Pular para o conteúdo
Todos os sistemas operando Base de conhecimento Painel

Segurança · WordPress

Plugin backup WordPress: como fazer a cópia e qual escolher

Plugin backup WordPress: o que copiar, com que frequência, onde guardar e como escolher. Guia com o handbook oficial.

Redação Amicatek9 min de leitura

Um plugin backup WordPress guarda uma cópia completa do site, arquivos e banco de dados, para você restaurar se o site cair, for invadido ou quebrar numa atualização. Para o pequeno negócio, isso costuma ser a diferença entre voltar ao ar em minutos e perder pedidos, textos e formulários.

O handbook oficial do WordPress.org trata backup como duas peças separadas: os arquivos (core, temas, plugins, uploads) e o banco de dados (posts, páginas, usuários, configurações). Um plugin bem configurado cobre as duas. A hospedagem também pode guardar cópias; o plugin é a cópia que você controla.

Se você ainda está escolhendo onde o site vai morar, o critério de backup entra no nosso guia da melhor hospedagem de site para pequeno negócio.

O que precisa entrar no backup

O handbook pede para copiar o banco primeiro e os arquivos depois. Na restauração, a ordem inverte: arquivos primeiro, depois o banco. Se você inverter isso, o site sobe com tema ou plugin de uma versão e conteúdo de outra.

Na prática, um backup completo inclui:

  • Banco de dados MySQL ou MariaDB (tabelas wp_posts, wp_options, usuários, comentários, pedidos do WooCommerce).
  • Pasta wp-content/ (temas, plugins, uploads). Sem ela, o site volta “vazio”: posts existem, imagens não.
  • wp-config.php e, se você customizou, .htaccess ou regras do Nginx.

O core do WordPress dá para baixar de novo. Ainda assim, na hora de restaurar, é mais simples ter a pasta inteira.

O handbook também pede backup antes de qualquer atualização de core, tema ou plugin. É o momento em que o site mais quebra.

Com que frequência e onde guardar

Para um site institucional que muda pouco, o handbook sugere cópia semanal. Para loja, portal ou site que recebe conteúdo todo dia, a recomendação é diária. Mantenha de 3 a 5 cópias recentes, em lugares diferentes.

O erro clássico é deixar o backup só no mesmo servidor do site. Se a conta for suspensa, o disco corromper ou o provedor tiver um incidente, a cópia some junto. Mande para um armazenamento externo: Google Drive, Dropbox, Amazon S3, FTP em outro host.

A hospedagem costuma ter backup próprio. Serve como rede de segurança, mas a restauração pode ser lenta e, em alguns planos, só o suporte faz. Por isso o handbook trata o backup da hospedagem como complemento, não como plano único. No guia de hospedagem, a pergunta que pedimos para o provedor é exatamente essa: frequência, retenção, se a cópia fica fora do servidor e se você mesmo restaura pelo painel.

Como escolher um plugin backup WordPress

Não existe um “melhor” para todo mundo. O que muda é o que o site precisa e o que a versão gratuita do plugin realmente faz. Antes de instalar, confira no diretório oficial:

  1. Cópia completa e restauração. O plugin precisa exportar arquivos e banco, e restaurar os dois no próprio painel. Se a restauração só existe na versão paga, descubra isso antes, não no dia do incidente.
  2. Destino fora do servidor. Dropbox, Google Drive, Amazon S3 ou FTP. Backup só na pasta do site não resolve o caso em que o servidor cai.
  3. Agenda. Diário ou semanal, no horário de menor movimento, com retenção de algumas versões.
  4. Atualização recente. Plugins de backup mexem em arquivo e banco, então entram no radar de quem procura falha de segurança. UpdraftPlus, BackWPup e WPvivid publicaram correções em outubro de 2026. Deixe o plugin atualizado.
  5. Tamanho do site e limite de upload. Alguns plugins geram um arquivo só. Se o upload_max_filesize do PHP for pequeno, a restauração pelo painel falha. Vale perguntar à hospedagem qual é o limite.

Cinco plugins do diretório oficial

Os números de instalação abaixo vêm da página de cada plugin no WordPress.org, consultada em 05/11/2026. Não listamos preço: as tabelas pagas mudam e a Amicatek não republica valor que não conferiu no checkout do fabricante.

UpdraftPlus. Mais de 3 milhões de instalações ativas, versão 1.26.14 (26/10/2026). Na versão gratuita envia a cópia para Dropbox, Google Drive, Amazon S3, FTP ou e-mail, agenda backups e restaura em poucos cliques. A versão paga acrescenta OneDrive, SFTP, backup incremental, cópia automática antes de atualizações, criptografia e o armazenamento UpdraftVault. É o plugin que mais gente usa, e o que mais aparece em relatórios de correção de segurança: as versões 1.26.9 a 1.26.13 de outubro de 2026 foram justamente patches.

Duplicator. Mais de 1 milhão de instalações, nota 4,9/5, versão 5.1.1 (03/11/2026). O Lite faz pacote do site e restauração em um clique, e inclui o Duplicator Cloud. O Pro adiciona backups agendados, Dropbox, Google Drive, OneDrive, Amazon S3, FTP e suporte a multisite. Pede PHP 7.4 ou superior e WordPress 6.2 ou superior. Costuma ser a escolha de quem vai migrar o site, não só de quem quer cópia recorrente.

BackWPup. Mais de 500 mil sites, versão 5.7.8 (14/10/2026), da WP Media. A versão gratuita grava em disco local, Dropbox, FTP, Azure, Amazon S3, SugarSync e Rackspace, com agenda horária, diária, semanal ou mensal. A paga adiciona Google Drive, OneDrive, criptografia e restauração independente do WordPress. Em 2026 o plugin também recebeu correções (entre elas, disparo não autenticado de job na 5.7.7). Se você já usa outros produtos da WP Media, o painel fica no mesmo ecossistema.

WPvivid Backup & Migration. Mais de 900 mil instalações, nota 4,9/5, versão 0.9.139 (30/10/2026). Na versão gratuita faz backup completo, só arquivos ou só banco, agenda, envia para Dropbox, Google Drive, Amazon S3, OneDrive, DigitalOcean Spaces, FTP e SFTP, restaura em um clique e também migra e cria staging. Recebeu várias correções de vulnerabilidade nas versões 0.9.132 a 0.9.138. É o que mais entrega na faixa gratuita: destino em nuvem, agenda e restore sem extensão paga.

All-in-One WP Migration. Versão 7.113 (27/10/2026). O fabricante fala em “60 milhões de websites”; esse número não aparece como instalações ativas no diretório do WordPress.org, então não usamos como métrica de adoção. O gratuito exporta o site em qualquer tamanho. A restauração pelo Import esbarra no limite de upload da hospedagem; para arquivos grandes e restore em um clique, o fabricante vende a extensão Unlimited. Serve bem para levar o site de um servidor a outro. Como rotina diária com cópia na nuvem, os quatro anteriores cobrem mais.

Para a maior parte dos sites de pequeno negócio, UpdraftPlus ou WPvivid na versão gratuita resolvem: agenda, destino fora do servidor e restauração no painel. Duplicator entra quando a tarefa é migrar. All-in-One WP Migration também, se o arquivo couber no upload. BackWPup é sólido se você já convive com a WP Media.

Instale um plugin de backup. Dois rodando ao mesmo tempo pesam no servidor e geram cópias que ninguém sabe qual restaurar.

Passo a passo para configurar

O fluxo abaixo vale para qualquer um dos plugins acima. Os nomes dos menus mudam; a ordem não.

  1. Faça uma cópia manual agora, antes de instalar o plugin. Pelo painel da hospedagem, exporte o banco (phpMyAdmin ou o exportador do provedor) e baixe wp-content/ por FTP ou o gerenciador de arquivos. Se o plugin falhar na primeira configuração, você ainda tem essa cópia.
  2. Instale a partir do diretório. Em Plugins → Adicionar, busque o nome exato e confira o autor (UpdraftPlus.com, Duplicator, WP Media, WPvivid, ServMask). Evite “forks” com nome parecido.
  3. Rode um backup completo na hora. Não espere a primeira agenda. Confira se o arquivo chegou ao destino externo e se o tamanho faz sentido: um site com muitas imagens não gera um arquivo de poucos megabytes.
  4. Configure a agenda e a retenção. Institucional: semanal, 3 a 5 versões. Loja ou site que publica todo dia: diário. Apague cópias velhas de propósito, senão o Drive enche e o job passa a falhar.
  5. Teste a restauração. O handbook é explícito: backup que nunca foi restaurado não está comprovado. O teste mais seguro é num site de staging, ou numa instalação local. Restaurar em produção “para ver” pode sobrescrever o site atual.
  6. Anote o procedimento. Onde está a cópia, qual plugin, qual usuário do Drive ou da S3, como restaurar. Se só uma pessoa na empresa sabe, isso também é risco.

Como restaurar (e o que costuma dar errado)

Ordem do handbook: arquivos primeiro, banco depois. Se o plugin restaura os dois de uma vez, deixe ele fazer. Se você for na mão, não importe o SQL antes de os temas, plugins e uploads estarem no lugar.

Erros que vemos com frequência:

  • Backup só do banco. O site “volta”, mas sem imagens, sem tema e sem os plugins que o conteúdo espera.
  • Cópia só no servidor. O incidente que derruba o site derruba a cópia.
  • Nunca testou o restore. No dia, o arquivo está corrompido, a extensão paga trava o import ou o limite de upload recusa o arquivo.
  • Plugin desatualizado. Backup é código com permissão alta. Atraso de versão aqui pesa mais do que atraso num plugin de formulário.
  • Dois plugins de backup. Jobs que se atropelam, disco cheio, ninguém sabe qual arquivo usar.
  • Esquecer o backup antes de atualizar. O handbook trata isso como regra, não como dica.

Se o site já foi invadido, restauração sozinha não basta: a cópia pode carregar o malware de volta. Nesse caso, siga o roteiro de site WordPress invadido e só restaure a partir de um ponto que você saiba limpo.

O plugin e a manutenção profissional

O plugin é a camada do dono: você instala, agenda e testa. A camada da hospedagem e da manutenção é outra. Na manutenção WordPress da Amicatek, os backups são diários, completos (arquivos e banco), guardados na AWS S3 fora do servidor, com várias versões e restauração testada. O site pode estar hospedado conosco ou em outro provedor.

As duas camadas se somam. O plugin não substitui o backup da hospedagem, e o da hospedagem não substitui o seu. Se a conta for suspensa, você ainda tem o Drive. Se o plugin falhar, a S3 da manutenção ainda está lá.

Os planos de manutenção vão de R$ 529 a R$ 1.989 por mês; o diagnóstico diz qual cabe. Detalhamos o que entra no preço em quanto custa manutenção de site WordPress.

Se você quer alguém olhando backup, atualização e restore do seu site, peça um diagnóstico à Amicatek. Cada caso sai com orçamento sob medida.

Fontes