Capitolul 20 - Backup, Restore și Change Management

Obiective

După parcurgerea acestui capitol, vei fi capabil să:

• Înțelegi diferența fundamentală între backup binar și export text, și să alegi metoda potrivită fiecărui scenariu.
• Creezi backup-uri binare cu și fără criptare, și să le restaurezi corect.
• Generezi export-uri text - compact, verbose, per secțiune - și să le folosești pentru migrare, audit și templating.
• Gestionezi date sensibile în export-uri cu parametrul hide-sensitive.
• Transferi fișiere de backup prin FTP, SFTP, și WinBox.
• Folosești MikroTik Cloud Backup pentru backup off-site rapid.
• Automatizezi backup-urile cu scheduler și scripturi RouterOS.
• Aplici un workflow complet de change management - backup, Safe Mode, execuție, validare, rollback.
• Efectuezi upgrade și downgrade RouterOS în mod sigur, cu plan de revenire documentat.
• Implementezi o politică de backup reproductibilă pentru medii cu zeci de routere.

De Ce Contează

Imaginează-ți: ai configurat routerul perfect - firewall cu 80 de reguli, VLAN-uri, QoS, VPN-uri, wireless cu CAPsMAN. A durat 3 zile. A doua săptămână, o actualizare greșită, o comandă nefericită sau un flash corupt distruge totul. Fără backup, refaci totul de la zero. Cu un backup netestat, descoperi la cel mai prost moment că nu funcționează.

Backup-ul este asigurarea ta operațională: - Hardware defect → restaurare pe echipament nou în 10 minute - Schimbare greșită → rollback instant la starea cunoscută - Audit și conformitate → dovadă a configurației la un moment dat, cu timestamp - Migrare → mutare de la un model la altul fără reconfigurare manuală - Disaster recovery → revenire rapidă după incidente majore

Change management-ul este disciplina care previne incidentele: fiecare schimbare are un scop documentat, un plan de revenire testat și o validare explicită. Cele mai multe incidente din rețelele de producție nu sunt cauzate de atacuri - sunt cauzate de schimbări necontrolate făcute de administratori grăbiți.