WordPress 備份外掛推薦：2026 年 5 款工具評比

備份這件事，本質上從來不是「把檔案拷貝一份起來」，而是「確認你有一天能把整個網站救回來」。不少站長都有過這種半夜驚醒的經驗：夢到網站突然整片白屏，急著登入後台，畫面上只剩一句冷冰冰的 Error establishing a database connection。冷汗擦完才想起一件事，自己好像從來沒有真的把那個「自動備份」按下還原鍵測試過。裝了備份外掛不等於有備份，能還原的才叫備份。

從形象站、部落格到 WooCommerce 購物車，常見盲點是花很多心力挑主機、調速度、做 SEO，卻沒有驗證備份。WordPress 在 W3Techs 追蹤的網站中維持很高的使用比例（2026 年 6 月）；對單一網站而言，真正的風險取決於內容、訂單與會員資料能否在可接受時間內復原。

本篇精華：備份外掛的關鍵，是能否達成你的復原時間目標（RTO）與可接受資料損失（RPO），並通過實際還原測試。WPvivid 的增量備份是 Pro 功能；Jetpack 的產品名稱則是 Jetpack VaultPress Backup，是否提供即時備份取決於方案。工具名稱不是重點，還原策略、異地儲存與演練才是。

備份不是「拷貝檔案」：WordPress 的三層結構你都要顧

很多人的備份觀念停留在「把資料夾壓縮一份起來」。這在純靜態網站勉強說得通，在 WordPress 上卻是災難的起點。一個運作中的 WordPress 站，由三個互相依賴的層組成，少備任何一層，還原時都會缺一塊。

第一層：檔案系統

這層通常包含佈景主題、外掛與 wp-content/uploads 裡的圖片、PDF、使用者上傳檔案。WordPress 核心可從官方來源重裝，是否納入每次備份要看工具與復原流程。先盤點 uploads 與自訂程式碼，才能估算備份體積。

第二層：資料庫

MySQL（或 MariaDB）資料庫包含文章、留言、訂單、會員帳號、固定網址結構與多數外掛設定。高寫入網站要確認工具如何處理備份期間的一致性；不同引擎與服務可能使用交易快照、資料庫匯出或其他機制，不能一概宣稱會鎖定或暫停寫入。

第三層：設定與環境

還要另行記錄環境。wp-config.php 可能含資料庫憑證與安全金鑰，.htaccess 可能含轉址，伺服器端另有 PHP 版本、排程、DNS、SSL 憑證與快取規則。這些不一定會被外掛備份；含秘密的設定檔應加密、限制存取，不要放進一般文件或公開版本庫。

換句話說，一份合格的 WordPress 備份，至少要同時涵蓋檔案系統、資料庫，再加上完整的設定紀錄。你在挑外掛時，第一個要確認的就是它有沒有把這三層都包進去。

挑備份外掛的五個硬指標

市面上的備份外掛少說三十款，免費付費加起來更多。光記住哪一款叫什麼名字意義不大，真正有用的是建立一套自己的評估框架。底下這五個指標，是一份可以直接拿來檢查任何備份外掛是否合格的清單。

指標	為什麼重要	怎麼判斷
備份完整度	決定你能不能完整還原	涵蓋所需檔案與資料庫，環境設定另有安全紀錄
異地目的地	同主機副本無法承受主機層故障	至少一份在獨立帳號或故障網域
增量備份能力	大站與購物車的備份視窗與主機負載關鍵	付費版或進階功能提供只傳「改變過的檔案」
還原流程順暢度	危機發生時你沒有心力讀說明書	一鍵還原、或清楚的步驟引導、最好支援轉移到新網址
排程與保留策略	決定你能回到多久以前	可設定每日、每週自動備份，並保留多個歷史版本

這張表你可以直接存下來。後面評比的五款外掛，就是用這五個維度去比的。沒有任何一款在每一項都滿分，所以「最適合」永遠取決於你的站多大、預算多少、能接受多複雜的設定。

2026 年最值得裝的 5 款 WordPress 備份外掛完整評比

底下這五款，是從數十款備份外掛裡，依照上面的框架反覆篩選後留下來的。每一款都會說明它強在哪、弱在哪、最適合什麼樣的網站。評比重點放在幫你對號入座，排名高低反而不是該在意的。

外掛	免費版能力	雲端目的地	增量備份	最適合誰
UpdraftPlus	檔案＋資料庫＋設定，排程完整	Google Drive、Dropbox、S3 等	付費版	多數網站的免費首選
WPvivid Backup	檔案與資料庫、雲端及基本搬家	Google Drive、Dropbox、S3 等	Pro 版	需要免費備份與基本搬家
BackWPup	檔案＋資料庫，工作導向排程	雲端、FTP、SFTP、Email	無	喜歡精細排程掌控的人
BlogVault	僅提供試用，本體為付費服務	託管於其自有雲端	依方案提供	需要託管備份與集中管理
Jetpack VaultPress Backup	需付費訂閱	Automattic 託管雲端	首份完整後採增量；即時依方案	接受託管式備份的單站

UpdraftPlus：最穩的免費起點

UpdraftPlus 是 WordPress.org 外掛目錄上安裝數最高的備份外掛之一，這個位置不是偶然。它的免費版就提供完整的檔案加資料庫備份、排程功能、以及主流雲端目的地串接。設定介面清楚，新手跟著精靈走一遍就能跑起來。UpdraftPlus 的詳細設定教學另篇說明，這裡只講它在選購決策裡的角色。它的強項是「夠用又免費」，弱點是真正進階的功能，例如增量備份、異地還原、掃毒整合，都要升級付費版才解鎖。如果你是一般的形象網站或內容部落格，免費版綽綽有餘。

WPvivid Backup：免費備份與基本搬家，增量備份需 Pro

WPvivid 免費版提供檔案與資料庫備份、排程、遠端儲存及基本網站搬家；增量備份列在 Pro 版功能。需要高頻率或大站增量時，應把授權成本、排程精度與還原演練一併評估。完整操作可對照WPvivid 備份還原教學。

BackWPup：給喜歡掌控排程的人

BackWPup 的設計哲學跟前面兩款不同。它的設計偏向精細控制，把備份拆成一個個「工作（Job）」，你可以針對每個工作單獨設定要備份什麼、存到哪、什麼時間跑、跑完要不要寄信通知。這對喜歡把事情拆開精細控制的人很對胃口，例如你想讓資料庫每天備份一次、檔案每週備份一次，BackWPup 可以輕鬆做到。它也支援 FTP、SFTP 與 Email 等傳統傳輸方式，搭配FTP 操作習慣的站長會很有親切感。代價是設定門檻稍高，而且沒有增量備份，對大站來說每次完整備份的負擔會比較重。

BlogVault：託管等級的即時備份

BlogVault 走的是完全不同的商業模式，它不是裝上去自己跑的外掛，而是一套託管服務。備份資料存在他們自己的雲端，主打即時增量備份與一鍵還原，還額外附上測試環境（staging）功能讓你先試還原再上線。對於營利屬性強、一旦停機就直接損失訂單的網站，這種「把備份交給專業服務」的做法值得認真考慮。你付出的是訂閱費用，換來的是不用自己管儲存空間、不用擔心備份失敗沒人發現。代理商用戶一次管理幾十個客戶網站時，這種集中管理尤其有價值。

Jetpack VaultPress Backup：Automattic 的託管方案

Automattic 維護 Jetpack 與 Jetpack VaultPress Backup，但 Automattic 不是開源 WordPress 專案的「母公司」。此服務會先做完整備份，再做增量備份；即時備份、活動記錄保留與其他能力依方案而異，而且目前不支援 WordPress Multisite。評估時要確認匯出、保留、還原與帳號存取流程，不要只因為已使用其他 Jetpack 功能就預設最適合。

備份只是上半場，你的還原策略才是真考驗

資訊安全領域有一條老規矩叫 3-2-1 原則：保留至少三份資料，放在兩種不同的儲存媒體上，其中一份要放在異地。這條原則搬到 WordPress 一樣適用，而且能直接翻譯成可執行的動作。三份資料代表你除了主機上的網站本身，還要有備份外掛產生的壓縮檔，加上一份上傳到雲端的副本。兩種媒體代表你不能把備份跟網站放在同一台主機，甚至不要放在同一家廠商。一份異地則是核心，主機機房斷線、硬碟損毀、帳號被入侵刪除，這些狀況下只有異地備份救得了你。

把 3-2-1 原則套到前面的外掛選擇上，你會發現「雲端目的地」那一欄為什麼這麼重要。UpdraftPlus 和 WPvivid 讓你挑選 Google Drive、Dropbox、Amazon S3，就是在落實異地原則。BlogVault 和 Jetpack Vault 雖然把備份存在自家雲端，但那也算異地，只是你放棄了對儲存位置的掌控權。

完整備份 vs 增量備份：你的站多大，決定你該選哪種

完整備份每一次都把整個檔案系統與資料庫重新打包上傳，好處是每個版本都獨立完整、還原最單純，壞處是對大站來說非常消耗頻寬與主機資源。增量備份只備份「跟上一次相比改變過的部分」，第一次做完整備份之後，後續每次都只傳差異，大幅縮短備份視窗。對於一個商品圖幾千張、資料庫好幾百 MB 的 WooCommerce 站，這個差異是能不能每天備份的關鍵。根據 W3Techs 的統計（2026 年 6 月），WooCommerce 是目前全球市佔最高的電商平台，代表有非常多的站長正在面對這個規模問題。

增量備份的還原方式依供應商實作不同，有些由服務端合成還原點，不一定要求使用者手動依序套用每一層。評估時直接測量完整復原時間、驗證還原點與供應商如何處理損毀，不要只靠一般化的「鏈條越長一定越慢」推論。

沒測試過的備份，等於沒備份

備份檔能不能成功還原，只有真的還原過才知道。排程顯示成功只證明工作完成到某個階段，不能證明內容、權限、DNS 與應用流程都能復原。定期做還原演練，並記錄所需時間與缺漏。

演練可在本機環境或隔離的測試網址進行，確認文章、圖片、選單、表單與關鍵交易流程。演練頻率要依風險、變更速度與合規要求決定；重大架構變更、備份工具更換後應補做一次。

主機、外掛、佈景主題或核心更新是需要復原點的變更窗口，可能出現相容性問題。無法證明網站故障有固定比例集中在更新後，因此應依變更風險安排 staging、監控與回滾，而不是用未查證比例製造恐慌。

高風險更新前要建立可驗證的復原點；若平台已有近期快照與持續備份，不一定每次都要重跑完整備份。更新後檢查關鍵頁面與交易流程，有問題依回滾計畫處理。安全修補則應在完成必要測試後及時部署，不要為了等待完整人工流程長期延後。

雲端儲存目的地怎麼選：成本與保留天數的取捨

備份要送出主機，下一步就是決定送去哪。常見的選項有一般消費級雲端硬碟、物件儲存服務、以及專門的備份服務。三者的計費邏輯跟保留彈性差很多，選錯會在不知不覺中浪費錢，或在需要長期保存時被刪檔規則坑到。

一般雲端硬碟、物件儲存與託管備份服務的配額、API、版本保留、下載費與最低保存條件不同，而且價格會變動。用你的備份檔大小、頻率、保留天數與演練下載量估算，再查目前官方定價與政策；不要只靠「免費額度夠小站」或「某家一定便宜」做決策。

挑選時可看三件事：每個月的預估成本、能保留多少個歷史版本，以及刪除舊檔的規則是手動還是自動。一個常見地雷是忽略「下載流出流量」另行計費，緊急還原時才發現帳單增加。另一個極端是保留規則太激進，等到要回復較早的狀態時，所需版本早已被覆蓋。

六個備份外掛的常見地雷，避開就能少走冤枉路

底下這幾個狀況，都是實務上常見、卻容易被忽略的問題。它們有一個共同特色：平時完全不會出現，等到出事才一次性爆發。

• 備份跟網站放在同一台主機。主機壞了，兩者一起消失，等於沒備份。這是最基本也最常見的錯誤。
• 只備份資料庫不備份檔案，或反過來。還原時文章在、圖片卻全裂開，或圖片在、文章卻空白，都是缺層的結果。
• 排程設了但從沒收到通知。備份失敗了你不知道，直到出事才發現最近一次成功備份已是數月前。記得開啟失敗通知 Email。
• 備份檔大到把主機空間吃光。沒有設定自動清理舊版本，備份檔持續增加，反過來讓網站因為磁碟滿了而當機。
• 搬家到新網址時直接還原舊備份。WordPress 資料庫裡很多設定是以「序列化（serialized）」格式存放，裡面硬寫了舊網址的長度，直接還原會讓版面與功能錯亂。要靠支援序列化搜尋取代的外掛來處理。
• 以為有 安全外掛就不需要備份。防護與備份是兩件事，前者降低入侵風險，後者提供復原途徑，缺一不可。

逐一對照設定後，把未完成項目列入網站維護排程。所需時間取決於站點大小、雲端授權與還原流程，不必承諾半小時完成。

還原會遇到的兩個技術深坑

如果只在同一環境用一鍵還原，這一段可以略過。還原若牽涉換網址、換主機或跨環境搬移，則要特別留意底下兩類常見問題。

序列化資料的網址替換

WordPress 把很多設定存成 PHP 的序列化字串，格式裡會記錄字串長度。例如舊網址 http://old.example.com 長度是 22，當你換成 https://new.example.com 長度變成 23，如果只做單純的文字取代而不更新長度欄位，PHP 解析時就會失敗，對應的 widget、選項整個消失。這也是為什麼跨網址搬家要用專門的工具處理，自己進資料庫跑 SQL 取代常常會越弄越糟。UpdraftPlus、WPvivid、Duplicator 這類外掛都內建處理序列化的邏輯，BlogVault 這種託管服務也在這一步下過功夫。

還原時的主機資源限制

共享主機常限制單一程序的記憶體、執行時間與磁碟空間，大型還原可能撞到 max_execution_time 或 memory_limit。選擇主機類型與備份工具時，要確認分段上傳、伺服器端還原、CLI 或支援人員介入方式；不要等災難發生才測試。

不同網站類型，備份策略也該跟著調整

沒有一種備份配置能通吃所有網站。形象網站、內容部落格、購物車、會員網站，它們的資料變動頻率、可接受的資料流失程度、以及還原的急迫性都不一樣。把這些差異攤開來看，你會更清楚自己該把力氣花在哪。

網站類型	備份頻率	保留深度	優先採用的能力
靜態形象網站	每週一次	四到六週	完整檔案加資料庫，雲端異地
內容部落格	每週一次，改版前補一次	兩到三個月	保留多個歷史版本，方便救回舊文章
WooCommerce 購物車	每天，甚至每半天	至少三十天	增量備份、資料庫一致性、快速還原
會員與課程網站	每天	一個月以上	用戶資料完整保留、還原不中斷服務
高流量媒體站	每天，搭配分區備份	兩週	增量備份、低主機負載、分批還原

備份頻率要從 RPO 反推：若最多只能損失一小時訂單，每天或每十二小時都不夠；低變動形象站則可能容許更長間隔。高寫入網站除了增量備份，也要考慮交易一致性、金流對帳與還原後補單流程。

會員網站與線上課程平台的狀況又更微妙。用戶的帳號、購買紀錄、學習進度都存在資料庫裡，一旦這些資料損毀，影響的不只是金額，而是累積很久的信任。這類網站的備份策略，除了頻率要夠，還要特別注意還原的「無縫」程度。如果還原過程會讓網站停機好幾個小時，會員登入時看到維修畫面，體驗會大打折扣。託管型的 BlogVault 在這種情境下，因為提供 staging 預覽與較順暢的還原流程，會比純外掛方案更值得考慮。

備份、搬家、安全防護：三件事別混為一談

很多新手站長會把這三件事看成同一件事，以為裝了一個全方位外掛就什麼都解決了。實際上它們解決的是三個不同層面的問題，搞清楚邊界，才不會在關鍵時刻發現自己開錯了藥方。

備份是「事後的保險」。它的價值在災難發生之後才兌現，不管被入侵、誤刪、還是主機損壞，只要你有一份乾淨的快照，就能把網站拉回出事前的狀態。備份不會阻止壞事發生，但它給你一個明確的退路。

安全防護是「事前的門鎖」。安全外掛或防火牆的作用是擋住入侵、偵測可疑行為、修補已知漏洞。它降低壞事發生的機率，但再嚴密的防護都無法保證百分之百零事故。這就是為什麼防護跟備份必須同時存在，一個負責減少風險，一個負責承接風險真的發生時的後果。你可以在防護上隱藏登入網址、開啟雙因素驗證、用防垃圾留言外掛擋機器人，但這些都不能取代一份可靠的異地備份。

搬家與遷移是「主動的搬位」。當你要換主機、換網域、或從WordPress.com 搬到自架站，你需要的是把整個網站完整地搬到新位置，而且搬完還要能正常運作。搬家外掛跟備份外掛在技術上有很多重疊，因為搬家本質上就是「備份一份，再還原到新位置」。這也是為什麼 UpdraftPlus、WPvivid、Duplicator 這些外掛同時被歸類在兩個領域。但兩者的重點不同：備份強調定期、自動、多版本保留；搬家強調一次性、跨網址正確、序列化資料的妥善處理。

理解了這層關係，網站維運就不容易混在一起。日常要做備份；大改版或換主機前要做搬家演練；安全防護則是持續性的工作。測試站若要清除資料，可評估WP Reset 這類重置工具，但它不等於備份還原，也不一定會移除所有檔案；動手前仍要確認重置範圍並保留可還原備份。評估維護成本時，也要把這三類工作的工具與人力算進去。

免費版與付費版之間：你的錢到底該花在哪

幾乎每一款主流備份外掛都有免費版跟付費版的差別，而付費版鎖住的那些功能，往往就是你判斷「要不要掏錢」的關鍵。建議的做法很直接：先讓免費版跑起來、確認排程與雲端傳輸都正常，再根據你網站的實際狀況，決定哪一個付費功能真的對你有價值。盲目升級全套，常常會買到一輩子用不到的東西。

底下這幾個付費功能，最值得認真評估。它們對小站可能是錦上添花，對大站或營利站卻可能是能不能撐過危機的關鍵。

• 增量備份。對檔案體積小、更新不頻繁的站，完整備份每次重新打包的成本可以接受。但只要你的 uploads 資料夾突破幾個 GB，或者你經營的是每天大量寫入的購物車，增量備份就能把每次備份的時間與流量壓到只剩一小部分。這對主機效能與雲端流量的節省，長期下來相當可觀。
• 排程的細緻度。免費版通常提供每天或每週的固定排程，付費版則讓你設定更複雜的規則，例如每十二小時備份資料庫、每三天備份完整檔案、並在不同時段分開跑，避免備份排程跟網站尖峰流量撞在一起。對流量起伏明顯的網站，這種排程彈性很有感。
• 異地還原與跨網址搬移。付費版通常附帶更順暢的「把備份還原到新主機或新網址」流程，內建序列化搜尋取代與資料庫修補。如果你預期未來會換主機或搬網域，這個功能能省下大量手動除錯的時間。
• 優先支援與監控儀表板。代理商用戶一次管理幾十個站，集中式的監控面板能讓你一眼看出哪個站的備份出問題。對單一站長這個功能可有可無，對規模化的經營者卻是省力的核心。

判斷的準則其實很樸素：算一下你網站停機一天會損失多少，再對照升級一年的費用。如果停機成本遠高於訂閱費，付費版的還原速度與穩定度就是划算的保險。如果網站還在起步、流量與營收都有限，免費版先把基礎防線建立起來，等網站長大再升級也不遲。這跟你在評估架站費用、主機方案時的邏輯是一致的，按階段投入，不要一次到位。

有一個常見的迷思值得點破。很多人以為「裝了付費版就等於萬無一失」，於是裝完就放著不管。這是危險的想法。付費版提高的是備份的完整性、頻率與還原的順暢度，但它不能取代你親自做過的還原測試。再貴的外掛，也救不了一份從來沒被驗證過的備份檔。把錢花在升級的同時，請務必把時間花在定期演練上，兩者搭配才是完整的防線。

挑外掛之前，先把這幾個問題想清楚

工具是拿來解決問題的，不是拿來炫耀的。在你看完前面五款評比、準備下手之前，建議你先回答這幾個問題，答案會直接決定你該停在哪一款。

你的站有多大？如果只是十幾頁的形象網站加一個部落格，檔案不大、更新不頻繁，免費的 UpdraftPlus 配 Google Drive 就非常足夠，不必為了用不到的功能付費。相反地，如果你經營的是商品數百件的購物網站，每天有訂單與會員資料寫入，增量備份跟高頻排程就值得投資，WPvivid 或付費版的 UpdraftPlus 會更合適。

出事時你能接受停機多久？根據 Statista 的統計（2026 年 4 月），全球網頁流量有相當比例來自行動裝置，但裝置占比不能直接決定 RTO。復原時間目標應由營收、服務承諾、人工處理能力與法規需求決定。託管方案可能縮短部分復原步驟，但仍要實測 DNS、憑證、金流與完整網站恢復所需時間。

你有沒有人定期看後台？自動化、失敗通知與保留規則能降低漏做風險，但備份不能真正「放著不管」。要指定通知收件人、處理時限與定期演練責任；多人協作時也要明確分工。

你對「把資料交給誰」的接受度？有些站長對資料主權很敏感，堅持備份要存在自己控制的儲存空間，這時 UpdraftPlus、WPvivid、BackWPup 搭配自己的 S3 或 Backblaze 帳號是首選。願意用方便換控制權的人，則適合 BlogVault、Jetpack Vault 這種全託管路線。沒有對錯，取決於你的風險偏好。

三十分鐘行動方案：今天就建立你的第一道防線

看完這麼多，最重要的還是動手。底下這六步，建議任何人不管選哪一款外掛，今天就撥半小時做完。做完之後，你的網站立刻多一層能還原的保險，而不只是心安。

1. 盤點現況。進後台看已安裝外掛清單，確認目前有沒有備份外掛、排程有沒有開、上次成功備份是什麼時候。這一步只要五分鐘，但能讓你清楚自己站在哪裡。
2. 依需求挑一款。核對檔案／資料庫範圍、目的地、RPO／RTO 與目前方案；WPvivid 的增量備份需 Pro。
3. 連上雲端目的地。至少接一個獨立於主機的儲存空間，Google Drive 是最簡單的起點。設定完手動跑一次完整備份，確認檔案有真的上傳過去。
4. 設定排程與保留規則。依最大可接受資料損失與事件發現時間決定頻率和保留層級，同時開啟失敗通知。
5. 做一次還原演練。把備份還原到本機或測試網址，確認文章、圖片、小工具、表單都能正常顯示。這一步是整個方案的精華，跳過它前面四步都白做。
6. 寫下一張還原小卡。把外掛名稱、雲端帳號、備份位置、緊急聯絡人整理成一張卡片，存到能離線取得的地方。出事的時候你腦袋會空白，這張卡就是你的救生圈。

網站的文章、訂單與會員資料都值得用可還原的備份保護。完成上述六步後，還要把通知處理、版本更新與還原演練納入日常維護；備份是重要的復原控制，不是唯一一道防線。