Copias de seguridad de WordPress por SFTP

Elegir SFTP y no FTP sin cifrar

SFTP viaja dentro de SSH; FTP y FTPS son protocolos diferentes.

Cifrado y autenticación

SFTP protege credenciales y archivos en tránsito. FTP clásico los expone; FTPS añade TLS, pero usa una configuración y puertos distintos.

Servidor independiente

El destino ideal no comparte el mismo disco ni el mismo fallo único que WordPress. Si el hosting desaparece, la copia debe seguir disponible.

Crear una cuenta con mínimo privilegio

La cuenta de backup no necesita administrar todo el servidor.

Clave SSH dedicada

Genera una clave exclusiva, protege la privada y permite solo el usuario y ruta necesarios. Evita reutilizar la clave root o una credencial personal.

Ruta aislada y permisos

Restringe la cuenta a una carpeta de backups sin ejecución pública. El usuario debe escribir y leer sus archivos, pero no recorrer directorios ajenos.

Validar la huella del servidor

El cifrado no ayuda si conectas sin saber a qué servidor llegaste.

Host key conocida

Compara la huella mostrada con la obtenida por un canal administrativo independiente. No aceptes automáticamente una huella nueva en producción.

Cambios planificados

Una reinstalación o rotación puede cambiar la host key. Documenta el cambio y vuelve a verificarla; un cambio inesperado merece investigación.

Transferir y conservar copias

La conexión debe soportar interrupciones sin dejar archivos ambiguos.

Nombre temporal y finalización

Sube a un nombre temporal y publica el nombre definitivo solo tras completar y verificar. Así una tarea de restauración no selecciona un archivo incompleto.

Retención y capacidad

Controla el espacio antes de subir y elimina generaciones según una política explícita. Conserva al menos una copia anterior a cambios mayores.

Recuperar desde SFTP

Practica el camino inverso antes de una urgencia.

Descarga y verificación

Recupera el archivo, verifica su integridad y restaura en un WordPress aislado. No uses directamente una copia cuyo tamaño o firma no coincida.

Plan sin acceso al panel

Guarda fuera de WordPress la dirección SFTP, la ubicación de la clave y el procedimiento autorizado. Una avería puede impedir entrar al mismo panel donde anotaste todo.

Integrar esta guía en una estrategia de copias

Una tarea aislada protege menos que un sistema con ubicaciones, retención y responsables definidos.

Aplicar varias ubicaciones

Combina la copia operativa con otra ubicación independiente. La guía sobre la estrategia 3-2-1 y destinos externos ayuda a evitar que servidor y respaldo fallen por la misma causa.

Conservar generaciones útiles

No reemplaces siempre el único archivo. Mantén copias anteriores a actualizaciones y migraciones, documenta su fecha y evita que una ejecución fallida elimine la última generación válida.

Medir antes, durante y después

Tiempo, consumo e integridad deben observarse juntos para que una mejora de velocidad no reduzca la capacidad de recuperación.

Recursos y archivos grandes

Mide disco temporal, memoria, duración y ancho de banda. Si el proyecto crece, revisa el procedimiento para backups de WordPress con archivos grandes y transferencias reanudables.

Prueba real de restauración

Verifica el paquete y restáuralo en un entorno aislado. Usa la lista para comprobar que un backup WordPress funciona antes de depender de él en producción.

Recursos del ecosistema IDEI Move

El plugin principal conserva el formato de copia y las extensiones añaden destinos sin sustituir el motor común de restauración.

Plugin gratuito y documentación

Consulta el plugin gratuito de migración WordPress y la documentación técnica para preparar el flujo local, revisar requisitos y entender el formato .ideimove.

Extensiones y almacenamiento remoto

Compara Google Drive, SFTP, S3 Compatible y Dropbox. Elige el destino por pruebas, permisos y recuperación, no solo por comodidad.

Preguntas frecuentes

¿SFTP usa el puerto 22?

Normalmente sí, pero el servidor puede configurarse en otro puerto. Debes usar el puerto publicado por su administrador.

¿Una contraseña es suficiente?

Puede funcionar, pero una clave SSH dedicada y restringida suele ofrecer mejor control y rotación.