É seguro utilizar o Duplicator?

Quando está a fazer uma cópia de segurança ou a migrar o seu site WordPress, quer saber que está a utilizar uma ferramenta que funciona. Caso contrário, arrisca-se a perder dados para sempre.

Tenho utilizado o Duplicator em centenas de projectos ao longo dos anos. Sites de clientes, sites pessoais, grandes lojas de comércio eletrónico e pequenas páginas de portefólio.

Eis o que aprendi: O Duplicator tem caraterísticas de segurança fundamentais incorporadas na forma como o plugin funciona efetivamente.

Neste post, vou mostrar-lhe as funcionalidades de segurança do Duplicator. No final, perceberá exatamente por que razão lhe confio os meus sites - e se também o deve fazer.

Eis as principais conclusões:

• O Duplicator é seguro por conceção: O plugin utiliza processos não destrutivos e só de leitura que nunca tocam no seu site ativo durante as cópias de segurança
• Várias camadas de segurança protegem os seus dados: Encriptação AES-256, armazenamento seguro na nuvem, análises pré-backup e limpezas pós-migração
• Tempo de inatividade zero durante as migrações: O seu sítio original permanece totalmente operacional enquanto trabalha na nova localização, proporcionando-lhe uma solução de recurso perfeita
• Protocolos de limpeza incorporados: A remoção com um clique dos ficheiros do instalador e do arquivo após a migração impede o acesso não autorizado
• Normas de desenvolvimento profissional: O código tem actualizações consistentes, auditorias de segurança regulares e correcções rápidas de vulnerabilidades
• O nível de segurança é controlado por si: Mantenha os plug-ins actualizados, elimine as cópias de segurança antigas, utilize palavras-passe de encriptação forte e active a autenticação de dois factores no armazenamento na nuvem

Índice

Como é que o Duplicator funciona?

Duplicator é um plugin WordPress que cria cópias de segurança completas do seu site e permite-lhe mover esse site para uma nova localização. Novo host, novo domínio, ambiente de teste - onde quer que seja necessário.

O que torna o Duplicator fundamentalmente seguro é o facto de não ser destrutivo.

Quando cria uma cópia de segurança, o Duplicator não toca no seu site ativo. Lê os seus ficheiros e base de dados, mas não altera nada. O seu site continua a funcionar exatamente como estava.

O Duplicator cria dois ficheiros quando executa uma cópia de segurança: um ficheiro de arquivo (um zip) e um ficheiro de instalação (um script PHP).

O processo de cópia de segurança é totalmente só de leitura. O Duplicator copia os seus dados para esse arquivo, mas os ficheiros do seu site? Não são afectados. O seu site permanece totalmente operacional durante todo o tempo.

Pense nisso como tirar uma fotografia. A câmara capta a imagem, mas o objeto não muda.

Quando migro o site de um cliente para um novo alojamento, o site antigo permanece ativo enquanto trabalho no novo alojamento. Se algo correr mal durante a mudança (e, por vezes, as coisas correm mal), o sítio do meu cliente nunca fica em baixo. O site ativo é a minha alternativa.

Tempo de inatividade zero. Risco zero para o ambiente de produção. Esta é a arquitetura que torna o Duplicator seguro desde a sua conceção.

O Duplicator não se limita a colocar os seus dados num ficheiro zip e esperar pelo melhor. Há uma engenharia de segurança real por trás disso.

Vou explicar em pormenor as caraterísticas específicas que protegem os seus dados.

Que caraterísticas de segurança tem o Duplicator para proteger os seus dados?

Aqui estão as caraterísticas de segurança incorporadas no Duplicator:

• Código seguro e limpo: Desenvolvimento profissional seguindo as melhores práticas do WordPress
• Encriptação da cópia de segurança: Encriptação AES-256 para proteger o conteúdo do seu pacote (funcionalidade Pro)
• Armazenamento seguro na nuvem fora do local: Integração com Amazon S3, Google Drive, Dropbox e muito mais
• Varreduras pré-backup: Verificações de ambiente antes de criar pacotes para detetar possíveis problemas
• Assistente de migração passo-a-passo: Processo de instalação guiado que evita erros humanos
• Limpezas pós-instalação: Remoção de ficheiros do instalador e do arquivo com um clique

Agora deixe-me explicar o que cada um deles faz realmente por si.

Código seguro e limpo

O Duplicator é desenvolvido por engenheiros profissionais que seguem as melhores práticas de codificação do WordPress. A base de código é madura, bem mantida e construída com a segurança como uma prioridade desde o início.

É também um dos plug-ins de backup mais antigos no ecossistema do WordPress. Os plugins não sobrevivem tanto tempo sem ganhar confiança e manter a qualidade. O Duplicator existe desde os primeiros dias do WordPress e ainda está aqui porque funciona.

Actualizações consistentes. Auditorias de segurança regulares. Uma equipa de desenvolvimento que responde rapidamente às vulnerabilidades.

É a base sobre a qual tudo o resto é construído.

Quando os investigadores de segurança descobrem potenciais problemas (e eles descobrem - isto acontece com todo o software), a equipa do Duplicator corrige-os rapidamente. Não se espera meses por correcções. Normalmente, as actualizações são lançadas poucos dias após a comunicação de uma vulnerabilidade.

Encriptação da cópia de segurança

O Duplicator utiliza a encriptação AES-256 para codificar o conteúdo dos seus pacotes. É uma encriptação de nível militar para os seus dados.

O que é que isto significa na prática? Se alguém roubar o seu ficheiro de cópia de segurança - do seu servidor, do seu armazenamento na nuvem, onde quer que seja - não lhe pode aceder sem a sua palavra-passe. Teriam mais sorte se adivinhassem os números da lotaria.

As cópias de segurança contêm tudo sobre o seu sítio web. Não vai querer que ninguém encontre as credenciais da sua base de dados, chaves API, dados de clientes ou definições de gateway de pagamento. Trata-se de informação sensível.

Sem encriptação, qualquer pessoa que ponha as mãos no seu ficheiro de cópia de segurança tem acesso imediato a todo o ficheiro. Com encriptação, esse ficheiro de cópia de segurança não tem qualquer valor para eles.

Armazenamento seguro na nuvem fora do local

Guardar cópias de segurança no mesmo servidor que o seu sítio web é como guardar a chave de casa debaixo do capacho. Se o servidor ficar comprometido, as suas cópias de segurança também ficam comprometidas.

O Duplicator Pro integra-se com todos estes fornecedores de armazenamento de terceiros:

• Google Drive
• Dropbox
• Microsoft OneDrive
• Amazon S3
• Wasabi
• Google Cloud
• Objectos de sonho
• Vultr
• Espaços da DigitalOcean
• Cloudflare R2
• Backblaze B2
• FTP

As ligações são efectuadas através de APIs seguras, pelo que as suas credenciais permanecem protegidas.

E se quiser evitar totalmente o incómodo de gerir credenciais de terceiros, o Duplicator Cloud oferece-lhe um armazenamento integrado que reside no Duplicator.

Não terá de gerar chaves API ou gerir contas de nuvem separadas. Basta um armazenamento em nuvem simples que se conecta à sua licença do Duplicator Pro em minutos.

Depois de ligar o seu armazenamento na nuvem, o Duplicator pode carregar automaticamente todas as cópias de segurança assim que forem criadas. Não tem de se lembrar de transferir manualmente os ficheiros.

As suas cópias de segurança estão num local mais seguro do que o seu servidor ativo. Se ocorrer um desastre no seu sítio Web, os seus dados continuam intactos e acessíveis.

Varreduras pré-backup

Antes de o Duplicator criar a sua cópia de segurança, analisa primeiro o seu ambiente de servidor.

Isto é por segurança. A verificação procura possíveis problemas - erros de permissão, problemas de configuração do servidor, problemas no caminho do ficheiro - que possam causar a falha ou corrupção do backup.

Pode resolver estes problemas antes de executar a cópia de segurança, e não depois. Esta é a diferença entre um processo de cópia de segurança tranquilo e uma sessão de resolução de problemas frustrante.

Assistente de migração passo a passo

O erro humano é um dos maiores riscos de segurança em qualquer processo técnico. Falhar um passo, saltar uma configuração, esquecer-se de atualizar uma definição - e, de repente, as coisas estragam-se.

O assistente de migração do Duplicator acompanha-o em cada passo do processo de instalação. Mesmo sendo um principiante, poderá facilmente ligar bases de dados, substituir URLs e atualizar caminhos.

Existem verificações de validação durante a migração, pelo que terá conhecimento dos problemas antes que estes ocorram.

Basta carregar uma cópia de segurança para um novo servidor. O Duplicator trata de tudo o resto, para que não perca quaisquer dados durante a mudança.

Limpezas pós-instalação

Numa migração, carregará dois ficheiros de cópia de segurança para um novo servidor. Um é um ficheiro zip de arquivo que contém todos os dados do seu site. O outro é um ficheiro PHP de instalação que descompacta os dados.

O instalador e os ficheiros de arquivo são poderosos. Se os deixar no seu servidor após a migração, qualquer pessoa que os encontre pode aceder aos seus dados ou até reinstalar o seu site.

O Duplicator pede-lhe uma limpeza com um clique imediatamente após a instalação bem sucedida. Quer que esses ficheiros desapareçam e torna muito simples removê-los.

Quando voltar a entrar no site migrado, o Duplicator dir-lhe-á quais os dados que foram automaticamente limpos por motivos de segurança.

Para o caso de o Duplicador se esquecer de alguma coisa, pode limpar estes ficheiros você mesmo. Nas definições de Ferramentas, remova os ficheiros de instalação, os órfãos de cópias de segurança ou a cache de compilação.

Isto mantém o seu sítio recém-migrado seguro e sem confusão!

Como pode aumentar a segurança do Duplicator

O Duplicator dá-lhe as ferramentas, mas tem de as utilizar corretamente.

Eis o que faço em cada sítio para garantir que as minhas cópias de segurança se mantêm seguras.

Mantenha o seu plugin atualizado

As actualizações podem trazer novas funcionalidades, mas também contêm frequentemente correcções de segurança. Os programadores estão constantemente a trabalhar para garantir que o Duplicator funciona bem com o WordPress, outros plugins e outros temas.

Quando o Duplicator lançar uma atualização, instale-a. Se esperar demasiado tempo, os hackers podem utilizar o seu plugin desatualizado como porta de entrada para o seu sítio Web.

Isto pode acontecer com qualquer plugin desatualizado, não apenas com o Duplicator. Por isso, se quiser manter o Duplicator a funcionar com níveis de segurança elevados, mantenha-o atualizado!

Limpar sempre os ficheiros de instalação

Após cada migração, elimine os ficheiros do instalador e do arquivo. Utilize a limpeza com um clique do Duplicator. Como medida de segurança adicional, pode verificar manualmente se os ficheiros foram eliminados.

Inicie sessão no seu servidor através de FTP ou do gestor de ficheiros do seu alojamento. Verifique o diretório. Certifique-se de que esses ficheiros não estão lá.

Eliminar órfãos de cópia de segurança

As cópias de segurança antigas acumulam-se rapidamente se não estiver a prestar atenção.

Já entrei em servidores onde os clientes tinham dezenas de ficheiros de cópia de segurança. Alguns eram de meses atrás. Alguns de migrações que ocorreram um ano antes.

O problema é o seguinte: essas cópias de segurança antigas contêm código antigo. Se alguém as encontrar, estará a aceder a uma versão desactualizada do seu site que poderá ter falhas de segurança conhecidas.

Mantenha as suas cópias de segurança mais recentes. Elimine tudo o resto.

O Duplicator Pro tem limites de agendamento e retenção que tratam disto automaticamente. Se estiver a utilizar a versão gratuita, defina um lembrete de calendário para limpar mensalmente as cópias de segurança antigas.

Utilizar palavras-passe e armazenamento seguros

Se estiver a utilizar a funcionalidade de encriptação do Duplicator Pro (e deve fazê-lo), utilize uma palavra-passe forte que seja difícil de decifrar.

Utilizo um gestor de palavras-passe para gerar palavras-passe aleatórias de 20 caracteres para cópias de segurança encriptadas. Você também deveria.

E se estiver a armazenar cópias de segurança em serviços na nuvem, como o Dropbox ou o Google Drive? Active a autenticação de dois factores. A sua cópia de segurança é tão segura quanto a conta em que está armazenada.

Perguntas mais frequentes (FAQs)

O seu site está em boas mãos com o Duplicator

A segurança do Duplicator não é objeto de debate. Está comprovada.

A arquitetura não destrutiva significa que o seu site ativo nunca é tocado durante a criação da cópia de segurança. O processo de migração para fora do local oferece-lhe uma alternativa perfeita se algo correr mal.

E as funcionalidades de segurança - encriptação, verificações de validação, avisos de limpeza automática - estão lá para detetar problemas antes de se tornarem desastres.

A questão não é se o Duplicator é seguro. É. A questão é se está pronto para deixar de se preocupar com cópias de segurança e migrações e começar a utilizar uma ferramenta que realmente funciona.

Precisa de cópias de segurança automatizadas, armazenamento na nuvem e encriptação de nível militar? Actualize para o Duplicator Pro hoje mesmo e proteja o seu site da forma correta.

Já que está aqui, acho que vai gostar destes outros recursos WordPress escolhidos a dedo:

• Duplicator Free vs Pro: Que versão tem o melhor valor?
• Revisão do Duplicador: É o melhor plugin de backup e migração?
• Pare de adivinhar porque é que as cópias de segurança falham (verifique antes estes registos)
• Como encriptar ficheiros de cópia de segurança de sítios Web para obter a máxima segurança dos dados
• Como corrigir um site WordPress lento após uma migração
• Lista de verificação de segurança do WordPress: Guia passo-a-passo para proteger o seu site