收到清理報價後，重建是否更划算？
早上回到公司，客戶傳來訊息：「你們的網站為甚麼跳轉到博彩網站？」自己開啟首頁，畫面卻似乎正常；換一部手機查看，又出現安全警告。
這是一個假設情境，但其中的抉擇很實際：收到網站中毒清理報價後，企業負責人可能會想，既然網站已使用多年，是否乾脆重新製作？
重建可以是合理選擇。不過，刪除舊網站之前，應先確認哪些資料必須保留，以及新網站會如何處理原有的安全問題。不能只比較兩個報價的總金額。
更換設計，不等於完成安全清理
更換主題、重新設計首頁，或重新安裝 WordPress，並不代表所有入侵痕跡已經清除。受影響範圍可能包括外掛、資料庫或管理員帳戶。
因此，即使報價寫明「重建網站」，仍應確認是否包括檢查舊資料及處理入侵原因。WordPress 官方的處理指引亦涵蓋保留備份、檢查異常及處理帳戶安全，不能只靠重新安裝便判定工作完成。參閱 WordPress 官方處理指引。
只有數頁公司介紹，重建可能值得考慮
假設原有網站只有公司介紹、服務及聯絡資料，內容多年未有更新，手機版亦不便使用。若企業本來已有改版計劃，便可考慮同時整理文案、替換缺乏維護的外掛，重新建立乾淨的網站。
比較報價時，請確認以下工作由誰負責：
- 修復方案是否包括排查原因、清理及完成後檢查？
- 重建方案是否包括搬遷內容、保留網址、接駁表格及功能測試？
- 網站暫停期間，客戶可以透過甚麼方式聯絡公司？
- 完成後由誰負責更新、備份及日常維護？
若兩份報價的工作範圍不同，單看金額便容易低估後續成本。
已有訂單、會員或搜尋流量，請先盤點資料
網店或會員網站可能保存產品、訂單、帳戶及多年累積的文章。重新設計頁面只是其中一部分，資料如何保留、搬遷及核對，都需要事前安排。
例如還原上星期的備份後，本星期新增的訂單如何處理？哪些付款或出貨狀態需要重新核對？這些問題應在執行前有明確方案。
建議先列出必須保留的資料及功能，再比較修復、還原或重建的可行性。延伸閱讀：還原網站備份前，應先確認的五個問題。
有備份，也要確認版本是否適合還原
今天才發現異常，不代表入侵發生在今天。最近一次備份未必乾淨，較早的版本則可能缺少新訂單或文章。
WordPress 官方建議保留不同時間的備份，以協助復原及追查問題。因此，除了確認是否每天備份，亦應了解是否曾成功測試還原，以及如何選擇合適版本。參閱 WordPress 安全與備份建議。
重建網站，通常不必同時放棄原有網域
公司網址可能已印在名片、報價單及宣傳品上，也可能用於公司電郵。若同時更換網域，需要處理的事項會更多。
即使沿用原有網域，改版時亦應整理新舊頁面的網址對照。原有服務頁可能已被收藏或獲其他網站引用，不宜一律轉往不相關的首頁。
Google 建議網站搬遷時建立新舊網址對應，並避免將大量舊頁面重新導向不相關的單一頁面。搜尋排名在搬遷期間亦可能波動。參閱 Google 網站搬遷指引。
決定之前，先妥善保留網站現況
即使網站已受感染，現有檔案、資料庫及紀錄仍可能有助追查原因或救回內容。備份應隔離保存並限制存取，不應放在公開下載位置，亦不應未經檢查便重新上線。
如果網站仍然將訪客帶往惡意頁面，應聯絡主機商或技術負責人，限制受影響網站對外提供服務，再安排處理。WordPress 官方亦建議在清理前保留可供參考的備份。參閱官方處理指引。
您可以先記錄發現時間、畫面內容、裝置，以及近期網站改動。這些資料有助技術人員了解情況。
如何作出適合公司的選擇？
如果網站仍然符合業務需要，內容及功能值得保留，可以先評估修復。如果企業原本已有改版計劃，而系統亦難以繼續維護，則值得比較重建方案。
無論選擇哪一種方式，都應要求服務提供者說明：保留哪些資料、處理哪些問題、如何驗收，以及完成後由誰負責維護。
網站中毒後，尚未決定修復還是重建？您可以先將網址交予 Jason 及 Andy。免費初步檢查僅審視公開網站資料，整理可見問題及後續建議；登入或深入系統檢查將另行取得授權，修復或重建按檢查結果報價。