- Las copias de seguridad en WordPress deben incluir archivos y base de datos, no solo uno de los dos.
- Guárdalas fuera del servidor de la web: si se pierde el servidor, se pierden con él.
- Una copia que nunca se ha restaurado es una copia que no sabes si funciona.
Las copias de seguridad en WordPress son el seguro de vida de tu web. Una actualización que sale mal, un ataque, un error humano o un problema del alojamiento pueden dejarte sin web en minutos, y la diferencia entre un susto y un desastre es tener una copia reciente y que funcione. Te explicamos cómo hacerlas bien.
¿Cómo hacer copias de seguridad en WordPress?
Para hacer copias de seguridad en WordPress hay que guardar dos cosas: los archivos (tema, plugins, imágenes y configuración) y la base de datos (páginas, entradas, usuarios, pedidos y ajustes). Lo recomendable es automatizarlas con una frecuencia acorde a lo que cambia la web, guardarlas fuera del servidor y comprobar de vez en cuando que se pueden restaurar. Una copia solo es útil si está completa, es reciente y se puede recuperar.
Qué debe incluir una copia de WordPress
| Parte | Qué contiene | ¿Imprescindible? |
|---|---|---|
| Base de datos | Textos, páginas, usuarios, pedidos, ajustes | Sí |
| Carpeta de subidas | Imágenes y documentos | Sí |
| Tema y plugins | Diseño y funciones | Sí |
| Archivos de configuración | Conexión con la base de datos | Sí, con cuidado |
Cada cuánto hacer copias de seguridad
Depende de cuánto cambia tu web:
- Web corporativa que se actualiza poco: semanal suele ser suficiente.
- Web con blog activo: semanal, y siempre antes de cambios importantes.
- Tienda online: diaria, porque cada día entran pedidos y cambia el stock.
- Siempre: justo antes de actualizar WordPress, el tema o plugins importantes.
Dónde guardar las copias: la regla 3-2-1
El INCIBE recomienda en su guía de copias de seguridad para empresas aplicar la estrategia 3-2-1 y hacer pruebas de restauración. Aplicada a una web:
- 3 copias de la información (la web en funcionamiento y dos copias).
- 2 soportes distintos, por ejemplo, el hosting y un almacenamiento en la nube.
- 1 copia fuera del proveedor que aloja la web.
Si tu única copia está en el mismo servidor que la web, en realidad no tienes copia.
Cómo comprobar que tus copias funcionan
- Revisa que se completan: muchos sistemas fallan en silencio cuando la web crece.
- Comprueba el tamaño: una copia que pesa mucho menos que la anterior es sospechosa.
- Restaura en un entorno de pruebas cada cierto tiempo y verifica que la web se ve y funciona.
- Guarda varias versiones: si un problema tarda semanas en detectarse, necesitarás una copia anterior a él.
Errores frecuentes con las copias
- Confiar solo en la copia del hosting sin saber cada cuánto la hace ni cuánto tiempo la guarda.
- Copiar solo la base de datos y olvidar las imágenes.
- No tener las claves para acceder al almacenamiento externo el día que hace falta.
- Restaurar una copia tras un ataque sin cerrar antes la vulnerabilidad, como explicamos en web hackeada.
Copias y protección de datos
Una copia de WordPress contiene datos personales: clientes, usuarios o formularios. Por eso debe guardarse en un lugar seguro y con acceso restringido. La copia de seguridad también es información que proteger.
Cómo lo hacemos en Kreitz
Programamos las copias automáticas fuera del servidor y usamos Zapier para recibir en un solo canal el aviso de cada copia completada o fallida. Si una copia falla, Claude o ChatGPT nos ayudan a resumir el registro de errores para ir directos al problema, y Gemini nos sirve para contrastar la solución. La IA avisa y resume; las restauraciones y comprobaciones las hace un técnico. Si quieres el resto de medidas, tienes nuestro checklist de seguridad en WordPress.
Preguntas frecuentes sobre copias de seguridad en WordPress
¿Mi hosting ya hace copias?
Muchos sí, pero conviene saber cada cuánto, cuánto tiempo las guarda y si puedes restaurarlas tú. Aun así, recomendamos tener una copia propia fuera del hosting.
¿Un plugin de copias es suficiente?
Es una buena herramienta si se configura para guardar fuera del servidor y se comprueba que funciona.
¿Cuánto tiempo hay que guardar las copias?
Lo habitual es conservar varias versiones de las últimas semanas, para poder volver a un punto anterior a un problema que se detecta tarde.
¿Las copias están incluidas en el mantenimiento?
En Kreitz, sí: semanales en el Plan Esencial (50 €/mes + IVA) y diarias o semanales en el Plan Avanzado (135 €/mes + IVA).
Que tu web nunca dependa de la suerte
Con nuestros planes de mantenimiento web tus copias se hacen solas, se guardan fuera y se comprueban. Para reforzar la protección, tienes nuestro servicio de seguridad WordPress. Escríbenos.