Обязательно не отправляйте Пользовательские загруженные файлы . Я не буду загружать ваш дамп, даже если он зашифрован. Я также был бы осторожен с файлами .htaccess.
Фиксация settings.php была бы наихудшей вещью, которую вы могли бы сделать, вы можете попробовать найти в файлах ваш пароль / пароль пользователя mysql, чтобы убедиться, что он не дублируется.
Если Drupal находится под контролем версий, вы можете просмотреть его с помощью репозитория Drupal, чтобы увидеть, какие файлы изменились. Что-то вроде TortiseSVN делает этот процесс довольно простым.
Я бы тоже был осторожен с файлами кэша, но, насколько мне известно, в Drupal есть только кэш на основе sql.
Для управления версиями SQL чаще всего используется mysqldump. Другой подход заключается в использовании скриптовой стратегии управления версиями с реализацией PHP . Небезопасно создавать дамп любой из таблиц cache_*, таблицы Variable и, конечно, таблицы user.