Proteja painel e acessos
- Use HTTPS válido no domínio da instância e evite expor serviços administrativos sem necessidade.
- Crie senhas únicas, habilite autenticação em dois fatores quando disponível e remova usuários sem uso.
- Restrinja portas no firewall e proteja o acesso SSH com chaves e permissões adequadas.
- Defina quem pode administrar a VPS, o painel e o próprio n8n.
A proteção Anti-DDoS da infraestrutura ajuda na camada de rede, mas não substitui configuração segura do sistema, do n8n e das integrações.
Cuide de credenciais e integrações
Workflows podem acessar e-mails, CRMs, bancos e outras ferramentas importantes. Conceda a cada credencial apenas as permissões necessárias e revogue chaves antigas.
Preserve a chave usada pelo n8n para criptografar credenciais e trate-a como segredo. Uma cópia do banco sem os elementos necessários para descriptografar os dados pode não ser suficiente para recuperar a operação.
A documentação oficial oferece uma auditoria de segurança do n8n, que ajuda a identificar riscos ligados a credenciais, banco, sistema de arquivos, nós e configuração da instância.
Atualize com um plano de retorno
- Leia as notas da versão e verifique mudanças incompatíveis.
- Faça backup antes de alterar aplicação, banco ou painel.
- Registre a versão atual e a configuração usada.
- Teste a nova versão em ambiente separado quando a operação for crítica.
- Valide login, workflows agendados, webhooks e integrações após a atualização.
- Mantenha um procedimento de retorno caso a validação falhe.
Atualizações são parte da segurança, mas aplicar uma mudança sem cópia e sem teste pode criar indisponibilidade. Defina uma janela e alguém responsável por acompanhar o processo.
Faça backups que possam ser restaurados
| Item | Por que incluir |
|---|---|
| Banco de dados | Guarda workflows, usuários, credenciais criptografadas e histórico conforme a configuração. |
| Chave de criptografia | É necessária para interpretar credenciais protegidas da instância. |
| Arquivos persistentes | Podem conter configuração e dados binários, dependendo do ambiente. |
| Configuração | Ajuda a reproduzir domínio, proxy, variáveis e serviços usados. |
Guarde cópias fora da própria VPS, proteja-as contra acesso indevido e defina retenção. Backup só se torna confiável depois de um teste de restauração. Faça esse teste periodicamente e registre o tempo e as dependências necessárias.
A composição exata varia conforme banco, modo de armazenamento, versão e painel. Consulte a documentação de hospedagem do n8n e a documentação dos componentes do seu ambiente.
Planeje a operação antes de publicar
Defina responsáveis por segurança, atualização, monitoramento e recuperação. Se ainda estiver escolhendo a infraestrutura, compare os recursos dos planos e as diferenças entre n8n Cloud e auto-hospedado.