Site fora do ar: o que a hospedagem e o backup decidem antes do problema acontecer

O site da empresa costuma ser lembrado em dois momentos: no dia em que é lançado e no dia em que sai do ar. No primeiro, todo mundo sabe quem fez, onde está hospedado e qual é a senha. No segundo, anos depois, ninguém sabe mais nada, o fornecedor antigo não atende e o formulário de orçamento está devolvendo uma página em branco desde a sexta-feira.

Site fora do ar raramente é azar. Quase sempre é a conta chegando de uma decisão tomada lá atrás, geralmente a de escolher a hospedagem pelo menor preço da tabela e deixar o backup, as senhas e o domínio espalhados em nome de pessoas diferentes.

Este texto é sobre o que decidir antes: hospedagem, backup, acessos e o plano para o dia em que o site cair.

O que acontece quando o site sai do ar

A primeira perda é a óbvia: quem tentou entrar não conseguiu. Para uma loja virtual isso é venda que não aconteceu, e para um site institucional é orçamento que foi para o concorrente, porque o cliente não espera o seu site voltar para pedir preço a outro.

As perdas menos visíveis costumam custar mais:

• Anúncios continuam cobrando. Campanha de Google Ads ou Meta Ads não para sozinha quando o site cai. O clique é pago e cai numa página de erro.
• A busca percebe. Um site que responde erro por algumas horas não é punido, mas um site instável por dias começa a perder páginas do índice. Já falamos disso em o checklist de quando o site some do Google.
• O e-mail pode cair junto. Quando site e e-mail estão no mesmo servidor, ou quando o problema é o domínio, a empresa para de receber mensagem de cliente sem que ninguém perceba de imediato.
• A confiança leva mais tempo para voltar que o servidor. O cliente que encontrou o site quebrado não volta para conferir se consertaram.

Por isso a pergunta útil não é se o site vai cair, porque em algum momento vai. É quanto tempo ele fica fora e quanto se perde nesse intervalo, e essas duas respostas são definidas antes, na escolha da hospedagem e no cuidado com o backup.

Por que o site cai: as causas mais comuns

Nem toda queda é culpa do servidor. Antes de trocar de hospedagem por raiva, vale conhecer as causas por ordem de frequência:

1. Domínio vencido. O boleto foi para o e-mail de alguém que saiu da empresa, ou o cartão cadastrado expirou. O site está inteiro, só ninguém consegue chegar nele. O assunto tem um texto próprio: domínio próprio, titularidade e renovação.
2. Certificado SSL expirado. O navegador passa a mostrar um alerta vermelho de site inseguro, e na prática quase ninguém clica em continuar.
3. Atualização que quebrou algo. Plugin, tema ou versão de linguagem atualizados sem teste, e a página passa a dar erro.
4. Invasão. Site desatualizado é alvo automático, não pessoal. Robôs varrem a internet atrás de versões conhecidas por falhas.
5. Servidor sobrecarregado ou instável. Hospedagem compartilhada com centenas de sites na mesma máquina, em que o vizinho com pico de acesso derruba todo mundo.
6. Hospedagem cancelada ou fornecedor que sumiu. O caso mais grave, porque às vezes leva junto os arquivos.

Repare que só duas das seis causas são falha de infraestrutura no sentido estrito. As outras quatro são falta de dono: ninguém responsável por renovar, atualizar e acompanhar.

Hospedagem barata e hospedagem profissional: onde está a diferença de verdade

Comparar planos pela quantidade de gigabytes e pelo número de contas de e-mail é comparar o que menos importa. A diferença está no que não aparece na tabela.

Uptime prometido e uptime entregue

Uptime é o percentual de tempo em que o site fica no ar. Parece que 99% e 99,9% são quase iguais, mas não são: 99% permite mais de sete horas fora do ar por mês, e 99,9% permite cerca de 43 minutos. A pergunta que importa é o que acontece quando o percentual prometido não é cumprido. Se a resposta é nada, o número é só marketing.

Backup incluído, e de que tipo

Muitos planos dizem ter backup. Poucos explicam com que frequência ele é feito, por quantos dias fica guardado, se inclui o banco de dados além dos arquivos, onde fica armazenado e quanto custa restaurar.

SSL e renovação automática

O certificado que coloca o cadeado no navegador hoje é gratuito e pode ser renovado sozinho. Hospedagem profissional faz isso sem ninguém lembrar. Hospedagem descuidada deixa vencer e espera o cliente reclamar.

Suporte que resolve, e não só que responde

Suporte com resposta automática em minutos e solução em três dias é pior que suporte humano que resolve em uma hora. Vale perguntar antes: existe atendimento por telefone ou só por chamado, em que horário, e quem atende conhece o seu site ou só a plataforma?

E-mail junto ou separado

Colocar site e e-mail no mesmo servidor barato significa que um problema derruba os dois. E servidor compartilhado com outros sites que enviam spam faz o e-mail da sua empresa cair na caixa de lixo eletrônico dos clientes, como explicamos em e-mail da empresa caindo em spam. Estar no mesmo fornecedor não é problema; estar na mesma máquina fraca, sim.

O backup é seu ou do fornecedor?

Esta é a pergunta que quase ninguém faz, e é a que decide se a empresa recupera o site ou recomeça do zero.

Backup que só o fornecedor pode acessar não é garantia da empresa, é garantia do fornecedor. Ele funciona enquanto a relação vai bem. No dia em que o contrato é encerrado, a fatura atrasa ou a empresa de hospedagem fecha, o backup vai junto.

O mínimo razoável é:

• Existir uma cópia fora do servidor onde o site roda. Backup guardado na mesma máquina não protege contra a falha dessa máquina, nem contra invasão, que costuma apagar tudo que alcança.
• A empresa conseguir baixar essa cópia quando quiser, sem depender de abrir chamado e esperar.
• A cópia incluir arquivos e banco de dados. Os arquivos sem o banco devolvem um site vazio, sem produtos, sem páginas e sem cadastros.
• Haver mais de um ponto de retorno. Se o site foi invadido na segunda-feira e só se percebeu na quinta, o backup de quarta já está contaminado.

Quem tem as senhas: o inventário de acessos

Na hora da queda, o tempo perdido raramente é técnico. É gente procurando quem sabe a senha do painel da hospedagem, quem é o titular do domínio e em nome de quem está a conta do Google.

Uma planilha simples, guardada em lugar seguro e revisada uma vez por ano, evita a maior parte disso. Ela deve responder:

1. Domínio: em que registro está, em nome de quem (CNPJ da empresa, e não CPF de sócio ou de agência) e quando vence.
2. Hospedagem: qual fornecedor, qual plano, login do painel e quem recebe a cobrança.
3. Administração do site: quem tem usuário de administrador e se ex-funcionários e ex-fornecedores já foram removidos.
4. DNS: onde é gerenciado, porque às vezes não é no mesmo lugar do domínio nem da hospedagem.
5. E-mail: onde estão as contas e quem administra.
6. Ferramentas ligadas ao site: Search Console, Analytics, contas de anúncio.

O princípio é o mesmo que vale para o resto da presença digital: o que é da empresa precisa estar no nome da empresa e acessível pela empresa, mesmo quando outra pessoa cuida da parte técnica. Fornecedor bom não se incomoda com isso. Fornecedor que resiste em entregar acessos está dizendo alguma coisa. É o mesmo raciocínio de o que a empresa perde quando a conta do Instagram é bloqueada: canal emprestado some sem aviso.

Backup que nunca foi restaurado é só uma esperança

O backup falha em silêncio. A rotina roda todo dia, o painel mostra tudo verde, e no dia em que se precisa descobre-se que o arquivo está corrompido, que o banco de dados não estava incluído ou que a cópia é de oito meses atrás, porque a rotina parou quando o disco encheu.

A única forma de saber se um backup funciona é restaurá-lo. Não precisa ser no site de produção:

1. Escolha um backup recente e baixe a cópia completa.
2. Restaure em um ambiente de teste, que pode ser um subdomínio ou um servidor temporário.
3. Navegue pelo site restaurado: páginas principais, produtos, formulário de contato, área de login, imagens.
4. Anote quanto tempo levou do início ao site navegável. Esse é o seu tempo real de recuperação, e ele costuma surpreender.

Uma vez por semestre é suficiente para a maioria das empresas. Para loja virtual com pedido todo dia, vale fazer com mais frequência e prestar atenção especial ao banco de dados, porque é nele que estão os pedidos.

O plano para quando cair

Site fora do ar gera pressão, e pressão faz pular etapas. Ter a ordem escrita antes ajuda a não mexer no que não está quebrado.

Primeiros minutos: confirmar e identificar

• Confirme que caiu mesmo, de outra rede e de outro aparelho. Às vezes o problema é a internet do escritório.
• Veja o que aparece: página de erro do servidor, alerta de certificado, página do registro de domínio ou página em branco. Cada uma aponta para um responsável diferente.
• Verifique se o e-mail também parou. Se os dois caíram juntos, a suspeita vai para domínio ou DNS.

Primeira hora: acionar e conter

• Acione o fornecedor com o que você viu, e não só com "o site caiu".
• Pause os anúncios se a previsão de volta for longa.
• Avise por outro canal: status no WhatsApp, redes sociais, resposta pronta para quem ligar.
• Não saia mexendo em arquivos e configurações sem saber a causa. Em caso de invasão, mexer apaga a trilha que mostraria por onde entraram.

Depois que voltou: entender

• Registre quanto tempo ficou fora e qual foi a causa.
• Se foi invasão, troque todas as senhas e atualize tudo antes de considerar resolvido.
• Corrija a causa, e não só o sintoma: renovação automática, alerta de vencimento, rotina de atualização.

Monitoramento: saber antes do cliente

Na maioria das empresas, quem avisa que o site caiu é um cliente, um vendedor ou o próprio dono tentando mandar o link para alguém. Isso significa que o site pode ter ficado fora por horas antes de alguém perceber.

Monitoramento de disponibilidade consulta o site em intervalos curtos e avisa por e-mail, mensagem ou aplicativo quando ele não responde. Existem opções gratuitas que atendem bem um site institucional. Vale monitorar pelo menos três coisas: a página inicial, a validade do certificado e a data de vencimento do domínio, que avisa com semanas de antecedência o problema que mais derruba site.

Para loja virtual, acrescente o teste de uma página de produto e do carrinho. A home pode estar no ar enquanto o checkout dá erro, e aí a queda não aparece para ninguém, só nas vendas.

Perguntas frequentes

Resumindo

Todo site cai um dia. O que decide o tamanho do estrago é o que foi resolvido antes: hospedagem escolhida pelo que acontece no dia ruim, backup guardado fora do servidor e acessível pela empresa, restauração testada, acessos e domínio no nome da empresa e um monitoramento que avisa antes do cliente.

Nada disso é caro. É só trabalho que ninguém faz enquanto o site está no ar. Se a sua empresa não sabe hoje onde está o backup do site, em nome de quem está o domínio ou quanto tempo levaria para voltar do zero, fale com a NSWeb. A gente hospeda, monitora e mantém, com os acessos e as cópias sempre sob controle da sua empresa.