Qué conviene resolver primero
Un lunes cualquiera la web no carga y nadie sabe quién tiene la contraseña del alojamiento ni dónde está la última copia. Es un mal rato que casi siempre se puede prevenir con hábitos tranquilos. La lista reúne lo básico para que tu negocio esté mejor protegido.
- Activa autenticación multifactor en servicios críticos.
- Actualiza dependencias, CMS y plugins con criterio.
- Limita accesos y elimina cuentas que ya no se usan.
- Mantén copias automáticas fuera del mismo servidor.
- Prueba restauración y documenta quién actúa ante un incidente.
Cómo saber si funciona
La prueba de verdad es restaurar una copia en un entorno aparte y cronometrar cuánto tardas. Apunta también cuántas cuentas con acceso existen y cuántas tienen verificación en dos pasos. Repite el ejercicio cada trimestre: si el tiempo baja y la lista de accesos se acorta, avanzas.