Ferie, sygdom og exit: overdragelse af driften uden panik

Kort svar: Overdragelse af driften – til ferieaflasteren, den pludselige vikar eller den, der tager over ved en exit – er det meste af vejen færdig, hvis driftshåndbogens dokumenter findes: driftsdokumentationen, adgangsoversigten, ændringsloggen og nødkontaktlisten er overdragelsespakken. Resten er drejebog. Ved ferie: en udpeget aflaster med egen adgang, én times gennemgang og klare tærskler. Ved sygdom: samme pakke, som derfor skal ligge klar, før behovet opstår. Ved exit: en tidsplan, skift af alle kodeord, den fratrædende kendte, ejerskabstjek af domæne og licenser – og opskrifter opdateret, mens vedkommende stadig er der.

Fagligt gennemgået: 2. oktober 2026

„Hvad gør vi, hvis du bliver ramt af en bus?“ er det klassiske spørgsmål. Men virkeligheden er mildere og hyppigere: tre ugers sommerferie, en influenza, et jobskifte, et bureau, der skiftes ud.

Fælles for dem alle: driften skal kunne skifte hænder uden panik. Her er pakken, de alle bygger på – og de tre drejebøger.

Overdragelsespakken

Pointen med hele driftshåndbogen samles her: en overdragelse er ikke et projekt, hvis dokumenterne allerede findes. Pakken består af fire ting, du forhåbentlig allerede har:

Dokument	Hvad det svarer på
Driftsdokumentationen	Hvordan sitet er skruet sammen, og hvordan de faste opgaver udføres – vikarens hjemmebane.
Adgangsoversigten	Hvem har adgang til hvad – og hvor aflasterens nye adgang skal registreres.
Ændringsloggen	Hvad der er sket på det seneste – svaret på vikarens første „hvorfor er det sådan?“.
Nødkontaktlisten	Hvem der skal ringes til ved hvad: hosting, bureau, betalingsudbyder.

Læg ét ekstra ark oveni for perioden: et „hvad kan ske“-notat med kendte risici („kampagnen kører til den 12.“, „det gamle galleri-plugin driller af og til“) og de beslutninger, der må vente.

Mangler pakken, er første skridt ikke at skrive særlige overdragelsesdokumenter. Det er at indføre håndbogens rutiner, så pakken skriver sig selv.

Kodeord, totrinslogin og nødadgang

Den hyppigste forhindring ved en overdragelse er ikke manglende viden, men manglende adgang. Tre ting gør forskellen:

• En fælles password manager med delte områder pr. system, så kodeord ikke ligger i én persons hoved, notesbog eller browser. Mange password managere har også en funktion til nødadgang, hvor en udpeget person kan få adgang efter en ventetid.
• Totrinslogin, der ikke er bundet til én telefon. Hvis administratorens totrinslogin kun findes på en privat mobil, er kontoen låst, når personen er væk. Gem gendannelseskoder i password manageren, og giv aflasteren sin egen konto med egen 2FA.
• En forseglet reserve-administrator: en nødkonto, hvis login opbevares sikkert og kun bruges, hvis alle andre veje er lukkede. Registrér den i adgangsoversigten, og skift kodeordet, hver gang den har været brugt.

Del aldrig ét fælles login. Personlige konti gør det muligt at se, hvem der har gjort hvad, og at lukke én adgang uden at lukke alle. Guiden om adgangsstyring i teams går i dybden.

Ferie: den planlagte overdragelse

Drejebogen starter cirka to uger før:

• Udpeg aflasteren: en kollega, en medejer, en makkervirksomhed eller et bureau – se modellerne i guiden om beredskab uden vagtordning.
• Opret personlig adgang nu med passende rolle – ikke dagen før – og registrér den i adgangsoversigten.
• Tag én times gennemgang med driftsdokumentationen åben, og prøv de to-tre mest sandsynlige opgaver i praksis: en testindsendelse af formularen, en opdatering, „hvor ser jeg alarmerne?“.

Aftal tærsklerne på skrift. Det er dem, der giver ro i begge ender:

Tærskel	Eksempler
Aflasteren gør selv	Alt, der står som opskrift i driftsdokumentationen: sikkerhedsopdateringer, svar på formularfejl, kontakt til hostingens support.
Venter til du er hjemme	Nye funktioner, designændringer, større opdateringer, nye plugins.
Udløser et opkald	Kun nedbrudsplanens kritiske klasse: sitet eller betalingen er nede, eller der er mistanke om et hack.

Sæt til sidst opdateringsvinduet på pause for perioden, så kun sikkerhedsrettelser installeres. Færrest mulige ændringer, mens den vante hånd er væk.

Sygdom: den uplanlagte overdragelse

Sygdom er ferie-scenariet uden varsel. Derfor kan den ikke forberedes i situationen – kun før:

• Aflasteren er udpeget og har adgang i forvejen – en sovende, dokumenteret aftale: „ringer jeg, tager du over“.
• Pakken ligger på sit faste, delte sted – ikke på den syges bærbare.
• Nødadgangen kan findes, hvis den syge er den eneste med nøglerne.

Mere behøver scenariet ikke. En aflaster med pakken i hånden kan holde et veldrevet site kørende i uger på månedsrutinen alene, fordi backup og overvågning allerede kører, og fordi opskrifterne står der.

Det eneste, der ikke kan vente: test, at aftalen findes i virkeligheden og ikke kun i hovedet. Det er prøven i sidste afsnit.

Exit: den permanente overdragelse

Når en medarbejder stopper, et bureau skiftes, eller virksomheden skifter ejer, er overdragelsen en tidsplan over fire spor.

Viden

Den, der går, opdaterer driftsdokumentationens opskrifter og „hvad kan ske“-notatet, mens vedkommende stadig er der. Sidste arbejdsuge er for sent at begynde. Planlæg gerne en eller to sessioner, hvor efterfølgeren udfører opgaverne, mens den fratrædende ser på.

Adgange

Den fratrædendes egne brugere lukkes på sidste dag. Alle delte kodeord, vedkommende kendte, skiftes samme uge: WordPress, hosting, DNS, betalingsgateway, mail og områder i password manageren. Glem ikke API-nøgler og integrationer, der er oprettet i personens navn – se guiden om API-nøgler og tokens. Adgangsoversigten er tjeklisten.

Ejerskab

Står domænet, licenserne eller vigtige konti i den fratrædendes eller det gamle bureaus navn? Flyt dem, før samarbejdet slutter, mens viljen er der. Ejerskabsguiden og guiden om registrant og registrator går i dybden.

Kontinuitet

Aftaler, fornyelser og varslingsadresser flyttes til fælles postkasser, så intet varsel følger med en person ud ad døren. Det gælder især udløbsvarsler for domæner, certifikater og betalingskort – se udløbslisten.

Tjekliste ved exit

1. Opskrifter og „hvad kan ske“-notat opdateret af den fratrædende.
2. Efterfølgeren har udført de faste opgaver mindst én gang under opsyn.
3. Personlige konti lukket på sidste dag.
4. Alle delte kodeord og API-nøgler skiftet samme uge.
5. Totrinslogin flyttet væk fra den fratrædendes telefon.
6. Domæne, licenser og konti står i virksomhedens navn.
7. Varslingsadresser peger på fælles postkasser.
8. Adgangsoversigt og ændringslog opdateret.

Prøven, der gør det virkeligt

Overdragelsesberedskab testes som alt andet i håndbogen: med en lille, årlig øvelse – gerne før sommerferien, som et punkt i årshjulet.

Lad aflasteren udføre én rigtig opgave – månedsrutinen er perfekt – kun med pakken som hjælp. Ret alt, der drillede: en forældet opskrift, en manglende adgang, et kodeord i det forkerte område af password manageren.

Øvelsen tager en time og køber ro resten af året. Ferien bliver ferie, sygdom bliver håndterbar, og exit bliver en tidsplan i stedet for et tab.

Vælg også fundament derefter. På WordPress hosting hos Hostious kører den daglige backup uanset hvem der har nøglerne, gendannelse er selvbetjent, og dansk support døgnet rundt kan hjælpe aflasteren. Fra WP StartUp er WordPress serviceaftalen inkluderet. Så er det, der overdrages, tilsynet – ikke maskinrummet.

Det er den stille pointe i hele driftshåndbogen: god drift er drift, der kan skifte hænder.

Læs også

• Hub: Driftshåndbogen
• Driftsdokumentation: den ene side, en vikar kan drive sitet fra
• Adgangsoversigten: hvem har adgang til hvad – og hvorfor?
• Beredskab uden vagtordning: realistiske aftaler for små teams
• Kundens eller dit? Ejerskab af domæne, hosting og indhold
• WordPress serviceaftale – løbende vedligeholdelse, inkluderet i WordPress hosting fra WP StartUp

Ofte stillede spørgsmål om overdragelse af drift

Hvad skal ferieaflasteren have?

Egen adgang oprettet i forvejen, overdragelsespakken, én times gennemgang – og tærskler på skrift: hvad gøres selv, hvad venter, og hvad udløser et opkald.

Hvad er vigtigst ved en medarbejders exit?

Adgangene: personlige brugere lukkes på sidste dag, og alle delte kodeord og API-nøgler, vedkommende kendte, skiftes samme uge – med adgangsoversigten som tjekliste. Plus et ejerskabstjek af domæne og licenser før afskeden.

Hvordan forbereder man sig på pludselig sygdom?

Alt skal ligge klar på forhånd: en udpeget aflaster med adgang, pakken på sit faste sted og en forseglet nødadgang. Test det årligt med én øvelsesopgave, så virker det også uden varsel.

Hvad gør vi, hvis totrinslogin kun findes på den fraværendes telefon?

Brug de gemte gendannelseskoder eller den forseglede nødkonto. Forebyg det ved at give hver person sin egen konto med egen 2FA og gemme gendannelseskoder i en fælles password manager.

Skal vi dele ét administratorlogin for at gøre overdragelse nemmere?

Nej. Fælles logins gør det umuligt at se, hvem der har gjort hvad, og tvinger jer til at skifte kodeord for alle, når én stopper. Personlige konti med passende roller er både sikrere og nemmere at overdrage.