Confiar solo en el backup del hosting puede dejar tu WordPress sin salida si falla el servidor, una actualización borra datos o alguien consigue acceso a tu cuenta. Para un blog, portfolio o pequeña tienda, la protección útil empieza con una copia automática fuera del hosting; puede costar desde 0 € al mes.
Un backup económico para WordPress no consiste en instalar el plugin más barato, sino en combinar copias automáticas, almacenamiento externo y una restauración probada. Con la regla 3-2-1 puedes proteger una web pequeña desde 0 € al mes usando un plugin gratuito y tu propia nube; si vendes online o recibes reservas, conviene presupuestar entre 2 y 10 € al mes para ganar frecuencia y margen de recuperación.
Elige copia externa antes que plugin caro
Una copia externa vale más que un plugin caro guardado en el mismo servidor. Un plugin de backup es una herramienta que empaqueta los archivos de WordPress y la base de datos MySQL, donde viven entradas, ajustes, usuarios, formularios y pedidos.
El error más frecuente es instalar un plugin, pulsar «hacer copia» y dejar el archivo dentro de la misma cuenta de hosting. Es como guardar la llave de repuesto dentro de la casa: si no puedes entrar, la llave tampoco te ayuda.
Jesús Barrios, especialista en WordPress y sus plugins, recomienda empezar por una configuración pequeña que puedas entender y recuperar sin depender de nadie. La copia útil no es la más grande ni la más cara. Es la que aparece fuera del servidor y se puede restaurar.
Qué debe incluir tu primera copia
Una copia completa debe incluir dos grupos de datos. Los archivos de WordPress contienen imágenes, temas, plugins y documentos subidos; la base de datos MySQL guarda el contenido y la actividad de la web.
No excluyas la base de datos por ahorrar espacio. Una web puede verse igual después de restaurar archivos, pero perder el último formulario de contacto, una reserva o los datos de un cliente si no recuperas esa parte.
Archivos: copia semanal para una web que apenas cambia.Base de datos: copia diaria si recibes formularios, comentarios o reservas.Copia manual: créala antes de actualizar WordPress, PHP, el tema o varios plugins.Plugins gratis que sirven para empezar
UpdraftPlus, WPvivid y BackWPup tienen planes gratuitos aptos para una primera web. Permiten programar copias y enviarlas a destinos como Google Drive, Dropbox, OneDrive o Amazon S3, aunque algunas funciones avanzadas quedan reservadas a planes de pago.
UpdraftPlus gratis suele ser la opción más fácil para quien empieza porque separa archivos y base de datos con claridad. WPvivid resulta cómodo si también necesitas una migración de WordPress, es decir, mover la web a otro servidor. BackWPup puede encajar, pero su pantalla de ajustes exige leer con más cuidado.
El problema es que esto solo funciona si el destino remoto tiene espacio libre y la cuenta sigue conectada. Revisa el correo de avisos del plugin durante las primeras semanas, porque una copia que falla en silencio no protege nada.
✉
¿Quieres más información? Escríbenos y te orientamos
La copia del hosting puede fallarte
El backup del hosting ayuda, pero no debe ser tu único plan. Si la web, las credenciales y las copias viven en la misma cuenta, un borrado accidental, malware o una suspensión puede afectar a todo a la vez.
En hostings compartidos, la copia incluida suele tener límites de días, tamaño o restauración. Algunos proveedores guardan entre 7 y 30 días, pero ese dato no responde a dos preguntas esenciales: si incluye la base de datos y cuánto tardan en restaurarla cuando la necesitas.
Un caso habitual: una agencia local de Madrid actualiza varios plugins de una web de servicios y aparece un error blanco. La copia del hosting existe, pero restaura una versión de la madrugada anterior y se pierden contactos enviados esa mañana. Una base de datos diaria externa habría reducido esa pérdida.
Qué mirar en cPanel o el panel
cPanel es un panel desde el que muchos hostings permiten ver archivos, bases de datos y copias. Busca apartados llamados «Backups», «Copias de seguridad», «JetBackup» o «Restauraciones», y apunta la información antes de necesitarla.
Comprueba estos cuatro puntos en menos de diez minutos:
Frecuencia: diaria, semanal o solo antes de cambios internos del proveedor.Retención: cuántos días se conserva cada versión antes de borrarse.Alcance: si guarda archivos, base de datos, correo o solo una parte.Restauración: si puedes restaurar tú, si hay coste y si el soporte interviene.No confundas una copia de cortesía con un compromiso de recuperación. El proveedor puede ofrecerla para ayudarte, pero sus condiciones pueden excluir archivos muy pesados o cuentas suspendidas por impago.
La recomendación extendida es incompleta
La recomendación de «el hosting ya hace copias» es incompleta para una web que recoge datos cada día. Sirve como capa adicional, pero no cumple por sí sola la regla 3-2-1, que pide tres copias en dos soportes y una fuera de la ubicación principal.
Según las principales fuentes especializadas, la recomendación que se repite es mantener una copia offsite , es decir, fuera del proveedor donde está alojada la web. La Agencia de Ciberseguridad de la Unión Europea también trata las copias de seguridad como una medida básica de continuidad en sus recursos de ENISA .
Saber qué conserva tu hosting cambia la decisión de compra. El siguiente paso es calcular cuánto cuesta realmente cada capa.
Coste real: plugin, nube y recuperación
El coste real de una copia de seguridad suma plugin , espacio externo, backup del hosting y ayuda para restaurar. Un plan gratuito puede salir más caro que uno de pago si pierdes un día entero intentando recuperar una tienda o si la única versión válida tiene semanas.
Para una web de servicios con menos de 5 GB, Google One ofrece en España 100 GB por alrededor de 1,99 € al mes o cerca de 20 € al año, según la modalidad disponible. Ese espacio puede servir para copias de WordPress, documentos y fotos, pero conviene no mezclar todo sin orden.
Una restauración asistida puede costar 0 € si la incluye el hosting o bastante más si exige horas de soporte. No hay una tarifa universal: pregunta antes de contratar, igual que preguntarías el precio de una grúa antes de quedarte tirado en carretera.
Compara el coste anual completo
Sistema Coste anual orientativo Copias fuera del hosting Restauración Mejor para Solo hosting 0 € extra No siempre Depende del soporte Nunca como sistema único Plugin gratis + nube 0 a 24 € Sí Manual, con prueba previa Portfolio y web de servicios Plugin premium + nube 70 a 180 € Sí Más guiada Leads y cambios frecuentes Servicio gestionado 100 a 350 € Sí Asistida o incluida WooCommerce y webs críticas
Los importes son rangos orientativos para una sola web pequeña en España. Revisa el IVA, el límite de almacenamiento y si el precio promocional cambia en la renovación.
Cuándo pagar por UpdraftPlus o BlogVault
UpdraftPlus Premium añade opciones como clonación, más destinos y restauraciones con menos pasos. BlogVault es un servicio gestionado que suele interesar cuando el tiempo de recuperación vale más que el ahorro del plugin gratuito.
Jetpack Backup, de Automattic, también ofrece copias en tiempo real en algunos planes. Esa frecuencia tiene sentido si cada pedido cuenta, pero sería pagar de más para un portfolio que se actualiza dos veces al mes.
🎯
Útil para este tema
Un disco duro externo ofrece una segunda ubicación para guardar una copia histórica mensual fuera de la nube. Resulta útil si necesitas conservar un archivo local sin aumentar la cuota de almacenamiento remoto.
Permite guardar una copia mensual desconectada del hosting y de la nube
Ayuda a conservar archivos grandes sin pagar espacio adicional cada mes
Facilita llevar una copia cifrada a otra ubicación física
Encontrar en Amazon →
El precio adecuado depende del daño máximo asumible. Esa cifra cambia mucho entre un portfolio y una tienda.
✉
¿Quieres más información? Escríbenos y te orientamos
Ajusta las copias al tipo de web
La frecuencia correcta depende de los datos que entran, no del diseño de la web. Un portfolio estático puede recuperarse con una copia semanal, mientras que WooCommerce necesita al menos una copia diaria de la base de datos porque guarda pedidos, stock y clientes.
El RPO , o punto objetivo de recuperación, responde a una pregunta sencilla: «¿cuánto trabajo puedo permitirme perder?». Si eliges copias diarias, aceptas que un fallo puede hacerte perder hasta un día de cambios.
El RTO , o tiempo objetivo de recuperación, responde a otra: «¿cuánto tiempo puede estar caída mi web?». Una restauración manual puede llevar entre 30 minutos y varias horas; una restauración asistida reduce trabajo, pero puede tener coste.
Portfolio y web de servicios
Un portfolio con pocas actualizaciones necesita una copia semanal completa y otra manual antes de tocar diseño, plugins o PHP. Conserva entre 4 y 6 versiones para poder volver atrás si detectas un problema días después.
Una web de servicios que recibe presupuestos debe copiar la base de datos a diario. Los formularios suelen acabar en correo, pero el envío también puede quedar guardado en WordPress o en un plugin, y esa segunda evidencia evita pérdidas.
Para negocios de barrios con agenda local, como una clínica, estudio o reforma en Valencia, el formulario recibido un lunes puede ser la oportunidad más valiosa de la semana. Una copia semanal no encaja cuando entran contactos a diario.
Blog con leads y WooCommerce
Un blog que capta suscriptores necesita base de datos diaria y archivos semanales. Si publicas mucho o subes material, revisa el tamaño de la carpeta de subidas para que el proceso no se corte por falta de espacio.
Una tienda WooCommerce debe hacer una copia diaria como mínimo y valorar varias copias de base de datos al día si recibe pedidos continuos. Las imágenes de producto cambian menos que los pedidos, por eso conviene separar archivos y base de datos cuando la herramienta lo permita.
La práctica demuestra en estos casos que copiar solo archivos deja la tienda visualmente recuperada, pero no recupera necesariamente los últimos pedidos. Esa es una pérdida comercial, no un simple fallo técnico.
Aplica la regla 3-2-1 con poco dinero
La regla 3-2-1 protege una web pequeña sin obligarte a pagar tres servicios. Necesitas tres copias de tus datos, en dos tipos de soporte, y una fuera de la ubicación principal.
Una versión asequible sería esta: la web activa es la primera copia, el backup del hosting es la segunda y Google Drive o OneDrive es la tercera. Añade una descarga mensual cifrada en un disco externo si manejas archivos importantes o quieres una versión separada de tu cuenta online.
No hace falta contratar dos nubes desde el primer día. Hace falta que una copia no dependa de la misma incidencia que afecta a las demás.
Configuración simple con nube propia
Crea una cuenta de almacenamiento remoto que controles con un correo seguro y autenticación en dos pasos. La autenticación en dos pasos pide una segunda prueba, como un código del móvil, además de la contraseña.
En UpdraftPlus o WPvivid, conecta esa cuenta, selecciona archivos y base de datos, programa la frecuencia y limita la retención. Para una web de 1 a 3 GB, conservar 6 copias completas suele ocupar entre 6 y 18 GB, según cambien las imágenes y los plugins.
No uses una cuenta compartida con cualquier colaborador. Si alguien borra la carpeta o pierde el acceso, el backup externo deja de ser independiente.
Cifrado y datos personales
El cifrado convierte el archivo en información ilegible sin una clave. Es especialmente recomendable si la copia incluye usuarios, direcciones, formularios o pedidos, porque esos datos pueden estar sujetos al Reglamento General de Protección de Datos (RGPD) y a la LOPDGDD.
Guarda la clave de cifrado en un gestor de contraseñas y no dentro de la misma carpeta de copias. Piensa en ella como la llave de una caja fuerte: tener la caja es inútil si no puedes abrirla.
La regla 3-2-1 cubre WordPress, pero no cubre automáticamente el resto de tu negocio. Ahí suele aparecer el siguiente agujero.
Protege correo, facturas y CRM aparte
Un plugin de WordPress no copia el correo, las facturas ni el CRM salvo que estén realmente dentro de WordPress. Restaurar la web no recuperará un presupuesto borrado de Gmail, un documento de OneDrive o un contacto eliminado de una herramienta externa.
Haz un inventario breve de dónde vive cada cosa. El correo puede estar en el hosting, Google Workspace o Microsoft 365; las facturas pueden estar en una asesoría online; y los clientes pueden estar en un CRM ajeno a tu web.
La Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE) y las normas de protección de datos no se resuelven solo con copias. También debes limitar accesos, conservar solo lo necesario y proteger los archivos que contienen datos personales.
Una rutina mensual fuera de WordPress
El primer lunes de cada mes descarga facturas, contratos, exportaciones del CRM y documentos que no estén en la copia de la web. Guarda esos archivos en una carpeta fechada y comprueba que se abren antes de borrar versiones antiguas.
Una rutina razonable para un profesional independiente combina una exportación mensual y una copia antes de cerrar trimestre. Para una empresa con ventas diarias o atención al cliente continua, la exportación debe ser más frecuente.
Correo: revisa si el proveedor incluye recuperación de mensajes eliminados.CRM: exporta contactos y notas en CSV o formato equivalente.Facturas: conserva PDF y datos de exportación de la plataforma.Documentos: comprueba permisos y activa historial de versiones.Cómo probar una restauración sin riesgos
Una copia solo es válida si se puede restaurar. Prueba cada 3 o 6 meses en un entorno de pruebas, que es una versión separada de la web donde puedes equivocarte sin afectar a visitantes o clientes.
Si no tienes entorno de pruebas, pide al hosting una restauración de prueba en una carpeta o subdominio temporal. Verifica que carga la portada, que puedes entrar al escritorio, que aparecen las últimas entradas y que un formulario funciona.
El error más frecuente en este punto es dar por buena una copia porque el archivo pesa varios gigas. El peso prueba que hay un archivo; no prueba que la base de datos importe bien ni que el sitio arranque con tu versión de PHP.
Antes de iniciar una restauración de WordPress en producción, detén temporalmente los cambios: activa el modo mantenimiento si es posible, evita actualizar plugins y anota la hora exacta del fallo. Descarga una copia de seguridad de WordPress del estado actual, aunque esté dañada, porque puede contener pedidos, formularios o cambios posteriores a la última copia válida. Restaura primero en un subdominio si el tiempo lo permite; si debes hacerlo en la web activa, confirma que recuperas tanto los archivos de WordPress como la base de datos MySQL.
Después revisa usuarios, formularios, pedidos, enlaces y correos transaccionales. La restauración no termina cuando carga la portada: termina cuando el negocio puede volver a operar y la nueva copia queda enviada al almacenamiento en la nube.
✉
¿Quieres más información? Escríbenos y te orientamos
Cierra un plan barato que puedas recuperar
Un plan económico fiable para una web WordPress reciente es plugin gratuito, nube propia y prueba de restauración semestral. Si tienes un portfolio o web de servicios, esta combinación cubre el riesgo básico por entre 0 y 24 € al año de almacenamiento extra.
Configura primero una copia manual completa. Después programa archivos semanales y base de datos semanal o diaria, según contactos y ventas. Apunta dónde están las copias, qué contraseña protege la nube y cómo pedir ayuda al hosting.
La elección cerrada por tipo de web
Para un portfolio , usa WPvivid o UpdraftPlus gratis, copia semanal completa y Google Drive. Para una web de servicios , mantén archivos semanales y base de datos diaria si recibes formularios.
Para un blog con leads , conserva entre 6 y 8 copias y revisa el plugin que guarda formularios. Para WooCommerce , usa copias diarias como mínimo, retención definida y considera una solución premium o gestionada cuando haya ventas frecuentes.
Cuándo esta opción deja de bastar
Una configuración básica con plugin gratuito y nube propia no basta para una tienda con ventas continuas, una membresía, datos sensibles o una web crítica. En esos casos necesitas copias más frecuentes, retención definida, restauración asistida y, en muchos casos, un servicio gestionado. Si perder una hora de datos supone pedidos, reservas o incidencias relevantes, no uses una copia diaria como única barrera.
La decisión útil es sencilla: paga por más frecuencia y soporte solo cuando el coste de perder datos supere claramente el precio anual del sistema. Con eso claro, quedan las dudas que suelen bloquear la configuración.
Preguntas frecuentes
¿Qué plugin gratis sirve para hacer copias?
UpdraftPlus y WPvivid sirven para hacer copias programadas gratis y enviarlas a Google Drive u OneDrive. Elige uno, incluye archivos y base de datos, y no instales dos plugins de backup a la vez.
¿Cada cuánto debo hacer backup de WordPress?
Una web sin cambios puede copiarse semanalmente, pero una web con formularios necesita base de datos diaria. Una tienda WooCommerce debe copiar pedidos y clientes cada día como mínimo.
¿El backup del hosting es suficiente?
El backup del hosting no es suficiente si es tu única copia y está en la misma cuenta que la web. Úsalo como segunda capa y conserva otra versión en almacenamiento remoto.
¿Cuánto espacio necesito para mis copias?
Necesitas entre 4 y 8 veces el tamaño de tu web si guardas entre 4 y 8 versiones completas. Una web de 2 GB requerirá normalmente entre 8 y 16 GB, aunque las imágenes pueden elevar esa cifra.
¿Cómo sé si puedo restaurar una copia?
Sabes que una copia funciona cuando la restauras en pruebas y la web carga con sus datos recientes. Haz esta comprobación cada 3 o 6 meses y después de cambiar de hosting o versión de PHP.
Lo esencial: Una copia externa con plugin gratuito protege mejor que depender solo del hosting. La base de datos debe copiarse según la entrada de contactos, pedidos y reservas. El coste real incluye almacenamiento, restauración y el tiempo perdido si falla el plan. Una prueba de restauración cada 3 o 6 meses convierte un archivo guardado en una protección real.
Fuentes de interés
Otros artículos que pueden complementar lo que acabas de leer:
