Aprimore o desempenho do seu site

A velocidade e o desempenho do seu site são cruciais para manter o engajamento com visitantes e aprimorar sua posição nos mecanismos de busca. Um fator que passa despercebido muitas vezes e que afeta a velocidade do seu site é o tamanho das imagens que você está usando. Imagens maiores que o necessário deixam seu site lento e impactam negativamente na experiência do usuário.

Conheça o Analisador de imagens

O Analisador de imagens é um novo recurso do Jetpack Boost. Foi projetado para aprimorar o desempenho do seu site ao verificar automaticamente o tamanho das imagens usadas. Essa funcionalidade garante que elas estejam com o tamanho ideal para usuários de computador e dispositivos móveis, eliminando a dúvida sobre a otimização de imagens.

Relatório detalhado e simplificado

Depois que o Analisador de imagens completa a verificação, você recebe um relatório abrangente. Ele lista todos os problemas com o tamanho das imagens, permitindo que você veja e corrija facilmente aqueles com maior impacto primeiro. É uma maneira direta e simples de aprimorar o desempenho do seu site.

Otimize seu site hoje mesmo

Chega de imagens muito grandes que deixam seu site lento. Atualize sua versão do Jetpack Boost para incluir o Analisador de tamanho de imagens hoje mesmo e aprimore sem dificuldade o desempenho do seu site.

• * O desconto é aplicado apenas no primeiro ano; todas as renovações são realizadas pelo preço integral.

Seu site pode estar inacessível por vários motivos: ele foi hackeado, houve um conflito de temas ou plugins, você excluiu algo acidentalmente. Independentemente do motivo, isso pode ser prejudicial. Se o seu site ficar indisponível mesmo que por pouco tempo, você poderá perder clientes, consumidores ou seguidores. Se ele ficar fora do ar por mais tempo (especialmente por causa de uma invasão), você poderá perder seu fluxo de caixa, cair nas classificações dos mecanismos de busca ou sofrer danos permanentes à sua reputação. E, é claro, se você não conseguir restaurá-lo, poderá perder seus pedidos ou conteúdo anteriores e precisará contratar alguém para consertá-lo para você.

Por isso, backups podem salvar o dia. Um bom plugin de backup requer muito pouca configuração do seu lado, mas salva o site automaticamente para que, se o impensável acontecer, ele possa voltar a funcionar rapidamente. É mais do que uma ferramenta útil, é paz de espírito.

Muitas opções boas podem ser usadas. Você sabe qual escolher?

Analisamos os melhores plugins de backup do WordPress e os comparamos em termos de funcionalidades, prós e contras, facilidade de uso e preços.

Os melhores plugins de backup do WordPress

1. Jetpack Backup

O Jetpack Backup foi desenvolvido especificamente para WordPress e WooCommerce pela equipe responsável pelo WordPress.com e WooCommerce. Eles sabiam exatamente do que os sites do WordPress precisavam de um plugin de backup e criaram uma solução abrangente que o torna um dos melhores plugins de backup do WordPress. É uma opção comprovada, com 269 milhões de backups de sites nos últimos dez anos.

Todos os planos de backup incluem backups em tempo real, que salvam o site sempre que há alterações, garantindo que você não perca nenhuma atualização, alteração ou pedido do cliente. E você pode ficar tranquilo sabendo que seus arquivos e banco de dados estão seguros: o Jetpack armazena várias cópias de backups (para redundância) nos mesmos servidores Automattic que todos os sites WordPress.com. 

Precisa restaurar o site? Navegue até um log de atividades do WordPress que mantém um registro de tudo o que aconteceu no seu site. Encontre o ponto exato do qual você deseja restaurar um backup (digamos, antes de atualizar um plugin ou editar uma linha de código) e recupere o site com um clique. E, se o site ficar indisponível enquanto estiver longe do computador, você poderá restaurar do seu telefone ou tablet com a mesma facilidade, sem a necessidade de códigos.

E migrações para um novo host? Você também pode usar o Jetpack Backup para fazer isso. O recurso de clonagem do WordPress simplifica tudo: não há necessidade de ferramentas de FTP ou conexões complicadas de servidor. 

O Jetpack Backup é uma solução simplificada, mas com recursos avançados e que é atendida pela equipe de suporte do WordPress. É isso que o torna o melhor plugin de backup do WordPress.

Principais funcionalidades do Jetpack Backup:

• Backups em tempo real automatizados
• Restaurações em um clique
• Integração com o aplicativo móvel do Jetpack, para que você possa restaurar de qualquer lugar
• Backups de arquivos e banco de dados
• Integração com o log de atividades, para que você possa restaurar de um ponto de salvamento específico com base nas ações realizadas no seu site
• Suporte à migração de site 
• Backups sob demanda
• Backups incrementais, que mantêm tudo funcionando com rapidez

Prós do Jetpack Backup:

• O custo de armazenamento é incluso.
• O Jetpack armazena várias cópias de backup fora do site, nos próprios servidores confiáveis do WordPress. Isso significa que, se o site for comprometido, seus backups não serão.
• Restaure o site mesmo que ele esteja completamente offline usando sua conta do WordPress.com.
• Use o Jetpack Backup como um plugin autônomo ou combine-o com funcionalidades de segurança adicionais no pacote Jetpack Security.
• Não é necessário ter nenhuma experiência de programação, nem mesmo para restaurar seu site.
• Tenha acesso direto à Equipe de suporte do WordPress.
• Não há sobrecarga no seu servidor, pois os backups são armazenados fora do site.
• O Jetpack salva todos os pedidos e informações do cliente para que dados valiosos de comércio eletrônico nunca sejam perdidos.

Contras do Jetpack Backup:

• No momento, o Jetpack Backup não é compatível com o Multisite do WordPress.
• O Jetpack não é salvo em ferramentas de terceiros como o Google Drive ou o Dropbox automaticamente. No entanto, é possível baixar seus backups e fazer upload deles você mesmo.
• Ele oferece somente planos pagos. Não há uma camada gratuita no momento. 

Facilidade de uso:

O Jetpack Backup foi criado pensando no usuário típico do WordPress. Isso significa que ele é muito fácil de instalar, configurar e restaurar, mesmo que o seu site esteja completamente fora do ar. Ele simplesmente funciona, sem precisar de nenhuma linha de código nem de gerenciamento complicado de servidores.

Não acredita? Consulte a nossa documentação para ver todos os detalhes.

E, se você tiver algum problema, nossa equipe de suporte estará disponível para ajudar oferecendo um suporte prioritário personalizado.

Preços e planos com base na necessidade de espaço de armazenamento:

• O espaço de armazenamento de 10 GB, que é suficiente para a maioria dos sites do WordPress, custa apenas US$ 5 por mês no primeiro ano

2. UpdraftPlus

O UpdraftPlus é um plugin de backup do WordPress freemium popular. Ele faz backup automático dos seus arquivos e banco de dados em praticamente qualquer regularidade. Escolha entre uma variedade de frequências, desde 2 horas até 30 dias. Além disso, você pode enviar arquivos de backup para vários terceiros, como o Google Drive e o Dropbox, ou armazená-los no seu servidor. 

Principais funcionalidades do UpdraftPlus:

• Opções de frequência de backup de mensal a cada duas horas
• É compatível com backups manuais e automáticos
• Integra-se a ferramentas de terceiros como o Google Drive e o Dropbox para armazenamento de backup
• Reduz o número de backups antigos para impedir a sobrecarga do servidor
• Faz backup automático do seu site antes das atualizações de tema, plugin e principais (com o plano Premium)

Prós do UpdraftPlus:

• Há uma camada gratuita disponível que inclui a maioria das funcionalidades do UpdraftPlus.
• Ela é compatível com o multisite do WordPress.
• É muito fácil configurar e ativar backups automáticos.

Contras do UpdraftPlus:

• Você precisa pagar o armazenamento separadamente.
• O padrão automático do UpdraftPlus é o armazenamento de arquivos de backup no seu servidor, o que os coloca em risco se o site é invadido.
• Não há backups em tempo real disponíveis.
• Não há funcionalidades de segurança adicionais inclusas.
• Restaurar um backup poderá ser difícil se o site estiver completamente fora do ar.

Facilidade de uso:

O UpdraftPlus é relativamente fácil de instalar, mas há várias definições que precisam ser configuradas, como frequência de backup e local de armazenamento. Restaurar de um backup também será bastante simples, mas apenas se o site ainda estiver funcionando. Para restaurar, faça login no site, navegue até as configurações do UpdraftPlus, selecione os arquivos que deseja restaurar e aguarde a conclusão.

No entanto, se o seu site estiver indisponível, você terá duas opções:

1. Exclua sua instalação atual do WordPress (ou duplique-a em outro lugar), configure um novo site, instale o UpdraftPlus e restaure usando as etapas acima. 
2. Conclua uma restauração manual, que envolve configurar uma nova instalação do WordPress, editar arquivos principais, fazer upload de arquivos de backup para seu servidor via FTP e importar seu banco de dados usando PHPMyAdmin. 

Para iniciantes, isso pode ser um pouco complicado.

Preço:

• O plano gratuito não tem custo. A versão gratuita incluirá backups automáticos, restauração com um clique se o site estiver funcionando e backups externos para selecionar ferramentas de terceiros. 
• O plano Pessoa inclui até dois sites e adiciona funcionalidades como backups incrementais, funcionalidade de migração, criptografia de banco de dados e destinos de armazenamento adicionais. Ele custa US$ 70 na hora da compra e depois US$ 42 por ano. Mas você precisará pagar pelo armazenamento separado.
• O plano Negócios inclui até dez sites. Ele custa US$ 95 na hora da compra e depois US$ 57 por ano.
• O plano Agency inclui até 35 sites. Ele custa US$ 145 na hora da compra e depois US$ 87 por ano.
• O plano Empresas inclui sites ilimitados. Ele custa US$ 195 na hora da compra e depois US$ 117 por ano.

3. BlogVault

O BlogVault é um plugin de backup do WordPress integrado Premium com uma taxa de restauração de 100%. Ele fornece backups incrementais com frequência diária, semanal, mensal ou em tempo real, dependendo do seu plano. E, como ele é uma empresa “irmã” do plugin de segurança MalCare, ele pode fornecer funcionalidades de segurança adicionais integradas como parte do plano de nível médio.

Principais funcionalidades do BlogVault:

• Backups incrementais para reduzir a carga no seu servidor
• Backups automáticos que ocorrem com frequência diária, semanal, mensal
• Monitoramento do tempo de atividade, para que você saiba imediatamente se o seu site está indisponível
• Integração com o Google Drive e o Dropbox para armazenamento de backup
• Ferramentas de teste inteligentes para visualizar um backup antes de restaurar
• Backups em tempo real projetados especialmente para lojas WooCommerce
• Resumos de alterações que ajudam você a identificar problemas no site

Prós do BlogVault:

• Os backups são armazenados fora do site, de modo que estejam protegidos e sempre disponíveis.
• Ele dá suporte ao Multisite do WordPress. 
• Você pode restaurar o site mesmo que ele esteja completamente indisponível.
• Ele se integra perfeitamente ao plugin irmão, Malcare, para fornecer recursos de segurança adicionais.

Contras do BlogVault:

• Você precisa pagar o armazenamento separadamente.
• Não há plano gratuito disponível; apenas opções pagas.
• O BlogVault normalmente limita os backups do site a 5 GB. Se o seu site for maior do que isso, não há certeza de que haverá suporte para o que você precisa.
• Embora ele se integre ao Google Drive e ao Dropbox, ele não envia backups automaticamente para nenhuma ferramenta de terceiros. Você precisaria solicitar o envio dos backups para essas ferramentas sempre que quisesse salvá-los.

Facilidade de uso:

O BlogVault é muito fácil de usar, independentemente do seu nível de experiência. Você pode restaurar um backup com um clique e há um processo de configuração automática para simplificar os primeiros passos.

Preço:

Os planos e preços a seguir pressupõem que você esteja usando o BlogVault em um site. No entanto, também existem planos que incluem sites adicionais.

• O plano Básico inclui backups diários e 90 dias de armazenamento por US$ 89/ano. Você também precisa pagar separadamente pelo armazenamento.
• O plano Plus inclui recursos de segurança adicionais por US$ 149/ano.
• O plano Avançado inclui backups em tempo real e 365 dias de armazenamento por US$ 249/ano.

4. BackupBuddy

O BackupBuddy é uma solução Premium de backup do WordPress que oferece diversos backups automáticos, incluindo opções em tempo real. Você pode personalizar exatamente o que será salvo toda vez e até mesmo restaurar arquivos individuais. Isso pode ser muito útil se você precisa restaurar um plugin, tema ou imagem específico. No entanto, embora ele seja fácil de usar se o seu site estiver funcionando, ele é bastante complicado se não conseguir fazer login no painel do WordPress.

Principais funcionalidades do BackupBuddy:

• Backups programados, automáticos e em tempo real disponíveis
• Os perfis de backup podem ser personalizados para salvar exatamente suas preferências
• Integração com ferramentas de terceiros como o Google Drive e o Dropbox
• Restauração de arquivo do WordPress individual
• Reversão do banco de dados, que permite retornar para uma versão anterior do banco de dados sem concluir uma restauração completa
• Varredura de malware, que inclui benefícios de segurança adicionais
• Varredura e reparo de banco de dados

Prós do BackupBuddy:

• Os backups são armazenados fora do site para que estejam protegidos em caso de invasão.
• Você pode restaurar arquivos individuais, o que será útil se houver um conflito de plugin ou se você excluir acidentalmente uma imagem.

Contras do BackupBuddy:

• Não será possível restaurar um backup com facilidade se o site estiver indisponível. Em vez disso, você precisa acessar seu servidor e banco de dados. Isso geralmente requer algum conhecimento e experiência anteriores, ou você corre o risco de excluir ou estragar os arquivos ou o banco de dados. 
• A menos que você compre o plano Gold, ele inclui apenas 1 GB de armazenamento gratuito. Mais armazenamento é cobrado separadamente. No entanto, é possível armazenar seus backups com ferramentas de terceiros.
• Ele não dá suporte ao multisite do WordPress. 
• Não há um plano gratuito disponível.

Facilidade de uso:

Se o seu site ainda estiver funcionando quando você precisar restaurar um backup do WordPress, basta seguir um assistente no painel do WP. 

No entanto, se o site está fora do ar (o que pode acontecer por muitos motivos diferentes), o BackupBuddy é muito mais difícil de usar caso você não seja desenvolvedor em comparação a muitas das outras opções nesta lista. Para restaurar o site, você deve usar o cPanel do host ou o acesso FTP remoto para carregar seu servidor. Você também precisa acessar seu banco de dados por meio do PHPMyAdmin. 

Embora o BackupBuddy forneça documentação detalhada sobre como restaurar um site completo, se você não está familiarizado com o gerenciamento de servidores, pode ser muito confuso e fácil de danificar os arquivos do site. 

Preço:

• O plano Blogger inclui 1 GB de espaço de armazenamento, permite fazer backup de um site e custa US$ 80/ano.
• O plano Freelancer inclui 1 GB de espaço de armazenamento, permite fazer backup de até dez sites e custa US$ 127/ano.
• O plano Gold inclui 5 GB de espaço de armazenamento, permite fazer backup de um número ilimitado de sites e custa US$ 199/ano.

5. BackWPUp

O BackWPUp é um plugin de backup com uma versão gratuita muito limitada e planos Premium que incluem funcionalidades mais robustos. Ele tem uma funcionalidade relativamente simples, sem toques e avisos desnecessários, mas pode ser difícil para iniciantes o usarem de modo eficaz.

Principais funcionalidades do BackWpUp:

• Backups de todo o site manuais e automáticos
• Integração com ferramentas de terceiros como o Google Drive e o Dropbox, embora algumas dessas ferramentas estejam disponíveis apenas na versão Premium
• Uma ferramenta de restauração de emergência que você poderá usar se o site estiver completamente indisponível
• Arquivos de backup criptografados

Prós do BackWpUp:

• Ele dá suporte ao multisite do WordPress.
• Ele se conecta a mais ferramentas de terceiros do que a maioria dos plugins de backup. Embora opções comuns como o Google Drive estejam disponíveis, ele também se integra a ferramentas como Rackspace Cloud, Amazon Glacier e SugarSync.

Contras do BackWpUp:

• Muitas funcionalidades importantes, como assistentes de configuração e a capacidade de restaurar diretamente do painel do WordPress, estão incluídos apenas na versão Premium.
• A documentação é relativamente limitada e pode ser confusa para iniciantes.
• Não há opção pra backups em tempo real.

Facilidade de uso:

Na versão gratuita do plugin, as configurações podem ser confusas para iniciantes e há o uso de linguagem técnica como “tempo de execução do script” e “saída vazia no backup está funcionando”. A versão gratuita também não inclui uma forma de restaurar arquivos de backup automaticamente. Assim, para poder usar esse plugin sem ter experiência em programação, você precisa adquirir um plano Premium.

No entanto, com um plano Premium, o assistente de configuração e o assistente de restauração são fáceis de usar. Você pode começar a executar ou restaurar um backup com apenas alguns cliques (desde que o site esteja funcionando) sem nenhuma experiência.

Se o seu site está indisponível, há uma ferramenta de “restauração de emergência” disponível. No entanto, você precisa acessar seu servidor via FTP para executar essa ferramenta e restaurar o site.

Preço:

• O plano gratuito inclui funcionalidades limitadas e não tem custo.
• O plano Standard inclui um site e custa US$ 69/ano.
• O plano Negócios inclui cinco sites e custa US$ 119/ano.
• O plano Developer inclui dez sites e custa US$ 199/ano.
• O plano Supreme inclui 25 sites e custa US$ 279/ano.
• O plano Agency inclui 100 sites e custa US$ 349/ano.

6. WP Time Capsule

O WP Time Capsule é um plugin de backup Premium com um teste gratuito de 30 dias disponível. Todos os backups são em tempo real e incrementais, portanto, as alterações (e apenas as alterações) são salvas à medida que ocorrem. Isso faz uma grande diferença em como o plugin afeta a velocidade do seu site. Além disso, todos os backups são armazenados usando ferramentas de terceiros, mantendo-os protegidos contra invasões no servidor e dando a você controle total.

Principais funcionalidades do WP Time Capsule:

• Backups automáticos e em tempo real do WordPress
• Backups automáticos sempre que você atualizar seu site, para que ele possa ser restaurado em caso de conflito de plugin ou tema
• Restaurações em um clique no painel do WordPress
• A opção de testar alterações e atualizações em um site de teste
• Integrações com ferramentas de terceiros como o Google Drive e o Dropbox
• A capacidade de restaurar arquivos específicos ou o site completo
• Opções de restauração mesmo que o site esteja completamente indisponível sem necessidade de código

Prós do WP Time Capsule:

• Backups e restaurações incrementais do WordPress, o que significa que apenas novas alterações são salvas e restauradas a cada vez. Assim, seu servidor não é sobrecarregado e o site não fica lento.
• Ele inclui um ambiente de teste, que permite testar alterações, atualizações, novos plugins e muito mais para garantir que eles funcionem corretamente no seu site em tempo real. Em seguida, é possível enviar essas alterações em tempo real com apenas um clique.
• Ele dá suporte ao multisite do WordPress.

Contras do WP Time Capsule:

• Ele salva apenas alterações e backups por um período de 30 dias com o plano Negócios.
• Não há um plano gratuito disponível.
• Como todos os backups são armazenados por provedores de serviço de armazenamento de terceiros, talvez você precise pagar por ferramentas além do plugin, dependendo do tamanho do seu site (e, consequentemente, do backup).

Facilidade de uso:

Configurar o WP Time Capsule é tão fácil quanto instalar o plugin e escolher as opções de configuração. Além disso, há restaurações instantâneas e basta um clique para enviar as alterações em tempo real para o seu ambiente de teste.

Preço:

• O plano Negócios inclui dois sites e uma janela de restauração de 30 dias por US$ 49/ano.
• O plano Freelancer inclui dez sites e uma janela de restauração de 120 dias por US$ 99/ano.
• O plano Agency inclui sites ilimitados e uma janela de restauração de 365 dias por US$ 199/ano.

7. BoldGrid Total Upkeep

O BoldGrid Total Upkeep (anteriormente conhecido como BoldGrid Backup) é um plugin do WordPress que oferece backups automatizados e manuais, juntamente com funcionalidades de segurança adicionais que ajudam a evitar que seja necessário restaurar um backup.

Principais funcionalidades do BoldGrid Total Upkeep:

• Backups remotos manuais e automatizados.
• A capacidade de restaurar o site mesmo que ele esteja indisponível.
• A capacidade de reverter atualizações com falha automaticamente.
• Integração com o Amazon S3 e o Google Drive para armazenar backups.
• Funcionalidades de segurança adicionais, como monitoramento de tempo de inatividade e atualizações automáticas do WordPress.
• Restaurações de arquivo único.
• Um registro de todas as alterações de arquivo que acontecem no seu site.

Prós do BoldGrid Total Upkeep:

• Os backups não têm limitações de tamanho.
• O plano Premium inclui sites ilimitados, o que acaba sendo uma solução bastante acessível para vários sites do WordPress.
• Ele se integra e pode ser adquirido com um conjunto de ferramentas do WordPress que incluem um construtor de páginas, um ambiente de teste e um recurso de armazenamento em cache.

Contras do BoldGrid Total Upkeep:

• Apenas duas ferramentas de armazenamento de terceiros têm suporte: Amazon S3 e Google Drive. Muitos outros plugins incluem mais opções de armazenamento.
• Restaurar um backup se o seu site estiver inativo requer o uso de um script na linha de comando, um processo avançado.

Facilidade de uso:

Instalar e configurar o BoldGrid é muito fácil e simples. Basta instalar e ativar o plugin do WordPress e definir algumas configurações, como dias/horas de backup e locais de armazenamento.

Se o seu site estiver em execução, para restaurar um backup basta selecionar o backup que deseja carregar no painel do WordPress e clicar em “Restaurar”. No entanto, se o site estiver indisponível, isso será um pouco mais complicado. Você precisará restaurar seus arquivos usando SSH e uma linha de comando específica. Se você não estiver familiarizado com esse processo, ele poderá ser confuso e difícil.

Preço:

• Existe uma versão gratuita, que inclui todas as funcionalidades básicas de backup.
• A versão Premium, que adiciona recursos como restauração de arquivo único e um registro de todas as alterações de arquivo, custa US$ 2,50/mês que são faturados anualmente.

A melhor tabela de comparação de backup do WordPress

O que faz um plugin de backup do WordPress ser bom?

Agora que comparamos os melhores plugins de backup do WordPress, veremos o que realmente torna um plugin bom. 

Veja abaixo as funcionalidades que fazem com que um plugin de backup do WordPress seja bom:

1. Backups automatizados

Ter que fazer backup manual do seu site todos os dias é, obviamente, incrivelmente demorado. E também deixa muita margem a erros, já que é fácil esquecer de realizar os backups. 

Por isso backups automatizados são essenciais. Basta ativá-los e não precisa mais se preocupar com isso. Se algo der errado, tudo o que precisa já está salvo.

2. Backups em tempo real

Os backups em tempo real são cruciais se você atualiza seu site regularmente. Eles salvam uma cópia de seus arquivos e banco de dados sempre que algo muda, então tudo fica atualizado. 

Embora esse recurso seja ótimo em qualquer site, ele é especialmente importante se você publica vários posts do blog por dia, realiza fóruns ou tem uma loja de comércio eletrônico. Imagine perder as informações dos últimos pedidos.

3. Armazenamento separado do seu host

Alguns plugins armazenam backups no seu servidor, o que pode ser conveniente. Mas você quer evitar isso, se possível. Se um hacker conseguir acessar seu site, ele também poderá acessar seu servidor. Nesse caso, os backups também seriam comprometidos ou infectados com malware.

4. Um registro de atividades

Um registro de atividades acompanha tudo o que ocorre no site. E o que isso tem a ver com os backups?

Se você sabe quando um plugin foi excluído, quando alguém efetuou login de um local desconhecido ou quando uma página foi alterada, também poderá identificar quando ocorreu uma invasão ou um problema. Isso permite restaurar um backup realizado imediatamente antes do problema.

5. Um processo de restauração muito fácil

Se o seu site cair ou for invadido, você desejará recuperá-lo o mais rápido possível. Cada segundo que ele fica indisponível resulta em perdas de visitantes do site, pedidos, seguidores ou cliques em anúncios. E, além disso, você ficaria muito estressado.

A última coisa com que você quer se preocupar é com um processo de restauração complicado e longo, ou ter que entrar em contato com seu desenvolvedor e pedir que ele restaure um backup (quando ele puder). Então, adquira uma restauração em um clique para retornar ao normal com facilidade.

6. A capacidade de restaurar de qualquer lugar

Os sites não ficam indisponíveis de acordo com a sua conveniência. Qualquer coisa pode acontecer a qualquer momento, quando você está indo ou voltando do escritório, no meio da noite ou viajando. Escolha um plugin de backup que tenha um aplicativo para que você possa restaurar seu site de qualquer lugar diretamente do seu dispositivo móvel.

7. Backups incrementais

Os backups incrementais salvam apenas as alterações mais recentes, em vez de fazer backup de todo o site sempre. Embora isso ainda garanta que uma cópia de tudo seja salva, ele reduz drasticamente a quantidade de armazenamento necessária porque menos arquivos são armazenados em backup a cada vez. Isso também significa menos sobrecarga do servidor, o que resulta em uma economia de recursos caros e impede que seu site tenha um carregamento lento enquanto os backups estão em execução. 

Qual é o melhor plugin de backup do WordPress?

No fim das contas, o Jetpack Backup é a escolha certa para a maioria dos sites WordPress. Ele oferece recursos robustos, uma interface fácil de usar, armazenamento de backup confiável e seguro e uma equipe de suporte do Automattic que conhece o WordPress melhor do que ninguém. Mas há alguns cenários em que outro plugin possa ser uma opção melhor.

Está executando o Multisite do WordPress? Experimente o BlogVault, ele é totalmente compatível com backups multisite.

Deseja restaurar arquivos individuais? O BackupBuddy permite que você selecione os arquivos que deseja restaurar.

Deseja configurar um site de teste? Se o seu plano de hospedagem ainda não inclui um ambiente de teste, o WP Time Capsule pode ser uma boa opção. Você receberá backups e testes em um plano pago, com a capacidade de testar as alterações e enviá-las em tempo real com um clique.

Mas, se você for como a maioria dos proprietários de sites WordPress, o Jetpack fornecerá tudo o que você precisa e muito mais. Comece a usar o Jetpack Backup.

Perguntas frequentes sobre backups do WordPress

Com que frequência os plugins fazem backup de um site WordPress?

Depende do plugin que você escolher. A frequência mais comum é diária, mas também há opções semanais, mensais, a cada duas horas ou em tempo real.

O Jetpack Backup, por exemplo, oferece backups em tempo real que salvam tudo sempre que ocorre uma alteração. Isso pode ser extremamente valioso se o seu site for atualizado regularmente, como um blog de notícias, loja de comércio eletrônico ou fórum online.

Por quanto tempo os backups do WordPress são mantidos?

Mais uma vez, depende do plugin de backup. No entanto, um arquivo de 30 dias é bastante comum, enquanto alguns plugins permitem que você escolha o número de backups a serem salvos. 

Como saber se meu plugin está fazendo backup do meu site WordPress?

Existem várias maneiras de confirmar se o plugin está salvando seu site. O plugin escolhido deverá manter um registro de quando os backups foram feitos. Outros podem enviar um e-mail ou notificação após um backup bem-sucedido. Você também pode baixar um arquivo de backup do armazenamento remoto ou do seu servidor para confirmar que seus arquivos e banco de dados estão nele.

Com o Jetpack, você pode verificar o log de atividades para ver quando o último backup foi concluído e se foi bem-sucedido ou não. 

Onde os backups são armazenados?

Depende do plugin que você escolher. Muitos plugins salvam arquivos de backup no seu servidor, o que os deixa vulneráveis a invasões e ocupa um valioso espaço de armazenamento (pelo qual você paga). Outros se integram a ferramentas de terceiros como o Google Drive ou o Dropbox, que os mantém separados do seu plano de hospedagem.

O Jetpack Backup armazena várias cópias de cada backup nos servidores superseguros do WordPress.com, os mesmos em que o seu site reside. Isso significa que você se beneficia de arquivos protegidos sem precisar gerenciar nenhuma ferramenta de terceiros. Além disso, você também pode restaurá-lo com apenas alguns cliques, mesmo que seu site esteja completamente indisponível.

Um plugin de backup ainda funcionará se meu site estiver indisponível?

Na maioria dos casos, você ainda poderá restaurar um backup com facilidade se o site estiver indisponível. No entanto, esse processo geralmente envolve acessar seu servidor via FTP e PHPMyAdmin ou executar um script usando SSH. Essas etapas podem ser confusas e complicadas para muitos proprietários de sites e é relativamente fácil de se confundir.

O Jetpack Backup, por outro lado, facilita muito a restauração de um backup, mesmo que você não tenha acesso ao painel do WordPress. Basta selecionar o backup que deseja carregar no log de atividades, escolher os arquivos desejados e clicar em um botão. Só isso!

Neste artigo, mostraremos como:

• O que é um backup do WordPress?
• Por que você precisa de um backup do seu site?
• Métodos para criar um backup do WordPress
  • Backups automáticos do seu host da web
  • Backups manuais
  • Backups que usam plugins
• Qual é o melhor método de backup manual?
• Com que frequência eu devo fazer backups do meu site do WordPress?
• Onde eu devo armazenar meus backups do WordPress?
• Como saber se eu não perdi algum arquivo ao fazer um backup manual de um site do WordPress?
• Por que é melhor fazer o backup do WordPress com um plugin do que manualmente?
• Quantos backups devo manter?

O que é um backup do WordPress?

Um backup do WordPress é uma cópia de tudo que compõe seu site. A partir dele, você pode restaurar seu site para um ponto anterior caso ele se corrompa ou danifique, ou migrá-lo para outro host. Seu backup precisa incluir:

• Os principais arquivos do WordPress. São todos os arquivos que estão incluídos quando você instala o WordPress no seu servidor. Dentre as pastas principais estão wp-admin, wp-content e wp-includes, além de vários arquivos na pasta raiz do servidor, como wp-config.php, .htaccess, user.ini ou php.ini e index.php.

• Seu banco de dados. Seu banco de dados é um sistema de tabelas, colunas, relações e permissões que armazenam informações dinâmicas e pesquisáveis mostradas no seu site. Algumas das informações armazenadas incluem dados de contas de usuários, contidos de páginas de posts, pedidos de clientes, respostas de formulários e outros dados gerados por usuários ou plugins.

• Arquivos de temas. O WordPress usa arquivos de temas para criar o layout e a estética de um site. Um tema pode ter componentes que afetam a funcionalidade. 

• Plugins. Pense nos plugins como aplicativos que você pode instalar no seu site do WordPress para adicionar funções além das fornecidas por padrão ou pelo tema. Os plugins contam com funções específicas programadas que podem adicionar novas funcionalidades ao seu site e aumentar suas capacidades sem precisar de programação. 

• Arquivos enviados. Imagens, vídeos, documentos e outros arquivos que você e outros usuários tenham enviado à biblioteca de mídias do WordPress ou à pasta wp-content.

É necessário que todos esses elementos estejam incluídos no backup criado para que seu site seja restaurado corretamente caso ocorra um problema.

Por que você precisa de um backup do seu site?

O primeiro motivo é para evitar perda de dados. Não importa se você gerencia um site de comércio eletrônico ou tem uma página inicial simples, não quer perder os dados que inseriu e ter que começar tudo do zero se o site tiver um problema sério. 

Você deve restaurar seu site do WordPress caso:

1. Ele sofra uma invasão

Se o site for invadido, restaure-o para uma versão anterior à invasão. Não se esqueça de mudar das senhas e de instalar o plugin de segurança do WordPress para evitar futuros ataques.

2. Uma atualização de plugin, tema ou do WordPress cause um problema no site

Ao atualizar para uma versão mais recente de um plugin, tema ou do WordPress, podem acontecer erros fatais. Isso pode levar à tela branca da morte, mas às vezes podem gerar problemas mais sutis. Pode ser que seu site ainda seja carregado, mas exiba um script de erro fatal no front ou back end. Talvez você veja alguns problemas de funcionalidade sutis que poderiam levar mais tempo para serem descobertos. 

Ao restaurar a partir de um backup, você pode fazer com que seu site volte a ser a versão funcional mais recente. Também é possível usá-lo para criar um site de teste para que você, o autor do plugin ou do tema, seu host ou um desenvolvedor possa solucionar o problema. Se sua empresa de host fornece uma opção de teste com um clique, isso facilita o processo.

3. Você adicione um plugin malicioso ou mal-codificado ao seu site

Há muitos plugins do WordPress disponíveis, pode ser difícil saber quais estão embutidos e quais são legítimos. Ao usar plugins de fontes confiáveis, como WordPress.org e marketplaces online pagos que sejam amplamente utilizados, você evita instalar plugins com malware. Por quê? Porque os plugins passam por um processo de revisão antes de serem aprovados e disponibilizados ao público. No entanto, alguns plugins mal programados passam pelo processo de revisão e, ao instalá-los no seu site, eles podem causar danos. 

Se não for possível consertar o problema desinstalando o plugin, é importante que você possa restaurar o site.

4. Seu host cometa um erro

Seu host cometeu um erro excluindo acidentalmente um diretório importante ou outras mudanças problemáticas no servidor, causando problemas de funcionalidade ao site. Será necessário restaurar seu site de um backup feito antes de o host ter causado o problema. 

5. Você esteja migrando seu site de um host para outro, ou mudando o nome de domínio.

Se você precisa migrar de host ou decidiu alterar o nome do domínio, faça um backup do site. Muita coisa pode acontecer no processo de migração ou de mudar o nome do site na raiz da URL, portanto, é recomendável que você faça um backup antes de iniciar esses processos. 

6. Você está fazendo grandes alterações no design do seu site ou implementando um novo tema

É melhor realizar esse tipo de alteração no site teste, mas faça um backup assim mesmo. Seu ambiente de teste pode ser diferente do ambiente ao vivo, portanto, o que funciona muito bem no teste pode não funcionar tão bem no site ao vivo. A capacidade de voltar à uma versão anterior vai reduzir o tempo de inatividade ou problemas que visitantes poderiam ter enquanto você corrige.

7. Você cometa um erro ao fazer alterações no site

Se você quiser melhorar a velocidade da página do seu site e decida remover imagens não utilizadas que estão ocupando espaço em seu servidor. Fazendo isso manualmente ou com um plugin, você corre o risco de excluir imagens importantes do site. Faça backup antes de começar a excluir qualquer coisa para não perder imagens e arquivos cruciais permanentemente. 

8. Você exclua dados regularmente para economizar espaço

Se o seu site tem muitos visitantes, pode ser necessário excluir dados periodicamente para evitar que ele fique lento. Lojas, fóruns e sites onde os usuários podem enviar suas próprias postagens ou mídias podem se tornar grandes e complicados rapidamente. Exclua usuários ou clientes inativos, compras antigas ou outras informações para manter o desempenho do seu site otimizado. 

Em algum momento você pode precisar recuperar essas informações, no entanto. Talvez um cliente queira comprar um produto novamente, e não lembre a cor ou o tamanho escolhidos. Se a compra foi excluída, você pode buscar a informação no backup do seu banco de dados. Um membro inativo do fórum pode querer acessar o histórico de comentários dele, mas você excluiu a conta. Ao recuperar essa informação, você poderá restaurar o usuário dele.

Métodos para criar um backup do WordPress

1. Backups automáticos por meio do seu provedor de hospedagem

Várias empresas de hospedagem oferecem planos de backup diários para os clientes, às vezes de forma gratuita com o serviço de hospedagem. Parece ótimo, né? Às vezes não. 

Veja quatro motivos para não depender do seu host para backups do WordPress:

• As janelas de arquivamento são curtas e inflexíveis. A maior parte dos hosts da web mantêm os backups por 15 a 30 dias, sem opções para aumentar o período de arquivamento. 
• Se o host cair, os backups ficarão inacessíveis. Se o seu provedor de hospedagem ou servidor ficar indisponível ou, pior falir, você poderá perder acesso a todos os seus backups. 
• Tecnicamente, eles não são responsáveis por backups. Leia atentamente seu contrato de serviço. Muitos hosts têm isenções de responsabilidade que afirmam que farão esforços de boa fé para fazer backup de seus dados regularmente, mas que eles são destinados apenas para uso interno. Eles não garantem que os backups estarão disponíveis mediante solicitação ou que uma restauração feita a partir de um backup funcionará corretamente. A maioria dos hosts afirmam que é sua responsabilidade fazer backup do seu site.
• Se seu site for comprometido, seus backups podem ser, também. Se invadirem seu site, podem ter acesso ao seu servidor, também. Se os seus backups estiverem armazenados lá, eles podem estar comprometidos também.

Ao se inscrever no serviço de hospedagem, você concorda com esses termos. É possível que seu host da web ofereça ótimos planos de backup e restauração, e outros não. De qualquer maneira, você não deve confiar apenas em seu host para fazer backups do WordPress.

2. Backups manuais do WordPress

Os sites do WordPress são criados usando um banco de dados, arquivos principais, temas, plugins e outros arquivos dos quais você queira fazer upload. Você precisa fazer backup não só dos arquivos relacionados ao WordPress, mas também do banco de dados. As maneiras mais comuns de fazer backup dos componentes do site incluem:

Faça backup do seu site com cPanel

O cPanel é uma interface gráfica de usuário (GUI) muito usada que simplifica o gerenciamento do servidor. A partir dele, você pode configurar sites, gerenciar sua estrutura de arquivos, alterar suas configurações de domínio, criar backups de seu site e muito mais.

1. Faça login na sua conta de host e abra o cPanel

Se você não souber como encontrar o cPanel na sua conta de host, entre em contato com seu host ou consulte o suporte.

2. Crie o backup do seu site

Na seção Files (Arquivos), clique em Backup Manager (Gerenciador de backup).

Em Backup Manager, clique em cPanel Backups (Backups do cPanel). Se quiser uma versão guiada, use o cPanel Backup Wizard (Assistente de backup do cPanel). 

Na tela cPanel Backups, em Full Backup (Backup completo), clique em “Download or Generate a Full Website Backup” (Fazer download ou gerar um backup completo de um site). 

Se você quer fazer download dos arquivos e banco de dados separadamente, escolha essas opções em “Partial Backups” (Backups parciais). Certifique-se de escolher o banco de dados correto no campo Databases (Bancos de dados). 

Depois de selecionar a opção da sua preferência, será exibida uma tela informando que o backup está em andamento. Prossiga e clique no link Go back (Voltar) para acessar seus downloads disponíveis.

Seus backups serão listados com uma pequena marca de verificação azul ao lado na página Backups Available for Download (Backups disponíveis para download). Clique no seu backup para fazer download para o seu computador.

Nem todo host da web oferece acesso ao cPanel para seus clientes, portanto, talvez essa não seja uma opção para você. Por exemplo, hosts do WordPress gerenciados não usam cPanel. 

Se você usa a hospedagem gerenciada do WordPress e quiser acessar o diretório de arquivos do seu site para fazer backup, precisará usar o protocolo de transferência de arquivos seguro (SFTP), o protocolo de shell seguro (SSH) ou um plugin que forneça acesso aos arquivos do seu site. Seu portal WordPress gerenciado não inclui uma árvore de arquivos semelhante ao cPanel, mas ele inclui um link para o phpMyAdmin que dá acesso ao banco de dados. 

Backup de arquivos usando FTP/SFTP

É possível fazer backup manual dos arquivos do seu site WordPress usando um cliente de protocolo de transferência de arquivos (FTP). Um cliente FTP é um programa que conecta seu computador ao servidor do seu site para você fazer upload, download e gerenciamento de arquivos. Muitos clientes FTP estão disponíveis gratuitamente, como FileZilla, CyberDuck e ClassicFTP. Busque “cliente FTP gratuito” no Google e encontre o mais adequado para você. 

Para este tutorial, usaremos o FileZilla:

1. Encontre suas credenciais de FTP no painel de hospedagem. 

O local das credenciais varia de site para site. Se tiver dificuldades para encontrá-las, entre em contato com o host. Você precisa das seguintes informações:

Endereço do host. Normalmente, trata-se do endereço de IP do servidor ou de uma URL.

Nome de usuário. Este é seu nome de usuário do FTP. É exclusivo da sua conexão FTP e não deve ser o mesmo nome de usuário da sua conta do host. 

Senha. Talvez você precise gerar uma nova senha para o FTP ao acessar suas credenciais. Se for o caso, anote a senha em algum lugar. Alguns hosts não salvam senhas de FTP na conta. Se você precisar recuperá-la depois, você precisará gerar uma nova. Isso pode ser inconveniente se você tiver suas configurações do FTP salvas para um site em vários locais: laptop, computador, laptop de um colega de trabalho etc.

Número da porta. É preferível conectar-se ao seu servidor via SFTP (seguro), em vez de FTP (inseguro). Portas SFTP normalmente são 22 ou 2222. Se não há menções ao número da porta nas credenciais da sua conta, confira a documentação de ajuda do host.

2. Faça login no seu cliente FTP usando as credenciais e clique em Conexão rápida.

3. Selecione uma pasta para salvar seu backup

O lado esquerdo da tela mostra os arquivos no seu computador. O lado direito mostra os arquivos no host da web. Navegue até a pasta no seu computador onde você deseja salvar o backup e clique nela. Você verá o conteúdo na janela inferior à esquerda. 

Se preferir, clique com o botão direito para criar uma nova pasta.

Se você criar uma nova pasta, digite o nome e clique em Ok.

Sua nova pasta chamada “Backups” pode ser vista na janela inferior à esquerda. Clique duas vezes para abri-la.

4. Navegue pelo diretório raiz do site no lado direito da tela

Ele normalmente se chama html ou public_html. Dependendo do host, pode ter outro nome, mas o diretório conterá as pastas: wp-admin, wp-content e wp-includes.

5. Faça o download dos arquivos do seu site do diretório raiz

Selecione todos os arquivos e pastas no diretório raiz do seu site. 

Clique com o botão direito e selecione Baixar. Também é possível selecionar todos os arquivos e pastas e clicar e arrastá-los para a janela da pasta aberta no lado esquerdo da tela.

Seus arquivos serão baixados para o computador local Certifique-se de fazer upload em algum armazenamento de nuvem, como Google Drive ou Dropbox e salvar uma cópia em um disco rígido externo.

Não se esqueça! Este é um processo de backup dos arquivos do site. Ele não faz backup do seu banco de dados. Você também precisa fazer backup do banco de dados via phpMyAdmin ou SSH.

Crie um backup do banco de dados do WordPress com o phpMyAdmin

O phpMyAdmin é um software online usado para a administração de bancos de dados do MySQL e MariaDB (que são usados pelo WordPress). Sua GUI torna a navegação e o gerenciamento do banco de dados muito mais fácil do que tentar fazer tudo na linha de comando. 

Pode ser um pouco assustador mexer com seu banco de dados se você não sabe o que está fazendo. Felizmente, é muito fácil exportar um backup do seu banco de dados no phpMyAdmin:

1. Faça login no cPanel ou no portal gerenciado do WordPress na sua conta do provedor de hospedagem

Se estiver no cPanel, encontre phpMyAdmin, em Databases (Bancos de dados). Se estiver usando um host do WordPress, haverá um link para o phpMyAdmin no portal. Se não encontrá-lo, entre em contato com o host para obter ajuda ou busque na documentação.

2. Para abrir a janela do phpMyAdmin no seu navegador, clique no respectivo ícone

3. Selecione seu banco de dados

Se o nome do banco de dados não estiver selecionado, clique naquele que você quer exportar. Quando ele estiver selecionado, você verá a lista de todas as tabelas incluídas. 

3. Clique na guia Export (Exportação)

4. Selecione o método e formato de exportação

É possível escolher uma exportação rápida (Quick) ou personalizada (Custom). A exportação rápida exportará todo o banco de dados. Se você quiser analisar quais tabelas devem ser exportadas e excluir algumas, escolha a exportação personalizada. 

Método de exportação rápida selecionado.

Exportação personalizada selecionada, excluindo tabelas wp_comments e wp_commentmeta.

O phpMyAdmin deve mostrar a opção de saída do banco de dados como ‘SQL’ por padrão. Se por algum motivo ‘text’ ou outra opção estiver selecionada, mude para ‘SQL’.

5. Clique em “Go” (Prosseguir)

Pronto! phpMyAdmin exportará o banco de dados como um arquivo ZIP ou GZIP e solicitará que você faça download e use como backup. 

Faça um backup do site com SSH

O SSH (Secure Shell ou Secure Socket Shell) é um protocolo de rede que fornece acesso seguro de um computador a outro em uma rede não segura. Mac OS e Linux incluem o Terminal cliente SSH. O Windows 10 tem uma opção de cliente SSH, mas não está instalada automaticamente e deve ser baixada e ativada manualmente. Como as outras versões não incluem cliente SSH, você precisará faze download de um de terceiros, como o PuTTY. 

A maioria dos clientes SSH não tem uma GUI e depende de comandos baseados em texto para se conectar e executar funções como uploads, downloads, exclusões, alterações em nome de arquivo e muito mais em um host remoto. Diferentemente do SFTP, você pode fazer backup dos arquivos do site e dos bancos de dados usando SSH. Siga estas etapas:

1. Encontre ou crie suas credenciais de SSH no painel do host. 

O local onde você encontra ou como gerar suas credenciais de SSH pode variar dependendo do seu host. Portanto, se você tiver dificuldades, entre em contato com o suporte ou pesquise nas perguntas frequentes para obter ajuda.

Às vezes, suas credenciais SSH e SFTP são as mesmas. Verifique na área de configurações de FTP para ver se esse é o caso.

Você precisa das seguintes informações:

• Endereço de IP do host
• Nome de usuário
• Senha
• Número da porta

Você também pode precisar gerar uma chave SSH, dependendo dos requisitos do seu host. Neste exemplo, usaremos o host, nome de usuário, senha e número da porta.

2. Encontre e abra seu aplicativo de SSH.

No Mac OS, acesse Applications → Utilities → Terminal. No Linux, pressione CTRL + ALT + T. Se estiver usando Windows, use o cliente SSH que tiver instalado. 

3. Digite este comando: ssh  username@remotehost  -p 2222

Substitua ‘username’ pelo seu nome de usuário, ‘remotehost’ pelo endereço de IP do host e ‘2222’ pelo número da porta. Depois, aperte Enter. 

Se esta é a primeira vez que você se conecta ao servidor, será perguntado se você quer continuar a conexão. Digite ‘yes’ e aperte Enter. Você receberá um aviso dizendo que o endereço de IP do seu servidor foi adicionado permanentemente à lista de hosts conhecidos. Você não verá a mensagem novamente ao se conectar com a mesma máquina. 

4. Digite sua senha e aperte Enter. 

Sua senha será solicitada. Copie e cole-a na linha de comando. Você não verá a senha e nem feedback algum. Isso é normal. Pressione Enter.

Você está conectado ao servidor remoto. Hora de fazer o backup do site.

5. Digite o seguinte na linha de comando:  cd ~

6. Digite este comando para fazer um backup dos arquivos do site: tar   -zcf    backup.tar.gz    directory_name

Substitua “directory_name” pelo nome do diretório de que você quer fazer backup. Este deve ser o diretório em que estão as pastas wp-admin, wp-content e wp-config do WordPress. Se o diretório raiz do seu site for ‘public_html’, seu comando ficará assim:

tar   -zcf    backup.tar.gz    public_html

Seu backup está completo, mas ainda está no servidor. Você precisa fazer download dele para armazená-lo em segurança.

7. Faça download do backup dos arquivos do seu site.

Digite o seguinte na linha de comando: 

scp -p 2222 username@remotehost:/directory_name/backup.tar.gz  directory_name

Substitua “2222” pelo número da porta, “username” pelo nome de usuário, “remotehost” pelo endereço de IP do servidor, “directory_name” pelo nome do diretório em que os arquivos do site estão e o segundo “directory_name” com o diretório no seu computador onde você quer salvar o download. Pressione Enter.

Seus arquivos agora vão ser baixados do servidor para o computador.

8. Faça o download do banco de dados.

Achou que era só isso? Ainda falta fazer download do banco de dados. Você precisa das seguintes informações:

Nome do usuário do banco de dados. Ele é diferente do nome de usuário do SFTP ou do SSH e é designado somente para o banco de dados.

Nome do banco de dados. O nome do banco de dados.

Senha. A senha do banco de dados, que deve ser diferente da senha do SFTP e do SSH.

É possível encontrar essas informações na sua conta do host. Se tiver problemas para achá-las, entre em contato com a assistência do seu host ou leia a documentação de ajuda. 

Se você ainda estiver conectado no servidor via SSH depois de fazer download dos arquivos do site, digite o seguinte comando:

mysqldump -u USERNAME -p DATABASE > database_backup.sql

Substitua “username” pelo nome de usuário do banco de dados e “database” pelo nome do banco de dados.

A senha será solicitada Digite sua senha e aperte Enter.

Seu banco de dados será exportado como “database_backup.sql” no diretório atual. Para fazer download dele na máquina local, digite o seguinte comando:

scp -p 2222 username@remotehost:/directory_name/database_backup.sql  /directory_name

Substitua “2222” pelo número da porta, “username” pelo nome de usuário, “remotehost” pelo endereço de IP do servidor, “directory_name” pelo nome do diretório em que os arquivos do site estão e “/local/dir” com o diretório no seu computador onde você quer salvar o download. Pressione Enter.

9. Excluir backups do servidor (opcional)

Lembre-se de que os backups que você faz ainda estão armazenados no servidor. Se você não quiser mantê-los lá, use os seguintes comandos:

Arquivos do site:

rm  database_backup.sql

Banco de dados:

rm  database_backup.sql

3. Plugins de backup

Há muitos plugins de backup que permitem que você faça backup do seu site do WordPress em intervalos agendados ou sempre que você quiser. No entanto, alguns deles exigem que você lide com configurações complicadas ou armazenam os backups no próprio servidor, tornando o site mais lento. O Jetpack Backup é uma ótima opção para fazer backups automáticos do WordPress de forma simples e sem pesar o site.

As vantagens do Jetpack Backup incluem:

• Configuração fácil. Instale o Jetpack, compre um plano de backup e é só! 
• Backups em tempo real. Muitos plugins de backup oferecem backups diários. Mas se você muda o site constantemente ou gerencia uma loja online, fazer backups em tempo real pode ser importante para evitar perda de dados. O Jetpack salva cópias do seu site toda vez que uma grande alteração é feita. 
• Armazenamento fora do local. Armazenar backups no seu servidor pode fazer com que seu site fique mais lento. Pior ainda, se houver um problema com o servidor, você pode não conseguir acessar os backups. Eles também podem ficar comprometidos caso haja uma invasão. O Jetpack armazena com segurança os backups fora do servidor para que você sempre tenha acesso a eles, mesmo que não consiga acessar seu site. 
• Migração simples. O Jetpack Backup também é um plugin de migração. Migre seu site para qualquer host sem precisar instalar outros plugins ou contratar um desenvolvedor.
• Downloads manuais. O Jetpack armazena os backups em seus servidores, e você também pode fazer download para o disco rígido e então upload para plataformas de armazenamento em nuvem, como Google Drive, Dropbox ou Amazon S3 (um pouco de redundância é sempre bem-vinda com backups, desde que você tenha espaço de armazenamento).
• Sem limites de espaço e armazenamento. Vários plugins limitam o tamanho ou a frequência com que você pode fazer backups. Não é o caso do Jetpack. Faça backups de sites grandes quantas vezes quiser.
• Ótimo atendimento ao cliente. A equipe do Jetpack é formada por especialistas em WordPress. Pode ter certeza de que seu site e seus backups estão em boas mãos.

Qual é o melhor método de backup manual?

A maneira mais fácil de fazer um backup manual do WordPress é por meio do cPanel, mas nem todos os hosts da web usam o cPanel. Se você não tiver acesso a ele, a segunda melhor opção seria fazer download de todos os arquivos do site usando SFTP e fazer backup do seu banco de dados pelo phpMyAdmin.

Fazer backup do site deve ser uma prioridade

Não importa seu método ou a frequência, fazer backups deve ser sua prioridade. Não coloque seu trabalho e seus dados em risco por adiar essa tarefa importante. Se você evita fazer backups porque parece trabalhoso, o Jetpack Backup simplifica o processo. Mantenha seus dados seguros em menos tempo do que o que demora para enviar um ticket para a equipe de suporte do host. A longo prazo, você vai economizar tempo e dinheiro, além de evitar dores de cabeça caso algo dê errado.

Perguntas frequentes sobre backups do WordPress

Com que frequência eu devo fazer backups do meu site do WordPress?

Em resumo: regularmente. Mas isso depende da frequência com que seu site é atualizado com conteúdos novos, você pode querer fazer backups mensais, semanais, diários ou em tempo real. Um site estático, que não recebe atualizações frequentes, pode precisar de apenas um backup por dia. Um site de comércio eletrônico, por outro lado, pode precisar de backups em tempo real para minimizar a perda de dados de clientes e de produtos.

Onde eu devo armazenar meus backups do WordPress?

Mantenha seus backups fora do servidor e em pelo menos dois locais. De preferência, em três. Se você mantiver os backups no próprio servidor, eles podem tornar seu site mais lento. Cada backup é uma duplicação de todo o conteúdo do site, portanto, se você mantém um mês de backups diários no servidor, você está ocupando o espaço de 30 sites inteiros. Eita! Além disso, se houver algum problema com o servidor, você pode perder o acesso aos backups, o que faz com que eles percam o propósito.

O Jetpack Backup mantém seus backups fora do seu servidor, nos servidores do próprio WordPress.com, e você pode fazer o download dos arquivos do seu site periodicamente. A partir daí, é possível fazer uma cópia para um HD externo e fazer upload para um armazenamento em nuvem, como Google Drive, Amazon S3 ou Dropbox.

Ainda que não seja bom depender do provedor de hospedagem para backups, é bom escolher um plano que inclua pelo menos 30 dias de backups diários. Somado aos outros cuidados, isso deve garantir que você tenha a melhor possibilidade de restaurar seu site.

Como saber se eu não perdi algum arquivo ao fazer um backup manual de um site do WordPress?

Se você fez backup de todo o diretório do site e do banco de dados, pode ter certeza de que você tem tudo de que precisa. No entanto, tratando-se de backups manuais, você pode ter deixado de receber alguma mensagem de erro se algum recurso foi corrompido ou se houve falha no download. Portanto, existe a chance de ter um arquivo faltando ou danificado.

Ao fazer backup do manual dos arquivos do seu site, faça download de todo o conteúdo da pasta raiz do seu site. 

Se você não sabe que pasta é essa, ela normalmente se chama html ou public_html, mas pode ter outro nome. Pergunte ao host, ou explore o diretório até encontrar uma pasta que contenha os seguintes arquivos: wp-admin, wp-content e wp-includes. 

Se você hospeda algum conteúdo do seu site, como imagens ou vídeos, em outro servidor, certifique-se de ter backups dele também.

Se você quiser testar o backup, instale-o em um site de teste e veja se está tudo funcionando corretamente.

Quantos backups devo manter?

Se o seu site tem um conteúdo muito dinâmico, mantenha pelo menos backups de um ano. Se ele é mais estático, de uns 30 a 90 dias.  

O número de backups que você mantém depende das chances de você precisar acessar os dados de uma determinada data ou a partir de que ponto você acha que não vale a pena guardar o conteúdo. Além disso, você pode estar sujeito a leis que determinam que os dados do site devem ser retidos por um determinado período de tempo ou destruídos após um período. 

Por que é melhor fazer o backup do WordPress com um plugin do que manualmente?

Usar um plugin para fazer backup do seu site é mais fácil, seguro e economiza seu tempo. Ao automatizar seus backups com um plugin como o Jetpack, você pode se concentrar no design, na funcionalidade, no conteúdo ou no marketing. Ou talvez descansar! 

Mas antes de botar a mão na massa, pare um pouco para pensar na segurança. Proteja seu site o máximo possível para mantê-lo seguro contra hackers e garantir que seus fãs e clientes possam acessá-lo a qualquer momento.

Por que a segurança é importante?

O seu site diz aos visitantes quem você é, que tipo de conteúdo e serviços você oferece e o que eles podem esperar da sua marca. É um lugar para deixar uma ótima primeira impressão e criar laços de confiança e lealdade com os fãs.

Por isso, é tão importante se certificar de que o site está sempre funcionando. Se, de repente, ele incluir links para malware, começar a carregar muito devagar depois de ser hackeado ou ficar completamente offline, sua reputação será impactada.

Se o seu site for hackeado, você pode perder dinheiro por conta da queda nas visualizações, vendas ou impressões dos anúncios. Podem haver custos envolvendo a restauração para que volte a funcionar corretamente. Você também pode perder sua posição no ranking dos mecanismos de busca, às vezes, de forma permanente. Então, para economizar dinheiro (e se proteger!), certifique-se de que o seu site esteja seguro.

Como os sites do WordPress são hackeados?

O Google recentemente lançou uma lista dos jeitos mais usados pelos hackers para acessar sites. Vamos dar uma olhada mais a fundo em alguns deles: 

Senhas comprometidas

Ataques de força bruta são um dos jeitos mais comuns de hackers entrarem em um site. Eles usam bots para tentar diferentes nomes de usuário e senhas, milhares de combinações por segundo, até encontrarem as credenciais certas.

Plugins e temas não seguros

Vulnerabilidades encontradas em plugins e temas são um jeito relativamente fácil para malfeitores entrarem. Desenvolvedores de temas de alta qualidade lançam patches para essas vulnerabilidades em atualizações regulares, mas nem todos os usuários do WordPress atualizam o site com frequência. Além disso, versões nulas e gratuitas de plugins e temas premium geralmente têm acesso ilegal embutido em seu código, que são pontos de acesso para os hackers entrarem de forma remota em seu site e fazerem o que quiserem.

Políticas de segurança fracas

Práticas precárias de segurança, como dar acesso ao site para pessoas que não precisam ou permitir senhas fracas, tornam mais fácil para as pessoas entrarem no site. 

Por que alguém hackearia um site?

1. Para roubar dinheiro. Eles podem querer coletar informações do cartão de crédito de clientes ou direcionar os visitantes para sites mal-intencionados criados para enganar as pessoas.
2. Para coletar informações. Eles podem vender dados pessoais a terceiros ou chantagear o proprietário das informações em troca de dinheiro.
3. Para derrubar o seu site. Geralmente, há um motivo pessoal por trás disso e raramente é uma ameaça para um proprietário de site comum.
4. Para vandalizar o seu site. Novamente, isso costuma ser pessoal. O hacker pode desfigurar o site de alguém com quem não concorda para passar uma mensagem.
5. Para atacar outra pessoa. Os invasores podem usar seu site para espalhar malware ou ransomware pela internet ou usar seu servidor da Web para atacar uma outra pessoa.
6. Para aprender. Os hackers precisam praticar de alguma forma, certo? Eles podem usar o seu site para praticar para alvos maiores e mais lucrativos no futuro.

Como proteger o seu site do WordPress

1. Escolha um host de qualidade

A empresa de hospedagem é o seu parceiro de segurança, por isso, é importante escolher uma que tenha uma boa reputação. O barato sai caro, e muitos hosts com descontos não implementam práticas de segurança eficazes.

Mas como saber qual escolher? A seguir, estão algumas indicações de que um provedor de hospedagem é seguro:

• Backups regulares, inclusos no seu plano ou por uma taxa adicional.
• Certificados SSL, que protegem os dados dos visitantes dos seu site.
• Suporte 24 horas todos os dias, caso o seu site seja hackeado.
• Um firewall embutido, que protege os arquivos e o banco de dados no servidor.
• Varreduras de segurança, que alertam você sobre códigos e atividades suspeitas no seu site.
• Uma boa reputação. Avaliações e recomendações costumam ser a melhor forma de determinar a qualidade de um host.

E lembre-se: quaisquer custos adicionais valem a pena quando se trata de uma empresa com um bom conhecimento e segurança forte. Confira uma lista de hosts recomendados pelo WordPress para que você possa começar.

2. Mantenha o software atualizado

A melhor maneira de manter o seu site seguro é atualizar o software com frequência: WordPress, temas e plugins. Novos lançamentos geralmente corrigem vulnerabilidades de segurança, então, quanto antes você atualizar, melhor.

Você também pode minimizar os riscos de segurança do WordPress ao escolher plugins confiáveis que sejam estáveis e atendam a mais de uma necessidade por vez. Por exemplo, o Jetpack Security oferece um conjunto completo de ferramentas de segurança para WordPress incorporadas ao plugin do Jetpack. Dessa forma, você também pode se beneficiar das funcionalidades adicionais sem precisar instalar dezenas de plugins e aumentar o risco de um ataque ao seu site.

3. Crie nomes de usuário e senhas seguros

Escolha um nome de usuário exclusivo e uma senha segura para deixar os hackers no escuro. Use pelo menos 20 caracteres, uma letra maiúscula, uma letra minúscula, números e símbolos. 

Se você estiver criando um site com mais usuários, defina as permissões corretas para cada um. Você pode não querer que seu novo estagiário tenha acesso aos arquivos principais ou outros dados importantes, por exemplo. Confira um ótimo artigo sobre permissões de usuário para WooCommerce, mas muito dele se aplica a qualquer tipo de site. 

E se você criar uma conta para um terceiro, como um desenvolvedor, agência de marketing ou alguém do suporte , remova o acesso assim que eles finalizarem o trabalho.

4. Configure backups externos.

Os backups são essenciais para proteger seu conteúdo, trabalho árduo e dados dos clientes ou visitantes. Não importa qual for o problema com o site, ter um backup completo à mão significa que você pode colocá-lo no ar de volta rapidamente. 

Mas é importante escolher o tipo certo de backup. Por exemplo, armazene seus backups externamente, na nuvem, e não no servidor. Assim, mesmo que você perca o acesso ao seu site ou seu servidor fique comprometido, você ainda poderá restaurar uma versão limpa.

É aí que o Jetpack Backup entra. Ele não apenas armazena todos os backups nos mesmos servidores seguros que usa para seu próprio site, como também mantém vários backups criptografados para garantir uma camada extra de proteção. 

Além disso, você pode escolher entre duas opções: em tempo real e diário. 

Os backups em tempo real são a melhor opção para lojas online, fóruns de associação ou sites que são atualizados regularmente. O Jetpack salva uma cópia do seu site toda vez que algo muda: uma venda é feita, uma página é atualizada ou um comentário é adicionado. Dessa forma, você não perde uma única venda ou informação, não importa o que aconteça.

Os backups diários são adequados para sites estáticos que não são atualizados com frequência. O Jetpack salva seus arquivos e banco de dados uma vez por dia, e não conforme as alterações são feitas.

Sabe qual é a melhor parte? É super fácil de configurar. Não há necessidade de uma configuração complicada de servidor. Basta seguir algumas etapas simples e entrar em contato com a equipe de suporte ao cliente do Jetpack se precisar de ajuda.

Você pode usar o melhor plugin de backup do WordPress como uma ferramenta independente ou como parte do pacote de segurança completo.

5. Adicione proteção contra ataques de força bruta

Ataques de força bruta ocorrem quando os hackers usam bots para adivinhar milhares de combinações de nome de usuário/senha por segundo até que finalmente obtenham acesso ao seu site. Esses ataques não apenas colocam em risco as informações do seu site, como também podem deixar o carregamento mais lento por sobrecarregar o servidor. 

Embora informações de login seguras com certeza ajudem, a melhor prevenção é uma ferramenta que evita esses ataques. A funcionalidade gratuita de proteção contra ataques de força bruta do Jetpack bloqueia endereços de IP suspeitos antes mesmo que eles cheguem ao seu site! 

A configuração não poderia ser mais fácil: tudo o que você precisa fazer é ativar a funcionalidade. Além disso, você pode visualizar o número de ataques bloqueados diretamente do seu painel de administração. Dica: a média é de 5.193!

6. Verificação de malware

Se um hacker conseguir entrar no seu site, convém ficar sabendo imediatamente para poder solucionar o problema. Afinal, quanto mais tempo o site estiver inativo ou inseguro, maiores serão os danos à sua reputação e aos seus dados. 

Mas o Jetpack Scan automaticamente pesquisa malwares, malfeitores e atividades suspeitas no site, alertando você imediatamente se algo for encontrado. Você pode até corrigir a maioria dos ataques conhecidos com apenas um clique, o que economiza tempo e dinheiro. 

E você não terá que perder tempo decifrando uma linguagem técnica complicada, pois o painel do Jetpack Scan explica tudo em termos leigos e guia você em todas as etapas que precisa seguir. Você pode simplesmente configurá-lo e relaxar sabendo que seu site está sendo monitorado 24 horas todos os dias. 

Saiba mais sobre a ferramenta de verificação de malware do WordPress.

7. Implemente o monitoramento do tempo de inatividade

Não importa se é o resultado de um ataque mal-intencionado ou um simples erro, se o seu site fica inativo, você precisa agir imediatamente. Mas você não tem tempo para ficar recarregando o site o dia inteiro para ter certeza de que ele está funcionando.

A ferramenta do Jetpack de monitoramento de inatividade para WordPress vigia seu site 24 horas todos os dias e notifica você se ele parar de responder. Então, você pode usar o registro de atividades para determinar exatamente o que deu errado e quando, para que possa tomar a medida adequada e colocá-lo de volta ao ar em questão de minutos, não de horas ou dias.

8. Exclua plugins e temas não usados

Quanto mais temas e plugins você tiver instalados no site, mais chances têm de um hacker tirar proveito deles. Embora os plugins sejam um ótimo meio de adicionar funcionalidades extras, faça uma limpeza e remova aqueles que você não está mais usando.

E, além de um tema padrão ao qual você pode recorrer ao solucionar erros no site, não há necessidade de armazenar temas adicionais. 

Bônus: excluí-los também pode melhorar a velocidade do seu site!

9. Ative a autenticação em dois fatores para administradores

A autenticação em dois fatores é uma maneira extremamente eficaz de proteger a página de login porque exige que um hacker tenha sua senha e um item físico, uma combinação improvável. Ao fazer login no seu site, o administrador precisa inserir um código de uso único que é enviado ao telefone.

O Jetpack oferece essa funcionalidade de forma gratuita, permitindo que você dê um passo além de apenas criar uma senha forte. Você tem vários usuários? Exija a autenticação em dois fatores de forma fácil para todos eles.

10. Configure um firewall para WordPress

Um firewall para WordPress monitora todo o tráfego que passa pelo site, agindo como uma barricada contra hackers. Enquanto um bom plano de hospedagem inclui um firewall que protege seu servidor, uma boa medida é instalar um que seja específico para WordPress. 

Um bom plugin de firewall possui um banco de dados de informações sobre malfeitores, endereços de IP suspeitos, bots mal-intencionados e tráfego incomum, e os bloqueia antes que possam atacar seu site. Você pode ver algumas das opções mais populares no diretório de plugins do WordPress.

11. Fique de olho na atividade do seu site

Quando você registra tudo o que acontece no seu site, pode facilmente navegar por ele e identificar qualquer atividade suspeita. E se o site for hackeado, você também poderá identificar a hora em que ocorreu, saber quais ações foram tomadas e descobrir quais contas foram comprometidas com maior facilidade.

O registro de atividades do Jetpack para WordPress acompanha todas as principais mudanças, desde tentativas de login e páginas publicadas até plugins excluídos, temas atualizados e configurações alteradas. Para cada evento, você pode ver a data/hora, o usuário que fez a alteração e uma descrição do que foi feito. Use essas informações para solucionar problemas ou restaurar um backup de imediatamente antes da ocorrência. 

O que acontece se o meu site do WordPress não estiver seguro?

A maioria dos invasores não está mirando em você especificamente, eles apenas estão procurando o site que seja mais fácil de acessar. Portanto, se o seu site do WordPress não estiver devidamente protegido, será mais provável que ele seja vítima de um hacker. Por fim, isso pode levar a:

• Uma reputação prejudicada. Se o seu site tiver avisos de segurança, ficar inativo ou redirecionar para um site suspeito, isso não parecerá bom para quem o estiver visitando. Eles podem perder a confiança em seu blog ou negócio, fazendo com que você perca vendas ou receita de anúncios.
• Dados roubados dos clientes. Se um hacker acessar sua loja de comércio eletrônico, ele poderá coletar informações pessoais que podem ser usadas ou vendidas a terceiros.
• Arquivos danificados do site. Você pode perder parte ou todo o seu site, possivelmente anos de trabalho duro!
• Remoção dos resultados de pesquisa. Se o seu site for hackeado, ele pode ser bloqueado pelo Google e removido completamente dos resultados de pesquisa.
• Perda do tráfego do site. Com classificações mais baixas (ou inexistentes) nos mecanismos de pesquisa e aviso de segurança (o que afasta os visitantes), o tráfego do seu site pode diminuir significativamente.
• Redução da receita de publicidade. As redes de anúncios não querem que os anúncios de seus clientes sejam veiculados em sites que não são seguros. Portanto, se seu site for hackeado, ele poderá ser removido das redes de anúncios e você poderá ser banido completamente, reduzindo ou eliminando sua receita de anúncios. Mesmo que seu site não seja removido, o tráfego reduzido afetará negativamente os cliques nos anúncios.

Como saber se meu site do WordPress foi hackeado?

Às vezes, pode ser difícil dizer se o site foi hackeado ou se está passando por algum outro tipo de problema. No entanto, seguem algumas indicações de que o site foi hackeado:

• O site tem um aviso de segurança ao carregar a URL.
• O plugin de segurança relata um problema.
• O host envia para você um e-mail a respeito de um problema.
• O site redireciona para um lugar completamente diferente, sendo que você não configurou isso.
• Você vê linhas de código estranhas nas páginas do site.
• O site está completamente fora do ar, embora isso também possa acontecer devido a outros fatores.
• Os anúncios no site redirecionam para sites suspeitos.
• De repente, o site carrega muito lentamente ou está agindo de alguma outra forma estranha.

O que fazer se meu site do WordPress for hackeado?

Se o seu site do WordPress foi hackeado, há algumas etapas que você pode seguir para corrigir o problema e recuperar os arquivos e banco de dados:

1. Determine o que aconteceu. Se você estiver usando o Jetpack, dê uma olhada no registro de atividades para ver quem fez login, quando e o que foi mudado. Isso pode ajudar a identificar contas comprometidas e descobrir quais arquivos foram afetados.
2. Execute uma verificação de malware. Use uma ferramenta como o Jetpack Scan para pesquisar os arquivos do site em busca de malwares ou outras indicações de um ataque. Se você usa a ferramenta de verificação de malware do Jetpack para WordPress, é possível corrigir a maioria dos problemas com um clique.
3. Restaure um backup. Se você fizer backups regulares no site, restaure um que anteceda a ocorrência do ataque. Se você estiver usando o Jetpack Backup, seus arquivos ficarão armazenados separadamente do servidor, então não serão comprometidos.
4. Redefina todas as senhas e exclua usuários suspeitos. Redefina todas as senhas do seu site do WordPress e do provedor de hospedagem. Se você vir qualquer conta de usuário suspeita que não criou, exclua-a.
5. Contrate um especialista em segurança de sites. Se você não consegue remover malware por conta própria ou apenas quer ter certeza de que seu site é seguro, considere contratar um especialista em segurança de um serviço como o Codeable.
6. Atualize seus plugins, temas e versão do WordPress. Isso ajudará a proteger quaisquer vulnerabilidades que o hacker possa ter aproveitado.
7. Envie novamente seu site para o Google. Se seu site foi bloqueado, use o Google Search Console para solicitar uma revisão e fazer com que seja removido da lista de bloqueios. 

Para mais detalhes, leia o guia que aborda o que fazer se seu site for hackeado.

Tudo pronto para publicar

Proteger seu site do WordPress da maneira adequada desde o começo o prepara para o sucesso e o ajuda a funcionar com segurança e eficiência pelos próximos anos. Lembre-se: prevenir ataques no site é muito mais fácil do que corrigi-los depois que ocorrem.

Com o pacote do Jetpack Security, você pode cobre a maioria dos itens dessa lista em apenas alguns minutos, sem a necessidade de um desenvolvedor ou configuração complicada. 

Dê o primeiro passo com o melhor plugin de segurança do WordPress.

Como em diversas situações da vida, a prevenção é o melhor remédio. E, felizmente, é fácil proteger seu site do WordPress e impedir uma invasão.

Vamos analisar em detalhes os 12 melhores plugins de segurança do WordPress, compará-los em diversas áreas e ajudar você a tomar a decisão certa para o seu site. Além disso, vamos responder a algumas perguntas sobre a segurança do WordPress.

O WordPress tem problemas de segurança?

O WordPress é usado por mais de 40% da internet, sendo o sistema de gerenciamento de conteúdo (CMS) mais conhecido. Sua popularidade coloca o sistema no alvo de hackers, mas o software em si não tem problemas de segurança.

Na verdade, é raro que os hackers acessem sites por meio de vulnerabilidades do WordPress. A maioria dos sites é invadida devido a problemas de segurança que podem ser evitados, como plugins e temas desatualizados, senhas fracas ou um ambiente de hospedagem deficiente.

Nenhum sistema de gerenciamento de conteúdo é 100% seguro, mas os desenvolvedores especialistas do WordPress se esforçam para torná-lo o mais seguro possível a cada atualização. E, seguindo algumas práticas recomendadas simples, você não precisará se preocupar.

Como posso melhorar a segurança do meu site do WordPress?

1. Escolha um provedor de hospedagem de alta qualidade. A segurança começa no seu host. Escolha um que tenha uma boa reputação. Busque funcionalidades como backup automático, certificado SSL, firewall no nível do servidor e proteção contra malware. E, antes de adquirir um plano, verifique nas avaliações se há problemas comuns de segurança. Veja os provedores de hospedagem do WordPress que são recomendados pelo Jetpack.
2. Atualize os temas, os plugins e o WordPress regularmente. Muitas vezes, as novas versões incluem patches de vulnerabilidades de segurança, bem como outras funcionalidades. Certifique-se de atualizar esses elementos o quanto antes.
3. Escolha temas e plugins confiáveis. Instale somente plugins e temas de fontes confiáveis e que tenham excelentes avaliações. Além disso, nunca adquira as versões gratuitas (também chamadas de “nulled”) dos plugins e temas premium. Muitas vezes, elas são repletas de malware e vulnerabilidades.
4. Crie nomes de usuário e senhas seguros. Use uma senha exclusiva para seu site do WordPress contendo pelo menos 20 caracteres e uma combinação de letras maiúsculas, letras minúsculas, números e símbolos. Isso exige que os hackers e bots precisem adivinhar a senha.
5. Defina as permissões de usuário apropriadas. As funções de usuários do WordPress definem quais ações cada conta pode executar no seu site. Conceda às pessoas somente a função mínima necessária para que realizem suas tarefas e remova as contas que não estiverem mais em uso.
6. Faça backups automáticos armazenados em outro local. Configure os backups automatizados para ocorrer, no mínimo, a cada 24 horas. Depois, armazene-os em um local totalmente independente do seu host. Assim, se ocorrer algo com seu servidor, o backup não será afetado. 
7. Configure a proteção contra ataques de força bruta. Os ataques de força bruta ocorrem quando bots tentam adivinhar milhares de combinações de nome de usuário/senha por minuto para forçar a entrada em seu site. No entanto, uma boa ferramenta pode bloquear os endereços de IP suspeitos antes que cheguem até você. 
8. Verifique o malware. Como você não pode monitorar o malware no site o tempo todo pessoalmente, escolha uma ferramenta ou plugin que faça isso. Ficar sabendo de uma ação suspeita assim que ela ocorre permite resolver o problema e impedir que ele se espalhe.
9. Configure a autenticação em dois fatores. A autenticação em dois fatores exige uma senha e um dispositivo físico para fazer login no seu site. Normalmente, é enviado ao seu celular um código exclusivo que deve ser inserido para fazer login. Isso torna praticamente impossível para os hackers entrarem tendo o nome de usuário e senha.
10. Livre-se dos comentários spam. Além de irritantes, os comentários spam podem conter links para sites de phishing nocivos, o que também afeta os visitantes do site. É possível deletá-los manualmente ou instalar um plugin para filtrar os comentários e excluir o spam.

Preciso usar um plugin de segurança do WordPress?

Você não necessariamente precisa de um plugin de segurança do WordPress para ter um site seguro. Várias práticas recomendadas, como atualizações regulares e senhas seguras, podem ser implementadas sem um plugin. No entanto, os melhores plugins do WordPress permitem ir além, adicionando outra camada de segurança e tornando mais simples incluir proteção avançada sem a ajuda de um desenvolvedor.

E a segurança é uma área que não deve ser subestimada. Não importa o tipo de site que você tem, uma invasão pode afetar consideravelmente a percepção dos visitantes e clientes sobre a sua marca. Também pode prejudicar suas posições no mecanismo de busca (por exemplo, o Google não gosta de sites que não são seguros), diminuir o número de vendas e leads recebidos e colocar informações como dados de cartões de crédito em risco.

Embora o plugin de segurança do WordPress não seja obrigatório, é recomendado instalar um em seu site.

Os melhores plugins de segurança do WordPress

Confira os melhores plugins de segurança do WordPress:

Use a lista acima para acessar plugins específicos e conferir as principais funcionalidades, opções de preços e, claro, como cada um ajuda a proteger seu site.

1. Jetpack Security

Ao contrário de vários outros plugins, o Jetpack Security realiza diversas tarefas: as funcionalidades gratuitas e pagas incluem desde prevenção contra ataques de força bruta a monitoramento de inatividade, backups, verificação de malware, proteção antispam e muito mais. Essas funcionalidades combinadas criam um plugin de segurança completo do WordPress que é fácil de ser usado mesmo por iniciantes e contempla até os maiores sites. E, de bônus, as varreduras não deixam seu site mais lento, pois são executadas nos servidores do Jetpack.

Além disso, o Jetpack é desenvolvido e mantido pelas pessoas por trás do WordPress.com, especialmente para o WordPress. A equipe do Jetpack conhece cada detalhe do WordPress e entende os problemas exatos que os proprietários de sites do WordPress enfrentam todos os dias, sendo assim o melhor plugin de segurança disponível.

Principais funcionalidades do Jetpack Security:

• Backups automáticos diários e em tempo real
• Verificações de malware diárias e em tempo real
• Prevenção automatizada contra spam
• Registro de atividades detalhado mostrando tudo que ocorre em seu site
• Monitoramento de inatividade
• Proteção contra ataques de força bruta
• Autenticação em dois fatores
• Aplicativo móvel com alertas e acesso aos backups, resultados de verificação e registro de atividades

Vamos analisar algumas dessas funcionalidades em mais detalhes.

Proteção contra ataques de força bruta

O ataque de força bruta ocorre quando hackers usam bots para tentar adivinhar combinações de nome de usuário e senha até encontrar a correspondência certa. Como usam grandes redes de computadores, conseguem tentar milhares de senhas por segundo.

A funcionalidade Proteção contra ataques de força bruta do Jetpack bloqueia tentativas de login indesejadas de IPs mal-intencionados antes que alcancem seu site.

Monitoramento de inatividade

O monitoramento de inatividade do Jetpack acessa seu site de diferentes locais ao redor do mundo e envia um alerta instantâneo se ele sair do ar. Por que isso é útil? Não dá para solucionar um problema que você não conhece! Se o seu site ficar fora do ar por um longo período, você poderá perder tráfego, vendas e até mesmo posições no mecanismo de busca. Com o monitoramento de inatividade, você saberá sobre os problemas na hora, podendo resolvê-os o mais rápido possível.

Autenticação em dois fatores

A autenticação em dois fatores adiciona uma camada de proteção à sua página de login, exigindo mais do que o nome de usuário e senha. Ao fazer login no seu site, o Jetpack enviará um código ao seu celular, que deverá ser inserido. Assim, para que um hacker entre, ele precisaria saber seu nome de usuário e senha e estar com seu dispositivo móvel, uma circunstância improvável.

Backups automatizados  

Se o seu site for interrompido por algum motivo, o backup total será inestimável. Imagine perder todo o seu trabalho, o dinheiro investido e os dados dos clientes ou visitantes. Os backups do WordPress oferecem tranquilidade.

No entanto, nem todas as soluções de backup são criadas da mesma maneira. Os backups do Jetpack são:

• Automatizados, para que você não precise criar backups manualmente;
• Seguros, para que os backups estejam sempre protegidos e disponíveis;
• Fáceis de configurar, o que é especialmente útil caso você não entenda muito de programação ou gerenciamento de servidores;
• Rápidos de restaurar, para colocar seu site de volta no ar o mais rápido possível;
• Disponíveis em dois formatos: diário e em tempo real.

Os backups diários são realizados automaticamente uma vez por dia, sendo uma solução excelente para restaurantes, blogs e outros sites que não são atualizados mais de uma vez a cada 24 horas.

Os backups em tempo real são realizados automaticamente enquanto você trabalha. Assim, você tem um registro atualizado do seu site a cada minuto. As mudanças são salvas conforme são feitas. São ideais para lojas online, sites de associação, fóruns e outros sites que são atualizados com frequência. 

Independentemente da opção escolhida, você tem a certeza de que o backup do seu site está feito e pode ser restaurado com alguns cliques caso precise.

Verificação automatizada de malware

Se um hacker obtiver acesso ao seu site, poderá implantar um “backdoor”, um tipo de malware que permite acessar o site a qualquer momento para roubar dados ou inserir malware ou vírus sem o seu conhecimento. O malware prejudica a sua reputação e coloca em risco as suas informações e os dados dos clientes.

É aí que entra o Jetpack Scan. Ele executa automaticamente verificações de malware diárias do código do seu site em busca de ações suspeitas. Assim que uma ameaça for detectada, você receberá uma notificação por e-mail com detalhes dos arquivos infectados.

E o melhor: o Jetpack corrige automaticamente a maioria das ameaças conhecidas. Ou seja, além de ficar sabendo dos problemas na hora, você provavelmente não precisará fazer nada para corrigi-lo.

Filtro automático de spam

Muitas vezes, o spam vem em forma de comentários contendo links para sites não confiáveis. Com o software certo, é possível deixar milhões de comentários de spam, que rapidamente saem do controle.

O Jetpack Anti-spam filtra automaticamente os comentários, pingbacks e envios de formulário de contato de spans conhecidos, economizando horas do seu tempo. Para que comentários reais não sejam marcados como spam, é possível revisar e recuperar os comentários. Você também pode configurar o Jetpack para excluir os piores comentários sem que precise analisá-los. 

Aplicativo móvel do Jetpack

A ação dos hackers não para enquanto você está longe do computador. Com o aplicativo móvel do Jetpack, é possível monitorar as atividades do site, restaurar um backup e visualizar os resultados da verificação de malware de onde você estiver. 

Além disso, você receberá alertas instantâneos se o site sair do ar ou se um malware for encontrado, oferecendo tranquilidade total a você. Algo está errado? É possível resolver a maioria das ameaças conhecidas com um clique no próprio aplicativo.

Facilidade de uso:

O Jetpack foi criado para que todos os proprietários de sites consigam usá-lo, independentemente do nível individual de habilidades técnicas. Todas as funcionalidades são ativadas com apenas alguns cliques, sem exigir conhecimento de programação ou um desenvolvedor.

Suporte e documentação:

O Jetpack é desenvolvido e mantido por especialistas do WordPress que se importam de verdade com você, com seu site e com sua empresa. O plano gratuito inclui um excelente suporte por e-mail, e os planos pagos oferecem atendimento prioritário mais rápido para que você tenha a ajuda de que precisa no momento certo.

Há também uma ampla documentação sobre as etapas de configuração e solução de problemas

Opções de preços e planos:

• O Jetpack gratuito inclui o monitoramento de inatividade, proteção contra ataque de força bruta e o registro de atividades com os 20 eventos mais recentes sem custo.
• O Jetpack Security diário inclui todas as funcionalidades, além de backups diários, verificações de segurança diárias e um registro de atividades de 30 dias a partir de US$ 11,97 ao mês.
• O Jetpack Security em tempo real inclui todas as funcionalidades, além de backups em tempo real, verificações de segurança em tempo real e um registro de atividades de um ano a partir de US$ 33,57 ao mês.
• Também é possível adquirir as funcionalidades separadamente, como o Jetpack Backup, Jetpack Scan e Jetpack Anti-spam, a partir de US$ 4,77 ao mês.

Ideal para: 

Blogs, lojas de comércio eletrônico e sites de todos os tamanhos. O Jetpack Security é o melhor e mais completo plugin de segurança do WordPress para praticamente qualquer cenário. 

2. Wordfence

O Wordfence é um firewall de aplicativo Web que também oferece funcionalidades adicionais, como verificação de malware. Por ser um firewall de ponto de extremidade, integra-se profundamente ao WordPress, não pode ser ignorado e não permite o vazamento de dados. Isso faz dele muito mais seguro do que as alternativas na nuvem.

Depois de configurar o Wordfence, você receberá notificações por e-mail se ele identificar algo preocupante, como um plugin desatualizado, um trecho de código mal-intencionado ou vírus. 

No entanto, o Wordfence é conhecido por deixar seu site mais lento, pois adiciona várias tabelas de banco de dados pesadas e sobrecarrega o servidor durante as verificações de malware.

Principais funcionalidades do Wordfence:

• Firewall de aplicativo Web
• Verificador de segurança
• Proteção contra senhas vazadas
• Autenticação em dois fatores
• Bloqueio manual e bloqueio de país
• Reparo de arquivo automatizado

Vamos analisar em detalhes algumas funcionalidades.

Firewall de aplicativo Web

O firewall é, sem dúvidas, a funcionalidade mais marcante do Wordfence. Ele aproveita os dados coletados dos mais de quatro milhões de sites que protege para entender os métodos usados pelos hackers, como identificar os ataques e localizar de onde são feitos. Frequentemente, são atualizadas as regras de firewall e a lista de endereços de IP mal-intencionados que são bloqueados para oferecer proteção constante.

Verificador de segurança

O verificador de segurança monitora em seu site a presença de malware, URLs corrompidas, spam, redirecionamentos mal-intencionados e injeções de código. Relata também as mudanças feitas nos principais arquivos do WordPress, as vulnerabilidades de segurança conhecidas e os plugins desatualizados. 

Bloqueio manual e bloqueio de país

Os planos premium oferecem acesso a essas funcionalidades, que basicamente potencializam o firewall. Com o bloqueio manual, é possível bloquear redes mal-intencionadas por completo ou as atividades realizadas por humanos ou robôs que você quiser. Já o bloqueio de país permite bloquear todo o tráfego de um país específico, um recurso especialmente útil durante um ataque. Observe que, devido ao SEO, não é recomendado usar o bloqueio de país em longo prazo.

Reparo de arquivo automatizado

Se o Wordfence identificar que um arquivo vital do WordPress foi modificado indevidamente, você poderá retorná-lo para o estado original com apenas um clique. Observe que há uma diferença entre remover malware e reparar um site invadido, que tem o preço adicional de US$ 490 no Wordfence.

Facilidade de uso:

É possível usar o Wordfence sem ter conhecimento técnico, mas o painel de configurações pode ser confuso e complicado. Todas as funcionalidades são listadas ao mesmo tempo, e pode ser difícil entender o que seu site precisa. Por padrão, o Wordfence também envia vários alertas por e-mail, e muitos deles não exigem uma ação do proprietário do site. Assim, iniciantes podem ter dificuldade de entender o que precisam fazer em relação a cada mensagem.

Suporte e documentação:

O Wordfence oferece suporte gratuito nos fóruns do WordPress e suporte premium em um sistema online de emissão de tíquetes. Também há um banco de dados de documentações que fornece detalhes sobre a configuração e solução de problemas do plugin.

Opções de preços e planos:

• O Wordfence Free inclui o firewall de aplicativo Web básico, verificador de malware e proteção contra ataques de força bruta sem custos.
• Já o Wordfence Premium adiciona funcionalidades como atualizações de firewall em tempo real, verificações da lista de bloqueios de IP e bloqueio de país por US$ 99 ao ano.

Ideal para: 

Sites pequenos que buscam especificamente um firewall e não precisam proteger dados importantes, como detalhes de cartões de crédito. Apesar de não oferecer outras funcionalidades, o Wordfence é o plugin de segurança do WordPress mais completo desta lista. Seu diferencial é o firewall de aplicativo Web.

3. iThemes Security

O iThemes Security é um plugin freemium que prioriza a defesa do seu site, adicionando camadas de proteção, em vez de identificar e resolver invasões. Para isso, aplica medidas de segurança, como configurar as permissões de arquivo corretas, impôr senhas fortes e alterar URLs de login. 

Principais funcionalidades do iThemes Security:

• Proteção contra ataques força bruta
• Detecção de 404 e alteração de arquivo
• Backups de banco de dados
• Ocultação da página de login e administração
• Proteção com senha forte
• Autenticação em dois fatores

Confira mais detalhes sobre algumas funcionalidades:

Proteção contra ataques força bruta

Bloqueia as pessoas que tentam entrar várias vezes com falha. Impede que bots tentem adivinhar a combinação de senha e nome de usuário milhares de vezes em um curto período.

Backups de banco de dados

Gera automaticamente backups do seu banco de dados, que são enviados ao seu e-mail. Observe que o backup inclui somente o banco de dados, e não seus arquivos, mídias, plugins ou temas.

Ocultar página de login

Por padrão, a página de login e o painel de administração de todos os sites do WordPress contêm o URL /wp-admin. Com isso, é muito fácil para os hackers encontrarem essa página, já que segue um modelo. O iThemes Security permite alterar o URL sem precisar de um código personalizado, adicionando mais uma camada de proteção.

Facilidade de uso:

Assim como o Wordfence, o painel de configurações do iThemes pode ser complicado para iniciantes e usuários sem conhecimento técnico. Diversas configurações específicas podem ser ativadas ou desativadas, e é difícil encontrar as definições adequadas para seu site.

Suporte e documentação:

O suporte da versão gratuita do iThemes Security é oferecido nos fóruns do WordPress.org. A versão premium inclui um sistema de emissão de tíquetes de suporte. Há também uma documentação detalhada disponível.

Opções de preços e planos:

• O iThemes Security gratuito inclui medidas de proteção, backups do banco de dados, proteção contra ataques de força bruta e proteção contra alteração de arquivo, entre outras funcionalidades, sem custos.
• A versão premium, iThemes Blogger, adiciona verificações de malware programadas, autenticação em dois fatores e reCAPTCHA (entre outras funcionalidades) por US$ 80 ao ano por site. 

Ideal para: 

Proteção de login e do site. Embora contenha outras funcionalidades, é mais fácil para os usuários gerenciá-las em outros plugins de segurança do WordPress.

4. Sucuri

Sucuri é uma solução de segurança do WordPress baseada em nuvem, ou seja, é totalmente executada em servidores próprios, evitando atrasos no seu. Como não foi desenvolvido especialmente para o WordPress, é compatível com qualquer plataforma ou sistema de gerenciamento de conteúdo. Além de oferecer firewall de aplicativo Web e ferramentas de verificação de malware, os serviços de limpeza são o principal destaque. 

Observe que o Sucuri diferencia claramente as funcionalidades gratuitas das premium. O plugin gratuito oferece verificação de malware e proteção do WordPress, enquanto a versão premium inclui o firewall de aplicativo Web e serviços de limpeza pós-invasão.

Principais funcionalidades do Sucuri:

• Verificação de malware
• Monitoramento de status da lista de bloqueios
• Firewall de aplicativo Web
• Mitigação de ataques de negação de serviço distribuído (DDoS)
• Prevenção contra ataques de força bruta
• Serviços de limpeza do site

Vamos analisar algumas funcionalidades em detalhes.

Monitoramento de status da lista de bloqueios

O Sucuri confere se seu URL está na lista de bloqueios de diversos serviços. Como os sites na lista de bloqueios perdem uma fração considerável de tráfego, isso pode ser uma grande vantagem.

Mitigação de ataques de negação de serviço distribuído (DDoS)

Os ataques de DDoS são tentativas mal-intencionadas de interromper o tráfego de um servidor sobrecarregando-o com um fluxo de tráfego falso. Em suma, isso impede que visitantes comuns e clientes reais acessem seu site. A funcionalidade de mitigação de DDoS do Sucuri bloqueia esses ataques.

Serviços de limpeza do site

A equipe de especialistas do Sucuri está à disposição para reparar e recuperar seu site após uma invasão. O plugin remove o código mal-intencionado dos seus arquivos e banco de dados, envia solicitações de remoção da lista de bloqueios e repara o spam de SEO (como injeções de link).

Facilidade de uso:

A configuração da versão premium do Sucuri pode ser um pouco complexa para quem não é desenvolvedor, porque é preciso alterar as configurações de DNS do domínio para usar os servidores do Sucuri. A configuração do plugin gratuito do WordPress é muito mais simples para quem não é desenvolvedor.

Suporte e documentação:

O suporte da versão gratuita é oferecido nos fóruns do WordPress, e a versão premium usa um sistema de emissão de tíquetes. Também há uma ampla base de conhecimento disponível respondendo a perguntas comuns.

Opções de preços e planos:

• O Sucuri Free inclui verificação de malware, monitoramento da lista de bloqueios e proteção do WordPress sem custos.
• No Sucuri Basic, o firewall de aplicativo Web e serviços de limpeza estão disponíveis por US$ 199 ao ano. No entanto, não há garantia para o tempo de resposta da limpeza e as verificações de malware são executadas a cada 12 horas.
• O Sucuri Pro custa US$ 299,99 ao ano e inclui tudo que faz parte do plano Basic, aumentando a frequência das verificações de malware para seis horas.
• No Sucuri Business, as verificações de malware são realizadas a cada 30 minutos e há garantia de tempo de resposta a invasões de seis horas. Esses benefícios estão disponíveis pela tarifa anual de US$ 499,99.

Ideal para: 

Proteção e limpeza de um site após uma violação. Como a versão gratuita do plugin não inclui funcionalidades essenciais como firewall, é recomendado optar pela versão premium ou escolher outro plugin.

5. All in One WP Security and Firewall

O plugin All in One WP Security and Firewall é uma solução do WordPress 100% gratuita e completa, como indica o nome. As funcionalidades são divididas em categorias com base no nível de segurança (e a probabilidade de que quebrem seu site), com opções para todos os níveis de habilidade. 

No entanto, todas as funcionalidades têm como objetivo proteger seu site contra invasões, e não verificar malware ou limpar um site invadido.

Principais funcionalidades do All in One WP Security and Firewall:

• Proteção da conta de usuário
• Segurança da página de login
• Backups de banco de dados
• Segurança do sistema de arquivos
• Funcionalidade de lista de bloqueios
• Firewall
• Verificador de segurança
• Proteção contra ataques de força bruta

Confira mais informações sobre algumas funcionalidades:

Segurança da página de login

O plugin bloqueia os usuários após determinado número de tentativas de login, força o logout após o período de tempo definido, adiciona reCAPTCHA à página de login e registra cada atividade de login e logout. Isso ajuda a proteger seu site contra hackers e bots.

Segurança do sistema de arquivos

O All in One WP Security and Firewall verifica se há problemas de permissão em seus arquivos e pastas e permite corrigi-los com um clique. Ele evita que hackers e bots visualizem arquivos facilmente comprometidos (como readme.html e license.txt) e desativa a edição de arquivos.

Verificador de segurança

O verificador de segurança monitora as alterações nos arquivos comparando-os aos principais arquivos padrão do WordPress. Observe que não há verificação de malware e que os problemas não são corrigidos para você.

Facilidade de uso:

Como as funcionalidades são divididas por nível de segurança, separando as que podem quebrar seu site das opções seguras, é um plugin fácil para iniciantes. Também há um medidor de intensidade da segurança que oferece uma visão geral da situação atual em um dado momento.

Suporte e documentação:

O suporte está disponível somente nos fóruns do WordPress.org e a documentação é restrita a algumas funcionalidades.

Opções de preços e planos:

Este plugin tem somente uma versão gratuita que inclui todas as funcionalidades.

Ideal para: 

Iniciantes e sites básicos. É fácil começar relativamente rápido sem quebrar seu site. Por outro lado, como o plugin não tem uma versão premium, faltam algumas funcionalidades valiosas, como verificação e remoção de malware. Pode ser uma boa solução para blogs por hobby que não queiram investir muito na segurança do site.

6. Defender Pro

O Defender Pro foi criado pelo WPMU DEV, uma empresa de desenvolvimento do WordPress que cria soluções de todo tipo, de segurança à complementos, testes e análises. Ele pode ser comprado separadamente ou como parte de um pacote de ferramentas de site.

Principais funcionalidades do Defender Pro:

• Verificação de segurança
• Proteção de login
• Autenticação em dois fatores
• Monitoramento da lista de bloqueios
• Recuperação e reparo de arquivo alterado

Facilidade de uso:

O Defender Pro inclui um assistente de instalação fácil de usar, ideal para iniciantes.

Suporte e documentação:

O WPMU DEV oferece suporte por chat ao vivo, além de fóruns, e-mails e uma documentação detalhada.

Opções de preços e planos:

• O Defender Pro Only inclui as funcionalidades listadas acima por US$ 60 ao ano.
• Já a versão Security and Backups Pack adiciona outros produtos, como ferramentas de backup e migração, por US$ 90/ano.
• A assinatura WPMU DEV oferece o pacote completo de ferramentas, incluindo complementos, análises e outras, por US$ 190 ao ano.

Ideal para: 

Sites que desejam adquirir o pacote completo de ferramentas, e não apenas as de segurança. O Defender Pro é uma boa opção de segurança, mas não tem funcionalidades importantes, como firewall e prevenção antispam. No entanto, combinado ao pacote completo de ferramentas do WPMU DEV, oferece boas vantagens. 

7. BulletProof Security

O BulletProof Security é um plugin freemium do WordPress voltado especialmente para desenvolvedores. É completo e permite diversos ajustes no back-end, mas é difícil de ser usado por iniciantes.

Principais funcionalidades do BulletProof Security:

• Verificador de malware
• Pastas de plugin ocultas
• Segurança e monitoramento de login
• Logout de sessão expirada
• Expiração do cookie de autorização
• Registros de segurança
• Diversas outras funcionalidades de segurança avançadas

Facilidade de uso:

Mais uma vez, este plugin não foi desenvolvido para iniciantes. Apesar de oferecer um assistente de instalação, é complicado alterar ou aprimorar as configurações, podendo até mesmo quebrar seu site. 

Suporte e documentação:

O suporte do plugin gratuito é fornecido nos fóruns do WordPress.org. Já o suporte premium é oferecido em um fórum especial. Há uma documentação reduzida e tutoriais em vídeo disponíveis.  

Opções de preços e planos:

• O BulletProof Security gratuito oferece muitas das funcionalidades listadas acima sem custo adicional.
• O BulletProof Security Pro inclui instalações ilimitadas e funcionalidades avançadas, como backup e monitoramento de banco de dados, firewall do plugin e restauração automática dos arquivos do site, por US$ 69,95.

Ideal para: 

Desenvolvedores e usuários avançados que desejam personalizar todos os aspectos da segurança do site.

8. Security Ninja

O Security Ninja é uma solução de segurança relativamente completa, mas é reconhecido por oferecer mais de 50 verificações de segurança integradas. Os testes analisam desde os temas e plugins atualizados às versões do WordPress, acessibilidade dos arquivos e prefixos da tabela de banco de dados. 

Principais funcionalidades do Security Ninja:

• Firewall de aplicativo Web
• Verificação de malware
• Proteção do formulário de login
• Verificações de vulnerabilidade do plugin
• Registro de eventos

Facilidade de uso:

Este plugin é relativamente fácil de usar, mas exige sua participação. Os problemas encontrados não são corrigidos automaticamente. Em vez disso, você é totalmente responsável pelo seu site e pelas correções de segurança. Isso pode ser útil para quem sabe o que está fazendo, mas apresenta dificuldades para iniciantes. Observe que a versão Pro corrige cerca de 30 problemas automaticamente, caso escolha essa opção.

Suporte e documentação:

O suporte da versão gratuita é fornecido nos fóruns do WordPress.org, e a versão Pro inclui um sistema de emissão de tíquetes de suporte. Há uma documentação detalhada disponível.

Opções de preços e planos:

• O Security Ninja gratuito inclui sem custos mais de 50 verificações de segurança, conforme mencionado acima.
• Já o Security Ninja Starter adiciona o firewall, verificador de malware, reparador automático e muito mais por US$ 49 ao ano por site. Se quiser incluir mais de um site, adquira o plano Plus (três sites) por US$ 129 ao ano ou o plano Pro (cinco sites) por US$ 199 ao ano. Os planos também oferecem a opção de adquirir uma licença vitalícia a um preço premium. 

Ideal para: 

Sites que desejam entender a situação atual com precisão, bem como pessoas que tenham conhecimento intermediário sobre o WordPress e segurança.

9. SecuPress

O SecuPress combina várias funcionalidades de segurança em um só plugin sem sobrecarregar seu site. As versões gratuita e premium são fáceis de usar por pessoas de todos os níveis de habilidade. Uma das melhores funcionalidades é o Security Report, que informa a situação do seu site e sugere recomendações de melhorias.

Principais funcionalidades do SecuPress:

• Verificador de integridade do site
• Limite de tentativas de login
• Funcionalidades de proteção do WordPress
• Autenticação em dois fatores
• Verificação de malware
• Backup de arquivos e banco de dados

Facilidade de uso:

O SecuPress tem uma interface com navegação simples, ideal para proprietários de sites de todos os níveis. Ele divide as funcionalidades com base na finalidade e explica o que cada uma faz no site.

Suporte e documentação:

O suporte da versão gratuita é oferecido nos fóruns do WordPress, e a versão premium inclui um sistema de emissão de tíquetes. 

Opções de preços e planos:

• O SecuPress Free inclui o verificador de integridade, várias funcionalidades de proteção e limite de tentativas de login, entre outros, sem custo.
• Já a versão SecuPress Pro adiciona a autenticação em dois fatores, verificação de malware e backups, entre outras funcionalidades avançadas, por US$ 69,99 ao ano.

Ideal para: 

Pequenas empresas, especialmente as que podem investir um pouco em um plugin de segurança do WordPress. É recomendado adquirir a versão premium, já que a versão gratuita não inclui as funcionalidades mais valiosas, como verificação de malware.

10. Astra Security

O Astra Security é uma ferramenta de segurança premium que se descreve como um “pacote de segurança tudo-em-um para proteção completa, exceto o incômodo”. Observe que, além de proteger o WordPress, o plugin é compatível com todo tipo de site. Como não é especializado no WordPress, algumas funcionalidades valiosas da plataforma podem não ser aproveitadas.

Principais funcionalidades do Astra Security:

• Firewall do site
• Verificação de limpeza de malware
• Monitoramento da lista de bloqueios
• Proteção contra bots mal-intencionados
• Bloqueio de IP e de país

Facilidade de uso:

O Astra Security é fácil de instalar e relativamente simples de configurar. A equipe de suporte premium também está à disposição para ajudar.

Suporte e documentação:

O nível de suporte recebido depende do plano adquirido. O suporte por chat ao vivo está disponível 24h todos os dias, além da documentação e base de conhecimento para começar.

Opções de preços e planos:

• O plano Pro inclui um firewall, limpeza de malware a cada 12 horas, verificador de malware, proteção contra bots mal-intencionados e suporte bronze, entre outras funcionalidades, por US$ 228 ao ano.
• O plano Advanced adiciona mais de 300 testes de segurança, limpeza de malware em oito horas, prevenção antispam e suporte prateado, entre outras funcionalidades, por US$ 468 ao ano.
• O plano Business adiciona limpeza de malware em seis horas, mais de 500 testes de segurança e suporte ouro, entre outras funcionalidades, por US$ 1.428 ao ano. 

Ideal para: 

Empresas maiores, especialmente as que têm diversos sites em diferentes plataformas. Como é uma opção mais cara e não foi criada especialmente para o WordPress, provavelmente não é a melhor escolha para a maioria das empresas e blogs do WordPress. 

11. WPScan

O WPScan é um plugin freemium de funcionalidade única cuja finalidade específica é testar a segurança do seu site. É o único plugin do tipo nesta lista, e foi incluído porque é excelente e oferece algo que a maioria dos outros plugins não possui. A varredura é feita consultando um amplo banco de dados de vulnerabilidades.

Principais funcionalidades do WPScan:

• Verifica mais de 21 mil vulnerabilidades de segurança conhecidas no WordPress, plugins e temas
• Verifica os arquivos debug.log, os arquivos de backup wp-config.php e arquivos de banco de dados exportados que podem representar riscos à segurança
• Busca senhas fracas
• Verifica se o XML-RPC e as senhas secretas padrão estão ativadas ou foram usadas

Facilidade de uso:

É muito fácil instalar o plugin. Basta registrar uma chave de API no site, adicioná-la ao plugin instalado e escolher configurações básicas.

Suporte e documentação:

O suporte é fornecido nos fóruns do WordPress e há instruções básicas disponíveis.

Opções de preços e planos:

O preço é baseado no número de solicitações de API necessárias por dia. O WPScan faz uma solicitação de API por site do WordPress, tema instalado e plugin usado. Por exemplo, se você tiver dez plugins e um tema instalados, usará 12 solicitações de API por dia.

• O plano gratuito inclui 25 solicitações de API. É o suficiente para a grande maioria dos sites.
• O plano Starter inclui 75 solicitações de API por € 5 ao mês.
• O plano Professional inclui 300 solicitações de API por € 25 ao mês.

Ideal para: 

Sites que desejam monitorar vulnerabilidades de segurança e não usam um plugin de segurança que contenha esta funcionalidade. No entanto, observe que este não é um pacote de segurança completo e deve ser usado junto a outras medidas.

12. Shield Security

O Shield Security tem uma estratégia simples: começa com a prevenção e também fornece correção se o site for invadido. E, como os bots são responsáveis pela maioria dos problemas de segurança, o Shield Security é dedicado especificamente a impedi-los de chegar ao seu site. Oferece também funcionalidades que protegem plugins comuns do WordPress, como Yoast, Gravity Forms, Advanced Custom Fields, Contact Form 7 e Elementor.

Principais funcionalidades do Shield Security:

• Mecanismo de detecção anti-bot
• Verificador de malware de vulnerabilidades
• Detecção de spam
• Autenticação em dois fatores
• Firewall de aplicativo Web

Facilidade de uso:

É relativamente intuitivo para começar, mas oferece informações e configurações que podem ser confusas para iniciantes.

Suporte e documentação:

O suporte gratuito é fornecido nos fóruns do WordPress.org. Já o suporte premium é oferecido em um sistema de emissão de tíquetes. Há uma documentação detalhada disponível, bem como cursos online.

Opções de preços e planos:

• O ShieldFREE inclui detecção de bots, autenticação em dois fatores e um firewall, entre outras funcionalidades, sem custos.
• A versão ShieldPRO adiciona um verificador de malware, verificador de vulnerabilidades e prevenção contra spam, entre outras funcionalidades, por US$ 79 ao ano.

Ideal para: 

Proprietários de sites com conhecimento moderado de segurança e que podem investir uma certa quantia em um plugin premium. Como a versão gratuita não inclui verificador de malware, é recomendado adquirir a versão Pro.

Conclusão: qual é o melhor plugin de segurança do WordPress? 

O WordPress é bastante seguro, mas é sempre bom adicionar mais proteção ao seu trabalho e informações dos visitantes. Sites de qualquer tamanho podem ser direcionados, mas a importância da segurança extra aumenta de modo proporcional à popularidade e volume de conteúdo de um site. 

A maneira mais simples de aumentar a segurança é usar um plugin confiável. Por outro lado, escolher o melhor plugin de segurança do WordPress para o seu site pode ser complicado, porque há muitas opções diferentes! Os proprietários de sites devem considerar as funcionalidades de prevenção e limpeza disponíveis, bem como os custos e o conhecimento técnico necessário. 

Desenvolvido por uma equipe de especialistas do WordPress, o Jetpack é a principal escolha para a segurança do site do WordPress. Ele oferece funcionalidades de prevenção e resolução eficientes com custos razoáveis, configuração simples e suporte superior. 

Se você procura apenas uma ferramenta de verificação de segurança e não faz questão das outras funcionalidades, o WPScan é uma ótima pedida. Além de ser totalmente gratuito, é excelente na identificação de vulnerabilidades de segurança, ajudando a proteger e bloquear seu site do WordPress.

Ou, se você for desenvolvedor e buscar uma opção avançada e personalizável, considere o BulletProof Security. Ele permite ajustar praticamente todos os detalhes do back-end para fornecer funcionalidades de segurança exclusivas e abrangentes para todos os sites de clientes.

Perguntas frequentes sobre a segurança do WordPress

Os plugins do WordPress podem conter vírus?

Sim, os plugins do WordPress que não são seguros podem conter vírus. Como o WordPress é de código aberto, qualquer pessoa pode modificar e usar o código para criar novos plugins. Isso é incrivelmente vantajoso porque significa que há uma solução para quase toda necessidade, mas também permite que desenvolvedores mal-intencionados tirem proveito do sistema.

Mas basta uma breve diligência prévia ao escolher plugins. Sempre instale plugins de fontes confiáveis (como o diretório do WordPress.org) e leia as avaliações para conhecer os problemas existentes. E, mais importante, nunca instale versões gratuitas (conhecidas como “nulled”) de plugins premium. Muitas vezes, elas são repletas de malware e vulnerabilidades. 

O WordPress pode ser invadido?

Sim, o WordPress, bem como qualquer outro sistema de gerenciamento de conteúdo, pode ser invadido. Na verdade, a maioria das invasões ocorre por métodos que podem ser evitados por completo. Adotando algumas práticas recomendadas, como escolher um host de alta qualidade, definir senhas seguras, atualizar o software e instalar um plugin de segurança do WordPress, seu site não terá motivos para estar mais vulnerável do que os outros. 

Quais tipos de site têm maior probabilidade de serem invadidos?

Pode parecer que os hackers direcionam apenas sites grandes com muito tráfego, mas não é bem assim. Os blogs e pequenas empresas são igualmente propensos a receber ataques, embora por vezes tenham menos medidas de segurança em vigor.

A maioria dos hackers não direciona sites específicos. Na verdade, bots automatizados são usados para pesquisar oportunidades simples na web. E os bots automatizados não são criteriosos.

Meu site precisa de um firewall?

Todo site deveria ter um bom firewall, pois ele atua como um escudo entre seu site e o tráfego recebido. Além de incluir um firewall no plano de hospedagem escolhido, pois protege seu site no nível do servidor, você deve instalar um firewall de aplicativo Web para proteger seu site contra ataques específicos a sistemas de gerenciamento de conteúdo.

O firewall é como um guarda parado na porta do seu site. Ele monitora cada visitante e bot que passa, identifica elementos suspeitos (como endereços de IP não seguros, botnets e tráfego para páginas ocultas) e os bloqueia antes que possam atacar. A maneira mais simples e eficaz de adicionar um firewall ao seu site do WordPress é instalar um plugin.

O WordPress é seguro para sites de comércio eletrônico?

Em relação à segurança do WooCommerce, é importante ter cuidado. Afinal, você é responsável por proteger os dados dos clientes, bem como arquivos e banco de dados do site. Por outro lado, o WordPress é uma escolha excelente para uma loja online, além de segura.

Por ser o sistema de gerenciamento de conteúdo mais conhecido, pode ser alvo dos hackers. Por outro lado, o WordPress conta com diversas medidas de segurança integradas para manter seu site seguro. E, com algumas práticas recomendadas em uso, como senhas fortes, um host confiável e um excelente plugin de segurança do WordPress, seu site estará pronto para o sucesso. 

Como faço para verificar a segurança do WordPress?

O ideal é começar com uma ferramenta de verificação de malware. Ela verifica seu site em busca de códigos suspeitos e alerta você ao identificar algo. Algumas até mesmo corrigem os problemas encontrados automaticamente.

Confira mais algumas maneiras de verificar a segurança do WordPress:

• Verifique se o certificado SSL está ativo. O certificado SSL protege os dados transmitidos no seu site, como informações de contato e de pagamento. Para conferir se ele está ativo, observe o ícone de cadeado ao lado da sua URL no navegador.
• Monitore a inatividade. Seu site sair do ar pode indicar uma invasão. Instale uma ferramenta automatizada que alerte caso o site fique inacessível para solucionar problemas imediatamente.
• Certifique-se de não ter um aviso de segurança no navegador. Quando seu site é invadido, navegadores como Google Chrome e Safari exibem um aviso de segurança enquanto você digita seu URL. Visite seu site usando uma janela anônima ou privada para ter resultados mais precisos.
• Verifique as notificações no Google Search Console. Se você tiver uma conta do Google Search Console, poderá acessar rapidamente o relatório de problemas de segurança, que informa se seu site foi invadido ou se aplica práticas não seguras.
• Siga as práticas recomendadas de segurança. A melhor maneira de garantir que seu site do WordPress seja seguro é implementando medidas de segurança eficazes. Tome as medidas adequadas para proteger seu site (com um guia de uma fonte segura, como o Jetpack) e tenha a confiança de não estar suscetível aos hackers. 

Confira alguns princípios básicos das redes sociais e estratégias para atrair mais seguidores para suas contas e para sites de negócios sem precisar investir mais dinheiro em marketing e propaganda.

Os princípios básicos das redes sociais

As plataformas de redes sociais giram em torno de três fatores:

• Iniciar uma conversa com a comunidade.
• Participar de assuntos relevantes para seu negócio.
• Conversar no momento certo.

Ao participar de plataformas como Twitter ou Facebook, é importante humanizar seu negócio. Compartilhe informações sobre a empresa, como sua história e sua missão, para atrair o interesse dos leitores, mas não sature os usuários com excesso de anúncios e auto-promoção.

Em vez de publicações longas e cheias de texto, compartilhe imagens e vídeos interessantes. É importante também estabelecer uma comunicação de mão dupla: responda aos comentários e perguntas que você receber.

Por fim, compartilhe o conteúdo nos momentos em que os usuários estão mais ativos nas redes sociais. Assim, você aumenta o número de pessoas que veem e interagem com suas publicações.

Estratégias para compartilhamento eficiente nas redes sociais

1. Facilite o compartilhamento do seu conteúdo

Para obter sucesso nas redes sociais, é necessário estabelecer uma conversa com a comunidade. Mas, como donos de negócios, é importante tomar cuidado para não parecer promocional demais. Portanto, iniciar todas as conversas não é sempre a melhor opção.

As ferramentas de compartilhamento para redes sociais do Jetpack ajudam na divulgação ao incluir botões de compartilhamento de fácil acesso nas suas publicações. Isso encoraja os leitores a iniciar conversas com base no seu conteúdo, enquanto a mensagem da sua marca é divulgada nas redes sociais.

Os algoritmos das redes sociais são projetados para enfatizar conversas que começam de forma orgânica. As ferramentas de compartilhamento do Jetpack foram criadas pensando nisso. Ao incluir botões de compartilhamento no seu site, você proporciona aos seus fãs uma maneira fácil de compartilhar seu conteúdo com apenas um clique.

A cada conversa iniciada, sua marca terá mais oportunidades de ser divulgada a novos leitores e consumidores.

2. Saiba o que publicar

Participar de conversas sobre assuntos relevantes para seus negócios, é outro ponto importante para atrair mais seguidores nas redes sociais.

Nos últimos anos, houve um aumento de estudos conduzidos sobre o tipo de conteúdo que mais gera engajamento em cada rede social. Os especialistas do Buffer elaboraram um manual para escolher o tipo de conteúdo mais adequado para cada plataforma.

Depois de selecionar o tipo de conteúdo que você pretende compartilhar (textos, vídeos, fotos etc) na plataforma escolhida, comece a pensar nas informações que serão incluídas no post. Os leitores se identificam com conteúdo relevante para eles e atividades que os interessam. Pesquise sobre seu público-alvo e descubra seus interesses para determinar o que mais o atrai.

Suas chances de aumentar o engajamento dos seguidores aumentam conforme suas publicações se tornam mais relevantes. Seguidores engajados ajudam a gerar mais atividade nas páginas do seu negócio. Isso fará com que suas futuras publicações tenham um posicionamento de destaque no feed dos seguidores, atraindo mais atenção para seu conteúdo e negócio.

3. Saiba quando fazer publicações

Certifique-se de que as conversas serão iniciadas no momento certo para divulgar o conteúdo quando seu público estiver mais presente e receptivo.

Foram conduzidos vários estudos sobre os melhores horários para fazer publicações em redes sociais. Em um deles, o SproutSocial concluiu que as plataformas apresentam picos de tráfego em horários diferentes do dia. Segundo a pesquisa, estes são os principais horários com base no engajamento:

• Facebook: quartas-feiras de 12:00 às 15:00 e quintas-feiras de 13:00 às 14:00
• Instagram: quartas-feiras às 15:00, quintas-feiras às 5:00, às 11:00 e de 15:00 às 16:00 e sextas-feiras às 5:00
• Twitter: sextas-feiras de 9:00 às 10:00
• LinkedIn: quartas-feiras de 15:30 às 16:30

Como proprietário, seu objetivo não é trabalhar mais, e sim de forma mais eficiente. Para isso, certifique-se de que você está postando nos horários de pico. Assim, você terá mais chances de aumentar a exposição e ter mais retorno no tempo investido. Você pode observar um aumento nas visualizações, compartilhamentos, comentários, seguidores ou vendas.

Essa pode ser uma tática especialmente útil para aumentar seus seguidores, já que não envolve gastos. Você só precisa ajustar seus horários ou programar suas publicações com o Publicize.

O ponto principal das redes sociais

Atrair novos seguidores pode ser divertido e desafiador. Ao descobrir mais sobre os interesses do seu público, você terá uma vantagem para estabelecer conexões autênticas com cada usuário. Além disso, você conseguirá insights valiosos sobre como as pessoas veem o seu negócio e se os interesses e valores deles estão alinhados com suas mensagem e missão.

Como você conseguiu mais seguidores nas redes sociais? Conte-nos sua história na seção de comentários abaixo.

Além disso, um blog de qualidade pode ajudar a melhorar a otimização para mecanismos de busca (SEO, em inglês), o que direciona muito mais visitantes ao seu site e permite que a sua marca transmita profissionalismo e confiança.

Se isso não foi o bastante para convencer você, talvez isso ajude: outra vantagem de ter seu próprio negócio é estar no controle. Com um blog no seu ecossistema, você estará mais protegido caso uma mudança no algoritmo de um mecanismo de busca não favoreça seu site.

Pronto para começar? Vamos relembrar como criar um conteúdo atraente e educativo para o blog pode atrair visitantes para o seu site e gerar fidelidade à sua marca.

Aprimore sua SEO com publicações no blog

Um blog de qualidade fornece ao Google (e a outros mecanismos de busca) conteúdo para analisar, o que aumenta as chances de seu site se destacar nas palavras-chave relevantes. Consulte a seção “Otimizar seu conteúdo” do guia SEO para iniciantes, do Google, para obter mais informações sobre isso.

Veja mais um exemplo de como publicar em seu blog um post importante para seu público-alvo e seus esforços de marketing:

Como muitos usuários costumam procurar informações (por exemplo, como realizar uma tarefa específica), você pode tentar fornecer esse conhecimento ao publicar sobre como realizar determinada tarefa ou serviço relacionado à sua área, seja como trocar o pneu de uma bicicleta ou prestar os primeiros socorros.

Ao fornecer conteúdo informativo aos leitores, você oferece aos mecanismos de busca algo para categorizar seu blog enquanto aumenta sua legião de fãs e clientes. Mas não é necessário se limitar a escrever posts no blog. Você terá ainda mais benefícios ao otimizar como o conteúdo é exibido para os visitantes (e mecanismos de busca) com as ferramentas de SEO do Jetpack. Elas geram sitemaps no formato XML, melhoram as metadescrições e reduzem o tempo de carregamento.

Gere confiança com publicações no blog

Assim que as pessoas encontram seu site, ler um ou dois posts de qualidade no blog pode ajudar a estabelecer sua credibilidade. Se você consegue escrever bem sobre determinado assunto, passará a ser uma fonte de informações confiáveis para os leitores.

Isso aumenta as chances de eles entrarem em contato com você por meio de formulários ou e-mails e recorrerem aos seus produtos ou serviços (uma vez que você demonstrou ser um especialista no assunto).

Ainda que seus posts sejam sobre assuntos relacionados ou especializados, você gera credibilidade com fãs e mecanismos de busca. Por isso, continue escrevendo sobre seus negócios ou algo que goste e possa falar com confiança. Se alguém entrar em contato com você após ler algum dos seus posts, uma boa parte do “processo de venda” já estará concluído.

Compartilhe conteúdos de publicações do blog

O compartilhamento em redes sociais pode aumentar a eficiência de divulgação das suas publicações. Ao compartilhar posts em páginas de mídias sociais, você mostra ao seu público-alvo e a outras marcas a frequência com que publica novos conteúdos. Também é possível definir a divulgação automática do seu conteúdo, para facilitar o processo.

Tenha seguidores fiéis com publicações no blog

O engajamento com posts atrai leitores leais, que querem conferir e compartilhar seu conteúdo assim que publicado. Ainda que os leitores não sejam seus clientes no momento, eles lembrarão do seu nome quando precisarem. Afinal, eles deviam estar olhando seu conteúdo por uma razão.

À princípio, as pessoas que gostam do seu conteúdo podem se tornar suas embaixadoras, encaminhando os seguidores que tiverem à sua página, aumentando seu alcance. Facilite esse processo ao adicionar botões de compartilhamento nos seus posts. Lembre-se de que mesmo um compartilhamento na rede social de um leitor transmite credibilidade e têm mais influência sobre quem não conhece sua marca ainda.

Crie uma comunidade com o blog

Tendo o blog como base, você pode levar seus seguidores ao próximo nível e criar uma comunidade. Seus seguidores não compartilharão apenas o seu conteúdo, mas poderão começar e participar de discussões sobre ele, seja com você ou entre eles.

Ativar os comentários no seu site é uma ótima maneira de começar. Assim, os leitores podem publicar comentários usando uma conta em rede social. Eles podem participar de discussões mesmo que não tenham contas do WordPress ou não queiram criar uma conta no seu site.

Caso queira ir além da seção de comentários, tente criar um fórum, no qual seu público possa conversar, trocar conhecimento e reunir informações para outras pessoas.

Um blog é uma ferramenta de sucesso, então use-o!

Um blog de qualidade pode ser uma maneira bastante eficaz de aumentar a influência e o engajamento do seu site. Se você seguir as dicas acima, terá outra ferramenta de marketing para atingir mais clientes e incrementar seu negócio.

Como usar o blog para se relacionar com os leitores e clientes do seu site? Compartilhe suas ideias na seção de comentários.

Uma página de autor bem elaborada do WordPress permite que os colaboradores do site apresentem suas credenciais e afirmem sua influência profissional, pois podem compartilhar informações pessoais sobre suas experiências de escrita e links para os portfólios ou para trabalhos anteriores.

Hoje, aprenderemos porque as páginas de autor são importantes e como você pode usar o Jetpack para criar as páginas de autor do WordPress que deixarão seus colaboradores orgulhosos de escrever para você.

Adicione autoridade a seu conteúdo com as páginas de autor

Imagine que você está criando um blog para promover sua escola de música. Sua escola tem na equipe muitos músicos de sucesso, e deixar que eles façam contribuições para o seu blog pode ajudar a aumentar a reputação da escola no setor de escolas de música. Nesse cenário, mostre as realizações de cada professor com uma página de autor.

As páginas de autor podem tornar seu conteúdo mais atraente ao contar ao público porque ele deve se importar com o que seus autores dizem. Se os leitores sabem que seus autores são profissionais experientes, podem ficar mais inclinados a ler e a confiar em seu conteúdo.

Por exemplo, vamos dizer que seu site publique um post sobre a preparação para um recital de música. Esse post terá mais influência se os seus leitores entenderem que ele foi escrito por um professor de música com mais de 25 anos de experiência ajudando os alunos a se prepararem para recitais. Isso elevará o seu post de “apenas outro artigo” para um recurso crível e confiável.

Faça seus autores se sentirem valorizados

As páginas de autor também podem aumentar o moral de seus colaboradores ao fazerem com que eles sintam que seus talentos individuais e suas experiências são valorizados. Isso pode encorajar os escritores a criarem mais conteúdo para seu site e a se importarem mais com a qualidade do que estão criando.

Autores que se sentem valorizados compartilham e promovem o conteúdo de seu site, quase sempre sem que você peça que o façam. Às vezes os autores têm um número considerável de seguidores, e compartilhar o conteúdo com suas próprias redes de relacionamento pode estimular mais leitores para o seu site.

Uma forma de encorajar os autores a compartilhar seu conteúdo é usar a funcionalidade Compartilhar do Jetpack, que exibe botões de compartilhamento social no fim de cada post. Com o clique de um botão, os autores podem compartilhar seus posts mais recentes no Facebook, Twitter, entre outros.

Adicione informações detalhadas do colaborador para estabelecer credibilidade

Você pode usar a funcionalidade básica do WordPress para criar um perfil completo do autor, concluir com uma foto de perfil, uma biografia curta e links para o site do autor ou para seus perfis nas redes sociais.

Acesse Usuários > Adicionar Novo para editar as informações básicas do escritor:

Não se esqueça de usar uma boa foto de perfil. Publicar fotos do perfil do autor tranquiliza os leitores que seus autores são pessoas de verdade, fazendo com que seja mais fácil acreditar que seu conteúdo é confiável.

As fotos do perfil do autor tipicamente assumem a forma de fotos de rosto. As fotos do perfil também podem ser obtidas do Gravatardos usuários do WordPress, que é uma foto de perfil que acompanha os usuários de site para site. Se o Gravatar não resolver, tente alguns plugins úteis para escolher as fotos de autores, como o User Profile Picture.

Use um tema que combine com o autor

Outra coisa para considerar: você pode querer experimentar temas para encontrar o layout perfeito para suas páginas de autor do WordPress. Se uma mudança de tema for necessária, você pode usar o Jetpack para pesquisar temas gratuitos, e experimentá-los antes de adotar um.

Aqui estão alguns exemplos de páginas de autor com temas diferentes. O Ixion usa um design simplificado e exibe os nomes de autores nas páginas de autores e nos principais posts:

Gazette tem uma seção em destaque com a biografia do autor e inclui imagens em miniatura dentro do feed do post da página de autor:

Se você fizer um upgrade para o plano Jetpack Profissional, pode também escolher entre temas premium, que oferecem mais opções de estilo e configurações para as páginas de autor.

Aqui está o exemplo de um tema premium, Natural, que tem configurações especiais de página de autor:

Personalize as páginas de autor com widgets

Outra oportunidade de atrair atenção para seus autores está na barra lateral. Você pode personalizar os widgets que aparecem na barra lateral de seu site para destacar seus autores ou complementar suas páginas de autor.

O Widget de autor do Jetpack pode ser usado para exibir nomes e fotos de todo mundo que escreve para o seu site. Você pode usar esse widget para mostrar simultaneamente todos os colaboradores talentosos. Melhor ainda, os visitantes podem clicar em qualquer autor listado no widget para visualizar sua página individual.

Você pode também usar a Visibilidade de Widget para personalizar como sua barra lateral aparece na página individual de cada autor, dando a você a oportunidade de exibir mais detalhes sobre os seus autores, de vídeos sobre desempenhos anteriores a reservas para aulas personalizadas.

A Visibilidade de Widget também pode ajudar você a mostrar ou a ocultar determinados widgets em artigos escritos por autores específicos. Se você quer organizar suas barras laterais para apresentar apenas informações específicas de autores, também pode fazer isso.

Ótimas opções de widgets para a barra lateral da página de autor incluem o widget da linha do tempo do Twitterdo Jetpack e o widget de Ícones de redes sociais personalizados. Você pode ainda deixar que seus autores promovam suas próprias apresentações ou eventos com o widget Próximos eventos.

Apresente seus escritores com essas dicas

O Jetpack oferece uma ampla variedade de funcionalidades para ajudar você a aproveitar ao máximo as páginas de autor do WordPress. O uso dessas funcionalidades pode ajudar seus autores a se sentirem valorizados enquanto aproveitam sua autenticidade e conhecimento para tornar seu site mais influente.

Você tem alguma dica para apresentar os blogs de seus colaboradores? Conte-nos nos comentários.

Agora está na hora de colocar esse lindo site para trabalhar e construir uma comunidade online.

Construir uma comunidade significa interagir com seu público. Conecte-se com as pessoas interagindo com seu site e desenvolva seguidores fieis que apoiarão sua marca.

Hoje, exploraremos três maneiras de usar sua presença online para construir uma comunidade, e as ferramentas do Jetpack que podem ajudá-lo ao longo do caminho!

Automatize seus posts nas redes sociais

Tuitar, compartilhar no Facebook e publicar no LinkedIn fazem parte de sua conexão com a comunidade e com a criação de engajamento com o público. A presença regular nas redes sociais não apenas mantém você no topo da lista, mas convida as pessoas a interagirem com você. Isso pode resultar no desenvolvimento de futuros relacionamentos verdadeiros.

A desvantagem de estabelecer uma presença nas redes sociais é que isso pode exigir muito tempo de dedicação — especialmente quando você tem várias contas nas redes sociais. Por sorte, há uma maneira mais simples de administrar tudo isso.

A funcionalidade Publicize do Jetpack permite que você automatize o processo inteiro. Sempre que você publica um post no blog para o seu site, o Jetpack o converterá em um post de rede social para uso no Facebook, Twitter, Google+, LinkedIn, Tumblr e Path. Você pode também compartilhar novamente conteúdo antigo e programar quando seus posts nas redes sociais serão ativados.

Com medo de abrir mão do controle total da publicação manual? Existem funcionalidades no Publicize que podem ajudar a tranquilizá-lo, como personalizar em quais plataformas sociais você quer publicar. Você também pode personalizar cada mensagem e adicionar hashtags sem mudar um título de post ou metainformação.

Com o tempo que você economiza usando o Jetpack, recompense-se com uma merecida pausa para um café.

Instale plugins sociais para facilitar o compartilhamento de conteúdo

O Publicize coloca os posts de seu site nas redes sociais; agora está na hora de direcionar as redes sociais para seu site.

Existem ótimos plugins de redes sociais no mercado que permitem que você apresente o conteúdo das redes sociais em seu site. Se você usar o Jetpack, pode evitar ter que lidar com vários plugins. O Jetpack cuida de várias plataformas de redes sociais diferentes com os muitos widgets que elas oferecem.

O Jetpack exibe suas fotos do Flickr com o widget Flickr, seus tuítes recentes com o widget Linha do tempo do Twitter, e até mesmo o conteúdo do Facebook com o widget Plugin Página do Facebook. Você também encontrará widgets para o Google+, Goodreads, e para o Mailchimp.

Os widgets de construção de comunidades não param aqui. Vamos nos aprofundar em alguns outros enquanto você ainda tem algum tempo livre para sua pausa para o café.

Deixe que as pessoas saibam o que está acontecendo

Lançando um novo produto? Hospedar um anúncio de vídeo ao vivo é uma ótima maneira de criar um burburinho. Tentando reforçar o interesse por seu serviço online ou aplicativo? Mantenha um chat interativo mensal no Slack ou Skype. Fale com as pessoas sobre os encontros quinzenais de seu clube de livros na biblioteca local ou dos encontros de networking depois do expediente no restaurante local.

Existem muitas formas de se conectar com sua comunidade online, mas ela precisa saber quando e onde esses eventos estão acontecendo.

Com o Widget próximos eventos, você pode publicar datas de eventos e detalhes ao conectar o Jetpack à agenda do Google. Coloque esse widget em qualquer espaço habilitado para widget em seu site e configure-o para conectar com o link iCal da agenda do Google. O Jetpack manterá as informações sincronizadas para manter sua comunidade atualizada.

Você pode criar um burburinho extra ao usar no evento o widget Milestone, que faz a contagem regressiva de uma data e hora estabelecida. Se você está hospedando o evento de um autor especial em sua livraria, crie um ambiente de entusiasmo e atraia mais integrantes de sua comunidade ao colocar em destaque uma contagem regressiva na página inicial.

Construa uma comunidade que faça a diferença

Uma vez construída a comunidade online, a rede de visitantes do site e de colaboradores começará a crescer. No início, isso exige tempo e dedicação, mas ao usar essas quatro ferramentas você estará no caminho certo para desenvolver organicamente uma comunidade entusiasmada.

Como você desenvolveu sua comunidade online? Compartilhe suas dicas na seção de comentários.

Você precisa levar algumas informações em consideração antes de escolher seu plano do Jetpack. Aqui estão algumas dicas para ajudar você a escolher a melhor opção para suas necessidades.

Alguma vez você já quis que seu site estivesse indisponível ou fora do ar?

Se a sua resposta é “Não”, então não deixe de usar os serviços de monitoramento do tempo de inatividade e  proteção contra ataques de força bruta do Jetpack. Ambos são gratuitos e podem ser ativados rapidamente.

A próxima etapa é criar backups do seu site. Assim:

• Se ocorrer algum problema com o seu site, você poderá restaurá-lo para uma versão anterior.
• Se ocorrer algum problema com o seu host, você poderá migrar para um diferente.

Como apenas o backup não corrigirá os erros do servidor, do banco de dados ou erros gerais de PHP, um backup atualizado é a melhor maneira de recuperar os dados do site após a resolução do problema.

Criar backups é o modo mais seguro de se recuperar rápida e facilmente de erros ou malware.

A maneira mais econômica de fazer isso é ativar backups automáticos, em tempo real com restaurações em um clique.

O modo mais fácil de fazer backups regulares e de proteger seu site contra tempo de inatividade e perda de dados é com o plano Pessoal do Jetpack.

Você ganha dinheiro com o seu site, e-Commerce, publicidade ou geração de leads?

Quer você esteja distribuindo cartões de visita com o endereço do seu site ou gastando muito com publicidade, se o seu site afeta diretamente sua receita, ele deveria estar sempre no ar e protegido para seus clientes.

Neste caso, backups regulares não são o suficiente. Considere também:

• Verificações regulares contra ameaças, malware e infiltrações em seu site.
• Proteção para seus clientes e sua marca contra o acesso de hackers aos dados do site.
• Filtrar e remover spams de comentários, avaliações de produtos ou formulários de contato.
• Recuperação de todas as ameaças com apenas um clique.

Esses serviços fazem parte do plano Jetpack Premium, que inclui escaneamentos de segurança regulares, para que tanto você quanto seus visitantes estejam protegidos contra ameaças.

Quanto tráfego está sendo gerado pelo seu site?

Se o seu site for razoavelmente estático e não sofrer muitas alterações diárias, a melhor solução para você é o nosso plano básico, o Jetpack Pessoal.

No entanto, se você tem um site muito ativo no qual posta novos conteúdos ou adiciona produtos regularmente, precisa pensar em recursos que ajudem a aumentar o tráfego e melhorar o desempenho para os visitantes, como:

• Acesso a mais de 200 temas premium gratuitos do WordPress que podem ser completamente personalizados.
• Armazenamento ilimitado de vídeos de alta qualidade.
• Programação e compartilhamento de todos os produtos em redes sociais.
• Uma funcionalidade de busca atualizada que produz resultados mais relevantes e com mais rapidez do que a pesquisa integrada do WordPress.

O Jetpack permite que você se conecte às suas redes sociais favoritas e compartilhe o conteúdo mais recente manual ou automaticamente.

O Jetpack Profissional oferece tudo de que você precisa para criar um site profissional fácil de divulgar, não importando seu conteúdo.

Você entende de códigos e servidores?

Caso você seja um especialista ou pelo menos entenda um pouco, provavelmente consegue resolver vários problemas técnicos que possam surgir, como perda de dados, ataque de hackers ou bloqueio do seu site.

Mas caso seja um iniciante ou não tenha conhecimentos técnicos, você pode precisar de ajuda profissional para corrigi-los.

Um suporte prioritário da nossa equipe global de especialistas do WordPress é fornecido em todos os planos.

Mais algumas coisas para se pensar…

Os clientes dos planos Premium e Profissional também aproveitam outros recursos incríveis:

• Monetização de anúncios de alta qualidade provenientes do AdSense e dos Anúncios do Facebook.
• Possibilidade de receber pagamentos por produtos e serviços pelo PayPal.
• Ferramentas SEO para aprimorar a visibilidade em mecanismos de busca.
• Integração com o Google Analytics para obter informações mais precisas sobre atividades de visitantes, conteúdo bem-sucedido e conversões.

Inclua um botão de pagamento com o Jetpack Premium ou Profissional para ganhar dinheiro com seu site.

Pronto para começar?

A versão gratuita do Jetpack é um ótimo começo para muitos sites. Caso experimente um dos planos, mas mude de ideia, você tem direito a reembolso dentro de 30 dias, independentemente do motivo.

Se você tiver mais dúvidas sobre o Jetpack, entre em contato com as equipes de suporte ou leia nossa comparação de funcionalidades detalhada.

Quer algumas dicas de como aproveitar o Jetpack? Leia nosso Guia do Jetpack para proprietários de empresas para conseguir as informações de que precisa para fazer com que seu site do WordPress carregue rapidamente e seja seguro, fácil de usar e de encontrar.