Backup precisa ser restaurável
Ter arquivos num bucket não basta. É importante saber o que está sendo salvo, com que frequência, quanto tempo é retido e como restaurar banco e uploads. Quando o site é grande, a estratégia pode ser diferente para aplicação, mídia e dados.
Eu prefiro validar idade e sucesso do backup e, periodicamente, o caminho de restauração. Backup que nunca foi testado é uma hipótese.
Atualizações precisam de contexto
Core, tema e plugins mudam comportamento. Em um portal ativo, atualizar tudo ao mesmo tempo aumenta o número de causas possíveis se algo quebrar. Por isso vale ter backup adequado, registrar o que mudou e validar páginas e fluxos relevantes depois da atualização.
Também acompanho versão de PHP e banco, porque manter software antigo por medo de atualização cria outro tipo de risco.
Cron, banco e cache envelhecem com o site
WP-Cron pode atrasar ou disputar recursos com visitas. Tabelas crescem, tarefas antigas continuam agendadas e caches podem ficar mal dimensionados. Em sites com bastante conteúdo, esses pontos aparecem antes mesmo de CPU ou memória parecerem “altas”.
Separar tarefas agendadas do tráfego web e observar consultas lentas costuma dar mais previsibilidade para portais.
Segurança não é só bloquear login
Atualização, princípio do menor privilégio, proteção de área administrativa, logs e rate limiting trabalham juntos. Bloquear tudo agressivamente pode prejudicar usuários legítimos; não bloquear nada deixa o backend processar ruído desnecessário.
Eu prefiro medir quem chega, o que é bloqueado e qual pressão realmente atinge a origem antes de criar regras globais.
O site precisa continuar bom para quem publica e para quem lê
Performance, SEO, editor, compartilhamento social, mobile e processo editorial estão conectados. Uma mudança que melhora uma métrica técnica, mas quebra o Facebook, a publicação ou o layout no celular, não é uma melhoria completa.
Por isso a manutenção que faço termina com validação do fluxo afetado. O objetivo não é manter o WordPress “atualizado”; é manter o site funcionando para a operação e para o público.