Copias de Seguridad en WordPress: La Guía Definitiva

Perder el contenido de un sitio web duele. Lo hemos visto decenas de veces: un cliente entra en pánico porque una actualización rompió todo, el hosting no tiene copias recientes, y lo que parecía un problema de diez minutos se convierte en dos semanas de reconstrucción. Siempre hay un mismo denominador común: no había un sistema de copias de seguridad configurado correctamente. Las copias de seguridad en WordPress no son opcionales. Son lo que separa una crisis manejable de un desastre real.

Qué incluye realmente una copia de seguridad completa de WordPress

Después de auditar más de 200 instalaciones de WordPress, el error más frecuente que encontramos es este: el cliente cree que tiene backup porque descarga el tema una vez al mes. Eso no es una copia de seguridad. Es una ilusión de seguridad.

Una copia completa tiene dos partes que no se pueden separar: los archivos del servidor y la base de datos. Los archivos incluyen el núcleo de WordPress (que técnicamente se puede reinstalar, pero toma tiempo), los temas, los plugins y, sobre todo, la carpeta wp-content/uploads. Ahí viven las imágenes, documentos PDF, vídeos y cualquier archivo subido desde el día uno. La base de datos es la otra mitad: entradas, páginas, configuraciones, usuarios, pedidos de WooCommerce, todo.

Recuperar archivos sin base de datos da como resultado una pantalla en blanco. Recuperar la base de datos sin archivos da un sitio roto sin imágenes. Necesitas las dos. Sin excepción.

Las tres formas de hacer copias de seguridad en WordPress

Hay tres enfoques principales. Ninguno es perfecto por sí solo, y la mejor configuración siempre combina al menos dos de ellos.

Plugins de backup en WordPress

UpdraftPlus es el estándar del sector, con más de 3 millones de instalaciones activas. La versión gratuita permite programar copias automáticas y enviarlas directamente a Google Drive, Dropbox o Amazon S3. La versión premium cuesta alrededor de 70 USD al año y añade copias incrementales, soporte para multisitio y migración con un clic. Para proyectos más grandes, BackupBuddy (desde 99 USD al año) lleva más de una década siendo una referencia sólida con soporte activo.

Backup desde el panel del hosting

Proveedores como SiteGround, Cloudways y Kinsta incluyen snapshots diarios automáticos. Esto no consume recursos del servidor de WordPress y no requiere ningún plugin. El punto débil es la retención: la mayoría conserva entre 7 y 30 días de historial. Si un problema se instala de forma silenciosa durante semanas (como ocurre con muchos malwares), esas copias pueden ser insuficientes.

Backup manual vía FTP y phpMyAdmin

Funciona. Es gratuito. También es lento, difícil de automatizar y propenso a olvidos. Sirve como medida puntual antes de una actualización grande, pero no como sistema regular. Honestamente, si alguien está usando solo este método para su tienda online, el riesgo es alto.

La recomendación práctica: usa el backup del hosting como primera línea y un plugin que envíe copias a almacenamiento externo como segunda línea. Dos sistemas independientes que fallen al mismo tiempo es un escenario casi imposible.

Con qué frecuencia programar los backups

La respuesta honesta es: depende de cuánto te puedes permitir perder. Un blog corporativo que publica dos artículos por semana puede funcionar bien con copias diarias. Una tienda WooCommerce con 50 pedidos al día necesita backups de base de datos cada hora como mínimo, y en algunos casos en tiempo real.

La regla que usamos: la frecuencia de backup debe ser proporcional al coste de perder un día de datos. Si perder 24 horas de pedidos significa decenas de miles de pesos en problemas contables y clientes insatisfechos, el backup diario no es suficiente.

UpdraftPlus Premium y WP Time Capsule permiten copias incrementales, que solo guardan los cambios desde la última copia completa. Esto hace viable hacer backups cada pocas horas sin saturar el servidor ni el almacenamiento externo. Para sitios activos, esta configuración cambia completamente el nivel de protección.

El error más grave: asumir que el backup funciona sin verificarlo

Tener copias de seguridad y tener copias de seguridad que funcionan son dos cosas distintas. Los archivos corruptos, las copias incompletas y los destinos de almacenamiento que dejaron de sincronizarse meses atrás son problemas reales. Se descubren, casi siempre, en el peor momento posible.

La única forma de saber que una copia funciona es restaurarla. Tomar una copia reciente, instalarla en un entorno de staging y verificar que el sitio carga, que las entradas están presentes y que las funcionalidades principales responden. No hay otra forma.

En Weboption hacemos restauraciones de prueba de forma periódica para todos los sitios bajo mantenimiento. No es una tarea glamorosa. Pero es la diferencia entre un plan de backup real y una falsa sensación de seguridad. Para sitios de negocio, una vez al mes es el mínimo razonable.

Dónde almacenar las copias: el error del mismo servidor

Guardar las copias en el mismo servidor del sitio es como guardar la llave de repuesto del auto dentro del auto. Si el servidor falla, si lo atacan o si el datacenter tiene un problema, pierdes el sitio y las copias al mismo tiempo.

El almacenamiento externo no es opcional. Google Drive funciona bien para sitios pequeños y es gratuito hasta 15 GB, suficiente para la mayoría de los proyectos básicos. Amazon S3 es la opción más escalable: cuesta fracciones de centavo por gigabyte al mes, y es ideal para sitios con mucho contenido multimedia. Backblaze B2 es una alternativa más económica que S3 y compatible con la mayoría de los plugins de backup.

Para proyectos con requisitos de cumplimiento o alto tráfico, vale la pena almacenar en una región geográfica diferente al hosting principal. Un fallo de datacenter es raro, pero ocurre.

Backups antes de cada actualización: no es opcional

Las actualizaciones de plugins, temas y del núcleo de WordPress rompen sitios con más frecuencia de lo que la gente espera. No porque WordPress sea inestable, sino porque la combinación de cientos de plugins de distintos desarrolladores genera posibilidades de conflicto que nadie puede predecir completamente. WordPress 6.x ha mejorado mucho la compatibilidad, pero los conflictos siguen ocurriendo.

El protocolo correcto: copia de seguridad completa primero, luego actualización en staging, luego actualización en producción. Sí, toma más tiempo. La diferencia entre seguirlo y no seguirlo se mide en horas de trabajo perdido cuando algo sale mal.

Herramientas como ManageWP o MainWP permiten gestionar actualizaciones y backups para múltiples sitios desde un solo panel. Si administras más de tres sitios WordPress, estas herramientas pagan su costo en el primer incidente que evitan. MainWP tiene una versión gratuita para empezar.

Preguntas frecuentes

¿Con qué frecuencia debo hacer copias de seguridad de mi sitio WordPress?

Depende del volumen de cambios en el sitio. Un blog con pocas actualizaciones puede funcionar bien con backups diarios. Una tienda WooCommerce con pedidos constantes necesita backups de base de datos cada hora como mínimo. La regla práctica: la frecuencia debe ser proporcional a cuánto te costaría perder un día de datos.

¿Cuál es el mejor plugin de backup para WordPress?

UpdraftPlus es la opción más utilizada y confiable para la mayoría de los sitios. La versión gratuita cubre sitios pequeños y medianos. Para tiendas WooCommerce activas o multisitios, la versión premium (alrededor de 70 USD al año) añade copias incrementales y soporte ampliado. BackupBuddy es una alternativa sólida para proyectos que requieren soporte prioritario.

¿Es suficiente el backup que ofrece mi hosting?

No como única solución. Los backups del hosting son convenientes y no consumen recursos del servidor, pero la retención suele ser de 7 a 30 días. Si un problema pasa desapercibido durante más tiempo, esas copias no te sirven. Lo correcto es combinar el backup del hosting con un plugin que envíe copias a almacenamiento externo independiente.

¿Qué pasa si solo guardo las copias de seguridad en el mismo servidor?

Si el servidor falla, pierdes el sitio y las copias al mismo tiempo. Es el error más costoso que vemos. El almacenamiento externo (Google Drive, Amazon S3, Backblaze B2) es obligatorio para cualquier sistema de backup que valga la pena.

¿Cómo sé si mi copia de seguridad de WordPress realmente funciona?

Restaurándola. La única forma de verificar un backup es instalarlo en un entorno de pruebas y confirmar que el sitio carga correctamente. Los archivos corruptos y las copias incompletas son problemas comunes que solo se detectan cuando se intenta una restauración real. Hacer esta prueba una vez al mes es el mínimo para sitios de negocio.

Si tu sitio no tiene un sistema de copias de seguridad bien configurado y verificado, este es el momento de resolverlo. En Weboption llevamos años gestionando el mantenimiento WordPress de empresas en distintos sectores, y hemos rescatado sitios que parecían irrecuperables gracias a tener los protocolos correctos en su lugar. Podemos configurar un sistema de backup adaptado a las necesidades de tu proyecto. Escríbenos en weboption.com.br/contato y lo resolvemos. Si quieres seguir aprendiendo, revisa nuestros artículos sobre seguridad y mantenimiento WordPress en el blog.