¿Tu MikroTik ya hace backups en la nube? Copias Seguras y Cifradas para ISPs y Administradores de red

Ejercicios Prácticos / Laboratorio

Crear una nueva copia de seguridad y cargarla en el servidor en la nube de MikroTik: (RouterOS CLI)

[admin@MikroTik] > /system backup cloud upload-file action=create-and-upload password=test123!!!
[admin@MikroTik] > /system backup cloud print
 0 name="cloud-20180921-162649" size=13.2KiB ros-version="6.44beta9" date=sep/21/2018 16:26:49 status="ok" secret-download-key="AbCdEfGhIjKlM1234567890"

Nota: El comando de acción “create-and-upload” creará un nuevo archivo de copia de seguridad del sistema, lo cifrará con AES usando la contraseña proporcionada y lo cargará. Para el comando de acción ” upload”, la propiedad de contraseña no tiene efecto, ya que solo carga los archivos de copia de seguridad del sistema ya creados.

Descargar el archivo de respaldo cargado y guardarlo en la memoria del dispositivo:

[admin@MikroTik] > /system backup cloud download-file action=download number=0
### OR
[admin@MikroTik] > /system backup cloud download-file action=download secret-download-key=AbCdEfGhIjKlM1234567890

Importante: La clave secreta de descarga es un identificador único que permite descargar la copia de seguridad cifrada a otros dispositivos. Dado que puede descargar la copia de seguridad cifrada desde cualquier ubicación y dispositivo con ella, le recomendamos mantener el identificador en secreto. La copia de seguridad descargada sigue cifrada con AES; sin embargo, asegúrese de usar una contraseña segura.

Eliminar la copia de seguridad cargada:

/system backup cloud remove-file number=0

Reemplazar un archivo existente con un nuevo archivo de respaldo, utilice el siguiente comando:

/system/backup/cloud/upload-file action=create-and-upload replace=_your_previously_created_backup_file_ password=test123!!!

Cargar un archivo de respaldo existente (creado previamente):

[admin@MikroTik] > /system backup save encryption=aes-sha256 name=old_backup password=test123!!!
[admin@MikroTik] > /system backup cloud upload-file action=upload src-file=old_backup.backup
[admin@MikroTik] > /system backup cloud print
 0 name="cloud-20180921-164044" size=13.2KiB ros-version="6.44beta9" date=sep/21/2018 16:40:44 status="ok" secret-download-key="AbCdEfGhIjKlM1234567890"

Importante: Asegúrese de que la copia de seguridad esté cifrada con AES; de lo contrario, la IP/Nube rechazará la carga. Dado que solo hay una ranura de copia de seguridad libre por dispositivo, debe eliminar la copia de seguridad existente antes de cargar una nueva.

Ejemplo en WinBox

1. Ir a System > Cloud Backup.
2. Click en el botón Upload Backup.
3. Crear un nuevo backup, escogiendo la acción “create and upload”
4. Asignar un nombre y poner una contraseña.
5. Confirmar subida a la nube.
6. Verificar listado de respaldos asociados a la cuenta.

Buenas Prácticas y Recomendaciones

• Mantener mínimo dos métodos de backup: nube y local.
• Programar respaldos periódicos en routers críticos.
• Nombrar backups con convención estándar (ej: sitio-fecha).
• Sincronizar con cuentas seguras y credenciales actualizadas.
• Validar restauraciones en un entorno de pruebas antes de producción.

Errores Comunes y Cómo Evitarlos

1. No probar restauraciones → Hacer simulaciones periódicas.
2. Confundir backup con export → Usar ambos según la necesidad.
3. Sobrescribir archivos sin control → Nombrar backups con fechas únicas.

Conclusiones

El cloud backup en MikroTik es una herramienta indispensable para ISPs, WISPs y redes corporativas que buscan resiliencia y continuidad operativa. Su integración nativa con RouterOS simplifica la gestión de respaldos, aunque debe complementarse con métodos locales o externos para mitigar limitaciones de espacio y conectividad.

La combinación de cloud backup con exportaciones y backups locales forma una estrategia robusta para enfrentar fallos y asegurar una recuperación rápida.

Recursos Adicionales

• MikroTik Cloud Backup – Documentación oficial