Muchos usuarios dan por sentado que su hosting se encarga de todo, incluidas las copias de seguridad. Pero confiar ciegamente en los backups automáticos de tu proveedor puede costarte caro. Ningún sistema es infalible y, si no te ocupas de verificar y complementar esas copias, podrías perderlo todo en cuestión de segundos.

El peligro de pensar que el hosting lo hace todo

He visto a demasiados clientes creer que su proveedor guardaba copias diarias de sus webs, solo para descubrir luego que la copia estaba corrupta, incompleta o fuera de fecha. Los hostings suelen incluir backups automáticos, pero cada servicio funciona de manera distinta. Algunos conservan las copias solo durante unos días, otros no incluyen bases de datos, y los más baratos ni siquiera garantizan la restauración.

Por ejemplo, en uno de mis proyectos un cliente confió en los backups del hosting compartido. Cuando su web WordPress fue hackeada y pidió la restauración, el proveedor solo tenía un backup de hacía once días… y con los mismos archivos infectados. Resultado: tuvimos que reconstruir la web desde cero.

Los puntos débiles de los backups automáticos

1. Frecuencia insuficiente

Algunos hostings hacen copias diarias, otros semanales. Si haces cambios frecuentes, perderás información al restaurar una copia demasiado antigua. Peor aún, si la copia se realiza justo cuando subes archivos grandes o actualizas plugins, existe el riesgo de que queden corruptos.

2. Copias almacenadas en el mismo servidor

Muchos paneles de control ofrecen “backup automáticos”, pero se guardan en el mismo disco del servidor. Si ese servidor se estropea, o si alguien borra tu cuenta, también desaparecen los backups. Una copia de seguridad guardada en el mismo sitio que la original no es copia, es un espejismo.

3. Bases de datos incompletas o fuera de sincronía

En webs dinámicas (por ejemplo, tiendas online o páginas con usuarios registrados), la base de datos cambia constantemente. Algunos backups separan los archivos del sitio y las bases de datos, ejecutándolos en momentos distintos. Eso genera inconsistencias: restauras los archivos de un día y la base de datos de otro.

4. Falta de verificación

Los backups automáticos se crean sin supervisión. Si un día falla la copia por falta de espacio o por un error de permisos, nadie te avisa. El archivo aparece en la lista, pero no es funcional. Hasta que intentas restaurar, no te enteras del problema.

5. Limitaciones del panel de restauración

Algunos hostings ofrecen restauraciones con un clic, pero esas herramientas no siempre permiten recuperar solo una base de datos concreta o un archivo puntual. A veces necesitas restaurar toda la cuenta, perdiendo cambios recientes o afectando otros dominios que comparten el mismo hosting.

6. Retención corta y poca transparencia

Muchos hostings eliminan las copias antiguas al cabo de pocos días. Otros no indican cuántas versiones almacenan. Si detectas un problema después de dos semanas, puede que ya sea tarde. Y si no puedes descargar las copias por tu cuenta, dependes totalmente del soporte técnico.

Cómo cubrirte las espaldas de forma profesional

1. Crea tu propio sistema de backups externos

No dependas de los backups de tu hosting. Usa herramientas que generen copias automáticas y las suban a un servidor externo, a tu almacenamiento en la nube o a un NAS. En WordPress, plugins como UpdraftPlus, WPvivid o Duplicator te permiten programar copias diarias hacia Google Drive, S3 o Dropbox. En servidores VPS, puedes hacer lo mismo con cron y rsync o scripts que exporten bases de datos y archivos.

2. Diversifica tus ubicaciones

Aplica la regla 3-2-1: al menos tres copias, en dos soportes distintos, y una de ellas fuera de tus instalaciones o proveedor. Si tu hosting sufre una caída grave o un ataque, tendrás un respaldo externo que no depende de él.

3. Automatiza y monitoriza

Automatiza las copias, pero valida su resultado. Añade comprobaciones automáticas (por ejemplo, verificar el tamaño del archivo .sql o descomprimir el zip en un entorno de test). Un backup que nunca has probado vale tanto como ninguno.

4. Versiona tus backups

Guarda al menos varias versiones. Es común que las copias recientes contengan errores o malware sin que te des cuenta. Si solo tienes una versión, restaurarás la web ya infectada. Conserva copias históricas (por ejemplo, diarias durante una semana y semanales durante un mes).

5. No te olvides de los correos y bases de datos

Muchos usuarios solo copian los archivos de la web, pero olvidan los buzones de correo, las bases de datos o los certificados SSL. Si tu hosting se pierde o lo migras, podrías quedarte sin correos importantes. Los correos pueden descargarse periódicamente con IMAPSync o duplicarse con un cliente de correo configurado para mantener copia local.

6. Usa scripts personalizados si tienes VPS

En entornos VPS o dedicados tienes control total. Crea scripts que automaticen las copias con cron: exporta bases de datos (mysqldump), comprime los archivos (tar.gz), súbelos por rsync a otro servidor y rota las copias según antigüedad. Puedes incluso cifrarlas antes de subirlas para proteger datos sensibles.

7. Prueba la restauración con regularidad

No sirve de nada hacer copias si nunca las has probado. Crea un entorno de staging y restaura allí cada cierto tiempo. Así compruebas que los backups realmente arrancan, las bases de datos cargan bien y los enlaces funcionan. Detectar un fallo en una prueba es mucho mejor que descubrirlo en plena emergencia.

8. Controla las dependencias del servicio

A veces los hostings usan sistemas externos (por ejemplo, backups en el mismo proveedor de almacenamiento). Si un tercero se cae, pierdes acceso a todo. Es mejor tener una copia descargable o accesible a través de tu propia cuenta en la nube.

Ejemplo real: fallo de RAID y ausencia de respaldo

Hace unos años, en un servidor compartido, falló el RAID principal. La empresa tenía supuestamente backups diarios, pero almacenados en el mismo datacenter. El fallo afectó tanto al almacenamiento como a las copias. 200 cuentas desaparecieron sin posibilidad de recuperación. Los usuarios que tenían sus propios backups externos volvieron a estar online en horas. El resto lo perdió todo.

Colabora, pero no dependas de tu proveedor

Tu hosting puede ofrecerte buenas herramientas de respaldo, pero tú eres responsable final de tus datos. Considera su backup como un plan de contingencia adicional, no como la única línea de defensa. Y si tu proveedor no te inspira confianza en este aspecto, busca uno que te dé control total sobre tus copias.

En definitiva: un backup solo se valora cuando falla. Montar un sistema sólido no lleva más de unas horas y puede ahorrarte miles en pérdidas. Hazlo antes de necesitarlo.

Si estás valorando cambiar de hosting porque el tuyo no te ofrece garantías reales de seguridad, revisa esta comparativa de los servidores web más baratos y elige uno que te permita tomar el control de tus propios backups y restauraciones.