01Lo invisible también se rompe
Nadie entra en tu web para admirar el certificado de seguridad o la copia de anoche. Pero si fallan, todo lo demás deja de importar: la web no carga, el navegador avisa de que no es segura o los correos no llegan.
La buena noticia es que casi todo esto se deja resuelto una vez y después solo hay que vigilarlo.
02El dominio: tuyo y renovándose solo
El dominio es tu dirección en internet. Parece un trámite, y es la pieza que más sustos da.
- A nombre de tu empresa. No del informático que lo registró hace años ni de la agencia anterior.
- Con acceso a la cuenta del registrador. Tú o alguien de tu equipo, no solo un proveedor.
- Con renovación automática y una tarjeta que no caduque sin que nadie se entere.
- Avisos a un correo que alguien lee. Los recordatorios de renovación que llegan a una dirección olvidada no sirven.
03Copias de seguridad que de verdad sirven
Tener copias no es lo mismo que poder recuperarte. Una copia útil es:
- automática y frecuente, al menos diaria si la web cambia a menudo;
- guardada fuera del servidor, porque si el servidor falla, la copia que vive dentro falla con él;
- con varias versiones, para poder volver a antes de un error que tardaste días en ver;
- probada. Una copia que nunca se ha restaurado es una esperanza, no una copia.
Una regla clásica lo resume bien, la 3-2-1: tres copias, en dos soportes distintos y una de ellas fuera.
04El candado del navegador
El certificado SSL es lo que hace que tu web vaya por https y el navegador muestre el candado. Sin él, avisa a tus visitas de que la web no es segura, y casi nadie sigue adelante.
Los certificados gratuitos más usados caducan cada pocos meses y se renuevan solos, siempre que alguien lo haya configurado bien. Merece la pena comprobarlo y tener un aviso por si la renovación falla.
05Actualizaciones: pequeñas y a menudo
Si tu web usa un gestor de contenidos, sus plugins y su tema necesitan actualizarse. Los complementos desactualizados son una de las puertas más habituales de los ataques.
La receta es sencilla: actualizar a menudo, con una copia hecha justo antes y, si la web es importante, probando primero en una copia de pruebas. Muchas actualizaciones pequeñas asustan menos que una grande cada dos años.
06Saber que se ha caído antes que tus clientes
Un servicio de monitorización comprueba tu web cada pocos minutos y te avisa si no responde. Es barato y cambia la historia: te enteras tú, no tu cliente.
Y ya que estás, revisa el correo. Tu dominio necesita tres registros bien configurados (SPF, DKIM y DMARC) para que tus correos no acaben en la carpeta de spam y nadie pueda hacerse pasar por ti con facilidad.
Lo importante no es que nunca falle nada. Es enterarte tú primero y tener cómo arreglarlo.
07Accesos: quién tiene las llaves
- Una lista de todos los accesos: dominio, alojamiento, web, correo, analítica y anuncios.
- Usuarios con nombre y apellidos, no una contraseña compartida por todo el equipo.
- Verificación en dos pasos donde se pueda.
- Y quitar el acceso a quien deja de trabajar contigo, el mismo día.
08Una lista para hoy
Si solo tienes diez minutos, comprueba esto:
- ¿El dominio está a nombre de tu empresa y se renueva solo?
- ¿Sabes dónde están las copias de seguridad y cuándo se probó la última?
- ¿Tu web carga con el candado en todas sus páginas?
- ¿Cuándo se actualizó por última vez?
- ¿Te avisaría algo si se cayera esta noche?
- ¿Tus correos llegan a la bandeja de entrada y no a spam?
- ¿Sabes quién tiene acceso a qué?
Si alguna respuesta es «no lo sé», ya sabes por dónde empezar. En infraestructura y mantenimiento te contamos cómo lo dejamos todo en orden, y cómo lo vigilamos después.
