¿Tu hosting dice que hace copias, pero no sabes dónde están ni si podrías recuperarlas? Guardar un backup en el mismo servidor parece cómodo, hasta que un fallo del alojamiento, un ataque o una cuenta bloqueada afecta tanto a la web como a su respaldo. Una copia útil debe seguir disponible cuando más la necesitas.
Las copias de seguridad en hosts locales guardan una versión de tu WordPress en un equipo, disco o servidor bajo tu control. Son útiles como capa extra, pero no deben quedar en el mismo alojamiento que la web: si este falla, podrías perderlo todo. Aprende a separar tus respaldos, elegir una frecuencia sencilla y probar restauraciones sin arriesgar la web publicada.
Qué significa guardar un backup en local
Una copia local es un respaldo guardado fuera de tu alojamiento web, normalmente en tu ordenador, un disco externo, un NAS o un servidor propio. Piensa en ella como una llave de repuesto que guardas en casa de otra persona, no debajo del mismo felpudo de tu puerta.
Una copia del hosting la crea tu proveedor dentro de su propia infraestructura. Puede ser muy útil, sobre todo para volver atrás tras una actualización fallida, pero sigues dependiendo de que el proveedor mantenga la cuenta, el servidor y esas versiones disponibles. Una copia externa usa un destino distinto, como un disco en tu casa, un NAS o un repositorio remoto.
Un backup de WordPress completo contiene los archivos y la base de datos MySQL. Los archivos incluyen imágenes, temas, plugins y el núcleo de WordPress. La base de datos guarda entradas, páginas, usuarios, ajustes, comentarios y, en una tienda, pedidos y stock.
¿“En local” es mi ordenador o el hosting?
Tu ordenador puede ser un destino local si descarga las copias fuera del hosting. Un host local también puede ser un entorno de pruebas en localhost, creado con XAMPP, WAMP, MAMP o LocalWP, donde la web funciona solo en tu equipo.
No conviene confundir ambos usos. Tener un clon de la web en LocalWP ayuda a probar cambios, pero no sustituye un historial de respaldos con fechas y versiones. Si borras ese clon o se avería el disco, el problema sigue ahí.
¿Qué debe incluir una copia completa?
Una copia recuperable debe incluir la exportación de la base de datos, los archivos de WordPress y las subidas de wp-content/uploads. También necesita una forma de restauración clara, ya sea desde el plugin, el panel del hosting o mediante archivos.
El error más frecuente es guardar solo una exportación desde phpMyAdmin. Esa exportación puede recuperar textos y ajustes, pero no las fotos, el tema hijo ni los plugins necesarios para que la web vuelva a verse como antes.
Una copia guardada dentro de wp-content, en otra carpeta de la misma cuenta o en la misma partición del servidor no es independiente. Puede servir para un error pequeño, pero no para una pérdida total del alojamiento.
Entender dónde vive cada copia evita una falsa sensación de seguridad. El siguiente riesgo explica por qué tantas copias aparentemente correctas desaparecen junto con la web.
✉
¿Quieres más información? Escríbenos y te orientamos
La misma cuenta no protege ante una caída
Si la web y el respaldo comparten cuenta, disco o servidor, un fallo grave puede borrar los dos. Es como guardar el original y la fotocopia de un contrato dentro de la misma mochila: si la pierdes, pierdes ambos documentos.
Esto ocurre tras una cancelación accidental de la cuenta, una suspensión, un error del proveedor o un ataque que alcance los archivos disponibles. También puede pasar si la cuota de disco se llena y el plugin no consigue terminar la copia, aunque muestre un aviso poco claro.
En España, muchos planes compartidos incluyen entre 7 y 30 días de retención, pero ese plazo cambia según proveedor y tarifa. No des por hecho que podrás recuperar una versión de hace dos meses: revisa el panel, la fecha de las copias y quién puede pedir la restauración.
¿Por qué falla una copia en wp-content?
Una carpeta de backup dentro de WordPress comparte permisos, espacio y riesgos con la instalación principal. Si un atacante obtiene acceso a la cuenta o una restauración borra archivos, esa carpeta puede desaparecer o quedar cifrada por malware.
La práctica demuestra que una copia interna resulta cómoda para descargar, pero no debe ser la única. Su papel razonable es permitir una vuelta rápida atrás, mientras otra versión queda fuera del hosting.
¿Qué pérdidas cubre cada tipo de copia?
La copia del panel suele cubrir fallos cotidianos del sitio. La copia externa cubre mejor un problema que afecte a toda la cuenta, al proveedor o a sus propios puntos de restauración.
Situación Copia del hosting Copia fuera del hosting
Plugin roto tras actualizar Suele resolverlo rápido También sirve, con descarga previa Cuenta eliminada o suspendida Puede no estar accesible Debe seguir disponible Ransomware o borrado masivo Depende de su aislamiento Protege si no se puede sobrescribir
Pero aquí está la parte que nadie explica: no basta con mover un archivo. También necesitas varias versiones para no conservar justo la copia ya dañada.
La regla 3-2-1-1-0 para una primera web
Para una web pequeña, la regla 3-2-1-1-0 se traduce en tres copias, dos destinos, una fuera del hosting, una protegida contra cambios y cero errores tras verificarla. No exige montar una empresa de informática en casa.
La primera copia es la web publicada. La segunda puede ser la copia automática del hosting. La tercera debe estar en un lugar independiente, como un disco externo, un NAS o un almacenamiento remoto con otra cuenta y otras credenciales.
El segundo “1” significa que una versión no debe poder modificarse con facilidad. Puede ser un disco USB desconectado tras copiar los archivos o un servicio remoto con historial de versiones. Así evitas que una sincronización errónea reemplace la copia sana por otra rota.
¿Cuáles son mis tres copias reales?
Una configuración sencilla para una web corporativa sería la instalación activa, siete copias diarias del proveedor y una copia semanal descargada a un disco externo. Para un blog que publica varias veces por semana, conviene que la base de datos se guarde cada día.
En una tienda WooCommerce, los pedidos y clientes cambian mucho más rápido. Si recibes ventas a diario, una copia completa diaria y una base de datos cada 1 a 6 horas reducen la pérdida posible entre dos puntos de restauración.
¿Cómo evito sobrescribir la copia sana?
Conserva un historial, no un único archivo llamado “backup.zip”. Un esquema útil para principiantes guarda entre 7 y 14 versiones diarias , entre 4 y 8 semanales y una mensual durante varios meses, siempre que el espacio lo permita.
El “cero” de la regla significa cero errores conocidos después de comprobar la copia. No significa que el archivo exista, sino que puedes abrirlo, localizar la base de datos y restaurarlo en un entorno aislado.
Una copia no está terminada cuando el plugin dice “completada”, sino cuando una restauración de prueba confirma que la web abre y muestra sus datos.
El RGPD y la LOPDGDD importan si guardas datos de formularios, usuarios o pedidos. Cifra el disco o el archivo, evita ordenadores compartidos y no envíes respaldos sin protección por correo electrónico. La Agencia Española de Protección de Datos recuerda la necesidad de aplicar medidas de seguridad adecuadas al tratamiento de datos personales en su sitio oficial .
Con las copias definidas, falta decidir dónde dejarlas. Esa elección cambia tanto la seguridad como el trabajo que tendrás cada semana.
✉
¿Quieres más información? Escríbenos y te orientamos
Disco, NAS o nube: dónde dejar tus copias
Para la mayoría de principiantes, la combinación más sensata es una copia automática externa y un disco físico desconectado de vez en cuando. El disco reduce el riesgo de depender solo de una cuenta online, mientras el destino automático evita olvidos.
Un disco USB no necesita estar conectado todo el día. Conéctalo para descargar una copia semanal o mensual, comprueba que el archivo está ahí y guárdalo en un lugar seguro. Es barato, aunque requiere acordarte de hacerlo.
Un NAS es como un pequeño armario de archivos conectado a tu red doméstica. Puede guardar varias versiones y automatizar tareas, pero si está en tu vivienda de Madrid y hay un robo, incendio o subida eléctrica grave, comparte el mismo riesgo físico que tu ordenador.
¿Es seguro guardar copias en un USB?
Un USB o disco externo desconectado protege bien frente a ransomware que afecte al ordenador conectado. Su punto débil es humano: se puede extraviar, caer o quedar meses sin actualizar.
🛒
Producto recomendado
Un disco duro externo dedicado permite conservar una copia desconectada del ordenador y del hosting. Resulta práctico para guardar puntos de restauración antes de cambios importantes.
Guarda varias copias completas sin consumir el espacio contratado del hosting
Puede permanecer desconectado cuando no se está copiando información
Facilita llevar una versión cifrada a una ubicación distinta
Ver en Amazon →
¿Cuándo merece la pena usar un NAS?
Un NAS merece la pena cuando gestionas varias webs, necesitas automatizar copias o quieres conservar muchos historiales. Para una primera web con pocos cambios, un disco externo y un destino remoto suelen costar menos y dar menos trabajo.
Destino Coste orientativo en España Automatización Protección ante caída del hosting
Disco USB externo Entre 50 y 100 € por 1-2 TB Manual o parcial Alta si se desconecta NAS doméstico Entre 250 y 600 € con discos Alta Alta, salvo daño en la misma vivienda Repositorio remoto Entre 0 y 15 € al mes según espacio Alta Alta con cuenta independiente
La recomendación extendida de “guárdalo todo en local” es incompleta. Una copia local en tu misma casa no cubre un incidente físico en esa casa, por eso la capa remota sigue teniendo sentido.
Elige plugin y frecuencia según tu web
Un plugin de copias de seguridad facilita programar y enviar respaldos fuera de WordPress, pero no sustituye la copia del hosting. Lo más prudente es mantener ambas capas y saber cuál usarías primero en cada problema.
UpdraftPlus suele ser una opción cómoda para empezar con copias programadas y destinos externos. Duplicator destaca al crear paquetes para migración de WordPress o clonado de sitios web. BackWPup y WPvivid también permiten crear respaldos, pero revisa siempre qué funciones requieren versión de pago.
Jesús Barrios, especialista en WordPress y plugins, recomienda elegir por el proceso de recuperación y no solo por el botón de “crear copia”. Un plugin excelente pierde valor si no puedes encontrar el archivo, acceder al destino o entender cómo restaurarlo.
¿Qué plugin es más fácil para empezar?
UpdraftPlus ofrece una configuración directa para una primera web: eliges archivos y base de datos, programas la frecuencia y conectas un destino externo. Antes de depender de él, ejecuta una copia manual y revisa el registro de actividad.
Duplicator resulta útil si vas a mover la web entre un hosting y LocalWP o XAMPP. Su paquete reúne archivos y base de datos para crear una instalación clonada, aunque requiere seguir con cuidado el asistente de restauración.
¿Cada cuánto debe copiarse una tienda?
Una web corporativa que apenas cambia puede hacer una copia semanal y otra justo antes de actualizar plugins, tema o WordPress. Un blog activo necesita normalmente base de datos diaria y archivos semanales.
Una tienda necesita mayor frecuencia porque cada pedido perdido puede significar una venta que no podrás reconstruir. Si hay pocos pedidos, empieza con base de datos cada 6 horas; si hay actividad constante, valora intervalos de 1 hora y confirma que el hosting soporta esa carga.
Este es el criterio útil: programa según la pérdida máxima que aceptarías. Si perder seis horas de pedidos es demasiado, seis horas no es una frecuencia válida.
¿Qué debes vigilar cada mes?
Revisa la fecha, el tamaño y el destino de la última copia. Un respaldo que pasa de 800 MB a 20 MB sin explicación puede haber excluido imágenes o haber fallado antes de terminar.
Activa avisos por correo para errores y espacio insuficiente. Usa contraseñas únicas, permisos mínimos y autenticación en dos pasos cuando el destino la permita. Un plugin de seguridad previene accesos indebidos, pero no recupera una base de datos ya borrada.
El problema es que todo esto solo funciona si puedes restaurar. La comprobación final no se hace sobre la web publicada.
La herramienta adecuada depende de quién administra la web y del nivel de control que necesitas. Un plugin de WordPress resulta práctico para una web pequeña cuando quieres programar el backup de WordPress y enviar archivos y base de datos MySQL a una copia externa sin usar terminal. La copia del panel del alojamiento web suele ser la vía más rápida para deshacer una actualización fallida, aunque depende de la retención del proveedor. Un script con cron ofrece más flexibilidad para exportar la base de datos y sincronizar archivos de WordPress con un servidor propio o repositorio remoto, pero exige revisar permisos, registros y errores.
Las soluciones a nivel de servidor encajan mejor en agencias, ecommerce o varios sitios, porque centralizan políticas, alertas y restauraciones.
Al comparar plugins, no te fijes solo en si crean un archivo ZIP. Revisa si separan archivos y base de datos, si permiten incluir wp-content/uploads, si envían las copias a disco externo, NAS o almacenamiento remoto, y si conservan varias versiones sin sobrescribir la anterior. También importa el proceso de restauración de WordPress: una herramienta útil debe indicar qué copia se recupera, mostrar registros de errores y permitir descargar los archivos aunque el sitio no cargue.
Duplicator suele ser especialmente útil para migraciones y clonados; UpdraftPlus prioriza la programación y los destinos externos; otras opciones pueden aportar copias incrementales, restauración con un clic o alertas, funciones que conviene validar según el plan contratado.
Prueba la restauración sin tocar tu web
La forma segura de comprobar una copia es restaurarla en un entorno aislado, no sobre la web que visitan tus clientes. Un entorno aislado es una copia de trabajo que no recibe visitas ni pedidos reales.
Puedes crear ese espacio en LocalWP, XAMPP o un subdominio protegido con contraseña. LocalWP suele ser más fácil para principiantes porque instala un servidor local sin pedirte configurar cada pieza por separado.
Un caso habitual: una tienda restaura directamente en producción una copia de dos días y recupera la web, pero borra pedidos recientes. La prueba previa permite detectar ese riesgo y elegir una versión distinta antes de afectar a ventas reales.
¿Cómo hacer una prueba de restauración?
Crea una copia nueva de archivos y base de datos, y descárgala desde el destino externo. Instala un WordPress vacío en LocalWP, XAMPP o un subdominio que no indexe Google. Restaura con el mismo plugin o importa los archivos y la base de datos siguiendo su método. Abre la portada, varias entradas, imágenes, el acceso de administrador y, si existe, el proceso de compra. Anota la fecha de la copia, el tiempo empleado y cualquier contraseña o paso necesario. Una restauración de prueba suele requerir entre 15 y 60 minutos en webs pequeñas. Ese tiempo es mucho menor que intentar reconstruir una web después de un incidente real.
¿Qué señales muestran una copia defectuosa?
Una copia es sospechosa si faltan imágenes, aparecen errores de conexión con la base de datos o no puedes entrar al escritorio. También hay que revisar enlaces permanentes, formularios, correos transaccionales y pedidos recientes si usas WooCommerce.
Al comparar varias fuentes especializadas sobre WordPress, la recomendación que se repite es probar restauraciones de forma periódica, especialmente después de cambiar de hosting, de plugin de backup o de estructura de la web. La copia más reciente no siempre es la más útil.
No dependas de un backup local como única medida si no puedes mantener el dispositivo protegido y disponible. En una web recién creada sin contenido valioso, prioriza primero una copia automática externa sencilla. Si tratas datos sensibles o tienes obligaciones empresariales, necesitas también una política profesional de cifrado, accesos, retención y revisión.
✉
¿Quieres más información? Escríbenos y te orientamos
Preguntas frecuentes
¿Cuál es el mejor plugin gratis de copia de seguridad?
UpdraftPlus es una opción gratuita sencilla para programar archivos y base de datos hacia un destino externo. Duplicator encaja mejor si tu prioridad es migrar o clonar la web para hacer pruebas.
¿Cómo hago una copia de seguridad de WordPress?
Haz una copia de archivos y base de datos, guárdala fuera del hosting y comprueba que se restaura. Puedes hacerlo desde el panel del proveedor o con un plugin como UpdraftPlus, pero conserva al menos una versión externa.
¿El backup del hosting es suficiente para mi web?
El backup del hosting no es suficiente como única capa si no controlas su retención y su restauración. Mantén una copia independiente, sobre todo si vendes online o publicas contenido cada día.
¿Puedo restaurar una copia directamente en mi web?
Puedes restaurarla directamente, pero es más seguro probarla antes en LocalWP o un subdominio protegido. Así evitas sobrescribir pedidos, formularios o cambios hechos después de la fecha del backup.
Lo esencial: Guarda al menos una copia fuera de la cuenta y el servidor donde vive WordPress. Incluye siempre archivos y base de datos MySQL en el mismo plan de recuperación. Conserva varias fechas para no depender de una versión dañada o demasiado antigua. Prueba la restauración en un entorno aislado antes de tocar la web pública. Tu plan de copia seguro desde hoy
Empieza con una decisión sencilla: activa las copias del hosting, instala un plugin fiable y manda una versión fuera de esa cuenta. Después, programa la frecuencia según el contenido que puedas permitirte perder.
Para una primera web, una copia semanal externa y una prueba de restauración trimestral suelen ser un buen inicio. Para una tienda o un sitio con formularios diarios, reduce el intervalo de la base de datos y revisa los avisos cada semana.
Si vas a preparar el entorno de prueba, el siguiente paso útil es buscar cómo crear un sitio local con LocalWP o cómo restaurar una copia de UpdraftPlus sin afectar a producción.
Fuentes de interés
Otros artículos que pueden complementar lo que acabas de leer:
