Copias de Seguridad en WordPress: Guía para tu Negocio

Nadie piensa en las copias de seguridad un día normal. Piensas en ellas la mañana en que tu web aparece en blanco, o cuando un cliente te escribe preguntando por qué tu página muestra anuncios raros. En ese momento la pregunta ya no es si deberías tener una copia. Es si la tienes, y si funciona de verdad. Esta guía es para dueños de negocios pequeños con una web en WordPress que quieren una respuesta clara a las dos cosas, sin dramatismos.

Qué puede salir mal de verdad

Las webs WordPress casi nunca mueren de forma espectacular. Se rompen de maneras mundanas y previsibles:

• Una actualización de plugin rompe la web. Actualizar es imprescindible, pero de vez en cuando un plugin entra en conflicto con la plantilla o con otro plugin y la web entera se cae. Le pasa también a la gente cuidadosa.
• Un hackeo por un plugin desactualizado. A la mayoría de webs de negocios pequeños no las hackea alguien que va a por ellas. Son bots automáticos que rastrean internet buscando agujeros conocidos en versiones antiguas y entran solos. Un WordPress sin actualizar es una de las formas más comunes en que se comprometen las webs pequeñas.
• Tu hosting tiene un mal día. Los servidores fallan, las cuentas se suspenden por un lío con un recibo, y algún hosting barato desaparece sin más. "El hosting tendrá una copia" es una esperanza, no un plan.
• Borras algo tú mismo. Una página eliminada sin querer, un cambio que no se puede deshacer, una limpieza que se te fue de las manos. El error humano es probablemente la causa más común de todas.

Nada de esto es raro, y la intención no es asustarte. La cuestión es que cada uno de estos sustos es una molestia menor con una copia que funciona, y una crisis de verdad sin ella.

Por qué "el hosting tiene copias" no es un plan

La mayoría de hostings guardan alguna copia, y eso ayuda. Pero fiarlo todo a eso tiene tres problemas. Primero, esas copias suelen vivir en el mismo servidor, o al menos en la misma cuenta, que tu web. Si la cuenta se compromete o se suspende, las copias se van con ella. Segundo, muchos hostings las guardan solo unos días y cobran por restaurarlas. Y tercero, el más importante: seguramente nunca has visto una de esas copias ni has probado a restaurarla. Una copia que nunca has probado es una suposición.

Hay otro clásico muy de aquí: la web te la hizo alguien hace años, esa persona ya no coge el teléfono, y nadie sabe dónde está alojada ni cuál es la contraseña. Si te suena, la primera copia de seguridad que necesitas es recuperar el acceso a tu propia web.

Qué es una copia de seguridad de verdad

Una copia en condiciones para una web WordPress tiene cuatro ingredientes:

• Archivos y base de datos juntos. La plantilla, los plugins y las imágenes viven en archivos. Las páginas, los textos, los ajustes y los pedidos viven en una base de datos. Una copia a la que le falte una de las dos cosas es media web.
• Guardada fuera del servidor. La copia tiene que vivir en otro sitio: Google Drive, Dropbox, un servicio de copias. Si la web y la copia pueden perderse en el mismo incidente, no es una copia de verdad.
• Más de una versión. Si te hackearon la web hace dos semanas sin que te dieras cuenta, la copia de anoche incluye el hackeo. Guardar copias diarias durante unas semanas te permite volver a una versión limpia.
• Una restauración probada. La única copia que cuenta es la que has restaurado con éxito al menos una vez. Todo lo demás es fe.

Un plan de copias sencillo para no técnicos

No necesitas convertirte en informático. Esto se monta en una hora y se vigila en unos minutos al mes:

1. Instala un plugin de copias con buena reputación. UpdraftPlus es una opción gratuita popular que casi cualquiera puede manejar.
2. Conéctalo a un almacenamiento externo como Google Drive o Dropbox, para que las copias salgan del servidor solas.
3. Programa una copia diaria de la base de datos y una semanal de todo, guardando al menos dos o tres semanas de versiones.
4. Haz una restauración de prueba, o pide a quien te hizo la web que la haga contigo, para saber que el proceso funciona y cuánto tarda.
5. Ponte un recordatorio mensual para comprobar que las copias se siguen haciendo. Los plugins fallan en silencio más a menudo de lo que crees.

Ya está. No es glamuroso, pero convierte casi cualquier desastre de la lista de arriba en una tarde perdida y poco más.

Lo básico de seguridad que evita la mayoría de hackeos

Las copias son la red de seguridad. Estos hábitos hacen que casi nunca la necesites. No son sofisticados, y esa es justo la gracia: la inmensa mayoría de los hackeos a negocios pequeños son automáticos y oportunistas, y la higiene básica los frena.

• Actualízalo todo. El propio WordPress, la plantilla y cada plugin. Las versiones antiguas con agujeros conocidos son la puerta de entrada de los bots.
• Usa contraseñas fuertes y distintas. Sobre todo en el panel de WordPress y en la cuenta del hosting. Un gestor de contraseñas lo hace indoloro.
• Activa la verificación en dos pasos. Un paso extra al entrar bloquea la gran mayoría de intentos automáticos, incluso si una contraseña se filtra.
• Ten menos plugins. Cada plugin es más código que puede traer una vulnerabilidad. Quita los que no uses, y bórralos del todo en vez de solo desactivarlos.
• Asegúrate de que la web va por HTTPS. Si el navegador la está marcando, explicamos qué significa y cómo arreglarlo en por qué tu web dice No es seguro.

Cuándo el mantenimiento es el motivo para cambiar

Todo lo de arriba lo puede hacer alguien sin conocimientos técnicos. La pregunta honesta es si lo vas a seguir haciendo, cada mes, durante años, además de llevar tu negocio. Si la respuesta es no, no es un fallo tuyo. Solo significa que el mayor coste de WordPress para ti no es dinero, es atención.

Llegado ese punto tienes dos opciones sensatas. Pagar a alguien para que mantenga tu WordPress como es debido, o pasarte a una web gestionada donde las actualizaciones, las copias y la seguridad son parte del servicio y no una tarea aparte. Comparamos los dos enfoques en WordPress o web a medida. Nuestras webs gestionadas funcionan de la segunda manera: alojamiento, seguridad, copias y cambios incluidos desde 59€/mes, con un alta única de 175-350€, para que no vuelvas a entrar en un panel de administración ni a pensar en un plugin.

Preguntas frecuentes

¿Cada cuánto debo hacer copia de seguridad de mi web?

Diaria para la base de datos si tu contenido o tus pedidos cambian a menudo, y semanal de la web completa como mínimo. La respuesta correcta es: con la frecuencia suficiente para que perder todo lo posterior a la última copia sea un fastidio, no un drama.

¿Los plugins de copias gratuitos son suficientes?

Sí, para la mayoría de webs pequeñas, siempre que las copias salgan del servidor y hayas probado una restauración. Las versiones de pago suelen añadir comodidad, como programación más fina y restauraciones más rápidas, no una protección radicalmente mejor.

Mi web ya está rota y no tengo copia. ¿Y ahora qué?

Habla primero con tu hosting, porque puede que guarden una copia reciente aunque tú no configuraras nada. Si la web fue hackeada, no la restaures y sigas como si nada, porque el agujero por el que entraron sigue ahí. Limpia la web, actualízalo todo, cambia las contraseñas y monta copias de verdad para que esta sea la última vez.

Si prefieres no volver a pensar en actualizaciones, copias ni seguridad, para eso están exactamente nuestros planes gestionados. Cuéntanos cómo está tu web y te damos una respuesta clara sobre la forma más fácil de dejarla segura.