View source for Mikrotik : Backup dan Export Konfigurasi

== Tujuan ==

Setelah membaca materi ini, kamu akan bisa:

- Membuat backup file binary (.backup) dari konfigurasi RouterOS
- Mengexport konfigurasi RouterOS ke file script (.rsc) sebagai cadangan teks
- Membedakan kapan pakai backup dan kapan pakai export
- Menyimpan dan mengambil file backup/export dari router
- Memahami pentingnya backup sebelum melakukan perubahan besar

== Kenapa Backup Itu Penting? Bayangin Saja... ==

Kamu lagi asyik ngoprek konfigurasi router — nambah firewall, bikin NAT, atur routing — trus tiba-tiba... ada aturan firewall yang salah, kamu nggak bisa akses router lagi. Atau lebih parah: kamu ganti IP management dari jarak jauh, koneksi putus, dan router jadi hilang dari jaringan.

Nah, kalau kamu punya backup, masalah kayak gini tinggal restore, dan router balik normal. Ini kayak bikin **salinan kunci rumah** sebelum ganti gembok — kalau kunci barunya macet, kamu masih punya kunci cadangan.

Di MikroTik ada dua cara nyimpen konfigurasi:

1. **Backup (binary)** — fotokopi utuh seluruh konfigurasi router. Semua ada, termasuk password (kalau dienkripsi). File-nya cuma bisa dibaca oleh RouterOS versi yang sama atau lebih baru.
2. **Export (script/.rsc)** — catatan konfigurasi dalam bentuk teks yang bisa dibaca manusia. Kayak resep masakan: bahan-bahan dan langkah-langkahnya ditulis jelas. File export bisa diedit, digabung, atau dipakai di router lain.

== Kebutuhan Awal ==

Sebelum mulai backup/export, pastikan:

- **Router MikroTik** dengan RouterOS versi 6 atau 7 (pastikan kamu tahu versinya lewat /system resource print)
- **Akses admin** ke router (via terminal, Winbox, atau SSH)
- **Ruang penyimpanan** cukup di penyimpanan router (cek lewat /file print)
- **Koneksi** yang stabil — jangan backup dari koneksi WiFi yang putus-nyambung
- **FTP atau Winbox** kalau mau download file backup ke komputer lokal

> ⚠️ **Peringatan:** Jangan pernah backup atau export konfigurasi dari publik/untrusted network. File backup berisi data sensitif seperti password dan key.

== Praktik: Membuat System Backup (.backup) ==

Backup binary adalah cara paling aman untuk menyimpan seluruh konfigurasi router.

=== Via Terminal (CLI) ===

<pre>
[admin@MikroTik] > /system backup save name=sebelum-maintenance password=rahasia123
Configuration backup saved
</pre>

Penjelasan parameter:
- name — nama file backup (otomatis ditambahkan ekstensi .backup)
- password — password untuk mengenkripsi file backup. Penting! File backup tanpa password bisa dibaca siapa saja yang bisa akses file router
- dont-encrypt=yes — kalau kamu sengaja mau backup tanpa enkripsi (risiko: data sensitif terekspos)

Hasilnya, file sebelum-maintenance.backup akan muncul di daftar file:

<pre>
[admin@MikroTik] > /file print
# NAME                         TYPE         SIZE      CREATION-TIME
0 sebelummaint.backup        backup       14256    jul/22/2026 14:30:00
</pre>

=== Via Winbox ===

1. Buka Winbox dan login ke router
2. Klik menu **Files**
3. Klik tombol **Backup** di toolbar atas
4. Isi **File Name** (misal: sebelum-oprek)
5. Isi **Password** untuk enkripsi
6. Klik **Backup**
7. File backup akan muncul di daftar file

=== Download Backup ke Komputer ===

Lewat Winbox Files:
1. Klik kanan file .backup
2. Pilih **Download**
3. Pilih folder tujuan di komputer
4. Simpan di tempat yang aman (jangan di public folder!)

Lewat FTP:
1. Pastikan FTP service aktif di router (/ip service set ftp disabled=no)
2. Konek ke IP router via FTP client (FileZilla, WinSCP, dll)
3. Cari file .backup dan download
4. ⚠️ Hati-hati: FTP mengirim kredensial dalam teks polos. Hanya pakai di jaringan lokal yang aman

== Praktik: Export Konfigurasi (.rsc) ==

Export menghasilkan file teks yang berisi perintah-perintah RouterOS yang bisa dijalankan lagi nanti. File ini bisa diedit pakai notepad.

=== Export Semua Konfigurasi ===

<pre>
[admin@MikroTik] > /export file=myconfig
</pre>

Perintah di atas mengexport seluruh konfigurasi router (kecuali password user, sertifikat, SSH key, dan database Dude/User-manager) ke file myconfig.rsc.

=== Export dengan Menampilkan Data Sensitif ===

Secara default, data sensitif (password, key, secret) dihapus dari file export. Kalau kamu perlu data itu untuk migrasi ke router baru:

<pre>
[admin@MikroTik] > /export file=myconfig-full show-sensitive
</pre>

⚠️ **Peringatan keamanan:** Jangan pernah menyebarkan file export yang berisi show-sensitive ke sembarang orang!

=== Export Bagian Tertentu Saja ===

Mau export cuma firewall aja? Bisa:

<pre>
[admin@MikroTik] /ip/firewall/filter> export file=firewall-rules
</pre>

Atau export routing:

<pre>
[admin@MikroTik] /ip/route> export file=routing-config
</pre>

=== Export Compact (Hanya yang Berubah) ===

Mulai RouterOS v6, export compact jadi default. Tapi kalau mau eksplisit:

<pre>
[admin@MikroTik] > /export compact file=myconfig-compact
</pre>

Ini hanya mengexport konfigurasi yang **dimodifikasi** — nggak termasuk nilai default. Cocok untuk dokumentasi atau migrasi karena lebih bersih.

=== Melihat Hasil Export di Terminal ===

Nggak mau bikin file? Cukup lihat di layar:

<pre>
[admin@MikroTik] > /export
# jul/22/2026 14:35:00 by RouterOS 7.15
# software id = XXXX-XXXX
#
# model = RB750Gr3
# serial number = XXXXXXXXX
/interface bridge
add name=bridge-LAN
/interface ethernet
set [ find default-name=ether1 ] name=ether1-WAN
set [ find default-name=ether2 ] name=ether2-LAN
/ip address
add address=192.168.88.1/24 interface=bridge-LAN network=192.168.88.0
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1
</pre>

== Perbedaan Backup vs Export — Kapan Pakai yang Mana? ==

Aspek | Backup (.backup) | Export (.rsc)
--|--|--
Format | Binary (hanya RouterOS) | Teks (bisa diedit/dibaca)
Isi | Semua konfigurasi + password + MAC address | Hanya konfigurasi (tanpa password user/sertifikat)
Bisa diedit | Tidak | Ya, pakai notepad
Beda versi RouterOS | Harus versi sama | Usahakan versi sama, tapi sering kompatibel
Pindah ke router lain | MAC address ikut (perlu edit manual) | Bisa, asal disesuaikan interfacenya
Kapan pakai | Sebelum perubahan besar, emergency restore | Dokumentasi, cloning ke router lain, audit konfigurasi
Keamanan | Bisa dienkripsi password | Sensitif terekspos kalau show-sensitive

Rekomendasi: Lakukan keduanya. Backup binary sebagai jaring pengaman, export sebagai dokumentasi dan cadangan yang bisa dibaca.

== Verifikasi Backup dan Export ==

Setelah membuat backup atau export, verifikasi bahwa:

=== 1. File Ada ===

<pre>
[admin@MikroTik] > /file print where type=backup
# NAME                     TYPE       SIZE      CREATION-TIME
0 sebelum-maintenance.backup backup   14256    jul/22/2026 14:30:00

[admin@MikroTik] > /file print where type=script
# NAME                     TYPE       SIZE      CREATION-TIME
1 myconfig.rsc            script      2314    jul/22/2026 14:35:00
</pre>

=== 2. Ukuran File Wajar ===

Kalau file backup cuma beberapa byte — mungkin ada yang salah. Bandingkan dengan backup sebelumnya. Router dengan konfigurasi standar biasanya 5-15 KB.

=== 3. Isi Export Terbaca (untuk .rsc) ===

Download file .rsc dan buka di notepad. Pastikan isinya perintah RouterOS, bukan pesan error atau file kosong.

=== 4. Uji Restore di Lab (Kalau Ada) ===

Kalau kamu punya router lab, coba restore backup di sana dulu. Jangan langsung restore di router produksi tanpa uji coba.

== Troubleshooting ==

=== Backup failed — not enough space ===

Hapus file-file yang tidak perlu di router:

<pre>
[admin@MikroTik] > /file remove [find type=script]
[admin@MikroTik] > /file remove [find type=log]
</pre>

=== Configuration backup saved tapi file tidak muncul ===

Coba refresh daftar file:

<pre>
[admin@MikroTik] > /file print
</pre>

Kalau masih tidak ada, mungkin storage penuh dan file gagal disimpan. Cek dengan:

<pre>
[admin@MikroTik] > /system resource print
</pre>

Cari baris free-hdd-space: — kalau 0, kosongkan storage dulu.

=== Export menghasilkan file kosong atau sangat pendek ===

Penyebab: kamu mengexport dari submenu yang memang belum ada konfigurasinya. Coba export dari root:

<pre>
[admin@MikroTik] > /export file=full-config
</pre>

=== Password backup ditolak saat restore ===

Periksa apakah Caps Lock hidup. Password backup case-sensitive. Kalau lupa password backup, sayangnya tidak ada cara recover — itulah gunanya enkripsi.

=== File .backup tidak bisa direstore di router berbeda ===

Backup binary menyimpan MAC address interface. Kalau direstore di router dengan MAC berbeda, bisa muncul error atau interface tidak cocok. Solusi: pakai export .rsc untuk migrasi antar perangkat.

== Catatan Keamanan ==

- Enkripsi backup selalu. Jangan pernah membuat backup tanpa password. Mulai RouterOS v6.43, backup tanpa password tidak dienkripsi.
- Jangan simpan backup di public folder FTP, web server, atau USB yang bisa diakses sembarang orang.
- Hapus backup dari router setelah di-download ke komputer yang aman. Router bukan tempat penyimpanan permanen.
- Export dengan show-sensitive sangat berbahaya. File ini berisi password BGP, PPP secret, RADIUS key, dan lain-lain. Simpan di tempat yang terkunci.
- Backup rutin. Jadwalkan backup mingguan atau setiap kali sebelum perubahan besar.
- Cloud backup (RouterOS v6.44+) memungkinkan menyimpan backup di server MikroTik. Gunakan jika kamu butuh akses dari mana saja, tapi pastikan passwordnya kuat.

== Kesimpulan ==

Backup dan export adalah dua kemampuan paling dasar yang harus dikuasai **sebelum** ngoprek router MikroTik. Backup binary adalah jaring pengaman — satu perintah restore, router balik normal. Export script adalah dokumentasi — bisa dibaca, diedit, dan dipakai ulang di router lain.

Analoginya gampang: Backup itu kayak foto kopi KTP — semua informasi asli tersimpan. Export itu kayak catatan alamat — informasinya bisa dibaca dan ditulis ulang di mana aja.

Biasakan kerja dengan backup dulu, baru oprek. Kalau ada yang salah, tinggal restore. Pro.

== Materi terkait ==

* [[Mikrotik : Address List Dasar]] — materi sebelumnya: Address List untuk label grup IP di firewall
* Mikrotik : Restore Konfigurasi dan Import Export — lanjutan: cara memulihkan backup dan menjalankan file export (.rsc)
* [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik]] — reset konfigurasi sebagai opsi terakhir sebelum restore
* [[Mikrotik : Memberikan Identitas Routerboard Mikrotik]] — kenali router kamu sebelum backup
* Mikrotik : User Management dan Password Admin — topik lanjutan: manajemen user RouterOS

== Referensi ==

Baris sumber yang diacu dalam materi ini:

* MikroTik RouterOS Documentation — Configuration Management. https://help.mikrotik.com/docs/display/ROS/Configuration+Management
* MikroTik RouterOS Documentation — Backup. https://help.mikrotik.com/docs/display/ROS/Backup
* MikroTik RouterOS Manual — File Management. https://help.mikrotik.com/docs/display/ROS/File
* MikroTik RouterOS Manual — Cloud Backup (IP/Cloud). https://help.mikrotik.com/docs/display/ROS/Cloud
* MikroTik Wiki — The Dude DB import/export (untuk referensi). https://wiki.mikrotik.com/Manual:The_Dude_v6/DB_import_export

Kategori:TKJ Kategori:Jaringan Kategori:Mikrotik