Son las 10:00, actualizas un plugin de pagos y la tienda muestra un error: restaurar la copia de anoche puede resolver el fallo, pero también borrar pedidos, reservas y formularios recientes.
Para una PYME, los backups antes de actualizar deben incluir archivos, base de datos y configuraciones, guardarse fuera del hosting y poder restaurarse con éxito.
Índice
Anuncio
Elige la copia según tus horas de datos asumibles
El backup adecuado depende de tu RPO, las horas de datos que puedes perder, y de tu RTO, el tiempo máximo que aceptas tener la web caída.
Calcula tu RPO en pedidos, citas y formularios
Una web corporativa con pocos cambios puede aceptar un RPO de 24 horas, pero una tienda que recibe pedidos cada hora no debería asumir la pérdida de una jornada entera. La frecuencia debe decidirse según el coste de perder formularios, ventas, reservas o altas de usuarios.
| Tipo de sitio | RPO aconsejable | RTO asumible | Copia previa a actualizar |
|---|---|---|---|
| Web corporativa | 12 a 24 horas | 2 a 8 horas | Completa, justo antes del cambio |
| Blog con varios autores | 4 a 12 horas | 1 a 4 horas | Completa y copia diaria externa |
| Tienda WooCommerce | 15 minutos a 2 horas | 15 minutos a 2 horas | Completa e inventario de pedidos recientes |
| Reservas o citas | 1 a 4 horas | 30 minutos a 2 horas | Completa y registro de nuevas reservas |
| Portal de clientes | 15 minutos a 1 hora | 15 minutos a 1 hora | Gestionada, cifrada y probada |
Decide el RTO antes de pulsar actualizar
Un RTO de ocho horas permite una restauración manual, mientras que uno de 30 minutos exige copias accesibles, un proceso conocido y soporte disponible. También debes informar a ventas y atención al cliente si la web deja de cobrar.
Un backup completo incluye base de datos y archivos
Un backup completo de WordPress guarda la base de datos MySQL, todos los archivos de la web y sus ajustes críticos.
Qué revisar dentro de la copia
Comprueba que la copia contiene la base de datos, wp-content, plugins, temas, imágenes, documentos, wp-config.php y reglas de redirección relevantes. La base de datos conserva usuarios, pedidos, reservas, formularios y ajustes; los archivos permiten que la web mantenga su diseño, funciones y contenidos multimedia.
- Base de datos MySQL: guarda entradas, páginas, usuarios, pedidos, ajustes y datos de formularios.
- Archivos de WordPress: incluyen plugins, temas, wp-content, imágenes y documentos subidos.
- Configuración: revisa wp-config.php, reglas de redirección y ajustes del servidor cuando dependan de tu instalación.
- Contenido reciente: verifica que aparecen las últimas imágenes, pedidos, reservas o formularios que esperas recuperar.
Guarda una copia fuera del hosting
Aplica la regla 3-2-1: conserva tres copias, en dos soportes distintos y una fuera de la ubicación principal. Si todas están en el mismo hosting, un borrado, acceso robado o ransomware puede afectar simultáneamente a la web y a sus copias; usa almacenamiento externo, cuentas separadas y cifrado.
Un disco duro externo de 2 TB puede guardar una copia adicional desconectada del servidor. Es útil como parte de la regla 3-2-1, pero no sustituye una copia externa automatizada.
- Permite conservar varias copias completas sin depender solo del hosting
- Puede mantenerse desconectado para reducir el riesgo ante ransomware
- Facilita llevar una copia cifrada a otra ubicación física
No todas las opciones de copia de seguridad de WordPress ofrecen el mismo control. Un backup manual sirve como punto adicional justo antes de actualizar plugins de WordPress, el tema o el núcleo, pero depende de que alguien lo ejecute y lo descargue correctamente. La copia automática del hosting es cómoda, aunque conviene confirmar si incluye archivos y base de datos, si permite restauraciones granulares y cuál es su plazo real de recuperación.
Un plugin aporta programación y puede enviar copias externas de WordPress a otro proveedor, pero consume recursos y debe vigilarse. Un backup gestionado suele aportar monitorización, soporte y restauración más rápida; resulta especialmente útil cuando el RTO de WordPress es corto o no hay personal técnico disponible.
Define también una retención que mantenga varias generaciones de copias, no solo la última. Por ejemplo, una PYME puede conservar backups diarios durante 7 a 14 días, semanales durante uno o dos meses y una copia mensual durante más tiempo si necesita recuperar contenido antiguo o investigar un incidente. Esta rotación reduce el riesgo de que una actualización defectuosa, una infección o una eliminación accidental se replique en todas las versiones recientes.
Para una tienda, conserva además una exportación o registro de pedidos recientes de WooCommerce antes de restaurar: así, si la copia de seguridad de la base de datos MySQL corresponde a una hora anterior, podrás reconciliar ventas posteriores y reducir la pérdida de datos en WordPress.
Prueba la restauración antes de actualizar producción
Una copia es fiable solo después de superar una prueba de restauración en staging, un entorno que imita la web sin afectar a clientes reales.
Comprueba la copia en un staging
Restaura la copia en staging, entra con una cuenta administradora y revisa portada, páginas clave, menú, formularios, área privada, correos y archivos multimedia. En WooCommerce, simula un pedido con el modo de pruebas de la pasarela.
Actualiza de uno en uno y deja registro
Crea un punto de restauración justo antes del cambio, actualiza un plugin cada vez, prueba las funciones afectadas y anota el resultado. Separar plugins, tema y núcleo de WordPress facilita identificar el cambio que produjo un error.
El rollback evita que un fallo pare ventas y datos
Un rollback devuelve la web al punto estable anterior y debe tener responsables, orden y un límite de decisión claro.
Asigna funciones antes de la incidencia
Nombra una persona técnica para ejecutar la restauración, otra de negocio para valorar el impacto y otra para informar a ventas o atención al cliente. Así evitas cambios simultáneos mientras nadie comunica una incidencia de pagos.
Reconcilia ventas generadas durante el corte
Antes del rollback, conserva los datos creados desde la copia y compáralos después con correos, pasarelas de pago y sistemas de reservas. Revisa pagos, pedidos, formularios, altas de usuarios y citas para recuperar lo que no figure tras restaurar.
La decisión práctica para una PYME
Una web corporativa suele necesitar una copia completa previa, otra externa reciente y una prueba trimestral. Ecommerce, reservas y portales de clientes requieren copias automatizadas cada 15 minutos a 2 horas cuando el negocio lo exija, restauraciones probadas y soporte capaz de cumplir el RTO acordado.
Si tu web vende, recibe reservas o guarda datos de clientes, revisa el RPO, el RTO y una restauración real antes de la próxima actualización.
Preguntas y respuestas
¿Qué backup necesito antes de actualizar?
Necesitas una copia completa de archivos, base de datos y configuraciones, guardada fuera del hosting. Para tienda o reservas, hazla justo antes de actualizar.
¿Basta con la copia automática del hosting?
No basta hasta comprobar qué incluye, cuántos días se conserva y cuánto tarda su restauración. Una copia diaria puede implicar perder 24 horas de pedidos.
¿Cada cuánto debo hacer copias de una tienda?
Haz copias entre cada 15 minutos y 2 horas según los pedidos que puedas perder. Crea además una copia completa antes de actualizar.
¿Puedo restaurar solo la base de datos?
Solo si el fallo afecta a contenido o ajustes MySQL. No recuperará plugins, tema, imágenes ni archivos modificados.
¿Qué es staging en WordPress?
Staging es una copia de pruebas que no ven los visitantes. Sirve para restaurar backups y probar actualizaciones sin arriesgar pagos o reservas reales.
¿Qué hago si una actualización rompe mi web?
Detén cambios, anota la hora y desactiva el último plugin si es seguro. Si hay pagos bloqueados o errores graves, restaura el último punto validado.
¿Dónde guardar las copias de seguridad de mi web?
Guárdalas fuera del servidor, cifradas y con una cuenta distinta de la administración del hosting. Sigue la regla 3-2-1.
Anuncio
Fuentes de interés
Otros artículos que pueden complementar lo que acabas de leer:
- ¿Hacer una copia de seguridad antes de actualizar? — reddit.com
- Cómo hacer un backup seguro de tu sitio WordPress — optimaweb.es
- Hacer una copia de seguridad y actualizar WordPress — seosve.com
- Mantenimiento y Actualizaciones de WordPress sin Sustos — avantys.com
- Un backup en NAS local no garantiza restaurar WordPress
- El plan más barato de actualización suele costar más al año
Josu Barrios
Somos especialistas en mantenimiento WordPress para empresas, profesionales y tiendas online. Contamos con experiencia en seguridad web, optimización de rendimiento, actualizaciones, copias de seguridad y resolución de incidencias técnicas, ayudando a que cada sitio funcione de forma rápida, estable y protegida. Nuestro enfoque combina soporte técnico profesional, buenas prácticas de seguridad y seguimiento continuo para ofrecer un servicio fiable, transparente y orientado a resultados reales.