El lunes a primera hora, WordPress muestra una pantalla en blanco y el equipo confirma que la cuenta de Google Drive compartida también ha sido bloqueada. Allí estaban las copias “fuera de sitio”. Un acceso comprometido, un borrado masivo o un ransomware puede afectar a producción y backup a la vez si ambos dependen de la misma identidad.
Un plan de recuperación ante desastres con copias fuera de sitio para empresas define qué sistemas recuperar primero, en cuánto tiempo y desde qué copia segura.
Índice
Anuncio
Un plan recupera servicios, no solo WordPress
Un plan empresarial recupera servicios críticos, datos, accesos y comunicaciones tras un incidente, no solo una instalación de WordPress.
El inventario prioriza lo que factura
El inventario debe incluir el hosting WordPress, la base de datos MySQL, los archivos wp-content, el dominio, DNS, correo, CRM, pasarela de pago y cuentas de administrador. Si falta una pieza, la recuperación puede quedarse a medio camino, como tener el motor reparado pero no las llaves del coche.
El incidente activa un orden concreto
Un ransomware, un borrado accidental, una caída del hosting, un incendio o una inundación no se resuelven igual. El plan debe decir cuándo aislar el sistema, cuándo restaurar y qué proveedor debe intervenir antes de tocar los datos.
RTO y RPO cambian según el servicio
El RTO es el tiempo máximo aceptable para recuperar un servicio, y el RPO es la pérdida máxima de datos asumible.
El RTO mide tiempo sin servicio
Un RTO de 4 horas para WooCommerce obliga a tener copias accesibles, un servidor alternativo y responsables disponibles. Si restaurar 100 GB tarda entre 8 y 12 horas con la conexión disponible, prometer cuatro horas no es un plan: es un deseo.
| Servicio | RTO orientativo | RPO orientativo | Prueba necesaria |
|---|---|---|---|
| Tienda WooCommerce | 2 a 4 horas | 15 a 60 minutos | Pedido y pago de prueba |
| Web de captación | 12 a 24 horas | 24 horas | Formulario y correo |
| Archivo interno | 48 a 72 horas | 24 a 72 horas | Apertura de documentos |
El RPO limita datos perdidos
Un RPO de una hora significa que la empresa acepta perder como máximo una hora de cambios. Para cumplirlo, pedidos, formularios y la base de datos deben protegerse al menos cada hora, no solo mediante una copia nocturna.
Anuncio
La copia externa debe aislar también la cuenta
Una copia fuera de sitio solo protege de verdad cuando está separada de la ubicación principal y de las credenciales de producción.
Cada flecha debe tener cifrado, acceso mínimo y una prueba de restauración documentada.
La regla 3-2-1-1-0 cubre el hueco
La regla 3-2-1-1-0 exige tres copias en dos soportes, una fuera de sitio, una inmutable o desconectada y cero errores verificados. La copia inmutable impide modificarla durante un plazo fijado; un disco desconectado no está visible para un atacante que opera por red.
| Ubicación | Identidad separada | RTO habitual | Coste orientativo | Defensa ante ransomware |
|---|---|---|---|---|
| Nube pública, cuenta independiente | Sí | 4 a 24 h | 6 a 25 €/mes | Media, con versionado |
| Nube privada gestionada | Sí | 2 a 12 h | 30 a 150 €/mes | Alta, si es inmutable |
| Segunda sede | Depende | 4 a 24 h | Desde infraestructura propia | Media |
| Disco desconectado | Sí | 12 a 72 h | 60 a 180 € iniciales | Alta |
Un disco externo dedicado puede aportar una copia desconectada para el histórico mensual. Debe cifrarse, guardarse fuera de la oficina y revisarse durante los simulacros.
- Permite mantener una copia no accesible desde el hosting ni desde la red habitual
- Facilita trasladar un respaldo cifrado a una segunda ubicación física
- Sirve para validar restauraciones completas sin tocar el servidor de producción
Probar la restauración, no solo la copia
Un backup terminado sin error es una hipótesis, no una garantía. La prueba debe restaurar archivos, base de datos, usuarios, formularios, pagos y correos en un entorno separado, al menos cada 3 a 6 meses para servicios críticos.
La automatización reduce los fallos manuales, pero no sustituye la recuperación de WordPress verificada. El software de copias o los plugins deben programar respaldos separados de archivos y datos según el RPO: por ejemplo, una tienda con pedidos frecuentes puede necesitar copias horarias de la base de datos y una copia diaria de los archivos. Ante un incidente, la recuperación de WordPress debe seguir un orden: desplegar una versión limpia del entorno, restaurar wp-content, ejecutar la restauración de base de datos MySQL, revisar wp-config.php, regenerar accesos y comprobar formularios, pedidos y correos.
El respaldo externo debe operar con aislamiento de credenciales: la cuenta que ejecuta la copia no debería tener permisos para administrar producción ni para borrar todas las versiones almacenadas.
La conservación de copias debe responder tanto al riesgo operativo como a las obligaciones de protección de datos. El plan debe definir cuánto tiempo se mantiene cada versión —por ejemplo, restauraciones diarias a corto plazo, mensuales para histórico y una copia anual cuando exista una necesidad contable o contractual— y quién puede consultar, restaurar o eliminar esos datos. Cifrar el contenido no basta si las claves están disponibles para el mismo usuario que administra el servidor; conviene aplicar acceso mínimo, autenticación multifactor, registros de actividad y revisiones periódicas de permisos.
Estas medidas limitan el impacto del error humano y ayudan a que las copias de seguridad empresariales formen parte real de la continuidad de negocio, especialmente durante un simulacro de recuperación.
Lo que más preguntan
¿Qué es un plan de recuperación ante desastres?
Un plan de recuperación ante desastres documenta cómo restaurar servicios, datos y comunicaciones tras un incidente dentro de un RTO y RPO definidos. Debe incluir responsables, contactos de proveedores, copias externas y pruebas de restauración.
¿Cuántas copias de seguridad necesita una empresa?
Una empresa necesita al menos tres copias siguiendo la regla 3-2-1-1-0. Dos deben estar en soportes distintos, una fuera de sitio y otra debe ser inmutable o permanecer desconectada.
¿Una copia en Google Drive cuenta como offsite?
Una copia en Google Drive cuenta como externa solo si usa una cuenta, permisos y autenticación separados de producción. Si el mismo administrador puede borrar web y copias, no protege frente a un compromiso de identidad.
¿Cada cuánto debo probar una restauración de WordPress?
Un WordPress crítico debe probar su restauración entre cada 3 y 6 meses y tras cambios grandes de hosting o arquitectura. La prueba debe abrir la web, enviar formularios y validar pedidos si existe tienda.
¿Qué RTO necesita una tienda WooCommerce?
Una tienda WooCommerce suele fijar un RTO entre 2 y 4 horas cuando vende de forma continua. El plazo real depende del tamaño de la copia, la conexión, el proveedor alternativo y las pruebas previas.
¿Qué hago si también falla mi copia externa?
Si falla la copia externa, hay que aislar el incidente y buscar otra versión con historial, réplica o soporte desconectado. Por eso el plan debe conservar varias versiones y registrar resultados de pruebas, no depender de un único archivo.
- El plan debe recuperar servicios y accesos, no solo archivos WordPress.
- RTO y RPO se fijan por servicio según su impacto económico.
- Una copia externa que comparte identidad con producción puede caer en el mismo ataque.
- La copia inmutable y los simulacros convierten el backup en una recuperación verificable.
Lecturas adicionales
Si quieres ampliar información sobre este tema, estas fuentes pueden interesarte:
- Haz una copia de seguridad para recuperar WordPress en ... — kinsta.com
- Por que importan la copia de seguridad y la recuperacion ... — wp-staging.com
- Un backup sin probar puede fallar tras un desastre
- El hosting que deja a organismos públicos sin recuperación
Josu Barrios
Somos especialistas en mantenimiento WordPress para empresas, profesionales y tiendas online. Contamos con experiencia en seguridad web, optimización de rendimiento, actualizaciones, copias de seguridad y resolución de incidencias técnicas, ayudando a que cada sitio funcione de forma rápida, estable y protegida. Nuestro enfoque combina soporte técnico profesional, buenas prácticas de seguridad y seguimiento continuo para ofrecer un servicio fiable, transparente y orientado a resultados reales.