Los primeros pasos, ahora mismo
No entres en pánico y no borres nada: cada archivo, incluso el que parece infectado, es una pista para arreglarlo y una prueba de qué pasó. Avisa a tu proveedor de hosting (suelen tener soporte 24/7 y ven cosas que tú no ves desde fuera). Cambia las contraseñas del panel de WordPress, del hosting y del correo asociado. Y prepárate para restaurar la web desde la última copia de seguridad limpia. Con una copia reciente y comprobada, volver a tener la web en pie suele ser cuestión de minutos a un par de horas; sin copia, la web puede perderse entera y toca reconstruirla desde cero.
Ese es el dato que importa: no existe una "fuente" oficial de tiempos de recuperación porque depende de tu hosting y del tamaño de la web, pero la diferencia entre tener copia y no tenerla es la diferencia entre una tarde molesta y un desastre de miles de euros. WordPress mueve alrededor del 43% de todas las webs del mundo (W3Techs), lo que lo convierte en el sistema más atacado del planeta: por eso esto le pasa a tantos negocios, y por eso conviene saber qué hacer antes de que pase.
Primero: ¿qué tipo de problema tienes?
No todos los "se me ha roto la web" son iguales. Antes de tocar nada, identifica cuál de estas dos situaciones es la tuya, porque la respuesta cambia.
| Lo que ves | Qué suele ser | Urgencia real |
|---|---|---|
| La web no carga, da error, pantalla en blanco | Caída técnica: servidor, un plugin, una actualización rota | Alta, pero casi siempre recuperable rápido |
| Sale publicidad rara, texto en otro idioma, redirige a otra web, Google avisa de "sitio peligroso" | Hackeo: alguien ha entrado y ha metido contenido | Alta y además delicada: hay que limpiar, no solo restaurar |
Si la web no carga o da error
Esto es lo más común y casi nunca es un ataque. Suele ser una actualización que salió mal, un plugin que chocó con otro o un problema puntual del servidor.
Qué hacer, en orden y a nivel de dueño:
- Comprueba que no eres solo tú. A veces es tu conexión o la caché de tu navegador. Ábrela desde el móvil con los datos, no con el wifi. Si desde el móvil sí carga, el problema probablemente no es la web.
- Avisa a tu hosting. Es el paso que más gente se salta y el que más rápido resuelve. Diles la hora exacta en que dejó de funcionar y qué error ves. Ellos saben si el servidor se ha caído o si el problema está dentro de tu web.
- Piensa qué se tocó justo antes. ¿Se actualizó algo? ¿Alguien instaló un plugin ayer? La causa suele ser el último cambio. Deshacer ese cambio (o pedir que lo deshagan) arregla la mayoría de estos casos.
- Si no se resuelve, restaura la última copia. Volver a la versión de ayer, cuando todo funcionaba, es lo más rápido. Aquí es donde una copia de seguridad reciente lo cambia todo.
Muchas de estas caídas no son un misterio: son síntoma de una web que arrastra plugins viejos y sobrecarga. Si la tuya va lenta y falla a menudo, en por qué WordPress se vuelve lento y cómo arreglarlo explicamos las causas de raíz.
Si la web muestra spam o contenido raro (hackeo)
Aquí el enfoque es distinto. Restaurar una copia no basta si no sabes cómo entraron, porque volverán a entrar. Y hay que actuar sin destruir las pruebas.
Qué hacer, a nivel de dueño:
- No borres nada tú. Ni archivos, ni la web entera "para empezar de cero". Los archivos infectados dicen cómo entraron y desde cuándo. Borrarlos a ciegas es tapar el agujero sin cerrarlo.
- Avisa al hosting de inmediato. Un hackeo puede afectar a otras webs del mismo servidor y a tu correo. El hosting puede aislar el problema y, muchas veces, tiene copias propias que tú no controlas.
- Cambia todas las contraseñas. Panel de WordPress, hosting, FTP y correo. Si compartes esa contraseña en otros sitios, cámbiala también allí. Muchos ataques entran por una contraseña filtrada, no por un fallo mágico.
- No pagues ningún "rescate" ni instales lo que te digan. Si aparece un mensaje pidiendo dinero o pidiéndote instalar algo para "arreglarlo", es parte del ataque.
- Restaura desde una copia anterior a la infección, no la de ayer. Si llevas días hackeado sin saberlo, la copia de ayer también está infectada. Hay que encontrar la última copia limpia. Por eso importa tener varias, no solo la más reciente.
Un hackeo suele acabar además en aviso de Google ("este sitio puede dañar tu equipo"), que hunde tus visitas mientras dura. Limpiarlo bien y pedir la revisión a Google es parte del trabajo, no un extra.
El coste real de no tener copia de seguridad
Vamos con las cifras, con transparencia y como rangos orientativos de mercado en 2026, no como una tarifa cerrada:
- Con copia reciente y comprobada: restaurar la web cuesta entre minutos y un par de horas de trabajo. Muchas veces entra dentro de un plan de mantenimiento, sin factura extra.
- Sin copia, hackeo que hay que limpiar a mano: una limpieza de urgencia con reinstalación suele moverse entre 300 y 1.500 € según el tamaño de la web y lo extendida que esté la infección.
- Sin copia y sin nada que recuperar: rehacer la web entera desde cero es volver a pagar el proyecto completo, y perder el contenido, el SEO y el histórico que tenías.
Dicho simple: la copia de seguridad no es el gasto caro. El gasto caro es no tenerla el día que la necesitas.
Cómo se evita casi todo esto
La mayoría de estas urgencias no las arregla un héroe a medianoche: las evita alguien que tiene el mantenimiento al día. Copias automáticas y comprobadas, plugins actualizados antes de que abran agujeros, y un aviso automático cuando la web se cae para enterarte tú antes que tu cliente.
Eso es exactamente lo que cubre nuestro mantenimiento web para WordPress y WooCommerce: la web sigue pudiendo tener un mal día, pero cuando lo tiene hay copia limpia, hay aviso y hay alguien que responde el mismo día. Si quieres ver qué incluye y cuánto cuesta, lo detallamos en cuánto cuesta el mantenimiento de WordPress al mes.
Preguntas frecuentes
¿Qué hago si mi web WordPress se ha caído?
Comprueba primero que no es tu conexión (ábrela desde el móvil con datos). Si sigue caída, avisa a tu hosting con la hora exacta del fallo y el error que ves, y piensa qué se tocó justo antes: una actualización o un plugin nuevo suelen ser la causa. Si no se resuelve rápido, restaura la última copia de seguridad, cuando todo funcionaba.
¿Cómo recuperar la web desde una copia de seguridad?
Se restaura la copia sobre el servidor, volviendo la web al estado que tenía en la fecha de esa copia. Con una copia reciente y comprobada suele llevar de minutos a un par de horas. La clave es que la copia esté guardada fuera del servidor y se haya probado que se puede restaurar de verdad; una copia que nadie ha comprobado no cuenta como copia.
¿Qué hacer si han hackeado mi WordPress?
No borres nada (los archivos infectados son pruebas), avisa al hosting de inmediato y cambia todas las contraseñas: WordPress, hosting, FTP y correo. Restaura desde una copia anterior a la infección, no la de ayer, que puede estar también infectada. Y no pagues ningún rescate ni instales lo que te pida el mensaje del atacante.
¿Quién puede arreglar una web urgentemente?
Tu proveedor de hosting es el primer punto de contacto y muchos tienen soporte 24/7. Para la limpieza y la recuperación en sí necesitas a quien lleve el mantenimiento de la web o a un estudio que coja webs hechas por otros, revise el estado y se haga cargo. En Chabela atendemos estas urgencias, aunque la web no la hayamos hecho nosotros.
Una web caída o hackeada da mucho miedo el primer día, pero casi siempre tiene arreglo si actúas con calma y hay una copia limpia detrás. Y lo mejor: la mayoría de estos sustos no vuelven a pasar cuando la web tiene mantenimiento al día.