Copia de seguridad en WordPress: cómo hacerla y restaurarla

Una copia de seguridad en WordPress es un duplicado de los archivos de tu web (temas, plugins, imágenes) y de su base de datos (entradas, páginas, usuarios, ajustes) guardado en un lugar seguro, que te permite recuperar la web si algo falla. Se puede hacer con un plugin, con las copias automáticas del hosting o de forma manual, y lo ideal es combinar al menos dos métodos.

Si tu web tiene visitas, clientes o ventas, una copia reciente es la diferencia entre un mal día y un desastre. He visto webs perdidas por una actualización que salió mal, por un plugin que se rompió o por un ataque que cifró los archivos, y la solución en todos los casos fue la misma: restaurar la última copia buena. Cuando no existe, se rehace la web desde cero.

En esta guía te explico qué hay que guardar, los métodos que uso, los plugins más extendidos, cada cuánto copiar, dónde guardar los archivos, cómo restaurar y, sobre todo, cómo comprobar que la copia sirve. Una copia que nunca se ha probado es una suposición.

Por qué necesitas copias de seguridad

Los motivos más habituales de pérdida de una web son estos:

• Actualizaciones que fallan o dejan la web inaccesible, por incompatibilidades entre el núcleo, el tema y los plugins.
• Ataques y malware, que pueden modificar archivos o borrar contenidos.
• Errores humanos: borrar una página o una carpeta por equivocación, o modificar código sin probarlo.
• Fallos del hosting: discos dañados, problemas de servidor o proveedores que desaparecen.
• Cambios de tema o plugin que rompen el diseño.

Con una copia reciente, cualquiera de estos casos se resuelve en minutos u horas. Sin ella, puede significar semanas de trabajo o perder el contenido.

Qué hay que guardar

Una copia completa de WordPress tiene dos partes, y las dos son necesarias:

• Los archivos: la carpeta de la instalación, sobre todo wp-content (temas, plugins y la carpeta de imágenes y archivos subidos) y el archivo wp-config.php, con la configuración de conexión a la base de datos.
• La base de datos: contiene entradas, páginas, comentarios, usuarios, ajustes y buena parte de la configuración de temas y plugins.

Si guardas solo una de las dos, no podrás restaurar la web entera. Algunos plugins hacen las dos copias a la vez; otros permiten programarlas por separado, algo útil porque los archivos cambian poco y la base de datos cambia mucho.

Métodos para hacer una copia de seguridad

Con las copias del hosting

Muchos hostings gestionados hacen copias automáticas diarias y permiten restaurar con un clic desde su panel. Es el método más cómodo y suele ser el primero que uso. Pregunta a tu proveedor cada cuánto copia, cuántos días conserva las copias y si restaurar tiene coste. Y ten en cuenta que, si el problema es del propio hosting o de la cuenta, esas copias también pueden perderse, por eso no deben ser la única.

Con un plugin

Es la opción más flexible, porque programas tú la frecuencia y decides dónde se guardan. Los más usados:

• UpdraftPlus: copias programadas de archivos y base de datos, con envío a la nube, y restauración desde el panel. Tiene versión gratuita y de pago.
• BackWPup: respalda el sitio completo y lo envía a servicios como Dropbox o Amazon S3.
• Duplicator: muy práctico para clonar y migrar sitios, además de crear copias completas.
• Otros servicios, como BlogVault, Jetpack VaultPress Backup o los de las suites de seguridad, que gestionan las copias en sus propios servidores.

Para comparar con más detalle, hay un análisis de los mejores plugins de copia de seguridad en WordPress. Las funciones y precios de cada uno cambian, así que consulta la ficha oficial. En mi lista general de plugins imprescindibles explico cuántos plugins conviene tener.

De forma manual

Se hace descargando la carpeta de WordPress por FTP o por el administrador de archivos del hosting, y exportando la base de datos desde phpMyAdmin u otra herramienta. Es un método válido, pero lento y fácil de olvidar. Lo uso antes de cambios grandes, como actualizar un tema o migrar la web, además de las copias automáticas.

Con herramientas de línea de comandos

Si tienes acceso a un servidor propio o a un hosting con SSH, se pueden programar copias con comandos y guardarlas en almacenamiento externo. Es lo más potente, pero requiere conocimientos técnicos.

Paso a paso: copia de seguridad con un plugin

1. Elige un plugin con actualizaciones recientes y compatible con tu versión de WordPress. No instales dos a la vez.
2. Instálalo desde Plugins, Añadir nuevo, escribiendo su nombre, y pulsa Instalar ahora y Activar.
3. Entra en su pantalla de ajustes, que suele estar en el menú lateral o en Ajustes.
4. Configura qué se copia: base de datos, archivos del sitio, plugins, temas y carpeta de subidas. En una web normal, copia todo.
5. Programa la frecuencia. Para webs que se actualizan a diario o tiendas, copia diaria de la base de datos. Para webs estáticas, semanal o mensual.
6. Elige el destino. Que no sea solo el mismo servidor de la web. Los destinos habituales son servicios de almacenamiento en la nube o un servidor externo.
7. Define cuántas copias conservar. Con unas siete diarias y algunas semanales o mensuales vas bien, según el espacio.
8. Configura avisos por correo para saber cuándo una copia falla.
9. Ejecuta una copia manual para probar que funciona y comprueba que el archivo está completo.
10. Haz una prueba de restauración, como explico más abajo.

Cada cuánto hacerlas

Depende de lo que cambie tu web. Mi criterio:

La pregunta que te ayuda a decidir es cuánto trabajo estás dispuesto a perder: si la última copia tiene un día, puedes perder un día de pedidos o contenidos.

Dónde guardar las copias

La regla que sigo es la 3-2-1: tres copias de tus datos, en dos tipos de soporte distintos, con una de ellas fuera del lugar principal. En una web, equivale a esto: la web en el servidor, una copia diaria del hosting y otra copia en un servicio externo de almacenamiento en la nube. Nunca guardes las copias solo en el mismo servidor, porque si el servidor falla o te lo atacan, pierdes la web y las copias a la vez.

Protege el acceso a las copias con contraseña fuerte y verificación en dos pasos. Una copia contiene datos de usuarios y, a veces, claves, así que es información sensible. Si tu web recoge datos personales, cuida también la normativa de protección de datos.

Cómo restaurar una copia

Hay tres escenarios:

• Con el plugin: desde su pantalla eliges la copia y pulsas restaurar. Es lo más sencillo si todavía puedes entrar al panel.
• Con el hosting: desde su panel eliges la fecha y restauras. Suele ser el método más rápido ante un desastre.
• A mano: subes los archivos por FTP, importas la base de datos y compruebas que wp-config.php apunta a la base correcta.

Antes de restaurar en producción, si hay un problema serio, trabaja en una copia aparte para no empeorarlo. Y tras restaurar, cambia contraseñas y revisa si el origen era un ataque; si no cierras la puerta, volverá a pasar.

Cómo comprobar que la copia funciona

Es el paso que casi nadie hace y el más importante. Al menos una vez al trimestre:

1. Restaura la copia en un entorno de pruebas o en un subdominio.
2. Comprueba que se ve la página de inicio, que se puede entrar al panel y que las imágenes cargan.
3. Verifica que están las últimas entradas y los pedidos o usuarios recientes.
4. Anota cuánto has tardado: ese es tu tiempo real de recuperación.

Si la restauración falla, corrige el método antes de que llegue una emergencia. Para comprobar cambios de actualización, también te ayuda saber cómo actualizar una plantilla de Themeforest con seguridad.

Errores frecuentes con las copias

• Guardarlas solo en el mismo servidor.
• No verificar que se ejecutan. Un plugin puede fallar durante meses sin que nadie lo note.
• Copiar solo los archivos o solo la base de datos.
• Conservar demasiadas copias y llenar el espacio del hosting, lo que a su vez puede provocar fallos.
• No probar nunca la restauración.
• Fiarse de que el hosting hace copias sin confirmar su frecuencia y su periodo de conservación.
• No hacer copia antes de actualizar el tema o los plugins.

Para entender el resto de piezas que mantienen sana una web, mira también rendimiento web y, si estás empezando, qué es WordPress.

Mi recomendación

Combina siempre dos fuentes: las copias automáticas del hosting y un plugin que las envíe a un almacenamiento externo. Programa según el ritmo de cambios de tu web, activa avisos y prueba una restauración cada trimestre. Y haz una copia manual antes de cada actualización importante.

Si gestionas webs de clientes, ofrece la copia como parte del mantenimiento: es de lo más valioso que puedes dar. Y si quieres que alguien revise la salud técnica de tu web, incluida la seguridad y la recuperación, puedes consultar mis servicios de consultoría.

Preguntas frecuentes

¿Cada cuánto debo hacer una copia de seguridad de WordPress?

Depende de cuánto cambie la web. Una tienda o un blog muy activo necesita copia diaria o incluso varias al día de la base de datos. Una web de empresa estática puede copiarse semanal o mensualmente. En todos los casos, haz una copia manual antes de actualizar.

¿Qué diferencia hay entre la copia del hosting y la de un plugin?

La del hosting la gestiona el proveedor y se restaura desde su panel; es cómoda, pero depende de él. La del plugin la controlas tú y puedes enviarla a un almacenamiento externo. Lo seguro es usar las dos.

¿Es gratis hacer copias de seguridad?

Se puede, con plugins gratuitos o con las copias incluidas en tu hosting. Las funciones avanzadas, como el almacenamiento en la nube de gran tamaño o las copias en tiempo real, suelen ser de pago. Consulta los precios actuales en la web de cada herramienta.

¿Una copia de seguridad ralentiza mi web?

Mientras se ejecuta puede consumir recursos del servidor, así que conviene programarla en horas de poco tráfico. Algunos servicios externos hacen el trabajo en sus servidores y apenas notas el efecto.

¿Cómo sé si mi copia funciona?

Restaurándola en un entorno de pruebas. Si la web se ve completa, accedes al panel y los datos recientes están, funciona. Si nunca has probado una restauración, no puedes estar seguro.

¿Dónde se guardan las copias mejor?

Fuera del servidor de la web, en un servicio de almacenamiento en la nube o en otro servidor, con acceso protegido. La regla 3-2-1 es una buena guía: tres copias, dos soportes distintos, una fuera de sitio.