# MikroTik Config Backups

> **Jangan** commit file yang berisi `password=` / `show-sensitive`.

## File

| File | Tanggal | Keterangan |
|------|---------|------------|
| `mikrotik-export-2026-07-06.rsc` | 2026-07-06 | `/export compact` live dari `10.100.1.1` — password NAS script **diredaksi** |

Backup harian otomatis juga ke QNAP: `mainpve/mikrotik/nas-latest.*` (scheduler `nas-backup-daily`).

## Restore (uji di maintenance window)

```bash
# Via SSH (port 255)
ssh -m hmac-sha1 -i ~/.ssh/id_rsa_mikrotik admin@10.100.1.1 -p 255

# Upload .rsc ke router lalu:
/import file-name=mikrotik-export-2026-07-06.rsc
```

Atau Winbox → Files → upload → Import.

**Peringatan:** import penuh bisa menimpa konfigurasi live. Untuk restore parsial, edit `.rsc` atau gunakan `/system backup load` dari file `.backup` di NAS.

## Regenerate backup ke repo

```powershell
cd server-connection
.\scripts\ssh-mikrotik.ps1 -Command "/export compact"
# Salin output ke Mikrotik/backups/mikrotik-export-YYYY-MM-DD.rsc
# Redaksi nasFtpPass sebelum commit
```