Imagina que tu tienda online desaparece un lunes por la mañana. El hosting tuvo un problema, alguien entró sin permiso o una actualización de plugin rompió algo. Si no tienes una copia de seguridad reciente, puedes perder meses de trabajo: contenido, pedidos, configuraciones, todo. Si tienes backup, en una hora vuelves a estar en línea.

El backup de WordPress no es algo para hacer «cuando haya tiempo». Es lo primero que deberías configurar al lanzar cualquier web. Aquí te explico cómo hacerlo bien, qué guardar y con qué frecuencia.

Qué incluye un backup completo de WordPress

Un WordPress tiene dos partes que debes respaldar por separado o juntas:

• La base de datos: contiene todas las entradas, páginas, comentarios, usuarios, configuraciones de plugins y opciones del sitio. Sin ella, tu contenido no existe.
• Los archivos del servidor: incluyen el tema activo, los plugins instalados, las imágenes subidas (carpeta wp-content/uploads) y los archivos del núcleo de WordPress. Sin ellos, la web no funciona.

Un backup que solo guarda la base de datos no te salva si se corrompen los archivos del servidor, y viceversa. Necesitas los dos.

Con qué frecuencia hacer copias de seguridad

La frecuencia depende de con qué rapidez cambia tu web:

• Si tienes una tienda WooCommerce con ventas diarias, necesitas backups automáticos cada 24 horas o incluso cada pocas horas. Perder un día de pedidos es perder plata real.
• Si tienes un blog que actualizas dos veces por semana, un backup diario o cada dos días es suficiente.
• Si tu web es básicamente estática (página informativa que casi no cambia), puedes hacer backups semanales y uno extra cada vez que hagas cambios importantes.

La regla simple: la frecuencia del backup debe ser igual a la frecuencia con la que puedes permitirte perder datos. Si no puedes perder más de un día de trabajo, haz backup diario.

Dónde guardar las copias

Guardar el backup en el mismo servidor donde está tu web es el error más común. Si el servidor falla, pierdes la web y el backup al mismo tiempo. El backup necesita estar en otro lugar.

Las opciones más usadas son:

• Google Drive o Dropbox: gratuitos hasta cierto límite de almacenamiento. Fáciles de configurar desde la mayoría de plugins de backup.
• Amazon S3: muy confiable y económico para almacenar archivos. Requiere un poco más de configuración inicial.
• Un disco externo local: válido como capa adicional, pero no como única opción (si hay un problema en tu oficina, también se pierde).

La buena práctica es tener al menos dos copias en dos lugares distintos. No es exagerado: el costo de almacenamiento en la nube es mínimo comparado con el costo de reconstruir una web desde cero.

Plugins para hacer backups en WordPress

Hay varias opciones sólidas y gratuitas:

• UpdraftPlus: el más popular para WordPress. La versión gratuita permite programar backups automáticos de archivos y base de datos, y enviarlos directamente a Google Drive, Dropbox o Amazon S3. La versión premium agrega migración de sitios y backups incrementales.
• BackWPup: buena alternativa gratuita con soporte para múltiples destinos de almacenamiento. Menos conocido que UpdraftPlus pero igual de funcional.
• Duplicator: muy usado para migrar sitios además de hacer backups. Empaca todo el WordPress en un archivo que puedes restaurar fácilmente en otro servidor.

Si tu hosting ofrece backups automáticos como parte del plan (muchos lo hacen), eso es un punto adicional, no tu única protección. Los backups del hosting son para recuperarse de fallos del servidor; los backups propios son para recuperarse de errores humanos o problemas de WordPress.

Cómo restaurar un backup con UpdraftPlus

Instala el plugin, ve a Ajustes > UpdraftPlus Backups y configura:

• La frecuencia de archivos (diaria o semanal según tu caso).
• La frecuencia de la base de datos (puede ser más frecuente que los archivos).
• El destino remoto (Google Drive es lo más cómodo para la mayoría).
• Cuántos backups anteriores conservar (entre 3 y 5 es razonable).

Para restaurar, desde la misma pantalla de UpdraftPlus verás la lista de backups disponibles. Haces clic en el backup que quieres recuperar, seleccionas qué partes restaurar (base de datos, plugins, temas, uploads) y el plugin hace el trabajo. En diez o quince minutos, tu web vuelve al estado en que estaba en ese momento.

Antes de actualizar, haz backup manual

Cada vez que vayas a actualizar WordPress, un tema o un plugin importante, haz un backup manual antes. Las actualizaciones pueden introducir conflictos o romper funcionalidades. Si tienes backup, cualquier problema se resuelve en minutos. Si no lo tienes, puede costarte horas o días de trabajo.

Esta precaución es especialmente importante con actualizaciones mayores de WordPress (por ejemplo, de la versión 6.3 a la 6.4) y con plugins que tocan el núcleo del sitio, como constructores de páginas, plugins de SEO o plugins de WooCommerce.

Qué hacer si tu web fue hackeada y tienes backup

El pánico ante una web hackeada es comprensible. Pero si tienes un backup limpio de antes del ataque, el proceso es más controlado de lo que parece. El primer paso es poner la web en modo mantenimiento para que los visitantes no vean el problema. Luego contactas con tu hosting para que te indiquen si el problema está a nivel de servidor o solo en los archivos de WordPress.

Si el hack fue solo en los archivos de WordPress (tema modificado, plugin infectado), puedes restaurar desde backup y después cambiar todas las contraseñas: WordPress, FTP, base de datos y hosting. Si el servidor también fue comprometido, necesitarás apoyo técnico del hosting para limpiar el entorno antes de restaurar.

Después de restaurar, activa un plugin de seguridad como Wordfence o Solid Security para cerrar las vulnerabilidades que permitieron el acceso. La mayoría de hackeos entran por plugins o temas con versiones viejas, contraseñas débiles o instalaciones de WordPress abandonadas.

Lista de verificación rápida

Para asegurarte de que tienes cubierto lo básico:

• UpdraftPlus u otro plugin de backup instalado y configurado.
• Backups automáticos programados con la frecuencia adecuada a tu caso.
• Destino externo configurado (Google Drive o Dropbox como mínimo).
• Al menos 3 backups anteriores conservados por rotación.
• Backup manual antes de cada actualización mayor.
• Prueba de restauración realizada al menos una vez.

Si necesitas ayuda para configurar todo esto o para recuperar una web que ya tuvo problemas, equipos especializados en WordPress como los que trabajan con freelo.pe pueden resolver ese tipo de situaciones con rapidez.

Preguntas frecuentes

¿El backup del hosting es suficiente o necesito uno propio?

El backup del hosting protege contra fallos de infraestructura, pero no siempre cubre errores de usuario ni está disponible de inmediato cuando lo necesitas. Tener tu propio backup con UpdraftPlus u otro plugin te da control directo: puedes restaurar en cualquier momento sin depender del soporte del hosting.

¿Cuánto espacio ocupan los backups de WordPress?

Depende del tamaño de tu web. Un WordPress básico con pocas imágenes puede ocupar entre 50 y 200 MB por backup. Una tienda con muchos productos e imágenes puede llegar a 1 GB o más. Por eso es importante guardar los backups fuera del servidor y configurar una rotación que elimine copias muy antiguas.

¿Puedo restaurar un backup en un hosting diferente?

Sí, y esa es una de las ventajas principales. Plugins como Duplicator o UpdraftPlus permiten migrar el sitio completo a otro servidor. Tendrás que ajustar algunos datos de conexión a la base de datos, pero el proceso está bastante automatizado y es la forma estándar de cambiar de hosting sin perder nada.

¿Con qué frecuencia debo probar que mis backups funcionan?

Al menos una vez al trimestre. Tener un backup que no se puede restaurar es lo mismo que no tener backup. La prueba no requiere restaurar en producción: puedes instalar WordPress en local con Local by Flywheel y probar la restauración ahí, o usar un subdominio de prueba en tu mismo hosting.

¿Los plugins de backup afectan el rendimiento de WordPress?

El proceso de backup consume recursos del servidor mientras se ejecuta, pero puedes programarlo para que corra de madrugada cuando hay menos tráfico. En hosting compartido de gama baja, un backup grande puede tardar varios minutos. En planes de hosting de mejor calidad, el impacto es mínimo y casi imperceptible.