Guia de diagnóstico · MikroTik
Recuperar configuração do MikroTik: causas, diagnóstico e quando chamar um Especialista
Recuperar configuração do MikroTik: o caminho depende do que você tem em mãos. Com um arquivo de backup ou um export em texto, dá para restaurar; sem cópia e sem senha, só resta reinstalar o RouterOS e refazer tudo, então o primeiro passo é procurar qualquer cópia, inclusive dentro do próprio roteador.
Resumo
- O backup binário volta no mesmo roteador, e o export em texto serve para ler, comparar e levar a outro modelo.
- Antes de resetar, procure cópias no roteador, no computador do técnico, no e-mail e no sistema de gerência.
- Sem senha e sem nenhuma cópia, o caminho é o Netinstall e uma configuração nova, feita com documentação.
- Quando o roteador é a borda BGP ou o concentrador, a rede inteira fica parada até a configuração voltar.
Quando é preciso recuperar a configuração do MikroTik?
É preciso recuperar a configuração do MikroTik quando a senha se perdeu, quando o roteador foi resetado ou travou depois de uma atualização, ou quando alguém de fora alterou as regras. Em todos os casos, a rede pode ficar parada enquanto ninguém sabe como o equipamento estava.
Num provedor regional, o MikroTik costuma estar nos pontos que derrubam muita gente de uma vez: a borda com as operadoras, o concentrador PPPoE e as regras de CGNAT. Perder a configuração de um desses equipamentos é perder sessões, filtros, filas e anos de ajustes que ninguém anotou.
Recuperar a configuração do MikroTik leva poucos minutos quando existe uma cópia recente fora do roteador. O backup de configurações de rede para provedores faz essa cópia todo dia, de forma automática, com histórico de cada mudança. Se a rede está parada agora, peça suporte emergencial para provedor; para revisar a configuração com calma, existe o suporte MikroTik para provedores.
Backup ou export: qual cópia serve para quê?
O RouterOS gera dois tipos de cópia, e cada um resolve um problema diferente. Saber qual você tem muda o plano de recuperação.
| Característica | Backup (.backup) | Export (.rsc) |
|---|---|---|
| Formato | Arquivo binário, não dá para ler | Texto com os comandos da configuração |
| Onde volta | No mesmo roteador que gerou a cópia | No mesmo roteador ou em outro, depois de ajustes |
| Usuários e senhas | Inclui, porque guarda o estado completo | Depende da versão e das opções usadas |
| Comparar versões | Não dá | Dá para ver a diferença linha a linha |
| Uso típico | Voltar o roteador ao estado anterior | Documentar, migrar e auditar mudanças |
No RouterOS 7, o export esconde senhas e chaves por padrão e só as inclui com a opção show-sensitive. Um export antigo pode, portanto, voltar sem as senhas de PPPoE, VPN e usuários.
Por que a configuração se perde, em ordem de probabilidade
A causa mais comum é a senha guardada com uma pessoa só, seguida de reset acidental e atualização que deu errado. Quase todas têm a mesma raiz: nenhuma cópia guardada fora do roteador.
- Senha só com uma pessoa: quem configurou saiu do provedor e levou a senha junto, sem cofre nem registro.
- Reset acidental: botão de reset pressionado na manutenção ou configuração padrão aplicada por engano.
- Atualização que deu errado: o roteador não volta depois de mudar a versão do RouterOS ou do firmware da placa.
- Invasão: alguém de fora trocou a senha, apagou regras ou deixou scripts que alteram a configuração.
- Defeito no armazenamento: a memória do roteador falha, o sistema corrompe e a configuração some.
Quando a senha mudou sem ninguém da equipe saber, trate o caso como invasão antes de pensar em recuperação. O guia sobre provedor invadido mostra o que guardar antes de mexer, porque restaurar por cima apaga as provas.
O caso mais comum é a saída de quem configurou
Em muitos provedores, um único técnico montou a borda e o concentrador e guardava as senhas de cabeça. Quando ele sai, a rede continua funcionando até a primeira mudança necessária.
O guia sobre o que fazer quando o técnico de rede saiu do provedor trata desse momento, que costuma vir junto com a falta de cópias e de documentação.
Qual caminho seguir com o que você tem em mãos
O que você tem em mãos decide o caminho: acesso, cópia binária, export em texto ou nada disso. Confira a tabela antes de resetar qualquer coisa.
| O que você tem | Caminho | Cuidado |
|---|---|---|
| Acesso ao roteador e um arquivo de backup dele | Restaurar o backup no mesmo roteador | Confirmar a data da cópia antes |
| Um export em texto, de qualquer data | Aplicar o export, revisando as partes antigas | Conferir nomes de interfaces e senhas |
| Acesso, mas sem cópia guardada | Fazer backup e export agora, antes de mexer | Salvar as cópias fora do roteador |
| Sem senha e sem nenhuma cópia | Reinstalar o RouterOS e refazer a configuração | Levantar antes o que a rede precisa |
| Configuração alterada por invasor | Guardar provas e restaurar só cópia anterior | Fechar a porta de entrada primeiro |
Backup não serve em outro modelo
O arquivo binário foi feito para voltar no mesmo roteador. Para trocar de equipamento, use o export em texto e ajuste nomes de interfaces, portas e recursos que o modelo novo tem de outro jeito.
Vale procurar também dentro do próprio roteador. Antes de aplicar a configuração padrão por comando, o RouterOS costuma salvar um arquivo chamado auto-before-reset.backup na lista de arquivos [CONFIRMAR na versão do RouterOS].
Sem cópia da borda ou do concentrador?
Com o backup de configurações, cada roteador, OLT e switch tem uma cópia diária guardada fora da rede, com histórico e restauração testada com a sua equipe.
Como recuperar a configuração do MikroTik, passo a passo
A ordem procura cópias antes de apagar qualquer coisa, porque um reset sem cópia elimina a última chance de recuperar. Depois vem restaurar, ou reinstalar e refazer, sempre com documentação.
- Procure cópias: veja os arquivos do roteador, o computador do técnico, o e-mail, a nuvem e o sistema de gerência.
- Se tem acesso, copie já: gere um backup e um export em texto e salve os dois fora do roteador antes de qualquer mudança.
- Restaure com cuidado: backup só no mesmo roteador; export lido e revisado antes de aplicar, trecho por trecho.
- Sem senha nem cópia, reinstale: use o Netinstall do fabricante e comece de uma configuração vazia.
- Refaça com documentação: monte a configuração a partir do que a rede precisa, anotando cada parte.
- Guarde fora do roteador: programe backup e export automáticos para um servidor seguro, com histórico.
Com acesso ao roteador, os comandos abaixo guardam o estado atual antes de qualquer tentativa de restauração. O nome dos arquivos é só um exemplo.
/system backup save name=antes-da-recuperacao
/export file=antes-da-recuperacao
/file printDepois de restaurar a borda, confira se as sessões com as operadoras voltaram. Se alguma não sobe, o guia sobre BGP caindo no provedor ajuda a achar o que ficou diferente da configuração anterior.
Exemplo: concentrador resetado com um export antigo
Um cenário típico mostra os cuidados com o export. O concentrador PPPoE é resetado por engano, e a única cópia é um export em texto de alguns meses atrás, salvo no computador do técnico.
Aplicado sem revisão, o export traz planos que já mudaram, um pool de endereços antigo e, no RouterOS 7, pode voltar sem as senhas dos usuários. O caminho seguro é ler o arquivo, comparar com o que a rede usa hoje, corrigir as diferenças e só então aplicar.
Esse trabalho leva bem mais tempo do que restaurar uma cópia da véspera. É a diferença entre ter e não ter backup automático.
Erros que apagam a última chance de recuperar
O erro mais grave é resetar o roteador antes de procurar cópias e exportar o que for possível. Outros erros só aparecem depois, quando a configuração refeita repete os mesmos problemas.
Evite
- Resetar o roteador antes de procurar cópias e exportar o que ainda estiver acessível.
- Restaurar o backup binário de um roteador em outro modelo.
- Usar programas de terceiros que prometem descobrir a senha do RouterOS.
- Aplicar um export antigo inteiro, sem ler, em cima de uma rede que mudou.
- Refazer a configuração de memória, sem anotar, e repetir o problema no futuro.
Programas que prometem quebrar a senha são um risco à parte. Além de raramente funcionarem, podem trazer código malicioso para o computador que acessa a gerência da rede.
Quando vale chamar um Especialista?
Vale chamar um Especialista quando o roteador é a borda ou o concentrador do provedor, quando a rede está parada ou quando a configuração precisa ser refeita sem nenhuma cópia. Nesses casos, refazer errado custa mais caro do que a espera.
Refazer uma borda com sessões BGP, filtros de anúncio e engenharia de tráfego é trabalho de suporte técnico N3. O mesmo vale para um concentrador com milhares de sessões e regras de CGNAT que precisam bater com os logs guardados.
A Táquion Tech configura o backup automático de roteadores, OLT e switches, guarda uma cópia fora da rede do provedor e testa a restauração junto com a equipe. Quando a cópia não existe, o trabalho começa pelo levantamento do que a rede precisa, para a configuração nova nascer documentada.
O tempo de primeira resposta na emergência e o SLA do atendimento são [PREENCHER tempo de resposta e SLA]. Enquanto isso, deixe o roteador ligado e não tente resetar de novo.
Como não perder a configuração de novo
Depois da recuperação, o objetivo é que a próxima perda seja só um incômodo. Confira o que já está pronto no seu provedor.
Marque o que o seu provedor já tem
- Backup e export automáticos de cada roteador, pelo menos uma vez por dia.
- Cópias guardadas fora do roteador e fora do POP onde ele está.
- Histórico que mostra o que mudou entre uma versão e outra.
- Senhas guardadas num cofre que mais de uma pessoa acessa.
- Uma restauração testada nos últimos meses, com a equipe acompanhando.
Cada item sem marca é uma forma de voltar a perder a configuração. Com dois ou mais faltando, a próxima pane do roteador vira uma noite de rede parada.
Perguntas frequentes sobre recuperar configuração do MikroTik
Esqueci a senha do MikroTik, dá para recuperar?
Sem a senha, não há como entrar e manter a configuração. O caminho é reinstalar o RouterOS com o Netinstall e restaurar um backup ou export guardado antes.
Posso restaurar o backup em outro roteador?
Não é recomendado, porque o arquivo binário foi feito para o mesmo equipamento. Para outro modelo, use o export em texto e ajuste interfaces e detalhes do roteador novo.
O export do RouterOS guarda as senhas?
No RouterOS 7, o export esconde senhas e chaves por padrão, e elas só entram com a opção show-sensitive. Por isso, guarde também o backup binário, que mantém o estado completo.
Atualizar o RouterOS apaga a configuração?
Numa atualização normal, a configuração continua no roteador. O risco aparece quando a atualização falha e o equipamento não volta, por isso vale fazer backup e export antes de cada mudança de versão.
Com que frequência devo copiar a configuração?
O ideal é uma cópia automática por dia e outra antes de cada mudança planejada. Assim, a pior perda possível é o que mudou desde a véspera.
Serviços ligados a este guia
- Mudança física de data center para provedores e empresas Data center, energia e servidores
- Auditoria de rede para provedores Consultoria e auditoria
- Plano de contingência de POP para provedores e empresas Data center, energia e servidores
- Migração de equipamentos legados para provedores Modernização e automação
- Backup de configurações de rede para provedores Segurança e anti-DDoS
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Fontes
- MikroTik, Configuration Management: diferença entre backup binário e export em texto no RouterOS.
- MikroTik, Netinstall: reinstalação do RouterOS quando não há acesso ao roteador.
