Backup de Site: Como Proteger seu Conteúdo contra Perda de Dados

Backup é a única garantia real contra perda de dados. Ataques, erros humanos, falhas de servidor, atualizações que quebram o site - qualquer um desses eventos pode apagar semanas ou anos de trabalho em minutos. Com backup correto, a recuperação leva menos de 30 minutos.

O que precisa ser incluído no backup

Um backup de site completo inclui:

Arquivos:

• Todos os arquivos do WordPress (core, plugins, temas)
• Arquivos de media (imagens, PDFs, vídeos)
• Configurações customizadas (wp-config.php, .htaccess)

Banco de dados:

• Todos os posts, páginas, produtos
• Comentários e formulários submetidos
• Configurações de plugins
• Dados de e-commerce (pedidos, clientes)

Um backup só dos arquivos sem o banco de dados - ou vice-versa - é incompleto.

A regra 3-2-1 de backup

A regra de ouro do backup:

• 3 cópias do dado
• em 2 locais diferentes
• sendo 1 em local geograficamente separado (fora do servidor)

Na prática para sites:

• 1 cópia no próprio servidor
• 1 cópia em nuvem (S3, Google Drive, Dropbox)
• 1 cópia adicional em outro serviço

A maioria dos sites pequenos usa 2 locais (servidor + nuvem), que já é aceitável.

Frequência ideal de backup

O backup deve ocorrer antes de qualquer atualização de plugins ou mudança significativa.

Ferramentas de backup para WordPress

UpdraftPlus (gratuito/pago):

• Backup agendado automático
• Armazenamento em Google Drive, S3, Dropbox, FTP
• Restauração com 1 clique pelo painel
• Versão gratuita suficiente para a maioria dos sites

All-in-One WP Migration:

• Foca em migração, mas funciona como backup
• Exporta tudo em um arquivo .wpress
• Simples mas limitado em armazenamento externo (na versão gratuita)

BackupBuddy (pago):

• Backup completo + migração
• Armazenamento remoto incluído
• Mais robusto para sites grandes

ManageWP (para gerenciar múltiplos sites):

• Backup de vários sites em um painel
• Monitoramento e atualizações centralizados

O backup da hospedagem é suficiente?

A maioria das hospedagens faz backup, mas com limitações importantes:

Problemas com confiar só no backup da hospedagem:

• Geralmente é backup do servidor inteiro, não restaurável por página ou banco individualmente
• Frequência pode ser apenas semanal
• Em caso de comprometimento da hospedagem, o backup também pode ser afetado
• Restauração geralmente requer ticket de suporte (demora)

Use o backup da hospedagem como camada adicional, não como única proteção.

Como testar o backup

Um backup não testado é um backup não confiável. Backup corrompido é descoberto exatamente na hora da emergência.

Teste mínimo (mensal):

1. Baixe o arquivo de backup do armazenamento externo
2. Confirme que o arquivo não está corrompido (pode abrir)
3. Verifique o tamanho - um backup muito menor que o esperado pode indicar problema

Teste completo (trimestral):

1. Crie um subdomínio de teste (staging)
2. Restaure o backup nesse subdomínio
3. Navegue pelo site e confirme que funciona
4. Verifique o banco de dados com dados recentes

O que fazer quando precisar restaurar

Situação: site fora do ar após atualização de plugin

1. Acesse o painel do UpdraftPlus (ou a ferramenta usada)
2. Escolha o backup feito antes da atualização
3. Selecione “Restaurar” > escolha o que restaurar (pode ser só plugins/temas ou banco de dados)
4. Aguarde a restauração
5. Verifique se o site voltou ao normal

Situação: site invadido/comprometido

1. Coloque o site em manutenção (para não servir malware aos visitantes)
2. Identifique quando a invasão aconteceu (logs do servidor)
3. Restaure um backup anterior à data da invasão
4. Aplique medidas de segurança antes de reativar
5. Identifique e corrija a vulnerabilidade explorada

FAQ

O WordPress faz backup automaticamente?

Não. O WordPress não tem sistema de backup nativo. Você precisa de um plugin como UpdraftPlus ou de um serviço de hospedagem que inclua backup.

Quantos backups devo manter?

Para sites de empresa, mantenha pelo menos 30 dias de histórico. Para e-commerce, 60-90 dias. Isso garante que, mesmo se uma invasão passar despercebida por semanas, você ainda pode restaurar uma versão limpa.

Backup automatizado por plugin é tão seguro quanto hospedagem gerenciada?

Para a maioria dos sites pequenos e médios, sim. O UpdraftPlus com armazenamento em Google Drive ou S3 é confiável e amplamente usado. Hospedagem gerenciada (WP Engine, Kinsta) tem backup com infraestrutura própria, mas o princípio é similar.

Posso fazer backup de apenas uma página ou post?

Não é possível com backup padrão - ele sempre é do site inteiro. Para versões de conteúdo individual, o WordPress tem o sistema de revisões nativo, que guarda versões anteriores de cada post e página editável no histórico.