O backup 3-2-1 manda guardar 3 cópias dos dados, em 2 mídias diferentes, com 1 cópia fora do servidor. Segundo a documentação oficial do WordPress (2024), é recomendado manter de 3 a 5 backups recentes em locais distintos. A cópia offsite é o ponto que mais falha: backup no mesmo datacenter cai junto com o site. Aplique a regra antes do próximo incidente, não depois.

A regra de backup 3-2-1 é um padrão de redundância que reduz a chance de perda total de dados a quase zero: você mantém 3 cópias do site, distribuídas em 2 tipos de mídia, sendo 1 delas armazenada fora do ambiente de produção. No WordPress, isso significa não confiar em um único arquivo .zip parado na mesma hospedagem que ele deveria proteger. Este guia faz parte da nossa central de gestão de sites WordPress e mostra como sair do backup ingênuo para uma rotina que sobrevive a ransomware, erro humano e falha de disco. A gente vê no suporte da FULL que o problema quase nunca é a falta de backup, e sim backup que ninguém testou.

O que é a regra de backup 3-2-1 na prática

A regra de backup 3-2-1 resolve o ponto único de falha: 3 cópias, 2 mídias e 1 offsite eliminam o cenário em que um só incidente apaga tudo. Os três números não são decorativos: cada um cobre uma classe distinta de desastre. Ignorar qualquer um deles abre uma brecha que só aparece no dia do problema.

A documentação oficial do WordPress recomenda de 3 a 5 cópias recentes, o que já encaixa no espírito da regra de backup 3-2-1.

O “3” cobre corrupção silenciosa: se uma cópia vier truncada, ainda restam duas. O “2” cobre falha de mídia, porque disco do servidor e armazenamento em nuvem não falham ao mesmo tempo. O “1” offsite cobre o pior caso, quando o datacenter inteiro é comprometido por ransomware ou desligado. Um backup do WordPress que mora só no servidor cumpre zero desses três requisitos de uma vez.

Legenda: cada número da regra de backup 3-2-1 neutraliza uma classe diferente de falha , corrupção, mídia e datacenter.

Por que o backup do host sozinho não cumpre a regra

O backup automático que a hospedagem oferece falha no item mais importante da regra de backup 3-2-1: a localização. Em mais de uma dezena de tickets de restauração que chegam ao suporte da FULL, a cópia existia, mas estava no mesmo disco ou no mesmo datacenter do site que ela deveria salvar. Quando o host sofre ransomware, as duas somem juntas.

Backup só no mesmo servidor, somado a criptografia por ransomware no host, resulta nas cópias cifradas em bloco: a regra 3-2-1 é violada no item offsite. Por isso o backup do host conta como conveniência, não como redundância real. A saída é exportar ao menos uma cópia para fora. O armazenamento em nuvem como Google Drive, Dropbox ou Amazon S3 garante a separação física que a regra exige. Sem esse passo, você tem três cópias do mesmo arquivo, no mesmo lugar, o que a regra 3-2-1 trata como uma cópia só.

As 3 mídias e os destinos que cumprem o backup 3-2-1

O “2” da regra de backup 3-2-1 exige mídias com modos de falha independentes, e há 4 destinos que cobrem isso bem no WordPress. A combinação mais comum é uma cópia no próprio servidor, para rollback rápido, e uma cópia em nuvem externa, resistente a falha do host. Plugins como UpdraftPlus, Jetpack VaultPress Backup, BackWPup e WPvivid automatizam esse envio para destinos remotos sem intervenção manual. A tabela abaixo organiza onde cada cópia do backup 3-2-1 deve viver e o que cada uma protege na prática.

Manter as três em destinos com falhas independentes é o que separa o backup 3-2-1 de uma ilusão.

Frequência e teste: A parte que quase ninguém faz

Um backup 3-2-1 sem teste de restauração é hipótese, não garantia , e a frequência precisa acompanhar o ritmo do site. Backup automático ativo, somado a um arquivo .zip truncado que ninguém abriu, resulta em restauração que falha justo no dia do incidente. A gente vê no suporte da FULL que boa parte dos casos críticos é exatamente esse: a cópia existia, mas estava quebrada.

A frequência ideal separa banco de dados de arquivos. Em sites WooCommerce com pedidos o dia todo, backup diário perde até 24 horas de transações; o ajuste é rodar o banco a cada 2 a 4 horas e os arquivos uma vez ao dia. Defina a frequência de backup do WordPress pela taxa de mudança do conteúdo. E reserve um ambiente de staging para validar tudo: restaurar a cópia em um site espelho e conferir se ele sobe. Aprenda no guia de como testar backups de sites do WordPress antes de precisar.

Como montar o backup 3-2-1 com UpdraftPlus

Montar um backup 3-2-1 funcional leva cerca de 15 minutos com UpdraftPlus, o plugin de backup mais instalado do repositório. Ele cobre as três cópias da regra em uma única configuração, agendando o envio simultâneo para o servidor e para um destino remoto.

Configure o destino remoto na nuvem

Conecte UpdraftPlus a Google Drive, Dropbox ou Amazon S3 em Configurações. Esse destino é a cópia 2 do backup 3-2-1, a mídia independente do disco do servidor. Sem ele, todas as cópias ficam no mesmo lugar.

Separe a frequência de banco e arquivos

Agende o banco de dados a cada 2 a 4 horas e os arquivos diariamente. Essa divisão é o que mantém o banco de dados do WordPress recente sem inflar o armazenamento com cópias gigantes de mídia.

Teste a restauração em staging

Restaure a cópia mais recente em um site espelho e confirme que ele carrega. Um backup 3-2-1 só vira garantia depois que a restauração foi provada ao menos uma vez. O passo a passo de como restaurar o WordPress a partir do backup cobre o processo de ponta a ponta.

Onde a FULL entra na sua rotina de backup

Padronizar o backup 3-2-1 em uma frota inteira sai por cerca de R$85 por site no plano PRO da FULL, de R$849, contra a licença avulsa por site de cada plugin. Quem gerencia vários sites sabe que repetir a configuração manual em cada um é onde a rotina quebra, e a gente vê no suporte da FULL que a falha de redundância costuma ser operacional, não técnica.

No plano PRO da FULL, por R$849, você ativa o UpdraftPlus e os outros 16 plugins premium do bundle em todos os seus sites com um clique. Em vez de licença avulsa por site, o bundle padroniza a mesma rotina de backup, segurança e performance na frota inteira, sem repetir configuração à mão. Veja os planos da FULL para entender qual encaixa no seu número de sites e padronize o backup 3-2-1 de uma vez.

Perguntas frequentes sobre backup 3-2-1

Próximos passos para blindar seus dados

A regra de backup 3-2-1 deixa de ser teoria no momento em que você confirma a terceira cópia offsite e testa a primeira restauração. Comece auditando onde seus backups vivem hoje: se as três estão no mesmo servidor, você tem uma cópia, não três. Configure o destino em nuvem, separe a frequência de banco e arquivos, e valide a restauração em staging. O fluxo completo de automação está no guia de backup automático do WordPress. Para aprofundar em WordPress, o FULL Academy reúne tutoriais, guias e reviews em um só lugar.