Backup et export : deux formats, deux usages
RouterOS propose deux façons de sauvegarder une configuration, et elles ne se remplacent pas l'une l'autre. Le backup (commande /system backup save) produit un fichier binaire complet, incluant les mots de passe et les certificats, mais uniquement restaurable sur un routeur de la même architecture (ARM, MIPS, x86, selon le modèle). L'export (commande /export) produit un fichier texte listant les commandes RouterOS équivalentes à la configuration actuelle, lisible et modifiable, mais qui n'inclut pas les mots de passe par défaut.
Pourquoi garder les deux
Le backup binaire est la solution la plus rapide en cas de remplacement du même modèle de routeur : tout revient à l'identique en quelques minutes. L'export texte, lui, est précieux pour comprendre ou documenter une configuration, la migrer partiellement vers un routeur différent, ou repérer une ligne précise sans avoir à tout restaurer.
À quelle fréquence sauvegarder
Il n'existe pas de règle universelle, mais le principe reste simple : une sauvegarde après chaque changement significatif de configuration (nouveau profil, nouvelle règle de pare-feu importante, nouveau tunnel VPN), plutôt qu'une sauvegarde périodique qui risque de rater un changement récent. Sur un routeur qui change rarement, une sauvegarde mensuelle automatisée reste une bonne base minimale.
Ne jamais garder la seule copie sur le routeur lui-même
Un fichier de sauvegarde stocké uniquement sur le routeur ne protège de rien en cas de panne matérielle, de vol, ou de reset accidentel : c'est justement le routeur qu'on cherche à protéger. La copie doit être envoyée ailleurs (un ordinateur, un espace de stockage externe, ou tout système capable de la récupérer automatiquement), pas laissée sur l'appareil qu'elle est censée sauver.
En résumé
- Backup : fichier binaire complet, restaurable sur la même architecture
- Export : fichier texte lisible, utile pour documenter ou migrer partiellement
- Sauvegarder après chaque changement important, pas seulement à intervalle fixe
- La copie doit toujours quitter le routeur lui-même