Guida MikroTik
Primi passi e gestioneIntermedio

Backup, export configurazione e aggiornamento RouterOS

Come salvare e ripristinare la configurazione del router (backup binario e export testo), e come aggiornare RouterOS e il firmware RouterBOARD in modo sicuro.

Backup binario vs Export testo

RouterOS offre due metodi di salvataggio della configurazione con scopi diversi. Il backup binario cattura tutto: configurazione completa, certificati, chiavi SSH, MAC address. Non è leggibile o modificabile ma è lo snapshot perfetto per disaster recovery. L'export testo (.rsc) salva solo la configurazione modificata rispetto ai default, in formato comandi CLI eseguibili: ottimo per documentare, confrontare, clonare parzialmente o migrare su un altro dispositivo.

Backup e restore
# ── BACKUP BINARIO ─────────────────────────────────────────
# Salva backup con nome e cifratura (password opzionale ma consigliata)
/system/backup/save name=router-backup-2026-06-01 password=BackupPass!

# Elenca i backup salvati
/file/print where type=backup

# Ripristina da backup (riavvio automatico)
/system/backup/load name=router-backup-2026-06-01 password=BackupPass!

# ── EXPORT TESTO ────────────────────────────────────────────
# Export completo su file .rsc
/export file=config-export-2026-06-01

# Export solo del menu corrente (es. solo firewall)
/ip/firewall/export file=firewall-export

# Export verbose (include anche valori di default)
/export verbose file=config-verbose

# Export compact (solo modifiche, più leggibile)
/export compact file=config-compact

# Import (esegue le righe del file .rsc)
/import file=config-export-2026-06-01.rsc

# Import dry-run (simula senza applicare)
/import dry-run file=config-export-2026-06-01.rsc

Reset della configurazione

Reset a default di fabbrica
# Reset con ricarica default (router torna allo stato di fabbrica)
/system/reset-configuration

# Reset senza default (configurazione vuota, utile per setup manuale)
/system/reset-configuration no-defaults=yes

# Reset mantenendo gli utenti esistenti
/system/reset-configuration keep-users=yes

# Reset ed esegui script personalizzato dopo il riavvio
/system/reset-configuration run-after-reset=mio-script.rsc

Aggiornamento RouterOS

RouterOS offre quattro canali di rilascio: long-term (patch critiche, massima stabilità), stable (nuove funzioni testate, rilasci ogni qualche mese), testing (settimanale, uso sperimentale), development (modifiche grezze, non usare in produzione). Per ambienti WISP si consiglia il canale long-term per router core o stable se si vogliono le ultime funzionalità.

Procedura di aggiornamento sicura
# STEP 1: Salva backup preventivo
/system/backup/save name=pre-upgrade-backup

# STEP 2: Controlla aggiornamenti disponibili (canale stable)
/system/package/update set channel=stable
/system/package/update check-for-updates

# STEP 3: Visualizza la versione disponibile
/system/package/update print

# STEP 4: Scarica e installa (il router si riavvia automaticamente)
/system/package/update install

# ── DOPO IL RIAVVIO ─────────────────────────────────────────

# STEP 5: Aggiorna il firmware RouterBOARD (bootloader)
#         Necessario dopo ogni aggiornamento RouterOS
/system/routerboard/print          # mostra current-firmware vs upgrade-firmware
/system/routerboard/upgrade        # aggiorna il bootloader
/system/reboot                     # applica il nuovo firmware

# STEP 6: Verifica versione installata
/system/package/print
/system/routerboard/print
Aggiorna sempre il firmware RouterBOARD dopo ogni aggiornamento RouterOS. Il bootloader (RouterBOOT) e il sistema operativo devono essere allineati. Ignorare questo passaggio può causare instabilità o incompatibilità. L'upgrade del bootloader richiede un secondo riavvio dopo /system/routerboard/upgrade. Esegui sempre un backup prima di qualsiasi aggiornamento.
backupexportimportrestoreresetaggiornamentoupgraderouterboard firmwaresystem packagelong-termstablersc

Configura senza fatica con l'AI

In WispOS l'agente AI genera la configurazione RouterOS dalle tue parole e un tutor ti guida passo passo.

Prova WispOS