Принимать систему, которую вы не строили, — нормальная работа. Всё ломается, когда передачу считают формальностью: zip-архив, таблица с паролями и обещание, что «оно просто работает».
Инвентаризация, которая имеет значение
- Где это на самом деле работает? Хостинг-аккаунт, сервер, контейнер или чей-то личный облачный аккаунт. Найдите счёт; счёт никогда не врёт.
- Кому принадлежат домен и сертификаты? Регистратор, даты окончания и доходит ли письмо о продлении до человека, который ещё работает в компании.
- Где исходный код? Репозиторий, ветка, соответствующая проду, и то, как деплой происходит сегодня.
- Что с резервными копиями? Не существуют ли они, а восстанавливался ли из них кто-нибудь и сколько это заняло.
- Что с этим общается? Платёжные сервисы, почтовые релеи, аналитика и любая интеграция с истекающими доступами.
Проведите инвентаризацию до того, как согласитесь на уровень сервиса, а не после. Первый тест восстановления обычно и есть момент, когда становится ясно, что именно вы приняли.