# Copias de seguridad WordPress que puedes restaurar > Las copias de seguridad WordPress deben guardar archivos y base de datos, conservar respaldos fuera del hosting y demostrar que se pueden restaurar. Organiza la protección en tres capas: una herramienta de WordPress, respaldos del servidor y almacenamiento externo a tu nombre. Así tienes una vía de recuperación si falla una actualización, desaparece el servidor o pierdes acceso al hosting. Canonical: https://fer.marketing/es/copias-de-seguridad-wordpress Author: Fernando Marcano, Fer Marketing Updated: 2026-10-17 - **Protección:** WordPress + servidor + almacenamiento externo - **Contenido:** Archivos y base de datos correspondientes - **Control:** Una cuenta externa que te pertenece - **Comprobación:** Restauración trimestral en staging ## Copias de seguridad WordPress: qué incluir Tu sitio es más que sus páginas: puede guardar pedidos, consultas, reservas y la configuración que los envía a tu equipo. Una copia de seguridad de tu página web debe permitir recuperar esas funciones del negocio, además de mostrar una versión anterior del inicio. Empieza por identificar qué cambia y dónde se guarda cada registro. - **Archivos.** Guarda imágenes y documentos subidos, temas, plugins, código propio y la configuración necesaria para reconstruir el sitio. Incluye archivos fuera de las carpetas habituales si tienes integraciones a medida o documentos privados. - **Base de datos.** Guarda contenido, ajustes, usuarios y todas las tablas necesarias de los plugins. Aquí viven los pedidos de WooCommerce y muchos formularios guardados; copiar solamente la carpeta de imágenes no los recupera. - **Notas de recuperación.** Documenta requisitos del hosting, acceso al DNS, servicios externos y método de restauración. Conserva las credenciales en un gestor seguro, con una vía de recuperación disponible aunque WordPress no funcione. El [manual de respaldos de WordPress](https://developer.wordpress.org/advanced-administration/security/backup/) confirma que una recuperación completa necesita archivos y base de datos. Revisa el contenido real y las exclusiones: que una tarea se llame completa no demuestra que incluya todas las dependencias. > **Algunos registros están en otros sistemas:** Una copia de WordPress no respalda automáticamente tu correo, CRM o Google Calendar. Revisa esos servicios por separado y confirma si tu plugin de contacto guarda las consultas; un mensaje que solo existió en el correo no se recupera desde la base de datos del sitio. ## Copias de seguridad WordPress en tres capas La primera capa crea un respaldo portable desde WordPress y lo envía fuera del servidor. La segunda guarda el entorno de hosting por una vía independiente del plugin. La tercera conserva copias recuperables en una cuenta de tu negocio, como Google Drive, Dropbox, Amazon S3 o Backblaze B2. *Diagrama: WordPress genera copias del sitio, el servidor ofrece otra vía de recuperación y el almacenamiento independiente conserva el acceso fuera del hosting. Comprueba qué copias comparten credenciales o infraestructura.* | Capa | Protege ante | Restauración | Control | | --- | --- | --- | --- | | WordPress | Edición o actualización fallida | Suele ser directa | Tu equipo | | Servidor | Falla del sitio o servidor | Depende del host | Host o admin del VPS | | Externa | Pérdida del host o cuenta | Descarga + montaje | Tu negocio | La [regla 3-2-1 que explica Backblaze](https://www.backblaze.com/blog/the-3-2-1-backup-strategy/) propone tres copias, incluida la original en producción, en dos medios, con una fuera de la ubicación principal. Tres carpetas en el mismo disco no cumplen ese objetivo. Nuestras tres capas describen responsabilidades; cuenta también las copias reales y sus ubicaciones. > **Separa los puntos de falla:** Un plugin que envía copias a almacenamiento independiente y una instantánea del hosting pueden ofrecer vías distintas de recuperación. Confirma dónde vive la instantánea, quién puede borrar cada copia y cómo recuperarías el sitio si no pudieras entrar al hosting. ## Por qué no basta el respaldo del hosting Los respaldos del hosting son útiles, pero dependen de una cuenta comercial a la que podrías perder acceso. Una suspensión, el cierre del proveedor, una disputa de facturación o una cuenta administradora comprometida pueden dejarte sin el sitio y sin sus copias. El ransomware también puede alcanzar respaldos accesibles con las mismas credenciales. - **Puede haber una espera.** Pregunta si puedes restaurar por tu cuenta o necesitas abrir un ticket. El respaldo puede existir mientras tu página de reservas sigue fuera de servicio esperando a alguien con permiso para usarlo. - **La retención puede quedarse corta.** Si descubres un problema tarde, quizá ya no quede una copia limpia. Pide fechas reales de recuperación y la política de retención, además de la confirmación de que las tareas se ejecutan a diario. - **El acceso puede ser compartido.** Una instantánea dentro de la misma cuenta ayuda a revertir cambios, pero puede compartir sus riesgos. Conserva una copia independiente y credenciales de recuperación fuera del control del hosting. En un hosting con cPanel, el proveedor puede ofrecer una herramienta como [JetBackup](https://docs.jetbackup.com/); en un VPS puede usar instantáneas y exportaciones programadas de la base de datos. Confirma qué incluye tu plan, dónde se guardan las copias y cómo se mantiene la consistencia de los datos. Una instantánea del servidor en marcha no demuestra por sí sola que la tienda se restaure bien. > **Pide una copia que puedas usar en otro proveedor:** Tu vía de salida debe incluir archivos descargables, base de datos e instrucciones de recuperación. Comprueba el acceso al almacenamiento independiente sin entrar al panel del hosting y verifica que otro proveedor pueda utilizar esas copias. ## Cuánto trabajo y tiempo puedes perder La frecuencia del respaldo es primero una decisión de negocio. Un sitio informativo con cambios ocasionales no necesita lo mismo que una tienda que recibe pedidos todo el día. Define dos objetivos de recuperación y pregunta cómo los cubre el sistema propuesto. - **RPO: ¿cuánto trabajo reciente puedes perder?.** Es el intervalo aceptable entre el último respaldo utilizable y la falla. Por ejemplo, si no puedes perder una hora de pedidos, una copia nocturna de la base de datos deja un intervalo demasiado grande. - **RTO: ¿cuánto puede durar la interrupción?.** Es tu objetivo para recuperar el servicio. Cuenta detectar la caída, conseguir acceso, descargar los datos, reconstruir y comprobar el sitio, además del tiempo que tarda el botón de restauración. Conserva varios puntos de recuperación, con copias diarias y de mayor antigüedad según tu operación y tus necesidades de retención. Crea también un respaldo correspondiente de archivos y base de datos antes de cambios riesgosos. Programa las tareas pesadas fuera de las horas de mayor tráfico y evita exportaciones simultáneas que saturen un hosting pequeño. > **Una tienda necesita más que copias frecuentes de archivos:** Respalda todas las tablas necesarias de pedidos, incluidas las de extensiones y del sistema de almacenamiento de pedidos configurado en la tienda. Volver atrás la base de datos puede borrar pedidos recientes aunque el procesador de pagos conserve los cobros; define cómo conciliarlos antes de reemplazar datos del sitio en vivo. Los respaldos ayudan a recuperar el servicio, pero no evitan todas las caídas. Combina este plan con las [actualizaciones seguras de WordPress](https://fer.marketing/es/actualizar-wordpress), la [lista de seguridad de WordPress](https://fer.marketing/es/seguridad-wordpress) y las prioridades de nuestra [guía de diseño web WordPress](https://fer.marketing/es/diseno-web-wordpress). Un formulario fuera de servicio no capta consultas y una página inaccesible no se puede rastrear normalmente en Google. ## Cómo configurar tus respaldos en tres capas Usa esta secuencia con tu hosting o equipo técnico. Define primero qué significa recuperar el negocio y después elige herramientas; comprueba cada capa en lugar de instalar varios plugins que dependan de que WordPress funcione. 1. **Identifica los datos y fija objetivos.** Enumera archivos, base de datos, pedidos, formularios y servicios externos. Deja por escrito cuántos datos puedes perder, cuánto puede durar una caída, la retención y quién se encargará de recuperar el sitio. 2. **Crea almacenamiento en una cuenta propia.** Elige un destino independiente, activa la autenticación de dos factores y prepara un acceso de recuperación seguro. Da al equipo de mantenimiento solo los permisos necesarios y guarda las claves de cifrado por separado, con una vía para recuperarlas. 3. **Configura la capa de WordPress.** Elige un plugin de respaldos con mantenimiento activo, incluye archivos y base de datos y conecta el destino externo. Ejecuta una copia inicial y revisa los archivos remotos y sus fechas; el mensaje de conexión exitosa no basta. 4. **Añade una recuperación desde el servidor.** Pide al hosting instantáneas o respaldos de la cuenta con retención documentada. En un VPS, configura programación del lado del servidor y exportaciones consistentes de la base de datos; registra cómo recuperar sin entrar a WordPress. 5. **Define horarios, retención y alertas.** Ajusta la frecuencia de la base de datos a las transacciones y la de archivos a los cambios del sitio. Conserva varias fechas, detecta tareas que no se ejecutan además de errores explícitos y envía avisos a alguien que vaya a actuar. 6. **Restaura una copia externa en staging.** Descarga archivos y base de datos correspondientes y reconstruye en un sitio privado de pruebas. Desactiva las integraciones reales antes de probar, mide la recuperación completa y comprueba las acciones de las que depende tu negocio. 7. **Documenta y programa la siguiente prueba.** Guarda el procedimiento comprobado, responsables de acceso, fecha del respaldo y problemas pendientes. Programa una restauración trimestral y repítela después de cambios importantes de hosting, herramientas de respaldo o funciones del negocio. > **¿Quieres respaldos en tres capas que puedas recuperar?** Configuramos WordPress, servidor y almacenamiento independiente, probamos una restauración y documentamos el resultado. Envíanos tu sitio y los datos del hosting para recibir una cotización fija de mantenimiento por escrito. https://fer.marketing/es/services/wordpress-maintenance ## Elige el plugin por cómo permite recuperar El mejor plugin de copias de seguridad para tu negocio es el que tu equipo puede restaurar dentro de los límites de tu hosting. Revisa destinos compatibles, tamaño de archivos, programación, opciones de cifrado y recuperación sin acceso al panel. Confirma qué funciones incluye la edición que vas a usar. ### Una opción para respaldar desde WordPress [UpdraftPlus en WordPress.org](https://wordpress.org/plugins/updraftplus/) documenta respaldos programados y destinos como Google Drive, Dropbox y Amazon S3. Es una opción para la capa de WordPress y debe acompañarse de respaldos del servidor y almacenamiento propio. Pruébalo con tu sitio real antes de dar por válido el plan de recuperación. ### Backups de WordPress en Google Drive y otros destinos Google Drive o Dropbox pueden encajar si prefieres administrar una cuenta conocida; Amazon S3 o Backblaze B2 pueden servir a un equipo que gestiona políticas de almacenamiento. Decide según acceso, capacidad, recuperación y retención. Conectar un destino externo no configura automáticamente cifrado bajo tu control, copias inmutables ni una política independiente de borrado. **Comprueba esto antes de elegir** - [ ] La copia cabe y termina.: Revisa espacio en disco, límites de ejecución, cuota del destino y una tarea completa con la biblioteca real de archivos. - [ ] Existe una vía de restauración documentada.: Confirma cómo recuperar en otro servidor si desaparecen el sitio y su panel de administración. - [ ] El control sobrevive a un cambio de proveedor.: Mantén facturación del almacenamiento, códigos de recuperación y titularidad con tu negocio; revisa permisos cuando termine una relación comercial. ## Respaldos privados que puedas recuperar **Haz esto** - Envía copias fuera del servidor a una cuenta que controles. - Guarda archivos fuera de carpetas públicas y restringe el acceso. - Cifra los respaldos sensibles y conserva las claves de recuperación. - Mantén puntos de recuperación fechados y una política de borrado. **Evita esto** - Guardar el único respaldo dentro de /wp-content. - Exponer archivos SQL o comprimidos mediante una URL pública. - Copiar archivos y olvidar la base de datos y los pedidos. - Confundir sincronización o un indicador verde con recuperación probada. En un VPS, un equipo técnico puede automatizar exportaciones con [WP-CLI](https://developer.wordpress.org/cli/commands/db/export/) y enviarlas a [Google Drive mediante rclone](https://rclone.org/drive/). Este ejemplo supone un destino cifrado ya configurado llamado gdrive-crypt, con [rclone crypt](https://rclone.org/crypt/) sobre Google Drive. Solo ilustra la parte de base de datos. **Exportación de base de datos a Google Drive cifrado** ``` set -eu umask 077 cd /srv/www/example backup_dir=/srv/private/wp-backups stamp=$(date -u +%Y%m%dT%H%M%SZ) job_dir="$backup_dir/$stamp" mkdir -p "$job_dir" wp db export "$job_dir/database.sql" rclone copy "$job_dir" "gdrive-crypt:example/$stamp" ``` Ejemplo para tu equipo técnico, no un script completo de respaldo. Adapta las rutas privadas, verifica consistencia de datos y añade archivos correspondientes, comprobación de transferencias, retención y alertas. > **El cifrado también necesita recuperación:** Protege la configuración de rclone y guarda la contraseña de crypt y cualquier salt personalizado en un registro seguro fuera del servidor. La exportación SQL local sigue sin cifrar: restringe el acceso y define su limpieza; cifrar la subida no vuelve seguro publicar el archivo local. Separar credenciales reduce riesgos compartidos, pero un servidor comprometido aún puede abusar de sus permisos de subida. Revisa permisos de borrado y considera retención protegida o una copia desconectada cuando corresponda. El cifrado protege la confidencialidad, pero no impide que alguien borre un respaldo al que tiene acceso. ## Restaurar copia de seguridad WordPress en staging Prueba una restauración cada trimestre y después de cambios importantes de plataforma. Usa staging, una copia privada de pruebas donde un error no sobrescriba pedidos reales ni envíe mensajes a clientes. Recupera desde el destino independiente para comprobar que puedes hacerlo sin el hosting original. **Una prueba útil demuestra lo siguiente** - [ ] Puedes conseguir y abrir el respaldo.: Registra la fecha de recuperación, archivos y base de datos incluidos; comprueba descarga, descifrado y compatibilidad del entorno. - [ ] Staging está aislado antes de las pruebas.: Protégelo con contraseña, bloquea la indexación y desactiva pagos reales, correo a clientes, webhooks e integraciones programadas; usa un buzón controlado para las pruebas. - [ ] El contenido y la navegación funcionan.: Revisa acceso, imágenes, menús, páginas comerciales importantes, redirecciones y enlaces después de ajustar la dirección del sitio de pruebas. - [ ] Funcionan los recorridos de venta y consulta.: Envía formularios identificados como prueba y confirma su entrega; revisa registros y pedidos de muestra, y prueba checkout solo con configuración de pruebas. - [ ] Hay un plan para conservar registros recientes.: Compara la fecha del respaldo con pedidos o consultas posteriores y define cómo conciliarlos antes de reemplazar la base de datos en producción. - [ ] Quedan registrados el tiempo y los problemas.: Mide desde conseguir acceso hasta terminar las comprobaciones, asigna correcciones y elimina los datos de staging cuando concluya la prueba. > **La copia más reciente podría estar infectada:** Si hubo una intrusión, conserva evidencia e identifica un punto de recuperación confiable antes de restaurar. Contén el incidente, corrige la entrada y cambia las credenciales afectadas; recuperar los archivos de ayer sin resolver la causa puede devolver el mismo problema al sitio. **Registro de recuperación, completa con resultados reales** ```text Fecha del respaldo y destino independiente: Archivos y base de datos restaurados: Acceso y descifrado comprobados: Pruebas de formularios, páginas y pedidos: Tiempo total de recuperación y obstáculos: Responsable, siguiente acción y próxima prueba: ``` ## Qué debe entregar un servicio de respaldos Pide evidencia clara: último respaldo independiente, fechas disponibles, destinatario de alertas y última restauración comprobada. El servicio debe identificar quién actúa cuando dejan de llegar copias. Pagar una suscripción no equivale a tener un responsable de recuperación. - **Alcance por escrito.** Define sitios, datos, horarios, retención y responsabilidades de restauración. Deja claros los costos de almacenamiento o licencias y los trabajos de recuperación fuera del alcance acordado antes de empezar. - **Revisión con seguimiento.** Comprueba tareas terminadas, copias independientes y alertas, e investiga las fallas. El registro trimestral debe demostrar funciones del negocio y problemas pendientes, además del tamaño del archivo. - **Entrega clara para agencias.** Aclara la titularidad del almacenamiento del cliente y documenta el acceso de la agencia. Usa staging en el dominio de la agencia y un reporte que tu equipo pueda entregar con su marca. Nuestro [mantenimiento de WordPress](https://fer.marketing/es/services/wordpress-maintenance) parte desde $250 por sitio al mes, con cotización fija por escrito antes de trabajar. Configuramos y probamos las tres capas dentro del alcance acordado; las agencias pueden usar [soporte WordPress en marca blanca](https://fer.marketing/es/white-label/wordpress), con NDA y no captación disponibles. Nuestra [lista de mantenimiento](https://fer.marketing/es/guides/wordpress-maintenance-checklist) conecta respaldos con actualizaciones, seguridad y pruebas del recorrido del visitante. Si vendes en línea, revisa también la [optimización de WooCommerce](https://fer.marketing/es/optimizar-woocommerce) para planificar juntos pedidos, checkout y recuperación. Envíanos la dirección del sitio, el proveedor de hosting y cómo haces los respaldos hoy; así podemos identificar los puntos pendientes antes de cotizar. ## ¿Quieres que configuremos y probemos tus respaldos? Configuramos un plan de recuperación en tres capas según tu sitio y hosting, y comprobamos la restauración en staging. Los planes de mantenimiento parten desde $250 por sitio al mes, con cotización fija por escrito antes de trabajar. - Copias de archivos y base de datos con frecuencia acordada. - Una vía independiente de respaldo del servidor y retención documentada. - Almacenamiento externo a tu nombre con acceso protegido. - Alertas de fallas y una persona responsable de revisarlas. - Restauración de prueba en staging e instrucciones por escrito. https://fer.marketing/es/services/wordpress-maintenance ## Preguntas frecuentes ### ¿Cómo hacer una copia de seguridad completa de WordPress? Guarda archivos y base de datos correspondientes al mismo punto de recuperación, incluidos archivos propios y tablas de plugins. Conserva copias fuera del hosting, mantén varias fechas y prueba una restauración en staging privado. Documenta los servicios externos que necesitan su propio sistema de respaldo. ### ¿Cada cuánto debo hacer copias de seguridad WordPress? Depende de cuánto trabajo reciente puedes perder. Una tienda que recibe pedidos todo el día necesita proteger la base de datos con más frecuencia que un sitio informativo con pocos cambios. Añade una copia antes de cambios riesgosos y verifica que las tareas programadas lleguen al destino independiente. ### ¿Cómo restaurar una copia de seguridad de WordPress? Identifica archivos y base de datos correspondientes a una fecha adecuada, prepara un entorno compatible y prueba la restauración en staging aislado. Comprueba páginas, acceso, formularios y funciones de venta. Antes de reemplazar producción, conserva los pedidos y consultas más recientes y acuerda cómo conciliarlos. ### ¿Es suficiente el respaldo que hace mi hosting? Es útil, pero conviene tener otra vía de recuperación. El acceso, la retención y las solicitudes de restauración dependen del proveedor, y algunas fallas afectan toda la cuenta. Mantén una copia independiente en almacenamiento de tu negocio y prueba recuperar sin el hosting original. ### ¿Cuál es el mejor plugin de copias de seguridad para WordPress? Elige una herramienta con mantenimiento activo que incluya tus archivos y base de datos, funcione dentro de los límites del hosting y admita tu destino elegido. UpdraftPlus es una opción. Confirma las funciones de la edición que usarás y prueba una restauración completa antes de decidir. ### ¿Puedo guardar backups de WordPress en Google Drive? Sí, con una herramienta compatible o un proceso de transferencia configurado. Usa una cuenta de tu negocio, restringe el acceso y comprueba que las transferencias terminen. Conserva varias fechas y prepara cifrado y claves de recuperación según tus necesidades; una carpeta conectada no demuestra que puedas recuperar el sitio. ### ¿Una copia de WordPress incluye los pedidos de WooCommerce? Un respaldo completo de la base de datos debería incluir las tablas de pedidos y datos de extensiones, pero debes verificar alcance y exclusiones. Los pedidos posteriores quedan fuera de ese punto de recuperación. Reemplazar la base de datos sin conciliación puede borrarlos aunque sus pagos sigan registrados en otro sistema. ### ¿Fer Marketing configura y prueba respaldos para agencias? Sí. Configuramos respaldos de WordPress, servidor y almacenamiento independiente y probamos restauraciones dentro de un alcance acordado. El mantenimiento parte desde $250 por sitio al mes, con cotización fija por escrito antes de trabajar. Ofrecemos marca blanca, staging en el dominio de la agencia, NDA y no captación. Envíanos tu sitio a fer@fer.marketing o por WhatsApp para una cotización fija de mantenimiento por escrito desde $250 por sitio al mes, con respuesta el mismo día hábil de 9 AM a 9 PM ET y marca blanca para agencias.