Tu web no suele desaparecer por culpa de un hacker. La mayoría de las veces desaparece por una actualización que rompe algo, por un ajuste mal hecho o por un fallo del servidor donde está. Si no tienes una copia de seguridad reciente, lo que era un susto se convierte en un proyecto entero: reconstruir lo que había desde cero.
Qué es una copia de seguridad
Una copia de seguridad es una foto de tu web en un momento concreto: el diseño, los textos, las imágenes, los pedidos, los comentarios, todo lo que hay en ella en esa fecha. Si un día algo se rompe, vuelves a esa foto y la web queda como estaba.
Para saber qué guarda una copia tienes que entender que tu web son dos cosas. Por un lado, los archivos: la plantilla, las imágenes, los programas que la hacen funcionar. Por otro, la base de datos: los artículos, los pedidos, los usuarios. Una copia completa incluye las dos. Si solo guardas los archivos, recuperas la tienda montada pero sin el registro de ventas.
En WordPress, eso significa guardar la carpeta wp-content, donde viven el tema, los plugins y las fotos que has subido, y un volcado de la base de datos. Los plugins de copias y la mayoría de los hostings hacen las dos cosas con un botón. Conviene saberlo para entender qué te estás descargando cuando lo pulsas.
Por qué tu web puede desaparecer sin avisar
Las causas son pocas y se repiten: una actualización de WordPress o de un plugin que deja la web en blanco; un hackeo que borra o secuestra archivos; un error tuyo, como borrar una página por accidente o tocar un ajuste que luego no sabes deshacer; y el fallo de la empresa donde vive tu web, que cierre o tenga un problema serio.
De todos ellos, el más común es la actualización que rompe, no el hacker. Por eso en el artículo sobre si es seguro actualizar WordPress lo primero que se dice es hacer una copia antes de tocar nada.
El hosting suele guardar copias automáticas de tu web, pero son suyas, no tuyas. Si te das de baja, si el servidor falla de verdad o si cambias de empresa, esas copias se quedan donde están. Son tu red de seguridad mientras sigues allí; fuera de allí no te sirven de nada.
Dónde se hace la copia
Hacer una copia no requiere saber informática. En el panel de control del hosting, la página donde entras con tu usuario para gestionar la web, casi siempre hay un apartado llamado "copias de seguridad" o "backups". Dentro suele haber un botón para hacer una copia en ese momento, otro para ver las automáticas y una opción para descargarlas a tu ordenador.
Si tu web es WordPress, puedes instalar un plugin de copias. Los plugins son programas que añaden funciones a WordPress y se instalan desde el propio panel, sin tocar nada raro. De los que he probado, tres hacen bien su trabajo:
- UpdraftPlus es el que más recomiendo. Lo configuras una vez, se encarga de hacer la copia solo y te la envía a tu correo o a Google Drive. Después te olvidas.
- BlogVault, si vendes online. Guarda las copias en sus propios servidores y restaura con un clic, algo que se agradece cuando la tienda se rompe un sábado por la tarde.
- BackWPup, para quien quiere lo más simple: una copia local y listo. Para una web pequeña cumple de sobra.
Y un aviso: si tu hosting no tiene botón de copias, no es un buen hosting. O lo cambias o instalas un plugin que las haga por ti. Lo que no deberías hacer es quedarte con un plan que no incluye esta función.
Si tu web es grande, una tienda con muchos productos o años de fotos, la copia puede pesar más de lo que admite un correo. En ese caso se descarga directamente desde el panel del hosting, sin pasar por el email. Algunos hostings ofrecen además acceso FTP, una vía para transferir archivos entre el servidor y tu ordenador; si el tuyo lo ofrece, te sirve igual, pero no necesitas saber qué es eso para bajarte la copia.
Cuántas copias guardar: la regla 3-2-1
La regla más citada en esto es la 3-2-1: tres copias recientes, en al menos dos soportes distintos y una fuera del sitio donde vive tu web. En la práctica: una en el hosting, otra en la nube (Google Drive, Dropbox o similar) y una tercera descargada en tu ordenador o en un disco externo que guardes en la oficina.
La tercera es la que casi nadie hace y la que más importa. Una copia guardada en el mismo sitio donde vive la web no te salva si el problema es ese sitio. La guía oficial de WordPress sobre copias de seguridad lo explica con detalle, por si quieres leerlo.
¿Cada cuánto hago una copia?
Depende de cuánto cambie tu web. La regla que yo uso es sencilla: puedes permitirte perder lo que cambie entre una copia y la siguiente. Si tocas la web una vez al mes, una copia mensual te basta. Si tu tienda recibe pedidos todos los días, necesitas una copia diaria: los pedidos de una semana no se recuperan.
La guía oficial propone semanal para webs con poco movimiento y diaria para las que publican mucho o venden online. Con eso y con la regla de arriba tienes de sobra para decidir.
Compruébalo tú mismo
Abre el panel de tu hosting y busca el apartado de copias. Mira tres cosas: si hay una copia automática activada o las tienes que hacer a mano, de qué fecha es la más reciente que aparece, y si puedes descargarla tú o solo el soporte.
Si alguna respuesta es no, escribe al soporte y pregunta si tu plan incluye copias. No necesitas entender la respuesta técnica: solo necesitas que la copia exista y que puedas guardarla fuera de su servidor.
Esta comprobación te lleva cinco minutos. La mayoría de los dueños de webs sin copia no lo saben: nadie se lo ha dicho.
La copia que nunca pruebas no es una copia
Una copia que nunca has restaurado no es una copia: es un archivo que ocupa espacio. El día que la necesites no sabrás si funciona, y no es el mejor momento para descubrirlo.
Pruébalo ahora: descarga una de las copias que ya tienes en el hosting y comprueba que se abre y que pesa lo que debería. Si pesa 0 KB o da error al abrirla, avisa al soporte antes de que pase algo de verdad. Y de vez en cuando, pide a tu hosting que restaure una copia en un entorno de prueba. Si la web se rompe algún día, querrás saber de antemano que el camino de vuelta funciona.
Si lo peor ya ha pasado y lo que buscas es saber si te han atacado, el orden de pasos está en Creo que han hackeado mi web. Con una copia en la mano, ese artículo se lee de otra forma.
El mantenimiento de una web tiene muchas tareas, pero la copia de seguridad es la única que no se sustituye con nada. Cuando algo se rompe, con la copia en regla lo peor que pasas es un mal día; sin ella, vuelves a empezar de cero.