Copias de seguridad WordPress que puedes restaurar

Copias de seguridad WordPress: qué incluir

Tu sitio es más que sus páginas: puede guardar pedidos, consultas, reservas y la configuración que los envía a tu equipo. Una copia de seguridad de tu página web debe permitir recuperar esas funciones del negocio, además de mostrar una versión anterior del inicio. Empieza por identificar qué cambia y dónde se guarda cada registro.

• Archivos

  Guarda imágenes y documentos subidos, temas, plugins, código propio y la configuración necesaria para reconstruir el sitio. Incluye archivos fuera de las carpetas habituales si tienes integraciones a medida o documentos privados.

• Base de datos

  Guarda contenido, ajustes, usuarios y todas las tablas necesarias de los plugins. Aquí viven los pedidos de WooCommerce y muchos formularios guardados; copiar solamente la carpeta de imágenes no los recupera.

• Notas de recuperación

  Documenta requisitos del hosting, acceso al DNS, servicios externos y método de restauración. Conserva las credenciales en un gestor seguro, con una vía de recuperación disponible aunque WordPress no funcione.

El manual de respaldos de WordPress confirma que una recuperación completa necesita archivos y base de datos. Revisa el contenido real y las exclusiones: que una tarea se llame completa no demuestra que incluya todas las dependencias.

Copias de seguridad WordPress en tres capas

La primera capa crea un respaldo portable desde WordPress y lo envía fuera del servidor. La segunda guarda el entorno de hosting por una vía independiente del plugin. La tercera conserva copias recuperables en una cuenta de tu negocio, como Google Drive, Dropbox, Amazon S3 o Backblaze B2.

La regla 3-2-1 que explica Backblaze propone tres copias, incluida la original en producción, en dos medios, con una fuera de la ubicación principal. Tres carpetas en el mismo disco no cumplen ese objetivo. Nuestras tres capas describen responsabilidades; cuenta también las copias reales y sus ubicaciones.

Por qué no basta el respaldo del hosting

Los respaldos del hosting son útiles, pero dependen de una cuenta comercial a la que podrías perder acceso. Una suspensión, el cierre del proveedor, una disputa de facturación o una cuenta administradora comprometida pueden dejarte sin el sitio y sin sus copias. El ransomware también puede alcanzar respaldos accesibles con las mismas credenciales.

• Puede haber una espera

  Pregunta si puedes restaurar por tu cuenta o necesitas abrir un ticket. El respaldo puede existir mientras tu página de reservas sigue fuera de servicio esperando a alguien con permiso para usarlo.

• La retención puede quedarse corta

  Si descubres un problema tarde, quizá ya no quede una copia limpia. Pide fechas reales de recuperación y la política de retención, además de la confirmación de que las tareas se ejecutan a diario.

• El acceso puede ser compartido

  Una instantánea dentro de la misma cuenta ayuda a revertir cambios, pero puede compartir sus riesgos. Conserva una copia independiente y credenciales de recuperación fuera del control del hosting.

En un hosting con cPanel, el proveedor puede ofrecer una herramienta como JetBackup; en un VPS puede usar instantáneas y exportaciones programadas de la base de datos. Confirma qué incluye tu plan, dónde se guardan las copias y cómo se mantiene la consistencia de los datos. Una instantánea del servidor en marcha no demuestra por sí sola que la tienda se restaure bien.

Cuánto trabajo y tiempo puedes perder

La frecuencia del respaldo es primero una decisión de negocio. Un sitio informativo con cambios ocasionales no necesita lo mismo que una tienda que recibe pedidos todo el día. Define dos objetivos de recuperación y pregunta cómo los cubre el sistema propuesto.

• RPO: ¿cuánto trabajo reciente puedes perder?

  Es el intervalo aceptable entre el último respaldo utilizable y la falla. Por ejemplo, si no puedes perder una hora de pedidos, una copia nocturna de la base de datos deja un intervalo demasiado grande.

• RTO: ¿cuánto puede durar la interrupción?

  Es tu objetivo para recuperar el servicio. Cuenta detectar la caída, conseguir acceso, descargar los datos, reconstruir y comprobar el sitio, además del tiempo que tarda el botón de restauración.

Conserva varios puntos de recuperación, con copias diarias y de mayor antigüedad según tu operación y tus necesidades de retención. Crea también un respaldo correspondiente de archivos y base de datos antes de cambios riesgosos. Programa las tareas pesadas fuera de las horas de mayor tráfico y evita exportaciones simultáneas que saturen un hosting pequeño.

Los respaldos ayudan a recuperar el servicio, pero no evitan todas las caídas. Combina este plan con las actualizaciones seguras de WordPress, la lista de seguridad de WordPress y las prioridades de nuestra guía de diseño web WordPress. Un formulario fuera de servicio no capta consultas y una página inaccesible no se puede rastrear normalmente en Google.

Cómo configurar tus respaldos en tres capas

Usa esta secuencia con tu hosting o equipo técnico. Define primero qué significa recuperar el negocio y después elige herramientas; comprueba cada capa en lugar de instalar varios plugins que dependan de que WordPress funcione.

1. Paso 1

   Identifica los datos y fija objetivos

   Enumera archivos, base de datos, pedidos, formularios y servicios externos. Deja por escrito cuántos datos puedes perder, cuánto puede durar una caída, la retención y quién se encargará de recuperar el sitio.

2. Paso 2

   Crea almacenamiento en una cuenta propia

   Elige un destino independiente, activa la autenticación de dos factores y prepara un acceso de recuperación seguro. Da al equipo de mantenimiento solo los permisos necesarios y guarda las claves de cifrado por separado, con una vía para recuperarlas.

3. Paso 3

   Configura la capa de WordPress

   Elige un plugin de respaldos con mantenimiento activo, incluye archivos y base de datos y conecta el destino externo. Ejecuta una copia inicial y revisa los archivos remotos y sus fechas; el mensaje de conexión exitosa no basta.

4. Paso 4

   Añade una recuperación desde el servidor

   Pide al hosting instantáneas o respaldos de la cuenta con retención documentada. En un VPS, configura programación del lado del servidor y exportaciones consistentes de la base de datos; registra cómo recuperar sin entrar a WordPress.

5. Paso 5

   Define horarios, retención y alertas

   Ajusta la frecuencia de la base de datos a las transacciones y la de archivos a los cambios del sitio. Conserva varias fechas, detecta tareas que no se ejecutan además de errores explícitos y envía avisos a alguien que vaya a actuar.

6. Paso 6

   Restaura una copia externa en staging

   Descarga archivos y base de datos correspondientes y reconstruye en un sitio privado de pruebas. Desactiva las integraciones reales antes de probar, mide la recuperación completa y comprueba las acciones de las que depende tu negocio.

7. Paso 7

   Documenta y programa la siguiente prueba

   Guarda el procedimiento comprobado, responsables de acceso, fecha del respaldo y problemas pendientes. Programa una restauración trimestral y repítela después de cambios importantes de hosting, herramientas de respaldo o funciones del negocio.

Elige el plugin por cómo permite recuperar

El mejor plugin de copias de seguridad para tu negocio es el que tu equipo puede restaurar dentro de los límites de tu hosting. Revisa destinos compatibles, tamaño de archivos, programación, opciones de cifrado y recuperación sin acceso al panel. Confirma qué funciones incluye la edición que vas a usar.

Una opción para respaldar desde WordPress

UpdraftPlus en WordPress.org documenta respaldos programados y destinos como Google Drive, Dropbox y Amazon S3. Es una opción para la capa de WordPress y debe acompañarse de respaldos del servidor y almacenamiento propio. Pruébalo con tu sitio real antes de dar por válido el plan de recuperación.

Backups de WordPress en Google Drive y otros destinos

Google Drive o Dropbox pueden encajar si prefieres administrar una cuenta conocida; Amazon S3 o Backblaze B2 pueden servir a un equipo que gestiona políticas de almacenamiento. Decide según acceso, capacidad, recuperación y retención. Conectar un destino externo no configura automáticamente cifrado bajo tu control, copias inmutables ni una política independiente de borrado.

Respaldos privados que puedas recuperar

En un VPS, un equipo técnico puede automatizar exportaciones con WP-CLI y enviarlas a Google Drive mediante rclone. Este ejemplo supone un destino cifrado ya configurado llamado gdrive-crypt, con rclone crypt sobre Google Drive. Solo ilustra la parte de base de datos.

set -eu
umask 077
cd /srv/www/example
backup_dir=/srv/private/wp-backups
stamp=$(date -u +%Y%m%dT%H%M%SZ)
job_dir="$backup_dir/$stamp"
mkdir -p "$job_dir"
wp db export "$job_dir/database.sql"
rclone copy "$job_dir" "gdrive-crypt:example/$stamp"

Separar credenciales reduce riesgos compartidos, pero un servidor comprometido aún puede abusar de sus permisos de subida. Revisa permisos de borrado y considera retención protegida o una copia desconectada cuando corresponda. El cifrado protege la confidencialidad, pero no impide que alguien borre un respaldo al que tiene acceso.

Restaurar copia de seguridad WordPress en staging

Prueba una restauración cada trimestre y después de cambios importantes de plataforma. Usa staging, una copia privada de pruebas donde un error no sobrescriba pedidos reales ni envíe mensajes a clientes. Recupera desde el destino independiente para comprobar que puedes hacerlo sin el hosting original.

Fecha del respaldo y destino independiente:
Archivos y base de datos restaurados:
Acceso y descifrado comprobados:
Pruebas de formularios, páginas y pedidos:
Tiempo total de recuperación y obstáculos:
Responsable, siguiente acción y próxima prueba:

Qué debe entregar un servicio de respaldos

Pide evidencia clara: último respaldo independiente, fechas disponibles, destinatario de alertas y última restauración comprobada. El servicio debe identificar quién actúa cuando dejan de llegar copias. Pagar una suscripción no equivale a tener un responsable de recuperación.

• Alcance por escrito

  Define sitios, datos, horarios, retención y responsabilidades de restauración. Deja claros los costos de almacenamiento o licencias y los trabajos de recuperación fuera del alcance acordado antes de empezar.

• Revisión con seguimiento

  Comprueba tareas terminadas, copias independientes y alertas, e investiga las fallas. El registro trimestral debe demostrar funciones del negocio y problemas pendientes, además del tamaño del archivo.

• Entrega clara para agencias

  Aclara la titularidad del almacenamiento del cliente y documenta el acceso de la agencia. Usa staging en el dominio de la agencia y un reporte que tu equipo pueda entregar con su marca.

Nuestro mantenimiento de WordPress parte desde $250 por sitio al mes, con cotización fija por escrito antes de trabajar. Configuramos y probamos las tres capas dentro del alcance acordado; las agencias pueden usar soporte WordPress en marca blanca, con NDA y no captación disponibles. Nuestra lista de mantenimiento conecta respaldos con actualizaciones, seguridad y pruebas del recorrido del visitante.

Si vendes en línea, revisa también la optimización de WooCommerce para planificar juntos pedidos, checkout y recuperación. Envíanos la dirección del sitio, el proveedor de hosting y cómo haces los respaldos hoy; así podemos identificar los puntos pendientes antes de cotizar.