Copias de seguridad de WordPress: guía completa para hacerlas y restaurarlas

Actualizado en 2026. Una copia de seguridad de WordPress no es solo un botón de “descargar”: para poder restaurar una web de verdad necesitas guardar la base de datos y los archivos del sitio. Si falta una de las dos partes, puedes recuperar solo media web.

Esta guía resume qué debes copiar, cada cuánto hacerlo, dónde guardarlo y cómo comprobar que el backup sirve para restaurar el sitio. La idea es sencilla: una copia que nunca se ha probado es una esperanza, no una estrategia.

Qué debe incluir una copia completa de WordPress

Una instalación de WordPress se compone de dos bloques principales:

• Base de datos: entradas, páginas, comentarios, usuarios, menús, ajustes del tema, opciones de plugins y buena parte de la configuración.
• Archivos: WordPress, temas, plugins, subidas de la biblioteca de medios, archivos personalizados y configuraciones como wp-config.php o reglas del servidor.

La documentación oficial de WordPress insiste en esa separación: para una copia completa hay que respaldar tanto la base de datos como los archivos. Exportar solo el contenido desde Herramientas → Exportar puede ser útil para mover entradas y páginas, pero no equivale a un backup completo del sitio.

Cada cuánto hacer copias de seguridad

No hay una frecuencia universal. Depende de cuánto cambia la web y de cuánto contenido puedes permitirte perder.

Tipo de web	Frecuencia razonable	Comentario
Blog con pocas publicaciones	Semanal o antes de actualizar	Suficiente si no hay comentarios o ventas diarias.
Web corporativa con formularios	Diaria o varias veces por semana	Importa conservar envíos, leads y cambios recientes.
Tienda WooCommerce	Tiempo real o varias veces al día	Pedidos, pagos y stock cambian constantemente.
Web antes de cambios críticos	Backup manual inmediato	Hazlo antes de actualizar WordPress, tema, plugins o PHP.

Métodos habituales para hacer un backup

1. Backup desde el hosting

Muchos alojamientos incluyen copias automáticas. Son cómodas, pero no conviene depender solo de ellas: comprueba cuántos días conservan, si puedes descargarlas y si incluyen base de datos y archivos.

2. Plugin de copias de seguridad

Un plugin puede programar copias, enviarlas a almacenamiento externo y facilitar la restauración. Es útil, pero revisa que no guarde todas las copias dentro del mismo servidor, porque si el servidor falla o se infecta, podrías perder también los backups.

3. Copia manual por SFTP y base de datos

La opción manual consiste en descargar los archivos por SFTP y exportar la base de datos desde phpMyAdmin, Adminer o WP-CLI. Es más técnica, pero ayuda a entender qué se está guardando realmente.

4. WP-CLI para administradores

Si tienes acceso por consola, puedes exportar la base de datos con:

wp db export backup-$(date +%F).sql

Después debes copiar también wp-content y cualquier archivo de configuración necesario. La base de datos por sí sola no incluye imágenes ni plugins.

Cómo comprobar que una copia se puede restaurar

El punto débil de muchos backups es que nadie los prueba. Una verificación básica debería incluir:

1. Descargar el backup fuera del servidor principal.
2. Comprobar que el archivo no está vacío ni corrupto.
3. Revisar que incluye base de datos y archivos.
4. Probar la restauración en un entorno de staging o local.
5. Abrir portada, entradas, imágenes, formularios y panel de administración.

Para cambios grandes, lo ideal es restaurar primero en un entorno de pruebas. Así puedes descubrir incompatibilidades sin poner en riesgo la web real.

Errores frecuentes

• Guardar copias solo en el mismo servidor: si el servidor cae, se pierden web y backup.
• No incluir la base de datos: tendrás archivos, pero no entradas, páginas ni ajustes.
• No incluir uploads: recuperarás texto, pero faltarán imágenes y documentos.
• No probar restauraciones: descubrirás el fallo cuando ya sea urgente.
• Conservar copias sin cifrar con datos sensibles: un backup también contiene información privada.
• No hacer backup antes de actualizar: una actualización puede salir mal aunque normalmente sea segura.

Vídeo y podcast recomendados

Como complemento visual, WordPress.tv tiene una lección oficial sobre herramientas de exportación e importación. No sustituye a un backup completo, pero ayuda a entender qué parte cubre la exportación de contenido y por qué hay que diferenciarla de una copia completa de archivos y base de datos.

Si prefieres formato audio, el episodio “You Need a Backup Strategy” de Your Website Engineer es una buena escucha para reforzar la idea principal: no basta con crear archivos, necesitas una estrategia de recuperación.

Fuentes útiles

• Backups en WordPress Developer Resources.
• Copia de seguridad de la base de datos.
• Backing Up Your WordPress Site en Learn WordPress.
• Comando wp db export de WP-CLI.
• Solucionar errores 404 en categorías de WordPress.

Preguntas frecuentes

¿La exportación de WordPress es suficiente como copia de seguridad?

No para una restauración completa. La exportación puede guardar contenido, pero no sustituye a una copia de base de datos y archivos.

¿Dónde debería guardar los backups?

Al menos una copia debe estar fuera del servidor principal: almacenamiento externo, nube, servidor secundario o repositorio seguro.

¿Debo hacer copia antes de actualizar plugins?

Sí. Antes de actualizar WordPress, plugins, tema o versión de PHP conviene tener una copia reciente y restaurable.

¿Cuánto tiempo debo conservar las copias?

Depende del proyecto, pero una estrategia habitual combina copias diarias recientes, algunas semanales y una retención mensual para incidencias que se detectan tarde.