Copia de Seguridad Manual en WordPress | Paso a Paso

¿Sabías que puedes hacer un backup wordpress manual sin necesidad de instalar ni un solo plugin? Aunque los plugins de copia de seguridad son muy cómodos, a veces fallan, consumen recursos del servidor o simplemente queremos tener un control total del proceso. Realizar un respaldo de forma manual te da la seguridad de saber exactamente qué estás copiando y dónde lo estás guardando.

En esta guía extensa y paso a paso, vamos a desglosar el proceso completo para que puedas copiar wordpress y respaldar wordpress como todo un profesional, incluso si es la primera vez que te enfrentas a un panel de control de hosting. No necesitas ser un experto en programación, solo seguir las instrucciones al pie de la letra.

Al final, tendrás un archivo comprimido con todos tus archivos y un volcado de tu base de datos. Juntos, forman el escudo perfecto para tu seguridad wordpress. ¡Vamos a ello!

¿Por qué hacer un backup manual sin plugins?

Antes de ensuciarnos las manos, es importante entender por qué este método es tan valioso. Los plugins de respaldo son geniales, pero no son infalibles. Dependen de la memoria del servidor (PHP) y pueden agotarla si tu sitio es muy grande. Además, si tu web está infectada, el plugin podría estar comprometido y generar copias corruptas.

Hacer un backup wordpress manual tiene ventajas claras:

Control total: Sabes exactamente qué archivos se están copiando.
Sin límites de memoria: Al usar el panel de control del hosting (cPanel, Syspanel, etc.), el servidor hace el trabajo pesado sin agotar los recursos de tu web.
Mayor seguridad: Evitas depender de un código de terceros que podría tener vulnerabilidades.
Aprendizaje: Entiendes la estructura de WordPress, lo cual es excelente para la seguridad wordpress a largo plazo.

¿Qué necesitas para empezar?

Para realizar este proceso, necesitas dos cosas básicas:

Acceso a tu panel de control de hosting: Esto puede ser cPanel, Plesk o Syspanel (antes conocido como HestiaCP). En este artículo nos centraremos en cPanel (el más común) y mencionaremos cómo aplica en Syspanel (puerto 2106).
Acceso a tu gestor de base de datos: Normalmente, phpMyAdmin, que está integrado en el mismo panel de control.

No necesitas conocimientos de código. Solo paciencia y seguir los pasos.

Fase 1: Respaldar los archivos de tu WordPress

Los archivos de WordPress son la "carpeta" donde vive tu web: temas, plugins, imágenes subidas y el núcleo de WordPress. Esta es la primera parte de nuestro backup wordpress manual.

Paso 1: Accede al administrador de archivos

Inicia sesión en tu panel de control de hosting.
Busca la sección "Archivos" o "Files".
Haz clic en "Administrador de archivos" (File Manager).

[INFO] Si tu hosting usa Syspanel, el acceso es muy similar, pero el puerto para acceder al panel es el 2106 (ej: https://tu-dominio.com:2106). Dentro, busca la sección de "Administrador de archivos".

Paso 2: Localiza la carpeta `public_html`

Una vez dentro del Administrador de archivos, verás una lista de carpetas. La más importante es public_html (o www en algunos casos). Esta es la raíz de tu sitio web.

Haz doble clic en public_html para entrar.
Verás todos los archivos de tu WordPress: wp-admin, wp-content, wp-includes, wp-config.php, etc.

Paso 3: Comprime la carpeta (Crear un ZIP)

Si intentas descargar cientos de archivos sueltos, tardarás horas y puede que se pierdan datos. La mejor práctica es comprimir toda la carpeta en un solo archivo ZIP.

En la parte superior del Administrador de archivos, verás un botón que dice "Comprimir" o "Compress".
Asegúrate de estar DENTRO de public_html (no dentro de una subcarpeta).
Selecciona todos los archivos y carpetas. Puedes usar Ctrl + A (Windows) o Cmd + A (Mac) para seleccionar todo.
Haz clic en "Comprimir".
En el menú emergente, elige el tipo de archivo ZIP.
En el campo de nombre, escribe algo descriptivo, por ejemplo: backup-wordpress-archivos-2025.zip.
Haz clic en "Comprimir Archivos".

El servidor comenzará a comprimir. Cuando termine, verás el archivo .zip en la misma lista de archivos.

Paso 4: Descarga el ZIP a tu computadora

Localiza el archivo ZIP que acabas de crear.
Haz clic derecho sobre él y selecciona "Descargar".
Guárdalo en una carpeta segura en tu PC o en un disco duro externo.

[WARNING] ¡No subas el ZIP de vuelta a public_html! Guárdalo solo en tu ordenador o en la nube (Google Drive, Dropbox). Si lo dejas en el servidor, cualquiera podría descargarlo si adivina la URL, y estarías comprometiendo tu seguridad wordpress.

Paso 5: Elimina el ZIP del servidor (Opcional pero recomendado)

Una vez descargado, es buena práctica eliminar el archivo ZIP del servidor para liberar espacio y evitar riesgos de seguridad. Simplemente selecciona el ZIP y haz clic en "Eliminar".

¡Listo! Ya tienes la primera mitad de tu backup. Ahora vamos por la base de datos, que es donde están tus entradas, páginas y configuraciones.

Fase 2: Respaldar la base de datos (phpMyAdmin)

La base de datos es el cerebro de WordPress. Sin ella, tus archivos no sirven de nada. Este paso es crucial para respaldar wordpress correctamente.

Paso 1: Accede a phpMyAdmin

Vuelve al panel principal de tu hosting.
Busca la sección "Bases de Datos".
Haz clic en "phpMyAdmin".

[TIP] En Syspanel, la base de datos se gestiona desde la sección "Bases de Datos" del menú lateral, y el acceso a phpMyAdmin suele ser un botón directo dentro de esa sección.

Paso 2: Selecciona tu base de datos

En el panel izquierdo de phpMyAdmin, verás una lista de bases de datos. Necesitas identificar cuál es la de tu WordPress.

Si no sabes cuál es, busca en el archivo wp-config.php que viste antes. Hay una línea que dice DB_NAME (nombre de la base de datos), DB_USER (usuario) y DB_PASSWORD (contraseña).
Haz clic en el nombre de tu base de datos en el panel izquierdo.

Paso 3: Exporta la base de datos

Una vez dentro de tu base de datos, verás una serie de tablas (wp_options, wp_posts, etc.).

En la parte superior, haz clic en la pestaña "Exportar" (Export).
Se abrirá una página con opciones. Te recomendamos usar el método "Rápido" (Quick) y el formato "SQL".

[INFO] Si tu base de datos es muy grande (más de 500 MB), puede ser mejor usar el método "Personalizado" y elegir la opción "Comprimido con gzip" para que el archivo sea más pequeño. Pero para la mayoría de los sitios, el método rápido es suficiente.

Haz clic en el botón "Continuar" o "Exportar" en la parte inferior.
El navegador descargará un archivo con extensión .sql. Este archivo contiene todas tus entradas, comentarios, usuarios y ajustes.

Paso 4: Guarda el archivo SQL

Guarda este archivo .sql en la misma carpeta donde guardaste el ZIP de los archivos. Es importante que ambos archivos estén juntos, ya que son un equipo. Sin uno, el otro no sirve para restaurar el sitio.

Fase 3: Verificación y almacenamiento seguro

Ya has hecho el trabajo duro. Ahora solo queda asegurarse de que todo está correcto y guardado de forma segura.

¿Cómo sé que el backup funciona?

No basta con descargar los archivos. Debes verificar que no estén corruptos.

Tamaño del ZIP: Revisa que el archivo ZIP no tenga un tamaño de 0 KB o algo ridículamente pequeño (menos de 1 MB). Si tu web tiene imágenes, debería pesar varios MB o incluso GB.
Tamaño del SQL: El archivo .sql debería tener al menos unos pocos cientos de KB, incluso para un sitio pequeño. Si pesa 1 KB, algo falló.
Abre el ZIP: Intenta abrir el ZIP en tu computadora. Si te da error, vuelve a comprimirlo.

Regla de oro: La regla 3-2-1

Para una seguridad wordpress óptima, sigue esta regla:

3 copias de tu sitio web (1 original + 2 backups).
2 medios de almacenamiento diferentes (por ejemplo, tu PC y una nube).
1 copia fuera de tu casa o servidor (por ejemplo, en Google Drive o un disco duro externo en otra ubicación).

[WARNING] No guardes tu backup en el mismo servidor de hosting. Si el servidor se cae o es hackeado, perderás tanto tu web como tu copia de seguridad. Siempre descarga los archivos a tu máquina local y luego súbelos a un servicio de almacenamiento en la nube.

Preguntas Frecuentes (FAQ) sobre Backup Manual

Aquí resolvemos las dudas más comunes que suelen tener los usuarios al intentar copiar wordpress manualmente.

¿Con qué frecuencia debo hacer un backup manual?

Depende de la actividad de tu web. Si publicas contenido a diario, lo ideal es hacerlo a diario o cada dos días. Si es un sitio estático, una vez a la semana o al mes es suficiente. La frecuencia la decides tú, pero recuerda que un backup antiguo es casi tan malo como no tener backup.

¿Puedo restaurar mi sitio solo con estos dos archivos?

Sí, absolutamente. Para restaurar, simplemente subes el ZIP de archivos a public_html y lo descomprimes, y luego importas el archivo .sql desde phpMyAdmin en la pestaña "Importar". Sin embargo, es un proceso delicado que requiere cuidado con las URLs y los permisos de archivos. Te recomendamos buscar una guía específica para restauración cuando llegue el momento.

¿Qué pasa si mi web es muy grande y el servidor se bloquea al comprimir?

Si el Administrador de archivos se queda cargando o da error, es que tu web es demasiado grande para comprimirla de una sola vez. En ese caso, te recomendamos comprimir por partes: entra en wp-content, comprime themes por un lado, plugins por otro, y uploads por otro. Es más lento, pero más seguro.

¿Este método protege mi web de malware?

No directamente. Un backup manual no limpia malware; solo guarda una copia de seguridad. Si tu web está infectada, el backup también lo estará. Sin embargo, tener un backup limpio (de antes de la infección) es la mejor herramienta para recuperar tu sitio tras un ataque, lo cual es una parte vital de la seguridad wordpress.

¿Necesito acceso SSH para esto?

No, para nada. Todo el proceso se hace desde el panel de control gráfico (cPanel o Syspanel). No necesitas usar la terminal.

Conclusión: Tú controlas tu seguridad

Hacer un backup wordpress manual sin plugins es una habilidad esencial para cualquier propietario de un sitio web. Te libera de la dependencia de terceros y te da un conocimiento profundo de cómo funciona tu WordPress por dentro.

Has aprendido a:

Comprimir y descargar tus archivos desde el Administrador de archivos.
Exportar tu base de datos desde phpMyAdmin.
Almacenar tus copias de seguridad de forma segura siguiendo la regla 3-2-1.

Aunque los plugins hacen la vida más fácil, saber hacer este proceso a mano es tu red de seguridad definitiva. Cuando todo falla, tú sabes exactamente cómo respaldar wordpress y recuperar tu trabajo.

[TIP] Programa una alarma en tu calendario cada mes para hacer este proceso. Con solo 10 minutos al mes, te aseguras de que, pase lo que pase, tu negocio o blog está a salvo. No esperes a que sea demasiado tarde. Tu yo del futuro te lo agradecerá.