Actualizar WordPress y copias de seguridad: ¿contratar o hacerlo tú?

Qué mirar antes de decidir si pagas un mantenimiento mensual, actualizas por tu cuenta o no haces nada.

01 Una web desactualizada es un riesgo de negocio, no una molestia técnica

Muchos dueños de negocios ven las actualizaciones de WordPress como un aviso molesto en el panel. Pero detrás de ese botón hay una cuestión de dinero: una web caída no genera clientes y una web hackeada espanta a los que llegan. El problema se agrava con el tiempo: cada mes sin actualizar suma vulnerabilidades conocidas que los atacantes buscan de forma automática.

Pongamos una clínica dental con formulario de citas. Si un plugin desactualizado permite inyectar código, la web puede redirigir a páginas de medicamentos falsos o dejar de enviar formularios. Recuperar esa web puede costar entre 200 y 800 euros si no hay copia de seguridad válida, y el tiempo de caída puede ser de uno a tres días. En un comercio con venta online, cada día sin vender es pérdida directa.

Por eso, la decisión sobre actualizaciones y copias de seguridad no es solo técnica: es una decisión sobre cuánto riesgo puedes asumir y cuánto tiempo quieres dedicar. No se trata de actualizar por actualizar, sino de mantener el negocio operativo.

02 Qué incluye realmente el mantenimiento de una web

El mantenimiento de una web WordPress no es solo pulsar «actualizar». Un plan completo contempla al menos cuatro tareas: actualizar el núcleo, los plugins y el tema; hacer copias de seguridad antes y después; comprobar que la web sigue funcionando tras cada cambio; y revisar la seguridad básica (usuarios, contraseñas, intentos de acceso). Algunos planes añaden monitorización de caídas, escaneo de malware y pequeñas mejoras.

Las copias de seguridad son la red de seguridad. Una copia válida permite restaurar la web en una o dos horas. Sin copia, la recuperación puede llevar días y a menudo implica reconstruir contenidos o pagar a un profesional para limpiar archivos infectados. Por eso, la pregunta clave no es si tienes copias, sino si sabes restaurarlas.

Actualizar sin copia previa es jugar a la ruleta: si un plugin rompe el diseño o entra en conflicto con otro, tendrás una web rota y sin vuelta atrás. Un profesional siempre prueba primero en una copia de desarrollo o al menos tiene un punto de restauración fiable.

03 Opción 1: No hacer nada. Qué pasa realmente

Puede que pienses que tu web es pequeña y no interesa a los atacantes. Pero los ataques automatizados no discriminan: buscan cualquier web con vulnerabilidades conocidas, sin importar el tamaño. Un sitio con plugins sin actualizar durante seis meses es un objetivo fácil.

Los riesgos concretos: inyección de spam invisible (tu web vende viagra o casinos sin que lo sepas), pérdida de posicionamiento en Google por contenido malicioso, formularios que dejan de llegar, correos que acaban en spam, y en el peor caso, el hosting te suspende la cuenta por malware.

Además, no tener copias de seguridad hace que la recuperación sea cara y lenta. Un profesional puede tardar varias horas en limpiar una web hackeada y no siempre se puede recuperar todo. El coste de un mantenimiento mensual básico (30-60 euros) es inferior al coste de una limpieza puntual (200-800 euros) y evita la pérdida de ventas por caídas. A largo plazo, no hacer nada es la opción más cara.

04 Opción 2: Actualizar tú mismo. Qué implica y sus pegas

Si tu web es sencilla (pocas páginas, pocos plugins, sin venta online) y tienes cierta soltura con el panel de WordPress, puedes asumir las actualizaciones. Pero necesitas seguir un proceso disciplinado: hacer copia de seguridad completa antes de cada tanda, actualizar en un orden lógico (núcleo, luego plugins, luego tema), comprobar visualmente cada página clave y los formularios, y saber revertir si algo falla.

El tiempo mínimo mensual suele ser de 1 a 2 horas. Si un plugin rompe algo, hay que añadir horas de diagnóstico: conflictos con el tema, funciones que dejan de funcionar, errores en móvil. Sin experiencia, ese diagnóstico puede convertirse en días de frustración.

La mayor pega es la falsa seguridad: tener un plugin de copias de seguridad instalado no garantiza que la copia funcione. He visto casos de copias incompletas o que no se pueden restaurar. Además, las actualizaciones automáticas pueden introducir cambios incompatibles sin que te des cuenta hasta que un cliente te avisa. Si decides hacerlo tú, programa un recordatorio mensual y revisa siempre después de actualizar.

05 Opción 3: Contratar un profesional. Qué debe incluir y cuánto cuesta

Un servicio de mantenimiento profesional suele tener un coste mensual de entre 30 y 100 euros para webs sencillas, y de 100 a 200 euros para tiendas online o webs con más funcionalidades. Estos precios son orientativos y varían según el alcance: solo actualizaciones y copias, o también soporte ante incidencias, monitorización de seguridad y pequeñas modificaciones.

Antes de contratar, pregunta tres cosas: ¿Las copias de seguridad se prueban restaurando de forma periódica? ¿Qué plazo de respuesta hay si la web se cae o es hackeada? ¿Las actualizaciones se hacen en un entorno de pruebas o directamente en producción? Un profesional serio te explicará sin rodeos qué cubre y qué no.

La ventaja principal es la tranquilidad: sabes que hay alguien que revisa cada semana, que tiene un protocolo de restauración y que puede reaccionar en horas, no en días. Para un negocio donde la web es fuente de clientes (una gestoría, una clínica, una tienda), el coste mensual es una póliza de seguro razonable.

06 Comprobación en 10 minutos: ¿tu web está realmente cuidada?

Puedes hacer una comprobación rápida sin conocimientos técnicos. Entra en el panel de WordPress y mira si hay avisos de actualizaciones pendientes (suelen aparecer en la parte superior o en el menú «Escritorio > Actualizaciones»). Anota cuántas hay y desde cuándo. Si son más de 5 o algunas llevan meses, es una señal de abandono.

Revisa si existe una copia de seguridad reciente. Si usas un plugin como UpdraftPlus o el hosting incluye copias, mira la fecha de la última copia y si está completa (archivos y base de datos). Si no encuentras ninguna copia o no sabes dónde mirar, asume que no tienes red de seguridad.

Prueba el formulario de contacto o el carrito de compra si lo tienes. Envía un mensaje de prueba y comprueba que llega. Si algo falla, no es casualidad: puede ser consecuencia de una actualización pendiente o de un conflicto. Esta comprobación es orientativa, pero te dice si necesitas ayuda profesional. La parte de actualizar, restaurar copias y diagnosticar conflictos conviene encargarla a un profesional si no dominas WordPress, porque un error puede dejarte la web inaccesible.

07 Cómo decidir: criterios según tu negocio y presupuesto

Decide en función de tres factores: la importancia de la web para tus ingresos, tu tiempo disponible y tu nivel técnico. Si la web es una tarjeta de visita estática y no dependes de ella para facturar, puedes actualizar tú mismo con cuidado, siempre que tengas copias y revises después. Pero si aceptas pedir cita, recibir consultas o vender online, la web es un canal de negocio y merece mantenimiento profesional.

Compara costes: un mantenimiento básico de 40 euros al mes son 480 euros al año. Una limpieza de malware cuesta entre 200 y 800 euros por incidente, y un mes sin web por caída puede suponer más que eso en clientes perdidos. Además, la reputación dañada por una web que Google marca como «sitio comprometido» tarda en recuperarse.

No hacer nada solo es aceptable si estás dispuesto a perder la web y su contenido en cualquier momento, y si no te importa que tus clientes vean una web rota o con spam. Para la mayoría de negocios, la decisión sensata es entre hacerlo tú con disciplina o contratar un profesional. Si no tienes tiempo ni ganas de aprender, contratar es la opción clara: el coste es predecible y el riesgo se reduce drásticamente.

Preguntas frecuentes

¿Cada cuánto hay que actualizar WordPress y los plugins?

Lo recomendable es revisar al menos una vez a la semana si hay actualizaciones disponibles. Las actualizaciones de seguridad deben aplicarse en cuanto aparecen; las de funcionalidad pueden esperar unos días para ver si hay problemas reportados. No dejes pasar más de un mes sin actualizar, porque las vulnerabilidades se acumulan.

¿Puedo confiar en las copias de seguridad automáticas de mi hosting?

Depende. Algunos hostings hacen copias diarias pero no garantizan la restauración completa o solo guardan los últimos 7 días. Siempre pregunta si las copias incluyen archivos y base de datos, y si puedes restaurarlas fácilmente. Yo recomiendo tener una copia adicional externa con un plugin o servicio que permita restaurar desde un solo clic.

¿Cuánto tiempo se tarda en recuperar una web hackeada?

Con una copia de seguridad válida y reciente, puedes restaurar en una o dos horas. Sin copia, la limpieza manual puede llevar de uno a tres días y a veces no se recupera todo el contenido. El coste va de 200 a 800 euros o más, dependiendo de la gravedad. Por eso las copias probadas son la mejor inversión.