Un backup automático puede dar una falsa sensación de seguridad: una restauración lenta o incompleta tras un fallo, infección o actualización puede provocar ventas perdidas, clientes sin respuesta y horas improductivas.
Índice
Anuncio
RPO y RTO fijan la copia que necesita tu pyme
El RPO define cuántos datos puede perder tu empresa y el RTO cuánto puede durar la interrupción hasta recuperar la actividad.
La pérdida admisible marca la frecuencia
Un sitio corporativo que cambia una o dos veces por semana suele aceptar un RPO de 24 horas. Una web que capta formularios cada día necesita entre 1 y 4 horas. Una tienda WooCommerce con ventas frecuentes debería aspirar a entre 15 y 60 minutos, porque cada intervalo es información que puede no volver.
El RTO incluye más que pulsar restaurar
Un RTO de dos horas no significa que el proveedor tarde dos horas en pulsar un botón. Debe incluir detectar el fallo, abrir el aviso, restaurar, revisar WordPress, comprobar el certificado SSL, validar formularios y confirmar que los pagos funcionan.
| Tipo de pyme | RPO aconsejado | RTO objetivo | Retención mínima |
|---|---|---|---|
| Web corporativa | 24 horas | 8 a 24 horas | 30 días |
| Captación continua | 1 a 4 horas | 4 a 8 horas | 30 a 60 días |
| Ecommerce | 15 a 60 minutos | 1 a 4 horas | 60 a 90 días |
| Agencia o correo crítico | 1 a 4 horas | 2 a 8 horas | 60 a 90 días |
Traducir RPO y RTO a dinero ayuda a elegir un hosting para pymes sin sobredimensionar el servicio. Por ejemplo, si una tienda factura 150 € por hora y una caída de cuatro horas impide recibir pedidos, el impacto directo puede rondar 600 €, sin contar publicidad desperdiciada, consultas sin responder o pérdida de confianza. Con un RPO de 24 horas, además, podrían faltar pedidos, registros o cambios de stock de todo un día.
Define estos valores en el plan de recuperación ante desastres junto con la persona responsable, el canal de aviso y las prioridades de recuperación; así, la seguridad de datos se mide por el coste de la interrupción y no solo por el precio mensual del backup.
La copia debe estar fuera y cubrir la actividad
Una copia guardada solo en el mismo servidor o cuenta no es independiente ante un fallo de infraestructura, un borrado masivo o ransomware.
No basta con WordPress y su base de datos
Una restauración completa debe cubrir archivos de WordPress, base de datos, imágenes, temas, plugins, redirecciones y tareas programadas. La restauración granular permite recuperar solo un archivo, una tabla o un pedido, sin borrar cambios posteriores. Es como recuperar una página de un documento sin reemplazar todo el documento.
Auditoría que puedes hacer hoy
Una auditoría útil pide respuestas concretas, no frases comerciales.
- Confirma que la copia se guarda fuera de la cuenta y del servidor de producción.
- Comprueba cifrado durante el envío y mientras está almacenada, junto con MFA para acceder al backup.
- Verifica entre 30 y 90 días de retención según el ritmo de cambios de tu negocio.
- Pide el alcance exacto: WordPress, base de datos, correo, DNS, SSL y configuraciones.
- Solicita el SLA de restauración y prueba recuperar un elemento concreto en un entorno de pruebas.
- Pregunta si hay copias inmutables, que no se pueden borrar ni alterar durante el plazo fijado.
Si uno de estos pasos depende de una persona, una contraseña perdida o una respuesta sin plazo, tu RTO real será mayor.
Un disco externo puede servir como tercera copia desconectada para archivos de trabajo y exportaciones antes de cambios delicados. No sustituye una copia automatizada externa ni una restauración probada.
- Permite conservar una copia desconectada de ransomware que afecte a cuentas online.
- Facilita guardar exportaciones de correo, configuraciones y documentación del plan de recuperación.
- Aporta una tercera ubicación física para cumplir el principio 3-2-1.
Para negocios con correo crítico, la restauración granular debe verificarse más allá de WordPress. Un backup de WooCommerce puede recuperar archivos y base de datos, pero no necesariamente el buzón donde llegó un pedido, la regla que reenvía presupuestos, los contactos, los registros DNS o la configuración del servidor de correo. También conviene confirmar si el certificado SSL se reinstala automáticamente o debe emitirse de nuevo, y si las claves, cron jobs y redirecciones forman parte de la copia.
Pide recuperar en pruebas un mensaje concreto, una tabla de pedidos y un registro DNS, comprobando que el cifrado de backups y los permisos no impiden una recuperación rápida.
Anuncio
Combina rapidez local con una copia independiente
La combinación más sensata para la mayoría de pymes es usar el backup del hosting para incidentes cotidianos y una copia externa para fallos graves.
Qué cubre cada opción y qué no
| Opción | Frecuencia | Independiente | Correo y DNS | Uso adecuado |
|---|---|---|---|---|
| Incluido en hosting | Diaria a horaria | Depende del plan | Debe confirmarse | Errores cotidianos |
| Plugin con nube externa | Configurable | Sí | Normalmente no | WordPress y base de datos |
| Servicio gestionado | Horaria o menor | Sí | Según contrato | Ecommerce y alta criticidad |
| Nube externa directa | Configurable | Sí | No sin diseño propio | Copia adicional técnica |
Precio visible frente a coste de parada
Los planes básicos pueden incluir entre 7 y 30 días de retención, mientras que los servicios externos o gestionados suelen cobrar por espacio, frecuencia y número de sitios.
Un hosting barato con una restauración lenta puede salir caro si una mañana sin pedidos, formularios o correo supera el ahorro anual del plan.
El coste de las copias de seguridad automáticas conviene calcularlo con cinco variables: gigabytes protegidos, número de sitios o buzones, frecuencia, días de retención y tiempo de restauración contratado. Una web corporativa de 10 GB con copia diaria y 30 días de historial consume una capacidad muy distinta a tres tiendas con bases de datos cambiantes cada hora y 90 días de versiones. Añade al cálculo el precio de un backup externo, las posibles cuotas por restauración asistida y el almacenamiento inmutable para protección contra ransomware.
Compara ese total anual con el coste estimado de una hora sin ventas, correo o captación: es la referencia real para decidir si un plan básico resulta suficiente.
Lo que más preguntan
¿Cada cuánto debo hacer copias de mi WordPress?
Haz copias cada 15 a 60 minutos si tu tienda recibe pedidos continuos, cada 1 a 4 horas si dependes de formularios y una vez al día si tu web cambia poco. Crea también una copia antes de actualizar WordPress, plugins o temas.
¿El backup del hosting incluye las cuentas de correo?
No siempre incluye correo, calendarios, contactos ni reglas de buzón. Confírmalo en el plan contratado y pide una prueba de recuperación si el correo es crítico para presupuestos o pedidos.
¿Cuánto tiempo debo guardar las copias?
Guarda entre 30 y 90 días según la actividad y el riesgo de tu negocio. Una retención de 7 días puede no detectar una infección que lleva semanas oculta.
¿Basta con un plugin de WordPress para las copias?
No basta si el plugin guarda la única copia dentro del mismo hosting. Sirve como parte del sistema cuando envía archivos cifrados a una cuenta externa, con espacio suficiente y alertas de fallo.
¿Cómo compruebo que puedo restaurar de verdad?
Restaura una copia en un entorno de pruebas cada 3 a 6 meses y mide el tiempo completo. Verifica administrador, formularios, pedidos, correo, DNS y certificado SSL antes de dar la prueba por válida.
¿Qué significa una copia inmutable?
Una copia inmutable no se puede modificar ni borrar durante un plazo fijado, incluso si una cuenta ha sido atacada. Es una defensa útil frente a ransomware, siempre que las credenciales y el acceso al almacenamiento estén bien separados.
- Escala tu startup tech sin sobredimensionar el hosting
- Elige hosting para migrar WordPress sin perder ventas
Josu Barrios
Somos especialistas en mantenimiento WordPress para empresas, profesionales y tiendas online. Contamos con experiencia en seguridad web, optimización de rendimiento, actualizaciones, copias de seguridad y resolución de incidencias técnicas, ayudando a que cada sitio funcione de forma rápida, estable y protegida. Nuestro enfoque combina soporte técnico profesional, buenas prácticas de seguridad y seguimiento continuo para ofrecer un servicio fiable, transparente y orientado a resultados reales.