Hay una frase que escucho más de lo que me gustaría: «tenía copias, pero no funcionaban». Las copias de seguridad en WordPress son tu seguro ante un hackeo, una actualización que sale mal o un error humano. Pero solo te protegen si están bien hechas.
Qué tiene que incluir una copia completa
Una web WordPress tiene dos partes y necesitas las dos:
- Los archivos: el núcleo de WordPress, el tema, los plugins y, sobre todo, la carpeta de subidas con tus imágenes y documentos.
- La base de datos: donde están las páginas, las entradas, los ajustes, los usuarios y, si tienes tienda, los pedidos.
Una copia solo de la base de datos no recupera tus imágenes. Una copia solo de los archivos no recupera tus textos. Si tu sistema de copias guarda solo una parte, no tienes una copia: tienes media.
Cada cuánto hacer copias
Depende de cuánto cambia tu web y de cuánto trabajo estás dispuesto a perder:
- Web corporativa que se actualiza poco: una copia periódica (por ejemplo, mensual) y otra antes de cualquier cambio importante puede ser suficiente.
- Web con blog activo o formularios: conviene aumentar la frecuencia.
- Tienda online: copias diarias como mínimo, porque cada día entran pedidos y clientes que no puedes perder.
La pregunta clave es: si tuviera que volver a la última copia, ¿qué perdería? Si la respuesta te da miedo, necesitas copias más frecuentes.
Dónde guardarlas: la regla que más se incumple
El error más común es guardar las copias en el mismo servidor que la web. Si el servidor falla, si el hosting tiene un problema o si un atacante borra los archivos, las copias desaparecen con todo lo demás.
Una buena práctica muy conocida es la regla 3-2-1:
- 3 copias de tus datos.
- En 2 soportes o servicios distintos.
- 1 de ellas fuera del servidor (en un almacenamiento externo).
No hace falta complicarse: basta con que, además de las copias del hosting, haya otra copia automática en un almacenamiento externo seguro.
Cuánto tiempo conservarlas
Guardar solo la última copia es arriesgado. Hay infecciones de malware que pasan desapercibidas durante días. Si solo conservas la copia de ayer, puede que también esté infectada. Lo ideal es mantener varias copias de distintas fechas para poder volver a un punto en el que la web estaba limpia.
La parte que nadie hace: probar la restauración
Una copia que nunca se ha restaurado es una suposición. Para comprobar que funciona:
- Restaura la copia en un entorno de pruebas, nunca encima de la web real.
- Comprueba que se ven las páginas, las imágenes y que puedes entrar al panel.
- Revisa formularios, tienda y cualquier función importante.
Si la restauración falla en una prueba tranquila, mejor descubrirlo ahí que el día de una emergencia.
Copias antes de cada cambio
Además de las copias programadas, hay momentos en los que siempre hay que hacer una copia manual:
- Antes de actualizar WordPress, el tema o los plugins.
- Antes de instalar un plugin nuevo o cambiar de tema.
- Antes de un rediseño o de una migración de hosting.
En resumen
Una buena estrategia de copias es completa (archivos y base de datos), automática, externa, conserva varias fechas y se prueba. Si tu web no cumple alguno de estos puntos, es el momento de arreglarlo, antes de necesitarlo.
En mis planes de mantenimiento las copias de seguridad se guardan en servidores externos seguros, mensuales o diarias según el plan. Y si ya es tarde y tu web ha sufrido un ataque, revisa qué hacer si tu web WordPress ha sido hackeada.
