Un backup a NAS local guarda los archivos y la base de datos de WordPress fuera del hosting, bajo tu control. Conéctalo mediante SFTP, WebDAV, rsync o una carpeta SMB montada, crea un usuario exclusivo con permisos mínimos y mantén otra copia externa. Programa alertas, define la retención y prueba restauraciones reales desde el NAS.
Define una arquitectura segura para tu NAS
Separa el NAS del hosting y obtendrás una copia que no depende del mismo proveedor. Debe recibir tanto los archivos de WordPress como la base de datos MySQL o MariaDB.
Aplica la regla 3-2-1
La regla de backup 3-2-1 pide tres copias, en dos soportes distintos y una fuera de la ubicación principal. Mantén la web activa, una copia en el NAS y una segunda copia cifrada en la nube o en otro centro de datos. Un NAS con RAID evita perder datos si falla un disco, pero RAID no recupera un archivo borrado ni frena un ransomware.
Protege el destino antes de conectarlo
Crea una carpeta y un usuario exclusivos para cada sitio antes de dar acceso al plugin. Por ejemplo, usa la ruta /backups/empresa-es/ y una cuenta que solo pueda escribir ahí. No uses la cuenta de administrador de Synology, QNAP, Asustor, Western Digital u OpenMediaVault.
Guarda en el NAS una copia cifrada, asigna permisos de lectura y escritura únicamente sobre su carpeta, y bloquea el acceso a cualquier otra carpeta compartida. Si la copia contiene clientes, pedidos o formularios, el RGPD y la LOPDGDD obligan a proteger esos datos también dentro del backup.
Elige conexión y plugin según tu servidor
Escoge SFTP o WebDAV mediante HTTPS para enviar copias sin publicar servicios inseguros.
Compara los métodos de envío
| Método | Cifrado | Caso adecuado | Tiempo típico |
|---|
| SFTP | Sí, SSH | Hosting y plugins comunes | 10 a 30 min por 5 GB |
| WebDAV | Sí, HTTPS | NAS con acceso HTTPS privado | 10 a 30 min por 5 GB |
| rsync | Sí, SSH | VPS con acceso técnico | 2 a 15 min tras la primera copia |
| SMB montado | Depende de la red | Servidor y NAS en red privada | 5 a 25 min por 5 GB |
Selecciona el plugin que necesitas
Usa UpdraftPlus o WPvivid para copias programadas con destino SFTP o WebDAV. Ambos separan archivos y base de datos, algo útil para reducir fallos. BackWPup también permite destinos remotos, mientras que Duplicator resulta más práctico para clonar o migrar una web de forma puntual.
Flujo de una copia recuperable
WordPress
Archivos y BD
SFTP
o HTTPS
NAS privado
Usuario limitado
Segunda copia
Nube cifrada
Comprueba el aviso, revisa el tamaño y restaura una copia de prueba.
Para la mayoría de webs en España, SFTP con usuario exclusivo ofrece el mejor equilibrio entre seguridad y facilidad. No abras SMB, FTP ni el panel del NAS a Internet para que el plugin conecte.
También puedes crear una copia de seguridad de WordPress manual antes de una actualización crítica o cuando el plugin falle. Descarga los archivos del sitio con SFTP desde la carpeta raíz de WordPress, incluyendo wp-content, wp-config.php y, si procede, las reglas de .htaccess. Después, exporta la base de datos MySQL o MariaDB desde phpMyAdmin o con mysqldump si tienes SSH. Guarda el archivo SQL junto con los ficheros en un ZIP o TAR, verifica que el tamaño es razonable y súbelo a la carpeta exclusiva del NAS mediante SFTP o rsync por SSH.
Esta copia manual no sustituye la automatización, pero ofrece un punto de recuperación independiente y especialmente útil antes de migrar, actualizar PHP o modificar plugins.
La configuración del destino depende del acceso disponible entre el hosting y el NAS. Con SFTP, crea un usuario restringido a la carpeta de backups, usa autenticación mediante clave SSH cuando sea posible y limita en el firewall la conexión a la IP del servidor. En WebDAV con HTTPS, utiliza un certificado válido, una ruta dedicada y credenciales distintas de las del administrador del NAS. rsync por SSH resulta eficiente en un VPS porque solo transmite los cambios tras la primera ejecución. Una carpeta SMB montada debe reservarse para una red privada o una VPN, nunca para Internet.
En Synology, Hyper Backup sirve para replicar o versionar el contenido ya almacenado en el NAS hacia un backup externo; no reemplaza al plugin o script que envía inicialmente la copia desde WordPress al NAS. Activa el cifrado en esa segunda réplica si contiene datos personales.
No todos los plugins tratan un NAS local de la misma forma ni incluyen todos los destinos en la misma edición. UpdraftPlus y WPvivid son adecuados para rutinas programadas, aunque conviene confirmar en la versión contratada la disponibilidad de SFTP, WebDAV u otros almacenamientos remotos. Duplicator destaca al crear paquetes completos para clonar o restaurar WordPress, especialmente en migraciones, pero sus destinos remotos y automatizaciones dependen del plan. All-in-One WP Migration es práctico para exportar e importar sitios, aunque en instalaciones grandes puede requerir extensiones o límites de subida compatibles con el hosting.
Antes de elegir, comprueba que el plugin pueda dividir archivos grandes, conservar la retención de copias necesaria y restaurar directamente desde el NAS sin descargar primero el backup al ordenador.
Programa copias y limita el espacio ocupado
Configura una copia inicial manual y confirma que aparece en la carpeta correcta del NAS. Ejecuta una copia de prueba antes de activar el calendario.
Ajusta frecuencia y retención
Conserva entre 7 y 30 puntos de restauración según el tamaño de cada copia y el ritmo de cambios. Si una copia completa ocupa 8 GB y el NAS tiene 500 GB libres, reserva margen para al menos dos veces el tamaño actual. No llenes el volumen hasta el límite.
Activa avisos que alguien lea
Envía un correo de éxito y fallo a una dirección supervisada cada día. Configura alertas también en el NAS cuando quede menos de un 15 % o un 20 % de espacio libre. Revisa cada mes la lista de ejecuciones, el tamaño esperado y la fecha de la última copia válida.
Restaura una copia antes de necesitarla
Restaura una copia en un subdominio o servidor aislado y comprueba que abre sin tocar la web activa. Bloquea la indexación del entorno de prueba y evita que envíe correos o cobre pagos reales.
Verifica archivos y base de datos
Comprueba la portada, el acceso de administrador, las imágenes, los formularios y los últimos pedidos tras restaurar. Revisa que wp-content/uploads contiene las imágenes recientes y que la base de datos muestra la última entrada, usuario o pedido esperado.
Corrige los bloqueos habituales
Divide las copias grandes cuando el hosting corte procesos largos o limite la memoria PHP. Si el NAS rechaza la escritura, revisa la ruta, el propietario de la carpeta y que el usuario tenga permiso para crear subcarpetas.
Si quieres que revisemos la conexión, la retención y la prueba de recuperación de tu sitio, el servicio de mantenimiento WordPress puede auditar tu sistema actual sin asumir que las copias existentes son válidas.
⚠️ No borres ni sustituyas una copia conocida como válida hasta terminar una restauración completa de prueba.
Dudas habituales
¿Cómo hago un backup de WordPress en un NAS?
Configura un plugin con SFTP o WebDAV, crea una carpeta exclusiva en el NAS y ejecuta una copia manual antes de programarla. Incluye archivos y base de datos, y conserva otra copia fuera de la oficina.
¿Es seguro abrir el NAS a internet?
No es seguro publicar SMB, FTP o el panel de administración del NAS. Usa VPN, firewall con la IP del servidor permitida y SFTP o WebDAV con HTTPS.
¿Cada cuánto debo hacer las copias?
Haz la base de datos cada 4 a 12 horas en una tienda con pedidos diarios. Para una web con pocos cambios, una copia diaria de base de datos y semanal de archivos suele cubrir el riesgo.
¿Qué plugin funciona mejor con un NAS?
UpdraftPlus y WPvivid encajan bien con SFTP y WebDAV para rutinas programadas. Duplicator es más adecuado para migraciones o restauraciones puntuales, y rsync requiere acceso SSH al servidor.
¿RAID sustituye a un backup de WordPress?
No, RAID solo mantiene los datos disponibles si falla un disco. No protege frente a borrados, corrupción, ransomware, robo o incendio.
¿Cuántas copias debo guardar en el NAS?
Guarda entre 7 y 30 copias según el espacio libre y el tamaño real de cada respaldo. Mantén siempre entre un 15 % y un 20 % del volumen libre para evitar fallos de escritura.
¿Cómo sé si una copia se puede restaurar?
Restáurala en un entorno aislado y revisa archivos, acceso al panel, formularios y datos recientes. Repite la prueba al menos cada 3 meses y tras un cambio grande de hosting o plugin.
Valida hoy tu recuperación
Haz hoy una copia manual, localízala en el NAS y restáurala en un entorno de prueba. Esa secuencia confirma la conexión, los permisos, el tamaño y la capacidad de recuperar tu WordPress. Mantén el NAS actualizado, con acceso limitado y una segunda copia externa cifrada.
