Cópia de segurança do site: se ele desaparecer hoje, consegues repô-lo?

Se o site desaparecer hoje, consegues repô-lo?

Faz o teste agora, sem olhar para nenhum painel: se o teu site deixasse de existir esta tarde, sabes onde está a última cópia, de quando é e quem a consegue repor? A maioria dos donos de negócio a quem faço esta pergunta responde com um “acho que o alojamento trata disso”. Às vezes trata. Muitas vezes não trata da forma que imaginas.

Quando trabalho como consultor SEO em Portugal, a primeira coisa que confirmo num site novo não é a velocidade nem as palavras-chave. É se existe uma forma de voltar atrás. Não faz sentido investir meses a subir no Google num site que pode desaparecer numa noite sem rede de segurança.

E se o teu negócio tem morada e clientes da zona, o problema não fica pelo site. O teu Perfil de Empresa no Google aponta para ele, e todo o esforço para aparecer no Google Maps passa a mandar pessoas para uma página em branco ou com erro. Quem procura “perto de mim” não espera: carrega no concorrente seguinte.

O que é, afinal, uma cópia de segurança

Uma cópia de segurança, ou backup, é uma fotografia completa do teu site num determinado momento, guardada noutro sítio, que permite pô-lo exatamente como estava. Pensa nas chaves suplentes de casa: só servem se abrirem a porta certa e se não estiverem penduradas do lado de dentro.

Aqui estão as três ideias que vais ver ao longo do artigo:

• Completa: leva tudo o que é preciso para o site voltar a funcionar, não só uma parte.
• Fora do sítio: está guardada longe do servidor onde o site vive.
• Testada: alguém já experimentou repô-la e confirmou que funciona.

Se falhar uma destas três, tens uma cópia que te dá tranquilidade, mas não te salva no dia mau.

O que tem de estar dentro de uma cópia de segurança do site

Um site, sobretudo em WordPress, é feito de duas partes que vivem separadas. Os ficheiros são o programa do site, o tema, os plugins e tudo o que carregaste: fotografias, PDF de menus, tabelas de preços. A base de dados é uma espécie de arquivo organizado onde ficam os textos das páginas, os artigos, as encomendas, os contactos dos formulários e as definições.

A documentação oficial do WordPress tem um guia sobre cópias de segurança do WordPress que descreve precisamente estas duas partes. Uma cópia de segurança do site só com uma delas é como guardar as paredes de uma casa sem os móveis, ou os móveis sem as paredes.

A última linha é a que quase ninguém guarda. O DNS é o sistema que diz à internet onde está o teu site e para onde vai o teu email, uma espécie de lista telefónica. Se tiveres de mudar de alojamento à pressa e não souberes estas definições, a cópia fica parada numa pasta. Se ainda não tens os acessos todos em teu nome, começa por recuperar o acesso ao site antes de pensares em cópias.

Porque a cópia do alojamento não chega

Quase todos os alojamentos anunciam “backups incluídos”. É uma ajuda, mas tem limites que raramente aparecem na página do plano:

• Fica no mesmo sítio. Muitas vezes a cópia está no mesmo servidor ou no mesmo centro de dados. Se esse servidor falhar, vão os dois.
• Guarda poucos dias. Há planos que mantêm só os últimos três a sete dias. Se o site foi atacado há duas semanas sem dares por isso, todas as cópias disponíveis já estão infetadas.
• Não é tua. A cópia pertence à conta do alojamento. Se a conta for suspensa por falta de pagamento, ou estiver em nome de quem fez o site, perdes o acesso às cópias.
• Reposição a pedido. Algumas empresas só repõem através do suporte, com tempo de espera e, por vezes, com custo por cada reposição.
• Sem garantia. Os termos de serviço costumam dizer que as cópias são uma cortesia e que a responsabilidade é do cliente.

Já escrevi sobre quando o alojamento barato sai caro, e as cópias são um dos pontos onde a poupança se paga mais tarde. Não quer dizer que tenhas de trocar de alojamento. Quer dizer que precisas de uma segunda camada que dependa só de ti.

A regra 3-2-1, explicada como as chaves de casa

Quem trabalha com dados usa uma regra simples: 3 cópias, em 2 sítios diferentes, 1 delas fora de casa. Traduzido para um pequeno negócio:

• A cópia do alojamento (a que já tens).
• Uma cópia automática enviada para um serviço de armazenamento na nuvem, numa conta em nome da empresa.
• Uma cópia mensal descarregada para um disco ou pasta que controlas.

É como teres a chave contigo, outra com um familiar e outra num cofre. Se perderes uma, há sempre outra que abre a porta.

Com que frequência fazer o backup e quanto guardar

A pergunta certa não é “de quanto em quanto tempo”, é “quanto trabalho aceito perder”. Se a última cópia é de domingo e o site cai na sexta, tudo o que mudou nesses cinco dias desaparece: artigos, encomendas, pedidos de orçamento.

Guardar histórico longo importa por uma razão menos óbvia: há ataques que ficam escondidos semanas. Se só tens as cópias da última semana, podes estar a repor o problema. No artigo sobre o que fazer quando o site é pirateado explico porque uma cópia anterior ao ataque é quase sempre o caminho mais rápido.

A cópia que nunca foi testada não é uma cópia

Este é o ponto que separa um backup a sério de uma sensação de segurança. Vejo com frequência o mesmo cenário: a cópia existe, corre todas as noites, envia um email a dizer “concluído com sucesso”. No dia em que é preciso usá-la, falta a base de dados, ou o ficheiro está corrompido, ou ninguém sabe a palavra-passe da conta onde está guardada.

A solução é simples e faz-se numa manhã, duas vezes por ano:

1. Escolher a cópia

   10 minutos. Pega na cópia mais recente guardada fora do alojamento, não na do próprio servidor.

2. Repor num ambiente de teste

   30 a 60 minutos. Repõe a cópia num endereço de teste ou numa cópia de ensaio, nunca por cima do site verdadeiro.

3. Verificar o essencial

   20 minutos. Abre páginas ao acaso, confirma imagens, envia um formulário de teste, entra na área de administração.

4. Registar e corrigir

   10 minutos. Anota a data, o que funcionou e o que falhou. Se algo falhou, corrige a configuração da cópia nesse dia.

Se não és tu quem gere o site, não precisas de fazer isto sozinho. Pede a quem o gere que faça o teste e te mostre o resultado. É um pedido razoável e a resposta diz-te muito sobre a seriedade do serviço.

O que tem isto a ver com o Google

Pode parecer que cópias de segurança são um assunto técnico sem ligação ao SEO. É o contrário. O Google visita o teu site regularmente e, se encontrar erros de servidor durante vários dias, começa a visitá-lo menos e pode acabar por retirar páginas dos resultados. A própria documentação do Google explica que o rastreio abranda quando o servidor responde com erros.

Na prática, a diferença está no tempo de reposição:

• Site reposto em horas: o Google mal dá por isso e as posições mantêm-se.
• Site em baixo durante dias: as visitas do Google caem, algumas páginas saem dos resultados e a recuperação pode levar semanas.
• Site perdido sem cópia: tens de o refazer do zero, com endereços diferentes, e perdes parte da autoridade que levaste anos a construir.

É por isso que, no trabalho de SEO que faço com empresas lisboetas, as cópias entram na conversa logo no início. Há ainda o lado da confiança: um cliente que encontra o site em baixo no dia em que te queria contactar raramente volta a tentar.

Quem é responsável pela cópia de segurança do site?

Esta é a pergunta que mais evita sustos. Se o site foi feito por uma agência ou por um freelancer, combina por escrito quem faz as cópias, onde ficam e quem as testa. Se o contrato acabar, as cópias têm de continuar contigo. As perguntas a fazer são poucas:

• Onde ficam guardadas as cópias e em nome de quem está essa conta?
• Com que frequência são feitas e durante quanto tempo ficam guardadas?
• Quando foi a última vez que alguém testou uma reposição?
• Quanto tempo demora a repor o site se ele cair amanhã?
• Se deixarmos de trabalhar juntos, como recebo as cópias?

Se as respostas forem vagas, tens trabalho a fazer. Um plano de manutenção WordPress sério responde a todas sem hesitar.

Checklist: a tua cópia de segurança está a sério?

Percorre esta lista com calma. Cada ponto que não consegues confirmar é um risco que hoje está a correr sem dares por isso.

• A cópia inclui ficheiros e base de dados, não só uma das partes.
• Há pelo menos uma cópia fora do alojamento, numa conta em nome da empresa.
• A frequência acompanha o ritmo do site: diária se tens pedidos ou encomendas.
• Guardas histórico suficiente para voltar a antes de um problema escondido.
• Fazes uma cópia manual antes de cada atualização grande ou mudança de tema.
• A reposição foi testada nos últimos seis meses e o resultado ficou anotado.
• Os acessos e as definições de domínio, DNS e email estão guardados à parte.
• Sabes quem repõe o site e em quanto tempo, com o compromisso por escrito.

Quanto custa fazer isto bem

Menos do que imaginas, e muito menos do que refazer um site. Os valores abaixo são intervalos de referência para pequenas empresas, não preços fechados:

• Armazenamento extra na nuvem para as cópias: de poucos euros a cerca de 10 euros por mês, consoante o tamanho do site.
• Ferramenta de cópias automáticas: existem opções gratuitas e versões pagas, tipicamente entre 50 e 150 euros por ano.
• Manutenção com cópias, atualizações e testes de reposição: tipicamente entre 30 e 100 euros por mês.
• Refazer um site perdido: facilmente centenas ou milhares de euros, sem contar as semanas sem pedidos.

A conta é fácil. O backup é um custo pequeno e previsível; a falta dele é um custo grande e sempre na pior altura.

Conclusão: a melhor altura para tratar disto é antes de precisares

Uma cópia de segurança do site a sério cabe numa frase: está completa, está guardada fora do alojamento, é feita com a frequência certa e alguém já provou que funciona. Se hoje não consegues confirmar estes quatro pontos, não é motivo para pânico. É motivo para tratares disto esta semana, com calma, antes que um problema escolha a data por ti.