بکاپ، بازیابی و به‌روزرسانی امن تنظیمات میکروتیک

مبنای مستندات این صفحه RouterOS 7.26 است؛ عددی که مرجع رسمی هنگام بررسی در ۱۵ اکتبر ۲۰۲۶ نشان می‌دهد. این عدد نسخه آزمایش‌شده ما یا توصیه ارتقا به یک انتشار مشخص نیست. نسخه نصب‌شده و گزینه‌های موجود دستگاه خود را پیش از اجرا تطبیق دهید.

مخاطب، مدیر مجاز یک RouterBOARD در حال نگهداری است. نمونه‌ها درباره تنظیمات RouterOS هستند؛ بکاپ فایل کاربران، ماشین مجازی یا انتقال خودکار به سخت‌افزار متفاوت را پوشش نمی‌دهند. برای CHR، بخش RouterBOOT کاربرد ندارد. مهاجرت عمده از RouterOS 6 به 7 هم نیازمند راهنمای اختصاصی و بررسی سرویس‌هاست.

پیش از شروع، دسترسی محلی یا مسیر بازیابی مستقل، زمان مجاز قطعی و محل امن نگهداری فایل‌ها را مشخص کنید. بازیابی و راه‌اندازی دوباره می‌توانند اینترنت یا ارتباط شعب را قطع کنند. اگر فقط یک اتصال راه دور دارید و راه برگشت آماده نیست، عملیات قطع‌کننده را به همان نشست وابسته نکنید.

Export رمز کاربران سیستم، گواهی‌های نصب‌شده، کلیدهای SSH و پایگاه‌های Dude و User Manager را صادر نمی‌کند. خروجی معمول نیز پیش‌فرض‌های تغییرنکرده RouterOS را حذف می‌کند و اطلاعات حساس را نشان نمی‌دهد. این فایل همچنان می‌تواند آدرس‌ها و ساختار شبکه را آشکار کند؛ برای انتشار عمومی مناسب فرض نشود.

بکاپ باینری هم پایگاه Dude و User Manager را شامل نمی‌شود؛ برای سرویس‌های جانبی و اقلام جداگانه، روش نگهداری خود آن‌ها را در برنامه بیاورید. فایل backup بسته نصب سیستم‌عامل نیست و با Load کردن آن، نسخه RouterOS به نسخه قبلی تبدیل نمی‌شود.

/system/resource/print
/system/package/print
/system/routerboard/print

مدل، معماری، نسخه دقیق، بسته‌های نصب‌شده و زمان را در یادداشت نگهداری ثبت کنید. نام فایل را به دستگاه و نقطه تغییر مربوط کنید، مثلاً office-before-change. نام یکتا انتخاب کنید تا نسخه قبلی بی‌دلیل بازنویسی نشود.

برای ساخت بکاپ، در WinBox → Files → Backup، نام و رمز قوی و مستقل وارد کنید و گزینه بدون رمزگذاری را فعال نکنید و اگر الگوریتم قابل انتخاب است، aes-sha256 را نگه دارید؛ rc4 را انتخاب نکنید. رمز را در محل مجاز جدا از فایل نگه دارید. از RouterOS 6.43 به بعد، ندادن password می‌تواند بکاپ بدون رمزگذاری بسازد؛ به رمز حساب ورود یا مقدار پیش‌فرض dont-encrypt اتکا نکنید.

Export بدون نمایش اطلاعات حساس را در Terminal بسازید. فرمان زیر هیچ show-sensitive ندارد:

/export file=office-before-change
/file/print

در Files، وجود فایل‌های .backup و .rsc و نام درست آن‌ها را بررسی و با WinBox به رایانه مدیریت دانلود کنید. اندازه فایل دانلودشده را با فایل روتر تطبیق دهید؛ متن .rsc را باز و نبود خطای export یا قطع‌شدن خروجی را کنترل کنید. محتوای فایل را برای گرفتن کمک در چت عمومی نچسبانید.

فایل‌ها را در محل کنترل‌شده سازمان با دسترسی محدود و یک نسخه جدا از خود روتر نگه دارید؛ خرابی یا سرقت روتر نباید تنها نسخه را از بین ببرد. یادداشت نسخه و شناسه دستگاه همراه فایل باشد، اما رمز بازیابی جدا مدیریت شود. گرفتن هش مانند SHA256 پس از انتقال می‌تواند برای کنترل تغییر ناخواسته نسخه ذخیره‌شده کمک کند.

وجود فایل، اندازه درست و هش، سلامت بازیابی سرویس را ثابت نمی‌کنند. بازیابی باید در زمان و محیط مجاز سازگار تمرین شود؛ نتیجه موفق فقط وقتی ثبت شود که واقعاً انجام شده است. این صفحه چنین آزمونی را گزارش نمی‌کند. پس از انتقال تأییدشده، نسخه‌های موقت و قدیمی روی روتر را طبق سیاست نگهداری حذف کنید، نه پیش از اطمینان از نسخه بیرونی.

پیش از Restore، فایل و رمز، هویت همان دستگاه و نسخه RouterOS را تطبیق دهید و وضعیت فعلی را هم نگه دارید. فایل منتخب را از مسیر مدیریت مجاز در Files بارگذاری کنید؛ همان .backup را انتخاب، Restore را بزنید، رمز را وارد و فقط در زمان قطعی هماهنگ‌شده تأیید کنید. اجرای Restore با راه‌اندازی دوباره همراه است.

پس از بالا آمدن، آدرس مدیریت و حساب‌های زمان بکاپ را مبنا بگیرید؛ ممکن است با وضعیت قبل از Restore فرق کنند. ورود مدیر، WAN، DHCP، DNS، مسیرهای لازم و سرویس شرکت را بررسی کنید. برگرداندن MACهای ذخیره‌شده یکی از دلایل آن است که کپی فایل روی روتر دیگری، روش عمومی تعویض سخت‌افزار نیست.

اگر دستگاه بالا نمی‌آید یا نسخه مناسب در دسترس نیست، Load کردن فایل را راه‌حل همه خرابی‌ها ندانید. بازیابی نرم‌افزار یا Netinstall به مدل و شرایط خرابی وابسته است؛ قبل از کار روی روتر اصلی، مسیر و فایل‌های آن باید آماده باشند.

فایل .rsc مجموعه فرمان است. پیش از Import، رابط‌ها، نام‌ها، آدرس‌ها، ترتیب قواعد، اقلام موجود و وابستگی‌ها را بخوانید. ورود خروجی کامل روی کانفیگ موجود می‌تواند ردیف تکراری یا تنظیم متعارض بسازد. برای انتقال، بخش‌های لازم را متناسب با مقصد بازبینی کنید؛ صرف تغییر پسوند یا Reset، برنامه مهاجرت نیست.

در مبنای RouterOS 7.26، گزینه dry-run همراه verbose برای بررسی خطاهای Import موجود است. پس از آماده‌کردن فایل بازبینی‌شده روی دستگاه مجاز، نمونه زیر تغییر کانفیگ را اعمال نمی‌کند:

/import file-name=reviewed-config.rsc verbose=yes dry-run

نبود خطای dry-run، امنیت فایروال یا کارکرد شبکه را اثبات نمی‌کند. اجرای واقعی فرمان‌های فایل مرحله جداست و باید روی محیط آماده، با کنترل نتیجه هر بخش انجام شود. Safe Mode هم برای تغییرات محدود است؛ با پرشدن تاریخچه می‌تواند آزاد شود و تضمین برگشت کل ارتقا یا اسکریپت طولانی نیست.

پس از پشتیبان‌گیری، در System → Packages → Check for Updates، نسخه فعلی، کانال انتخابی و تغییرات انتشار مقصد را بخوانید. سازگاری مدل، بسته‌ها، فضای آزاد و تغییرات سرویس‌های استفاده‌شده را بررسی کنید. کانال Testing یا Development انتخاب پیش‌فرض روتر عملیاتی نیست. برای دریافت، اتصال HTTPS و بررسی گواهی را حفظ کنید.

Download فقط بسته را می‌گیرد و نصب آن به راه‌اندازی دوباره نیاز دارد؛ Download & Install پس از دانلود، روتر را خودکار راه‌اندازی دوباره می‌کند. بنابراین تا زمان قطعی آماده نشده، دکمه دوم را نزنید. بعد از نصب، نسخه و بسته‌ها و Log را بخوانید و آزمون‌های سرویس را تکرار کنید.

روی RouterBOARD، RouterBOOT بخش جداگانه‌ای است. در System → RouterBOARD، current-firmware و upgrade-firmware را بررسی کنید. طبق راهنمای سازنده، ارتقای bootloader پس از RouterOS بررسی می‌شود؛ Upgrade و سپس reboot لازم را در برنامه قطعی لحاظ کنید. این مرحله را به CHR یا همه سخت‌افزارها تعمیم ندهید.

برنامه برگشت باید قبل از ارتقا مشخص باشد: نسخه قبلی و بسته‌های متناسب با معماری، بکاپ همان نقطه، روش بازگرداندن نسخه در صورت پشتیبانی و دسترسی محلی لازم. Downgrade برای هر دستگاه یا هر فاصله نسخه تضمین‌شده نیست. با شکست آزمون، علت و مسیر برگشت مصوب را دنبال کنید؛ Restore بکاپ به‌تنهایی سیستم‌عامل را عقب نمی‌برد.

در تحویل، نسخه نهایی، فایل‌های نگهداری‌شده، نتایج واقعی اینترنت و سرویس‌ها و محدودیت باقیمانده ثبت شود. برای نگهداری یا اصلاح روتر شرکت، خدمات میکروتیک مسیر دریافت خدمت است.