Backup incremental copia apenas o que mudou desde o último ponto, em vez do site inteiro. Segundo o NVD (2024), até plugins de backup como o UpdraftPlus já registraram a CVE-2024-10957 com CVSS 8.8. O delta reduz a janela de processamento em até 90% num site de 1 GB. Escolha o tipo certo antes de agendar.

O backup incremental é a estratégia que grava somente os arquivos e registros de banco alterados desde a cópia anterior, reduzindo carga de I/O e tempo de execução. Num site WordPress que cresce, isso decide se o ponto de restauração existe quando você precisa dele. A diferença entre incremental, diferencial e completo não é detalhe técnico: ela muda a retenção, o custo de armazenamento e a velocidade de recuperação após um ataque. Este guia faz parte dos guias de segurança WordPress da FULL e mostra os 3 tipos, quando cada um vale e como evitar o erro clássico de descobrir o backup quebrado só na hora da restauração.

Os 3 tipos de backup: Incremental, diferencial e completo

O backup incremental copia só o delta desde a última cópia, o diferencial grava o que mudou desde o último completo, e o completo grava o site inteiro. Num site de 1 GB com 30 MB de alteração diária, o incremental move 30 MB por execução contra 1 GB do completo: economia de cerca de 97% por ciclo.

Essa diferença define quanto espaço você gasta e quão rápido o agendamento termina sem estourar o limite de processos da hospedagem. O tipo certo depende do tamanho do banco e do limite de I/O do seu plano.

Na prática, ferramentas como UpdraftPlus, Duplicator e All-in-One WP Migration tratam isso de formas distintas, e nem todo plugin que se diz incremental grava delta real. Para entender quais arquivos entram em cada cópia, vale revisar quais arquivos do WordPress você deve fazer backup antes de escolher o tipo.

Por que o backup incremental falha menos na hospedagem compartilhada

O backup incremental reduz a janela de processamento porque move só o delta, e isso evita o timeout de PHP que derruba o completo em hospedagem compartilhada. Num site acima de 1 GB com limite de 30 segundos, o completo diário tende a truncar o arquivo, enquanto o incremental processa 20 a 40 MB dentro do limite.

Nos tickets da FULL (150 mil sites na base), o backup quebrado por timeout aparece com frequência em planos compartilhados com banco grande.

A relação causal é direta: backup completo diário em hospedagem sem limite de I/O folgado, com banco de dados acima de 1 GB, leva o WP-Cron a interromper o job no meio e salvar um pacote parcial corrompido. O incremental corta esse risco porque a carga por execução cai de gigabytes para dezenas de megabytes. Ainda assim, a economia tem um preço que a próxima seção detalha.

O risco escondido: A cadeia de deltas e o teste de restauração

O backup incremental cria uma dependência em cadeia, e perder um único delta intermediário tende a invalidar todos os pontos seguintes. Se o backup de terça depende do de segunda, e o arquivo de segunda corrompe, a restauração de quarta não reconstrói o site inteiro.

Por isso o teste de restauração periódico não é opcional: na base FULL, parte dos sites com backup configurado nunca validou se a cópia volta de fato, e descobre o problema só durante uma invasão.

A regra operacional é manter um backup completo de ancoragem por semana e os incrementais entre eles, encurtando a cadeia de deltas. Um esquema comum roda completo aos domingos e incremental de segunda a sábado, limitando a dependência a sete elos. Para checar se o seu ponto de restauração funciona, siga o passo a passo de como testar backups de sites do WordPress e de como restaurar o WordPress a partir do backup.

Backup incremental não substitui segurança: O que os cves mostram

O backup incremental é a sua rede contra ransomware, mas o próprio plugin pode ser a porta de entrada. O UpdraftPlus, o plugin de backup mais instalado do WordPress, já registrou 26 CVEs ao longo dos anos, incluindo a CVE-2024-10957 com CVSS 8.8, corrigida na versão 1.24.12.

O Duplicator carrega histórico ainda mais grave: a CVE-2018-17207 chegou a CVSS 9.8, uma falha crítica corrigida na versão 1.2.42.

O ponto que muda a leitura: risco atual não é o mesmo que histórico. Hoje UpdraftPlus, Duplicator e All-in-One WP Migration estão sem CVE crítica em aberto, e um plugin com muitos CVEs todos corrigidos sinaliza manutenção ativa, não abandono. Quem escreve isto aqui tem autoridade direta sobre o tema: a FULL é a única empresa brasileira credenciada como CVE Numbering Authority sob a CISA desde maio de 2022, ou seja, cataloga e atribui IDs CVE oficiais. Para um panorama mais amplo de falhas, o nosso guia de segurança WordPress reúne as categorias mais exploradas.

Como o plano da FULL trata backup como parte do bundle

Manter backup incremental, plugin atualizado e firewall em 10 sites avulsos custa caro e some no esquecimento. No plano PRO da FULL, a R$849 por mês, o backup gerenciado entra no bundle junto de plugins premium como o UpdraftPlus, o que dá R$85 por site rodando e sendo testado sem você lembrar de agendar.

A gente vê no suporte da FULL que site sem backup válido quase sempre é site onde o dono achava que o plugin gratuito estava rodando, e não estava. Conheça os planos em FULL.services/planos.

Vale reforçar: a FULL não hospeda o seu site. O backup gerenciado é uma camada que complementa a sua hospedagem atual, não a substitui. Se a dúvida é qual plugin escolher para começar por conta própria, compare as opções em plugin de backup WordPress e veja a configuração em UpdraftPlus para WordPress.

Perguntas frequentes sobre backup incremental

Próximos passos para proteger seus pontos de restauração

O backup incremental resolve carga e custo, mas só vira proteção real quando combinado com um completo de ancoragem semanal e teste de restauração. Antes de confiar no agendamento, valide se a cópia volta, encurte a cadeia de deltas e mantenha o plugin atualizado contra os CVEs já conhecidos.

Para escanear se algum plugin do seu site está vulnerável agora, use o FULL Scan gratuitamente. E para continuar aprendendo, o FULL Academy reúne os guias de segurança, backup e recuperação em um só lugar.

Legenda: o agendamento incremental separa o completo de ancoragem dos deltas diários, encurtando a cadeia de restauração.