Qué hacer si hackean tu web (y cómo evitar que vuelva a pasar)

Los primeros minutos importan

Si descubres que tu web ha sido comprometida —contenido extraño, redirecciones a otras páginas, un aviso de Google— lo primero es no entrar en pánico ni intentar "arreglarlo" a toques sin saber exactamente qué ha pasado: a veces eso borra las pistas que hacen falta para solucionarlo bien. Lo segundo es aislar el problema: cambiar contraseñas de acceso y avisar a quien gestione tu hosting o tu mantenimiento, si tienes a alguien.

Por qué tener copias de seguridad lo cambia todo

Aquí es donde se nota, más que en cualquier otro momento, si alguien ha estado cuidando tu web con regularidad. Si existen copias de seguridad recientes y limpias, restaurar tu web puede ser cuestión de minutos: vuelves a la última versión sana, cierras la puerta por la que entraron, y sigues con tu día. Si no existen, el proceso se alarga —a veces días— mientras se reconstruye todo desde cero, con el coste, el estrés y la pérdida de visibilidad que eso supone.

Cómo evitar que se repita

• Mantén actualizado todo lo que sostiene tu web — gestor de contenidos, complementos, plantilla.
• Ten copias de seguridad automáticas y, sobre todo, comprueba de vez en cuando que funcionan y se pueden restaurar.
• Revisa accesos sospechosos con regularidad — cuanto antes se detecta un intento, más fácil es pararlo sin daño.

Suena a mucho trabajo, pero no lo es si alguien lo lleva con constancia. Es, sencillamente, mantenimiento — el mismo que evita que cualquier otra parte de tu negocio se rompa por descuido.