Una copia de seguridad de tu web WordPress es como un seguro: esperas no necesitarla nunca, pero te alegras enormemente de tenerla cuando algo sale mal. Las webs pueden caerse por errores del servidor, ser hackeadas por personas malintencionadas o romperse sin querer por una actualización fallida o un error humano. Con una buena copia de seguridad recuperas en minutos lo que de otro modo te costaría horas, días o incluso no volvería nunca. En esta guía completa te explico cómo configurar copias de seguridad automáticas de WordPress fiables.

¿Por qué son absolutamente esenciales las copias de seguridad?

Imagina el siguiente escenario: llevas meses o años trabajando en tu web. Miles de palabras de contenido, imágenes elegidas con cuidado, ajustes que están justo como quieres y, quizá, valiosos datos de clientes. Un día entras y tu sitio ha sido hackeado, tu base de datos se ha corrompido por un error del servidor o has borrado algo crucial sin querer. Sin copia de seguridad, lo pierdes todo.

Con una buena estrategia de copias de seguridad, simplemente haces retroceder el reloj. Restauras tu sitio a una versión que funciona y sigues adelante como si nada hubiera pasado. El tiempo que inviertes en configurar las copias de seguridad es insignificante comparado con el tiempo, el estrés y los posibles daños económicos que te ahorras cuando, inevitablemente, algo sale mal. Porque créeme: tarde o temprano siempre algo sale mal.

¿Qué hay que incluir exactamente en la copia de seguridad?

Una copia de seguridad completa de WordPress consta de dos partes esenciales, y necesitas ambas para una restauración completa:

Todos los archivos de WordPress

Esto incluye los archivos del núcleo de WordPress (la base del propio WordPress), tus temas (con las personalizaciones de un tema hijo), todos los plugins que hayas instalado, la carpeta de uploads con todas las imágenes y archivos multimedia, y archivos de configuración como wp-config.php y .htaccess. La carpeta wp-content es la más importante, porque contiene todo tu contenido y tus personalizaciones únicos.

La base de datos MySQL

La base de datos contiene todo tu contenido dinámico: todas las entradas y páginas que has escrito, los ajustes de las páginas y las configuraciones de los menús, las cuentas de usuario y sus datos, los comentarios de los visitantes, los ajustes de los plugins y los datos guardados, y los ajustes del tema y las opciones del personalizador. Sin la base de datos, tus archivos de WordPress son solo plantillas vacías sin contenido.

No olvides nunca ninguno de los dos componentes. Necesitas tanto los archivos como la base de datos para poder restaurar tu sitio por completo. Una copia de seguridad solo de los archivos o solo de la base de datos es incompleta y hace que la restauración sea imposible o muy laboriosa.

La estrategia de copias de seguridad 3-2-1

El estándar de oro para copias de seguridad fiables es la regla 3-2-1, desarrollada por expertos en recuperación de datos:

Guarda como mínimo 3 copias de tus datos. Utiliza 2 soportes o ubicaciones de almacenamiento distintos. Mantén 1 copia fuera de las instalaciones (off-site), es decir, no en la misma ubicación física que tu servidor.

¿Por qué este planteamiento? Una única copia de seguridad en tu propio servidor te protege frente a un borrado accidental, pero no frente a una caída del servidor. Dos copias de seguridad en la misma ubicación no protegen frente a un incendio o un robo en el centro de datos. Con la regla 3-2-1 estás protegido frente a casi cualquier escenario que se te ocurra.

En la práctica, para un sitio WordPress esto significa que tu web en funcionamiento es la copia uno, una copia de seguridad local en el servidor o en tu ordenador es la copia dos, y una copia de seguridad en la nube en un servicio externo es la copia tres. Así siempre tienes un plan B.

¿Con qué frecuencia debes hacer copias de seguridad?

La frecuencia ideal de las copias de seguridad depende de la frecuencia con la que cambia tu web:

Para las webs activas, como tiendas online, sitios de noticias o blogs con mucho movimiento y actualizaciones diarias, es necesaria una copia de seguridad diaria. Perder incluso un solo día de pedidos o de contenido puede ser significativo.

Las webs con actualizaciones regulares, como webs de empresa con entradas semanales en el blog o portfolios que se actualizan cada mes, se benefician de copias de seguridad semanales.

Las webs estáticas que cambian poco, como las webs de tarjeta de visita o los sitios tipo folleto, pueden conformarse con copias de seguridad mensuales, aunque una copia semanal no hace daño.

En caso de duda, haz copias de seguridad con más frecuencia. El almacenamiento es hoy muy barato, pero tus datos son irremplazables. La diferencia en costes de almacenamiento entre hacer copias a diario y hacerlas cada mes es insignificante comparada con el riesgo de perder datos.

¿Cuáles son los mejores plugins de copia de seguridad para WordPress?

Con más de 3 millones de instalaciones activas, UpdraftPlus es el plugin de copia de seguridad más utilizado para WordPress. La versión gratuita ofrece todo lo que necesitan la mayoría de las webs: copias de seguridad programadas totalmente automáticas, almacenamiento directo en servicios en la nube como Google Drive, Dropbox, Amazon S3 y más, restauración sencilla con un clic desde el escritorio y la posibilidad de elegir qué partes quieres incluir en la copia.

La versión premium añade funcionalidad adicional, como copias de seguridad incrementales que solo guardan los archivos modificados para que sean más rápidas y pequeñas, herramientas de migración para trasladar tu sitio a otro hosting, más destinos de almacenamiento y copias de seguridad automáticas antes de las actualizaciones de plugins.

BackWPup: potente y gratuito

BackWPup es una excelente alternativa con muchas opciones de almacenamiento en la versión gratuita, incluidos FTP/SFTP, Dropbox, Amazon S3, Microsoft Azure y más. El plugin es algo más técnico que UpdraftPlus, pero ofrece mucho control a usuarios con experiencia. Las copias de seguridad se pueden comprimir y cifrar para mayor seguridad.

Duplicator: ideal para migraciones

Duplicator destaca por crear paquetes de sitio instalables, perfectos para migraciones entre servidores. La versión gratuita es menos adecuada para copias de seguridad automáticas programadas, pero la versión Pro sí ofrece programación. Si trasladas o copias sitios con regularidad a un entorno de pruebas (staging), Duplicator es una buena incorporación a tu caja de herramientas.

BlogVault: fiabilidad premium

Para webs críticas en las que no es aceptable ninguna pérdida de datos, BlogVault ofrece copias de seguridad en tiempo real que registran cada cambio. El servicio funciona totalmente de forma externa, no carga tu servidor y ofrece funciones integradas de entorno de pruebas y de migración. Los costes son más altos, pero la fiabilidad es excelente para webs profesionales.

Configurar copias de seguridad automáticas con UpdraftPlus: paso a paso

Paso 1: instala y activa el plugin

En tu escritorio de WordPress, ve a Plugins > Añadir nuevo. Busca «UpdraftPlus» e instala el plugin de UpdraftPlus.Com. Activa el plugin tras la instalación. Ahora verás un nuevo elemento de menú «UpdraftPlus Backups» en Ajustes.

Paso 2: configura el almacenamiento externo

Ve a Ajustes > UpdraftPlus Backups y haz clic en la pestaña «Ajustes». Desplázate hacia abajo hasta la sección de almacenamiento externo y elige el destino que prefieras. Google Drive es una opción popular, con 15 GB de almacenamiento gratuito.

Haz clic en el servicio elegido y sigue los pasos de autorización. Para Google Drive tienes que iniciar sesión con tu cuenta de Google y dar permiso a UpdraftPlus para guardar archivos. Tras vincularlo correctamente verás un mensaje de confirmación.

Paso 3: define la programación de las copias de seguridad

En la parte superior de la página de ajustes verás dos menús desplegables para programar las copias de seguridad: uno para los archivos y otro para la base de datos. Para la base de datos, elige una copia diaria o semanal, según la frecuencia con la que cambie tu contenido. Los archivos se pueden copiar cada semana o cada dos semanas, porque cambian con menos frecuencia.

Indica también cuántas copias de seguridad quieres conservar. Conserva como mínimo 7 copias de seguridad diarias y 4 semanales. Así tienes suficientes opciones de restauración si descubres un problema más tarde.

Paso 4: prueba tu copia de seguridad y la restauración

Haz clic en «Hacer copia ahora» para crear una primera copia de seguridad. Selecciona tanto la base de datos como los archivos. Espera a que termine la copia y comprueba que se ha guardado correctamente en tu almacenamiento externo.

Descarga la copia de seguridad a tu ordenador como seguridad adicional. Comprueba que están todos los componentes: base de datos, plugins, temas, uploads y demás archivos. Una copia de seguridad que no puedes restaurar no vale nada, así que pruébalo periódicamente en un entorno de pruebas.

Dónde guardar las copias de seguridad de forma segura

La regla más importante: no guardes nunca las copias de seguridad únicamente en el mismo servidor que tu web. Si el servidor se cae, también pierdes tus copias. Usa siempre almacenamiento externo.

Buenas ubicaciones de almacenamiento

Google Drive ofrece 15 GB de almacenamiento gratuito, es fiable y funciona a la perfección con la mayoría de los plugins de copia de seguridad. Dropbox da 2 GB gratis (más con referidos) y es fácil de usar. Amazon S3 es asequible para copias de seguridad grandes y muy fiable, ideal para usos profesionales.

Guarda además, con regularidad, una copia en tu propio ordenador o en un disco duro externo. Así tienes una copia de seguridad offline que no depende de la conexión a internet ni de servicios en la nube. Combina como mínimo dos ubicaciones de almacenamiento para una seguridad óptima.

Restaurar copias de seguridad cuando haga falta

Una copia de seguridad solo tiene valor si de verdad puedes restaurarla. Conoce el proceso de restauración antes de necesitarlo en pleno pánico.

Restauración con el plugin UpdraftPlus

Si aún tienes acceso a tu escritorio de WordPress, ve a Ajustes > UpdraftPlus Backups. Verás una lista de las copias de seguridad existentes. Selecciona la copia que quieres restaurar y elige qué partes (base de datos, plugins, temas, uploads, otros). Haz clic en Restaurar y espera a que termine el proceso.

Restauración manual con FTP y phpMyAdmin

Si no tienes acceso a WordPress, tendrás que restaurar manualmente. Sube los archivos de la copia de seguridad a tu servidor por FTP, sobrescribiendo los archivos dañados. Importa la copia de seguridad de la base de datos con phpMyAdmin: selecciona tu base de datos, ve a Importar y sube el archivo SQL. Si hace falta, actualiza wp-config.php con los datos correctos de la base de datos.

Esto requiere más conocimientos técnicos, pero es esencial saberlo cuando todo está roto y ya no puedes iniciar sesión en WordPress.

Buenas prácticas de copias de seguridad

Haz siempre una copia de seguridad antes de actualizar

Antes de actualizar el núcleo de WordPress, los temas o los plugins, haz una copia de seguridad reciente. Las actualizaciones pueden fallar y causar conflictos. Con una copia reciente, en minutos vuelves a tener un sitio que funciona. La mayoría de los plugins de copia de seguridad ofrecen un botón «copia ahora» precisamente para esto.

Prueba tus copias de seguridad con regularidad

Programa cada trimestre una restauración de prueba, preferiblemente en un entorno de pruebas o en una instalación local. Comprueba que todo el contenido, las imágenes y la funcionalidad se restauran correctamente. No hay nada peor que descubrir que tus copias de seguridad están corruptas cuando de verdad las necesitas.

Documenta tu procedimiento de copia de seguridad

Apunta dónde están tus copias de seguridad, cómo se restauran y qué datos de acceso necesitas. Guarda este documento en un lugar seguro fuera de tu web. Si tú no estás disponible, otra persona debe poder restaurar el sitio.

Conserva las copias de seguridad el tiempo suficiente

Algunos problemas, como las infecciones de malware, no se descubren hasta semanas después. Si solo tienes copias de la última semana, es posible que también estén infectadas. Conserva como mínimo 30 días de copias de seguridad, con instantáneas mensuales para periodos más largos.

Configurar copias de seguridad automáticas te lleva media hora, pero esa inversión te protege frente a casi cualquier escenario de pérdida de datos. No esperes a que sea demasiado tarde. Configura tu sistema de copias de seguridad hoy mismo y duerme tranquilo sabiendo que tu web está segura.

Copias de seguridad de WordPress: frecuencia y ubicaciones

La frecuencia con la que haces una copia de seguridad de WordPress depende de la frecuencia con la que cambia tu contenido. Para una web activa se recomienda una copia de seguridad diaria de WordPress, mientras que a un sitio estático le basta con una copia de seguridad semanal de WordPress.

Tipo de webFrecuencia recomendada de copia de seguridad de WordPressUbicación de almacenamiento
Blog (contenido nuevo cada día)DiariaNube + local
Tienda onlineCada 6 horasAlmacenamiento en la nube fuera de las instalaciones (off-site)
Portfolio/web de tarjeta de visitaSemanalLocal o en la nube
Comunidad/foroCada 12 horasVarias ubicaciones

Lista de comprobación para una estrategia de copias de seguridad de WordPress fiable

  • Haz siempre la copia de seguridad de WordPress en una ubicación externa (no en el mismo servidor)
  • Comprueba con regularidad que tu copia de seguridad de WordPress se puede restaurar de verdad
  • Conserva como mínimo 3 versiones recientes de la copia de seguridad de WordPress
  • Automatiza el proceso para no olvidarte nunca de hacer la copia de seguridad de WordPress
  • Guarda tanto la base de datos como los archivos en tu copia de seguridad de WordPress

Una buena estrategia de copias de seguridad de WordPress te protege no solo frente a problemas técnicos, sino también frente a hackeos y errores humanos. Invierte en un proveedor de hosting WordPress fiable que ofrezca copias de seguridad automáticas y, además, haz siempre tú también una copia de seguridad de WordPress mediante un plugin o manualmente. Consulta también nuestra guía de hosting web para más información sobre soluciones de hosting fiables.

¿Cómo comparar copias de seguridad de WordPress: cuáles son las mejores estrategias?

La copia de seguridad de WordPress diaria y completa es la estrategia más sencilla. Conserva como mínimo siete copias de seguridad diarias. Las copias incrementales son más eficientes: solo se guardan los archivos modificados. La regla 3-2-1 es el estándar: tres copias, dos soportes, uno externo. Combínalo con copias de seguridad manuales periódicas.

Automatizar la copia de seguridad de WordPress: plugins y herramientas

PluginPrecioAlmacenamiento en la nubeIncremental
UpdraftPlus FreeGratisGoogle Drive, DropboxNo
UpdraftPlus Premium70 €/añoAmpliadoSí
BackupBuddy80 €/añoStashNo
BlogVault89 €/añoNube propiaSí

Configura copias de seguridad automáticas diarias en una ubicación externa. Comprueba con regularidad que las copias de seguridad se pueden restaurar.

Copia de seguridad de WordPress: restaurar tras un problema

Restaura siempre primero en un entorno de pruebas. Si tu sitio no está accesible, restaura manualmente por FTP y phpMyAdmin. En caso de hackeo: identifica primero la vulnerabilidad, actualiza todo, cambia las contraseñas y busca puertas traseras. Combínalo con una revisión de seguridad.

Copia de seguridad de WordPress: consideraciones especiales para WooCommerce

Las tiendas online WooCommerce plantean exigencias adicionales a tu estrategia de copia de seguridad de WordPress. La base de datos no contiene solo contenido, sino también pedidos, datos de clientes y niveles de stock. Perder estos datos puede ser catastrófico para tu negocio. Para las tiendas WooCommerce, haz como mínimo dos copias de seguridad diarias: una por la mañana y otra por la noche, de modo que, si surgen problemas, pierdas como máximo medio día de pedidos.

Prueba tus copias de seguridad de WooCommerce con especial cuidado. Restaura una copia en un entorno de pruebas y comprueba que los pedidos, las cuentas de clientes y las configuraciones de productos están intactos. Fíjate sobre todo en los productos variables, los códigos de cupón y las reglas de envío, porque contienen datos serializados complejos que pueden dañarse con una restauración descuidada.

Plantéate también la replicación de la base de datos en tiempo real para las tiendas online críticas para el negocio. Servicios como BlogVault ofrecen copias de seguridad de WordPress en tiempo real que guardan al instante cada cambio. Así, ante una caída o un hackeo pierdes como máximo unos minutos de datos en lugar de un día entero. El coste adicional de entre 15 y 25 € al mes compensa con creces el riesgo de perder datos. Consulta también nuestra guía sobre los costes de WooCommerce, con hosting y copias de seguridad incluidos.

Copia de seguridad de WordPress: automatización y monitorización

Automatizar tu proceso de copia de seguridad de WordPress es solo el primer paso. La monitorización es al menos igual de importante. Configura avisos por correo que te alerten cuando una copia de seguridad falle. La mayoría de los plugins de copia de seguridad premium ofrecen esta funcionalidad de serie. Comprueba cada semana que las copias de seguridad se han ejecutado correctamente y que el tamaño de los archivos es coherente. Un descenso repentino en el tamaño de la copia puede indicar que faltan archivos.

Programa un recordatorio mensual en el calendario para hacer una prueba de restauración. Descarga la copia de seguridad más reciente, ponla en un entorno local o de pruebas y verifica que todo funciona correctamente. Esta prueba dura solo 30 minutos, pero te da la seguridad de que realmente podrás restaurar cuando haga falta.

Una estrategia sólida de copia de seguridad de WordPress es el mejor seguro para tu web. El coste de una buena solución de copia de seguridad (de 0 a 90 € al año) es insignificante comparado con el coste de perder datos. Si haces copias de seguridad automáticas a diario en una ubicación externa, sigues la regla 3-2-1 y haces una prueba de restauración cada mes, estarás preparado para cualquier escenario. Ya sea un hackeo, un error humano o una avería del servidor: con una copia de seguridad reciente y probada vuelves a estar online en pocas horas. No olvides repasar también con regularidad tu lista de comprobación de mantenimiento de WordPress.

Recuerda: una copia de seguridad de WordPress solo tiene valor si sabes que puedes restaurar con ella. Reserva ahora un hueco en tu agenda para una prueba y verifica que todo tu procedimiento de restauración funciona. Cada minuto que inviertas en probar las copias de seguridad te ahorra potencialmente horas de pánico y de trabajo de recuperación cuando de verdad importa. Convierte la gestión de las copias de seguridad en una parte fija de tu rutina de gestión de tu web WordPress.

Empieza hoy mismo a mejorar tu estrategia de copia de seguridad de WordPress. Instala un plugin de copia de seguridad, configura copias de seguridad automáticas diarias en la nube y programa tu primera prueba de restauración. Estos tres pasos te llevan menos de treinta minutos, pero te dan meses de tranquilidad. Tu yo del futuro te lo agradecerá.

No olvides que una copia de seguridad de WordPress fiable no incluye solo tus archivos, sino también tu base de datos. La base de datos contiene todas tus entradas, el contenido de tus páginas, los ajustes y los datos de usuario. Asegúrate de que tu solución de copia de seguridad guarda tanto los archivos como la base de datos, y comprueba con regularidad que puedes hacer una restauración completa. Solo una copia de seguridad completa te da la certeza de que tu web podrá recuperarse por completo tras un incidente.