Cópias de segurança e proteção do site: o que todo o dono deve fazer

Um site que deixa de funcionar, perde dados ou é invadido pode custar clientes, reputação e dinheiro. A boa notícia: a maioria dos problemas evita-se com hábitos simples. Este guia explica o que deves fazer para proteger o teu site e como te recuperares se algo correr mal.

Porque é que os sites têm problemas

• Software desatualizado (plataformas, plugins, PHP).
• Palavras-passe fracas ou reutilizadas.
• Ficheiros ou pastas com permissões erradas.
• Formulários e uploads sem validação.
• Erros humanos: apagar o ficheiro errado, atualizar sem testar.
• Falhas do alojamento.

1. Cópias de segurança (backups)

É a tua rede de proteção. Uma boa estratégia segue a regra 3-2-1:

• 3 cópias dos dados,
• em 2 tipos de suporte diferentes,
• com 1 guardada fora do local principal.

O que guardar

• Ficheiros do site (páginas, imagens, temas).
• Base de dados, se existir.
• Configurações importantes.

Com que frequência

Depende de quanto o site muda. Um site que raramente muda: semanal ou mensal. Um site com encomendas ou conteúdo diário: diário.

Testa o restauro

Uma cópia que nunca foi testada pode não funcionar quando precisas. Pelo menos duas vezes por ano, restaura num ambiente de teste.

2. Mantém tudo atualizado

Atualiza o sistema do site, os temas, os plugins e a versão do PHP. A maioria dos ataques explora falhas já conhecidas e corrigidas em versões novas. Remove o que não usas.

3. Palavras-passe e acessos

• Longas (12 ou mais caracteres), únicas para cada serviço.
• Usa um gestor de palavras-passe.
• Ativa a autenticação em dois passos quando existir.
• Dá a cada pessoa a sua conta e apenas as permissões necessárias.
• Remove acessos de quem já não colabora contigo.

4. HTTPS e cabeçalhos de segurança

O HTTPS protege os dados em trânsito. Cabeçalhos de segurança (como a Content-Security-Policy) reduzem o risco de várias ataques no navegador.

5. Proteção contra tentativas de login

Limita as tentativas de entrada por IP e por conta, e usa nomes de utilizador que não sejam óbvios. Muitos ataques são apenas tentativas automáticas de adivinhar palavras-passe.

6. Uploads e formulários

Valida tudo o que chega do exterior. Em uploads, aceita só os tipos necessários e guarda em pastas onde nada se executa. Para programadores, vê segurança web básica.

7. Monitorização

• Ativa avisos de indisponibilidade (serviços gratuitos enviam email ou mensagem quando o site cai).
• Verifica o Google Search Console para avisos de segurança.
• Consulta registos de acesso e alterações no painel de administração, se existirem.

8. Plano para quando algo corre mal

1. Mantém a calma e identifica o que aconteceu (site em baixo, conteúdo alterado, avisos do navegador).
2. Altera as palavras-passe de todos os acessos (alojamento, painel, email, base de dados).
3. Põe o site em manutenção, se possível, para proteger visitantes.
4. Restaura a última cópia limpa.
5. Atualiza tudo e procura a causa para a corrigir.
6. Informa quem for afetado, se houver dados pessoais envolvidos.
7. Documenta o que aconteceu e o que mudaste.

Lista de verificação mensal

• Cópia recente e guardada fora do servidor.
• Atualizações aplicadas.
• Palavras-passe e acessos revistos.
• Certificado HTTPS válido.
• Domínio e alojamento com renovação garantida.
• Formulários a funcionar.

Domínio e alojamento também precisam de cuidado

Se o domínio ou o alojamento expiram, o site desaparece. Ativa a renovação automática e usa um email que consultes. Mais em o que é alojamento web.

Manutenção contínua

Muitos donos de negócios não têm tempo nem conhecimento para isto. Podemos tratar da manutenção e atualização de sites, das cópias de segurança e proteção e da correção de erros. Fala connosco no WhatsApp para receber preço, disponibilidade e prazo.