Una copia de seguridad de WordPress solo protege de verdad a una pyme si incluye los archivos y la base de datos, se guarda fuera del mismo servidor y se ha comprobado que puede restaurarse. Tener un archivo ZIP o confiar en que el alojamiento «hace backups» no basta para saber cuándo volverá a estar operativa la web después de un fallo.
Esta guía explica qué copiar, con qué frecuencia, cómo aplicar la regla 3-2-1 y qué preguntar al proveedor. Está pensada para webs corporativas, blogs y pequeñas tiendas online. La frecuencia y el sistema adecuados dependen de cuánto cambia tu negocio: no existe una configuración universal.
¿Qué debe incluir una copia de seguridad completa de WordPress?
WordPress distingue dos partes fundamentales: archivos y base de datos. Su documentación oficial sobre copias de seguridad señala que ambas son necesarias para restaurar un sitio habitual.
Archivos que no debes dejar fuera
- Imágenes y documentos: especialmente el contenido de
wp-content/uploads. - Temas y personalizaciones: tema hijo, CSS, plantillas, archivos propios y ajustes almacenados en el sistema de archivos.
- Plugins: su código y cualquier componente adicional que dependa de archivos.
- Configuración del sitio y servidor: por ejemplo,
wp-config.phpy reglas relevantes de.htaccess, protegidos por contener información sensible.
Datos que deben conservarse
La base de datos guarda entradas, páginas, comentarios, usuarios, configuraciones y numerosos datos utilizados por plugins. En un comercio electrónico también pueden existir pedidos y otra información operativa: comprueba qué datos forman parte del alcance de tu copia y qué sistemas externos quedan fuera. La guía oficial de la base de datos advierte expresamente de que exportarla no equivale a respaldar los archivos.
Si tu web envía solicitudes a un CRM, utiliza un servicio de correo o procesa pedidos mediante plataformas externas, necesitarás un inventario independiente para esos datos. La copia de WordPress no sustituye a las copias o mecanismos de recuperación de servicios de terceros.
La regla 3-2-1 explicada para una pequeña empresa
La regla 3-2-1 es una pauta de continuidad: disponer de tres copias de los datos (incluido el original), usar al menos dos medios o entornos de almacenamiento y mantener una copia fuera del entorno principal. Es una referencia práctica, no una garantía absoluta frente a incidentes.
Para una pyme, una aplicación razonable podría ser mantener la web operativa, una copia recuperable en infraestructura de respaldo y otra en un almacenamiento separado con permisos restringidos. Cuando el riesgo lo aconseje, conviene considerar versiones inmutables o aisladas para reducir el daño que producirían el borrado accidental o el ransomware.
El INCIBE recomienda revisar la política de copias y utilizar la regla 3-2-1 dentro de las medidas de ciberresiliencia para empresas. La revisión debe abarcar también quién puede borrar las copias, cuánto tiempo se guardan y cómo se alerta ante un fallo.
¿Cada cuánto hay que hacer copias de seguridad?
La respuesta depende de cuántos cambios estás dispuesto a perder y del tiempo que puedes tolerar con la web fuera de servicio. No es lo mismo una web de presentación que apenas cambia que una tienda con pedidos diarios o una página de reservas.
| Tipo de web | Qué valorar | Punto de partida orientativo |
|---|---|---|
| Corporativa con cambios esporádicos | Actualizaciones y formularios | Copias periódicas y antes de cambios relevantes |
| Blog con publicaciones frecuentes | Entradas nuevas y comentarios | Revisar si la copia diaria cubre la pérdida admisible |
| Comercio electrónico o reservas | Pedidos, clientes y operaciones que cambian continuamente | Copias más frecuentes y una estrategia específica de consistencia y restauración |
Estas pautas no son un estándar obligatorio. WordPress propone valorar la actividad del sitio y recuerda la conveniencia de respaldar antes de actualizar. Si tu empresa no puede asumir perder una mañana de pedidos, una copia nocturna no resolvería por sí sola esa necesidad.
Dos conceptos que ayudan a decidir: RPO y RTO
RPO (objetivo de punto de recuperación): cuánto dato como máximo aceptas perder, medido en tiempo. RTO (objetivo de tiempo de recuperación): cuánto puede durar la interrupción antes de recuperar el servicio. Por ejemplo, un RPO de cuatro horas no implica que la restauración dure cuatro horas: miden cosas diferentes. Acordarlos evita presupuestos ambiguos y expectativas imposibles.
Cómo comprobar que una copia se puede restaurar
El resultado importante de un backup no es «copia completada», sino «restauración comprobada». Una prueba en un entorno aislado permite verificar lo que no muestra un simple mensaje de éxito.
- Identifica la versión: comprueba fecha, tamaño, contenido y ausencia de errores de ejecución.
- Prepara un entorno de pruebas: no sobrescribas la web real para demostrar que una copia funciona.
- Restaura archivos y base de datos del mismo conjunto: sigue el procedimiento documentado para evitar inconsistencias.
- Revisa funcionalidades críticas: portada, navegación, acceso al panel, formularios, carrito o reservas, según proceda.
- Comprueba integraciones con cuidado: no envíes pedidos, correos o notificaciones reales desde la copia de pruebas; utiliza modos de prueba o aísla las conexiones.
- Registra el ejercicio: anota fecha, incidencias, tiempo empleado y cambios que debes introducir en el plan.
En una tienda, restaurar una instantánea antigua directamente sobre producción puede sobrescribir pedidos realizados después. Un plan serio define cómo recuperar los datos recientes y cuándo es necesario coordinarse con el proveedor de comercio o pagos.
¿Basta con las copias incluidas en el hosting?
El alojamiento puede ofrecer herramientas de backup muy útiles, pero debes comprobar exactamente qué incluyen. Antes de depender exclusivamente de ellas, pide respuesta por escrito a estas preguntas:
- ¿Se incluyen archivos y base de datos, y con qué frecuencia se generan?
- ¿Cuántas versiones conserva el proveedor y durante cuánto tiempo?
- ¿Están aisladas de la web principal o dependen de la misma cuenta e infraestructura?
- ¿Puedes descargar o trasladar tus copias si cambias de alojamiento?
- ¿Se verifica la restauración y qué asistencia recibes si falla?
- ¿Hay límites de tamaño, costes adicionales o condiciones para recuperar una versión?
La documentación de WordPress sobre archivos aconseja conocer la herramienta de backup del alojamiento y conservar también copias bajo tu control. Si eliges un plugin, revisa compatibilidad, mantenimiento y destino real de los respaldos: dos copias dentro del mismo servidor pueden verse afectadas por un único incidente.
Cuatro errores que dejan a una pyme desprotegida
1. Guardar todas las copias junto a la propia web
Si falla el almacenamiento, se compromete la cuenta o el servidor queda inaccesible, las copias pueden verse afectadas al mismo tiempo. Separa ubicaciones y permisos.
2. Copiar solamente la carpeta de archivos
El contenido editorial y las configuraciones suelen depender de la base de datos. No des por restaurable una web solo porque dispongas del directorio de WordPress.
3. Actualizar plugins sin punto de retorno
Antes de una actualización importante, verifica que tienes una copia reciente y un procedimiento de reversión. Esto es especialmente relevante si usas maquetadores, comercio electrónico o integraciones a medida.
4. No asignar a nadie la responsabilidad de comprobar las copias
Una automatización puede fallar durante semanas sin que nadie lo advierta. Define quién recibe alertas, quién realiza la restauración y quién decide cuándo volver a poner el sitio en servicio.
Lista de comprobación rápida para responsables de pymes
- ¿Sabes dónde están las últimas tres versiones recuperables?
- ¿Hay una copia fuera del servidor principal?
- ¿Se respaldan tanto archivos como base de datos?
- ¿La frecuencia encaja con la pérdida de información que tolera el negocio?
- ¿Se ha restaurado alguna copia en un entorno de prueba?
- ¿Hay control de acceso, cifrado cuando procede y política de conservación?
- ¿El procedimiento contempla formularios, CRM, correo y otras integraciones críticas?
Si varias respuestas son «no lo sé», empieza por documentar el sistema existente antes de comprar otra herramienta. Una buena estrategia es la que puede ejecutarse y comprobarse por personas concretas, con costes y límites conocidos.
Preguntas frecuentes sobre copias de seguridad de WordPress
¿WordPress hace copias de seguridad automáticamente?
Una instalación estándar de WordPress no garantiza por sí sola copias completas de archivos y base de datos con restauración comprobada. El alojamiento, los plugins o un sistema externo pueden aportarlas; hay que revisar su configuración y alcance.
¿Una copia diaria es suficiente para una tienda online?
No necesariamente. Si durante el día se registran pedidos o reservas, una copia de la noche anterior podría no incluirlos. Ajusta el intervalo de respaldo y el procedimiento de recuperación al volumen de cambios y a tus objetivos de continuidad.
¿Puedo recuperar mi web si la hackean?
Una copia íntegra anterior al incidente puede ayudar, pero restaurarla sin identificar y corregir la causa permite que el problema reaparezca. Primero hay que contener el incidente, revisar accesos y vulnerabilidades y después recuperar de forma controlada.
¿El backup de WordPress también guarda los correos de empresa?
Normalmente no. El correo suele estar en un servicio independiente. Sus mensajes, cuentas y reglas requieren una estrategia específica según el proveedor.
¿Cómo sé que las copias cumplen la normativa de protección de datos?
No basta con hacerlas: debes revisar quién tiene acceso, dónde se almacenan, qué datos personales contienen, cuánto se conservan y cómo se suprimen cuando corresponde. Las medidas concretas deben ajustarse al tratamiento y al riesgo; consulta con quien lleve la protección de datos de tu empresa.
Una web que se puede recuperar es una web mejor gestionada
El diseño, la captación de contactos y el posicionamiento importan, pero también la continuidad cuando algo falla. Antes de rediseñar o conectar nuevas herramientas, conviene documentar el inventario, las copias y la forma de recuperación. Si estás revisando la salud de tu web, puedes empezar por nuestra guía de auditoría web para pymes y nuestros servicios de diseño y soluciones digitales.
En Transforma Soluciones analizamos las necesidades digitales de cada empresa y sus integraciones para plantear mejoras proporcionadas. Si quieres revisar el alcance de tu proyecto web y los puntos críticos de su continuidad, cuéntanos tu caso.
