Backup online WordPress é o processo de gerar uma cópia do banco de dados e dos arquivos do site e enviá-la para um armazenamento externo, fora do servidor de hospedagem. A diferença para o backup local é simples: se um ataque, um plugin corrompido ou uma exclusão acidental derrubarem o site, a cópia guardada na mesma máquina some junto. Já o backup na nuvem fica intacto e permite restaurar tudo em poucos minutos. Neste guia de segurança WordPress da FULL, você vê como configurar um backup online WordPress automático, escolher o destino certo e, o passo que quase todo mundo pula, testar a restauração antes da emergência.

Backup online WordPress: O que precisa entrar na cópia

Um backup online WordPress confiável copia cinco componentes: o banco de dados MySQL, a pasta de uploads, os temas, os plugins e o arquivo wp-config. Faltando qualquer um deles, a restauração volta incompleta e o site não sobe inteiro.

O banco de dados guarda posts, usuários e configurações; sozinho, ele recupera o conteúdo, mas não o visual nem as imagens. Por isso plugins como UpdraftPlus, BackWPup e Jetpack VaultPress separam o backup em “banco” e “arquivos”, deixando você agendar cada parte numa frequência diferente.

Para entender a anatomia completa da cópia, vale ler o detalhamento de [IMAGEM: alt=”backup online WordPress painel de componentes” | quais arquivos do WordPress entram no backup] em quais arquivos do WordPress você deve copiar.

Legenda: a tabela mostra por que copiar só o banco de dados deixa o site recuperável pela metade.

Backup local x backup online WordPress: A diferença que salva o site

A diferença entre backup local e backup online WordPress aparece no pior dia: quando o servidor cai. O backup local fica na mesma hospedagem, então uma invasão por ransomware, um disco corrompido ou a suspensão da conta levam a cópia junto. O backup na nuvem fica em outro provedor, isolado do incidente.

Em casos de site invadido que chegam ao suporte da FULL, a maioria dos clientes tinha “backup” que vivia só no servidor afetado, inútil na hora da restauração. O backup online resolve essa armadilha por construção: a cópia nunca compartilha o destino com o site que ela protege.

A regra prática usada por administradores experientes é a 3-2-1: três cópias, em dois tipos de mídia, com uma fora do servidor. Um backup online WordPress cumpre sozinho a parte mais importante, a cópia externa. Combine com a rotina descrita em como restaurar um site hackeado usando backup e você fecha o ciclo de recuperação. Quem ainda copia manual deve revisar a frequência ideal de backup antes de definir o agendamento.

Como escolher o destino do seu backup online WordPress

Escolher o destino do backup online WordPress define o custo, a velocidade de restauração e a segurança da cópia. O Google Drive oferece 15 GB grátis e integração nativa, ideal para sites de até 5 GB. O Amazon S3 cobra por uso e escala para lojas grandes. O Dropbox e o OneDrive ficam no meio-termo.

Segundo a documentação oficial, o UpdraftPlus conecta a mais de 13 destinos remotos, então a escolha é só de preferência e orçamento. Evite um erro comum: deixar o backup no mesmo provedor da hospedagem. Se a conta for suspensa ou invadida, a cópia some com o site.

Um destino independente, como uma conta de Google Drive dedicada só a backups, mantém a separação. Para sites que faturam, vale somar um backup incremental, que envia só o que mudou e reduz o tempo de cada rotina de horas para minutos. Esse modelo é o padrão em backup automático de WordPress bem configurado.

Passo a passo: Como fazer backup online WordPress automático

Configurar um backup online WordPress automático leva cerca de 10 minutos com um plugin gratuito. O exemplo usa o UpdraftPlus, instalado em mais de 3 milhões de sites, porque a versão grátis já agenda e envia para a nuvem. Os mesmos princípios valem para BackWPup e Jetpack VaultPress. Faça o primeiro backup manual antes de confiar no agendamento, e nunca avance sem validar o destino.

Passo 1: Instale e ative o plugin de backup

Acesse o painel do WordPress, vá em Plugins, clique em Adicionar novo e pesquise por UpdraftPlus. Clique em Instalar e depois em Ativar. O plugin cria o menu Configurações, UpdraftPlus Backups. Esse é o ponto central onde você dispara cópias e configura o envio para a nuvem em todos os passos seguintes.

Passo 2: Conecte o destino remoto na nuvem

Na aba Configurações do UpdraftPlus, escolha o destino remoto, como Google Drive, e clique em Salvar. O plugin abre uma tela de autorização do Google; conceda o acesso e confirme. Sem essa autorização o backup fica preso no servidor, e perde a função “online”. Teste a conexão antes de seguir para o agendamento.

Passo 3: Defina a frequência de agendamento

Ainda em Configurações, ajuste o agendamento de arquivos e de banco de dados. Para sites de conteúdo, diário cobre bem; para lojas WooCommerce, opte por incremental ou de 6 em 6 horas. Defina também quantas cópias manter, por exemplo as últimas 4, para não estourar o espaço do Google Drive com versões antigas.

Passo 4: Rode o primeiro backup manual

Volte à aba inicial e clique em Backup Now. Marque as opções de incluir banco de dados e arquivos, e enviar para o armazenamento remoto. Acompanhe a barra de progresso até 100%. Esse backup manual confirma que as credenciais funcionam antes de o agendamento rodar sozinho na madrugada seguinte.

Passo 5: Confirme a cópia no destino remoto

Abra a conta de Google Drive conectada e verifique a pasta UpdraftPlus com os arquivos gerados. A presença dos pacotes de banco e de arquivos prova que o backup online WordPress saiu do servidor e chegou à nuvem. Um backup que não aparece no destino é um backup que não existe.

Passo 6: Teste a restauração em ambiente de teste

Restaure a cópia num site de teste ou subdomínio usando o botão Restore do próprio UpdraftPlus. Esse passo, descrito em como testar backups de sites do WordPress, é o que separa um backup confiável de uma falsa sensação de segurança. Veja o procedimento oficial na documentação do UpdraftPlus para casos de restauração parcial.

Segurança: Por que um backup online WordPress não substitui proteção

Um backup online WordPress recupera o site depois do incidente, mas não impede o ataque: ele é a última camada de defesa, não a primeira. Se o site é invadido por malware e você restaura uma cópia que já estava infectada, o problema volta no mesmo instante. Por isso a restauração deve vir sempre acompanhada de varredura.

A FULL Services é uma CVE Numbering Authority reconhecida pela CISA/DHS, e a recomendação técnica é combinar backup com firewall e monitoramento ativo. Antes de restaurar, rode uma varredura para garantir que a cópia está limpa.

Escaneie seu WordPress gratuitamente e descubra se algum plugin está vulnerável com o FULL Scan. Plugins como o All in One Security adicionam firewall e bloqueio de força bruta, e o certificado SSL protege os dados em trânsito. Backup, firewall e SSL juntos formam a base de um site resistente a malware no WordPress.

Backup online WordPress no bundle da FULL: 17 plugins por r$85 o site

Configurar um backup online WordPress solido costuma exigir a versão paga do plugin para recursos como restauração com um clique e backup incremental. No plano PRO da FULL, por R$849 por ano, você ativa 17 plugins premium sem comprar cada licença avulsa.

Entre esses plugins estão o UpdraftPlus, o WP-Optimize e o All in One Security. Para quem gerencia 10 sites, isso sai a cerca de R$85 por site, valor que cobre backup, performance e segurança de uma vez só.

A gente vê no suporte da FULL que a maioria dos clientes que perdeu conteúdo tentava economizar montando a rotina de backup com versões grátis incompletas. Centralizar os plugins premium num único plano elimina o risco de uma licença vencer sem aviso e a cópia parar de rodar. Conheça os planos em FULL.services/planos e veja o que cabe na sua operação.

Perguntas frequentes sobre backup online WordPress

Próximos passos para proteger e recuperar seu site

Um backup online WordPress bem configurado transforma um desastre de dias em uma restauração de minutos. O essencial é seguir três princípios: manter a cópia fora do servidor, automatizar o agendamento e testar a restauração antes de precisar dela. Com UpdraftPlus, Google Drive e uma rotina diária, qualquer site sai do risco em menos de 10 minutos. A camada de backup só funciona de verdade quando acompanha firewall, SSL e monitoramento.

Para continuar aprendendo, o guia de segurança para WordPress da FULL reúne os tutoriais de proteção, limpeza e recuperação em um só lugar. Depois de configurar o backup, o próximo passo natural é entender como proteger o site WordPress contra as ameaças que tornam a restauração necessária. Backup é o seguro; a proteção ativa é o que evita usar o seguro.