Antes de limpiar una tienda hackeada: haz esta copia de seguridad

Cuando una tienda está hackeada, la tentación es empezar a borrar archivos sospechosos cuanto antes. Es un error: sin una copia previa, puedes perder datos o eliminar pruebas que ayudan a entender el ataque. Esto es lo que hay que copiar y por qué.

Por qué copiar una tienda que ya está infectada

Puede sonar contradictorio hacer una copia de algo comprometido, pero es imprescindible:

• Para no perder tus datos. Productos, pedidos, clientes y configuración viven en la base de datos y en archivos. Si algo sale mal durante la limpieza, esa copia es tu red de seguridad.
• Para investigar el ataque. Los archivos maliciosos y los logs son las pruebas de por dónde entraron. Borrarlos sin analizarlos es tirar la información que evita que vuelva a pasar.
• Para poder revertir. Si una limpieza agresiva rompe la tienda, se puede volver al estado anterior y hacerlo con más cuidado.

Qué copiar

1. Todos los archivos del sitio, incluyendo carpetas ocultas y de subidas. No filtres por lo que “parece” limpio.
2. La base de datos completa (un volcado SQL).
3. Los logs del servidor (acceso y errores) si tienes acceso a ellos: son oro para saber cómo y cuándo entraron.

Cómo hacerlo con seguridad

• Guarda la copia fuera del servidor comprometido (descárgala a un equipo limpio o a un almacenamiento aparte).
• Etiqueta la copia como “infectada” y no la restaures sin más en otro sitio: contiene el malware. Sirve para investigar y para rescatar datos concretos, no para “reponer” la tienda tal cual.
• Si usas el propio panel del hosting o del CMS para exportar, ten en cuenta que un sitio muy dañado puede fallar a mitad; una copia a nivel de servidor (por SSH/SFTP) es más fiable.

El paso siguiente: limpieza a nivel de servidor

Con la copia a salvo, se puede limpiar sin miedo a perder nada: eliminar malware y backdoors de archivos y base de datos, reparar lo dañado y reconstruir la tienda sobre una base limpia, recuperando de la copia solo lo que es legítimo (tus productos, pedidos y clientes).

En Blindea esto es parte estándar de nuestro proceso: copia de seguridad antes de tocar nada. Puedes ver cómo trabajamos paso a paso o pedir un diagnóstico gratis.