Copias de seguridad automáticas en Plesk: Configuración y seguridad

¿Por qué es imprescindible automatizar tus copias de seguridad en Plesk?

Imagina que un día entras a tu panel de control y descubres que tu web ha sido hackeada, que un plugin ha roto todo el diseño o que, por error, has borrado una carpeta llena de archivos importantes. Sin una copia de seguridad reciente, recuperar la información puede convertirse en una pesadilla o, directamente, en una pérdida total.

Los backups Plesk son tu red de seguridad. Sin embargo, hacerlos manualmente cada semana es un hábito que pocos recuerdan mantener. La solución perfecta es configurar copias seguridad automáticas Plesk, que funcionan en segundo plano sin que tengas que acordarte. Pero ojo: crear el backup es solo la mitad del trabajo. La otra mitad, igual de crítica, es proteger backups Plesk para que no caigan en manos equivocadas o no se corrompan.

En esta guía, pensada para usuarios sin experiencia técnica, te voy a explicar paso a paso cómo configurar la automatización y, lo más importante, cómo blindar esos archivos de respaldo para garantizar la seguridad datos Plesk al máximo nivel.

Paso 1: Accede a tu panel de Plesk y localiza el administrador de backups

Lo primero es entrar en tu panel de control. Normalmente, la URL es algo así como https://tudominio.com:8443 o https://tu-ip:8443. Introduce tu usuario y contraseña.

Una vez dentro, busca en el menú lateral izquierdo la sección que se llama "Copias de seguridad" o "Administrador de copias de seguridad". Dependiendo de la versión de Plesk, puede aparecer directamente o dentro de un submenú llamado "Herramientas y utilidades".

Aquí es donde se gestiona todo lo relacionado con los backups Plesk. Es normal que al principio veas una lista vacía o con algún backup antiguo creado a mano. No te preocupes, vamos a crear nuestro primer respaldo automático desde cero.

Paso 2: Configura una tarea programada para copias de seguridad automáticas Plesk

Plesk incluye un planificador de tareas muy potente. Vamos a usarlo para que el sistema genere un backup sin que tengas que intervenir.

2.1. Crea una nueva tarea programada

Dentro del "Administrador de copias de seguridad", busca un botón que diga "Programar copia de seguridad" o "Añadir nueva tarea". Haz clic ahí.

2.2. Elige el tipo de backup

Plesk te ofrecerá varias opciones. Te recomiendo elegir "Backup completo" si tu sitio no es enorme (menos de 10 GB). Esto incluye archivos, bases de datos, correos electrónicos y configuraciones. Si tu web es muy grande, puedes optar por un backup solo de archivos y bases de datos, que es lo esencial.

2.3. Establece la frecuencia

Aquí defines cada cuánto tiempo quieres que se ejecute la copia seguridad automática Plesk. Las opciones más comunes son:

Diaria: Ideal para tiendas online o webs con contenido que cambia mucho.
Semanal: Perfecta para blogs o webs corporativas con pocas actualizaciones.
Mensual: Útil como complemento a un backup semanal.

Te recomiendo que elijas una frecuencia semanal como mínimo. Si tu web es dinámica (foros, tiendas, reservas), mejor una diaria. Recuerda que el sistema hará el backup en el horario que tú indiques. Elige una hora de baja afluencia, como las 4:00 AM.

2.4. Configura el almacenamiento

Plesk te preguntará dónde quieres guardar el backup. Las opciones típicas son:

Almacenamiento local: Se guarda en el propio servidor. Es rápido pero peligroso si el disco falla.
Almacenamiento remoto (SFTP, FTP): Se envía a otro servidor. Esta es la opción más segura.

Si tienes un hosting compartido, a veces solo tendrás la opción local. No pasa nada, pero más adelante te explicaré cómo proteger ese archivo.

2.5. Guarda la tarea

Revisa todos los parámetros y haz clic en "Aceptar" o "Guardar". A partir de ese momento, el sistema creará automáticamente los backups Plesk según la frecuencia que hayas elegido.

[TIP] Si es la primera vez que configuras esto, te recomiendo que hagas un backup manual justo después de crear la tarea. Así verificarás que todo funciona correctamente y tendrás una copia de seguridad inmediata.

Paso 3: Protege tus backups Plesk con contraseña y cifrado

Tener una copia de seguridad sin proteger es como dejar la llave de tu casa bajo el felpudo. Si alguien accede a tu servidor, podría descargar todos tus datos y leerlos. Por eso, proteger backups Plesk es un paso obligatorio.

3.1. Cifra el backup en el momento de crearlo

Cuando configures la tarea programada (o si haces un backup manual), busca la opción que dice "Proteger con contraseña" o "Cifrado". Plesk te pedirá que introduzcas una contraseña.

Esta contraseña se usará para cifrar el archivo de backup. Sin ella, aunque alguien robe el archivo, no podrá leer su contenido. Es como un candado digital.

[WARNING] No pierdas esta contraseña. Si la olvidas, no podrás restaurar el backup jamás. Guárdala en un gestor de contraseñas o en un lugar seguro fuera del servidor. No la escribas en un archivo de texto dentro de la misma web.

3.2. Elige un buen método de cifrado

Plesk suele ofrecer cifrado AES-256, que es el estándar de la industria. Si tienes la opción, elige siempre el cifrado más fuerte disponible. Es prácticamente imposible de romper.

3.3. Configura permisos de acceso restrictivos

En el "Administrador de copias de seguridad", asegúrate de que solo los usuarios administradores tengan acceso a la sección de backups. Si tienes varios usuarios en Plesk, revoca el permiso de "Gestionar copias de seguridad" a todos menos a ti.

Paso 4: Almacena los backups en un destino externo (offsite)

La regla de oro de la seguridad datos Plesk es la regla 3-2-1: 3 copias de tus datos, en 2 formatos diferentes, con 1 copia fuera del servidor.

Si tu backup solo está en el mismo disco duro que tu web, un fallo del disco o un ataque de ransomware que cifre todo el servidor te dejará sin datos y sin backup. Para evitarlo, configura un almacenamiento remoto.

4.1. ¿Cómo configurar un destino remoto en Plesk?

En la configuración de la tarea programada, en el apartado de almacenamiento, elige "Almacenamiento remoto" y selecciona el protocolo (SFTP es el más seguro). Necesitarás:

La dirección IP o dominio del servidor remoto.
El puerto (normalmente 22 para SFTP).
Un usuario y contraseña con permisos de escritura.

Puedes usar cualquier servicio de almacenamiento en la nube que soporte SFTP, como algunos proveedores de backup específicos o un VPS barato que tengas contratado.

4.2. Alternativa: Descarga manual periódica

Si no tienes un servidor remoto, otra opción es descargar manualmente el backup a tu ordenador cada cierto tiempo. Plesk te permite descargar los archivos de backup desde el panel. Guárdalos en un disco duro externo o en un servicio de nube como Google Drive o Dropbox (subiéndolos tú manualmente).

[INFO] Si usas un panel alternativo como Syspanel (antes conocido como HestiaCP), recuerda que el puerto de acceso es el 2106 y que la gestión de backups se realiza desde su propio administrador. Aunque no es Plesk, el concepto de cifrado y almacenamiento remoto es idéntico.

Paso 5: Monitorea y verifica tus backups automáticos

Un backup que no se verifica no es un backup. De nada sirve tener 50 copias si todas están corruptas. La automatización te ahorra tiempo, pero no te exime de comprobar que todo funciona.

5.1. Revisa los registros de la tarea

Plesk guarda un log de cada tarea programada. Entra en el "Administrador de copias de seguridad", busca la tarea que creaste y haz clic en "Ver registro". Comprueba que el estado es "Completado" y que no hay errores.

5.2. Restaura un archivo de prueba

Cada mes, te recomiendo que hagas una prueba de restauración. Puedes restaurar solo un archivo pequeño o una base de datos en un entorno de prueba. Si puedes recuperar ese archivo correctamente, sabrás que tu sistema de backups Plesk funciona.

5.3. Configura alertas por correo

En la configuración de la tarea programada, verás una casilla que dice "Enviar notificación por correo electrónico". Actívala. Así recibirás un email cada vez que el backup se complete o si falla. Es la forma más rápida de detectar problemas.

Paso 6: Protege el acceso a Plesk y al servidor

La seguridad datos Plesk no depende solo de los backups. Si un atacante entra en tu panel, puede borrarlos o desactivarlos. Por eso, debes blindar el acceso.

6.1. Cambia el puerto de acceso

Por defecto, Plesk se accede por el puerto 8443. Los bots escanean constantemente ese puerto. Cambia el puerto de acceso SSH y el de Plesk en el archivo de configuración del servidor. Esto reduce drásticamente los ataques automatizados.

6.2. Activa la autenticación de dos factores (2FA)

Plesk permite activar 2FA en tu cuenta de administrador. Esto significa que, además de la contraseña, necesitarás un código de tu teléfono móvil para entrar. Es una barrera extra muy efectiva.

6.3. Restringe las IPs de acceso

Si siempre accedes desde la misma conexión (por ejemplo, tu oficina), configura un firewall que solo permita el acceso a Plesk desde tu IP. En Plesk, puedes hacerlo en "Herramientas y utilidades" > "Firewall".

Paso 7: Buenas prácticas adicionales para la seguridad de tus datos

7.1. Mantén Plesk y el sistema operativo actualizados

Las actualizaciones no solo añaden funciones, también corrigen vulnerabilidades de seguridad. Activa las actualizaciones automáticas en Plesk para no olvidarte.

7.2. Usa contraseñas robustas

Parece obvio, pero es la primera línea de defensa. Usa contraseñas largas (más de 12 caracteres) con mayúsculas, minúsculas, números y símbolos. No reutilices la misma contraseña para Plesk, tu correo y tu base de datos.

7.3. Separa los backups de los datos originales

Si un atacante consigue acceso a tu servidor y borra todo, no querrás que borre también los backups. Por eso insisto tanto en el almacenamiento remoto. Es la única forma de garantizar que, pase lo que pase, tendrás una copia limpia.

7.4. Documenta tu plan de recuperación

Escribe en un papel (o en un documento privado) los pasos que debes seguir para restaurar tu web desde un backup. Incluye la contraseña de cifrado, la ubicación del backup y los pasos en Plesk. En un momento de crisis, tener esto documentado te ahorrará horas de pánico.

Preguntas frecuentes (FAQ)

¿Cuánto espacio ocupan los backups Plesk en el servidor?

Depende del tamaño de tu web. Un sitio con muchas imágenes puede ocupar varios GB. Te recomiendo que revises el espacio disponible en tu plan de hosting antes de programar backups diarios. Si no tienes espacio, opta por almacenamiento remoto.

¿Puedo excluir archivos del backup?

Sí. En la configuración de la tarea, puedes excluir carpetas temporales, cachés o logs. Esto reduce el tamaño y acelera el proceso. Solo excluye lo que estés seguro de que no necesitas.

¿Qué pasa si olvido la contraseña de cifrado del backup?

Mala noticia: no podrás restaurar ese backup. Es como perder la llave de una caja fuerte. Por eso te recomiendo guardar la contraseña en un gestor de contraseñas como Bitwarden o KeePass.

¿Los backups automáticos afectan al rendimiento de mi web?

Si el servidor es de gama baja, un backup completo puede ralentizar la web durante unos minutos. Por eso se recomienda programarlo a horas de bajo tráfico. Si notas caídas, reduce la frecuencia o haz backups solo de archivos y bases de datos por separado.

¿Necesito conocimientos técnicos para configurar todo esto?

No. Siguiendo esta guía paso a paso, cualquier persona puede configurar copias seguridad automáticas Plesk en menos de 15 minutos. El panel de Plesk es muy intuitivo y te guía en cada paso.

¿Qué diferencia hay entre Plesk y Syspanel?

Syspanel (antes HestiaCP) es otro panel de control de hosting, gratuito y de código abierto. Su puerto de acceso es el 2106. Aunque la interfaz es diferente, los conceptos de backups, cifrado y almacenamiento remoto son los mismos. Si usas Syspanel, busca la sección "Backups" en el menú lateral y sigue principios similares.

Conclusión: automatiza y protege, no lo dejes para mañana

Configurar copias seguridad automáticas Plesk es una de las tareas más importantes que puedes hacer por tu web. No requiere conocimientos avanzados y te ahorra un disgusto monumental. Pero recuerda: la automatización sin protección es un riesgo. Aplica el cifrado, usa almacenamiento remoto y verifica periódicamente que tus backups Plesk son restaurables.

La seguridad datos Plesk es un trabajo continuo, pero con estos pasos tendrás una base sólida. No esperes a que ocurra un desastre para actuar. Dedica 20 minutos hoy y duerme tranquilo sabiendo que tu información está a salvo.

Si tienes dudas, vuelve a esta guía o consulta la documentación oficial de Plesk. Y recuerda la regla de oro: 3-2-1. Tres copias, dos formatos, una fuera del servidor. Con eso, casi nada puede salir mal.