Primi passi e gestioneIntermedio

Backup, export configurazione e aggiornamento RouterOS

Come salvare e ripristinare la configurazione del router (backup binario e export testo), e come aggiornare RouterOS e il firmware RouterBOARD in modo sicuro.

Backup binario vs Export testo

RouterOS offre due metodi di salvataggio con scopi diversi e complementari. Il backup binario (.backup) cattura TUTTO: configurazione, certificati, chiavi SSH, MAC address, password. Non è leggibile né modificabile, ma è lo snapshot perfetto per il disaster recovery dello STESSO apparato. L'export testo (.rsc) salva la configurazione in formato comandi CLI eseguibili: è leggibile, versionabile in git, confrontabile (diff), e ottimo per clonare la config su un altro apparato o documentarla.

Aspetto	Backup binario (.backup)	Export testo (.rsc)
Leggibile/modificabile	No	Sì (comandi CLI)
Include certificati/chiavi	Sì	No
Include le password	Sì (cifrate)	No (vanno reinserite)
Ripristino su stesso device	Ideale	Ok
Clonazione su altro device	Sconsigliato (MAC/cert)	Ideale
Diff / versionamento	No	Sì

Backup binario vs export .rsc: quando usare quale.

Backup e restore

# ── BACKUP BINARIO ─────────────────────────────────────────
# Salva un backup CIFRATO (la password è obbligatoria per sicurezza)
/system/backup/save name=AP-Zona1-2026-06-11 password=BackupPass!

# Elenca i backup salvati
/file/print where type=backup

# Ripristina da backup (il router si riavvia in automatico)
/system/backup/load name=AP-Zona1-2026-06-11 password=BackupPass!

# ── EXPORT TESTO ────────────────────────────────────────────
# Export completo su file .rsc
/export file=config-2026-06-11

# Export del solo menu corrente (es. solo firewall)
/ip/firewall/export file=firewall-2026-06-11

# Export "compatto" (solo modifiche rispetto ai default, più leggibile)
/export compact file=config-compact

# Export che NASCONDE i segreti (utile da condividere/versionare)
/export hide-sensitive file=config-pulito

# Import: esegue le righe di un file .rsc
/import file=config-2026-06-11.rsc

Scarica i file fuori dal router: un backup che resta solo sulla NAND del device non ti salva se il device muore. Usa il drag&drop di WinBox, SCP/SFTP, oppure lo strumento /tool/fetch per inviarli a un server. Conserva i backup di TUTTI gli apparati in un repository centrale (anche solo una cartella + git per gli .rsc).

Reset della configurazione

Reset a default di fabbrica

# Reset con ricarica della default config (torna come da fabbrica)
/system/reset-configuration

# Reset SENZA default (config vuota, parti da zero per ruolo WISP)
/system/reset-configuration no-defaults=yes

# Reset mantenendo gli utenti esistenti (non perdi gli account)
/system/reset-configuration keep-users=yes

# Reset ed esegui uno script subito dopo il riavvio (provisioning di zona)
/system/reset-configuration no-defaults=yes run-after-reset=golden-config.rsc

Il pattern no-defaults=yes + run-after-reset=golden-config.rsc è la base del provisioning ripetibile: prepari un solo file .rsc con la config standard di un AP/CPE di zona, lo carichi su ogni apparato nuovo e con un comando ottieni device identici e prevedibili.

Canali di aggiornamento RouterOS

Canale	Frequenza	Uso consigliato
long-term	Solo patch critiche	Router core/BNG: massima stabilità
stable	Ogni qualche mese	Edge/AP: nuove funzioni testate
testing	Settimanale	Lab, mai in produzione
development	Grezzo	Solo sviluppo, mai in rete reale

Canali di rilascio RouterOS e quando usarli.

Procedura di aggiornamento sicura

# STEP 1: backup preventivo (sempre, prima di toccare i pacchetti)
/system/backup/save name=pre-upgrade password=BackupPass!

# STEP 2: scegli il canale e controlla aggiornamenti
/system/package/update set channel=stable
/system/package/update check-for-updates

# STEP 3: leggi quale versione è disponibile
/system/package/update print

# STEP 4: scarica e installa (il router si riavvia da solo)
/system/package/update install

# ── DOPO IL RIAVVIO ─────────────────────────────────────────

# STEP 5: aggiorna il firmware RouterBOARD (bootloader)
/system/routerboard/print     # confronta current-firmware e upgrade-firmware
/system/routerboard/upgrade   # prepara il nuovo bootloader
/system/reboot                # SECONDO riavvio: applica il firmware

# STEP 6: verifica versione e firmware
/system/package/print
/system/routerboard/print

Se un aggiornamento crea problemi, RouterOS tiene il pacchetto precedente: /system/package/downgrade riporta alla versione che era installata prima (richiede riavvio). Per gli apparati raggiungibili solo da remoto, usa lo scheduler come paracadute: programma un reboot tra X minuti prima di aggiornare; se l'upgrade va male e non rientri, il reboot ti ricarica la versione funzionante. Pianifica gli aggiornamenti in finestra notturna e mai su tutti gli apparati contemporaneamente.

Aggiorna sempre il firmware RouterBOARD dopo ogni upgrade di RouterOS: bootloader (RouterBOOT) e OS devono essere allineati, altrimenti rischi instabilità. L'upgrade del bootloader richiede un secondo riavvio. E mai senza backup: prima salvi (binario + export .rsc fuori dal device), poi aggiorni. Per parchi grandi valuta la Netinstall (vedi articolo dedicato) come reset/aggiornamento pulito.

backupexportimportrestoreresetaggiornamentoupgraderouterboard firmwaresystem packagelong-termstablerscdowngradechannel

Continua con

Crea un lab di pratica gratuito (CHR, VirtualBox, GNS3)Cos'è RouterOS e RouterBOARD Primo accesso: WinBox, WebFig, SSH e REST API Configurazione di default e Quick Set

Configura senza fatica con l'AI

In WispOS l'agente AI genera la configurazione RouterOS dalle tue parole e un tutor ti guida passo passo.

Prova WispOS