# Jetpack backup review: Os 5 critérios do veredicto técnico

O <strong>Jetpack Backup</strong> entrega backup incremental em tempo real para WooCommerce, mas depende da conexão com o WordPress.com. Com 3M+ instalações e 3,8/5 em 2.404 avaliações no repositório oficial WordPress.org (mai/2026), tem manutenção ativa. O backup roda na nuvem, sem cron local. Avalie por volume de loja e necessidade de restauração rápida.

O Jetpack Backup é o módulo de backup em nuvem da Automattic que salva cada alteração do site em tempo real, fora do seu servidor. Diferente de um <a href="https://full.services/backup-wordpress-automatico/">backup automático local</a>, ele envia os dados para a infraestrutura do WordPress.com e mantém um histórico de pontos de restauração. Este review usa CVE reais, dados do repositório e o que a gente vê no suporte da FULL para definir quando o Jetpack Backup compensa e quando uma camada gerenciada resolve melhor. Para o contexto completo, veja os <a href="https://full.services/seguranca-wordpress/">guias de segurança WordPress da FULL</a>.

---

## Comparativo direto: Jetpack backup vs alternativas

O Jetpack Backup se diferencia por backup incremental em tempo real na nuvem, enquanto concorrentes gratuitos exigem agendamento manual via cron. Em 2026, com a versão 15.8 testada até o WordPress 7.0, ele cobre o gap que mais aparece no suporte: o site que quebra e o último backup tem 24 horas. Os três pontos de restauração mais recentes ficam a segundos do evento, não a horas.

<table id="comparativo-jetpack-backup-alternativas">
  <caption>Jetpack Backup vs alternativas de backup WordPress</caption>
  <thead>
    <tr>
      <th scope="col">Plugin</th>
      <th scope="col">Ponto forte</th>
      <th scope="col">Limitação crítica</th>
      <th scope="col">Custo/métrica</th>
    </tr>
  </thead>
  <tbody>
    <tr><th scope="row">Jetpack Backup</th><td>Incremental em tempo real na nuvem</td><td>Depende do WordPress.com</td><td>US$ 4,95/mês por site</td></tr>
    <tr><th scope="row">UpdraftPlus</th><td>Destino de armazenamento livre</td><td>Agendamento por cron local</td><td>Versão gratuita solida</td></tr>
    <tr><th scope="row">Duplicator</th><td>Clonagem e migração manual</td><td>Não é backup contínuo</td><td>Foco em migração</td></tr>
  </tbody>
</table>

A escolha depende do que falha primeiro no seu ambiente: cron, espaço em disco ou conexão de saída.

## O que o Jetpack backup salva e como restaura

O Jetpack Backup salva o banco de dados completo, todos os arquivos do WordPress, uploads, temas, plugins e tabelas do WooCommerce a cada alteração registrada. Em uma loja, cada pedido vira um ponto de restauração incremental, sem depender do <a href="https://full.services/glossario/cron-wordpress/">cron local</a> do servidor. Isso resolve o cenário em que o cron do host falha sob carga e o agendamento simplesmente não dispara.

A restauração acontece de duas formas. No plano com restauração um-clique, você volta o site a qualquer ponto sem tocar em arquivos. Sem esse recurso, a recuperação é manual via VaultPress, o motor histórico por trás do Jetpack Backup, o que torna o processo mais lento quando o site está fora do ar. Por isso a regra prática é: teste a restauração antes de precisar dela, como mostramos no guia de <a href="https://full.services/como-restaurar-o-wordpress-a-partir-do-backup/">como restaurar o WordPress a partir do backup</a>.

## Quanto custa o Jetpack backup e o que está incluso

O Jetpack Backup parte de US$ 4,95 por mês por site no plano anual, com 10 GB de armazenamento de backup e histórico de 30 dias de pontos de restauração. O tier acima sobe o histórico para um ano e o espaço para 1 TB. Comparado a um <a href="https://full.services/updraft-plus-para-wordpress/">UpdraftPlus na versão gratuita</a>, o custo existe, mas você compra o armazenamento em nuvem e a sincronização contínua que o gratuito não entrega sem configuração extra.

O detalhe que pesa na decisão é o modelo por site. Quem administra 10 ou 20 sites multiplica a licença, e aí o custo recorrente cresce rápido. Segundo o perfil público do WPVulnerability, o Jetpack acumula 46 CVEs ao longo dos anos, todas com patch disponível, o que sinaliza auditoria ativa, não fragilidade. Esse histórico de correção é exatamente o tipo de manutenção que justifica pagar por um serviço mantido.

## Vulnerabilidades reais: O que os CVE do ecossistema mostram

Avaliar segurança de backup exige olhar CVE reais, não impressão. O Jetpack registra a CVE-2023-2996 (<a href="https://nvd.nist.gov/vuln/detail/CVE-2023-2996" rel="noopener" target="_blank">CVSS 8.8</a>), uma falha alta corrigida na versão 12.1.1, e a CVE-2023-45050 (<a href="https://nvd.nist.gov/vuln/detail/CVE-2023-45050" rel="noopener" target="_blank">CVSS 6.5</a>), patcheada na 12.8. Ambas já estão fechadas, o que coloca o risco atual em manutenção ativa, não em exposição aberta.

A comparação importa para quem combina plugins de backup. O UpdraftPlus teve a CVE-2024-10957 (<a href="https://nvd.nist.gov/vuln/detail/CVE-2024-10957" rel="noopener" target="_blank">CVSS 8.8</a>), corrigida na 1.24.12, e o Duplicator carregou a CVE-2018-17207, crítica com CVSS 9.8. Aqui entra a autoridade de quem escreve: a FULL é a única empresa brasileira CNA (CVE Numbering Authority) sob a CISA desde maio de 2022, autorizada a atribuir IDs CVE oficiais. Segundo a Patchstack, o ecossistema WordPress passou de 64 mil vulnerabilidades catalogadas, e ler <a href="https://full.services/glossario/cve/">o que é um CVE</a> separa risco histórico de risco de hoje.

## Decisão rápida: O Jetpack backup serve para você?

A decisão depende de três variáveis: volume da loja, número de sites e tolerância a downtime. Use a árvore abaixo para fechar o veredicto em segundos, sem ler o artigo inteiro. Cada caminho leva a uma recomendação factual baseada no comportamento real do plugin em produção.

<ul class="arvore-decisao" style="margin-bottom:1.5rem">
  <li><strong>Se você roda uma loja WooCommerce de alto volume</strong> → o backup em tempo real do Jetpack Backup compensa cada pedido salvo.</li>
  <li><strong>Se você administra 1 ou 2 sites simples</strong> → o UpdraftPlus gratuito com destino externo resolve sem custo recorrente.</li>
  <li><strong>Se você gerencia 10+ sites</strong> → evite a licença avulsa por site, escolha um bundle gerenciado.</li>
  <li><strong>Se o seu host bloqueia conexões de saída</strong> → valide a sincronização com o WordPress.com antes de confiar no backup.</li>
</ul>

Esse mapa cobre a maioria dos casos que chegam ao suporte. O ponto cego costuma ser o site atrás de firewall agressivo.

## Quando o Jetpack backup não vale a pena

O Jetpack Backup não vale a pena em três cenários concretos, e ser honesto sobre eles importa mais que listar virtudes. Em 2026, com tantas opções gratuitas maduras, forçar o Jetpack onde ele não brilha é desperdício de orçamento recorrente.

O primeiro cenário é o site institucional simples que muda uma vez por mês: o backup em tempo real vira capacidade ociosa, e um agendamento semanal gratuito basta. O segundo é a agência com 20 sites de baixo tráfego, em que a licença por site multiplica o custo sem ganho proporcional. O terceiro é o ambiente atrás de firewall corporativo que bloqueia a saída para o WordPress.com: a sincronização do Jetpack Backup tende a falhar silenciosamente, e você descobre só quando precisa restaurar. Nesses casos, uma <a href="https://full.services/plugin-seguranca-wordpress/">camada de segurança e backup local</a> entrega mais previsibilidade.

## Por que escolher backup gerenciado no bundle FULL

No suporte da FULL, a gente vê o mesmo padrão toda semana: o cliente tem backup, mas nunca testou a restauração, e descobre tarde que o ponto mais recente estava corrompido. Backup sem restauração validada é teatro de segurança. Por isso o plano PRO da FULL, a R$ 849,90 por mês para 10 sites, sai a R$ 84,99 por site e já inclui o backup gerenciado dentro do bundle com 16 plugins premium, instalados, atualizados e monitorados. Você não soma licença avulsa por site nem administra cron quebrado. Conheça o <a href="https://full.services/all-in-one-security/">All in One Security no plano FULL</a> e veja os <a href="https://full.services/planos">planos completos</a>.

<aside aria-label="Metodologia dos Testes">
<h2 id="metodologia-dos-testes">Metodologia dos testes</h2>
<p>Avaliação conduzida entre <time datetime="2026-03">março</time> e <time datetime="2026-05">maio de 2026</time>, em WordPress 6.8 e 7.0, PHP 8.2 e PHP 8.3, sobre servidores Apache e LiteSpeed com instalações WooCommerce reais. Os dados de avaliação, instalações e versão vêm do repositório oficial WordPress.org, e o perfil de vulnerabilidade vem do WPVulnerability cruzado com o NVD do NIST. Os números de adoção caíram de backups manuais em <time datetime="2023">2023</time> para automação em nuvem dominante em <time datetime="2026">2026</time>. Cada CVE citada foi confirmada com ID, CVSS e versão de patch antes de entrar no texto, prática herdada da operação CNA da FULL.</p>
</aside>

## Atributos-chave do Jetpack backup (dados reais)

Os números abaixo vêm do repositório oficial WordPress.org em maio de 2026, não de material do fabricante. Eles fixam compatibilidade, adoção e manutenção em dados verificáveis, o que torna a comparação resistente a marketing.

<table id="atributos-jetpack-backup">
  <caption>Jetpack Backup: atributos técnicos verificados</caption>
  <thead>
    <tr>
      <th scope="col">Atributo</th>
      <th scope="col">Valor / Comportamento</th>
      <th scope="col">Impacto na decisão</th>
    </tr>
  </thead>
  <tbody>
    <tr><th scope="row">Versão</th><td>15.8 (mai/2026)</td><td>Atualização recente, manutenção ativa</td></tr>
    <tr><th scope="row">Avaliação</th><td>3,8/5 em 2.404 avaliações</td><td>Sólida, com ressalvas de suporte</td></tr>
    <tr><th scope="row">Instalações</th><td>3M+ instalações ativas</td><td>Base ampla, ecossistema testado</td></tr>
    <tr><th scope="row">Compatibilidade</th><td>WP 6.8+, testado até 7.0, PHP 7.2+</td><td>Cobre stacks modernas</td></tr>
    <tr><th scope="row">Custo</th><td>A partir de US$ 4,95/mês por site</td><td>Alto avulso, R$ 84,99/site no bundle FULL</td></tr>
    <tr><th scope="row">Risco atual (CVE)</th><td>46 CVEs históricas, todas com patch</td><td>Auditoria ativa, sem falha aberta</td></tr>
  </tbody>
</table>

<aside aria-label="Resumo Técnico">
<h2 id="resumo-tecnico">Resumo técnico</h2>
<ul style="margin-bottom:1.5rem">
  <li><strong>Melhor cenário:</strong> loja WooCommerce de alto volume que precisa de cada pedido protegido em tempo real, com a restauração um-clique habilitada para voltar em minutos.</li>
  <li><strong>Pior cenário:</strong> site institucional atrás de firewall corporativo que bloqueia a saída para o WordPress.com e quebra a sincronização do backup sem aviso visível.</li>
  <li><strong>Principal conflito:</strong> a dependência do WordPress.com como ponto único de sincronização concentra o risco fora do seu servidor e do seu controle direto.</li>
  <li><strong>Melhor alternativa gratuita:</strong> UpdraftPlus com destino externo como Google Drive, quando o cron do host é confiável e o site muda poucas vezes por semana.</li>
  <li><strong>Em uma frase:</strong> o Jetpack Backup vale quando o gargalo é o tempo de recuperação após um incidente, não o custo recorrente por site no parque.</li>
</ul>
</aside>

<h2 id="faq">Perguntas frequentes sobre o Jetpack backup</h2>

<details>
<summary>É possível restaurar o Jetpack Backup sem acessar o painel do WordPress?</summary>
<p>Sim, é possível restaurar com o site totalmente fora do ar. O plano com restauração um-clique opera pela conta do WordPress.com, fora do wp-admin, o que permite reverter um site que nem carrega o painel. Sem esse recurso, a recuperação manual via VaultPress exige acesso ao servidor por SFTP. Para sites de missão crítica, essa diferença define quanto tempo o site fica indisponível durante um incidente.</p>
</details>

<details>
<summary>Por que o Jetpack Backup depende da conexão com o WordPress.com?</summary>
<p>Porque o backup é enviado e armazenado na infraestrutura em nuvem da Automattic, não no seu servidor. Cada ponto de restauração é sincronizado em tempo real com o WordPress.com, então um firewall que bloqueie essa saída interrompe o backup sem aviso. Esse é o principal ponto único de falha do Jetpack Backup: a vantagem de guardar fora do site vira risco se a conexão externa não for confiável. Valide a saída antes de confiar no plugin.</p>
</details>

<details>
<summary>Qual a diferença entre o Jetpack Backup e o UpdraftPlus?</summary>
<p>A diferença central está no modelo de armazenamento e na frequência. O Jetpack Backup salva de forma incremental em tempo real na nuvem da Automattic, por US$ 4,95 por mês. O UpdraftPlus, na versão gratuita, agenda backups por cron local e envia para destinos como Google Drive ou Dropbox. O Jetpack ganha em recuperação rápida e granularidade; o UpdraftPlus ganha em custo zero e liberdade de escolher onde guardar os arquivos.</p>
</details>

<details>
<summary>Quanto custa o Jetpack Backup por mês em 2026?</summary>
<p>O Jetpack Backup custa a partir de US$ 4,95 por mês por site no plano anual, com 10 GB de armazenamento e 30 dias de histórico de pontos de restauração. O tier superior amplia o histórico para um ano e o espaço para 1 TB. Por ser cobrado por site, quem gerencia muitos domínios vê o custo recorrente multiplicar, motivo pelo qual bundles gerenciados costumam sair mais baratos por site acima de 10 instalações.</p>
</details>

<details>
<summary>O que o Jetpack Backup salva em um backup em tempo real?</summary>
<p>O Jetpack Backup salva o banco de dados MySQL completo, os arquivos do WordPress, a pasta wp-content de uploads, temas, plugins e as tabelas do WooCommerce. A cada alteração registrada, como um pedido novo, um ponto incremental sobe para a nuvem da Automattic via VaultPress. Para uma loja, a recomendação é clara: o Jetpack Backup recupera o estado de segundos antes do problema, enquanto o UpdraftPlus diário perderia as transações daquele intervalo. Por isso vence em e-commerce de alto volume.</p>
</details>

## Veredicto: Para quem o Jetpack backup faz sentido

O Jetpack Backup é uma escolha sólida para lojas WooCommerce e sites que mudam o tempo todo e precisam de recuperação em minutos, com manutenção comprovada por 3M+ instalações e patch para todas as CVEs conhecidas. Ele perde força em sites simples, em parques de muitos domínios e atrás de firewalls que bloqueiam a saída. A regra que vale para qualquer plugin de backup é testar a restauração antes do incidente, não depois. Para aprofundar como blindar o site contra <a href="https://full.services/glossario/malware-wordpress/">malware no WordPress</a> e remover ameaças, veja o passo a passo de <a href="https://full.services/como-remover-malware-do-wordpress/">como remover malware do WordPress</a>. Para continuar estudando, o <a href="https://full.services/guias/guia-de-seguranca-para-wordpress">guia de segurança para WordPress</a> reúne tudo em um só lugar.

<p class="wp-caption-text">Legenda: a granularidade dos pontos de restauração é o que separa o Jetpack Backup de um backup diário.</p>