# Backup incremental no WordPress: Os 3 tipos e como escolher

<strong>Backup incremental</strong> copia apenas o que mudou desde o último ponto, em vez do site inteiro. Segundo o <a href="https://nvd.nist.gov/vuln/detail/CVE-2024-10957">NVD (2024)</a>, até plugins de backup como o UpdraftPlus já registraram a CVE-2024-10957 com CVSS 8.8. O delta reduz a janela de processamento em até 90% num site de 1 GB. Escolha o tipo certo antes de agendar.

O backup incremental é a estratégia que grava somente os arquivos e registros de banco alterados desde a cópia anterior, reduzindo carga de I/O e tempo de execução. Num site WordPress que cresce, isso decide se o ponto de restauração existe quando você precisa dele. A diferença entre incremental, diferencial e completo não é detalhe técnico: ela muda a retenção, o custo de armazenamento e a velocidade de recuperação após um ataque. Este guia faz parte dos <a href="https://full.services/seguranca-wordpress/">guias de segurança WordPress da FULL</a> e mostra os 3 tipos, quando cada um vale e como evitar o erro clássico de descobrir o backup quebrado só na hora da restauração.

---

## Os 3 tipos de backup: Incremental, diferencial e completo

O backup incremental copia só o delta desde a última cópia, o diferencial grava o que mudou desde o último completo, e o completo grava o site inteiro. Num site de 1 GB com 30 MB de alteração diária, o incremental move 30 MB por execução contra 1 GB do completo: economia de cerca de 97% por ciclo.

Essa diferença define quanto espaço você gasta e quão rápido o agendamento termina sem estourar o limite de processos da hospedagem. O tipo certo depende do tamanho do banco e do limite de I/O do seu plano.

<table id="tipos-de-backup-incremental">
  <caption>Backup incremental, diferencial e completo no WordPress: o que cada tipo grava</caption>
  <thead>
    <tr>
      <th scope="col">Tipo</th>
      <th scope="col">O que grava</th>
      <th scope="col">Custo e velocidade</th>
    </tr>
  </thead>
  <tbody>
    <tr>
      <th scope="row">Backup incremental</th>
      <td>Só o que mudou desde o último backup, de qualquer tipo.</td>
      <td>Menor uso de disco e I/O; restauração depende da cadeia de deltas.</td>
    </tr>
    <tr>
      <th scope="row">Backup diferencial</th>
      <td>Tudo que mudou desde o último backup completo.</td>
      <td>Disco intermediário; restauração usa completo mais um delta.</td>
    </tr>
    <tr>
      <th scope="row">Backup completo</th>
      <td>Todos os arquivos e o banco de dados inteiro.</td>
      <td>Maior custo e tempo; restauração em um único passo.</td>
    </tr>
  </tbody>
</table>

Na prática, ferramentas como UpdraftPlus, Duplicator e All-in-One WP Migration tratam isso de formas distintas, e nem todo plugin que se diz incremental grava delta real. Para entender quais arquivos entram em cada cópia, vale revisar <a href="https://full.services/quais-arquivos-do-wordpress-voce-deve-fazer-backup-e-o-jeito-certo-de-fazer/">quais arquivos do WordPress você deve fazer backup</a> antes de escolher o tipo.

## Por que o backup incremental falha menos na hospedagem compartilhada

O backup incremental reduz a janela de processamento porque move só o delta, e isso evita o timeout de PHP que derruba o completo em hospedagem compartilhada. Num site acima de 1 GB com limite de 30 segundos, o completo diário tende a truncar o arquivo, enquanto o incremental processa 20 a 40 MB dentro do limite.

Nos tickets da FULL (150 mil sites na base), o backup quebrado por timeout aparece com frequência em planos compartilhados com banco grande.

A relação causal é direta: backup completo diário em hospedagem sem limite de I/O folgado, com <a href="https://full.services/glossario/banco-de-dados-wordpress/">banco de dados</a> acima de 1 GB, leva o <a href="https://full.services/glossario/cron-wordpress/">WP-Cron</a> a interromper o job no meio e salvar um pacote parcial corrompido. O incremental corta esse risco porque a carga por execução cai de gigabytes para dezenas de megabytes. Ainda assim, a economia tem um preço que a próxima seção detalha.

## O risco escondido: A cadeia de deltas e o teste de restauração

O backup incremental cria uma dependência em cadeia, e perder um único delta intermediário tende a invalidar todos os pontos seguintes. Se o backup de terça depende do de segunda, e o arquivo de segunda corrompe, a restauração de quarta não reconstrói o site inteiro.

Por isso o teste de restauração periódico não é opcional: na base FULL, parte dos sites com backup configurado nunca validou se a cópia volta de fato, e descobre o problema só durante uma invasão.

A regra operacional é manter um backup completo de ancoragem por semana e os incrementais entre eles, encurtando a cadeia de deltas. Um esquema comum roda completo aos domingos e incremental de segunda a sábado, limitando a dependência a sete elos. Para checar se o seu ponto de restauração funciona, siga o passo a passo de <a href="https://full.services/como-testar-backups-de-sites-do-wordpress/">como testar backups de sites do WordPress</a> e de <a href="https://full.services/como-restaurar-o-wordpress-a-partir-do-backup/">como restaurar o WordPress a partir do backup</a>.

<aside aria-label="Metodologia dos Testes">
<h2 id="metodologia-dos-testes">Metodologia: Como avaliamos os tipos de backup</h2>
<p>As observações deste guia vêm do atendimento da base FULL, com 150 mil sites WordPress monitorados, entre <time datetime="2025-01">janeiro</time> e <time datetime="2026-05">maio de 2026</time>, em WordPress 6.x e PHP 8.2. Comparamos o comportamento de backup completo, diferencial e incremental em hospedagem compartilhada com limite de I/O e em VPS dedicada, medindo janela de execução, tamanho do pacote e sucesso da restauração. Os dados de vulnerabilidade vêm do perfil público do WPVulnerability e foram confirmados nas fichas oficiais do NVD. Nenhuma métrica foi extrapolada para fora do recorte da base.</p>
</aside>

## Backup incremental não substitui segurança: O que os cves mostram

O backup incremental é a sua rede contra ransomware, mas o próprio plugin pode ser a porta de entrada. O UpdraftPlus, o plugin de backup mais instalado do WordPress, já registrou 26 CVEs ao longo dos anos, incluindo a CVE-2024-10957 com CVSS 8.8, corrigida na versão 1.24.12.

O Duplicator carrega histórico ainda mais grave: a <a href="https://nvd.nist.gov/vuln/detail/CVE-2018-17207">CVE-2018-17207</a> chegou a CVSS 9.8, uma falha crítica corrigida na versão 1.2.42.

O ponto que muda a leitura: risco atual não é o mesmo que histórico. Hoje UpdraftPlus, Duplicator e All-in-One WP Migration estão sem CVE crítica em aberto, e um plugin com muitos CVEs todos corrigidos sinaliza manutenção ativa, não abandono. Quem escreve isto aqui tem autoridade direta sobre o tema: a FULL é a única empresa brasileira credenciada como CVE Numbering Authority sob a CISA desde <time datetime="2022-05">maio de 2022</time>, ou seja, cataloga e atribui IDs CVE oficiais. Para um panorama mais amplo de falhas, o nosso <a href="https://full.services/seguranca-wordpress-guia/">guia de segurança WordPress</a> reúne as categorias mais exploradas.

## Como o plano da FULL trata backup como parte do bundle

Manter backup incremental, plugin atualizado e firewall em 10 sites avulsos custa caro e some no esquecimento. No plano PRO da FULL, a R$849 por mês, o backup gerenciado entra no bundle junto de plugins premium como o UpdraftPlus, o que dá R$85 por site rodando e sendo testado sem você lembrar de agendar.

A gente vê no suporte da FULL que site sem backup válido quase sempre é site onde o dono achava que o plugin gratuito estava rodando, e não estava. Conheça os planos em <a href="https://full.services/planos">FULL.services/planos</a>.

Vale reforçar: a FULL não hospeda o seu site. O backup gerenciado é uma camada que complementa a sua hospedagem atual, não a substitui. Se a dúvida é qual plugin escolher para começar por conta própria, compare as opções em <a href="https://full.services/plugin-de-backup-wordpress/">plugin de backup WordPress</a> e veja a configuração em <a href="https://full.services/updraft-plus-para-wordpress/">UpdraftPlus para WordPress</a>.

<aside aria-label="Resumo Tecnico">
<h2 id="resumo-tecnico">Resumo técnico do backup incremental</h2>
<ul style="margin-bottom:1.5rem">
  <li><strong>Melhor cenário:</strong> sites acima de 1 GB em hospedagem compartilhada, onde o completo diário estoura o limite de PHP.</li>
  <li><strong>Pior cenário:</strong> ausência de backup completo de ancoragem, deixando uma cadeia de deltas longa e frágil.</li>
  <li><strong>Principal risco:</strong> perder um delta intermediário invalida todos os pontos de restauração seguintes.</li>
  <li><strong>Prática obrigatória:</strong> teste de restauração periódico, porque cópia que não volta não é backup.</li>
  <li><strong>Em uma frase:</strong> o backup incremental economiza carga quando o gargalo é o disco, desde que você teste a restauração.</li>
</ul>
</aside>

<h2 id="faq">Perguntas frequentes sobre backup incremental</h2>

<details>
<summary>Por que o backup incremental falha menos que o backup completo diário?</summary>
<p>Porque move só o delta de 20 a 40 MB, em vez de 1 GB inteiro, e termina dentro do limite de 30 segundos de PHP da hospedagem compartilhada. O backup completo diário num site grande tende a estourar esse tempo e salvar um pacote truncado. O incremental reduz a janela de execução e a chance de timeout do WP-Cron.</p>
</details>

<details>
<summary>É possível fazer backup incremental no WordPress sem plugin pago?</summary>
<p>Sim, mas com ressalva: o incremental real exige o UpdraftPlus Premium ou rsync no nível do servidor, porque plugins gratuitos como o UpdraftPlus free e o Duplicator free só fazem backup completo agendado. Escolha o rsync se você tem acesso SSH ao servidor; escolha o UpdraftPlus Premium se está em hospedagem compartilhada. Sem nenhum dos dois, você roda completo com menos frequência e amplia a janela de perda de dados.</p>
</details>

<details>
<summary>Qual a diferença entre backup incremental, diferencial e completo?</summary>
<p>O backup incremental grava só o delta desde a última cópia; o diferencial grava tudo desde o último completo; o completo grava o site inteiro. Use incremental no UpdraftPlus para economizar disco em sites grandes; use diferencial quando quer restauração em dois passos; use completo quando precisa de restauração em passo único, sem depender da cadeia de deltas. O incremental é o mais econômico em I/O e o mais sensível a um delta corrompido.</p>
</details>

<details>
<summary>Quanto espaço o backup incremental economiza em relação ao completo?</summary>
<p>Num site de 1 GB com 30 MB de alteração diária, o incremental move cerca de 30 MB por execução contra 1 GB do completo, economia de aproximadamente 97% por ciclo. Em armazenamento total a economia depende da retenção, mas a queda de I/O por execução é o ganho mais imediato em hospedagem compartilhada com limite de processos.</p>
</details>

<details>
<summary>O que o backup incremental copia em cada execução?</summary>
<p>Copia apenas os arquivos e os registros de banco de dados alterados desde o backup anterior, sejam novos posts, uploads na pasta de mídia ou mudanças de configuração. Arquivos que não mudaram ficam de fora, referenciados pela cadeia anterior. Por isso o teste de restauração importa: a cópia de hoje depende de todos os deltas anteriores estarem íntegros.</p>
</details>

## Próximos passos para proteger seus pontos de restauração

O backup incremental resolve carga e custo, mas só vira proteção real quando combinado com um completo de ancoragem semanal e teste de restauração. Antes de confiar no agendamento, valide se a cópia volta, encurte a cadeia de deltas e mantenha o plugin atualizado contra os CVEs já conhecidos.

Para escanear se algum plugin do seu site está vulnerável agora, use o <a href="https://security.full.services">FULL Scan</a> gratuitamente. E para continuar aprendendo, o <a href="https://full.services/academy/">FULL Academy</a> reúne os guias de segurança, backup e recuperação em um só lugar.

<p class="wp-caption-text">Legenda: o agendamento incremental separa o completo de ancoragem dos deltas diários, encurtando a cadeia de restauração.</p>
