Так, полный сброс обычно делается при физическом доступе к устройству и так, путем нажатия и удержания кнопки ресет. Это специально так сделано, чтобы пользователь с кривыми руками не сделал из девайса кирпич. Если надо защитить девайс от ресета, то это делать надо физически.
AlexVWill, здесь нет кнопки ресета, есть LCD экран - сброс осуществляется через него, а кнопка ресета есть на более бюджетных микротиках, на более дорогих моделях снаружи обычно кнопки не бывает. У меня в серверной в последнее время много народу бывает - электрики и другие работники, мало ли - вдруг кто-то заинтересуется и ресетнет.
Для этого нужно заморочиться - пронести комп, подрубить его к разъёму на микротике, а вот тыкнуть на дисплее проще простого. Специально проносить комп никто не будет, а вот натыкать что-то наверное могут, хоть и тоже вряд ли будут, но лучше быть готовым ко всему.
Если на роутере включен Protected RouterBOOT то сброс через кнопку уже будет невозможен без пароля администратора или знания определенного интервала для сброса.