Como fazer backup do WordPress: arquivos, banco de dados e restauração segura

Fazer backup do WordPress é uma das tarefas mais importantes para proteger um site. É o cuidado que parece exagero até o dia em que uma atualização quebra tudo, um plugin entra em conflito, a hospedagem fica fora do ar, alguém apaga um arquivo importante ou o site sofre uma invasão.

A boa notícia é que backup WordPress não precisa ser complicado. Mas precisa ser completo, armazenado fora do servidor principal, automático quando possível e testado antes de você confiar nele.

Neste guia, você vai entender o que entra em um backup de WordPress, qual a diferença entre backup da hospedagem, plugin de backup e cópia externa, como definir uma rotina segura e como restaurar backup sem colocar dados recentes em risco.

Antes de qualquer procedimento sensível, vale o alerta: se você vai atualizar plugins, trocar tema, mexer em cache, migrar hospedagem, alterar banco de dados ou restaurar um backup antigo, faça primeiro uma cópia do estado atual do site. Em mudanças importantes, prefira testar em staging ou em outro ambiente separado.

Se você ainda está começando e quer entender a estrutura geral da plataforma, veja também o guia sobre o que é WordPress.

O que é um backup WordPress completo?

Um backup completo do WordPress é uma cópia que permite reconstruir o site se algo der errado. Para isso, ele normalmente precisa incluir duas partes principais:

1. Os arquivos do site.
2. O banco de dados.

Se uma dessas partes faltar, a restauração pode ficar incompleta. Você pode recuperar imagens, mas perder posts e configurações; ou recuperar conteúdo, mas ficar sem tema, uploads e arquivos importantes.

Arquivos do WordPress

Os arquivos são tudo que fica salvo no servidor. Isso pode incluir:

• arquivos do WordPress;
• temas instalados;
• plugins instalados;
• uploads de mídia, como imagens, PDFs e vídeos;
• arquivos de configuração;
• arquivos adicionados manualmente por tema, plugin ou desenvolvedor.

Na prática, a pasta wp-content costuma ser uma das partes mais importantes, porque concentra temas, plugins e uploads. Mesmo assim, para uma recuperação completa, o ideal é entender como sua hospedagem ou ferramenta de backup monta o pacote.

Banco de dados

O banco de dados guarda grande parte do conteúdo e das configurações do WordPress. Ele pode incluir:

• posts e páginas;
• usuários;
• comentários;
• menus;
• configurações do tema;
• configurações de plugins;
• dados de formulários, dependendo do plugin usado;
• produtos, pedidos e clientes em lojas WooCommerce, conforme a configuração;
• dados de cursos, membros, assinaturas ou fóruns, quando existirem.

É por isso que baixar apenas os arquivos por FTP ou pelo gerenciador de arquivos da hospedagem não costuma ser suficiente. Você pode até ter imagens, temas e plugins, mas não terá o conteúdo estruturado do site se o banco de dados ficar de fora.

Quando fazer backup do WordPress?

Você deve ter uma rotina automática de backup e também fazer backups manuais antes de mudanças importantes.

Faça backup antes de mudanças sensíveis

Faça backup antes de:

• atualizar WordPress, plugins ou temas;
• instalar ou remover plugins importantes;
• trocar de tema;
• mexer em cache, CDN, minificação ou otimização de performance;
• alterar regras de redirecionamento;
• migrar de hospedagem;
• editar arquivos do tema;
• fazer limpeza de banco de dados;
• alterar configurações de WooCommerce;
• restaurar outro backup.

Esse último ponto é importante: antes de restaurar um backup antigo, salve o estado atual do site. Assim, se a restauração piorar a situação ou apagar dados recentes, você terá uma rota de volta.

Defina a frequência pelo ritmo do site

Não existe uma frequência ideal para todos os sites. A regra prática é: quanto mais o site muda, mais frequente deve ser o backup.

Exemplos:

• Site institucional que muda pouco: backup semanal pode ser suficiente em muitos casos, com backup manual antes de alterações.
• Blog com publicações frequentes: backup diário pode fazer mais sentido.
• Loja WooCommerce: pedidos, estoque e clientes mudam o tempo todo; pode ser necessário backup diário, em tempo real ou com frequência maior, dependendo do volume.
• Site com membros, cursos, comunidade ou formulários críticos: trate como site dinâmico e reduza o intervalo entre backups.

Se perder as últimas 24 horas de dados seria um problema sério, sua estratégia precisa refletir isso.

Backup da hospedagem, plugin ou backup externo: qual é melhor?

O ideal não é pensar em uma única opção, mas em camadas. Backup bom combina facilidade de recuperação com independência do servidor principal.

Backup da hospedagem

Muitas empresas de hospedagem oferecem backups automáticos. Isso é útil e pode salvar o site em várias situações.

Mas você precisa verificar:

• qual é a frequência do backup;
• por quantos dias as cópias ficam guardadas;
• se o backup inclui arquivos e banco de dados;
• se você consegue baixar uma cópia;
• se a restauração é feita por você ou pelo suporte;
• se há custo para restaurar;
• se o backup fica na mesma infraestrutura da hospedagem;
• se há backup separado para staging, e-mail ou outros serviços.

Backup da hospedagem é uma camada importante, mas não deve ser a única para sites críticos. Se sua conta for suspensa, invadida ou houver falha ampla no provedor, talvez você precise de uma cópia fora dali.

Se você ainda está escolhendo ou revisando seu provedor, veja também o guia sobre como escolher uma hospedagem WordPress.

Plugin de backup WordPress

Um plugin de backup WordPress pode facilitar bastante a rotina. Dependendo da ferramenta e da configuração, ele pode:

• gerar backup de arquivos e banco de dados;
• agendar backups automáticos;
• enviar cópias para serviços externos;
• manter histórico de versões;
• simplificar a restauração;
• ajudar em migrações.

O cuidado é não instalar qualquer plugin sem avaliar compatibilidade, reputação, histórico de atualizações, consumo de recursos e suporte ao tipo de site que você tem.

Em hospedagens compartilhadas ou sites grandes, backups gerados por plugin podem consumir muito processamento, memória ou espaço em disco. Se isso acontecer, converse com a hospedagem ou considere uma solução de backup externa, incremental ou gerenciada.

Backup externo ou em nuvem

Backup externo é a cópia guardada fora do servidor principal do site. Pode ficar em um serviço de armazenamento em nuvem, em uma solução especializada de backup ou em outro ambiente seguro.

O ponto central é simples: se o servidor do site falhar, a cópia precisa continuar acessível.

Ao configurar backup WordPress em nuvem, verifique:

• se a conexão com o serviço externo está funcionando;
• se os arquivos enviados são realmente completos;
• se backups antigos são mantidos por tempo suficiente;
• se você consegue baixar e restaurar uma cópia;
• se o acesso ao armazenamento está protegido com senha forte e, quando possível, autenticação em dois fatores;
• se apenas pessoas autorizadas conseguem acessar os backups.

Como fazer backup do WordPress com segurança

A forma exata varia conforme hospedagem, painel e ferramenta escolhida. Ainda assim, um fluxo seguro costuma seguir estes passos.

1. Liste o que precisa ser protegido

Antes de clicar em “backup”, entenda o que seu site tem:

• É um blog simples?
• É um site institucional?
• Tem loja WooCommerce?
• Tem área de membros?
• Recebe formulários importantes?
• Tem downloads, cursos, assinaturas ou comunidade?
• Usa muitos uploads de mídia?
• Tem configurações personalizadas feitas por desenvolvedor?

Isso ajuda a definir frequência, retenção e cuidado na restauração.

2. Verifique se o backup inclui arquivos e banco de dados

Procure na ferramenta de backup se ela permite selecionar:

• arquivos;
• banco de dados;
• uploads;
• temas;
• plugins;
• configurações.

Quando possível, prefira um backup completo antes de mudanças importantes. Backups parciais podem ser úteis, mas exigem que você saiba exatamente o que está fazendo.

3. Salve uma cópia fora do servidor

Não deixe a única cópia do backup dentro do próprio WordPress ou na mesma hospedagem.

Isso é especialmente importante porque:

• o servidor pode ficar inacessível;
• uma invasão pode afetar arquivos do site e backups locais;
• o espaço em disco pode encher;
• uma falha na conta pode comprometer site e cópias;
• uma restauração mal feita pode apagar o backup local.

Use armazenamento externo, serviço de backup, painel da hospedagem com opção de download ou outra solução confiável.

4. Mantenha mais de uma versão

Guardar apenas o backup mais recente pode ser perigoso. Se o problema começou há alguns dias e o backup automático já sobrescreveu as cópias boas, você pode acabar com várias versões do site já comprometidas.

Por isso, mantenha retenção com múltiplas versões. Por exemplo:

• backups diários dos últimos dias;
• backups semanais das últimas semanas;
• backups mensais para referência mais longa, se fizer sentido.

A retenção ideal depende do tamanho do site, custo de armazenamento e risco de perda.

5. Documente como restaurar

Um backup sem instrução de restauração pode atrasar muito a recuperação.

Registre, mesmo que em um documento simples:

• qual ferramenta gera o backup;
• onde os arquivos ficam armazenados;
• quem tem acesso;
• como baixar uma cópia;
• como pedir restauração à hospedagem;
• quando foi o último teste de restauração;
• quais partes do site exigem cuidado especial.

Para freelancers e pequenas empresas, isso evita depender da memória de uma única pessoa.

Como automatizar backup WordPress

Backup manual é útil antes de mudanças específicas, mas não deve ser a única proteção. O ideal é ter uma rotina automática.

O que configurar no backup automático

Ao configurar backup WordPress automático, revise:

• frequência: diária, semanal, em tempo real ou personalizada;
• escopo: arquivos, banco de dados ou ambos;
• destino: servidor, nuvem ou serviço externo;
• retenção: quantas versões manter;
• notificações: avisos de sucesso e falha;
• horários: prefira períodos de menor tráfego;
• exclusões: caches e arquivos temporários podem não precisar entrar, dependendo da ferramenta;
• restauração: confirme se a ferramenta permite restaurar com segurança.

Não basta agendar e esquecer. Verifique periodicamente se os backups estão sendo concluídos.

Cuidado com espaço em disco

Backups podem ocupar muito espaço, especialmente em sites com muitas imagens, vídeos ou arquivos pesados.

Se o plugin salva backups dentro do próprio servidor e não limpa versões antigas, o disco pode encher e causar problemas no site.

Por isso:

• limite a quantidade de backups locais;
• envie cópias para armazenamento externo;
• monitore uso de disco;
• evite incluir arquivos temporários desnecessários;
• confirme se a rotina de limpeza está funcionando.

Como restaurar backup WordPress com segurança

Restaurar backup é a parte mais delicada. Uma restauração pode salvar o site, mas também pode apagar dados recentes se for feita sem planejamento.

Prefira testar em staging

Sempre que possível, teste a restauração em um ambiente de staging, subdomínio, servidor temporário ou instalação local. Isso permite confirmar se o backup funciona sem mexer no site publicado.

O teste deve verificar:

• se o site abre corretamente;
• se páginas importantes carregam;
• se imagens aparecem;
• se menus e links funcionam;
• se formulários funcionam;
• se login administrativo funciona;
• se plugins essenciais estão ativos;
• se loja, checkout e área de membros funcionam, quando existirem.

Se você não tem staging, verifique se sua hospedagem oferece esse recurso. Ele também é um critério importante ao escolher uma hospedagem WordPress.

Faça backup do estado atual antes de restaurar

Antes de restaurar um backup antigo no site em produção, faça um backup do estado atual. Isso é essencial em sites que podem ter recebido novos pedidos, comentários, cadastros ou alterações depois do backup que você pretende restaurar.

Sem essa cópia, você pode resolver um problema antigo e criar outro: perder dados recentes.

Confirme o ponto de restauração

Antes de restaurar, pergunte:

• De que data é esse backup?
• O problema já existia nessa data?
• O backup inclui arquivos e banco de dados?
• O que será sobrescrito?
• Há pedidos, usuários ou formulários recentes que podem ser perdidos?
• Quem precisa ser avisado antes da restauração?

Em sites simples, a decisão pode ser mais rápida. Em lojas e sites com usuários, ela precisa ser mais cuidadosa.

Cuidados especiais com WooCommerce e sites dinâmicos

Sites WooCommerce, áreas de membros, cursos online, comunidades e sistemas com formulários importantes exigem atenção extra.

Nesses sites, o banco de dados muda com frequência. Um backup de ontem pode não ter os pedidos de hoje. Uma restauração completa pode voltar o site para um estado anterior e apagar dados recentes.

Em lojas WooCommerce, considere:

• frequência maior de backup;
• backup em tempo real ou incremental, se o volume justificar;
• teste de restauração em staging;
• cuidado para não sobrescrever pedidos recentes;
• registro de pedidos recebidos entre o backup e a restauração;
• apoio da hospedagem ou de um desenvolvedor em incidentes críticos.

Se o site gera receita ou recebe dados importantes de clientes, trate backup como operação de negócio, não como detalhe técnico.

Backup também faz parte da segurança WordPress

Backup não substitui segurança, mas é parte essencial dela.

Um site seguro também precisa de:

• WordPress, temas e plugins atualizados;
• senhas fortes;
• usuários com permissões adequadas;
• SSL ativo;
• hospedagem confiável;
• proteção contra malware e acessos indevidos;
• monitoramento básico;
• plano de recuperação.

O SSL, por exemplo, protege a conexão entre o navegador e o site. Se você ainda não revisou esse ponto, veja o guia sobre certificado SSL grátis para WordPress.

Já o backup ajuda quando algo dá errado apesar dos cuidados. Ele é a rede de segurança para voltar o site ao ar com menos perda.

Checklist: seu backup WordPress está confiável?

Use este checklist para avaliar sua rotina atual:

• Tenho backup automático configurado.
• Faço backup manual antes de mudanças importantes.
• O backup inclui arquivos e banco de dados.
• Tenho cópia fora do servidor principal.
• Mantenho mais de uma versão de backup.
• Sei onde os backups estão armazenados.
• Sei quem tem acesso aos backups.
• Recebo aviso se o backup falhar.
• Já testei a restauração em ambiente seguro.
• Tenho cuidado extra com WooCommerce, membros ou formulários.
• Faço backup do estado atual antes de restaurar um backup antigo.
• Não dependo de uma ferramenta ou pessoa sem documentação mínima.

Se você marcou poucos itens, comece pelo básico: backup completo, cópia externa e teste de restauração.

Erros comuns ao fazer backup WordPress

Confiar apenas no backup da hospedagem

O backup da hospedagem é útil, mas você precisa entender limites de retenção, acesso e restauração. Para sites importantes, tenha também uma cópia externa ou uma segunda camada de proteção.

Salvar só os arquivos e esquecer o banco de dados

Sem banco de dados, você pode perder posts, páginas, usuários, pedidos e configurações. Backup completo precisa considerar as duas partes.

Guardar backup só dentro do próprio servidor

Se o servidor falhar ou for comprometido, o backup local pode ficar inacessível. Sempre que possível, mantenha cópias fora do ambiente principal.

Nunca testar restauração

Backup não testado é uma promessa. Você só sabe se ele funciona quando consegue restaurar em um ambiente seguro.

Restaurar backup antigo sem proteger dados recentes

Em sites dinâmicos, uma restauração pode apagar pedidos, cadastros ou formulários recebidos depois da data do backup. Antes de restaurar, faça uma cópia do estado atual e avalie o impacto.

Instalar plugin de backup sem configurar direito

Plugin instalado não significa backup funcionando. É preciso configurar frequência, destino, retenção, notificações e escopo.

Perguntas frequentes sobre backup WordPress

Preciso fazer backup antes de atualizar plugins?

Sim. Atualizações geralmente são seguras, mas podem causar conflito com tema, outros plugins ou versão do PHP. Antes de atualizar plugins importantes, especialmente em sites de clientes, lojas ou sites com tráfego relevante, faça backup e prefira testar em staging.

Backup da hospedagem é suficiente?

Depende da hospedagem e do risco do site. Verifique frequência, retenção, escopo, facilidade de restauração e possibilidade de baixar uma cópia. Para sites importantes, é mais seguro manter também uma cópia externa.

Qual é o melhor plugin de backup WordPress?

Não existe uma resposta única para todos os casos. O melhor plugin depende do tamanho do site, tipo de hospedagem, necessidade de restauração, destino em nuvem, orçamento e suporte. O mais importante é que a ferramenta gere backup completo, armazene fora do servidor, mantenha versões e permita restauração confiável.

Antes de escolher, confira se o plugin é atualizado com frequência, se tem boa reputação, se é compatível com sua versão do WordPress e se atende ao seu tipo de site.

Posso fazer backup WordPress manualmente?

Sim, mas exige mais cuidado. Em geral, você precisa copiar arquivos do servidor e exportar o banco de dados. Para usuários não técnicos, o painel da hospedagem ou um plugin confiável costuma ser mais seguro. Se for usar método manual, documente o processo e teste a restauração.

Com que frequência devo fazer backup?

Depende da frequência de mudança do site. Sites estáticos podem aceitar backups semanais. Blogs ativos podem precisar de backups diários. Lojas e sites com usuários podem exigir frequência maior ou backup em tempo real/incremental.

O backup salva minhas imagens?

Somente se os arquivos de upload estiverem incluídos. Confirme na ferramenta se a pasta de uploads e demais arquivos importantes entram no pacote.

O backup salva meus pedidos do WooCommerce?

Pedidos do WooCommerce ficam no banco de dados, mas a estrutura pode variar conforme versão, extensões e configuração. Se o backup inclui o banco e está atualizado, ele tende a incluir esses dados. O cuidado é que uma restauração antiga pode sobrescrever pedidos recentes.

Devo fazer backup antes de mexer na velocidade do site?

Sim. Mudanças de cache, minificação, CDN, otimização de banco e plugins de performance podem afetar layout, formulários, checkout e área logada. Antes de otimizar, faça backup e siga um checklist seguro. Veja também o guia sobre WordPress lento e melhoria de velocidade.

Conclusão

Fazer backup do WordPress não é apenas baixar uma cópia do site de vez em quando. Uma estratégia confiável precisa incluir arquivos, banco de dados, armazenamento externo, automação, retenção e teste de restauração.

Se você administra um site simples, comece garantindo um backup completo e uma cópia fora da hospedagem. Se você cuida de uma loja, área de membros ou site com dados importantes, trate backup como parte central da operação.

Antes de qualquer mudança sensível no WordPress, lembre-se: backup primeiro, alteração depois. E, sempre que possível, teste a restauração em um ambiente seguro antes de confiar que está tudo protegido.