Backup de site é uma cópia completa dos arquivos e do banco de dados de um site, armazenada em um local externo ao servidor principal, que permite restaurar o site rapidamente em caso de ataque, falha técnica, erro humano ou problema durante uma atualização. Para sites WordPress, o backup precisa incluir duas partes obrigatórias: os arquivos (tema, plugins e pasta de uploads) e o banco de dados (posts, configurações e usuários) — um backup que cobre apenas uma das duas partes é incompleto e pode resultar em uma restauração quebrada.
Imagine investir meses construindo o site da sua empresa — design, conteúdo, produtos cadastrados, clientes conquistados — e perder tudo em minutos por causa de um ataque, uma atualização que deu errado ou uma falha no servidor. Esse cenário, infelizmente, é mais comum do que parece.
A boa notícia é que existe uma solução simples e acessível para esse risco: o backup. Neste artigo, você vai entender exatamente o que é, por que ele é praticamente obrigatório para qualquer site profissional, e como configurá-lo corretamente — incluindo o erro mais comum que faz backups falharem justamente quando são mais necessários.
📊 Segundo dados do setor, 54% das pessoas já sofreram perda de dados e apenas 10% fazem backup diário (Kinsta via FULL Services, 2026). E o impacto vai muito além do inconveniente técnico: 60% das pequenas empresas que sofrem perda de dados significativa encerram suas atividades em até seis meses (Agência D2K, 2025).
O que é backup de site
Backup é uma cópia de segurança completa de todos os dados do seu site — incluindo arquivos, temas, plugins e banco de dados — armazenada em um local separado do servidor de produção. Essa cópia permite restaurar o site rapidamente em caso de falhas, ataques ou erros, evitando que meses ou anos de trabalho sejam perdidos definitivamente.
Para sites WordPress, especificamente, o backup precisa cobrir dois componentes que precisam sair juntos:
- Arquivos do site: o núcleo do WordPress, temas, plugins e, principalmente, a pasta wp-content/uploads — que guarda todas as imagens e arquivos de mídia
- Banco de dados: onde ficam armazenados todos os posts, páginas, comentários, configurações e usuários do site
⚠️ Erro crítico mais comum: Copiar apenas um dos dois componentes gera uma restauração quebrada. Um banco de dados íntegro sem os arquivos deixa o site sem layout e sem imagens. Arquivos sem o banco de dados não têm nenhum conteúdo para exibir. Os dois precisam ser copiados juntos, sempre.
Por que o backup de site é praticamente obrigatório
Diferente do que muita gente pensa, o WordPress não tem um sistema de backup nativo. Isso significa que, sem uma solução configurada — seja via plugin ou manual — o seu site simplesmente não tem nenhuma proteção contra perda de dados.
Os riscos que tornam o backup essencial são variados:
- Ataques cibernéticos e invasões — incluindo ransomware, que pode criptografar todo o conteúdo do site
- Atualizações de plugins ou temas que quebram o funcionamento do site
- Erros humanos — exclusão acidental de conteúdo, configuração incorreta
- Falhas de hardware no servidor de hospedagem
- Incompatibilidade entre plugins e temas, que pode travar o site
📊 Segundo relatório da Sucuri, quase metade dos sites comprometidos por ataques carregava ao menos um backdoor (porta de acesso oculta para invasores) no momento da limpeza — o que torna a restauração de uma cópia limpa anterior a forma mais rápida e segura de voltar ao ar, em vez de tentar ‘limpar’ o site comprometido manualmente.
Com backup correto e testado, a recuperação de um incidente leva, em média, menos de 30 minutos. Sem backup, a alternativa é reconstruir o site do zero — ou, em muitos casos, perder definitivamente o trabalho acumulado.
O erro fatal: guardar o backup no mesmo lugar do site
Esse é o erro mais comum — e mais perigoso — entre quem acredita estar protegido. Muitos donos de site confiam exclusivamente no backup automático da hospedagem, sem entender uma limitação crítica: geralmente, esses backups ficam armazenados no mesmo servidor que o site ativo.
Pense desta forma: é como guardar a chave reserva da sua casa dentro da própria casa. Se você fica trancado para fora, a chave reserva não serve para nada.
⚠️ O que pode dar errado: Se o servidor for invadido, o atacante pode apagar ou corromper tanto o site quanto os backups armazenados ali. Se houver uma falha catastrófica de hardware, você perde tudo de uma vez — o site e os backups juntos. Esse é chamado de ‘ponto único de falha’, e é a razão pela qual backups precisam estar em um destino verdadeiramente externo.
A regra 3-2-1: o padrão de backup de site confiável
Especialistas em segurança digital recomendam seguir a regra 3-2-1 para qualquer estratégia de backup séria:
| Número | Regra | O que significa na prática |
| 3 | Três cópias dos dados | O site ativo + duas cópias de backup separadas |
| 2 | Em dois tipos de mídia diferentes | Por exemplo: um backup local e outro na nuvem |
| 1 | Uma cópia fora do site (offsite) | Pelo menos uma cópia em local completamente separado do servidor de produção — Google Drive, Dropbox, Amazon S3 |
A recomendação técnica é manter duas camadas: o backup da hospedagem como rede de segurança adicional, e um backup próprio em destino remoto como linha principal de proteção. Veja mais sobre infraestrutura confiável: 7 motivos para ter hospedagem profissional.
Com que frequência fazer backup de site
A frequência ideal depende do quanto de dado você está disposto a perder em caso de incidente. A regra prática é simples: faça backup com a frequência com que você não se importaria de perder o trabalho realizado.
| Tipo de site | Frequência recomendada | Por quê |
| E-commerce com pedidos diários | Banco de dados a cada 4-6 horas; arquivos diários | Perder um dia de pedidos e dados de clientes é inaceitável |
| Blog com publicação frequente | Banco de dados diário; arquivos semanais | Conteúdo muda com frequência, mas a estrutura é mais estável |
| Site institucional ou portfólio | Backup completo semanal | Atualizado com menos frequência — semanal é suficiente |
| Antes de qualquer atualização | Backup obrigatório imediatamente antes | Atualizações de plugins e temas são a causa mais comum de quebra de site |
💡 Arquivos vs banco de dados: Os arquivos pesam mais (gigabytes) e mudam pouco — aceitam backup incremental semanal. O banco de dados pesa menos (megabytes) mas muda a cada novo post ou pedido — por isso pede cópia diária ou até mais frequente em e-commerces.
Como fazer backup de site do WordPress — passo a passo
Opção 1 — Backup via plugin (recomendado para a maioria)
A forma mais simples e confiável de configurar backup automático é através de um plugin dedicado. Os mais populares e confiáveis são:
- UpdraftPlus — o plugin de backup mais usado do WordPress, com versão gratuita robusta. Permite agendamento automático e armazenamento em destinos externos como Google Drive, Dropbox e Amazon S3
- Duplicator — ideal para quem também precisa migrar o site entre servidores, além de fazer backup
- WPvivid — combina backup, migração e restauração em uma interface única, com opção de agendar separadamente arquivos e banco de dados
- All-in-One WP Migration — focado em facilidade de uso, bom para backups manuais rápidos
O processo geral com qualquer um desses plugins segue 5 passos:
- Instalar e ativar o plugin de backup escolhido
- Conectar a um destino de armazenamento externo (Google Drive, Dropbox ou Amazon S3) — nunca deixar apenas no servidor local
- Configurar o agendamento automático — frequência separada para arquivos e banco de dados, conforme a tabela acima
- Ativar a opção de backup automático antes de atualizações de plugins e temas, quando disponível
- Realizar o teste de restauração — o passo mais importante e mais ignorado
Opção 2 — Backup manual (sem plugin)
É possível fazer backup do WordPress sem instalar nenhum plugin — útil para situações de emergência ou quando o painel administrativo está fora do ar:
- Baixe os arquivos do site via SFTP, usando um programa como o FileZilla
- Exporte o banco de dados através do phpMyAdmin, salvando como arquivo .sql
- Armazene ambos os arquivos em um local externo seguro
Esse método não depende de plugin e funciona mesmo com problemas no painel — por isso é considerado ideal para migrações de hospedagem e situações de emergência.
O teste de restauração: a etapa que ninguém faz (e que faz toda a diferença)
Aqui está o ponto mais importante deste artigo: um backup que nunca foi testado não conta como backup de verdade. É apenas uma suposição de que tudo vai funcionar quando você mais precisar.
Um arquivo de backup pode parecer correto, mas estar corrompido, incompleto ou com um dump de banco de dados truncado por timeout — e você só descobre esse problema exatamente no momento da emergência, quando já é tarde demais.
O teste de restauração verifica três pontos essenciais:
- O site sobe corretamente em um ambiente de teste (staging)
- O login no painel administrativo funciona normalmente
- As imagens e arquivos de mídia carregam sem erro
💡 Frequência do teste: Faça o teste de restauração pelo menos uma vez por mês, e sempre depois de qualquer migração de hospedagem ou mudança significativa no site. Um destino de backup que funcionava perfeitamente ontem pode ter perdido a autorização de acesso sem nenhum aviso.
Backup de site e segurança — uma combinação inseparável
O backup é a sua rede de segurança, mas o ideal é nunca precisar usá-la. Por isso, ele funciona melhor como parte de uma estratégia de segurança em camadas, não como proteção isolada.
📊 Segundo o Cloudflare Radar, em dados de 2026, 82,4% dos ataques de camada de aplicação mitigados no Brasil foram DDoS e 16,4% passaram por tentativas de exploração via firewall (Cloudflare Radar via FULL Services, 2026). Isso reforça a importância de combinar backup com um firewall ativo: o firewall impede que uma falha de plugin seja explorada antes de chegar ao disco, e o backup restaura o que eventualmente escapar dessa primeira camada.
Combine o backup com essas outras camadas de proteção:
- WAF (Web Application Firewall) — bloqueia ataques antes que cheguem à aplicação
- Cloudflare — proteção contra DDoS e camada adicional de firewall
- DNSSEC — protege o domínio contra sequestro de DNS
- WordPress atualizado — elimina vulnerabilidades conhecidas na própria aplicação
- Hospedagem profissional — infraestrutura estável com isolamento adequado
Quem tem backup e firewall ativos trata um eventual ataque como um incidente administrável — não como uma tragédia. Veja o panorama completo: como ter um site seguro — guia essencial.
Backup de site é obrigatório por lei?
Não existe uma lei brasileira específica exigindo backup de sites. No entanto, para empresas que coletam dados pessoais de clientes — nome, e-mail, CPF, dados de pagamento — a Lei Geral de Proteção de Dados (LGPD) exige medidas técnicas adequadas de segurança, e a ausência de backup pode ser considerada uma falha grave de proteção em caso de incidente com exposição de dados.
Para e-commerces, essa responsabilidade é ainda maior, já que envolvem dados financeiros e histórico de compras de clientes. Veja mais: e-commerce B2B ou B2C — riscos e cuidados.
Checklist final: seu backup de site está realmente protegendo o site?
- O backup cobre tanto os arquivos quanto o banco de dados?
- Existe pelo menos uma cópia armazenada fora do servidor principal (offsite)?
- O backup está agendado automaticamente, sem depender de ação manual?
- A frequência está alinhada ao tipo de site (diário para e-commerce, semanal para institucional)?
- O backup é feito automaticamente antes de qualquer atualização de plugin ou tema?
- Você já testou a restauração do backup em um ambiente separado nos últimos 30 dias?
- Existe mais de um destino de armazenamento, seguindo a regra 3-2-1?
Se alguma resposta for não, esse é exatamente o ponto onde seu site está vulnerável a uma perda irreversível de dados.
Como a Nimbus protege os sites que desenvolve
Na Nimbus, backup automático com destino externo faz parte de cada projeto de criação de site e e-commerce que desenvolvemos — não é um item opcional ou um adicional cobrado depois.
Configuramos backup automático para armazenamento externo, com frequência adequada ao tipo de negócio, e realizamos testes periódicos de restauração para garantir que, se algum dia for necessário usar, o backup realmente funcione. Combinamos isso com hospedagem profissional e as demais camadas de segurança para uma proteção completa.
Se o seu site atual não tem uma estratégia de backup confiável, o momento de agir é agora — antes do próximo incidente. → Fale com a equipe da Nimbus e descubra como proteger o seu site da forma certa. Ou solicite um orçamento pelo WhatsApp.
Conclusão
Backup não é luxo nem detalhe técnico secundário — é a única garantia real contra perda definitiva de dados. Ataques, erros humanos, falhas de servidor e atualizações que quebram o site podem apagar meses ou anos de trabalho em poucos minutos.
Com uma estratégia de backup correta — seguindo a regra 3-2-1, com destino externo e teste de restauração regular — a recuperação de qualquer incidente leva minutos, não semanas. O custo de manter um backup sério é sempre menor do que o custo de perder o site uma única vez.
Perguntas frequentes sobre backup de site
O que é backup de site?
Backup de site é uma cópia completa dos arquivos e do banco de dados de um site, armazenada em um local externo ao servidor principal, que permite restaurar o site rapidamente em caso de ataque, falha técnica ou erro humano. Para WordPress, o backup precisa incluir obrigatoriamente duas partes: os arquivos (tema, plugins, uploads) e o banco de dados (posts, configurações, usuários).
Por que o backup do WordPress é tão importante?
Porque o WordPress não tem sistema de backup nativo, e os riscos de perda de dados são reais e frequentes: ataques cibernéticos, atualizações que quebram o site, erros humanos e falhas de servidor. Segundo dados do setor, 60% das pequenas empresas que sofrem perda significativa de dados encerram suas atividades em até seis meses — o impacto vai muito além do inconveniente técnico.
O backup da minha hospedagem já é suficiente?
Não totalmente. O backup da hospedagem geralmente fica armazenado no mesmo servidor que o site ativo — um ‘ponto único de falha’. Se o servidor for invadido ou sofrer uma falha catastrófica, o site e o backup podem ser perdidos juntos. A recomendação é manter as duas camadas: o backup da hospedagem como proteção adicional, e um backup próprio em destino externo (Google Drive, Dropbox, Amazon S3) como linha principal de defesa.
O que é a regra 3-2-1 de backup?
É o padrão recomendado por especialistas em segurança digital: manter 3 cópias dos dados, em 2 tipos de mídia diferentes, com pelo menos 1 cópia armazenada fora do site (offsite). Essa regra garante que, mesmo se uma cópia for perdida ou corrompida, ainda existam outras disponíveis para restauração.
Com que frequência devo fazer backup do meu site?
Depende do tipo de site. E-commerces com pedidos diários precisam de backup do banco de dados a cada 4 a 6 horas. Blogs com publicação frequente podem usar backup diário do banco e semanal dos arquivos. Sites institucionais com pouca atualização podem usar backup semanal completo. Em qualquer caso, sempre faça backup antes de atualizar plugins ou temas.
Como saber se meu backup realmente funciona?
Através do teste de restauração — a etapa mais importante e mais ignorada do processo de backup. Um backup que nunca foi testado não garante nada na prática, porque arquivos podem estar corrompidos ou incompletos sem que você perceba. O teste consiste em restaurar a cópia em um ambiente separado e confirmar três pontos: o site sobe corretamente, o login funciona e as imagens carregam. Faça esse teste pelo menos uma vez por mês.
