Fazer backup no WordPress significa copiar arquivos e banco de dados em um destino externo, com restauração testada. Segundo a Kinsta (2024), 54% das pessoas já sofreram perda de dados e só 10% fazem backup diário. Um backup sem teste de restauração protege quase nada na prática. Escolha plugin, agendamento e destino remoto antes do próximo incidente.

Backup no WordPress é a cópia completa dos arquivos do site mais o banco de dados MySQL, guardada fora do servidor de produção. Sem essa cópia externa e sem restauração validada, uma atualização malsucedida ou uma invasão derruba meses de trabalho. Este guia mostra o processo técnico em cinco passos, com UpdraftPlus, destino remoto e teste de retorno. Cobrimos o que muita gente ignora: o backup que nunca foi restaurado não conta como backup. Para quem administra vários sites, isso vira rotina de gestão, e não tarefa isolada. Veja também o hub de conteúdos de gestão de sites WordPress da FULL para o contexto completo.

Primeiros passos: Visão geral do backup no WordPress

O backup no WordPress tem dois componentes que precisam sair juntos: os arquivos (tema, plugins, pasta uploads) e o banco de dados WordPress, onde moram posts, configurações e usuários. Copiar só um dos dois gera uma restauração quebrada. A tabela abaixo resume o que entra em cada camada e o destino recomendado para 2026.

Plugins como UpdraftPlus, BackWPup e WPvivid automatizam as duas camadas. A regra de ouro é a 3-2-1: três cópias, em dois tipos de mídia, com uma fora do site. Para uma visão mais ampla de rotina, veja como fazer backup do seu site WordPress sem depender só do host.

Por que o backup no WordPress é inegociável em 2026

Backup no WordPress deixou de ser opcional porque o custo de não ter cópia é a perda total do site. Conforme o relatório de sites hackeados publicado pela Sucuri em 2023, quase metade dos sites comprometidos carregava ao menos um backdoor no momento da limpeza, o que torna a restauração de uma cópia limpa anterior a forma mais rápida de voltar ao ar. A documentação de recuperação de desastres da Kinsta, que opera hospedagem gerenciada em escala, reforça que um único ponto de cópia não basta: erro humano ou má configuração derrubam quem confia em backup isolado. Sem cópia externa redundante, a única saída é reconstruir do zero.

Na prática, a gente vê no suporte da FULL que a maioria dos pedidos de socorro chega depois de uma atualização de plugin que conflitou com o tema, e não depois de um ataque. O usuário clica em atualizar, a tela branca aparece, e não há ponto de retorno. Um backup no WordPress feito minutos antes resolveria o caso em dois cliques. É por isso que tratamos a cópia como parte da rotina de manutenção, junto com a atualização correta dos plugins, e nunca como evento isolado de emergência.

Passo a passo: Backup no WordPress com UpdraftPlus em 5 etapas

Configurar um backup no WordPress completo com o UpdraftPlus leva cerca de dez minutos e cobre arquivos mais banco de dados em um destino remoto. O UpdraftPlus tem mais de três milhões de instalações ativas e exporta para Google Drive, Dropbox, Amazon S3 e SFTP. As cinco etapas abaixo seguem o fluxo oficial do plugin e deixam o agendamento automático rodando sem intervenção manual.

Passo 1: Instale e ative o UpdraftPlus

Instale o UpdraftPlus pelo menu Plugins, Adicionar novo, busque pelo nome e ative. O plugin aparece em Configurações, Backups do UpdraftPlus. A versão gratuita já faz backup manual e agendado de arquivos e banco. No bundle da FULL, o UpdraftPlus Premium vem incluído, o que libera destinos extras e o recurso de backup antes de atualizações. Confira o passo a passo oficial do UpdraftPlus para detalhes de cada destino.

Passo 2: Conecte um destino remoto

Na aba Configurações do plugin, escolha o destino de armazenamento remoto. O Google Drive é o mais comum para sites pequenos por oferecer 15 GB gratuitos. Clique em Google Drive, salve as alterações e autorize a conta na tela da Google. Guardar a cópia no mesmo servidor não conta como backup: se o servidor cair, a cópia cai junto. Sempre aponte para um destino fora do host.

Passo 3: Defina o agendamento automático

Configure os intervalos de arquivos e banco de dados separadamente. Para um blog que publica toda semana, um agendamento diário do banco e semanal dos arquivos cobre bem. Lojas WooCommerce com pedidos diários pedem backup do banco a cada poucas horas. O UpdraftPlus mantém um número definido de cópias e apaga as antigas, evitando estouro de cota no destino remoto.

Passo 4: Backup antes de cada atualização

O recurso de backup automático antes de atualizações é o que mais salva sites no dia a dia. No UpdraftPlus Premium, ele dispara uma cópia sempre que você atualiza plugin, tema ou núcleo. Esse é o gap que quase nenhum tutorial cobre: o momento de maior risco é a atualização, não o ataque. Com o gatilho ativo, qualquer conflito tem retorno imediato em um clique.

Passo 5: Teste a restauração em staging

Um backup no WordPress só vale depois de restaurado com sucesso. Crie um ambiente de staging, restaure a cópia ali e confira se o site sobe inteiro. Nunca teste em produção. Quem usa WP-CLI roda wp db import para validar o dump do banco em segundos. Essa etapa transforma um arquivo guardado em um plano de recuperação real.

Backup manual: Arquivos via SFTP e banco via phpMyAdmin

O backup no WordPress manual é o método de controle total, indicado para migrações e para quem não confia só em plugins. Você baixa todos os arquivos via SFTP com Filezilla e exporta o banco de dados pelo phpMyAdmin como arquivo .sql. O processo leva mais tempo, em torno de vinte a trinta minutos num site médio, mas não depende de nenhum plugin rodando e funciona mesmo com o painel administrativo inacessível.

Conecte ao servidor com as credenciais SFTP, baixe a pasta wp-content inteira e o arquivo wp-config.php. No phpMyAdmin, selecione o banco, clique em Exportar, formato SQL, e salve. Guarde os dois arquivos no mesmo local externo. Esse método é a base de qualquer migração de host, então vale conhecer os plugins de migração para WordPress que automatizam o reempacotamento. Para limpeza pós-incidente, o manual também garante a cópia segura antes e depois da limpeza de malware.

O detalhe que a gente vê travar mais gente no suporte da FULL é o tamanho da pasta uploads: sites com anos de mídia chegam a vários gigabytes e o download via Filezilla cai no meio. A saída prática é zipar a pasta no servidor antes de baixar, ou usar WP-CLI com wp db export para o banco e tar para os arquivos, gerando dois pacotes íntegros em poucos minutos. Sem esse cuidado, o backup manual parece pronto mas vem incompleto, e a falha só aparece na restauração, tarde demais.

Onde guardar o backup no WordPress: Comparando destinos remotos

Escolher o destino do backup no WordPress define a velocidade da restauração e a segurança da cópia. Google Drive, Dropbox e Amazon S3 dominam por integração nativa com os plugins; cada um tem um perfil de custo e limite distinto. O ponto crítico é não deixar a única cópia no mesmo servidor do site, regra que a Sucuri reforça em todo relatório de incidente.

De acordo com a documentação do UpdraftPlus, que lista mais de dez destinos suportados, o Amazon S3 entrega o melhor custo por gigabyte em volume alto, enquanto o Google Drive vence em simplicidade para sites pequenos. Quem gere muitos sites tende a centralizar tudo num bucket S3 com versionamento, porque assim cada restauração puxa de um ponto único e auditável. A escolha do destino é parte da estratégia de backup WordPress automático, não um detalhe técnico menor.

Quanto custa manter backup no WordPress confiável na FULL

Manter backup no WordPress sério custa menos do que perder o site uma vez. O plano PRO da FULL sai por R$849 e inclui o UpdraftPlus Premium mais 16 outros plugins, com agendamento automático, backup antes de atualizações e destinos remotos liberados. Dividido pela capacidade de gerenciar até dez sites, o custo cai para cerca de R$85 por site, valor que cobre a licença que avulsa já passaria desse total. Para ativar e ver os planos, acesse FULL.services/planos e compare as opções por número de sites.

Perguntas frequentes sobre backup no WordPress

Próximos passos para proteger seu site WordPress

Backup no WordPress confiável é a soma de três decisões: o plugin certo, um destino remoto fora do host e uma restauração testada em staging. Com o UpdraftPlus agendado e o gatilho de backup antes de atualizações ativo, o site ganha um ponto de retorno para os dois cenários mais comuns de perda, a atualização que quebra e a invasão que exige limpeza. O backup que nunca foi restaurado não protege ninguém, então teste a recuperação ainda esta semana. Para continuar aprendendo, o FULL Academy reúne os tutoriais, guias e reviews de gestão de sites em um só lugar.

Legenda: a aba de Configurações do UpdraftPlus mostra onde apontar o destino remoto, etapa que separa a cópia do servidor de produção.