Перед будь-якою зміною конфігурації MikroTik потрібно мати два файли: binary backup для швидкого відновлення та readable export для аудиту конфігурації. Це мінімальний стандарт SDS перед роботою на обʼєкті.

Winbox: Files і New Terminal для backup MikroTik
Схема Winbox-екрана: Files + New Terminal. Реальні скріншоти з обʼєктів можна підставити замість SVG.

Коли це робити

  • перед зміною WAN, firewall, bridge, VLAN, DHCP або VPN;
  • перед вставкою згенерованого .rsc скрипта;
  • перед оновленням RouterOS або пакунків;
  • перед передачею обладнання клієнту на гарантію.

Через Winbox

  1. Підключіться до роутера через Winbox з локальної мережі або сервісного VPN.
  2. У верхній панелі натисніть Safe Mode. Якщо після змін ви втратите доступ, RouterOS автоматично відкотить незбережені зміни після розриву сесії.
  3. Відкрийте New Terminal.
  4. Виконайте команди backup/export нижче.
  5. Відкрийте Files і перетягніть файли backup/export на ноутбук інженера.

Через консоль RouterOS

/system backup save name="before-sds-config"
/export terse file="before-sds-export"
/file print where name~"before-sds"

Що означають файли

  • before-sds-config.backup — binary backup. Підходить для повного відновлення на тому ж або сумісному пристрої.
  • before-sds-export.rsc — текстовий export. Його можна читати, порівнювати, прикладати до задачі або аналізувати вручну.

Перевірка після збереження

/file print
/system resource print
/system package print
Для гарантійного кейсу збережіть backup, export, серійний номер, MAC, модель, дату робіт і ПІБ інженера в картці обʼєкта або обладнання.

Откат, якщо щось пішло не так

/system backup load name="before-sds-config"
/system reboot

Откат через backup використовуйте тільки якщо конфігурація зламала доступ або критичні сервіси. Якщо помилка локальна, краще виправити конкретне правило/інтерфейс і не втрачати журнал змін.