Cómo configurar copias de seguridad automáticas en WordPress

Tener un sitio en WordPress sin copias de seguridad automáticas es como manejar sin cinturón. Todo va bien hasta que deja de ir bien. Una actualización fallida, un plugin que rompe la base de datos, un ataque de fuerza bruta, un hosting que falla o un descuido humano pueden dejar tu sitio inservible en segundos. Si tienes un respaldo reciente y verificado, recuperas el sitio en minutos. Si no lo tienes, puedes perder semanas de trabajo, ventas y posicionamiento.

En esta guía te explico cómo configurar copias de seguridad automáticas en WordPress de principio a fin. Vamos a revisar los plugins más usados en Perú y la región, qué frecuencia conviene según el tipo de sitio, dónde guardar los archivos (Google Drive, Dropbox, Amazon S3 y otros destinos), cómo verificar que el respaldo funciona y qué hacer cuando necesitas restaurar todo de emergencia.

Por qué necesitas backups automáticos sí o sí

Muchos administradores creen que con que el hosting haga un respaldo diario ya está todo cubierto. La realidad es distinta. Los respaldos del hosting suelen tener limitaciones serias: rotaciones cortas (a veces solo conservan 7 días), no incluyen la base de datos completa, no permiten restaurar archivos individuales y, en algunos planes compartidos, no existen.

Un backup automático bajo tu control te da independencia. Si el hosting falla por completo, tú tienes una copia fuera del servidor. Si un plugin corrompe una tabla, puedes restaurar solo esa tabla. Si quieres migrar de proveedor, tienes todo listo. Y si hay un ataque de ransomware o un defacement, puedes volver al estado anterior sin depender de nadie.

Las pérdidas más comunes que evita un backup bien configurado son tres: actualizaciones de WordPress, theme o plugins que dejan el sitio en blanco; errores humanos al editar funciones.php o al borrar contenido; e infecciones por malware que inyectan código en cientos de archivos.

Qué debe incluir un respaldo completo

Un backup útil tiene que cubrir cuatro componentes. Si te falta uno, la restauración va a quedar incompleta.

Base de datos: aquí vive todo el contenido. Entradas, páginas, comentarios, usuarios, configuraciones, opciones de plugins y theme. Sin la base de datos, los archivos no sirven de nada.

Carpeta wp-content: aquí están los themes, los plugins y los uploads (imágenes, PDFs, videos subidos al sitio). Esta carpeta suele ser la más pesada y la que más cambia con el tiempo.

Archivos del núcleo de WordPress: wp-admin, wp-includes y los archivos raíz. Aunque puedes reinstalar el core desde wordpress.org, tener una copia exacta del momento del respaldo facilita la restauración.

Archivos de configuración: wp-config.php y .htaccess. Estos archivos contienen credenciales de base de datos y reglas de reescritura que son únicas de tu instalación.

UpdraftPlus: el plugin más popular y por qué tiene sentido

UpdraftPlus es el plugin de backups más instalado del ecosistema WordPress. Tiene más de tres millones de instalaciones activas y una versión gratuita muy completa que cubre lo esencial para un blog o una web corporativa pequeña.

La instalación es directa. Vas a Plugins, Añadir nuevo, buscas UpdraftPlus, lo instalas y lo activas. Después vas a Ajustes, UpdraftPlus Backups. Ahí encuentras dos pestañas clave: una para hacer un backup manual inmediato y otra para configurar el respaldo automático.

En la pestaña Settings eliges la frecuencia para archivos y para base de datos. Puedes separarlas. Por ejemplo, base de datos cada doce horas y archivos cada semana. Esto tiene sentido porque la base de datos cambia con cada comentario o entrada nueva, pero los archivos cambian menos seguido.

Después eliges el destino remoto. UpdraftPlus soporta Google Drive, Dropbox, Amazon S3, Microsoft OneDrive, Rackspace, FTP, correo electrónico y varios más. La recomendación es no dejar los respaldos en el mismo servidor donde está el sitio. Si el servidor cae, pierdes el sitio y los respaldos juntos.

La versión Premium agrega backups incrementales, migración entre sitios, cifrado de base de datos, soporte multisite avanzado y más destinos. Para la mayoría de blogs y webs pequeñas, la versión gratuita es suficiente.

BlogVault: respaldos en la nube con restauración rápida

BlogVault es una solución comercial enfocada en sitios profesionales. Su diferenciador es que los backups se hacen en su propia infraestructura, sin sobrecargar tu servidor, y la restauración es prácticamente con un clic.

El flujo de trabajo es distinto al de UpdraftPlus. En lugar de generar el archivo en tu hosting y luego subirlo a un destino externo, BlogVault sincroniza los cambios incrementalmente con sus servidores. Esto reduce muchísimo el consumo de recursos, lo cual ayuda en hostings compartidos limitados.

Otra ventaja es el staging gratuito incluido. Puedes crear una copia del sitio en un entorno de pruebas, probar actualizaciones y, si todo va bien, llevar los cambios a producción. Para ecommerce y sitios con tráfico alto, esta funcionalidad sola justifica el costo.

BlogVault tiene planes mensuales que empiezan alrededor de los nueve dólares por sitio. Incluye backups diarios automáticos, almacenamiento ilimitado, retención de noventa días y restauración con un clic. Si manejas varios sitios, los planes de agencia bajan el costo por sitio.

Jetpack VaultPress Backup: la opción oficial de Automattic

VaultPress es la solución de backups de Automattic, la empresa detrás de WordPress.com. Se integra a través de Jetpack y ofrece copias en tiempo real para sitios con cambios frecuentes, especialmente útil en ecommerce con WooCommerce.

El backup en tiempo real significa que cada cambio (un pedido nuevo, un comentario, una actualización de stock) queda registrado de inmediato. Si necesitas restaurar al estado de hace tres horas, puedes hacerlo con precisión. Esto es muy distinto de un backup diario, donde puedes perder todo el día de transacciones.

La activación requiere una cuenta de WordPress.com y un plan de Jetpack con el módulo Backup. Una vez activado, no tienes que configurar mucho más. El plugin se encarga de hacer respaldos continuos en los servidores de Automattic y te avisa por correo si algo falla.

La restauración se hace desde la sección My Sites de WordPress.com. Eliges el punto en el tiempo, confirmas y el sistema reemplaza el sitio. Todo el proceso suele tomar menos de cinco minutos para sitios medianos.

Otras opciones que vale la pena conocer

Duplicator: más enfocado en migración y clonación de sitios, pero también sirve para backups manuales y programados. Su fortaleza es generar un paquete completo (archivos más base de datos en un solo zip) que puedes restaurar en cualquier hosting.

BackWPup: opción gratuita con muchos destinos remotos incluidos. Permite separar trabajos de backup por tipo (solo base de datos, solo archivos, completo) y programarlos con cron de WordPress o cron del sistema.

WP Time Capsule: hace backups incrementales reales, lo cual reduce el espacio usado. Tiene integraciones con los principales servicios de almacenamiento y permite restaurar cambios individuales.

All-in-One WP Migration: popular para migraciones, también funciona para respaldos. Su limitación es el tamaño máximo de archivo en la versión gratuita, pero para sitios pequeños es suficiente.

Qué frecuencia de backup conviene según tu sitio

No hay una frecuencia universal. Depende del ritmo de cambios de tu sitio y de cuánto puedes permitirte perder en caso de un desastre.

Blog personal o sitio informativo con pocas actualizaciones: un backup semanal completo y respaldo diario solo de la base de datos cubre bien. Si publicas una entrada cada quince días, no necesitas backups cada hora.

Sitio corporativo con publicaciones regulares: backup diario de base de datos y backup completo dos veces por semana. Así proteges el contenido nuevo y los cambios de configuración.

Tienda WooCommerce con ventas diarias: backup de base de datos cada seis horas como mínimo, e idealmente en tiempo real. Cada pedido es dinero. Perder un día de transacciones es un problema serio. Aquí VaultPress o BlogVault destacan.

Portal de membresías o LMS: backup en tiempo real o cada hora. Los usuarios pagan por acceso continuo y cualquier pérdida de datos afecta la confianza.

Dónde guardar los respaldos: comparativa de destinos

Google Drive: ofrece 15 GB gratis, integración directa con la mayoría de plugins y una interfaz familiar. Es buena opción para sitios pequeños y medianos. Si pasas de los 15 GB, los planes de Google One son baratos.

Dropbox: tiene 2 GB en el plan gratuito, lo cual queda corto rápido. Su ventaja es la velocidad de sincronización y la confiabilidad histórica. Los planes pagados parten de los 11 dólares mensuales.

Amazon S3: el estándar profesional. Pagas solo por lo que usas, con tarifas muy bajas por gigabyte. Requiere configurar credenciales IAM y entender un poco de buckets, pero ofrece la mejor relación costo/almacenamiento para sitios grandes.

Backblaze B2: alternativa a S3 con precios aún más bajos. Tiene API compatible con S3, lo cual facilita la integración con plugins modernos.

OneDrive: útil si ya pagas Microsoft 365 por temas de oficina. Los plugins compatibles son menos que los de Google Drive o Dropbox, pero las opciones existen.

FTP o SFTP a otro servidor: si tienes acceso a un segundo servidor o NAS, puedes enviar respaldos por FTP. La clave es que sea un destino distinto del hosting principal.

Verificación: el paso que casi todos saltan

Un backup que nunca se ha probado no es un backup, es una esperanza. La verificación es el paso más olvidado y el más importante. Tienes que estar seguro de que el archivo se generó correctamente, que llegó al destino remoto, que no está corrupto y que la restauración funciona.

La verificación mínima incluye revisar el correo de confirmación que envía el plugin, abrir el destino remoto y confirmar que el archivo está ahí con el tamaño esperado, y revisar el log del plugin para detectar errores o advertencias.

La verificación completa, que conviene hacer una vez al mes, consiste en descargar el respaldo, montarlo en un entorno local o de staging y comprobar que el sitio funciona. Si usas BlogVault, el staging te permite hacer esto en un par de clics. Con UpdraftPlus puedes usar un plugin como Local by Flywheel o un servidor de desarrollo para probar la restauración.

Cómo restaurar un respaldo paso a paso

La restauración con UpdraftPlus es directa. Vas a Ajustes, UpdraftPlus Backups, pestaña Existing Backups. Ahí ves la lista de respaldos disponibles. Eliges el que quieres restaurar y haces clic en Restore. El plugin te pregunta qué componentes restaurar (plugins, themes, uploads, base de datos, otros). Eliges los que necesitas y confirmas.

Si el sitio está completamente caído, la restauración se hace desde cero. Reinstalas WordPress en el hosting, instalas UpdraftPlus, vas a la pestaña de respaldos existentes y subes manualmente los archivos del backup. Después haces clic en Restore como en el caso anterior.

Para BlogVault y VaultPress, el proceso es aún más simple. Entras al panel del servicio, eliges el punto en el tiempo y confirmas. El sistema se conecta a tu hosting y reemplaza el sitio. Si la restauración falla, el equipo de soporte suele ayudar directamente.

Buenas prácticas que marcan la diferencia

Regla 3-2-1 adaptada a WordPress: tres copias de los datos, en dos tipos de almacenamiento distintos, con una copia fuera del sitio. Por ejemplo, una copia en el servidor, una en Google Drive y una descargada localmente cada mes.

Rotación de respaldos. No conserves backups infinitos porque ocupan espacio y dificultan elegir cuál restaurar. Una rotación común es siete diarios, cuatro semanales y doce mensuales.

Notificaciones por correo. Configura el plugin para que te avise por correo cuando un backup tiene éxito y, sobre todo, cuando falla. Si no recibes correos durante varios días seguidos, algo anda mal.

Backup antes de cambios mayores. Antes de actualizar WordPress, un theme o un plugin importante, lanza un backup manual. Si la actualización rompe algo, tienes el respaldo del momento exacto previo al problema.

No guardes credenciales sensibles dentro del backup sin cifrar. Si vas a almacenar respaldos en servicios públicos, activa el cifrado del plugin o usa contraseñas fuertes en los archivos zip.

Errores frecuentes que invalidan los respaldos

Confiar solo en el hosting. Los planes compartidos rara vez ofrecen respaldos serios. Aunque digan que sí, las rotaciones son cortas y el acceso a los archivos no siempre es directo.

Guardar los backups en el mismo servidor. Si el servidor falla por hardware o por un ataque, pierdes el sitio y los respaldos a la vez.

No probar la restauración. Muchos administradores tienen backups durante años y descubren el día del desastre que los archivos están corruptos o incompletos.

Frecuencia inadecuada. Un backup semanal en una tienda con cincuenta ventas diarias es un riesgo enorme. Ajusta la frecuencia al volumen real de cambios.

No incluir la base de datos. Es el error más grave. Sin base de datos no hay contenido.

Cuánto cuesta una estrategia de backup completa

Para un blog personal, puedes armar una solución gratuita: UpdraftPlus gratis más Google Drive con sus 15 GB. Costo cero, cobertura básica suficiente.

Para una web corporativa con tráfico medio, una opción razonable es UpdraftPlus Premium (alrededor de 70 dólares al año) más almacenamiento en Backblaze B2 (centavos de dólar al mes para sitios medianos). Total aproximado: 80 dólares al año.

Para ecommerce o sitios críticos, BlogVault o VaultPress en planes que parten de 9 dólares mensuales. Total entre 110 y 200 dólares al año por sitio. Comparado con el costo de perder un día de ventas, la inversión se justifica sola.

Preguntas frecuentes

¿Cada cuánto debo hacer una copia de seguridad de mi WordPress?

Depende del ritmo de cambios. Para un blog con publicaciones quincenales, un backup semanal está bien. Para una tienda con ventas diarias, lo ideal es cada seis horas o en tiempo real. Mientras más se actualice el sitio, más seguido tienes que respaldar la base de datos.

¿UpdraftPlus gratuito alcanza para una web pequeña?

Sí, alcanza para la mayoría de blogs y sitios corporativos pequeños. Cubre backups programados, conexión con destinos remotos como Google Drive y Dropbox, y restauración con un clic desde el panel. Las funciones premium aportan valor solo si manejas varios sitios o necesitas migración avanzada.

¿Es seguro guardar backups en Google Drive?

Es seguro siempre que protejas la cuenta con verificación en dos pasos y, si los respaldos contienen datos sensibles, los cifres antes de subirlos. Google Drive es una opción confiable y económica, pero recuerda no usar la misma cuenta de Google que tienes vinculada al hosting para no concentrar riesgos.

¿Qué pasa si mi hosting elimina el sitio?

Si tienes backups en un destino externo (Drive, Dropbox, S3, otro servidor), contratas un nuevo hosting, instalas WordPress en blanco, instalas el plugin de backup que usabas y restauras desde el archivo guardado fuera del servidor. Sin ese respaldo externo, recuperar el sitio puede ser imposible.

¿El backup incluye la base de datos automáticamente?

En los plugins serios (UpdraftPlus, BlogVault, VaultPress, BackWPup), la base de datos se incluye por defecto. Aun así, conviene revisar la configuración y confirmar que el respaldo cubre tanto archivos como base de datos. Algunos plugins separan los dos tipos de backup, y tienes que activarlos por separado.

¿Cuánto espacio ocupan los respaldos?

Varía mucho. Un blog pequeño puede generar respaldos de 100 a 500 MB. Una web corporativa con imágenes y videos suele estar entre 1 y 5 GB. Una tienda WooCommerce con miles de productos puede pasar los 10 GB. Los backups incrementales reducen el consumo porque solo guardan los cambios.

¿Puedo restaurar solo una parte del sitio?

Sí. UpdraftPlus, BlogVault y VaultPress permiten restaurar componentes específicos: solo la base de datos, solo los uploads, solo los plugins. Esto sirve cuando un plugin rompió algo concreto y no quieres reemplazar todo el sitio.

¿Qué hago si el backup automático falla varias veces?

Revisa el log del plugin para identificar el error. Las causas más comunes son falta de espacio en el servidor, tiempo de ejecución agotado, problemas de permisos o credenciales caducadas del destino remoto. Si el problema persiste, considera cambiar de plugin o usar una solución externa como BlogVault que no depende de los recursos de tu hosting.

¿Los backups protegen contra hackeos?

Los backups no impiden un hackeo, pero permiten recuperar el sitio limpio si ocurre uno. Para protección activa necesitas un plugin de seguridad como Wordfence, Sucuri o iThemes Security. La combinación seguridad activa más respaldos automáticos es lo que da tranquilidad real.