A configuração de um roteador representa horas (às vezes anos) de regras de firewall, VLANs, filas e peers de VPN acumulados — nada disso você quer reconstruir de memória depois de uma atualização que deu errado, um comando digitado errado, ou um equipamento morto que precisa ser trocado. O MikroTik te dá dois mecanismos de backup diferentes, e ficar só com um deixa faltando algo que o outro cobriria.
Faça um backup binário
Isso captura o estado completo da configuração do roteador, byte a byte, incluindo as senhas de usuário, em um formato binário proprietário.
/system backup save name=myrouter-backupTire o arquivo .backup resultante do roteador (a lista de Files do WinBox, ou FTP/SFTP) — um backup que fica só no roteador que ele mesmo protege não sobrevive ao que quer que tire esse roteador de operação.
Faça também um export de texto
Um export gera um script legível com os comandos necessários para recriar a configuração — útil para revisar, comparar entre dois roteadores, ou copiar um pedaço específico (como uma única chain de firewall) para outro equipamento.
/export file=myrouter-exportPor padrão, um export remove as senhas. Se você precisa especificamente que elas sejam incluídas (para uma cópia completa de disaster-recovery), use:
/export show-sensitive file=myrouter-export-fullTrate esse segundo arquivo como o cofre de senhas que ele agora é.
Restaure a partir de um backup binário
Envie o arquivo .backup para a lista de arquivos do roteador, e depois:
/system backup load name=myrouter-backupIsso exige um reboot e só restaura de forma limpa sobre a mesma versão do RouterOS e arquitetura (ou bem próxima) que gerou o backup.
Restaure a partir de um export de texto
Envie o arquivo .rsc e execute-o como script:
/import file-name=myrouter-export.rscIsso aplica os comandos por cima da configuração que já existe no roteador, em vez de substituí-la por completo — útil quando você está migrando configuração para um roteador que já tem sua própria base montada, mas leia o script antes se não tiver certeza do que já está lá.
Por que fazer assim
Um backup binário restaura uma réplica exata e funcional — mas só em hardware equivalente e uma versão do RouterOS igual (ou bem próxima) à que gerou o backup, e você não consegue lê-lo nem editá-lo antes de aplicar. Um export de texto é portátil e legível, então você pode revisá-lo, adaptá-lo, ou mover uma parte dele para um hardware totalmente diferente — mas restaurá-lo significa rodar um script sobre o estado que o roteador já tiver, não voltar a um ponto conhecido do zero. Ter os dois te dá um caminho rápido e exato para "deixar esse roteador exatamente como estava" e um flexível e inspecionável para "mover essa configuração para outro lugar" — dois trabalhos diferentes que um único tipo de backup não consegue cobrir bem ao mesmo tempo.
Como o MoniTik ajuda
Backups automatizados estão no nosso roadmap como uma funcionalidade que roda em um horário fixo sem que ninguém precise lembrar de disparar — exatamente o tipo de coisa fácil de fazer uma vez e depois esquecer por seis meses. Se isso ajudaria a sua frota, nos avise; enquanto isso, o acesso remoto por WinBox do MoniTik pelo menos permite rodar esses comandos em um roteador sem IP público sem precisar ir até o local.
Isabela escreve sobre as tarefas cotidianas de MikroTik que nunca chegam a estar na documentação oficial.