Sophos Firewall - Comprobar el estado de salud del SSD
Un Sophos Firewall utiliza en segundo plano un SSD donde se guardan, entre otros datos, logs, reports, datos de cuarentena y datos del sistema. Como cualquier SSD, este disco tiene un número limitado de ciclos de escritura. Especialmente en firewalls con mucho logging, merece la pena comprobar de vez en cuando el estado de salud del SSD.
Desde la Advanced Shell se puede leer el valor SMART de endurance del SSD. Este valor muestra qué parte de la vida útil esperada del SSD ya se ha consumido.
Leer la endurance del SSD por SSH
Inicia sesión por SSH en el Sophos Firewall y abre la Advanced Shell. Después ejecuta el siguiente comando:
smartctl -x /dev/sda | grep Endurance
El comando lee la información SMART del SSD y filtra la salida por el valor de endurance.
En la salida, el valor situado antes de Percentage Used Endurance Indicator es el más importante. En la captura de pantalla, este valor es 1. No es crítico y significa que el SSD apenas ha sido utilizado.
Interpretar correctamente el valor
Un valor bajo suele ser una buena señal. Si el valor aumenta de forma significativa, conviene observar el appliance más de cerca y planificar un reemplazo a tiempo. Como muy tarde, cuando el valor se acerque a 80 o sea superior, recomendamos abrir un ticket de soporte y hacer revisar el hardware.
Importante: los valores SMART no siempre están normalizados de la misma forma por todos los fabricantes de SSD. Por tanto, este valor no garantiza por sí solo un fallo inminente, pero sí es un indicador temprano útil. Si falla un SSD, puede producirse pérdida de datos, por ejemplo logs locales, reports, mail queue o datos de cuarentena.
Comprobar clusters HA
Si el Sophos Firewall funciona en un cluster HA, el comando debe ejecutarse en ambos nodos. Cada nodo tiene su propio SSD, y el estado de los discos no se sincroniza entre los appliances.
Si el comando no devuelve ninguna salida
Si el comando no devuelve ninguna línea con Endurance, primero muestra la salida SMART sin filtro:
smartctl -x /dev/sda
Busca en la salida entradas como Endurance o Percentage Used. Si no tienes claro cómo interpretar el valor, la salida debería revisarse con el soporte de Sophos.
No sustituir el SSD sin soporte
Aunque técnicamente pueda ser posible sustituir un SSD defectuoso y reinstalar el appliance, no debería hacerse sin consultar con Sophos. Una intervención en el hardware puede afectar al soporte y a la garantía.
Un Sophos Firewall incluye por defecto un año de garantía del fabricante desde la compra. Con una licencia Enhanced Support adecuada, la garantía puede ampliarse hasta un máximo de 5 años. Lo explicamos con más detalle en el artículo ¿Cuánto tiempo de garantía tiene mi hardware de Sophos?.