Vamos allá.

Elige proveedores de hosting de confianza

Cuando uno pone en marcha su proyecto en Internet necesita, al margen de la idea, un dominio y un servicio de hosting donde alojar la página web. Con el dominio no hay problema para elegir; al fin y al cabo se trata de escoger un registrador donde comprarlo.

El hosting es otra cosa. Aquí vale la pena entretenerse no solo en valorar las ofertas económicas (que es lo que muchos haríamos), sino también en comparar proveedores, en echar un vistazo a las opiniones de los usuarios en Internet y en consultar cualquier duda en materia de seguridad antes de contratar nada.

Muchas de las principales empresas de hosting ofrecen en sus planes de alojamiento sistemas de copia de seguridad automática y elementos de seguridad antiataques incorporados a sus servidores. Webempresa, Dinahosting, Siteground o Raiola son cuatro buenos proveedores que cuidan mucho eso en varios de sus planes. Sí, no son de los más baratos, pero la tranquilidad no tiene precio.

Mi consejo es que no escatimes cuatro euros en el alojamiento que, no lo olvides, será la casa de tu proyecto online. Y tener unos buenos cimientos es el primer paso para comenzar a proteger tu web.

Instala un certificado SSL en tu web

¿Y eso qué es? Pues, dicho en pocas palabras, el certificado SSL es una tecnología que encripta la transferencia de los datos que se intercambian entre una página web y un usuario.

Sabrás que una página web lo tiene instalado porque su dirección comenzará con https:// en lugar de por el tradicional http:// y, además, porque en la barra de navegación aparecerá un pequeño candado cerrado como el que puedes ver en esta web que te indica que el propietario ha protegido su web con un certificado de seguridad.

Existen diferentes tipos de certificados de seguridad para encriptar y proteger el tráfico de una web. Algunos son gratuitos, como los de Let’s Encrypt, mientras que otros son de pago y ofrecen diferentes capas de seguridad que deberías contemplar en función del tipo de web que tengas. Si tienes una tienda online o recoges datos de tus usuarios (contraseñas, datos bancarios, direcciones de correo electrónico…). un SSL es indispensable.

Mantén siempre actualizado tu WordPress

Este consejo vale para WordPress y para cualquier otro gestor de contenidos como Joomla, Drupal, Prestashop, Magento o el sistema que utilices para tu web. Si quieres proteger tu web no puedes tener desactualizados ni el sistema de contenidos, ni la plantilla, ni los plugins.

Ya hablamos de esto en el artículo de copias de seguridad. Las actualizaciones no son un capricho; cada una de ellas no solo mejora las prestaciones de la página, sino que resuelve posibles vulnerabilidades y ayuda a proteger tu web.

Usa contraseñas seguras de acceso

Parece una tontería, pero sigue habiendo gente que utiliza contraseñas débiles y fáciles de averiguar por parte de los hackers. Un buen consejo para proteger tu página web es emplear un gestor de contraseñas que te permita guardar a buen recaudo los passwords de tu web y de cualquier otro servicio que utilices. Google tiene un excelente gestor de este tipo, pero hay muchos otros. Uses el que uses, recuerda:

• Crea contraseñas de al menos 8 caracteres. Si son más, mejor.
• No emplees palabras que puedan encontrarse en un diccionario ni tampoco que puedan relacionarse contigo. Nada de usar el nombre de tus hijos o tu fecha de nacimiento.
• Utiliza una combinación de números, letras mayúsculas y minúsculas y caracteres especiales como %, & o @, por ejemplo.
• No uses contraseñas que hayas empleado en otros servicios online. Que la contraseña de acceso sea única es un buen modo de proteger tu web.
• Cambia las contraseñas periódicamente.

El nombre de usuario también es importante

Muchas veces nos fijamos en la contraseña y olvidamos elegir un buen nombre de usuario. Por defecto, WordPress crea un usuario llamado ‘admin’ que debemos eliminar en cuanto nos sea posible. Elige un nombre de usuario personalizado, dale rol de administrador y una buena contraseña y borra el usuario ‘admin’, que es el que primero intentan utilizar los hackers para atacar un sitio construido con WordPress.

Si usas tu nombre real como nombre de usuario, utiliza otro alias para que sea el nombre de autor visible en los artículos de tu blog. Si quieres proteger tu web en WordPress no debes dar ninguna facilidad para que alguien la ataque. Pónselo difícil.

Limita el número de accesos erróneos a la web

Uno de los métodos más frecuentes para intentar hackear una página web son los llamados ataques de fuerza bruta, que consisten en intentar encontrar el usuario y la clave de acceso probando todas las combinaciones posibles mediante un algoritmo o un sistema automatizado.

Una buena medida para proteger la página web es bloquear al usuario  si intenta acceder de forma errónea más de, por ejemplo, tres veces. También puedes elegur proteger tu web bloqueando el acceso a los nombres de usuario inexistentes, por su IP o por país de origen. ¿Para qué van a querer entrar en tu panel de WordPress un usuario ucraniano o uno norteamericano si no es para hacer daño?

Es imprescindible limitar el número de intentos, pero también la cantidad de veces que se recurre al enlace de recuperación de contraseña que vemos al conectarnos al panel de WordPress.

Proteger la base de datos es proteger tu web

Las páginas hechas en WordPress tienen como eje de funcionamiento una base de datos. Y esa base de datos tiene un prefijo por defecto (wp_) que conviene cambiar por otro de tu elección al realizar la instalación para poner una nueva barrera de protección frente a los ataques.

Lo ideal es hacerlo al montar la estructura de la página, aunque también es posible hacerlo mediante un plugin de seguridad o a través, si tienes experiencia, de la consola de administración de la propia base de datos.

Oculta la página de conexión

WordPress sitúa el acceso a la página de administración en un enlace por defecto, accesible en tudominio.com/wp-admin. Eso es ponerle las cosas demasiado fáciles a los posibles atacantes, así que lo mejor es ocultar esa página y sustituirla con otra del tipo tudominio.com/ssjkdsj45 (o la cola que tú elijas). Hay varios plugins que permiten hacer ese cambio.

Usa captchas en los formularios y en los comentarios

Pueden ser molestos o estéticamente poco agradables, pero los captchas o casillas de verificación que obligan al usuario a resolver alguna pregunta antes de dejar un comentario en tu web evitarán que los sistemas automatizados de spam llenen tu página de basura.

En el caso de los formularios de contacto, algunos elementos incorporan campos llamados honeypot, que son invisibles para el atacante pero permiten detectar su acción antes de que afecte de forma crítica al sistema.

Los mejores plugins para proteger tu web

Varios consejos que has leído en este artículo puedes llevarlos a cabo desde tu panel de control de WordPress sin mayor problema. Para poner en práctica el resto y proteger tu web necesitarás un plugin de seguridad. Algunos son gratuitos y con extensiones premium, otros ofrecen en su versión free prestaciones suficientes, mientras que en algunos casos podemos encontrarnos con cierta complejidad a la hora de configurarlos.

Esta es la lista de los que consideramos más adecuados para proteger una web de WordPress.

• iTHEMES. IThemes Security es un excelente plugin de seguridad para tus instalaciones de WordPress. La versión gratuita ofrece buenas prestaciones, pero existe una versión Pro que puede blindar tu web.
• AIWOPS.Durante mucho tiempo hemos utilizado AIOWPS (All In One WordPress Security) en nuestros desarrollos y nunca nos dio problemas. Es gratuito y ofrece seguridad más que suficiente para proteger cualquier web, aunque no es sencillo de configurar.
• WORDFENCE.Otro de los plugins más utilizados pero, para mi gusto, de los que menos funcionalidades ofrece en su versión gratuita.
• LIMIT LOGIN ATTEMPTS RELOADED.Evita los ataques de fuerza bruta bloqueando los intentos erróneos de acceso al panel del WordPress.
• SUCURI. Antivirus y firewall para la web. Protege de ataques DdoS y puede limpiar la web si ha sido hackeada. Dispone de un interesante servicio gratuito online para saber si tu web ha sido comprometida de algún modo.
• AKISMET.Imprescindible en cualquier instalación de WordPress que quiera prevenir y evitar el spam. Viene instalado por defecto en WordPress, así que vale la pena utilizarlo.
• UPDRAFTPLUS. No es un plugin de protección en sí, sino de copias de seguridad, pero es un complemento indispensable para proteger tu web.

Evita problemas con nuestro servicio de mantenimiento

Empezamos el artículo diciendo que la web 100% segura no existe, pero seguir estas recomendaciones y poner en marcha una adecuada política de copias de seguridad y mantenimiento te ayudará a proteger tu web ante posibles ataques. ¿Por qué ponerlo fácil a los hackers si por muy poco dinero puedes prevenir un desastre?

Conoce nuestros planes de mantenimiento, invierte en proteger tu página web y siéntete tranquilo.

Hoy vamos a explicarte por qué es necesario hacer copias de seguridad en WordPress y cuáles son las formas más sencillas de hacerlas. Porque tienes que hacerlas sí o sí.

Ninguna web es 100% segura

Las páginas web están expuestas a problemas. Todas. Esto es así y si alguien te dice lo contrario, puedes dar por sentado que te está engañando.

No existe una web 100% segura, aunque hay opciones para incrementar la seguridad al máximo y para, mediante la prevención, paliar posibles problemas.

En nuestro caso, cada vez que hacemos una página web para un cliente hay un último paso que damos antes de entregarla: hacer y guardar una copia de seguridad en WordPress.

Lo hacemos por dos motivos principales: el primero, para tener una copia exacta de la web antes de pasar a manos del cliente y asegurarnos, al menos, de poder restaurarla tal como la acabamos; el segundo, para hacer que este se habitúe a la necesidad de hacer los respaldos de seguridad que le permitan recuperar su página en caso de desastre.

En realidad, siempre informamos al cliente de la necesidad de hacer copias de seguridad regularmente, pero incluso en nuestro producto más sencillo dejamos instalados dos plugins premium (UpdraftPlus y All in One WP Migration) que son dos de las mejores opciones para realizar respaldos de seguridad en WordPress.

El principio de todo: ¿Qué es una copia de seguridad?

Cuando hablamos de webs hechas en WordPress, debemos tener en cuenta que hay dos grandes tipos de elementos: los archivos y la base de datos. Entre los primeros figuran los ficheros que componen el núcleo de WordPress, pero también las imágenes que subes a la web, los plugins que aportan funcionalidades específicas a la página, los temas o plantillas que le dan la apariencia que tienen…

Todo eso está conectado a una base de datos que se ocupa de que el sitio se ejecute de forma correcta y que los cambios que hagamos sobre él se guarden correctamente: ajustes, artículos, comentarios, categorías, etiquetas…

Por esa razón, al hacer copias de seguridad en WordPress respaldamos ambas cosas –archivos y base de datos– para poder recurrir a ellas en caso de desastre, caída, hackeo, incompatibilidades de plugins y actualizaciones… Las copias de seguridad en WordPress son nuestras mejores amigas si queremos limitar los posibles fallos.

La gracia está en hacerlas del modo más sencillo y eficaz posible. Y para empezar, hay que determinar la frecuencia.

¿Cada cuánto tiempo hay que hacer una copia de seguridad en WordPress?

La respuesta a esta pregunta no es sencilla, pero por simplificarla mucho, diremos que dependerá de la frecuencia de actualización de tu página web.

Si tienes una web sencilla en la que publicas una día por semana y no varías demasiado el contenido, puedes permitirte una frecuencia baja de copias de seguridad; con una vez por semana (a poder ser, justo después de la nueva publicación) debería ser más que suficiente.

Si, por el contrario, eres de los que actualizan a diario su página o tienes proyectos muy dinámicos (como podría ser una tienda online con Woocommerce, un periódico digital, un sitio de membresía, una plataforma de cursos online, etc.), necesitarás hacer las copias de seguridad en WordPress con más frecuencia. Mi consejo, no menos de una vez al día.

Tener la buena costumbre de hacer copias de seguridad de tu web no es incompatible –es más, sería deseable– con invertir en un buen hosting que realice también respaldos periódicos de tu servidor. Los proveedores más reconocidos como Siteground, Raiola, Webempresa o Dinahosting ofrecen en la mayoría de sus planes de hosting el servicio de backup automatizado.

Así que haz tus propias copias, pero no escatimes unos euros y apuesta por este tipo de apoyo a la hora de contratar tu hosting. Nunca saber lo que puede pasar con hostings baratos…

La programación de los respaldos de seguridad

Vale, ya tienes claro que debes hacer copias de seguridad de tu web. Te preguntarás si el proceso puede automatizarse… Y la respuesta es que sí.

Es posible que quieres estar plantado delante de la pantalla cuando hagas tus primeras copias de seguridad en WordPress. Es normal. Nos ha pasado a todos y cuando empiezas con algo, y más en temas de informática, sientes ese temor por si algo sale mal.

No te preocupes. Lo superarás pronto.

Cuando lo hayas hecho, verás que lo más normal es que las cosas salgan bien y podrás programas las copias de seguridad a horas en las que no interfieran con el funcionamiento normal de tu web. Lo más habitual es contar con plugins que permitan automatizar los backups para que se hagan de madrugada, por ejemplo.

¿Dónde almaceno mis copias de seguridad de WordPress?

La respuesta a esta pregunta es muy sencilla: al menos en dos lugares diferentes.

Muchos de los plugins de copias de seguridad en WordPress dan la opción de almacenar los respaldos en una carpeta de tu propio hosting, lo que no está mal. Otros, como UpdraftPlus, permiten que las copias se alojen también en servicios en la nube como Dropbox, Google Drive o Amazon S3.

Mi consejo: usa ambas cosas y aprovecha para descargar una copia en tu disco duro local o en un dispositivo físico externo. Cualquier precaución es poca para asegurar una inversión como la que has hecho con tu página web, ¿verdad?

¿Cuándo podrías necesitar recurrir a un backup?

Hay varias situaciones en las que las copias de seguridad pueden salvarte el pellejo. La más evidente y la primera en la que seguro que has pensado es en un hackeo de la web. Y es cierto; un buen calendario de copias permitirá restaurar la página a su estado ideal previo al ataque.

Sin embargo, las copias de seguridad en WordPress también se usan en otros casos.

Uno de ellos es la migración de la web. Imagina que quieres cambiar tu página de hosting y quieres clonarla exactamente igual que la actual. Ahí, el respaldo es tu amigo.

También lo será para casos en los que quieras probar nuevos plugins o diseños en tu web. Puedes instalar una copia de seguridad en un entorno de desarrollo y trabajar sin miedo a romper nada. Si el resultado te convence, podrás hacer una copia del nuevo diseño y restaurarlo en tu dominio definitivo.

Y todo esto se resume en una simple frase: las copias de seguridad en WordPress se hacen para estar tranquilo y dormir sin preocupaciones. O al menos sin preocupaciones que afecten a la web…

¿Cuántas copias debo guardar?

Si al hablar de frecuencia decíamos que el tipo de web determinaba el número de copias de seguridad que conviene hacer, en el caso de los respaldos almacenados pasa lo mismo.

Servicios como Google Drive ofrecen hasta 15 gigabytes de almacenamiento gratuito. Cuando hacemos una web, siempre acostumbramos a pedir al cliente que abra una cuenta de Google expresamente para almacenar las copias de seguridad, ya que su capacidad permite almacenar un gran número de backups.

Una de las ventajas de plugins como UpdraftPlus Premium es que permite determinar el número de copias que conserva, tanto de los archivos como de la base de datos.

En una página web corporativa media, solemos programar copias semanales para los archivos (conservando 5) y copias diarias de la base de datos (conservando 15). Creemos que es una buena proporción para una página web que no esté demasiado exigida en términos de rendimiento y actualización.

Plugins de copias de seguridad en WordPress

Como decía antes, hay muchos plugins para hacer copias de seguridad en WordPress (VaultPress, Backup Guard, BackWPup…), pero la mejor forma de ser transparente y claro es decirte cuáles son los dos que empleamos en nuestros proyectos.

El repositorio de WordPress ofrece diversos plugins de copias de seguridad.

Nosotros recomendamos (e instalamos en todos nuestros proyectos) dos: UpdraftPlus Premium y All in One WP Migration Unlimited Edition, cada uno de ellos valorado en 70 euros y que incluimos incluso en nuestro producto más económico (Tu web en 5 días por solo 350 euros).

UpdraftPlus

Con UpdraftPlus es posible realizar copias de seguridad en WordPress con un solo clic, restaurar copias de la misma manera y, como explicamos antes, programar los respaldos de seguridad en servicios cloud y a las horas y días que mejor convengan.

La versión gratuita ofrece muy buenas prestaciones también, aunque no permite –entre otras cosas– fijar horarios concretos para la programación de las copias.

All in One WP Migration

All in One WP Migration es una excelente opción para realizar y restaurar copias, aunque en su versión gratuita solo permite trabajar con sitios de hasta 512 Mb. Por eso nosotros instalamos en nuestros trabajos la Unlimited Edition, que no tiene limitación de tamaño.

Aunque las extensiones para almacenar en Dropbox, Drive u otros servicios cloud se pagan aparte, el plugin es excelente y muy fiable para descargar en tu ordenador el backup y subirlo después a la nube.

Mantenimiento, también con respaldos de seguridad

Si después de leer este artículo aún tienes dudas acerca de si son necesarias las copias de seguridad en WordPress, algo habremos hecho mal. Si te hemos aclarado algo, perfecto. Y si quieres que nos ocupemos del mantenimiento de tu página web en WordPress, mucho mejor.

Conoce nuestros planes y quédate tranquilo por muy poco dinero al mes. Seguro que tenemos uno que se ajusta a lo que buscas.