Mantenimiento web y hosting gestionado

La palabra "backup" aparece en todos los planes de hosting baratos. La pregunta correcta es otra: ¿alguien ha probado restaurarlo? Un respaldo nunca verificado es una suposición, y lo descubres el peor día posible.

Nosotros probamos restauraciones periódicamente y conservamos varias versiones: si un problema pasó desapercibido dos semanas, el respaldo de ayer ya lo incluye. Poder volver más atrás es lo que salva el sitio.

La infraestructura anual (dominio, hosting y SSL) más el mantenimiento mensual cubren todo lo que tu web necesita para operar sin sustos. Y el dominio queda a tu nombre, siempre.

La respuesta corta es que no pasa nada durante meses, y después pasa todo de golpe. Esa demora es la razón por la que tanta gente cancela el mantenimiento justo antes de necesitarlo.

El mecanismo es conocido: cuando se descubre una vulnerabilidad en WordPress o en un plugin popular, se publica el arreglo. A partir de ese momento, la vulnerabilidad es información pública y hay sistemas automáticos recorriendo internet buscando sitios que todavía no la corrigieron. No te eligen a ti: te encuentran.

Lo que sigue rara vez es un ataque dramático. Lo habitual es que el sitio empiece a redirigir a páginas de apuestas o farmacias, o que se le inyecten enlaces ocultos. El dueño se entera semanas después, cuando Google ya marcó el sitio como peligroso y el tráfico se desplomó.

Y limpiar cuesta más que mantener. Hay que encontrar todo lo inyectado, cerrar la puerta de entrada, pedirle a Google que revise el sitio y esperar a que el tráfico vuelva, si vuelve.

Casi todos los hostings incluyen respaldo automático y casi nadie ha probado restaurarlo. El día que hace falta es un mal día para descubrir que no funciona.

Los fallos que aparecen en ese momento son siempre los mismos: el respaldo guarda los archivos pero no la base de datos, o al revés. O se guarda en el mismo servidor, así que si el servidor cae se va con él. O existe pero solo del último día, y el problema empezó hace dos semanas sin que nadie lo notara.

Un respaldo utilizable tiene tres condiciones: incluye archivos y base de datos, vive en un lugar distinto del servidor, y guarda varias versiones hacia atrás para poder volver a antes de que empezara el problema.

Y la cuarta, la que casi nadie cumple: haberlo restaurado alguna vez a modo de prueba. Un respaldo sin probar es una suposición, no un seguro.

La comparación de precios entre hostings es engañosa porque compara el precio y no lo que se recibe. La diferencia real no está tanto en la velocidad como en qué pasa cuando algo sale mal.

En el hosting compartido más barato tu sitio convive con cientos de otros en el mismo servidor. Si uno de esos recibe un pico de tráfico o es atacado, tu sitio se ve afectado. Y el soporte, cuando existe, responde en días.

El costo real aparece en la caída. Un sitio caído un fin de semana largo son tres días sin recibir un solo contacto, y eso suele valer bastante más que la diferencia de precio anual entre un hosting barato y uno decente.

Lo que hay que mirar antes de contratar: si hay respaldo diario y dónde se guarda, si incluye certificado, en cuánto tiempo responde el soporte, y si te puedes llevar tu sitio a otro lado cuando quieras. Esa última pregunta descarta a más proveedores de los que uno espera. El desarrollo completo está en por qué el hosting barato sale caro.

El primer número es el tiempo caído: cuántos minutos al mes el sitio no respondió. Sin monitoreo, un sitio puede estar cayéndose cada semana de madrugada y nadie enterarse, mientras el posicionamiento se erosiona en silencio.

El segundo es la velocidad medida en celular con conexión móvil, no en la computadora de la oficina con fibra. Es como llega la mayoría de los visitantes en Panamá y es la medición que usa Google.

El tercero, y el que nadie mira hasta que hay problema, es cuándo se restauró un respaldo por última vez a modo de prueba. Es la única forma de saber que el seguro existe.

Y las actualizaciones aplicadas al mes, con nota de cuáles eran de seguridad. Ese registro es lo que separa un mantenimiento real de una factura mensual sin trabajo detrás.

Un ataque no llega porque tu negocio sea importante. Llega porque un robot escaneó millones de sitios y el tuyo tenía un componente sin actualizar. No es personal, es automático, y por eso ningún negocio es "demasiado pequeño" para que le pase.

Cuando ocurre, la factura no es solo técnica. Limpiar el sitio, recuperar los datos y pedir a Google que te quite la marca de "sitio peligroso" toma tiempo, y mientras tanto pierdes el posicionamiento que tardaste meses en ganar y la confianza de quien intentó entrar y vio una alerta roja. Todo eso cuesta mucho más que el plan mensual que lo habría evitado.

El mantenimiento es la parte aburrida del crecimiento, la que nadie presume, y por eso es la más fácil de descuidar. Pero es la base sobre la que se sostiene todo lo demás: no tiene sentido invertir en SEO para traer visitas a un sitio que un día amanece caído o comprometido.