El día en que mi sitio web desapareció y descubrí la diferencia entre tener o no tener backups en tiempo real

Era el mejor día del mes: habíamos lanzado una campaña que llevábamos semanas preparando, los anuncios estaban funcionando, los pedidos entraban uno tras otro y el tráfico se había multiplicado por cinco. Era ese momento en el que una tienda online siente que todo esfuerzo está dando su fruto.

Pero entonces todo se torció. El primer síntoma fue una mención de un usuario en X:

"La web va lentísima y no puedo completar mi compra. Juraría que no es cosa de mi conexión".

Luego fueron diez mensajes más en esa línea. Bueno, en realidad muchos más, pero ya no importaba, porque menos de dos minutos después la web se había caído. Pantalla en blanco. Error. Caos. Llamadas.

Resulta que se habían realizado "cambios inesperados" tanto en la base de datos como en los archivos. Algo se había corrompido, quizá por culpa de un ataque, quizá de un plugin mal actualizado (en ese momento, investigar los porqués no era una prioridad). Entonces, alguien del equipo dijo la frase que nadie quiere escuchar:

— "Vale… pues solo nos queda restaurar la copia de seguridad".

¿La más reciente? De ocho horas antes. OCHO. En ecommerce, eso es una eternidad: cientos de pedidos perdidos, registros desaparecidos, cambios en stock borrados, formularios que nadie volverá a enviar… ¿Os hacéis a la idea?

Permitidme que haga ahora un inciso. ¿Conocéis esa idea del 'multiverso', tan de moda hoy en día, que habla de un conjunto de universos paralelos que se bifurcan cuando alguien toma decisiones diferentes con respecto a una misma cuestión?

Pues enfoquemos esto como una historia "multiversal", dos universos bifurcados meses antes, cuando el equipo tuvo que tomar una gran decisión: con qué compañía de hosting alojar la web.

Lo que ocurre al depender de backups diarios

La mayoría de proveedores de hosting —incluso algunos 'prémium'— hacen lo mismo: 1 ó 2 backups al día. Y ya. Eso es todo. En teoría, suena razonable. En la práctica, es como guardar tu trabajo del ordenador dos veces al día y confiar en no tener un corte de luz en mitad de una tarea importante.

"Tu última copia es de hace ocho horas" es una frase que duele, porque significa que, con un chasquido, todo lo que ocurrió durante ese periodo ha quedado borrado del servidor. Y así, sumamos el 'viaje en el tiempo' (más o menos) a la trama, porque de pronto, aunque la recuperes, tu tienda online habrá retrocedido al pasado.

Pedidos realizados que ya no te constan (pero los usuarios que los realizaron y esperan tu producto no lo saben), cuentas de nuevos usuarios que se registraron durante el pico de tráfico y que han dejado de existir (y que, al contrario que los anteriores, ni siquiera puedes mandarles un e-mail explicándoles el problema). ¿Y qué decir de las actualizaciones de precios y stock? Bienvenido al caos.

Ahora añade esto al estrés de una caída en pleno pico de actividad. Por eso esta versión de la historia acaba con frustración de los usuarios, dinero perdido, etc. Con un poco de suerte, en el momento de bifurcación de universos, tomasteis otra decisión.

En otro lugar del multiverso: ¿y si tu sitio estuviera en WordPress.com?

Imagina el mismo escenario que antes (misma campaña, mismo tráfico, mismo fallo), pero aquí ocurre algo diferente (o más bien, había ocurrido ya semanas atrás). Aquí tenéis la web alojada en WordPress.com, un proveedor que realiza copias de seguridad en tiempo real, capturando cada cambio de tu sitio según ocurre: cada pedido, cada actualización, cada cambio de ajustes o cada subida de archivos. Todo.

Esto significa que, cuando algo se rompe, no retrocedes ocho horas… retrocedes unos segundos. Tu sitio vuelve exactamente a como estaba un instante antes de que el error o el ataque ocurriera.

Pero los backups de WordPress.com no solo son continuos: también son inteligentes, granulares y completamente auditables. Así, puedes restaurar, por ejemplo:

• El sitio web completo.
• Una determinada tabla de la base de datos.
• La carpeta uploads de un mes concreto.
• Un plugin o tema.
• Un archivo específico.

Esto no existe en hosts tradicionales… y es accesible para cualquier usuario. Y con 'accesible' nos referimos a que te olvides de abrir tickets, llamar al soporte o esperar a que un técnico 'lo revise'. En WordPress.com, restaurar consiste en:

1. Entrar al panel.
2. Elegir un punto exacto en la línea de tiempo.
3. Hacer clic.
4. Recuperar tu sitio.

Hecho. En menos de un minuto.

El enemigo a las puertas: así atacan hoy a los sitios web

Ya ha quedado claro cómo habría terminado la historia si hubiéramos optado en su momento por alojar la web en WordPress.com: contar con backups en tiempo real cambia el desenlace de una caída crítica. Eso sí, hay que tener en cuenta un detalle importante: las copias de seguridad son la última línea de defensa.

Y si algo nos ha enseñado la experiencia es que, cuando gestionas un sitio web, no basta con confiar únicamente en tener un 'paracaídas': lo ideal es evitar la caída desde el principio.

Porque, aunque los backups en tiempo real te salven la vida cuando algo falla, lo realmente útil es que no tengas que utilizarlos nunca. Y aquí es donde entra la otra cara de WordPress.com: un ecosistema de seguridad diseñado para anticiparse a los problemas antes de que afecten a tu sitio.

En estos tiempos, un sitio web normal recibe (en algunos casos, incluso de manera diaria):

• Miles de intentos automáticos de acceso.
• Escaneos de archivos vulnerables.
• Ataques DDoS por oleadas.
• Bots buscando formularios débiles.
• Intentos de fuerza bruta masiva.
• Explotación de plugins desactualizados.

Cuando tu sitio web finalmente caiga, tenderá a hacerlo en el peor momento (como ocurrió en el ejemplo anterior). Y un planteamiento de 'más vale prevenir que curar' exige tener en cuenta muchos puntos vulnerables: que tu servidor pueda verse saturado, que tu CMS pueda ejecutar sin querer código malicioso, que tu base de datos se corrompa...

La "seguridad gestionada": WordPress.com como escudo activo

Los expertos en ciberseguridad lo repiten desde hace años: todas las webs terminan siendo atacadas, incluso las pequeñas. Pero la diferencia entre una caída que arruina un día clave y una caída que se arregla en 30 segundos… está en dónde y cómo está alojado tu sitio.

Por eso es importante tener en cuenta que WordPress.com no es solo un hosting, sino un ecosistema de seguridad automatizada, donde cada capa del sistema está pensada para que un ataque nunca llegue a afectarte. Porque, puestos a elegir, el mejor universo paralelo es uno en el que tu web nunca llega a caer.

Poniendo la venda antes del ciberataque

La primera línea de defensa está en un lugar que la mayoría de usuarios ni siquiera asocian con seguridad: el DNS. Ahí, antes de que el navegador sepa siquiera a dónde dirigirse, WordPress.com despliega DNSSEC, una especie de firma digital que garantiza que el tráfico llega al sitio correcto y no a uno falso creado por un atacante. 

Después, justo cuando la petición se aproxima al servidor, entra en juego otra barrera: el WAF integrado, un firewall especializado en analizar cada solicitud, distinguir bots disfrazados de usuarios reales y bloquear intentos de ataque antes de que toquen tu web.

Y, si un día los patrones de tráfico empiezan a comportarse de forma extraña —picos repentinos, accesos simultáneos desde cientos de IPs, señales típicas de un ataque DDoS—,  la plataforma activa su 'Modo defensivo'. Una especie de 'escudo' que obliga al navegador a demostrar que hay un humano detrás y no una horda de bots. Los visitantes legítimos apenas notan unos segundos de comprobación. Los atacantes, en cambio, quedan fuera.

Esta coreografía de defensa se completa con un filtrado inteligente de tráfico, capaz de detener ataques distribuidos, vaciar peticiones sospechosas y mantener tu web respirando aunque fuera haya tormenta.

Protegiendo el servidor

Después de atravesar esas primeras defensas, la petición llega por fin al corazón: el servidor. Y aquí es donde la arquitectura de WordPress.com marca otra diferencia crucial, pues gracias a ella cada sitio web está aislado del resto, como si tuvieras tu propia habitación acolchada dentro de un edificio gigantesco. Si un vecino tiene un problema, no se contagia. Si un plugin explota en otra web, la tuya ni se entera.

Sobre esa base, la infraestructura está monitorizada constantemente: servidores optimizados, balanceadores de carga, centros de datos distribuidos… Además, todas las partes del entorno —PHP, bases de datos, servidores web, librerías internas— se mantienen con parches automáticos y actualizaciones gestionadas.

Y, para rematar, está la restricción sistemática de ejecución de código malicioso. Algo así como un guardia que revisa cualquier archivo o proceso que intente comportarse de manera rara, bloqueándolo antes de que tenga oportunidad de causar daño.

Protegiendo el propio WordPress

Pero incluso después de atravesar DNS, WAF, filtros, defensas de servidor y capas de infraestructura, aún queda una pieza más: el propio WordPress. La buena noticia es que no necesitas añadir diez plugins de seguridad, porque la plataforma ya viene reforzada 'de fábrica'.

Y es que aquí entran en juego los escaneos automáticos de malware, la desactivación de vectores vulnerables como XML-RPC y, sobre todo, una auditoría constante que protege el núcleo, los temas y los plugins sin que tengas que instalar nada externo.

Protegiendo al usuario

Y cuando todo lo anterior falla —porque la tecnología nunca es perfecta—, hay algo que devuelve el control total al usuario: las herramientas avanzadas que permiten ver, entender y revertir cualquier cambio. El registro de actividad funciona como una línea temporal completa: quién tocó qué, cuándo lo hizo, qué modificó y cómo deshacerlo.

Si necesitas probar algo sin arriesgarte, el staging con un solo clic crea un clon seguro de tu web donde puedes experimentar sin consecuencias. Y si eres desarrollador, o trabajas con uno, tienes acceso a todo lo necesario: SSH, phpMyAdmin, WP-CLI… herramientas profesionales en un entorno controlado.

¿Listo para cambiar de universo?

Cuando llegas a WordPress.com, ocurre algo curioso: dejas de pensar en la seguridad. No porque no importe (ya hemos dejado claro que cualquier web está constantemente amenazada), sino porque por primera vez no es algo que dependa de ti: no tienes que actualizar nada manualmente, ni instalar 12 plugins de seguridad, ni revisar logs cada día. Y lo más importante: no pierdes datos nunca.

Si el único universo en el que te interesa estar es en uno en el que tu sitio web permanece online y tus datos no se pierden, quizás WordPress.com es el lugar donde deberías estar.