Cópias de segurança do site e dos dados de reservas de um alojamento (2026)

Atualizada: 10 de novembro de 2026

Um ataque, um ransomware, uma falha do fornecedor ou uma atualização que corre mal: se nesse dia não houver uma cópia que funcione, o alojamento fica sem site, sem reservas e sem os dados que tem de guardar. Esta guia resume o que pudemos comprovar a 10 de novembro de 2026 no RGPD, no INCIBE (instituto espanhol de cibersegurança), no Boletim Oficial espanhol e na documentação do WordPress, e assinala o que não conseguimos confirmar. Não recomendamos nenhum serviço pago. Se o site já foi pirateado, veja a nossa guia /site-alojamento-pirateado-o-que-fazer-aviso-google-2026.

A resposta curta

O essencial:

Copie o site (ficheiros e base de dados), o email, as fichas de hóspedes, as reservas e os registos que a lei manda guardar.
O INCIBE recomenda a estratégia 3-2-1, baseada na diversificação das cópias; a formulação habitual é três cópias, em dois suportes diferentes, uma fora das instalações.
O RGPD (art. 32.º, n.º 1, alínea c) exige a capacidade de restabelecer a disponibilidade e o acesso aos dados pessoais de forma atempada após um incidente físico ou técnico, e a alínea d) testar regularmente as medidas.
Em Espanha, os dados do registo de viajantes guardam-se 3 anos (Real Decreto 933/2021, art. 5.3). Para Portugal não confirmámos o prazo: pergunte ao seu consultor.
Uma cópia que nunca repôs é uma cópia que não sabe se funciona: teste a reposição.

O que copiar

Lista prática para um alojamento:

Site: segundo a documentação do WordPress, precisa da base de dados e dos ficheiros (núcleo, temas, plugins, uploads, wp-config.php e .htaccess) para o repor por completo.
Motor de reservas e PMS: pergunte ao fornecedor que cópias faz, com que frequência, onde as guarda e como pode exportar os seus dados. Conselho nosso.
Email: as conversas com hóspedes e fornecedores são muitas vezes a memória do alojamento.
Fichas de hóspedes, faturas e contratos com agências e plataformas.
Registos de viajantes: em Espanha, o RD 933/2021 fixa 3 anos desde o fim do serviço; para Portugal não confirmado.

A regra 3-2-1, explicada

Como aplicá-la num alojamento pequeno:

O INCIBE recomenda a estratégia 3-2-1, baseada na diversificação das cópias, para que haja sempre uma cópia que o malware não cifrou.
Três cópias: os dados originais e mais duas cópias.
Dois suportes diferentes: por exemplo, o servidor do alojamento web e um disco externo. O WordPress aconselha pelo menos três cópias em suportes diferentes e em locais diferentes.
Uma cópia fora: fora do alojamento e, se possível, desligada do computador ou da rede quando não está a ser usada, para que um ransomware não a alcance. Conselho nosso.
O INCIBE inclui entre as medidas para proteger as cópias a localização, o controlo dos suportes, a cifragem, o registo de cópias, os testes de reposição e o apagamento seguro.

Frequência e cópias do site WordPress

Sem plugins nem serviços pagos concretos:

O WordPress recomenda uma cópia semanal em sites pequenos e diária em sites com muita atividade, e sempre uma cópia da base de dados antes de atualizar.
Guarde entre 3 e 5 cópias recentes em locais diferentes (por exemplo, hosting, nuvem e um computador local).
Se o hosting faz cópias automáticas, faça de vez em quando uma manual: o WordPress aconselha-o para garantir que o processo funciona.
Para repor, o WordPress indica: primeiro os ficheiros e depois a base de dados, atualizando o wp-config.php se as credenciais mudaram.

Testar a reposição

O que pede o RGPD e o que recomendamos:

O art. 32.º, n.º 1, alínea d) do RGPD pede um processo para testar, apreciar e avaliar regularmente a eficácia das medidas de segurança.
O INCIBE inclui os testes de reposição entre as medidas para proteger as cópias.
Uma vez por trimestre, reponha o site num subdomínio de teste ou localmente e abra uma reserva antiga para ver se os dados estão completos. Conselho nosso, não um prazo legal.
Anote a data de cada teste e o que falhou: ajuda a demonstrar diligência.

Ransomware e violações de dados

Se acontecer o pior:

O INCIBE diz que pagar o resgate não é «em caso algum» uma opção aconselhada: desinfete os equipamentos e reponha as cópias.
Em Portugal, o CERT.PT está no Centro Nacional de Cibersegurança (CNCS); não revimos uma guia do CNCS sobre cópias de segurança. Em Espanha existe a linha 017 do INCIBE.
Se houver dados pessoais afetados, o RGPD (art. 33.º) prevê notificar a CNPD até 72 horas após ter conhecimento. Informação geral, não aconselhamento jurídico.
Se o site já foi pirateado, siga a nossa guia /site-alojamento-pirateado-o-que-fazer-aviso-google-2026.

Se tem um alojamento: o que os viajantes perguntam à IA

Porque o site também conta para os assistentes:

Os viajantes perguntam aos assistentes de IA preços, disponibilidade, condições de cancelamento ou se podem reservar diretamente.
Se o site cair ou mostrar dados antigos após uma reposição incompleta, essas respostas podem ficar sem a sua informação ou com dados desatualizados.
Depois de repor, verifique preços, políticas e ligações de reserva antes de dar o site por recuperado. Conselho nosso.

Como ajuda a iQuota

A iQuota põe alojamentos independentes à disposição dos assistentes de IA com reserva direta, pagamento no alojamento e 0 % de comissão, com o preço e as condições que cada alojamento define. Não podemos garantir que um assistente de IA o recomende.

Quer que as IA deem os seus dados reais, com reserva direta e sem comissão? Os primeiros 30 hotéis entram grátis até 30 de junho de 2027.

Ver o programa Founding Hotels (em inglês)

Perguntas frequentes

O que é a regra 3-2-1?

O INCIBE recomenda-a como estratégia baseada na diversificação das cópias. Formulação habitual: três cópias, em dois suportes diferentes, uma fora das instalações.

Durante quanto tempo se guardam os registos de viajantes?

Em Espanha, três anos desde o fim do serviço (Real Decreto 933/2021, art. 5.3). Para Portugal não confirmámos: pergunte ao seu consultor.

O RGPD obriga a ter cópias de segurança?

Não usa essa palavra, mas o art. 32.º, n.º 1, alínea c) exige poder restabelecer a disponibilidade e o acesso aos dados pessoais de forma atempada após um incidente. Informação geral, não aconselhamento jurídico.

Com que frequência copio o site?

O WordPress recomenda semanal em sites pequenos, diária em sites com muita atividade e sempre antes de atualizar.

Pago o resgate de um ransomware?

O INCIBE desaconselha-o em todos os casos. Reponha a partir de cópias limpas.

Fontes

Mais guias para hotéis

Mais guias para hotéis →

Español · English · Italiano · Ελληνικά