Backup de site: como proteger seu WordPress antes que seja tarde

Pense no seu site hoje: as páginas, os textos, as fotos dos produtos, os pedidos da loja, os formulários que chegaram dos clientes. Agora imagine abrir o endereço amanhã e encontrar uma tela em branco. Sem backup, recuperar tudo isso pode levar semanas, custar caro ou simplesmente não ser possível.

O backup de site é aquele assunto que quase todo dono de empresa deixa para depois, até o dia em que precisa dele. Neste guia você vai entender, sem termos complicados, o que é um backup bem feito, onde guardar, com que frequência fazer e como saber se ele realmente funciona.

O que é backup de site (e o que ele precisa incluir)

Backup é uma cópia de segurança completa do seu site, guardada em um lugar separado, que permite colocar tudo de volta no ar como estava antes de um problema.

No caso de um site WordPress, um backup completo tem duas partes que não podem ser separadas:

Os arquivos: o tema, os plugins, as configurações e a pasta de uploads, onde ficam imagens, PDFs e outros arquivos que você enviou.
O banco de dados: onde estão os textos das páginas, os posts, os usuários, os pedidos da loja virtual e as configurações do painel.

Muita gente acha que tem backup porque guardou só os arquivos, ou só exportou os posts. Na hora de restaurar, descobre que falta metade. Um backup que não inclui as duas partes é, na prática, um backup incompleto.

Por que sua empresa precisa de backup, mesmo com site pequeno

Não é só ataque hacker que derruba um site. Os motivos mais comuns são bem mais simples:

Atualização que deu errado: um plugin atualizado entra em conflito com o tema e o site para de abrir.
Erro humano: alguém apaga uma página importante ou altera uma configuração sem querer.
Invasão e malware: o site é infectado e passa a redirecionar visitantes para páginas estranhas. Se isso já aconteceu com você, veja nosso guia sobre o que fazer quando o site é hackeado.
Problema na hospedagem: falha no servidor, conta suspensa por falta de pagamento ou empresa de hospedagem que encerra as atividades.
Troca de fornecedor: você muda de hospedagem ou de desenvolvedor e precisa levar o site inteiro com segurança.

Em todos esses casos, quem tem um backup recente resolve em horas. Quem não tem, muitas vezes precisa refazer o site do zero.

“Minha hospedagem já faz backup.” Isso basta?

É ótimo que a hospedagem faça cópias, mas depender só delas é arriscado. Antes de ficar tranquilo, confira alguns pontos no seu plano:

Com que frequência a cópia é feita? Diária, semanal ou só quando você pede?
Por quantos dias as cópias ficam guardadas? Se o malware entrou há três semanas e a hospedagem guarda só sete dias, todas as cópias já estão infectadas.
A restauração é gratuita? Algumas empresas cobram à parte para devolver o backup.
Onde a cópia fica? Se ela estiver no mesmo servidor do site, um problema grave pode levar as duas coisas juntas.

A regra de ouro é simples: tenha pelo menos uma cópia fora da sua hospedagem, sob o seu controle. Se você está avaliando trocar de plano, vale entender o que observar antes em uma hospedagem de sites profissional.

A regra 3-2-1: o jeito mais seguro de guardar

Profissionais de tecnologia usam uma regra fácil de lembrar para proteger dados importantes, e ela funciona muito bem para sites:

3 cópias dos seus dados (o site no ar mais duas cópias de segurança).
2 lugares diferentes de armazenamento (por exemplo, o painel da hospedagem e um serviço de nuvem).
1 cópia fora do servidor, em outro provedor, como Google Drive, Dropbox ou um armazenamento em nuvem dedicado.

Assim, se um lugar falhar, você ainda tem outro. Parece exagero até o dia em que faz toda a diferença.

Com que frequência fazer backup do site

A frequência ideal depende de quanto o seu site muda. Uma forma prática de pensar é: quanto trabalho você aceitaria perder?

Site institucional que quase não muda: backup semanal costuma ser suficiente, mais um backup manual antes de qualquer alteração grande.
Site com blog ativo: backup diário evita perder textos novos.
Loja virtual WooCommerce: backup diário no mínimo, e o ideal é ter cópias mais frequentes do banco de dados, já que pedidos entram o tempo todo.

E um hábito que evita muita dor de cabeça: sempre faça um backup antes de atualizar plugins, tema ou a versão do WordPress. Se algo quebrar, você volta ao estado anterior em minutos.

Como fazer backup de site WordPress na prática

Existem três caminhos principais, e eles podem ser combinados:

1. Pelo painel da hospedagem

A maioria das hospedagens oferece uma área de backup no painel de controle. É o caminho mais simples para uma cópia rápida, mas lembre dos limites que citamos acima.

2. Com um plugin de backup

Plugins como UpdraftPlus, BackWPup ou Duplicator permitem agendar cópias automáticas e enviá-las direto para um serviço de nuvem. É a forma mais comum de cumprir a regra 3-2-1 sem depender de lembrar de fazer à mão.

Um cuidado: configure o plugin para salvar as cópias fora do servidor. Backup guardado só dentro da própria hospedagem perde boa parte do sentido.

3. Com um serviço de manutenção

Se você não tem tempo ou não quer se preocupar com configurações, a opção mais tranquila é deixar com quem cuida do site. Em um plano de manutenção de sites, o backup entra na rotina junto com atualizações, monitoramento e verificação de segurança.

Backup que nunca foi testado não é backup

Esse é o erro mais comum e o mais perigoso. A empresa tem um plugin rodando há meses, mas ninguém nunca tentou restaurar uma cópia. Quando o problema acontece, descobre que:

O arquivo está corrompido ou incompleto.
O backup parou de rodar há tempos porque o espaço na nuvem acabou.
A senha do serviço onde as cópias estão guardadas se perdeu.
Ninguém sabe como fazer a restauração.

Por isso, de tempos em tempos, teste a restauração em um ambiente separado (um subdomínio de testes, por exemplo). Também vale conferir se as notificações do plugin estão chegando no seu e-mail, para saber quando algo falhar.

Checklist rápido de backup para o seu site

Use esta lista para avaliar como está a sua situação hoje:

Meu backup inclui arquivos e banco de dados.
As cópias são automáticas, sem depender de alguém lembrar.
Existe pelo menos uma cópia fora da hospedagem.
Guardo cópias de vários dias diferentes, não só a mais recente.
Faço um backup antes de cada atualização importante.
Já testei uma restauração pelo menos uma vez.
Sei quem chamar e onde estão os acessos se o site cair.

Se você marcou menos da metade, o seu site está mais exposto do que deveria. A boa notícia é que corrigir isso é rápido e barato perto do prejuízo de perder tudo.

Quer deixar o backup do seu site no automático?

Eu configuro backups automáticos, com cópias fora do servidor e testes de restauração, como parte da manutenção do seu site. Você continua focado no seu negócio e sabe que, se algo der errado, o site volta ao ar rápido.