ما الذي يحميك: الفحص المسبق والتراجع التلقائي

كل ما في مركز العمليات مبني على قاعدة واحدة: الراوتر البعيد لا يُخاطر به. إليك ما يحدث فعلياً حول كل عملية.

1 — الفحص المسبق قبل كل تنفيذ

قبل أن تُرسَل أي أوامر، يُفحص كل راوتر على حدة: هل يستجيب؟ هل هو الجهاز المتوقّع بالفعل (يُتحقّق من رقمه التسلسلي)؟ هل النفق سليم؟ هل المساحة كافية؟ هل ساعته صحيحة؟ ثم فحوص خاصة بكل عملية.

الرفض ليس عطلاً — بل هو الحماية تعمل. الراوتر يبقى كما هو تماماً، وتُعرض لك جملة تشرح السبب وما تفعله لتجاوزه.

نتيجة الفحص صالحة 15 دقيقة؛ بعدها تُعاد لأن قراراً بُني على حالة قديمة ليس قراراً آمناً.

2 — التأكيد المكتوب

العمليات المحروسة تطلب منك كتابة رمز تأكيد ظاهر على الشاشة. الهدف أن يكون التغيير الخطير قراراً واعياً، لا نقرة عابرة.

3 — نسخة احتياطية قبل التغيير القابل للاسترجاع

عندما تكون العملية تغييراً إعدادياً يمكن استرجاعه، تُؤخذ نسخة احتياطية على الجهاز نفسه قبل أول أمر. لا تُعدّ النسخة الاحتياطية طريقةً لإرجاع إصدار RouterOS أو محمّل الإقلاع.

4 — التراجع التلقائي (الرجل الميت)

في التغييرات الإعدادية القابلة للاسترجاع، يُثبَّت على الراوتر قبل التغيير مؤقّت مستقل عنّا تماماً. إن نجح التغيير وأثبتنا سلامة الجهاز، يُنزع المؤقّت. أمّا إن انقطع الاتصال أو فشل التحقّق، فالمؤقّت يعمل من داخل الراوتر ويُرجع الإعداد إلى ما كان عليه — دون أن نحتاج للوصول إليه.

هذه النقطة جوهرية: الحماية لا تعتمد على بقاء اتصالنا بالجهاز، بل تعمل خصوصاً حين ينقطع.

5 — التحقّق باتصال جديد

لا تُعتبر العملية ناجحة لأن الأوامر قُبلت، بل بعد فتح اتصال جديد بالراوتر وقراءة الحالة منه والتأكد أنه ما زال هو نفسه. فشل الإثبات = تراجع، لا نجاح صامت.

6 — راوتر واحد في كل مرة

العمليات المحروسة تُنفَّذ متسلسلة، فلا يمكن أن يتعطّل جهازان معاً بسبب خطأ واحد.

العمليات التي لا تراجع فيها

ترقية RouterOS، ترقية المحمّل، إعادة التشغيل، تثبيت الحزم، وتفعيل ميزات device-mode: لا يوجد لها «عكس» آمن عن بُعد. الأمان فيها في الفحص المسبق والتحقق المناسب لكل واحدة — ولهذا فحوصها أشدّ، وتُرفض لأسباب قد تبدو صارمة (محمّل إقلاع متأخّر، مساحة غير كافية، ساعة غير مضبوطة، انقطاع كهرباء حديث). الرفض هنا يعني أن النظام وجد عامل خطر محدداً قبل لمس الجهاز.

وكذلك عمليات الحذف النهائي للكروت أو الهوتسبوت: لا يمكن استرجاع ما حُذف. اقرأ الشاشة بعناية قبل تأكيدها.