¿Cómo proteger las copias de seguridad de WordPress del ransomware (11 formas)?

Resumen: ¿Tienes prisa? Aquí te explicamos cómo mantener el ransomware alejado de tus copias de seguridad:

• Mantén al menos una copia fuera del sitio, en un almacenamiento en la nube que controles
• Activa el bloqueo de objetos para que las copias de seguridad no puedan ser eliminadas o cifradas
• Cifra las copias de seguridad y limita quién puede restaurarlas
• Programa copias de seguridad con la frecuencia suficiente para perder poco
• Prueba una restauración real, porque una copia de seguridad no probada no es una copia de seguridad

Si el ransomware llega a tu sitio, tu copia de seguridad está en riesgo. Los atacantes lo saben: Sophos descubrió que en el 94% de los incidentes de ransomware, los atacantes intentaron comprometer las copias de seguridad de la víctima y tuvieron éxito el 57% de las veces.

He visto a dueños de pequeñas empresas llorar tras perder años de contenido y datos de clientes porque pensaban que sus copias de seguridad estaban a salvo.

Las copias de seguridad de tu WordPress deben ser tu red de seguridad cuando las cosas van mal. Se supone que te ayudan a recuperarte rápidamente cuando ocurre un desastre.

Los hackers ahora atacan específicamente los archivos de copia de seguridad durante los ataques de ransomware. Saben que si pueden destruir tus copias de seguridad, no tendrás más remedio que pagar.

¡En esta guía, te mostraré cómo proteger las copias de seguridad de tu WordPress del ransomware!

Tabla de Contenidos

¿Qué es el Ransomware?

El ransomware es básicamente una extorsión digital. Es software malicioso que cifra tus archivos y te bloquea el acceso a tu propio sitio web.

Los atacantes exigen entonces un pago (generalmente en criptomoneda) para desbloquear tus datos. He trabajado con clientes que se han enfrentado a demandas de rescate que van desde cientos hasta miles de dólares.

Estos ataques suelen comenzar a través de correos electrónicos de phishing, plugins comprometidos o instalaciones de WordPress desactualizadas con agujeros de seguridad.

Una vez que el ransomware entra, puede propagarse rápidamente por todo tu sistema.

Las consecuencias pueden ser devastadoras: pérdida de datos, tiempo de inactividad del sitio web, pérdidas financieras y daños a tu reputación.

Además, incluso si pagas el rescate, no hay garantía de que recuperes tus datos.

Por qué necesitas proteger tus copias de seguridad del Ransomware

Cuando los ataques de ransomware se dirigen a tus copias de seguridad, eliminan por completo tu red de seguridad. Sin copias de seguridad limpias, no puedes restaurar tu sitio a su estado anterior al ataque.

Si tu única copia de seguridad se almacena en el mismo servidor que tu sitio web, son tan vulnerables al ataque como cualquier otro archivo. Cuando el ransomware ataca, no discrimina entre tus archivos activos y tus archivos de copia de seguridad.

Lo que está en juego es increíblemente alto. Si tanto tu sitio como tus copias de seguridad son hackeados, te enfrentas a una elección imposible: pagar el rescate sin garantía de recuperación, o perderlo todo y empezar de cero.

Cómo proteger las copias de seguridad de WordPress contra el ransomware

Proteger tus copias de seguridad de WordPress contra el ransomware no es complicado. No necesitas ser un experto en seguridad para implementar estrategias efectivas de protección de datos.

He desarrollado estas estrategias ayudando a cientos de propietarios de sitios a recuperarse de ataques y a prevenir futuros. Estos métodos funcionan para sitios de todos los tamaños.

La clave es actuar antes de que ocurra un ataque. Una vez que el ransomware golpea, es demasiado tarde para implementar estas protecciones.

Veamos pasos específicos que puedes tomar hoy para hacer que tus copias de seguridad sean a prueba de ransomware.

1. Ten un Plan de Recuperación ante Desastres

Configurar copias de seguridad en la nube con Duplicator es sencillo. Simplemente añade una nueva ubicación de almacenamiento e introduce tus credenciales de inicio de sesión.

Creo estos planes para todos mis clientes porque he visto lo mucho más rápida que es la recuperación cuando todos saben exactamente qué hacer.

Duplicator es un plugin de copias de seguridad de WordPress que destaca en la recuperación ante desastres. Lo he usado yo mismo para poner sitios en línea en minutos cuando otras soluciones de copia de seguridad fallaron.

El primer paso es crear una copia de seguridad local completa ahora mismo, antes de que ocurran problemas.

Establece esto como tu punto de recuperación ante desastres; es tu línea de partida limpia.

Cuando haces esto con Duplicator, obtendrás tanto un enlace de recuperación como un archivo lanzador.

Guarda estas copias en un lugar completamente separado de tu sitio web, como en una unidad USB que mantengas sin conexión o en un almacenamiento en la nube seguro que no esté conectado a tu sitio.

Lo que me encanta de Duplicator es lo fácil que es la restauración durante una crisis. Si tu sitio falla, pega ese enlace de recuperación en un navegador nuevo. O abre el archivo de recuperación.

Verás instrucciones paso a paso sobre cómo poner tu sitio en línea de nuevo. Como no necesitas tu panel de WordPress para iniciar el instalador, ¡puedes recuperar fácilmente los datos incluso después de ataques de ransomware!

2. Guarda algunas copias de seguridad en la Nube

Las copias de seguridad en la nube son tu primera línea de defensa contra el ransomware. Residen por separado de tu servidor web, lo que dificulta que los atacantes accedan a ellas.

Pienso en las copias de seguridad en la nube como si guardara efectivo en diferentes bancos. Si uno es robado, no lo has perdido todo.

Duplicator se conecta a todas estas ubicaciones de almacenamiento en la nube:

• Duplicator Cloud
• Google Drive
• Dropbox
• OneDrive
• Amazon S3
• Backblaze B2
• Wasabi
• Cloudflare R2
• DigitalOcean Spaces
• Vultr
• Google Cloud
• DreamObjects

Configurar copias de seguridad en la nube con Duplicator es sencillo. Simplemente agregue una nueva ubicación de almacenamiento y complete sus credenciales de inicio de sesión.

Luego, recomiendo configurar copias de seguridad automáticas en la nube. De esta manera, nunca olvidas hacer una copia de seguridad de tu sitio.

Crea un nuevo horario y elige el proveedor de almacenamiento en la nube que acabas de configurar. Si deseas copias de seguridad personalizadas (que no sean del sitio completo), añade una nueva plantilla de copia de seguridad y selecciónala.

Decide con qué frecuencia quieres que se ejecute el horario de copias de seguridad. Duplicator admite copias de seguridad automáticas cada hora, diarias, semanales y mensuales.

Finalmente, guarda el nuevo horario.

¡En menos de cinco minutos, has protegido tus copias de seguridad del ransomware enviándolas a la nube!

3. Almacena las copias de seguridad en Múltiples Ubicaciones

Nunca guardes todas tus copias de seguridad en un solo lugar. Es demasiado arriesgado, y he visto a demasiados propietarios de sitios aprender esta lección de la manera difícil.

Múltiples ubicaciones de copia de seguridad te dan múltiples opciones de recuperación si algo sale mal.

La regla de copias de seguridad 3-2-1 vale la pena seguirla para una protección seria. Esto significa:

• 3 copias de datos en total.
• 2 tipos de almacenamiento diferentes (como tu servidor y la nube).
• 1 copia almacenada fuera del sitio (físicamente alejada de tu servidor principal).

Este enfoque me ha salvado innumerables veces al trabajar con fallos de servidor o hackeos.

Duplicator facilita el seguimiento de la regla 3-2-1. Puedes configurar copias de seguridad para que vayan a tu servidor, a un servicio en la nube e incluso a tu ordenador, todo desde un único proceso de copia de seguridad.

He tenido esta configuración funcionando en mis propios sitios durante años.

4. Programa Copias de Seguridad Frecuentes

La antigüedad de tus copias de seguridad afecta directamente a la cantidad de datos que podrías perder. Una copia de seguridad obsoleta significa que podrías perder semanas o meses de trabajo.

La función de programación de Duplicator te permite crear copias de seguridad automáticas de forma mensual, semanal, diaria o incluso horaria.

Lo que es especialmente útil es que puedes crear múltiples programaciones personalizadas. Esto significa que puedes hacer copias de seguridad de contenido crítico (como tu base de datos) con más frecuencia que de contenido estático (como imágenes).

Los cambios diarios en tu sitio necesitan copias de seguridad diarias para protegerlos. Para la mayoría de los sitios, configuro copias de seguridad diarias de la base de datos y copias de seguridad completas semanales del sitio.

He ahorrado a los clientes un espacio de almacenamiento considerable con este enfoque, manteniendo al mismo tiempo sus datos importantes a salvo del ransomware.

5. Actualiza WordPress Regularmente

Las instalaciones de WordPress obsoletas prácticamente invitan a los intrusos. Las actualizaciones de seguridad existen por una razón, e ignorarlas pone tu sitio en grave riesgo.

Crea siempre una copia de seguridad completa antes de ejecutar cualquier actualización. Hago de esto una regla estricta para todos mis clientes después de ver demasiados escenarios de actualización fallida. Duplicator hace que las copias de seguridad previas a la actualización sean rápidas y sencillas.

Cuando una actualización rompe algo (y eventualmente, lo hará), tener esa copia de seguridad reciente previa a la actualización significa que puedes restaurar en minutos en lugar de pasar horas arreglando problemas.

Simplemente encuentra la copia de seguridad y pulsa Restaurar.

6. Prueba tus Copias de Seguridad y Recuperación

Las copias de seguridad no probadas, mejor que no existan. No puedo contar cuántas veces he visto a los propietarios de sitios descubrir que sus copias de seguridad estaban corruptas justo cuando más las necesitaban.

Necesitas saber que tu proceso de recuperación de datos funciona antes de estar en una emergencia.

Duplicator destaca en la creación de sitios de staging a partir de tus copias de seguridad. Esto te permite probar tanto la integridad de la copia de seguridad como el proceso de restauración en un entorno seguro. Hago esto trimestralmente para mis sitios y recomiendo a los clientes que hagan lo mismo.

El proceso de prueba es simple: restaura tu copia de seguridad en un área de staging, comprueba que todo funciona correctamente y documenta cualquier problema que encuentres. Lleva una hora pero puede ahorrarte días de dolores de cabeza más adelante.

7. Limita el Acceso a las Copias de Seguridad

Cuantas más personas puedan acceder a tus copias de seguridad, mayor será tu riesgo de seguridad. Los miembros del equipo inexpertos podrían eliminar o corromper accidentalmente tus copias de seguridad.

Trata el acceso a las copias de seguridad como las llaves de tu casa: solo las personas de confianza deben tenerlas.

Los permisos avanzados de Duplicator te permiten controlar quién puede crear, descargar o restaurar copias de seguridad. Puedes limitar estas funciones a roles de usuario específicos o incluso a usuarios individuales.

Para los sitios de mis clientes con varios administradores, siempre restringo la gestión de copias de seguridad solo al propietario del sitio y a mí.

8. Cifra las Copias de Seguridad

Las copias de seguridad cifradas añaden una capa adicional de protección. Incluso si alguien se hace con tus archivos de copia de seguridad, no podrá usar los datos sin la clave de cifrado.

Duplicator admite el cifrado de copias de seguridad en sus planes de pago. El impacto en el rendimiento es mínimo, pero el beneficio de seguridad es enorme.

Solo recuerda guardar tus claves de cifrado de forma segura y separada de las copias de seguridad. Yo uso un gestor de contraseñas para esto.

9. Monitoriza Fallos en las Copias de Seguridad

Los fallos silenciosos de las copias de seguridad son peligrosos. Si tus copias de seguridad han estado fallando durante semanas sin que lo sepas, tendrás problemas cuando necesites restaurar.

Necesitas una conciencia en tiempo real de la salud de tus copias de seguridad.

Duplicator envía correos electrónicos de administración cada vez que falla una copia de seguridad. Estas notificaciones me han salvado varias veces al alertarme sobre problemas de almacenamiento o del servidor antes de que se volvieran críticos.

El resumen de correo electrónico constante es otra característica de la que dependo. Me da una visión general rápida de toda la actividad de copia de seguridad, lo que facilita la detección de patrones o problemas potenciales antes de que causen inconvenientes.

Puedes configurar esto a diario, semanalmente, mensualmente, según tu preferencia. Además, puedes personalizar quién recibe estos correos electrónicos.

10. Usa Almacenamiento Inmutable

Las copias de seguridad inmutables son el estándar de oro para la protección contra ransomware. Una vez que los datos se escriben, no se pueden cambiar ni eliminar, ni siquiera por los administradores, durante un período determinado.

Si bien Duplicator en sí mismo no es un almacenamiento inmutable, puedes usarlo para hacer copias de seguridad en servicios que ofrecen inmutabilidad.

Por ejemplo, podrías enviar copias de seguridad a Amazon S3 con el bloqueo de objetos activado. Backblaze B2 y Wasabi también admiten el bloqueo de objetos, y ambos cuestan considerablemente menos que S3 para una copia de seguridad del tamaño de un sitio web.

Treinta días de inmutabilidad es un punto de partida sensato, ya que supera con creces el período en el que se descubren la mayoría de las infecciones. Ajústalo a cuánto tiempo necesitarías de forma realista para notar un problema y revertir.

Una cosa a configurar con cuidado: el bloqueo de objetos en modo de cumplimiento bloquea la eliminación por completo, incluida la limpieza del propio Duplicator. Si utiliza el ajuste Copias de seguridad máximas de Duplicator para eliminar copias de seguridad antiguas, esa purga comenzará a fallar contra un bucket bloqueado.

Elija el modo de gobernanza o deje Copias de seguridad máximas ilimitadas y permita que la propia política de ciclo de vida del bucket gestione la retención.

Este enfoque es un poco más avanzado, pero vale la pena considerarlo para sitios web críticos para el negocio.

11. Usa Contraseñas Seguras para las Cuentas de Copia de Seguridad

Las contraseñas débiles son una invitación para los hackers. He ayudado a restaurar demasiados sitios que fueron comprometidos simplemente porque alguien usó una contraseña básica.

Cada cuenta relacionada con tus copias de seguridad necesita una contraseña segura y única. Recomiendo usar un gestor de contraseñas para generar y almacenar contraseñas complejas.

Para las cuentas de almacenamiento en la nube que contienen tus copias de seguridad, habilita la autenticación de dos factores para una capa adicional de seguridad.

Este simple paso puede prevenir el acceso no autorizado a tus archivos y cuentas de copia de seguridad.

Preguntas Frecuentes (FAQs)

Reflexiones finales

El ransomware no va a desaparecer. Los ataques son cada vez más frecuentes y sofisticados.

Estas prácticas le ayudan a evitar ser víctima de ransomware. Funcionan porque abordan las formas específicas en que el ransomware ataca las copias de seguridad.

Un último consejo: forme a todas las personas con acceso a su panel de WordPress sobre la prevención del ransomware. Muéstreles cómo detectar intentos de phishing y actividades sospechosas para mejorar su resiliencia cibernética general.

¿Quiere la máxima protección posible para su sitio WordPress? Duplicator Pro incluye funciones avanzadas como copias de seguridad en la nube programadas, opciones de cifrado más robustas y notificaciones por correo electrónico, todo en un solo paquete. Lo he utilizado durante años en mis propios sitios y para clientes que no pueden permitirse el tiempo de inactividad.

No espere a que ocurra un ataque para mejorar la seguridad de sus copias de seguridad. La pequeña inversión de tiempo que haga ahora podría salvar todo su sitio web más adelante.

Ya que está aquí, creo que le gustarán estas otras guías de WordPress:

• Lista de verificación de seguridad de WordPress: Guía paso a paso para proteger tu sitio
• Cómo limpiar un sitio WordPress
• Tu sitio de WordPress podría desaparecer mañana (a menos que hagas esto)
• Cómo proteger su sitio web de hackers
• Cómo recuperar un sitio de WordPress hackeado
• Los 20 errores más comunes de WordPress (y algunas soluciones rápidas)