Sophos Firewall - Gezondheidstoestand van de SSD controleren

Een Sophos Firewall gebruikt op de achtergrond een SSD waarop onder andere logs, reports, quarantainedata en systeemdata worden opgeslagen. Zoals elke SSD heeft ook deze schijf maar een beperkt aantal schrijfcycli. Vooral bij firewalls met veel logging is het daarom zinvol om de gezondheidstoestand van de SSD af en toe te controleren.

Via de Advanced Shell kun je de SMART-waarde voor SSD Endurance uitlezen. Deze waarde laat zien hoeveel van de verwachte levensduur van de SSD al is verbruikt.

SSD Endurance via SSH uitlezen

Meld je via SSH aan op de Sophos Firewall en open de Advanced Shell. Voer daarna het volgende commando uit:

smartctl -x /dev/sda | grep Endurance

Het commando leest de SMART-informatie van de SSD uit en filtert de uitvoer op de endurance-waarde.

In de uitvoer is vooral de waarde voor Percentage Used Endurance Indicator belangrijk. In de screenshot is deze waarde 1. Dat is niet kritisch en betekent dat de SSD nog nauwelijks belast is.

Waarde correct inschatten

Een lage waarde is in principe goed. Als de waarde duidelijk stijgt, moet je de appliance beter in de gaten houden en tijdig vervanging plannen. Uiterlijk bij een waarde richting 80 of hoger raden we aan om een supportticket te openen en de hardware te laten controleren.

Belangrijk: SMART-waarden zijn niet bij elke SSD-fabrikant op dezelfde manier gestandaardiseerd. De waarde is daarom geen absolute garantie voor een aankomend defect, maar wel een nuttige vroege indicatie. Als een SSD uitvalt, kan dat leiden tot dataverlies, bijvoorbeeld lokale logs, reports, mailqueue- of quarantainedata.

HA-cluster controleren

Als de Sophos Firewall in een HA-cluster draait, moet het commando op beide nodes worden uitgevoerd. Elke node heeft een eigen SSD en de status van de schijven wordt niet tussen de appliances gesynchroniseerd.

Als het commando geen uitvoer geeft

Als het commando geen regel met Endurance teruggeeft, kun je de SMART-uitvoer eerst zonder filter tonen:

smartctl -x /dev/sda

Zoek in de uitvoer naar vermeldingen zoals Endurance of Percentage Used. Als je niet zeker weet hoe de waarde moet worden geïnterpreteerd, laat de uitvoer dan controleren door Sophos Support.

Geen SSD vervangen zonder support

Ook als het technisch mogelijk kan zijn om een defecte SSD te vervangen en de appliance opnieuw te installeren, moet je dit niet doen zonder overleg met Sophos. Een ingreep in de hardware kan gevolgen hebben voor support en garantie.

Een Sophos Firewall heeft vanaf aankoop standaard één jaar fabrieksgarantie. Met een passende Enhanced Support-licentie kan de garantie worden verlengd tot maximaal 5 jaar. Meer hierover leggen we uit in het artikel Hoe lang krijg ik garantie op mijn Sophos-hardware?.