Mantenimiento Joomla: por qué los problemas siempre llegan en el peor momento

Hay una ley no escrita en el mundo web que todos los que llevan años en esto conocen bien: los problemas graves en una web siempre aparecen en el peor momento posible. La noche antes del congreso. El viernes a las 17h. El lunes de la semana que tienes una presentación importante. No es mala suerte. Es acumulación.

Por qué los problemas "llegan de repente"

Cuando una web Joomla falla de forma aparentemente repentina, casi nunca es por algo que pasó ese día. Es la consecuencia acumulada de meses o años sin mantenimiento. Las extensiones obsoletas que acumulan vulnerabilidades conocidas. El core de Joomla sin actualizar desde hace versiones. Las contraseñas de administración que nunca se cambiaron. El backup que "seguro que está en el hosting".

El incidente final puede ser un ataque, una incompatibilidad al actualizar PHP en el servidor, un plugin que deja de funcionar o simplemente un disco lleno. Pero la causa real es la deuda técnica acumulada, no el incidente puntual.

Los tres escenarios más frecuentes que vemos

Escenario 1: el hackeo

La web empieza a redirigir a usuarios a páginas de farmacia o apuestas. O aparece un mensaje "Esta web puede ser peligrosa" en Google. O el hosting suspende la cuenta por envío masivo de spam desde el servidor.

El origen más frecuente: una extensión de Joomla con vulnerabilidad conocida y parcheada hace meses, pero que nunca se actualizó. Los atacantes no apuntan a webs específicas: escanean masivamente en busca de versiones vulnerables. Si tu extensión aparece en esa lista, eres un objetivo.

El coste de recuperación: limpieza del malware (2-8 horas de trabajo técnico), revisión completa de archivos, cambio de todas las credenciales, posible restauración desde backup, revisión de Google Search Console para levantar el flag de "sitio peligroso". Entre 400 y 1.500€ según la gravedad, sin garantía de que el backup esté disponible.

Escenario 2: la incompatibilidad tras una actualización del servidor

El hosting actualiza PHP de 7.4 a 8.1 (o el cliente lo pide para mejorar el rendimiento). La web Joomla, con extensiones que no han sido actualizadas en dos años, deja de funcionar. Pantalla en blanco, errores 500, formularios que no envían.

El origen: extensiones que no son compatibles con versiones modernas de PHP. La solución requiere actualizar o sustituir cada extensión incompatible, lo que en instalaciones con mucha carga de extensiones puede ser un trabajo de días.

Escenario 3: el backup que no existe

"El hosting hace backup automático", dice el cliente. Sí, pero el backup del hosting suele tener una retención de 7-30 días y guarda el estado del servidor, no una copia externa independiente. Si el problema viene de dentro (malware, borrado accidental, corrupción de base de datos), el backup del hosting puede estar también afectado.

Un backup externo real —generado con Akeeba Backup y almacenado en Amazon S3 o Google Drive— es independiente del servidor y se puede restaurar desde cero aunque el hosting desaparezca. La diferencia entre tener esto y no tenerlo puede ser la diferencia entre restaurar en 2 horas o rehacer la web desde cero.

Qué incluye el mantenimiento preventivo que evita estos escenarios

Actualizaciones controladas

Actualizar Joomla y sus extensiones no es "pulsar un botón". Requiere revisar compatibilidades previas, hacer backup verificado antes de actualizar, probar en entorno de desarrollo si el cambio es significativo, y tener plan de rollback. Una actualización mal gestionada puede romper la web tanto como no actualizar.

En Sibeos seguimos un proceso de actualización mensual con checklist: revisión de changelogs, verificación de compatibilidades, backup previo verificado, actualización en entorno de staging si existe, y comprobación post-actualización de funcionalidades críticas.

Backups externos automáticos

Configuración de Akeeba Backup Pro para generar copias completas (archivos + base de datos) y transferirlas automáticamente a almacenamiento externo (S3, Dropbox, Google Drive). Verificación periódica de que las copias se están generando y son restaurables.

Un backup que no se ha verificado no es un backup: es una esperanza.

Auditorías de seguridad periódicas

Revisión del estado de las extensiones instaladas contra bases de datos de vulnerabilidades conocidas. Verificación de permisos de archivos y carpetas. Revisión de usuarios administradores y contraseñas. Comprobación de configuraciones de Admin Tools. Análisis de logs de acceso en busca de patrones sospechosos.

Monitorización básica

Alerta inmediata si la web deja de responder. Seguimiento del tiempo de carga para detectar degradaciones antes de que se conviertan en caídas. Revisión de Google Search Console para detectar problemas de indexación o flags de seguridad antes de que el cliente lo note.

El cálculo que muy pocos hacen antes de decidir

El argumento más frecuente contra contratar mantenimiento es el coste: "son 99€ al mes, si no pasa nada es dinero perdido". El razonamiento es comprensible pero incompleto.

Hagamos el cálculo opuesto. Una incidencia grave sin mantenimiento previo cuesta típicamente:

• Limpieza de malware o recuperación de hackeo: 400-1.500€
• Horas de trabajo técnico de emergencia (coste mayor al habitual): 200-600€
• Días de web caída o degradada: impacto en negocio variable pero real
• Posible pérdida de posicionamiento SEO: difícil de cuantificar, fácil de notar
• Daño reputacional ante clientes que ven la web caída o comprometida: incuantificable

Una sola incidencia grave cada 2-3 años cuesta más que 24-36 meses de mantenimiento preventivo. Y sin mantenimiento, la probabilidad de incidencia grave no es "si pasa" sino "cuándo pasa".

Por qué el mantenimiento no es "tocar un botón"

Una de las percepciones más extendidas es que el mantenimiento web es una tarea simple que cualquiera puede hacer siguiendo un tutorial. Y en parte es cierto: cualquiera puede pulsar "Actualizar todo" en el panel de Joomla.

El problema es lo que pasa después. Que la actualización de la extensión X rompe la integración con Y. Que la nueva versión de Joomla cambia el comportamiento de un override de plantilla. Que el plugin de caché entra en conflicto con el nuevo módulo instalado. Que la base de datos necesita una migración que no se ejecutó correctamente.

El mantenimiento no es la actualización. Es saber qué hacer cuando la actualización rompe algo. Y eso requiere experiencia con Joomla, conocimiento de las extensiones más comunes y criterio para priorizar la resolución sin comprometer el resto del sitio.

Cuándo contratar mantenimiento (y cuándo no)

El mantenimiento profesional tiene sentido cuando:

• La web es el canal principal de contacto o venta del negocio.
• Una caída o hackeo tendría impacto real en clientes o reputación.
• No hay nadie en el equipo con conocimiento técnico de Joomla.
• La web tiene extensiones críticas (pasarelas de pago, formularios con datos personales, intranets).

No tiene sentido (o tiene menos sentido) cuando:

• La web es puramente informativa con contenido que cambia raramente.
• El equipo tiene perfil técnico y puede hacer el mantenimiento internamente.
• El presupuesto no permite asumir el coste mensual y el riesgo es asumible.

Los planes de mantenimiento Joomla de Sibeos

Ofrecemos tres planes según la criticidad de la web y las necesidades de soporte. Puedes ver los detalles y precios en nuestra página de Mantenimiento Joomla.

Si tienes una web Joomla y no estás seguro de si está correctamente mantenida, cuéntanos la situación por WhatsApp. Hacemos una revisión básica gratuita y te decimos el estado real: versión de Joomla, extensiones críticas desactualizadas y riesgos detectados. Sin compromiso.

Preguntas frecuentes