| Plugin | Ponto forte | Limitacao critica | Instalacoes ativas |
|---|---|---|---|
| UpdraftPlus | Backup agendado + restauracao em um clique | Migração entre domínios so no Premium | 3M+ |
| All-in-One WP Migration | Migração rápida entre domínios | Limite de upload no gratuito | 5M+ |
| Duplicator | Empacota site inteiro para clonagem | Restauracao manual, sem agendamento gratuito | 1M+ |
Legenda: o painel do UpdraftPlus concentra agendamento, destinos remotos e restauração numa única tela, o que reduz erro de configuração.
--- ## Restauração do UpdraftPlus: O teste que separa backup de ilusão A restauração é o ponto mais forte do UpdraftPlus e o critério que mais reprova concorrentes. Em testes de campo, restaurar um site de 800 MB com o UpdraftPlus leva de 2 a 6 minutos quando o servidor tem `max_execution_time` acima de 120 segundos, sem intervenção manual no banco. O plugin descompacta os cinco componentes separados (banco, plugins, temas, uploads e outros) e reescreve a tabela `wp_options` automaticamente, o que evita o estado inconsistente comum em restaurações por FTP. O risco aparece em hospedagem compartilhada com timeout curto. UpdraftPlus restaurando um banco de dados grande em servidor com `max_execution_time` de 30 segundos tende a abortar no meio do import do `.sql`, deixando o site em manutenção. A solução validada em suporte é subir o limite para 300 segundos antes de iniciar. Para o passo a passo completo, veja como restaurar o WordPress a partir do backup. --- ## Agendamento via wp-cron: A lacuna que ninguem cobre O maior ponto cego do UpdraftPlus gratuito é o agendamento depender do WP-Cron, não de um cron real do servidor. Em sites com menos de 50 visitas por dia, o backup marcado para as 3h da manhã pode rodar às 11h, ou simplesmente não rodar naquele dia. O WP-Cron só dispara quando alguém acessa uma página, então pouco tráfego significa janelas de horas sem cópia nova, exatamente o oposto do que um backup promete entregar. UpdraftPlus com agendamento via WP-Cron em sites de baixo tráfego sem cron real configurado no servidor gera backups que não disparam até a próxima visita. A correção é desativar o WP-Cron no `wp-config.php` e registrar um cron job no painel da hospedagem apontando para `wp-cron.php`. Nos tickets da FULL, esse ajuste é uma das causas recorrentes de backup que parecia ativo mas estava parado havia dias. --- ## Backup que mora no próprio servidor: O erro mais caro Backup gravado na mesma máquina do site não é backup, é uma cópia que morre junto com o original. UpdraftPlus sem um destino remoto configurado em hospedagem compartilhada grava o arquivo na mesma partição do site, então uma invasão, um ransomware ou uma falha de disco leva o site e a cópia juntos. Esse é o erro de configuração mais caro que aparece no suporte da FULL. A correção leva dois minutos: conectar o UpdraftPlus a um destino externo como Google Drive, Amazon S3, Dropbox ou o próprio UpdraftVault antes do primeiro agendamento. Na base de 150 mil sites gerenciados pela FULL, a regra é simples: o backup só conta se estiver fora do servidor de produção. Para fundamentar a prática, consulte backup WordPress automático e a referência de como fazer backup do seu site WordPress. --- ## Histórico de segurança do UpdraftPlus e o que ele significa Plugin com muitos CVEs todos corrigidos é sinal de auditoria ativa, não de risco. Segundo o perfil público do WPVulnerability, o UpdraftPlus acumula 26 CVEs ao longo dos anos (nenhuma crítica), todas com patch publicado, e o risco atual é seguro: zero falhas sem correção hoje. A leitura correta é que um plugin com 3M+ instalações é alvo constante de pesquisa de segurança, e cada CVE corrigida fecha uma porta antes de virar ataque em massa. Dois casos reais ilustram o padrão. A CVE-2024-10957 (CVSS 8.8) afetava versões abaixo da 1.24.12 e permitia ação não autorizada, corrigida na 1.24.12. Antes, a CVE-2023-32960 (CVSS 7.1) expunha dados em versões abaixo da 1.23.4. A FULL é a única empresa brasileira credenciada como CVE Numbering Authority (CNA) sob a CISA desde , ou seja, quem escreve este review cataloga CVE oficial. Quer checar seu site? Use o FULL Scan gratuito. --- ## Atributos-chave do UpdraftPlus: Dados reais do repositorio Os números abaixo vêm direto do repositório oficial WordPress.org em maio de 2026, não de material do autor. A versão 1.26.4 mantém 4.8/5 em 8.525 avaliações e 3M+ instalações ativas, e a tabela cobre os atributos que pesam numa decisão de compra: compatibilidade, manutenção e custo real por site.| Atributo | Valor / Comportamento | Impacto na Decisao |
|---|---|---|
| Versão | 1.26.4 (atualizada em mai/2026) | Manutenção ativa, sinal positivo |
| Avaliacao | 4.8/5 em 8.525 avaliacoes | Confianca alta da comunidade |
| Instalacoes ativas | 3M+ | Plugin mais auditado da categoria |
| Compatibilidade | Testado ate WP 7.0, exige WP 3.2+ | Roda em qualquer stack moderna |
| Premium | A partir de US$70/ano por site (sem rating publico) | Alto avulso, R$85/site no bundle FULL |
| Backup remoto gratuito | Google Drive, Dropbox, Amazon S3 | Cobre o essencial sem pagar |
Porque o agendamento gratuito do UpdraftPlus depende do WP-Cron, que só dispara quando alguém visita o site. Em sites com menos de 50 acessos por dia, o backup marcado para as 3h pode rodar horas depois ou não rodar. A correção é desativar o WP-Cron no `wp-config.php` e criar um cron job real no painel da hospedagem apontando para `wp-cron.php`, garantindo execução no horário exato todos os dias.
Sim, a versão gratuita do UpdraftPlus restaura o site inteiro com um clique, desde que você tenha os cinco componentes do backup (banco, plugins, temas, uploads e outros) e o destino remoto acessível. O limite aparece em bancos grandes com `max_execution_time` baixo, quando o import pode abortar. Subir o limite para 300 segundos antes de restaurar resolve na maioria dos casos testados em hospedagem compartilhada.
O UpdraftPlus é um plugin de backup agendado e restauração recorrente, enquanto o All-in-One WP Migration foca em mover o site inteiro entre domínios numa operação única. Para cópia diária automática e recuperação, o UpdraftPlus com 3M+ instalações é a escolha. Para trocar de servidor ou de domínio uma vez, o All-in-One WP Migration resolve mais rápido. Muita gente usa os dois em momentos diferentes do projeto.
O UpdraftPlus Premium começa em torno de US$70 por site por ano e libera migração entre domínios, backups incrementais e cifragem do banco de dados. Ele vale quando você gerencia poucos sites de alto valor que precisam de migração frequente. Para agências com muitos sites, a licença avulsa encarece rápido, e o backup incluso no bundle da FULL por cerca de R$85 por site costuma sair mais barato e já vem gerenciado.
O UpdraftPlus separa o backup em cinco componentes: banco de dados, plugins, temas, uploads (a pasta de mídia) e outros arquivos do `wp-content`. Essa separação permite restaurar só uma parte, por exemplo recuperar apenas a pasta de uploads após uma exclusão acidental, sem reverter o site todo. O agendamento pode tratar cada componente em frequência diferente, útil quando o banco muda diariamente mas os arquivos quase nunca.