{"id":2841,"date":"2026-09-23T13:39:23","date_gmt":"2026-09-23T11:39:23","guid":{"rendered":"https:\/\/www.sprintdatacenter.pl\/blog\/?p=2841"},"modified":"2026-09-23T13:39:23","modified_gmt":"2026-09-23T11:39:23","slug":"odszedl-jedyny-administrator-czy-odzyskasz-dostep","status":"publish","type":"post","link":"https:\/\/www.sprintdatacenter.pl\/blog\/odszedl-jedyny-administrator-czy-odzyskasz-dostep\/","title":{"rendered":"Odszed\u0142 jedyny administrator. Czy odzyskasz dost\u0119p do serwer\u00f3w?"},"content":{"rendered":"<h1>Odszed\u0142 jedyny administrator. Czy odzyskasz dost\u0119p do serwer\u00f3w?<\/h1>\n<p>Firma traci dost\u0119p do w\u0142asnej infrastruktury rzadko dlatego, \u017ce kto\u015b zapomnia\u0142 has\u0142a. Traci go dlatego, \u017ce w umowie z dostawc\u0105 figuruje jedna osoba, a ta osoba przesta\u0142a w\u0142a\u015bnie odbiera\u0107 telefon. Has\u0142o do serwera da si\u0119 zresetowa\u0107. Uprawnienia do z\u0142o\u017cenia takiego wniosku, je\u015bli nie masz ich na papierze, ju\u017c nie.<\/p>\n<nav class=\"sdc-toc\">\n<h2>Spis tre\u015bci<\/h2>\n<ul>\n<li><a href=\"#co-naprawde-blokuje-firme-a\">Co naprawd\u0119 blokuje firm\u0119, a co tylko wygl\u0105da gro\u017anie<\/a><\/li>\n<li><a href=\"#lista-dostepow-ktora-warto-miec\">Lista dost\u0119p\u00f3w, kt\u00f3r\u0105 warto mie\u0107 spisan\u0105, zanim b\u0119dzie potrzebna<\/a><\/li>\n<li><a href=\"#lista-osob-upowaznionych-dokument-ktorego\">Lista os\u00f3b upowa\u017cnionych: dokument, kt\u00f3rego nikt nie czyta<\/a><\/li>\n<li><a href=\"#offboarding-administratora-siedem-ruchow-ktore\">Offboarding administratora: siedem ruch\u00f3w, kt\u00f3re mieszcz\u0105 si\u0119 w tygodniu<\/a><\/li>\n<li><a href=\"#kiedy-zewnetrzna-druga-para-rak\">Kiedy zewn\u0119trzna druga para r\u0105k ma sens<\/a><\/li>\n<li><a href=\"#podsumowanie\">Podsumowanie<\/a><\/li>\n<li><a href=\"#faq-najczesciej-zadawane-pytania-o\">FAQ \u2013 najcz\u0119\u015bciej zadawane pytania o przekazanie dost\u0119pu do serwera<\/a><\/li>\n<\/ul>\n<\/nav>\n<p>Odej\u015bcie administratora prawie nigdy nie jest nag\u0142e formalnie. Jest wypowiedzenie, jest miesi\u0105c albo trzy na przekazanie obowi\u0105zk\u00f3w. Problem w tym, \u017ce w tym czasie nikt nie robi inwentaryzacji dost\u0119p\u00f3w, bo przecie\u017c wszystko dzia\u0142a. Przestaje dzia\u0142a\u0107 kilka tygodni p\u00f3\u017aniej: przy pierwszej awarii dysku, pierwszym wyga\u015bni\u0119ciu certyfikatu albo pierwszej pro\u015bbie o odtworzenie pliku z kopii zapasowej.<\/p>\n<h2 id=\"co-naprawde-blokuje-firme-a\">Co naprawd\u0119 blokuje firm\u0119, a co tylko wygl\u0105da gro\u017anie<\/h2>\n<p>Utrata has\u0142a do systemu operacyjnego jest odwracalna. Serwer mo\u017cna prze\u0142adowa\u0107 przez konsol\u0119 zarz\u0105dzania, zresetowa\u0107 has\u0142o roota z trybu ratunkowego, w ostateczno\u015bci postawi\u0107 system od nowa. To godziny pracy, nie koniec \u015bwiata.<\/p>\n<p>Realne blokady le\u017c\u0105 gdzie indziej:<\/p>\n<ul>\n<li><strong>Kto mo\u017ce rozmawia\u0107 z dostawc\u0105.<\/strong> Dostawca nie wyda dost\u0119p\u00f3w osobie, kt\u00f3rej nie ma na li\u015bcie uprawnionych do us\u0142ugi. To nie jest z\u0142o\u015bliwo\u015b\u0107, tylko ochrona przed przej\u0119ciem konta.<\/li>\n<li><strong>Kto jest rejestrantem domeny.<\/strong> Je\u015bli w bazie widnieje prywatny adres e-mail by\u0142ego pracownika, odzyskanie domeny wymaga procedury, a nie klikni\u0119cia.<\/li>\n<li><strong>Gdzie jest klucz prywatny certyfikatu SSL.<\/strong> Bez niego certyfikat trzeba wystawi\u0107 od nowa, a strona w mi\u0119dzyczasie straszy ostrze\u017ceniem przegl\u0105darki.<\/li>\n<li><strong>Czy kopia zapasowa w og\u00f3le si\u0119 odtwarza.<\/strong> Backup, kt\u00f3rego nikt nie testowa\u0142, jest obietnic\u0105, nie zabezpieczeniem.<\/li>\n<li><strong>Kto ma prawo wej\u015b\u0107 do szafy.<\/strong> Przy <a href=\"https:\/\/www.sprintdatacenter.pl\/kolokacja-serwerow-w-sdc\">kolokacji serwer\u00f3w<\/a> fizyczny dost\u0119p do sprz\u0119tu te\u017c opiera si\u0119 na li\u015bcie os\u00f3b zg\u0142oszonych w umowie.<\/li>\n<\/ul>\n<h2 id=\"lista-dostepow-ktora-warto-miec\">Lista dost\u0119p\u00f3w, kt\u00f3r\u0105 warto mie\u0107 spisan\u0105, zanim b\u0119dzie potrzebna<\/h2>\n<p>Nie chodzi o wdra\u017canie systemu zarz\u0105dzania has\u0142ami w tydzie\u0144. Chodzi o jeden dokument, aktualizowany przy ka\u017cdej zmianie kadrowej, kt\u00f3ry odpowiada na pytanie \u201ekto i czym dysponuje&quot;:<\/p>\n<ol>\n<li>Konsola zarz\u0105dzania serwerem (IPMI, iDRAC, panel klienta u dostawcy).<\/li>\n<li>Konta systemowe: root, administrator, konta serwisowe i ich klucze SSH.<\/li>\n<li>Panel administracyjny: cPanel, Plesk, DirectAdmin, wraz z kontem w\u0142a\u015bciciela licencji.<\/li>\n<li>Domeny: rejestrant, kontakt administracyjny, kontakt techniczny, dane do panelu rejestratora.<\/li>\n<li>Certyfikaty SSL: gdzie le\u017cy klucz prywatny, kiedy wygasa, kto dostaje przypomnienie.<\/li>\n<li>Kopie zapasowe: gdzie trafiaj\u0105, jak d\u0142ugo s\u0105 trzymane, kiedy ostatnio odtwarzano z nich dane testowo.<\/li>\n<li>Zewn\u0119trzne us\u0142ugi podpi\u0119te do infrastruktury: monitoring, poczta, DNS, repozytoria kodu.<\/li>\n<\/ol>\n<p>Ten sam dokument ratuje sytuacj\u0119 przy chorobie, urlopie i audycie. Nie jest potrzebny tylko wtedy, gdy kto\u015b odchodzi.<\/p>\n<h2 id=\"lista-osob-upowaznionych-dokument-ktorego\">Lista os\u00f3b upowa\u017cnionych: dokument, kt\u00f3rego nikt nie czyta<\/h2>\n<p>W umowie z dostawc\u0105 us\u0142ug s\u0105 zwykle dwie r\u00f3\u017cne role. Osoba uprawniona do zmian w umowie mo\u017ce zam\u00f3wi\u0107 us\u0142ug\u0119, zmieni\u0107 jej parametry albo wypowiedzie\u0107 j\u0105. Kontakt techniczny mo\u017ce zg\u0142osi\u0107 awari\u0119, ale niekoniecznie podpisa\u0107 aneks. Firmy myl\u0105 te dwie rzeczy do momentu, w kt\u00f3rym okazuje si\u0119, \u017ce jedyna osoba w obu rolach w\u0142a\u015bnie si\u0119 wyrejestrowa\u0142a z systemu.<\/p>\n<p>Aktualizacj\u0119 tej listy naj\u0142atwiej wpi\u0105\u0107 w standardowy proces kadrowy: nowy dyrektor IT wchodzi na list\u0119 w pierwszym tygodniu, odchodz\u0105cy schodzi z niej w ostatnim. Je\u015bli korzystasz z <a href=\"https:\/\/www.sprintdatacenter.pl\/najtansze-serwery-dedykowane\/\">serwer\u00f3w dedykowanych<\/a> albo kolokacji w Sprint Data Center, zmian\u0119 zg\u0142aszasz przez <a href=\"https:\/\/www.sprintdatacenter.pl\/kontakt\">kontakt z obs\u0142ug\u0105<\/a>. Wsparcie techniczne dzia\u0142a ca\u0142odobowo: serwis@sprintdatacenter.pl, +48 89 522 12 30.<\/p>\n<h2 id=\"offboarding-administratora-siedem-ruchow-ktore\">Offboarding administratora: siedem ruch\u00f3w, kt\u00f3re mieszcz\u0105 si\u0119 w tygodniu<\/h2>\n<ol>\n<li>Spisz dost\u0119py razem z odchodz\u0105cym, p\u00f3ki jeszcze pami\u0119ta szczeg\u00f3\u0142y. To najta\u0144szy moment na dokumentacj\u0119.<\/li>\n<li>Dopisz nast\u0119pc\u0119 do listy os\u00f3b upowa\u017cnionych u dostawcy, zanim poprzednik zniknie.<\/li>\n<li>Zmie\u0144 rejestranta i kontakty domenowe na adresy firmowe, nie prywatne.<\/li>\n<li>Rotuj has\u0142a i klucze SSH, \u0142\u0105cznie z kontami serwisowymi u\u017cywanymi przez skrypty.<\/li>\n<li>Sprawd\u017a, na czyim telefonie stoi drugi sk\u0142adnik uwierzytelniania do panelu dostawcy.<\/li>\n<li>Przejrzyj zadania cron i automaty. Skrypt podpisany prywatnym kluczem by\u0142ego admina przestanie dzia\u0142a\u0107 w ciszy.<\/li>\n<li>Odtw\u00f3rz testowo kopi\u0119 zapasow\u0105. Dopiero udane odtworzenie ko\u0144czy przekazanie.<\/li>\n<\/ol>\n<p>Punkt si\u00f3dmy jest tym, kt\u00f3ry najcz\u0119\u015bciej wypada z listy, i jedynym, kt\u00f3ry realnie weryfikuje pozosta\u0142e.<\/p>\n<h2 id=\"kiedy-zewnetrzna-druga-para-rak\">Kiedy zewn\u0119trzna druga para r\u0105k ma sens<\/h2>\n<p>Je\u017celi ca\u0142a administracja stoi na jednej osobie, warto mie\u0107 drug\u0105 \u015bcie\u017ck\u0119 doj\u015bcia do serwera, niezale\u017cn\u0105 od jej kalendarza. <a href=\"https:\/\/www.sprintdatacenter.pl\/pakiety-administracyjne\">Pakiety administracyjne SDC<\/a> s\u0105 dost\u0119pne w trzech wariantach: Fast za 220 z\u0142 netto miesi\u0119cznie, Small Business za 320 z\u0142 netto i Full Business za 420 z\u0142 netto. Op\u0142ata aktywacyjna r\u00f3wna si\u0119 jednej miesi\u0119cznej stawce. W pakietach Small Business i Full Business deklarowany czas reakcji to 1 godzina. Miesi\u0119czna pula prac wynosi odpowiednio 2, 3 i 4 godziny, a limit to maksymalnie 4 godziny w pakiecie Fast i 6 godzin w pozosta\u0142ych. W cenie mie\u015bci si\u0119 przestrze\u0144 na kopie zapasowe: 100 GB, 200 GB i 400 GB.<\/p>\n<p>Zakres obejmuje instalacj\u0119 panelu administracyjnego, instalacj\u0119 serwera, monitoring, aktualizacje systemu, stworzenie polityki backupu oraz konsultacje techniczne.<\/p>\n<p>Jednorazowe zlecenia te\u017c maj\u0105 swoj\u0105 cen\u0119: w <a href=\"https:\/\/www.sprintdatacenter.pl\/uslugi-dodatkowe\">us\u0142ugach dodatkowych<\/a> godzina pracy technika kosztuje 170 z\u0142 netto, a poza standardowymi godzinami 340 z\u0142 netto. Reinstalacja systemu to 120 z\u0142 netto.<\/p>\n<p>Uczciwie: taki pakiet nie zast\u0105pi administratora, kt\u00f3ry zna Twoj\u0105 aplikacj\u0119. Kupujesz w nim ci\u0105g\u0142o\u015b\u0107 dost\u0119pu i czas reakcji, a nie wiedz\u0119 o tym, dlaczego Tw\u00f3j system rozlicza faktury akurat w ten spos\u00f3b. Za to w dniu, w kt\u00f3rym zostajesz bez admina, to r\u00f3\u017cnica mi\u0119dzy \u201eczekamy&quot; a \u201edzia\u0142amy&quot;.<\/p>\n<h2 id=\"podsumowanie\">Podsumowanie<\/h2>\n<p>Ryzyko nie polega na tym, \u017ce administrator odejdzie. Odejdzie pr\u0119dzej czy p\u00f3\u017aniej. Polega na tym, \u017ce firma dowiaduje si\u0119 o brakuj\u0105cych dost\u0119pach w najgorszym mo\u017cliwym momencie, czyli podczas awarii. Godzina sp\u0119dzona teraz na spisaniu siedmiu pozycji z listy powy\u017cej jest ta\u0144sza ni\u017c ka\u017cda procedura odzyskiwania.<\/p>\n<p>Je\u015bli chcesz mie\u0107 zapasow\u0105 \u015bcie\u017ck\u0119 doj\u015bcia do serwer\u00f3w, sprawd\u017a <a href=\"https:\/\/www.sprintdatacenter.pl\/pakiety-administracyjne\">pakiety administracyjne Sprint Data Center<\/a> albo napisz do nas przez <a href=\"https:\/\/www.sprintdatacenter.pl\/kontakt\">formularz kontaktowy<\/a>. Pomo\u017cemy dobra\u0107 wariant do tego, ile faktycznie dzieje si\u0119 na Twoich serwerach.<\/p>\n<h2 id=\"faq-najczesciej-zadawane-pytania-o\">FAQ \u2013 najcz\u0119\u015bciej zadawane pytania o przekazanie dost\u0119pu do serwera<\/h2>\n<h3>Czy dostawca hostingu mo\u017ce wyda\u0107 mi dost\u0119p do serwera, je\u015bli nie ma mnie w umowie?<\/h3>\n<p>Nie od razu. Dostawca weryfikuje, czy osoba wnioskuj\u0105ca jest uprawniona do us\u0142ugi, bo inaczej ka\u017cdy m\u00f3g\u0142by przej\u0105\u0107 cudzy serwer. Je\u015bli nie ma Ci\u0119 na li\u015bcie os\u00f3b upowa\u017cnionych, konieczna jest procedura potwierdzenia po stronie firmy b\u0119d\u0105cej stron\u0105 umowy. Dlatego list\u0119 aktualizuje si\u0119 przed zmian\u0105 kadrow\u0105, nie po niej.<\/p>\n<h3>Co zrobi\u0107, gdy rejestrantem firmowej domeny jest prywatny e-mail by\u0142ego pracownika?<\/h3>\n<p>Trzeba przeprowadzi\u0107 zmian\u0119 danych rejestranta u rejestratora domeny, potwierdzon\u0105 dokumentami firmy. To wykonalne, ale zajmuje czas i wymaga wsp\u00f3\u0142pracy z obs\u0142ug\u0105. Najtaniej wychodzi ustawienie firmowego adresu i firmowych danych rejestranta od razu przy rejestracji.<\/p>\n<h3>Czy rotacja hase\u0142 po odej\u015bciu administratora wystarczy?<\/h3>\n<p>Nie. Poza has\u0142ami zostaj\u0105 klucze SSH, tokeny API, konta serwisowe u\u017cywane przez skrypty oraz drugi sk\u0142adnik uwierzytelniania powi\u0105zany z konkretnym telefonem. Zmiana samego has\u0142a zostawia otwarte pozosta\u0142e drogi wej\u015bcia i potrafi po cichu unieruchomi\u0107 automaty.<\/p>\n<h3>Ile kosztuje dora\u017ana pomoc technika, je\u015bli nie mam pakietu administracyjnego?<\/h3>\n<p>W Sprint Data Center godzina pracy technika to 170 z\u0142 netto w standardowych godzinach i 340 z\u0142 netto poza nimi. Przy pojedynczym zg\u0142oszeniu to rozs\u0105dne rozwi\u0105zanie, przy powtarzaj\u0105cych si\u0119 pracach taniej wypada <a href=\"https:\/\/www.sprintdatacenter.pl\/pakiety-administracyjne\">pakiet administracyjny<\/a> z miesi\u0119czn\u0105 pul\u0105 godzin.<\/p>\n<p><script type=\"application\/ld+json\">{\"@context\": \"https:\/\/schema.org\", \"@type\": \"FAQPage\", \"mainEntity\": [{\"@type\": \"Question\", \"name\": \"Czy dostawca hostingu mo\u017ce wyda\u0107 mi dost\u0119p do serwera, je\u015bli nie ma mnie w umowie?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Nie od razu. Dostawca weryfikuje, czy osoba wnioskuj\u0105ca jest uprawniona do us\u0142ugi, bo inaczej ka\u017cdy m\u00f3g\u0142by przej\u0105\u0107 cudzy serwer. Je\u015bli nie ma Ci\u0119 na li\u015bcie os\u00f3b upowa\u017cnionych, konieczna jest procedura potwierdzenia po stronie firmy b\u0119d\u0105cej stron\u0105 umowy. Dlatego list\u0119 aktualizuje si\u0119 przed zmian\u0105 kadrow\u0105, nie po niej.\"}}, {\"@type\": \"Question\", \"name\": \"Co zrobi\u0107, gdy rejestrantem firmowej domeny jest prywatny e-mail by\u0142ego pracownika?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Trzeba przeprowadzi\u0107 zmian\u0119 danych rejestranta u rejestratora domeny, potwierdzon\u0105 dokumentami firmy. To wykonalne, ale zajmuje czas i wymaga wsp\u00f3\u0142pracy z obs\u0142ug\u0105. Najtaniej wychodzi ustawienie firmowego adresu i firmowych danych rejestranta od razu przy rejestracji.\"}}, {\"@type\": \"Question\", \"name\": \"Czy rotacja hase\u0142 po odej\u015bciu administratora wystarczy?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Nie. Poza has\u0142ami zostaj\u0105 klucze SSH, tokeny API, konta serwisowe u\u017cywane przez skrypty oraz drugi sk\u0142adnik uwierzytelniania powi\u0105zany z konkretnym telefonem. Zmiana samego has\u0142a zostawia otwarte pozosta\u0142e drogi wej\u015bcia i potrafi po cichu unieruchomi\u0107 automaty.\"}}, {\"@type\": \"Question\", \"name\": \"Ile kosztuje dora\u017ana pomoc technika, je\u015bli nie mam pakietu administracyjnego?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"W Sprint Data Center godzina pracy technika to 170 z\u0142 netto w standardowych godzinach i 340 z\u0142 netto poza nimi. Przy pojedynczym zg\u0142oszeniu to rozs\u0105dne rozwi\u0105zanie, przy powtarzaj\u0105cych si\u0119 pracach taniej wypada pakiet administracyjny z miesi\u0119czn\u0105 pul\u0105 godzin.\"}}]}<\/script><\/p>\n<hr class=\"ai-disclosure-rule\" \/>\n<p class=\"ai-disclosure\"><em>Artyku\u0142 powsta\u0142 z wykorzystaniem narz\u0119dzi sztucznej inteligencji (AI) pod nadzorem zespo\u0142u Sprint Data Center. Grafika ilustracyjna zosta\u0142a wygenerowana przez AI.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Odej\u015bcie administratora potrafi odci\u0105\u0107 firm\u0119 od w\u0142asnej infrastruktury. Sprawd\u017a, kt\u00f3re dost\u0119py spisa\u0107 zawczasu i jak zabezpieczy\u0107 ci\u0105g\u0142o\u015b\u0107 pracy serwer\u00f3w.<\/p>\n","protected":false},"author":5,"featured_media":2839,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[103,6],"tags":[191,146,289,291,290],"class_list":["post-2841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-serwer-dedykowany","category-informacje-o-uslugach-sdc","tag-administracja-serwerem","tag-ciaglosc-dzialania","tag-dostep-do-serwera","tag-offboarding","tag-pakiety-administracyjne"],"_links":{"self":[{"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/posts\/2841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/comments?post=2841"}],"version-history":[{"count":1,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/posts\/2841\/revisions"}],"predecessor-version":[{"id":2850,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/posts\/2841\/revisions\/2850"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/media\/2839"}],"wp:attachment":[{"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/media?parent=2841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/categories?post=2841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/tags?post=2841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}