Sophos Hardware Garantie, Support und RMA einordnen
Bei Sophos Hardware sollte man Garantie, Supportvertrag und RMA nicht vermischen. Für den Alltag klingt alles nach “Austausch”, rechtlich und operativ sind es aber verschiedene Fragen: Ist das Gerät noch in der Garantie? Gibt es einen gültigen Supportvertrag? Ist Advance Hardware Replacement abgedeckt? Passt das Gerät noch in den Produktlebenszyklus?
Diese Unterscheidung ist besonders bei Sophos Firewall wichtig. Eine Appliance kann eine sichtbare Base License haben, aber trotzdem keinen ausreichenden Support- oder RMA-Anspruch. Die Grundlagen zur Lizenzansicht stehen in Sophos Firewall Base License verstehen.
Garantie, Support und RMA unterscheiden
Die wichtigsten Begriffe:
- Base Warranty: grundlegende Herstellergarantie auf Hardwaredefekte während der Basisgarantie.
- Extended Warranty: verlängerte Herstellergarantie für bestimmte Produktfamilien.
- Supportvertrag: Anspruch auf Supportleistungen, Updates und je nach Produkt Hardware-Ersatzservice.
- Advance Hardware Replacement: Austauschservice, bei dem Sophos nach genehmigter RMA ein Ersatzgerät vor Rückerhalt des defekten Geräts versenden kann.
- RMA: Return Merchandise Authorization, also der konkrete Austausch- oder Rücksendeprozess.
- Lifecycle: End-of-Life oder andere Lifecycle-Grenzen können Garantie, Support und Planung beeinflussen.
In der Praxis sollte man nie nur nach “Garantie” fragen. Besser ist die konkrete Prüfung: Produktfamilie, Seriennummer, Kaufdatum, Supportstatus, Lifecycle, HA-Rolle und RMA-Bedingungen.
Basisgarantie
Die Sophos Hardware Warranty Policy sieht eine Basisgarantie von zwölf Monaten vor. Diese beginnt nicht zwingend am Installationsdatum beim Kunden, sondern ab dem Zeitpunkt, an dem Sophos die Bestellung des Channel Partners verarbeitet hat. Für Admins heisst das: Lieferschein, Rechnung und Sophos-Registrierung sollten zusammen geprüft werden.
Für den Betrieb ist die Basisgarantie vor allem bei neuer Hardware relevant. Bei produktiven Firewalls sollte sie aber nicht als Ersatz für ein sauberes Support- und Austauschkonzept verstanden werden.
Verlängerte Garantie nach Produktfamilie
Sophos unterscheidet bei der verlängerten Garantie nach Hardwarefamilie.
Einordnung nach Produktfamilie:
- SD-RED: verlängerte Garantie bis maximal fünf Jahre, jedoch nicht über das End-of-Life-Datum hinaus.
- APX Series: verlängerte Garantie bis maximal fünf Jahre, jedoch nicht über das End-of-Life-Datum hinaus.
- Sophos Switch: Limited Lifetime Warranty, wobei “Lifetime” bei Sophos am End-of-Life-Datum endet.
- AP6 Series: Limited Lifetime Warranty, wobei “Lifetime” bei Sophos am End-of-Life-Datum endet.
Diese Angaben sollten bei älteren Geräten immer gegen den aktuellen Lifecycle geprüft werden. Für die Planung hilft Sophos Product Lifecycle Kalender: End-of-Sale und End-of-Life prüfen.
Sophos Firewall und XGS Appliances
Bei Sophos Firewall Appliances sind Garantie und Support besonders eng mit dem Betrieb verbunden. Bei SFOS-Appliances ist Enhanced Support die Grundlage für Hardware Replacement bei Term-Lizenzen; Standard Protection und Xstream Protection enthalten Enhanced Support.
Wichtig für Admins:
- Eine Seriennummer muss korrekt dokumentiert sein.
- Die Firewall muss im richtigen Sophos Account registriert sein.
- Support- oder Bundle-Lizenz müssen zum Gerät und zur Laufzeit passen.
- Bei HA-Clustern muss die Supportabdeckung der Rollen geprüft werden.
- Lifecycle und Firmwarestand müssen zum geplanten Betrieb passen.
Bei Active-Passive-HA ist die Einordnung nicht immer intuitiv. Für bestimmte SFOS-Lizenzmodelle ist Enhanced Plus auf der Primary beziehungsweise Active Appliance relevant, damit beide Geräte für Advance Hardware Replacement berechtigt sind. Für HA-Umgebungen sollte deshalb nicht nur die einzelne Seriennummer geprüft werden, sondern der gesamte Cluster. Die Betriebsgrundlagen stehen in Sophos Firewall HA-Cluster: Active-Passive, Active-Active und Auxiliary Appliance.
SD-RED, Access Points und Switches
Bei SD-RED, Access Points und Switches muss man zwischen Herstellergarantie und Advance Hardware Replacement unterscheiden.
Für Advance Hardware Replacement nennt Sophos unter anderem diese Bedingungen:
- AP6 und Sophos Switch in Sophos Central benötigen eine aktive Support Subscription.
- SD-RED 20 und SD-RED 60, die über SFOS verwaltet werden, hängen für Advance Hardware Replacement am Supportstatus des verbundenen SFOS-Geräts.
- APX-Geräte, die über SFOS verwaltet werden, hängen ebenfalls am Supportstatus des verbundenen SFOS-Geräts.
- Standalone APX-Geräte sind nicht für Advance Hardware Replacement berechtigt.
Das ist operativ wichtig, weil ein Access Point oder eine SD-RED im Aussenstandort oft als “kleines Gerät” wahrgenommen wird. Wenn dort aber ein produktiver Standort dranhängt, muss der Austauschprozess genauso sauber geplant werden wie bei einer Firewall.
Support später kaufen: Wartezeit beachten
Wenn ein Supportvertrag für XG oder XGS erst mehr als 30 Tage nach Ablauf der Garantie oder nach Ablauf des vorherigen Supportvertrags gekauft wird, kann eine Wartezeit von drei Monaten für Replacement Hardware gelten. Diese Wartezeit kann nur unter bestimmten Bedingungen, zum Beispiel mit Reinstatement, entfallen.
Für den Betrieb bedeutet das: Support nicht erst dann kaufen, wenn ein Gerät bereits defekt ist. Vor Renewals sollte man Supportstatus, Ablaufdatum und kritische Standorte frühzeitig prüfen. Die 2025er Supportänderungen sind in Sophos Firewall: Wichtige Änderung für Kunden ohne Support-Lizenz eingeordnet.
Was eine Garantie nicht ersetzt
Garantie oder Advance Hardware Replacement lösen nur den Hardwareaustausch. Der Austauschservice ersetzt keine Betriebsplanung.
Vor allem bei Sophos Firewalls braucht es zusätzlich:
- aktuelles Backup
- Backup-Passwort oder Secure Storage Master Key
- dokumentierte Seriennummer und Account-Zuordnung
- bekannte Firmwareversion
- Wiederherstellungsplan für WAN, LAN, VPN, NAT und HA
- Zugang zu Sophos Central oder SophosID
- Monitoring- und Logprüfung nach dem Austausch
Der praktische Ablauf steht in Sophos Hardwaredefekt und RMA richtig vorbereiten. Für Firewalls sollte zusätzlich Backup und Restore auf Sophos Firewall vorbereitet sein.
Anspruch im Betrieb prüfen
Vor einem Supportfall oder Renewal sollte man diese Punkte dokumentieren:
- Produktfamilie und Modell prüfen.
- Seriennummer erfassen.
- Kaufdatum, Lieferschein oder Bestelldatum suchen.
- Sophos Account oder Sophos Central Zuordnung prüfen.
- Support- und Bundle-Lizenzen prüfen.
- Lifecycle-Status prüfen.
- Bei HA beide Appliances prüfen.
- Bei SD-RED, APX, AP6 oder Switch die Managementart prüfen.
- Bestehende Support- oder RMA-Kommunikation ablegen.
- Kritikalität des Standorts und Ersatzstrategie dokumentieren.
Wenn die Firewall in einen anderen Account übertragen werden muss, passt Sophos Firewall auf einen anderen Account übertragen.
Häufige Fehler
Base License mit Support verwechseln
Eine sichtbare Base License bedeutet nicht automatisch, dass Support, Updates oder RMA abgedeckt sind. Der Supportstatus muss separat geprüft werden.
Nur die Garantiedauer betrachten
Bei produktiven Firewalls zählt nicht nur die Frage, ob ein Gerät irgendwann ersetzt wird. Entscheidend ist, wie schnell ein Ersatzgerät verfügbar ist und ob die Konfiguration wiederhergestellt werden kann.
Support nach Ablauf zu spät kaufen
Wenn ein Supportvertrag nach Ablauf zu spät gekauft wird, kann eine Wartezeit für Hardware Replacement entstehen. Das sollte vor Renewal-Lücken oder Reaktivierungen geprüft werden.
HA-Cluster wie ein Einzelgerät behandeln
Bei HA muss geprüft werden, welche Rolle welche Appliance hat und welche Supportanforderung für Primary, Auxiliary, Active oder Passive gilt.
Lifecycle ignorieren
Garantie und Support enden spätestens an relevanten Lifecycle-Grenzen. Alte XG-, SG-, RED- oder Access-Point-Generationen sollten deshalb nicht nur technisch, sondern auch lifecycle-seitig bewertet werden.