Sophos Hardware: Garantie, Support und RMA richtig einordnen
Bei Sophos Hardware sind Garantie, Supportabdeckung und RMA-Verfahren drei getrennte Dinge. Die Basisgarantie begründet einen Anspruch bei einem gedeckten Hardwaredefekt. Ein passender, lückenloser Supportvertrag kann zusätzlich Advance Hardware Replacement ermöglichen. Erst Sophos Support prüft den Fehler und eröffnet bei bestätigtem Anspruch die RMA.
Für die schnelle Einordnung benötigt man deshalb Produktfamilie, Seriennummer, Bestell- oder Kaufnachweis, Supportstatus, Managementart, HA-Rolle und aktuellen Lifecycle. Eine sichtbare Sophos Firewall Base License allein belegt weder Support noch Advance-RMA-Anspruch.
Was die Begriffe bedeuten
- Base Warranty: Herstellergarantie gegen Material- und Verarbeitungsfehler bei dokumentationsgemässer Nutzung.
- Extended Warranty: längere Garantie für ausdrücklich genannte Produktfamilien und grundsätzlich für den ursprünglichen Käufer.
- Supportvertrag: Zugang zu vereinbarten Supportleistungen; je nach Produkt und Lizenzmodell gehört Advance Hardware Replacement dazu.
- Standard Hardware Replacement: Das defekte Gerät geht zuerst an Sophos. Der Ersatz wird nach dessen Eingang versendet.
- Advance Hardware Replacement: Nach genehmigter RMA kann Sophos den Ersatz vor Eingang des defekten Geräts versenden.
- RMA: Return Merchandise Authorization, also die von Sophos freigegebene Rückgabe oder der Austausch.
Für die konkrete Deckungsentscheidung werden Seriennummer, Bestelldatum, Produktfamilie und Supportstatus mit den aktuellen Sophos Hardware Warranty Terms abgeglichen. Das Ergebnis und die verbindliche Rückgabefrist werden anschliessend zusammen mit der schriftlichen RMA-Anweisung im Support Case festgehalten.
Garantiedauer und Umfang
Die Basisgarantie läuft zwölf Monate ab dem Datum, an dem Sophos die Bestellung des Channel Partners verarbeitet hat. Das ist nicht zwingend Kauf-, Liefer- oder Installationsdatum. Rechnung und Lieferschein helfen bei der Zuordnung, der bei Sophos hinterlegte Bestellzeitpunkt entscheidet aber über den Beginn.
Für einzelne Familien nennt Sophos eine Extended Warranty:
- SD-RED und APX Series: fünf Jahre ab verarbeitetem Partnerauftrag, höchstens bis zum End-of-Life-Datum.
- Sophos Switch und AP6 Series: Limited Lifetime Warranty; „Lifetime“ endet bei Sophos am End-of-Life-Datum.
- XGS Appliances, XG und SG: zwölf Monate Basisgarantie. Die EOL-Grenze nennt Sophos dagegen ausdrücklich für verlängerte Garantie- und Supportzeiträume.
Die Garantie deckt Herstellungsfehler, nicht automatisch Software, Konfiguration oder Konfigurationshilfe. Ausgeschlossen sind unter anderem Fehlgebrauch, nicht spezifikationsgerechte Strom- oder Umgebungsbedingungen, Unfall- und Elementarschäden sowie nicht autorisierte Reparaturen oder Veränderungen. Manipulierte oder fehlende Warranty-Sticker können den Anspruch aufheben. Ein Ersatz kann neu, refurbished, repariert oder ein gleichwertiges neueres Modell sein und übernimmt nur die verbleibende ursprüngliche Garantiezeit. Dieselbe SFOS-Version oder Rückwärtskompatibilität ist nicht garantiert.
Vor jedem Renewal oder Austausch wird deshalb zusätzlich der Sophos Product Lifecycle geprüft. Supportverträge dürfen nicht über das EOL-Datum hinaus verlängert werden.
Wann Advance Hardware Replacement gilt
Für Appliances mit SFOS – einschliesslich SFOS 22 – gelten je nach Lizenzierung und HA-Modus unterschiedliche Voraussetzungen:
- Einzelne SG/XG-Geräte und XGS Appliances mit Term License: aktiver Enhanced Support; er ist in Standard Protection und Xstream Protection enthalten.
- Einzelne SG/XG-Geräte und XGS Appliances mit MSP License: aktive Standard Protection oder Xstream Protection im MSP-Modell.
- Active-Active HA: jede Appliance benötigt ihre eigene passende Abdeckung.
- Active-Passive HA: Bei Term Licensing benötigt die Primary Enhanced Plus, bei MSP Licensing Xstream Protection. Dann sind Primary und Auxiliary abgedeckt.
- AP6 und Sophos Switch in Sophos Central: aktive Support Subscription.
- SD-RED 20/60 und APX über SFOS verwaltet: das verbundene SFOS-Gerät benötigt aktiven Enhanced Plus Support.
- Standalone APX: kein Advance Hardware Replacement.
Bei APX und SD-RED endet diese Advance-RMA-Berechtigung spätestens fünf Jahre nach dem verarbeiteten Partnerauftrag oder am EOL-Datum. Welche Geräte, Komponenten und Zubehörteile zurückgehen, bestimmt die konkrete RMA-Anweisung; der Lieferumfang sollte deshalb nicht nach Vermutung ergänzt oder reduziert werden.
Gerade bei Aussenstandorten ist das relevant: Ein Access Point oder eine SD-RED wirkt im Inventar wie ein kleines Gerät, kann aber den ganzen Standort anbinden. Austauschweg und Notbetrieb werden deshalb mit derselben Sorgfalt geplant wie bei einer Firewall.
Die HA-Lizenzierung ist leicht falsch zu lesen. Darum werden bei einem Cluster immer beide Seriennummern, der Modus sowie Primary- und Auxiliary-Rolle geprüft. Die technischen Rollen erklärt Sophos Firewall HA-Cluster.
Wartezeit nach einer Supportlücke
Wird Support erst mehr als 30 Tage nach Garantieende oder nach Ablauf des vorherigen Vertrags gekauft, kann für Ersatzhardware eine dreimonatige Wartezeit gelten. Die im März 2026 revidierten Warranty Terms nennen dafür XG und XGS; die aktuelle Support-Service-Seite nennt in ihrer Fussnote nur XGS. Da die Warranty Terms bei Konflikten Vorrang beanspruchen, sollte man für eine XG-Reaktivierung keine günstigere Auslegung annehmen, sondern den konkreten Anspruch vor dem Kauf schriftlich bestätigen lassen. Eine kostenpflichtige Reinstatement-Option kann die Wartezeit aufheben.
Support sollte daher nicht erst nach dem Defekt reaktiviert werden. Die Auswirkungen fehlender Firewall-Supportabdeckung ordnet Sophos Firewall: Änderung für Kunden ohne Support-Lizenz ein.
RMA sicher abwickeln
Der vollständige Praxisablauf steht in Sophos Hardwaredefekt und RMA vorbereiten. Für die Anspruchsprüfung genügt dieser Ablauf:
- Modell, Revision, Seriennummer, Bestelldaten, Supportstatus, Fehlerbild und bei HA beide Nodes dokumentieren.
- Solange das Gerät erreichbar ist, Logs und ein aktuelles Sophos Firewall Backup sichern. Backup-Passwort und gegebenenfalls Secure Storage Master Key getrennt bereithalten.
- Einen technischen Support Case eröffnen. Nur Sophos Support validiert den Hardwaredefekt und erzeugt die RMA-Nummer; nichts ohne RMA-Anweisung versenden oder entsorgen.
- Standard- oder Advance-Austausch, Lieferadresse, Zubehör, Carrier, Zollpflichten und Rückgabedatum aus der Freigabe übernehmen. „Versand am nächsten Geschäftstag“ ist nur ein Bemühen nach vollständiger Genehmigung vor regionalem Cut-off, keine Liefergarantie.
- Ersatzmodell und Firmwarekompatibilität vor dem Restore prüfen, die bezahlte Firewall-Lizenz auf das Ersatzgerät übertragen und danach WAN, LAN, Routing, NAT, VPN, HA, Central, Logs und Monitoring testen.
- Das defekte Gerät beziehungsweise die bezeichneten Komponenten sicher verpackt und mit der RMA-Nummer gemäss Anweisung zurückgeben. Beim Advance-Austausch verlangen die aktuellen Warranty Terms die Rückgabe innerhalb von 15 Kalendertagen nach Erhalt der RMA. Spätestens wenn das defekte Gerät 30 Tage nach Erhalt des Ersatzgeräts nicht wie verlangt zurück ist, darf Sophos den Ersatz berechnen. Massgeblich bleibt das konkrete Datum in der RMA.
Soll das Ersatzgerät in einen anderen Sophos Account, wird die Zuordnung vor dem Lizenztransfer geklärt. Der Ablauf steht unter Sophos Firewall auf einen anderen Account übertragen.
Auch Versand, Eigentum und Risiko unterscheiden sich: Beim Standardaustausch zahlt der Kunde den Hinversand; beim Advance-Austausch nennt Sophos seinen Carrier und trägt die Fracht. Das Eigentum am defekten Gerät geht beim früheren der beiden Ereignisse auf Sophos über: Erhalt des Ersatzgeräts durch den Kunden oder Eingang des Defektgeräts bei Sophos. Das Eigentum am Ersatz geht erst beim späteren Ereignis über: Versand des Ersatzes oder Eingang des Defektgeräts. Das Verlustrisiko für den Ersatz trägt der Kunde jedoch bereits ab Versand. Deshalb werden RMA-Anweisung, Tracking und bei Bedarf Transportversicherung vorab geklärt.
Konfiguration und Kundendaten schützen
Sophos übernimmt laut Warranty und Replacement Policy keine Verantwortung für Konfigurationen oder Daten auf zurückgesandter Hardware. Der Kunde ist dafür verantwortlich, alle eigenen Daten vor dem Versand zu entfernen. Daraus folgt für die RMA-Vorbereitung:
- Backup und benötigte Logs zuerst sichern und die Wiederherstellung prüfen.
- Danach Daten gemäss eigener Datenschutz- und Löschvorgabe entfernen, solange das Gerät noch bedienbar ist.
- Interne HDDs, SSDs oder andere Komponenten nicht ausbauen; das ist nur mit ausdrücklicher schriftlicher Sophos-Freigabe zulässig.
- Ist das Gerät nicht mehr erreichbar, das Datenrisiko im Case offenlegen und eine schriftliche Anweisung verlangen, statt das Gehäuse zu öffnen oder Warranty-Sticker zu beschädigen.
- Hardware nur entsorgen, wenn Sophos dies schriftlich anordnet. Dann gelten zusätzlich die genannten Vorgaben zu sicherer Löschung, vollständiger Zerstörung, E-Waste und Entsorgungsnachweis.
Eine verspätete, unvollständige oder unbegründet unterlassene Rückgabe kann zur Berechnung des Ersatzgeräts führen. Auch bei „No fault found“ oder fehlenden Komponenten kann Sophos Kosten verrechnen. Tracking, Zustellnachweis und Fallabschluss werden deshalb aufbewahrt.
Prüfliste für Betrieb und Renewal
- Produktfamilie, Modell, Revision und Seriennummer erfassen.
- Bei Sophos registriertes Bestelldatum sowie Kauf- und Liefernachweis zuordnen.
- Account, Lizenzmodell, Supportprodukt und Ablaufdatum kontrollieren.
- Bei HA beide Appliances, Rollen und Abdeckung prüfen.
- Bei SD-RED, APX, AP6 oder Switch die Managementart bestimmen.
- EOS-, Last Renewal- und EOL-Datum prüfen.
- Backup, Schlüssel, Firmwarekompatibilität und Wiederherstellungsplan testen.
- Für kritische Standorte HA, Spare oder einen dokumentierten Notfallbetrieb vorsehen.
Garantie und Advance Replacement stellen Hardware bereit, aber keine lauffähige Konfiguration und keine garantierte Wiederanlaufzeit. Genau deshalb gehören Ersatzstrategie und Restore-Test in die Betriebsplanung.