Um plugin backup WordPress guarda uma cópia completa do site, arquivos e banco de dados, para você restaurar se o site cair, for invadido ou quebrar numa atualização. Para o pequeno negócio, isso costuma ser a diferença entre voltar ao ar em minutos e perder pedidos, textos e formulários.
O handbook oficial do WordPress.org trata backup como duas peças separadas: os arquivos (core, temas, plugins, uploads) e o banco de dados (posts, páginas, usuários, configurações). Um plugin bem configurado cobre as duas. A hospedagem também pode guardar cópias; o plugin é a cópia que você controla.
Se você ainda está escolhendo onde o site vai morar, o critério de backup entra no nosso guia da melhor hospedagem de site para pequeno negócio.
O que precisa entrar no backup
O handbook pede para copiar o banco primeiro e os arquivos depois. Na restauração, a ordem inverte: arquivos primeiro, depois o banco. Se você inverter isso, o site sobe com tema ou plugin de uma versão e conteúdo de outra.
Na prática, um backup completo inclui:
- Banco de dados MySQL ou MariaDB (tabelas
wp_posts,wp_options, usuários, comentários, pedidos do WooCommerce). - Pasta
wp-content/(temas, plugins, uploads). Sem ela, o site volta “vazio”: posts existem, imagens não. wp-config.phpe, se você customizou,.htaccessou regras do Nginx.
O core do WordPress dá para baixar de novo. Ainda assim, na hora de restaurar, é mais simples ter a pasta inteira.
O handbook também pede backup antes de qualquer atualização de core, tema ou plugin. É o momento em que o site mais quebra.
Com que frequência e onde guardar
Para um site institucional que muda pouco, o handbook sugere cópia semanal. Para loja, portal ou site que recebe conteúdo todo dia, a recomendação é diária. Mantenha de 3 a 5 cópias recentes, em lugares diferentes.
O erro clássico é deixar o backup só no mesmo servidor do site. Se a conta for suspensa, o disco corromper ou o provedor tiver um incidente, a cópia some junto. Mande para um armazenamento externo: Google Drive, Dropbox, Amazon S3, FTP em outro host.
A hospedagem costuma ter backup próprio. Serve como rede de segurança, mas a restauração pode ser lenta e, em alguns planos, só o suporte faz. Por isso o handbook trata o backup da hospedagem como complemento, não como plano único. No guia de hospedagem, a pergunta que pedimos para o provedor é exatamente essa: frequência, retenção, se a cópia fica fora do servidor e se você mesmo restaura pelo painel.
Como escolher um plugin backup WordPress
Não existe um “melhor” para todo mundo. O que muda é o que o site precisa e o que a versão gratuita do plugin realmente faz. Antes de instalar, confira no diretório oficial:
- Cópia completa e restauração. O plugin precisa exportar arquivos e banco, e restaurar os dois no próprio painel. Se a restauração só existe na versão paga, descubra isso antes, não no dia do incidente.
- Destino fora do servidor. Dropbox, Google Drive, Amazon S3 ou FTP. Backup só na pasta do site não resolve o caso em que o servidor cai.
- Agenda. Diário ou semanal, no horário de menor movimento, com retenção de algumas versões.
- Atualização recente. Plugins de backup mexem em arquivo e banco, então entram no radar de quem procura falha de segurança. UpdraftPlus, BackWPup e WPvivid publicaram correções em outubro de 2026. Deixe o plugin atualizado.
- Tamanho do site e limite de upload. Alguns plugins geram um arquivo só. Se o
upload_max_filesizedo PHP for pequeno, a restauração pelo painel falha. Vale perguntar à hospedagem qual é o limite.
Cinco plugins do diretório oficial
Os números de instalação abaixo vêm da página de cada plugin no WordPress.org, consultada em 05/11/2026. Não listamos preço: as tabelas pagas mudam e a Amicatek não republica valor que não conferiu no checkout do fabricante.
UpdraftPlus. Mais de 3 milhões de instalações ativas, versão 1.26.14 (26/10/2026). Na versão gratuita envia a cópia para Dropbox, Google Drive, Amazon S3, FTP ou e-mail, agenda backups e restaura em poucos cliques. A versão paga acrescenta OneDrive, SFTP, backup incremental, cópia automática antes de atualizações, criptografia e o armazenamento UpdraftVault. É o plugin que mais gente usa, e o que mais aparece em relatórios de correção de segurança: as versões 1.26.9 a 1.26.13 de outubro de 2026 foram justamente patches.
Duplicator. Mais de 1 milhão de instalações, nota 4,9/5, versão 5.1.1 (03/11/2026). O Lite faz pacote do site e restauração em um clique, e inclui o Duplicator Cloud. O Pro adiciona backups agendados, Dropbox, Google Drive, OneDrive, Amazon S3, FTP e suporte a multisite. Pede PHP 7.4 ou superior e WordPress 6.2 ou superior. Costuma ser a escolha de quem vai migrar o site, não só de quem quer cópia recorrente.
BackWPup. Mais de 500 mil sites, versão 5.7.8 (14/10/2026), da WP Media. A versão gratuita grava em disco local, Dropbox, FTP, Azure, Amazon S3, SugarSync e Rackspace, com agenda horária, diária, semanal ou mensal. A paga adiciona Google Drive, OneDrive, criptografia e restauração independente do WordPress. Em 2026 o plugin também recebeu correções (entre elas, disparo não autenticado de job na 5.7.7). Se você já usa outros produtos da WP Media, o painel fica no mesmo ecossistema.
WPvivid Backup & Migration. Mais de 900 mil instalações, nota 4,9/5, versão 0.9.139 (30/10/2026). Na versão gratuita faz backup completo, só arquivos ou só banco, agenda, envia para Dropbox, Google Drive, Amazon S3, OneDrive, DigitalOcean Spaces, FTP e SFTP, restaura em um clique e também migra e cria staging. Recebeu várias correções de vulnerabilidade nas versões 0.9.132 a 0.9.138. É o que mais entrega na faixa gratuita: destino em nuvem, agenda e restore sem extensão paga.
All-in-One WP Migration. Versão 7.113 (27/10/2026). O fabricante fala em “60 milhões de websites”; esse número não aparece como instalações ativas no diretório do WordPress.org, então não usamos como métrica de adoção. O gratuito exporta o site em qualquer tamanho. A restauração pelo Import esbarra no limite de upload da hospedagem; para arquivos grandes e restore em um clique, o fabricante vende a extensão Unlimited. Serve bem para levar o site de um servidor a outro. Como rotina diária com cópia na nuvem, os quatro anteriores cobrem mais.
Para a maior parte dos sites de pequeno negócio, UpdraftPlus ou WPvivid na versão gratuita resolvem: agenda, destino fora do servidor e restauração no painel. Duplicator entra quando a tarefa é migrar. All-in-One WP Migration também, se o arquivo couber no upload. BackWPup é sólido se você já convive com a WP Media.
Instale um plugin de backup. Dois rodando ao mesmo tempo pesam no servidor e geram cópias que ninguém sabe qual restaurar.
Passo a passo para configurar
O fluxo abaixo vale para qualquer um dos plugins acima. Os nomes dos menus mudam; a ordem não.
- Faça uma cópia manual agora, antes de instalar o plugin. Pelo painel da hospedagem, exporte o banco (phpMyAdmin ou o exportador do provedor) e baixe
wp-content/por FTP ou o gerenciador de arquivos. Se o plugin falhar na primeira configuração, você ainda tem essa cópia. - Instale a partir do diretório. Em Plugins → Adicionar, busque o nome exato e confira o autor (UpdraftPlus.com, Duplicator, WP Media, WPvivid, ServMask). Evite “forks” com nome parecido.
- Rode um backup completo na hora. Não espere a primeira agenda. Confira se o arquivo chegou ao destino externo e se o tamanho faz sentido: um site com muitas imagens não gera um arquivo de poucos megabytes.
- Configure a agenda e a retenção. Institucional: semanal, 3 a 5 versões. Loja ou site que publica todo dia: diário. Apague cópias velhas de propósito, senão o Drive enche e o job passa a falhar.
- Teste a restauração. O handbook é explícito: backup que nunca foi restaurado não está comprovado. O teste mais seguro é num site de staging, ou numa instalação local. Restaurar em produção “para ver” pode sobrescrever o site atual.
- Anote o procedimento. Onde está a cópia, qual plugin, qual usuário do Drive ou da S3, como restaurar. Se só uma pessoa na empresa sabe, isso também é risco.
Como restaurar (e o que costuma dar errado)
Ordem do handbook: arquivos primeiro, banco depois. Se o plugin restaura os dois de uma vez, deixe ele fazer. Se você for na mão, não importe o SQL antes de os temas, plugins e uploads estarem no lugar.
Erros que vemos com frequência:
- Backup só do banco. O site “volta”, mas sem imagens, sem tema e sem os plugins que o conteúdo espera.
- Cópia só no servidor. O incidente que derruba o site derruba a cópia.
- Nunca testou o restore. No dia, o arquivo está corrompido, a extensão paga trava o import ou o limite de upload recusa o arquivo.
- Plugin desatualizado. Backup é código com permissão alta. Atraso de versão aqui pesa mais do que atraso num plugin de formulário.
- Dois plugins de backup. Jobs que se atropelam, disco cheio, ninguém sabe qual arquivo usar.
- Esquecer o backup antes de atualizar. O handbook trata isso como regra, não como dica.
Se o site já foi invadido, restauração sozinha não basta: a cópia pode carregar o malware de volta. Nesse caso, siga o roteiro de site WordPress invadido e só restaure a partir de um ponto que você saiba limpo.
O plugin e a manutenção profissional
O plugin é a camada do dono: você instala, agenda e testa. A camada da hospedagem e da manutenção é outra. Na manutenção WordPress da Amicatek, os backups são diários, completos (arquivos e banco), guardados na AWS S3 fora do servidor, com várias versões e restauração testada. O site pode estar hospedado conosco ou em outro provedor.
As duas camadas se somam. O plugin não substitui o backup da hospedagem, e o da hospedagem não substitui o seu. Se a conta for suspensa, você ainda tem o Drive. Se o plugin falhar, a S3 da manutenção ainda está lá.
Os planos de manutenção vão de R$ 529 a R$ 1.989 por mês; o diagnóstico diz qual cabe. Detalhamos o que entra no preço em quanto custa manutenção de site WordPress.
Se você quer alguém olhando backup, atualização e restore do seu site, peça um diagnóstico à Amicatek. Cada caso sai com orçamento sob medida.
Fontes
- Backing Up Your Database (WordPress Developer Resources, atualizado em 28/10/2026)
- UpdraftPlus (WordPress.org Plugin Directory)
- Duplicator (WordPress.org Plugin Directory)
- BackWPup (WordPress.org Plugin Directory)
- WPvivid Backup & Migration (WordPress.org Plugin Directory)
- All-in-One WP Migration (WordPress.org Plugin Directory)