Copias de seguridad de tu web: la regla 3-2-1 explicada para empresas

Una buena estrategia de copias de seguridad para tu web sigue la regla 3-2-1: tres copias de tus datos, en dos soportes o sistemas distintos, y una de ellas fuera del servidor donde vive la web. Debe incluir archivos y base de datos, hacerse con una frecuencia acorde a lo que cambia tu web (a diario en una tienda online) y, sobre todo, probarse: una copia que nunca se ha restaurado es una esperanza, no una copia. Si hoy tu única copia es la que hace tu hosting, estás a un problema de perderlo todo.

Por qué la copia del hosting no basta

La mayoría de hostings hacen copias automáticas, y está muy bien. Pero tienen límites:

• Están en la misma casa que tu web. Si el proveedor tiene un problema grave, o si cancelas el servicio, las copias se van con él.
• Guardan pocos días. Si un ataque o un fallo pasa desapercibido una semana, puede que todas las copias disponibles ya estén «infectadas».
• No siempre las controlas tú. A veces restaurar exige abrir una incidencia y esperar.

Las copias del hosting son una capa. La regla 3-2-1 consiste en no depender de una sola.

La regla 3-2-1, aplicada a una web

Algunas empresas añaden un paso más: que una de las copias sea inmutable o esté desconectada, de forma que nadie (ni un atacante con tus contraseñas) pueda borrarla o cifrarla. Para una web corporativa puede ser excesivo; para una tienda con mucho volumen, merece la pena valorarlo.

Qué hay que copiar

Una web no es solo lo que se ve. Para poder restaurarla entera necesitas:

• La base de datos: textos, páginas, pedidos, clientes, ajustes. En WordPress, prácticamente todo lo que escribes vive aquí.
• Los archivos: el tema, los plugins, las imágenes y documentos subidos.
• La configuración: archivos como el de configuración de WordPress o reglas del servidor, que a veces no se incluyen en las copias automáticas.
• Lo que vive fuera: si tu web depende de servicios externos (formularios en otra plataforma, catálogos sincronizados, un CRM), asegúrate de que esos datos también tienen su copia.

El correo electrónico es otro mundo y merece su propia estrategia, aunque esté en el mismo hosting.

Cada cuánto hacer copias

Depende de cuánto te dolería perder un día de cambios:

• Web corporativa que se actualiza poco: copia semanal y, además, una antes de cada cambio importante.
• Blog o web con publicaciones frecuentes: copia diaria.
• Tienda online: copia diaria como mínimo y, si hay mucho movimiento, copias más frecuentes de la base de datos, que es donde están los pedidos.

Y siempre, una copia manual justo antes de actualizar WordPress, plugins o tema, o de cualquier cambio de diseño.

Cuánto tiempo guardar las copias

Guarda varias generaciones, no solo la última. Una pauta habitual es conservar las copias diarias de las últimas semanas, alguna semanal del último par de meses y alguna mensual más antigua. Así, si descubres tarde un problema (un malware silencioso, un contenido borrado por error hace un mes), aún tienes una versión limpia a la que volver.

Ten en cuenta que las copias contienen datos personales de tus clientes. Guárdalas cifradas, en proveedores que cumplan el RGPD y durante el tiempo que tenga sentido, ni más ni menos.

La parte que casi nadie hace: probar la restauración

Este es el gran olvidado. Copias que parecen correctas y que, el día que se necesitan, están incompletas, corruptas o no hay forma de restaurarlas a tiempo.

Cómo probarlas sin riesgo:

1. Elige una copia al azar, no la de hoy.
2. Restáurala en un entorno de pruebas, nunca encima de la web en producción.
3. Comprueba que funciona: navega por la web, entra en el panel, revisa que están las últimas páginas, imágenes y pedidos.
4. Mide cuánto tardas. Ese es el tiempo que tu web estaría caída en un caso real.
5. Apunta los pasos. El día de una emergencia no es momento de improvisar.

Hazlo al menos un par de veces al año y siempre que cambies de sistema de copias o de hosting.

Copias en WordPress: lo que conviene saber

• Los plugins de copias de seguridad son prácticos, pero configúralos para que envíen las copias a un almacenamiento externo, no a la propia carpeta del servidor.
• Excluye lo que no hace falta (cachés, copias antiguas dentro de la propia web), que solo engordan los archivos.
• Vigila el tamaño: en webs con muchas imágenes, las copias completas pueden tardar y fallar en silencio. Revisa que terminan bien.
• Recibe un aviso cuando una copia falla. Si no te enteras, es como no tenerla.

Las copias forman parte de un buen mantenimiento, junto con las actualizaciones y la seguridad. Lo explicamos en mantenimiento web: qué incluye y por qué no es opcional y en seguridad en WordPress: la lista que deberías revisar hoy.

Señales de que tus copias no son tan buenas como crees

• No sabes dónde están ni quién las gestiona.
• Nunca has restaurado una.
• Todas están en el mismo servidor que la web.
• Solo guardas la última.
• La última copia correcta es de hace semanas y nadie se ha dado cuenta.

Si te has reconocido en alguna, merece la pena dedicarle una mañana.

Preguntas frecuentes

¿Puedo guardar las copias en mi ordenador? Como copia adicional puntual, sí. Como estrategia principal, no: depende de que alguien se acuerde y de que ese ordenador no falle.

¿Las copias sirven contra un hackeo? Sí, siempre que tengas una copia anterior al ataque y, tras restaurarla, cierres la puerta por la que entraron. Si no, volverán.

¿Qué pasa si mi web es estática o está en otra tecnología? La regla es la misma: identifica qué datos y archivos necesitas para reconstruirla y aplica el 3-2-1.

En resumen

Tres copias, dos sistemas, una fuera, frecuencia acorde a tu web y restauraciones probadas: eso es lo que separa un mal día de una catástrofe. Si quieres que revisemos cómo están las copias de tu web o que nos encarguemos de ellas, lo incluimos en nuestro desarrollo WordPress y en los proyectos de desarrollo web a medida. Escríbenos y dormirás más tranquilo.