1d:I[27201,["/_next/static/chunks/1-xpt797kfjge.js","/_next/static/chunks/3cekm6eg-rw8w.js","/_next/static/chunks/1q7z2p5w5ue_s.js"],"IconMark"] :HL["https://i.ibb.co/mFrYYk4v/backup-de-configuracao-de-mikrotik-por-que-fazer-antes-que-de-problema.png","image"] 1a:T1c29,

Backup de configuração de Mikrotik: por que fazer antes que dê problema

O roteador de borda de um POP inteiro queima numa sobretensão depois de uma tempestade, chega o substituto novo da mesma linha, e aí vem a pergunta que ninguém quer responder: alguém tem o backup daquela configuração com todas as regras de firewall, filas de banda e VPNs que foram ajustadas ao longo de dois anos de operação? Se a resposta é não, o que deveria ser uma troca de equipamento de 20 minutos vira um dia inteiro reconstruindo configuração de memória, com risco real de esquecer alguma regra crítica e abrir um buraco de segurança sem perceber.

Os dois formatos de backup do RouterOS, e por que a diferença importa

O Mikrotik oferece dois mecanismos bem diferentes que costumam ser confundidos:

Backup binário (.backup): um arquivo binário completo, incluindo senhas, certificados e chaves — só pode ser restaurado numa arquitetura de hardware compatível com a que gerou o arquivo, e idealmente na mesma versão do RouterOS.
Export de script (.rsc): um arquivo de texto legível com os comandos de configuração, gerado por /export, que pode ser lido, editado e reaplicado em qualquer Mikrotik, inclusive de arquitetura diferente — mas por padrão não inclui senhas em texto claro.

Na prática, os dois se complementam: o .backup é o retorno mais rápido em caso de troca de equipamento idêntico, e o .rsc é o que permite entender, editar e reaproveitar configuração entre roteadores diferentes.

O que fica de fora se você só confia num dos dois

Um erro comum é guardar só o .backup binário achando que está coberto. Se o roteador de reposição for de uma arquitetura diferente (por exemplo, trocar um ARM por um MIPS), o binário simplesmente não é aceito, e a única saída é reconstruir manualmente ou a partir do .rsc. Por outro lado, confiar só no .rsc sem senha completa exige redefinir credenciais e revisar certificados manualmente depois da restauração — o que é seguro, mas consome tempo se ninguém documentou essas credenciais em outro lugar seguro.

Como montar uma rotina simples de backup

1. Programe um script agendado (/system scheduler) que rode /export file=backup-diario e /system backup save name=backup-diario em intervalo regular, no mínimo diário para equipamentos críticos.

2. Configure o envio automático desses arquivos para fora do próprio roteador — por FTP, e-mail ou upload para um servidor central — porque um backup salvo só no equipamento que pode falhar não é backup de verdade.

3. Mantenha um histórico de pelo menos algumas versões anteriores, não só a mais recente, para conseguir voltar a um ponto anterior caso uma mudança recente tenha causado o problema.

4. Documente separadamente, em local seguro, as credenciais e chaves que não ficam em texto claro no .rsc.

5. Teste a restauração pelo menos uma vez num equipamento de laboratório — backup nunca testado é uma suposição, não uma garantia.

Backup automático x backup manual antes de mexer

Além da rotina agendada, vale criar o hábito de gerar um backup manual imediatamente antes de qualquer mudança relevante de configuração — atualização de firmware, alteração de regra de firewall, mudança de topologia de VPN. Esse backup "de véspera" é o que permite reverter rápido se algo sair errado logo depois da mudança, sem precisar esperar o próximo backup agendado ou reconstruir a partir de memória o que estava configurado antes.

"Meu Mikrotik nunca deu problema, por que eu ia precisar disso?"

É a lógica mais perigosa em infraestrutura de rede: tratar backup como algo que só importa depois que o problema acontece pela primeira vez. Queima de hardware por raio ou sobretensão é comum o suficiente no Brasil para acontecer com qualquer provedor mais cedo ou mais tarde, principalmente em POPs sem aterramento adequado ou nobreak dimensionado corretamente. Roubo de equipamento em locais isolados também acontece. Nenhum desses cenários avisa antes — e o custo de manter uma rotina de backup é uma fração do custo de reconstruir configuração de rede sob pressão, com cliente sem internet enquanto isso.

Restaurando sem repetir o erro de configuração antiga

Ao restaurar um backup, vale revisar — não só reaplicar cegamente — porque uma configuração de dois anos atrás pode carregar regra de firewall obsoleta, IP de servidor que não existe mais ou fila de banda baseada num plano que já foi descontinuado. Restaurar backup é o ponto de partida para recuperar operação rápido, mas revisar o que está sendo trazido de volta evita reintroduzir um problema que já tinha sido corrigido depois daquele backup ter sido gerado.

Onde guardar o backup importa tanto quanto ter um

Backup salvo no mesmo servidor, no mesmo POP ou na mesma rede elétrica do equipamento original não protege contra o cenário mais comum de perda — incêndio, enchente, roubo de todo o rack de uma vez. O ideal é ter cópia em pelo menos dois locais fisicamente separados, um deles fora da rede local do provedor, seguindo a mesma lógica de qualquer política de backup séria de dados críticos de negócio, não só de configuração de rede.

O que sobrevive mesmo quando o roteador não sobrevive

Backup de configuração resolve a reconstrução do equipamento em si, mas existe uma segunda camada de risco que também vale proteger: a documentação de qual roteador atende qual região, qual CTO está ligada a qual troncal, qual interface é responsável por qual bloco de clientes — informação que raramente está dentro do próprio Mikrotik, e sim na cabeça de quem instalou. Segundo o guia de boas práticas do próprio RouterOS, o backup binário nem inclui certos parâmetros específicos de licenciamento — reforçando que nenhum backup isolado conta a história completa da rede.

Rotina que não depende de ninguém lembrar

A rotina de backup de Mikrotik para de falhar quando deixa de depender de alguém lembrar de rodar o comando manualmente — o que, na prática, quase sempre acontece só depois do primeiro susto. E enquanto o .backup cuida da configuração do equipamento, o mapa de rede FTTH do ZISP documenta a outra metade que normalmente não está em arquivo nenhum: qual CTO, qual troncal e qual fusão conectam cada roteador ao restante da rede, de um jeito que sobrevive à saída do técnico que decorou tudo isso. Veja como funciona em sistema.zisp.com.br.

12:[["$","div",null,{"className":"bg-white shadow-default dark:bg-boxdark -mx-4 md:-mx-6 2xl:-mx-10 mb-6","children":["$","div",null,{"className":"max-w-4xl mx-auto px-4 py-4","children":["$","nav",null,{"className":"flex flex-wrap items-center gap-1 text-sm text-body dark:text-bodydark","children":[["$","$L11",null,{"href":"/","className":"hover:text-primary whitespace-nowrap","children":"Home"}],["$","span",null,{"children":"›"}],["$","$L11",null,{"href":"/blog","className":"hover:text-primary whitespace-nowrap","children":"Blog"}],["$","span",null,{"children":"›"}],["$","span",null,{"className":"text-black dark:text-white truncate min-w-0","children":"Backup de configuração de Mikrotik: por que fazer antes que dê problema"}]]}]}]}],["$","article",null,{"className":"max-w-4xl mx-auto w-full","children":[["$","header",null,{"className":"mb-8","children":[["$","span",null,{"className":"inline-block px-3 py-1 text-sm font-medium rounded-full text-white mb-4","style":{"backgroundColor":"#10b981"},"children":"Redes"}],["$","h1",null,{"className":"text-2xl sm:text-4xl font-bold text-black dark:text-white mb-4 leading-tight break-words","children":"Backup de configuração de Mikrotik: por que fazer antes que dê problema"}],["$","p",null,{"className":"text-base sm:text-xl text-body dark:text-bodydark mb-6 leading-relaxed break-words","children":"Um Mikrotik que queima ou trava sem backup recente vira horas de reconfiguração manual. Veja como montar uma rotina simples que evita esse prejuízo."}],["$","div",null,{"className":"flex flex-wrap items-center text-sm text-body dark:text-bodydark gap-x-3 gap-y-1","children":[["$","span",null,{"children":["Por ",["$","strong",null,{"className":"text-black dark:text-white","children":"Equipe ZISP"}]]}],["$","span",null,{"children":"•"}],["$","time",null,{"dateTime":"2026-09-06T21:09:34.333Z","children":"06 de setembro de 2026"}],["$","span",null,{"children":"•"}],["$","span",null,{"children":[5," min de leitura"]}]]}]]}],["$","div",null,{"className":"mb-8","children":["$","img",null,{"src":"https://i.ibb.co/mFrYYk4v/backup-de-configuracao-de-mikrotik-por-que-fazer-antes-que-de-problema.png","alt":"Tela de terminal RouterOS mostrando comando de exportação de configuração de backup","className":"w-full h-48 sm:h-64 object-cover rounded-lg shadow-lg"}]}],["$","div",null,{"className":"bg-white rounded-lg shadow-default dark:bg-boxdark p-4 sm:p-8 mb-8 w-full overflow-hidden","children":["$","div",null,{"className":"\n prose max-w-none\n prose-headings:break-words prose-headings:font-bold prose-headings:text-black\n prose-p:break-words prose-p:leading-relaxed prose-p:text-body\n prose-a:text-primary prose-a:no-underline hover:prose-a:underline\n prose-strong:text-black\n prose-ul:my-4 prose-ol:my-4 prose-li:text-body\n prose-blockquote:border-primary prose-blockquote:text-body\n prose-code:text-primary prose-code:bg-gray-100 prose-code:px-1 prose-code:rounded\n [&_img]:max-w-full [&_img]:h-auto\n [&_pre]:overflow-x-auto [&_pre]:whitespace-pre-wrap\n [&_table]:w-full [&_table]:overflow-x-auto [&_table]:block\n [&_a]:break-all\n overflow-hidden","dangerouslySetInnerHTML":{"__html":"$1a"}}]}],"$L1b","$L1c"]}]] 15:null 19:[["$","title","0",{"children":"Backup de configuração Mikrotik: por que fazer antes | Blog ZISP"}],["$","meta","1",{"name":"description","content":"Entenda os tipos de backup do RouterOS, a diferença entre .backup e .rsc, e como montar uma rotina que evita reconfigurar um Mikrotik inteiro do zero."}],["$","link","2",{"rel":"manifest","href":"/icons/site.webmanifest","crossOrigin":"$undefined"}],["$","meta","3",{"name":"keywords","content":"backup mikrotik, backup routeros, restaurar configuracao mikrotik, export rsc mikrotik"}],["$","link","4",{"rel":"canonical","href":"https://zisp.com.br/blog/backup-de-configuracao-de-mikrotik-por-que-fazer-antes-que-de-problema"}],["$","meta","5",{"name":"mobile-web-app-capable","content":"yes"}],["$","meta","6",{"name":"apple-mobile-web-app-title","content":"zisp"}],["$","meta","7",{"name":"apple-mobile-web-app-status-bar-style","content":"default"}],["$","meta","8",{"property":"og:title","content":"Backup de configuração Mikrotik: por que fazer antes"}],["$","meta","9",{"property":"og:description","content":"Entenda os tipos de backup do RouterOS, a diferença entre .backup e .rsc, e como montar uma rotina que evita reconfigurar um Mikrotik inteiro do zero."}],["$","meta","10",{"property":"og:image","content":"https://i.ibb.co/mFrYYk4v/backup-de-configuracao-de-mikrotik-por-que-fazer-antes-que-de-problema.png"}],["$","meta","11",{"name":"twitter:card","content":"summary_large_image"}],["$","meta","12",{"name":"twitter:title","content":"Backup de configuração Mikrotik: por que fazer antes"}],["$","meta","13",{"name":"twitter:description","content":"Entenda os tipos de backup do RouterOS, a diferença entre .backup e .rsc, e como montar uma rotina que evita reconfigurar um Mikrotik inteiro do zero."}],["$","meta","14",{"name":"twitter:image","content":"https://i.ibb.co/mFrYYk4v/backup-de-configuracao-de-mikrotik-por-que-fazer-antes-que-de-problema.png"}],["$","link","15",{"rel":"shortcut icon","href":"/icons/favicon.ico"}],["$","link","16",{"rel":"icon","href":"/icons/favicon-96x96.png","sizes":"96x96","type":"image/png"}],["$","link","17",{"rel":"icon","href":"/icons/favicon.svg","type":"image/svg+xml"}],["$","link","18",{"rel":"apple-touch-icon","href":"/icons/apple-touch-icon.png"}],["$","$L1d","19",{}]]