece: o site foi feito há 4 ou 5 anos por um freelancer que entretanto desapareceu, ninguém na empresa sabe os acessos, o WordPress está três versões atrás, e agora é preciso mudar alguma coisa — ou algo partiu. A primeira proposta que vai receber é "isto tem de se refazer tudo, são 3.000€". Às vezes é verdade. Na maioria dos casos, não é: um site abandonado recupera-se por uma fração do custo de um site novo. Este é o plano em 5 fases.

Fase 1 — Recuperar o controlo (acessos e propriedade)

Antes de tocar em tecnologia, resolva a soberania. Precisa de três chaves: o domínio (em que registrar está? em nome de quem? — verifique com um lookup de WHOIS), o alojamento (quem paga a fatura tem normalmente direito ao acesso — contacte o suporte com prova de titularidade) e o WordPress (com acesso ao alojamento, o wp-admin recupera-se sempre — os 6 métodos estão em recuperar o acesso ao wp-admin).

Regra de ouro no fim desta fase: tudo em contas da empresa (email genérico da empresa, não o pessoal de ninguém), com as credenciais num gestor de passwords partilhado. O abandono começou precisamente porque isto não existia.

Fase 2 — Avaliar os danos antes de mexer

Um site anos sem manutenção tem probabilidade real de já estar comprometido — muitas infeções são silenciosas. Antes de qualquer atualização: backup completo do estado atual (mesmo mau, é o ponto de retorno), verificação de sinais de infeção (scan externo, utilizadores administradores desconhecidos, ficheiros PHP na pasta uploads, pesquisa site: no Google) e inventário do que lá está: versão do WordPress e do PHP, lista de plugins com datas da última atualização, tema (foi personalizado diretamente?).

Se encontrar infeção, a limpeza vem antes da modernização — atualizar um site infetado é arrumar a casa com o ladrão lá dentro. Processo e custos em quanto custa limpar um site hackeado.

Fase 3 — Atualizar por camadas (a parte delicada)

Atualizar um site 3 anos desatualizado não é clicar em "Atualizar tudo" — os saltos grandes partem coisas. A ordem que funciona:

1. Duplicar para staging. Todo o processo de atualização acontece primeiro numa cópia. Num site tão atrasado, vai haver incompatibilidades — melhor descobri-las onde não há clientes a ver.

2. Limpar antes de atualizar. Desinstale (não desative) plugins e temas que não são usados. Menos componentes, menos conflitos, menos superfície de ataque.

3. Atualizar em escada: plugins → tema → core → PHP. Em saltos de major version, um patamar de cada vez, testando entre patamares. A versão de PHP fica para o fim — é o salto que mais parte plugins antigos, e nessa altura já os terá atualizado ou substituído.

4. Substituir os abandonados. Plugins sem atualização há mais de um ano não se atualizam — trocam-se por alternativas mantidas. É a parte com mais trabalho manual (migrar configurações), e a mais importante: são estes plugins que voltarão a abandonar o site daqui a um ano.

Só depois de tudo verde no staging é que o processo se repete em produção — com backup prévio, como manda o processo seguro de atualização.

Fase 4 — Blindar para não repetir

Com o site atualizado, feche o ciclo do abandono: backups automáticos diários offsite, monitorização de uptime, firewall de aplicação, autenticação de dois fatores nos administradores, e o email de administração do WordPress a apontar para a caixa certa (é o canal de emergência do site — o WordPress usa-o quando algo parte).

Fase 5 — Decidir quem mantém (a decisão que evita a repetição)

Um site recuperado sem dono técnico volta ao abandono em seis meses — desta vez com a agravante de já ter dado provas. As opções reais: alguém interno com 1–2 horas por mês e disciplina de calendário (a checklist mensal serve de guião), ou manutenção contratada. Se optar por contratar, as 8 perguntas a fazer antes de assinar evitam trocar um abandono por uma mensalidade inútil.

E a matemática de fundo, para quando lhe voltarem a propor "refazer tudo": recuperar + um ano de manutenção custa tipicamente 400€–900€; refazer, 2.000€–5.000€ — e um site refeito sem plano de manutenção é um site abandonado com data de validade.