«Tenemos copias de seguridad automáticas, así que estamos cubiertos». Es una respuesta habitual cuando se habla de proteger una web WordPress. Pero hay una pregunta más importante: si tu página dejara de funcionar mañana, ¿podrías restaurarla de verdad? ¿Y cuánto tardarías?
Una copia puede existir y resultar inútil cuando la necesitas: archivos incompletos, base de datos ausente, contraseñas que nadie encuentra o backups guardados únicamente en el servidor que ha fallado. Puedes descubrir estos problemas antes de sufrir una incidencia. Te explicamos qué revisar y cómo probar una restauración sin poner en peligro la web pública.
Tener un backup no significa poder recuperar la web
Una copia de seguridad conserva información; una restauración permite volver a poner la página en funcionamiento. En WordPress suelen ser necesarios los archivos —temas, plugins, imágenes y configuraciones— y la base de datos, donde se guardan páginas, entradas, ajustes y muchos datos operativos.
Si solo guardas archivos, puedes perder contenido y configuraciones. Si conservas únicamente la base de datos, podrían faltar imágenes, extensiones o elementos del diseño. Algunos alojamientos ofrecen backups completos, pero conviene comprobar qué incluyen realmente en lugar de darlo por hecho.
Cinco preguntas que deberías resolver antes de una emergencia
1. ¿Qué se guarda exactamente?
Comprueba si el backup incluye la base de datos, los archivos de WordPress, la carpeta de imágenes, los plugins, los temas y los componentes personalizados. Si utilizas WooCommerce, reservas o formularios que almacenan solicitudes, verifica también esos datos. No basta con ver un archivo descargable: debe poder leerse y no presentar errores.
2. ¿Con qué frecuencia se hace la copia?
Una web corporativa que apenas cambia no tiene las mismas necesidades que una tienda que recibe pedidos a diario. Pregúntate cuánta información puedes permitirte perder: ¿un día de cambios, una hora de ventas o prácticamente nada? La frecuencia debería responder al valor de los datos que cambian, no solo a la configuración predeterminada de un plugin.
3. ¿Dónde se almacenan los backups?
Si la web y sus copias están en el mismo servidor, un fallo grave o un ataque puede afectar a ambos. Conviene disponer de una copia separada, con acceso protegido y una política clara de conservación. Revisa quién puede descargar, borrar y restaurar los archivos: los backups también pueden contener información confidencial.
4. ¿Cuántas versiones antiguas se conservan?
No todos los problemas se detectan al instante. Una infección, una modificación equivocada o un borrado pueden llevar días sin descubrirse. Si solo tienes la última copia, quizá restaures el mismo problema. Comprueba durante cuánto tiempo se guardan las versiones anteriores y cuándo se eliminan automáticamente.
5. ¿Quién sabe restaurar la página?
Un botón de «Restaurar» no sustituye un procedimiento. Necesitas acceso al alojamiento, al dominio y a los servicios relacionados, además de una persona capaz de elegir la copia adecuada y comprobar el resultado. Si dependes de un proveedor, aclara de antemano quién responde, cómo se le contacta y qué tiempos de actuación puedes esperar. Si necesitas apoyo para revisar las copias y mantener la web, conoce nuestro servicio de mantenimiento WordPress y WooCommerce.
Cómo probar una copia de seguridad sin tocar tu web pública
La comprobación más útil consiste en restaurar una copia real en un entorno independiente. No hay que sobrescribir la página que visitan tus clientes. Se prepara un espacio aislado, se recuperan archivos y base de datos y se revisa si la web funciona. Puedes profundizar en este método en nuestra guía sobre cuándo necesitas un entorno de staging en WordPress.
- Elige un backup existente, no uno creado expresamente para la prueba.
- Prepara un entorno aislado, sin acceso público ni indexación.
- Restaura los archivos y la base de datos siguiendo las instrucciones de tu sistema.
- Comprueba las funciones principales: páginas, imágenes, acceso, menús, formularios y, si procede, compras y reservas.
- Anota cuánto tardas y qué falla, para disponer de un procedimiento repetible.
Si tienes una tienda, pagos, correos automáticos o integraciones, desactiva o aísla en la prueba las funciones que podrían enviar mensajes reales, cobrar a clientes o sincronizar información con herramientas externas.
Qué revisar después de restaurar WordPress
No te limites a abrir la portada. Visita páginas interiores, entra al administrador, revisa imágenes y documentos, comprueba los enlaces y prueba los formularios sin contactar con clientes reales. En WooCommerce, verifica el catálogo, el carrito y el pago en modo de pruebas. Comprueba también los permisos, HTTPS y las integraciones esenciales.
Una web puede verse bien y tener funciones importantes averiadas. Por ejemplo, un formulario puede mostrar el mensaje de envío correcto sin que llegue ningún correo. Te explicamos cómo investigarlo en nuestra guía sobre formularios WordPress que no entregan los mensajes.
¿Cuánto tiempo y cuántos datos puedes permitirte perder?
Hay dos decisiones fundamentales: cuánto tiempo puede estar tu web fuera de servicio y cuánta información puedes perder como máximo. No necesitas dominar términos técnicos para explicárselo a tu proveedor. Si una tienda no puede perder los pedidos del día, una copia nocturna quizá no sea suficiente. Si una web informativa cambia una vez al mes, las necesidades serán diferentes.
Recuerda que hacer un backup cada 24 horas no significa poder restaurar la web en 24 horas. El tiempo real depende del tamaño de la página, los accesos disponibles, el alojamiento y la complejidad de sus integraciones.
Cuando restaurar no es suficiente: ataques y datos comprometidos
Recuperar una versión anterior puede ayudar tras un error, pero no corrige automáticamente la causa de un ataque. Si sospechas que la web ha sido comprometida, antes de volver a abrirla hay que identificar el origen, corregir la vulnerabilidad, revisar los accesos y comprobar que la copia elegida no contenga archivos maliciosos. Consulta también nuestra guía sobre qué hacer durante las primeras horas si sospechas que han hackeado tu WordPress.
Checklist para saber si tus backups son fiables
Deberías poder responder a estas preguntas: ¿tienes una copia completa y reciente? ¿Existe otra fuera del servidor principal? ¿Conservas versiones anteriores? ¿Sabes quién tiene los accesos? ¿Has restaurado alguna vez una copia? ¿Conoces el tiempo que necesitas? ¿Has comprobado que las funciones importantes vuelven a funcionar?
Si no sabes responder, el primer paso no es instalar otra extensión: es comprobar lo que ya tienes y resolver las carencias. Un backup fiable es aquel que has demostrado que puedes utilizar, no solo el que aparece como «completado» en el panel de control.
