≡En resumen
- Una web se compone de archivos y base de datos: una copia que no incluya ambos no permite restaurarla.
- La copia del propio hosting es útil, pero no basta: si cae el proveedor, cae con ella.
- La regla 3-2-1 se traduce en web como hosting + almacenamiento externo de otro proveedor + una copia descargada.
- La frecuencia depende de cuánto cambia la web: una tienda necesita copias diarias o continuas de la base de datos.
- Un backup que nunca se ha restaurado es una suposición: prueba la restauración de forma periódica.
01 ¿Qué es un website backup?
Es una aplicación concreta del backup en general, con una dificultad propia: una web cambia a diario (pedidos, formularios, comentarios, contenido) y depende de un servidor que normalmente no controlas tú. Por eso la pregunta no es solo «¿tengo copia?», sino «¿desde cuándo, dónde está y cuánto tardo en volver a estar online?».
02 Qué debe incluir la copia de seguridad de una web
| Componente | Qué contiene | Cómo se copia |
|---|---|---|
| Base de datos | Páginas, entradas, pedidos, usuarios, ajustes | Volcado (por ejemplo, mysqldump) o función de copia del hosting o plugin |
| Archivos | Núcleo del CMS, temas, plugins, imágenes y documentos subidos | Copia comprimida o sincronización de la carpeta de la web |
| Configuración | wp-config.php, .htaccess, archivo .env, tareas programadas | Incluidos en la copia de archivos; guarda aparte las claves, cifradas |
| Código a medida | Temas propios, aplicaciones, integraciones | Repositorio de código (git) además de la copia del servidor |
| Servicios externos | Zona DNS, correo, cuentas de pago y analítica | Exporta la zona DNS y documenta accesos; el correo requiere su propia copia |
03 La regla 3-2-1 aplicada a una web
La regla 3-2-1, recogida entre otros por la agencia de ciberseguridad de EE. UU. (CISA), pide tres copias de los datos importantes (el original y dos copias), en dos soportes distintos y con una fuera de las instalaciones. En una web se traduce así:
Copia 1: en el hosting
Copias automáticas del proveedor o instantáneas del servidor. Rápidas de restaurar, pero comparten destino con la web.
Copia 2: almacenamiento externo
Almacenamiento en la nube de otro proveedor (almacenamiento de objetos, Google Drive, Dropbox) al que la web envía la copia automáticamente.
Copia 3: fuera de línea
Una copia descargada periódicamente o inmutable, que un atacante con acceso a la web no pueda borrar.
04 ¿Cada cuánto hacer copias de seguridad de una web?
La frecuencia se decide con una pregunta: ¿cuánto trabajo o cuántas ventas puedes permitirte perder? Es lo que en continuidad de negocio se llama RPO. La documentación de WordPress propone copias semanales para webs pequeñas, diarias para webs con mucha actividad y siempre antes de actualizar.
| Tipo de web | Base de datos | Archivos | Retención orientativa |
|---|---|---|---|
| Web corporativa que cambia poco | Semanal y antes de cada cambio | Semanal | 4-5 copias semanales |
| Blog o medio activo | Diaria | Diaria o semanal | Varias semanas |
| Tienda online | Diaria como mínimo; horaria o continua si hay pedidos constantes | Diaria | 30 días o más |
| Aplicación o SaaS | Continua con recuperación a un punto en el tiempo | Con cada despliegue (código en git) | Según contrato y normativa |
05 Cómo hacer un backup de tu web: métodos
Copias del hosting
La mayoría de proveedores incluyen copias automáticas. Revisa frecuencia, días de retención, si están en otro centro de datos y cuánto cuesta restaurarlas.
Plugin del CMS
Programa copias y las envía a un almacenamiento externo. Fácil, pero depende de que la web funcione para restaurar.
Scripts en el servidor
Volcado de base de datos y copia incremental de archivos a otro proveedor. Más control; requiere conocimientos técnicos.
Servicio externo gestionado
Copia desde fuera del servidor, con restauración aunque la web esté caída. Suele ser de pago.
La elección depende también del hosting: en un alojamiento compartido estás limitado a lo que ofrece el panel y a los plugins; en un VPS o servidor cloud puedes montar copias a nivel de servidor. En aplicaciones y tiendas complejas, el sistema de copias se diseña junto con la infraestructura, como parte del desarrollo web a medida.
06 Plugins de backup para WordPress
| Plugin | Enfoque | A tener en cuenta |
|---|---|---|
| UpdraftPlus | Copias programadas y migraciones, con envío a almacenamiento en la nube | Versión gratuita y funciones avanzadas de pago |
| BackWPup | Copias y restauración programadas a distintos destinos | Versión gratuita y de pago |
| Duplicator | Copias, migración y clonado de sitios | Muy usado para mover una web de servidor |
| BlogVault | Copias y entorno de pruebas (staging) gestionados desde sus servidores | Servicio de pago con restauración externa |
| Jetpack VaultPress Backup | Copias en la nube de Jetpack, de Automattic | Servicio de pago |
- ✓Copia archivos y base de datos, no solo uno de los dos.
- ✓Envía la copia fuera del servidor automáticamente.
- ✓Cifra las copias si contienen datos de clientes.
- ✓Limita el número de copias para no llenar el espacio del hosting.
- ✓Revisa las notificaciones: una copia que falla en silencio no existe.
07 Probar la restauración: el paso que casi nadie hace
-
1
Elige una copia al azar
No siempre la última: comprueba que las copias antiguas también sirven.
-
2
Restaura en un entorno de pruebas
Un subdominio o servidor de pruebas, nunca encima de la web en producción.
-
3
Sigue el orden correcto
Archivos primero y después la base de datos; ajusta la configuración si cambian las credenciales.
-
4
Comprueba lo crítico
Portada, formularios, carrito, pagos de prueba, acceso al panel e imágenes.
-
5
Mide el tiempo
Lo que tardas en restaurar es tu tiempo real sin web (RTO). Si es demasiado, cambia el método.
-
6
Documéntalo
Deja escrito el procedimiento y los accesos para que cualquiera del equipo pueda repetirlo.
Las copias son una parte del mantenimiento web, junto con las actualizaciones, la monitorización y la seguridad. Si tu web es una tienda, la restauración debe estar probada antes de campañas fuertes: una tienda online a medida bien planteada incluye su plan de copias desde el inicio. Y como las copias no sustituyen a la prevención, repasa también cómo proteger tu web de los ataques más comunes.
Preguntas frecuentes sobre Website Backup
Es una copia de seguridad de un sitio web que incluye sus archivos, su base de datos y su configuración, guardada fuera del servidor para poder restaurarlo si algo falla.
La base de datos y todos los archivos (núcleo, temas, plugins, imágenes y configuración). En aplicaciones a medida, además, el código en un repositorio y las claves guardadas de forma segura.
Depende de cuánto cambia. Semanal en webs que se actualizan poco, diaria en webs activas y diaria o continua en tiendas online, y siempre antes de actualizar.
No. Son útiles para restaurar rápido, pero si el proveedor sufre un incidente grave o te bloquean la cuenta, pierdes web y copias a la vez. Guarda al menos otra copia en un proveedor distinto.
Tener tres copias de los datos, en dos soportes distintos, con una de ellas fuera de las instalaciones. En una web: hosting, almacenamiento externo y una copia fuera de línea.
No hay uno mejor para todo. UpdraftPlus, BackWPup, Duplicator, BlogVault o Jetpack VaultPress Backup cubren necesidades distintas; lo importante es que copie todo, lo envíe fuera y que pruebes la restauración.
Restaurándola en un entorno de pruebas y comprobando que la web funciona. Una copia que nunca se ha restaurado no garantiza nada.
Fuentes consultadas
Sobre el autor
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil y artículos → Ver perfil en LinkedIn ↗