“Tranquilo, el hosting ya hace copias de seguridad.”
Es la frase que más veces oímos cuando preguntamos a un cliente nuevo por sus backups. Y es verdad a medias, que en seguridad es la peor clase de verdad.
Tu hosting probablemente sí hace copias. El problema es para qué están pensadas.
Las copias del hosting protegen al hosting, no a ti
Esta es la idea que hay que entender. Las copias que hace tu proveedor existen para poder recuperar su infraestructura si falla un disco o se cae un servidor. Que además te sirvan a ti para recuperar tu web es un efecto colateral, no el objetivo.
Y eso tiene consecuencias muy concretas.
1. Suelen guardarse en el mismo servidor
Es el fallo más grave y el más común. Si la copia está en la misma máquina que la web, cualquier problema que afecte al servidor afecta también a la copia. Un ransomware que cifra el servidor, cifra los backups. Una cuenta comprometida da acceso a ambos.
Una copia de seguridad que muere con el original no es una copia de seguridad. Es una carpeta.
2. La retención es corta
Lo habitual son 7 días, a veces 30. Suena suficiente hasta que te pasa lo típico: te hackean y no te enteras hasta tres semanas después.
Cuando vas a restaurar, todas las copias disponibles ya contienen el código malicioso. Restauras el problema.
3. Restaurar es todo o nada
Muchos paneles solo permiten restaurar la cuenta completa a un punto anterior. ¿Necesitas recuperar solo un archivo, o solo la base de datos, o solo una página que borraste? Pues restauras todo y pierdes lo demás.
Si tienes tienda, esto significa perder los pedidos de los días intermedios.
4. A veces son de pago, y te enteras el peor día
Varios proveedores incluyen las copias pero cobran por restaurarlas. Otros las ofrecen como extra que hay que contratar. Es un detalle que nadie mira al contratar y que aparece justo en el momento de más estrés.
5. Nadie comprueba que funcionen
Este es el punto que más cuesta creer hasta que se sufre. Una copia que nunca se ha probado no es una copia: es una suposición.
Hay backups que llevan meses fallando en silencio, o que guardan los archivos pero no la base de datos, o al revés. Y lo descubres el día que la necesitas.
Qué debería cumplir una copia de seguridad de verdad
Sin complicarlo, esto es lo mínimo razonable para un negocio pequeño:
- Fuera del servidor. En otro sitio, con otro proveedor. Si arde la casa, el extintor no puede estar dentro
- Automática y frecuente. Diaria como mínimo. Si tienes tienda con pedidos, más
- Con retención suficiente. Mínimo 30 días, para poder volver más atrás del momento en que detectaste el problema
- Completa. Archivos y base de datos. Una sin la otra no sirve
- Cifrada. Contiene datos de tus clientes
- Restaurable de forma selectiva. Poder recuperar solo lo que necesitas
- Probada. Comprobar de vez en cuando que la restauración funciona de verdad
La prueba que puedes hacer hoy en cinco minutos
No hace falta que nos creas. Entra en el panel de tu hosting y busca la sección de copias de seguridad. Responde a estas cuatro preguntas:
- ¿De cuándo es la copia más antigua disponible?
- ¿Dónde está guardada, en este servidor o en otro sitio?
- ¿Incluye la base de datos, o solo archivos?
- ¿Puedes restaurar solo una parte, o es todo o nada?
Si alguna respuesta te ha incomodado, ya sabes por dónde empezar.
Y si no encuentras nada
Pasa más de lo que parece. Muchos negocios descubren en este momento que llevan años sin ninguna copia real de su web.
La solución no tiene por qué ser cara. Existen plugins gratuitos que hacen copias a un almacenamiento externo, y configurarlos bien es cuestión de un rato. Lo importante no es la herramienta, es que se cumplan los puntos de arriba y que alguien lo revise de vez en cuando.
Si prefieres no ocuparte tú, es una de las cosas que incluimos en el mantenimiento de WordPress: copias automáticas diarias, cifradas y fuera de tu servidor. Pero aunque no trabajes con nosotros, revisa esto. Es de las pocas cosas que, el día que hacen falta, no admiten improvisación.
¿Prefieres que lo revisemos nosotros? Echa un vistazo a nuestro servicio de mantenimiento WordPress o cuéntanos qué necesita tu web y te respondemos en menos de 24 horas.
¿Quieres aplicar esto en tu negocio? Mira cómo lo hacemos en mantenimiento y seguridad WordPress (WP Shield), o cuéntanos tu caso y te respondemos en 24-48 horas laborables.