Автоматическое резервное копирование для 100 MKT

Лучше настроить выполнение одного скрипта на каждом RouterBOARD по расписанию, чем каждую ночь в случайное время присылать тебе по электронной почте EXPORT, а не резервную копию, или загружать экспорт на какой-то FTP.

Нужно четко понимать: backup = …backup! Но для a) того же устройства, b) той же версии ПО и c) с теми же активными пакетами — экспортируем сертификаты, ssh-ключ хоста, базу внутренних пользователей, но не базу dude, частично экспортируем user-manager (не экспортируем назначенные профили и другие связанные с user-manager вещи) и не экспортируем остальные файлы.

a) Разные устройства могут привести к потере конфигурации интерфейсов, потому что MAC-адреса не совпадают, а «импорт» не переводит и не адаптирует эти изменения.  
b) В разных версиях ПО часто отличаются команды, значения и разделы.  
c) Очевидно, если, например, IPv6 используется в старой версии, а в новой отключен, то конфигурация IPv6 будет потеряна.

export = …интеллектуальный бэкап! Но вернуть устройство из него сложнее:

a) Нужно «сбросить» устройство, не оставляя дефолтных значений (буквально пустое состояние), старую конфигурацию всегда можно прочитать.  
b) Не экспортируем сертификаты, ssh-ключ хоста, базу внутренних пользователей и базу dude, частично экспортируем user-manager (не экспортируем назначенные профили и другие связанные с ним вещи) и не экспортируем остальные файлы. Но подходящий экспорт или сохранение могут дополнительно сохранить и другие данные в разделе «red», кроме паролей внутренних пользователей.  

a) Устройство должно быть полностью пустым, иначе текущие настройки могут помешать импорту.  
b) Как текстовый файл, можно импортировать по разделам, чтобы найти возможные отличия от исходного устройства и нового (например, меньше ethernet-портов) или от разных версий ПО. Конфигурация отсутствующих пакетов или интерфейсов, которых нет или которые изменились, всё равно читаема.

Вот как действительно делают бэкап всех данных на RouterBOARD: http://forum.mikrotik.com/t/router-crashes-are-wiping-the-config/149189/7

/certificate  
:foreach cert in=[find] do={
:local certname [get $cert name]
export-certificate $cert file-name=("auto_$certname") type=pkcs12 export-passphrase=$certpass  
}  
# создаются файлы с названиями auto_$certname.p12 для каждого сертификата

/ip ssh export-host-key key-file-prefix=auto_host-key  
# создаются файлы auto_host-key_dsa, auto_host-key_dsa.pub, auto_host-key_rsa, auto_host-key_rsa.pub для последующего импорта ключа хоста

/export file="auto_export"  
# создается файл auto_export.rsc

/user export file="auto_user_export"  
# создается экспорт внутренней базы пользователей auto_user_export.rsc, но пароли не экспортируются!!!

/system backup save name="auto_backup" dont-encrypt=yes  
# создается бэкап auto_backup.backup

/file remove [find where name="auto_user-manager.umb"]
/tool user-manager database save name="auto_user-manager"  
# создается резервная копия базы User-Manager auto_user-manager.umb, но сначала надо удалить уже существующий файл

/file remove [find where name="auto_thedude.db"]
/dude export-db backup-file="auto_thedude.db"  
# создается резервная копия базы The Dude auto_thedude.db, но сначала надо удалить уже существующий файл

# А для всех остальных файлов внутри  
/file  
:foreach file in=[find where type!=disk && type!=directory && !(name~"dude/files/default") && !(name~"^auto_") && !(name~"dude.db\$") && !(name~"db-...\$") && !(name~"user-manager")] do={
# на этом этапе запускаем рекурсивный /tool fetch upload, чтобы отправить $file на ftp  
}

Последнее обновление было 5 лет назад, прямо недавно…

На самом деле этой опции при экспорте нет ( Было бы круто, если бы RouterOS позволял экспортировать внутренние users.db и cert.db для идеального бэкапа и переноса на другие устройства… А ещё почему бы не включить экспорт внутренних пользователей в команду /export, вместо того чтобы делать отдельный /user export, ведь не все об этом знают…