网站维护做到一半想换服务商或维护人员，最怕“人走了、站瘫了、账号拿不回”。处理原则是：先看合同，再发书面通知，按清单交接，全程留痕；先备份、后操作，先验证、后断旧权限。以下为通用操作建议，涉及争议建议咨询律师。

一、先固定合同和沟通证据

先翻合同：服务范围、数据与源码归属、账号归属、保密义务、终止与交接、付款结算、违约责任。没有正式合同，就保存订单、报价单、聊天记录、邮件、付款凭证。随后发《终止/交接通知》，写明交接范围、期限、联系人、数据格式和验收方式，用邮件加快递送达并保留回执。未完成交接前，尽量避免口头激化矛盾，防止对方拖延。

二、数据怎么拿回来

要求对方提供可恢复的完整备份：网站程序或源码、数据库、上传附件、图片视频、配置文件、伪静态与重定向规则、SSL证书、日志、历史备份；如有商城或会员系统，还包括商品、订单、用户数据，但要注意个人信息保护。不要只收一个数据库文件或压缩包，还要拿到部署说明、版本信息和第三方依赖说明。

收到后必须在测试环境恢复验证：首页、后台登录、栏目页、表单、支付、图片、搜索、移动端是否正常。核对文件数量、大小、校验值，记录导出日期。统计、搜索资源平台、短信邮件、支付接口、CRM、工单等第三方数据也要导出。若源码版权不属于你，只能按合同取得使用权或部署文件，不能强行主张所有权。

三、权限怎么收回

列一张账号清单：域名注册商、DNS、云服务器或虚拟主机、FTP/SSH、数据库、CMS超级管理员、SSL、CDN、对象存储、邮箱、公众号/小程序、支付接口、统计平台、搜索平台、Git仓库、第三方API。优先把账号所有权转到公司名下；不能转移的，新增管理员、修改密码、开启多因素认证，撤销旧子账号，删除旧SSH密钥、APIKey和Webhook。

域名和云账号是“命门”，要确认注册人、续费主体和到期日。交接完成后，你方应修改所有密码，移除旧维护人员全部权限，不要长期共用个人手机号验证码。

四、记录怎么留

建立交接清单：合同账单、工单记录、变更与发布记录、备份记录、监控告警、故障报告、账号密码（用密码管理器保存，不要微信明文传输）、域名/SSL/服务器到期日、第三方服务清单及扣费方式。双方签字确认“已交付、已验收、旧权限已撤销”，并约定保密和数据删除义务。

五、切换节奏

先备份并验证，再搭建新环境；低峰期切换DNS，提前调低TTL；观察日志和监控，稳定后再停旧服务、结算费用、撤销权限。保留7至30天回滚方案。

FAQ问答

1.对方拒绝交数据和权限怎么办？

先书面催告并固定证据，对照合同主张交接义务。域名、云账号若在你方名下，可通过注册商或云平台找回；必要时发律师函、投诉或诉讼。不要私自破解对方账号。

2.只拿到数据库备份够吗？

不够。还需要程序、配置、附件、域名DNS、SSL、第三方接口和部署说明，并且必须实际恢复测试。

3.域名或服务器是对方个人注册的怎么办？

立即要求过户到公司主体并书面确认；拒绝则保留付款和使用证据，寻求法律途径或域名争议解决，同时准备新域名和迁移预案。

4.换人期间网站会宕机吗？

可以控制。选低峰期，提前备份、调低TTL、测试新环境、准备回滚，不要在生产环境直接大改。

5.交接要签什么文件？

终止/交接协议、交接清单与验收单、账号权限清单、知识产权或源码归属确认、保密与数据删除承诺、费用结算单。

总之，换人不是简单“要个密码”，而是数据可恢复、权限可控制、记录可追溯、责任可界定。按清单交接，才能平稳过渡。