Backups automáticos: el seguro que nunca contratas hasta que lo necesitas

Nadie me pregunta por los backups hasta que ya es tarde. Es el patrón más repetido que veo: la web funciona, nadie piensa en ello, y el día que pasa algo (un hackeo, como comentaba en el post anterior, una actualización que rompe la base de datos, un borrado accidental) es cuando se descubre si había una copia de seguridad de verdad o no.

”Tengo backups” no siempre significa lo que crees

He visto de todo: backups que llevaban meses fallando en silencio sin que nadie se enterara, backups guardados en el mismo servidor que la web (si el servidor cae o se compromete, el backup se va con él), y backups que nunca se habían probado a restaurar — que es un poco como tener un extintor que nunca has comprobado que funcione.

Lo que hace que una copia de seguridad sirva de verdad

• Automático, sin depender de que alguien se acuerde. Si el backup depende de que una persona lo haga manualmente cada semana, tarde o temprano se olvida.
• Guardado fuera del propio servidor. En otro proveedor, otra ubicación. Si algo le pasa al servidor original, el backup no puede vivir ahí también.
• Con histórico, no solo la última copia. Si el problema es que llevas dos semanas con contenido corrupto y no te has dado cuenta, necesitas poder volver a un punto anterior a que empezara el problema, no solo a “ayer”.
• Probado a restaurar de verdad, al menos una vez, para saber que el proceso funciona cuando haga falta y no descubrirlo bajo presión el día que realmente lo necesitas.

El fallo que más veces me encuentro

Backups que se generan desde dentro del propio WordPress con un plugin, sin salir nunca de ese mismo hosting. Funciona perfectamente… hasta el día que el problema es justo el hosting o el propio WordPress comprometido, que es precisamente cuando más falta hace. Por eso en el hosting gestionado que llevo, los backups van aparte, a un almacenamiento externo, automatizados y sin depender de que el sitio esté sano para generarse.

¿Esto sustituye a la seguridad? No

Un backup no evita un hackeo, ni una vulnerabilidad, ni un fallo humano — solo te da una forma de volver atrás cuando algo de eso ya ha pasado. Son cosas complementarias, no la misma cosa. Si mantienes tu WordPress activamente actualizado y vigilado (es lo que hago en entornoWP para los sitios que llevo), el backup pasa a ser el plan B que casi nunca vas a necesitar usar. Pero el día que lo necesitas, es el único plan que importa.

Lo mínimo que yo pediría

Si gestionas tu propia web y no sabes con certeza dónde se guardan tus copias de seguridad, cada cuánto se generan, ni si alguien las ha restaurado alguna vez para comprobar que funcionan, es la primera cosa que revisaría antes que ninguna otra mejora. Es barato de tener y carísimo de no tener el día que toca.