# Backup no WordPress: O guia técnico em 5 passos

Fazer <strong>backup no WordPress</strong> significa copiar arquivos e banco de dados em um destino externo, com restauração testada. Segundo a <a href="https://kinsta.com/docs/wordpress-hosting/wordpress-backups/disaster-recovery/" rel="noopener" target="_blank">Kinsta (2024)</a>, 54% das pessoas já sofreram perda de dados e só 10% fazem backup diário. Um backup sem teste de restauração protege quase nada na prática. Escolha plugin, agendamento e destino remoto antes do próximo incidente.

Backup no WordPress é a cópia completa dos arquivos do site mais o banco de dados MySQL, guardada fora do servidor de produção. Sem essa cópia externa e sem restauração validada, uma atualização malsucedida ou uma invasão derruba meses de trabalho. Este guia mostra o processo técnico em cinco passos, com UpdraftPlus, destino remoto e teste de retorno. Cobrimos o que muita gente ignora: o backup que nunca foi restaurado não conta como backup. Para quem administra vários sites, isso vira rotina de gestão, e não tarefa isolada. Veja também o hub de <a href="https://full.services/gestao-de-sites-wordpress/">conteúdos de gestão de sites WordPress da FULL</a> para o contexto completo.

---

## Primeiros passos: Visão geral do backup no WordPress

O backup no WordPress tem dois componentes que precisam sair juntos: os arquivos (tema, plugins, pasta uploads) e o <a href="https://full.services/glossario/banco-de-dados-wordpress/">banco de dados WordPress</a>, onde moram posts, configurações e usuários. Copiar só um dos dois gera uma restauração quebrada. A tabela abaixo resume o que entra em cada camada e o destino recomendado para 2026.

<table id="camadas-backup-no-wordpress">
  <caption>Backup no WordPress: camadas, conteúdo e destino</caption>
  <thead>
    <tr>
      <th scope="col">Camada</th>
      <th scope="col">O que contém</th>
      <th scope="col">Destino recomendado</th>
    </tr>
  </thead>
  <tbody>
    <tr>
      <th scope="row">Arquivos</th>
      <td>Tema, plugins, pasta uploads, wp-config.php</td>
      <td>Google Drive ou Amazon S3</td>
    </tr>
    <tr>
      <th scope="row">Banco de dados</th>
      <td>Posts, opções, usuários, comentários</td>
      <td>Mesmo destino remoto, arquivo .sql</td>
    </tr>
    <tr>
      <th scope="row">Restauração</th>
      <td>Teste de retorno em ambiente isolado</td>
      <td>Staging, nunca produção</td>
    </tr>
  </tbody>
</table>

Plugins como UpdraftPlus, BackWPup e WPvivid automatizam as duas camadas. A regra de ouro é a 3-2-1: três cópias, em dois tipos de mídia, com uma fora do site. Para uma visão mais ampla de rotina, veja <a href="https://full.services/como-fazer-backup-do-seu-site-wordpress/">como fazer backup do seu site WordPress</a> sem depender só do host.

## Por que o backup no WordPress é inegociável em 2026

Backup no WordPress deixou de ser opcional porque o custo de não ter cópia é a perda total do site. Conforme o relatório de sites hackeados publicado pela Sucuri em 2023, quase metade dos sites comprometidos carregava ao menos um backdoor no momento da limpeza, o que torna a restauração de uma cópia limpa anterior a forma mais rápida de voltar ao ar. A documentação de recuperação de desastres da <a href="https://kinsta.com/docs/wordpress-hosting/wordpress-backups/disaster-recovery/" rel="noopener" target="_blank">Kinsta</a>, que opera hospedagem gerenciada em escala, reforça que um único ponto de cópia não basta: erro humano ou má configuração derrubam quem confia em backup isolado. Sem cópia externa redundante, a única saída é reconstruir do zero.

Na prática, a gente vê no suporte da FULL que a maioria dos pedidos de socorro chega depois de uma atualização de plugin que conflitou com o tema, e não depois de um ataque. O usuário clica em atualizar, a tela branca aparece, e não há ponto de retorno. Um backup no WordPress feito minutos antes resolveria o caso em dois cliques. É por isso que tratamos a cópia como parte da rotina de manutenção, junto com a <a href="https://full.services/como-atualizar-corretamente-os-plugins-do-wordpress/">atualização correta dos plugins</a>, e nunca como evento isolado de emergência.

## Passo a passo: Backup no WordPress com UpdraftPlus em 5 etapas

Configurar um backup no WordPress completo com o UpdraftPlus leva cerca de dez minutos e cobre arquivos mais banco de dados em um destino remoto. O UpdraftPlus tem mais de três milhões de instalações ativas e exporta para Google Drive, Dropbox, Amazon S3 e SFTP. As cinco etapas abaixo seguem o fluxo oficial do plugin e deixam o agendamento automático rodando sem intervenção manual.

### Passo 1: Instale e ative o UpdraftPlus

Instale o UpdraftPlus pelo menu Plugins, Adicionar novo, busque pelo nome e ative. O plugin aparece em Configurações, Backups do UpdraftPlus. A versão gratuita já faz backup manual e agendado de arquivos e banco. No bundle da FULL, o UpdraftPlus Premium vem incluído, o que libera destinos extras e o recurso de backup antes de atualizações. Confira o <a href="https://teamupdraft.com/documentation/updraftplus/" rel="noopener" target="_blank">passo a passo oficial do UpdraftPlus</a> para detalhes de cada destino.

### Passo 2: Conecte um destino remoto

Na aba Configurações do plugin, escolha o destino de armazenamento remoto. O Google Drive é o mais comum para sites pequenos por oferecer 15 GB gratuitos. Clique em Google Drive, salve as alterações e autorize a conta na tela da Google. Guardar a cópia no mesmo servidor não conta como backup: se o servidor cair, a cópia cai junto. Sempre aponte para um destino fora do host.

### Passo 3: Defina o agendamento automático

Configure os intervalos de arquivos e banco de dados separadamente. Para um blog que publica toda semana, um agendamento diário do banco e semanal dos arquivos cobre bem. Lojas WooCommerce com pedidos diários pedem backup do banco a cada poucas horas. O UpdraftPlus mantém um número definido de cópias e apaga as antigas, evitando estouro de cota no destino remoto.

### Passo 4: Backup antes de cada atualização

O recurso de backup automático antes de atualizações é o que mais salva sites no dia a dia. No UpdraftPlus Premium, ele dispara uma cópia sempre que você atualiza plugin, tema ou núcleo. Esse é o gap que quase nenhum tutorial cobre: o momento de maior risco é a atualização, não o ataque. Com o gatilho ativo, qualquer conflito tem retorno imediato em um clique.

### Passo 5: Teste a restauração em staging

Um backup no WordPress só vale depois de restaurado com sucesso. Crie um <a href="https://full.services/glossario/ambiente-staging/">ambiente de staging</a>, restaure a cópia ali e confira se o site sobe inteiro. Nunca teste em produção. Quem usa <a href="https://full.services/glossario/wp-cli/">WP-CLI</a> roda `wp db import` para validar o dump do banco em segundos. Essa etapa transforma um arquivo guardado em um plano de recuperação real.

## Backup manual: Arquivos via SFTP e banco via phpMyAdmin

O backup no WordPress manual é o método de controle total, indicado para migrações e para quem não confia só em plugins. Você baixa todos os arquivos via SFTP com Filezilla e exporta o banco de dados pelo phpMyAdmin como arquivo .sql. O processo leva mais tempo, em torno de vinte a trinta minutos num site médio, mas não depende de nenhum plugin rodando e funciona mesmo com o painel administrativo inacessível.

Conecte ao servidor com as credenciais SFTP, baixe a pasta wp-content inteira e o arquivo wp-config.php. No phpMyAdmin, selecione o banco, clique em Exportar, formato SQL, e salve. Guarde os dois arquivos no mesmo local externo. Esse método é a base de qualquer migração de host, então vale conhecer os <a href="https://full.services/os-melhores-plugins-de-migracao-para-o-seu-site-wordpress/">plugins de migração para WordPress</a> que automatizam o reempacotamento. Para limpeza pós-incidente, o manual também garante a <a href="https://full.services/como-fazer-backup-seguro-antes-e-depois-da-limpeza-de-malware/">cópia segura antes e depois da limpeza de malware</a>.

O detalhe que a gente vê travar mais gente no suporte da FULL é o tamanho da pasta uploads: sites com anos de mídia chegam a vários gigabytes e o download via Filezilla cai no meio. A saída prática é zipar a pasta no servidor antes de baixar, ou usar WP-CLI com `wp db export` para o banco e `tar` para os arquivos, gerando dois pacotes íntegros em poucos minutos. Sem esse cuidado, o backup manual parece pronto mas vem incompleto, e a falha só aparece na restauração, tarde demais.

## Onde guardar o backup no WordPress: Comparando destinos remotos

Escolher o destino do backup no WordPress define a velocidade da restauração e a segurança da cópia. Google Drive, Dropbox e Amazon S3 dominam por integração nativa com os plugins; cada um tem um perfil de custo e limite distinto. O ponto crítico é não deixar a única cópia no mesmo servidor do site, regra que a Sucuri reforça em todo relatório de incidente.

De acordo com a documentação do <a href="https://teamupdraft.com/documentation/updraftplus/" rel="noopener" target="_blank">UpdraftPlus</a>, que lista mais de dez destinos suportados, o Amazon S3 entrega o melhor custo por gigabyte em volume alto, enquanto o Google Drive vence em simplicidade para sites pequenos. Quem gere muitos sites tende a centralizar tudo num bucket S3 com versionamento, porque assim cada restauração puxa de um ponto único e auditável. A escolha do destino é parte da estratégia de <a href="https://full.services/backup-wordpress-automatico/">backup WordPress automático</a>, não um detalhe técnico menor.

## Quanto custa manter backup no WordPress confiável na FULL

Manter backup no WordPress sério custa menos do que perder o site uma vez. O plano PRO da FULL sai por R$849 e inclui o UpdraftPlus Premium mais 16 outros plugins, com agendamento automático, backup antes de atualizações e destinos remotos liberados. Dividido pela capacidade de gerenciar até dez sites, o custo cai para cerca de R$85 por site, valor que cobre a licença que avulsa já passaria desse total. Para ativar e ver os planos, acesse <a href="https://full.services/planos">FULL.services/planos</a> e compare as opções por número de sites.

<h2 id="faq">Perguntas frequentes sobre backup no WordPress</h2>

<details>
  <summary>É possível fazer backup no WordPress sem instalar nenhum plugin?</summary>
  <p>Sim. O backup manual baixa os arquivos via SFTP com Filezilla e exporta o banco de dados pelo phpMyAdmin como arquivo .sql. O método não depende de plugin e funciona mesmo com o painel administrativo fora do ar, o que o torna ideal para migrações de host e situações de emergência. O custo é o tempo: cerca de vinte a trinta minutos por site médio.</p>
</details>

<details>
  <summary>Por que um backup no WordPress sem teste de restauração falha na hora do incidente?</summary>
  <p>Porque um arquivo guardado não comprova que o site volta. Cópias incompletas, dump de banco corrompido ou versão de PHP incompatível só aparecem quando você tenta restaurar. Por isso a restauração precisa ser testada em ambiente de staging antes da emergência. Na prática, o backup que nunca foi restaurado tem valor próximo de zero quando o site cai de verdade.</p>
</details>

<details>
  <summary>Com que frequência devo agendar o backup no WordPress automático?</summary>
  <p>Depende do ritmo de publicação. Um blog semanal cobre bem com banco de dados diário e arquivos semanais. Lojas WooCommerce com pedidos diários precisam de backup do banco a cada poucas horas, porque cada hora sem cópia é um pedido perdido em caso de falha. O UpdraftPlus permite intervalos separados para arquivos e banco, ajustando a frequência ao risco real.</p>
</details>

<details>
  <summary>O backup do meu host de hospedagem substitui o backup no WordPress próprio?</summary>
  <p>Não substitui por completo. O backup do host costuma ficar no mesmo data center e nem sempre é restaurável por você sem abrir chamado. Um backup no WordPress próprio, em destino remoto como Google Drive ou Amazon S3, garante controle e independência do provedor. A recomendação técnica é manter as duas camadas: a do host como rede de segurança e a sua como linha principal.</p>
</details>

<details>
  <summary>Quando o backup no WordPress deve rodar antes de uma atualização?</summary>
  <p>Sempre antes de atualizar plugin, tema ou núcleo, porque a atualização é o momento de maior risco de quebra. O UpdraftPlus Premium dispara uma cópia automática a cada atualização, garantindo retorno em um clique se algo conflitar. Sem esse gatilho, faça o backup manual imediatamente antes de clicar em atualizar, nunca depois que a tela branca aparece.</p>
</details>

## Próximos passos para proteger seu site WordPress

Backup no WordPress confiável é a soma de três decisões: o plugin certo, um destino remoto fora do host e uma restauração testada em staging. Com o UpdraftPlus agendado e o gatilho de backup antes de atualizações ativo, o site ganha um ponto de retorno para os dois cenários mais comuns de perda, a atualização que quebra e a invasão que exige limpeza. O backup que nunca foi restaurado não protege ninguém, então teste a recuperação ainda esta semana. Para continuar aprendendo, o <a href="https://full.services/academy/">FULL Academy</a> reúne os tutoriais, guias e reviews de gestão de sites em um só lugar.

<p class="wp-caption-text">Legenda: a aba de Configurações do UpdraftPlus mostra onde apontar o destino remoto, etapa que separa a cópia do servidor de produção.</p>
