Hướng dẫn backup và restore cấu hình OpenWrt an toàn

Khi cấu hình OpenWrt đã ổn định, việc đầu tiên mình thường làm là tạo một bản backup.¹ File backup giúp khôi phục nhanh sau khi thử package mới, thay đổi firewall hoặc nâng cấp firmware.

Khi nào nên backup?

Mình nên sao lưu trước các thao tác sau:

• Nâng cấp firmware.
• Thay đổi cấu hình mạng, VLAN hoặc firewall.
• Cài package ảnh hưởng đến DNS, DHCP hay Wi-Fi.
• Chuyển cấu hình sang thiết bị cùng model và cùng phiên bản.

Backup cấu hình không thay thế cho việc kiểm tra firmware. Một file cấu hình của router này có thể không phù hợp với router khác.

Backup bằng LuCI

1. Đăng nhập LuCI.
2. Mở System → Backup / Flash Firmware.
3. Trong phần Backup, chọn Generate archive.
4. Tải file .tar.gz về máy tính.
5. Đặt tên file có model và ngày sao lưu, ví dụ openwrt-router-2026-08-27.tar.gz.

Không nên lưu backup duy nhất trên chính router. Mình thường lưu thêm một bản trên máy tính và một bản sao lưu riêng.

Backup bằng dòng lệnh

Có thể tạo archive cấu hình bằng UCI:

1

sysupgrade -b /tmp/backup-openwrt.tar.gz

Sau đó tải file về máy bằng SCP:

1

scp [email protected]:/tmp/backup-openwrt.tar.gz .

File trong /tmp sẽ mất sau khi router reboot, vì vậy cần tải về ngay sau khi tạo.

Kiểm tra nội dung backup

Trước khi lưu lâu dài, mình kiểm tra danh sách file bên trong:

1

tar -tzf backup-openwrt.tar.gz

Không chia sẻ file backup công khai. Một số cấu hình có thể chứa thông tin nhận dạng mạng, khóa Wi-Fi, khóa SSH hoặc thông tin kết nối dịch vụ.

Restore bằng LuCI

1. Mở System → Backup / Flash Firmware.
2. Chọn file backup ở phần Restore backup.
3. Bấm Upload archive.
4. Kiểm tra danh sách thay đổi.
5. Xác nhận khôi phục và chờ router khởi động lại.

Trong quá trình restore, không tắt nguồn router. Nếu cấu hình làm mất kết nối, mình kết nối bằng Ethernet và truy cập lại LuCI hoặc SSH để sửa.

Restore bằng dòng lệnh

Có thể khôi phục archive bằng:

1

sysupgrade -r backup-openwrt.tar.gz

Sau đó reboot:

1

reboot

Chỉ dùng backup của thiết bị tương thích. Khi đổi model, nên tham khảo cấu hình cũ rồi cấu hình lại thủ công thay vì restore toàn bộ.

Checklist trước khi restore

• Đúng model và đúng phiên bản OpenWrt.
• File backup mở được và có nội dung.
• Có quyền truy cập vật lý hoặc console nếu restore thất bại.
• Đã ghi lại IP quản trị hiện tại.
• Không restore nguyên file khi chỉ cần lấy một vài mục cấu hình.

Kết luận

Backup nhỏ nhưng có giá trị rất lớn khi cấu hình router đã ổn định. Mình luôn tạo backup trước các thay đổi lớn và giữ lại một bản đã kiểm tra, thay vì phụ thuộc vào cấu hình đang chạy trên router.

Nguồn chính thức