Am pierdut accesul la wp-admin: 5 metode de recuperare fără panică

Momentul în care scrii parola la /wp-admin și primești „parolă incorectă” de zece ori la rând e stresant, mai ales dacă site-ul îți aduce clienți. Vestea bună: în cel mai des întâlnit caz, accesul se recuperează în câteva minute, fără să pierzi nimic din site.

Acest ghid merge de la cea mai simplă metodă (resetare pe email) până la cele tehnice (bază de date, WP-CLI). Le poți încerca pe rând, în ordine. Important: nu apăsa pe butoane la întâmplare și nu instala pluginuri „de recuperare” din surse dubioase — de multe ori ele fac mai mult rău. Respiră, mergi pas cu pas și, dacă te blochezi, la final îți spun cum îți putem prelua noi problema.

Întâi diagnostichează: e parola, e emailul sau e site-ul?

Înainte de a repara, înțelege ce s-a stricat. Sunt trei situații diferite, cu soluții diferite:

• Știi userul dar nu parola → e cea mai simplă, mergi la resetarea pe email.
• Nu mai primești emailurile de resetare → problema e la trimiterea de email a site-ului, nu la cont.
• /wp-admin dă eroare albă, „critical error” sau te scoate afară imediat → nu e parola, e un plugin, o temă sau baza de date.

Verifică și lucruri banale: ai Caps Lock pornit, browserul completează automat o parolă veche, sau încerci userul greșit (email vs. nume de utilizator). Notează exact ce mesaj primești — acel mesaj îți spune pe ce ramură din ghid să mergi. Fă și un backup înainte de metodele tehnice, dacă ai unde.

Metoda 1: resetarea clasică pe email

E prima pe care o încerci pentru că nu atinge nimic tehnic. Pe pagina /wp-login.php apeși pe „Ți-ai uitat parola?”, introduci numele de utilizator sau adresa de email a contului și primești un link de resetare.

Câteva capcane frecvente:

• Verifică folderul Spam/Promoții — emailul de la WordPress ajunge des acolo.
• Introdu exact emailul cu care e făcut contul de admin, nu unul personal aleatoriu.
• Linkul e valabil un timp limitat; dacă a expirat, cere altul.

Dacă apeși pe link și îți cere parolă nouă, ești salvat — alege una lungă și pune-o într-un manager de parole, nu pe un bilețel. Dacă însă nu primești niciun email deloc, nu insista degeaba: treci la Metoda 2, pentru că problema e la trimiterea de emailuri a site-ului.

Metoda 2: schimbă parola direct în baza de date (phpMyAdmin)

Dacă emailul nu vine, mergi la sursa datelor. Din panoul de la găzduire (cPanel, Plesk sau echivalent) deschizi phpMyAdmin și selectezi baza de date a site-ului.

Pașii, pe scurt:

• Deschide tabelul care se termină în `_users` (de obicei `wp_users`).
• Găsește rândul contului tău de admin și apasă „Edit”.
• La câmpul `user_pass`, în dreptul funcției alege `MD5`, apoi scrie noua parolă în clar în valoare.
• Salvează. WordPress rescrie automat parola într-un format mai sigur la prima logare.

Atenție: lucrezi direct pe date reale, așa că fă întâi un export al bazei de date ca backup. Nu atinge alte coloane sau tabele. Dacă nu ești sigur pe pași, oprește-te aici — o greșeală în baza de date e mai greu de reparat decât o parolă uitată.

Metoda 3: creează un admin nou prin FTP sau WP-CLI

Uneori contul de admin e stricat, șters de cineva sau i-au fost scoase drepturile. Atunci nu resetezi parola — creezi un utilizator nou cu drepturi complete.

Două variante, în funcție de ce acces ai:

• Cu FTP/File Manager: adaugi temporar în fișierul `functions.php` al temei un mic cod care creează un admin nou (`wp_create_user` + rol de administrator). Te loghezi cu el, apoi ȘTERGI codul imediat — altfel rămâne o portiță de securitate.
• Cu SSH și WP-CLI: o singură comandă, `wp user create` sau `wp user update`, rezolvă totul curat, fără să atingi fișiere.

WP-CLI e varianta cea mai curată dacă găzduirea ți-l oferă. Indiferent de metodă, după ce reintri, verifică lista de utilizatori și șterge orice cont admin necunoscut — poate site-ul a fost compromis, nu doar parola pierdută.

Metoda 4: când nu e parola, ci un plugin, tema sau .htaccess

Dacă /wp-admin dă ecran alb, „There has been a critical error” sau te deconectează instant, parola e în regulă — altceva blochează adminul. Cele mai frecvente vinovate:

• Un plugin actualizat prost. Prin FTP redenumește folderul `wp-content/plugins` în `plugins-off`. Astfel toate pluginurile se dezactivează. Dacă intri, era un plugin — le reactivezi pe rând ca să-l găsești pe cel stricat.
• Tema. La fel, redenumește temporar folderul temei active ca WordPress să revină la una implicită.
• Fișierul `.htaccess` corupt. Redenumește-l în `.htaccess_old`; WordPress îl regenerează.
• Memorie PHP insuficientă — se rezolvă din găzduire, mărind limita.

Mergi metodic: schimbă un singur lucru, reîncarcă /wp-admin, notează rezultatul. Așa afli exact cauza în loc să ghicești.

Cum eviți să retrăiești asta — și când să ceri ajutor

Recuperarea e frumoasă, dar prevenția e mai ieftină. Câteva obiceiuri care te scapă de sperietură data viitoare:

• Ține parolele de admin într-un manager de parole, nu în minte sau pe hârtie.
• Fă backupuri automate regulate — un site cu backup se repară, unul fără backup se reconstruiește.
• Verifică periodic că emailul site-ului chiar trimite (altfel resetarea pe email nu va funcționa la nevoie).
• Nu lăsa userul „admin” clasic și parole scurte — sunt prima țintă a atacurilor.

Dacă ai încercat metodele de mai sus și tot ești pe dinafară, sau ți-e teamă să umbli în baza de date, nu forța. Noi, la MPO Web Studio, lucrăm exclusiv remote și putem prelua recuperarea în siguranță, cu backup înainte de orice modificare. Ne scrii pe WhatsApp, ne dai contextul și îți spunem clar dacă se rezolvă rapid și cât costă — fără promisiuni fanteziste.