ما الذي يحميك: الفحص المسبق والتراجع التلقائي

كل ما في مركز العمليات مبني على قاعدة واحدة: الراوتر البعيد لا يُخاطر به. إليك ما يحدث فعلياً حول كل عملية.

1 — الفحص المسبق قبل كل تنفيذ

قبل أن تُرسَل أي أوامر، يُفحص كل راوتر على حدة: هل يستجيب؟ هل هو الجهاز المتوقّع بالفعل (يُتحقّق من رقمه التسلسلي)؟ هل النفق سليم؟ هل المساحة كافية؟ هل ساعته صحيحة؟ ثم فحوص خاصة بكل عملية.

الرفض ليس عطلاً — بل هو الحماية تعمل. الراوتر يبقى كما هو تماماً، وتُعرض لك جملة تشرح السبب وما تفعله لتجاوزه.

نتيجة الفحص صالحة 15 دقيقة؛ بعدها تُعاد لأن قراراً بُني على حالة قديمة ليس قراراً آمناً.

2 — التأكيد المكتوب

العمليات المحروسة تطلب منك كتابة رمز تأكيد ظاهر على الشاشة. الهدف أن يكون التغيير الخطير قراراً واعياً، لا نقرة عابرة.

3 — نسخة احتياطية قبل التغيير

تُؤخذ على الجهاز نفسه قبل أول أمر.

4 — التراجع التلقائي (الرجل الميت)

قبل التغيير مباشرة يُثبَّت على الراوتر مؤقّت مستقل عنّا تماماً. إن نجح التغيير وأثبتنا سلامة الجهاز، يُنزع المؤقّت. أمّا إن انقطع الاتصال أو فشل التحقّق، فالمؤقّت يعمل من داخل الراوتر ويُرجع الإعداد إلى ما كان عليه — دون أن نحتاج للوصول إليه.

هذه النقطة جوهرية: الحماية لا تعتمد على بقاء اتصالنا بالجهاز، بل تعمل خصوصاً حين ينقطع.

5 — التحقّق باتصال جديد

لا تُعتبر العملية ناجحة لأن الأوامر قُبلت، بل بعد فتح اتصال جديد بالراوتر وقراءة الحالة منه والتأكد أنه ما زال هو نفسه. فشل الإثبات = تراجع، لا نجاح صامت.

6 — راوتر واحد في كل مرة

العمليات المحروسة تُنفَّذ متسلسلة، فلا يمكن أن يتعطّل جهازان معاً بسبب خطأ واحد.

العمليات التي لا تراجع فيها

ترقية RouterOS، ترقية المحمّل، إعادة التشغيل، تثبيت الحزم: لا يوجد لها «عكس». الأمان فيها كلّه في الفحص المسبق — ولهذا فحوصها أشدّ، وتُرفض لأسباب قد تبدو صارمة (محمّل إقلاع متأخّر، مساحة غير كافية، ساعة غير مضبوطة، انقطاع كهرباء حديث). كل رفض منها منع عطلاً حقيقياً.

وكذلك عمليات الحذف النهائي للكروت أو الهوتسبوت: لا يمكن استرجاع ما حُذف. اقرأ الشاشة بعناية قبل تأكيدها.