Verifique a integridade do SSD Sophos Firewall usando SMART

O SSD interno de um Sophos Firewall armazena, entre outras coisas, logs, relatórios, dados em quarentena, ficheiros temporários e dados do sistema. Em ambientes com muitos registos, relatórios no dispositivo, proteção de e-mail ou alta carga do sistema, pode ser útil verificar ocasionalmente o status do SSD.

Esta verificação não substitui um monitorização oficial de hardware ou diagnóstico de suporte. No entanto, a verificação ajuda a detectar a tempo um valor de desgaste incomum e a preparar um backup, um caso de suporte ou uma substituição de hardware.

⚠️ Importante: O Advanced Shell oferece acesso direto ao sistema. Os comandos mostrados aqui apenas leem informações. Não se deve excluir ficheiros, alterar partições, iniciar SMART self-tests ou trocar discos se não estiver claro qual é o impacto no suporte, na garantia e na operação.

Quando o SSD deve ser verificado

É especialmente útil verificar o SSD se algum destes pontos for verdadeiro:

A firewall gera muitos logs ou relatórios locais.
Houve avisos sobre alto consumo de memória.
Os relatórios sobre o dispositivo, fila de e-mail, quarentena ou registos locais aumentam significativamente.
O dispositivo está em operação há vários anos.
Antes de uma atualização importante de firmware, o status do sistema deve ser documentado.
Um cluster HA deve ser melhor monitorado no nível de hardware.

Para problemas de espaço de armazenamento, Verificar espaço de armazenamento Sophos Firewall e gerir relatórios também é relevante. Para armazenamento centralizado de logs, Ativar relatórios de firewall central é adequado, de modo que nem todas as análises dependam de dados locais no dispositivo.

O que esta verificação fornece?

O SMART check é uma amostra técnica diretamente no aparelho. Ele não responde a todas as questões de hardware, mas ajuda a interpretar o desgaste do SSD e os valores da unidade flash.

O valor de resistência do SSD é impressionante ou aumenta rapidamente: documente o valor SMART e analise a evolução.
/var está cheio ou o relatório para: Verifique o espaço de armazenamento e os relatórios.
Existem alarmes de temperatura, ventilador ou fonte de alimentação: verifique SNMP Monitorização de Hardware e WebAdmin/monitorização.
Existem riscos ou descobertas abertas na configuração do Health Check: avalie Sophos Firewall Health Check.
Uma substituição de hardware ou RMA parece provável: prepare o número de série, o status da mídia, o backup e os dados de RMA.

O Sophos Firewall Health Check avalia riscos de configuração. Não substitui uma verificação de disco ou monitorização de hardware. Por outro lado, um valor SMART limpo não demonstra que os relatórios, os logs, a quarentena ou os bancos de dados estão funcionando corretamente.

Requisitos

Para verificação é necessário de:

Acesso ao utilizador admin.
Acesse SSH ou aceda Advanced Shell.
Acesso SSH estritamente limitado a partir de uma rede de administração confiável.
Uma janela de manutenção ou diagnóstico agendada se a firewall estiver muito carregado.
No HA: acesso a ambos os dispositivos.

Como preparar o acesso está detalhado em Conectar Sophos Firewall usando SSH. Após fazer login, abra Advanced Shell via 5 Device Management > 3 Advanced Shell. Depois da verificação, o acesso deve voltar a ser limitado ao mínimo necessário.

Leia a resistência do SSD

Em muitos dispositivos de hardware Sophos Firewall, o SSD interno é visível como /dev/sda. O comando a seguir lê as informações SMART e filtra a saída para o valor da resistência:

smartctl -x /dev/sda | grep Endurance

Sophos Firewall Advanced Shell com saída smartctl para valor de resistência SSD — Sophos Firewall - Verifique a resistência do SSD com smartctl no Advanced Shell

O comando é um diagnóstico somente de leitura a partir do Advanced Shell, não um indicador normal de status SFOS no WebAdmin. Dependendo do appliance, do disco e do firmware, a saída pode ter uma aparência diferente ou o nome esperado do atributo pode faltar. Não se deve adivinhar; documente a saída completa e os sintomas associados.

Na saída, o valor antes de Percentage Used Endurance Indicator é especialmente interessante. Um valor baixo geralmente é bom. Na captura de ecrã, o valor é 1, o que não é crítico.

Interpretar corretamente o valor

Os valores SMART são valores de diagnóstico para o disco. Esses valores são úteis, mas não são padronizados de forma idêntica para cada SSD e fabricante. Portanto, o valor não deve ser considerado isoladamente.

Valor muito baixo: normalmente não é motivo de preocupação.
O valor aumenta significativamente com o tempo: observe a evolução e planeje a manutenção.
O valor é claramente superior ao das medições anteriores: preparar uma caixa de suporte e verificar a possibilidade de substituição.
Erros adicionais de E/S ou problemas do sistema: Não apenas verifique a durabilidade do SSD, mas inclua logs e diagnósticos de suporte.

O importante é a tendência. Um único valor é menos significativo do que uma verificação repetida em diversas janelas de manutenção. Se o valor aumentar rapidamente ou ocorrerem problemas de armazenamento, banco de dados ou relatórios ao mesmo tempo, um caso de suporte da Sophos deve ser preparado.

Um valor alto por si só ainda não é um diagnóstico claro. A descoberta torna-se mais significativa quando várias pistas coincidem:

O valor da resistência aumenta mais rápido que o esperado.
/var ou os dados do relatório se comportam de maneira impressionante.
Os logs mostram erros de E/S, banco de dados ou sistema de ficheiros.
WebAdmin, relatórios ou serviços tornam-se instáveis sem uma alteração clara na configuração.
Um appliance do cluster HA apresenta valores bem diferentes do parceiro.

Documentar valores medidos

Para que um valor crescente de resistência possa ser rastreado posteriormente, cada verificação deve ser brevemente documentada. Isto é especialmente útil antes de atualizações de firmware, em clusters HA e em dispositivos que estão em operação há vários anos.

Documentação simples geralmente é suficiente:

Data e hora: 2026-06-20 10:30
Firewall ou localização: XGS 2100 - HQ
Nó: Primary ou Auxiliary
Versão do firmware: SFOS 22.0.1 MR1
Valor de resistência do SSD: 1
Sintomas acompanhantes: nenhum, aviso de memória, erros de E/S, relato de problemas
Próxima ação: observar, preparar caso de suporte, planear a substituição

Em um caso de suporte, esse histórico é mais útil do que uma única captura de ecrã. É possível ver se o valor envelhece lentamente, aumenta repentinamente ou ocorre em conjunto com problemas de armazenamento e banco de dados.

Além disso, o ponto de medição deve ser mantido estável. Sempre que possível, documente o mesmo comando, o mesmo caminho do dispositivo e o mesmo nó. Nos clusters HA, a saída não deve ser salva apenas como um instantâneo, mas vinculada ao número de série ou função do nó. Caso contrário, não fica claro posteriormente se os valores vêm do Primário, do Auxiliar ou de um computador já substituído.

Se a saída de resistência não aparecer

Se o comando filtrado não produzir nenhuma saída, a saída SMART sem filtro poderá ser exibida:

smartctl -x /dev/sda

Em seguida, pesquise termos como Endurance, Percentage Used, Wear ou atributos SMART específicos do fabricante. Se a saída não estiver clara, não adivinhe, mas verifique com o suporte da Sophos ou da Avanet.

O caminho do dispositivo pode variar dependendo da plataforma. Portanto, outros caminhos de disco não devem ser tentados ou gravados cegamente. Em firewalls virtuais, a integridade do disco é principalmente uma tarefa da plataforma de virtualização e do sistema de armazenamento.

Se smartctl não retornar valores utilizáveis, isso não prova que o disco esteja íntegro ou com defeito. A descoberta deve ser documentada como “não legível de forma conclusiva” e combinada com outras pistas: espaço de armazenamento, logs do sistema, monitorização de hipervisor, valores de hardware SNMP, diagnósticos de suporte e sintomas observados. Testes de escrita, SMART self-tests ou tentativas de reparação só devem ser realizados se o Sophos Support ou um plano de manutenção claro o exigir explicitamente.

Traduzir o resultado em medidas concretas

Depois da medição, o valor não deve ser discutido isoladamente, mas traduzido numa decisão operacional concreta.

Valor baixo, sem sintomas: documentar a medição e voltar a verificar na próxima janela de manutenção.
O valor aumenta rapidamente ou salta de forma evidente: guardar backup, SSMK, número de série, versão de firmware e histórico. Depois preparar um caso de suporte.
Avisos de espaço ou problemas de relatórios adicionais: verificar primeiro espaço de armazenamento, relatórios, logs e quarentena. Elevado consumo de espaço não significa automaticamente defeito no SSD.
Erros de I/O, base de dados ou sistema de ficheiros nos logs: guardar a saída SMART, logs relevantes e evolução temporal, sem experimentar eliminações manuais.
Nós HA com diferenças claras: documentar separadamente os números de série, funções, versões de firmware e valores medidos dos dois nós. Para RMA ou substituição, deve ficar claro qual nó está afetado.
Firewall virtual: não interpretar o resultado como em hardware físico. O que conta é o hipervisor, storage, datastore, latência I/O e monitorização da plataforma.

Esta classificação evita dois erros típicos: dramatizar um único valor SMART ou tratar sintomas reais como “apenas um problema de espaço”. O decisivo é a combinação de tendência, sintomas, logs, plataforma e estado de suporte.

Verifique o cluster HA separadamente

Em um cluster HA de Sophos Firewall, cada dispositivo possui seu próprio SSD. O status do disco não é sincronizado usando HA.

Portanto, deve verificar:

Dispositivo primário.
Dispositivo auxiliar.
Número de série ou nome do host de cada nó.
Data, versão de firmware e valor de resistência medido.
Se o espaço de armazenamento ou anomalias de E/S também são visíveis em um nó.

Para a operação e funções do HA, consulte Sophos Firewall HA-Cluster: Ativo-Passivo, Ativo-Ativo e Aparelho Auxiliar.

Numa possível substituição, o papel HA é importante. Antes de uma RMA, deve ficar claro qual equipamento está a ser substituído, qual versão de firmware e qual build o equipamento íntegro está em execução e se uma janela de manutenção é necessária. A Sophos descreve processos de RMA para cenários HA separados por funções; Na prática, não deve ser esclarecido apenas no recebimento do equipamento de substituição qual nó é realmente afetado.

Não substitua sem suporte

Um SSD não deve ser substituído independentemente apenas porque um valor SMART parece incomum. Uma intervenção de hardware pode impactar o suporte, a garantia, o gestão de RMA e a segurança operacional.

Antes de uma substituição, estes pontos devem ser preparados:

Backup da configuração atual.
Secure Storage Master Key.
Modelo do dispositivo e número de série.
Versão e compilação do firmware.
Função HA, se um cluster for utilizado.
Captura de ecrã ou extrato de texto da saída SMART.
Descrição dos sintomas e evolução temporal.
Status e relatórios do espaço de armazenamento, se também forem atrativos.
Status da licença e suporte.

As bases de garantia e suporte estão descritas no artigo Por quanto tempo tenho garantia para hardware Sophos?. Se um dispositivo precisar ser reinstalado, o item de recuperação apropriado é Reinstalar Sophos Firewall OS: Reimagem com USB.

Lista de verificação

Acesso SSH permitido apenas a partir de redes de gestão de confiança.
Advanced Shell aberto.
smartctl -x /dev/sda | grep Endurance executado.
Valor documentado, data, versão de firmware e número de série.
Em HA, ambos os nós foram verificados separadamente.
Espaço de armazenamento e logs locais verificados adicionalmente em busca de anomalias.
SNMP ou alarmes de monitorização revistos se houver suspeita de hardware.
Versão do firmware, construção, modelo e status de suporte anotados para um caso de suporte.
Caso de suporte preparado para valores altos ou em rápido crescimento.
A substituição do hardware não foi realizada sem suporte e esclarecimento de garantia.

Perguntas frequentes

Um valor de resistência baixo é bom?

Sim. Um valor baixo indica que o SSD consumiu pouco de sua vida útil de gravação esperada.

A partir de qual valor devemos reagir?

Não existe um limite universal que funcione igualmente bem para cada SSD e cada modelo. Deve reagir a valores claramente crescentes, saltos perceptíveis ou sintomas adicionais, como erros de E/S, problemas de banco de dados, problemas de relatório ou consumo incomum de memória.

Um valor SMART sem anomalias é suficiente como sinal de tranquilidade?

Não. Um valor SMART sem anormalidades é um bom sinal, mas não substitui a revisão do espaço de armazenamento, logs, relatórios, status HA, valores SNMP de hardware e sintomas observados.

Com que frequência a integridade do SSD deve ser verificada?

Para ambientes normais, a verificação geralmente é suficiente no âmbito da manutenção, preparação de firmware ou inventário de hardware. Deve ser verificado com mais frequência em caso de avisos de memória, muitos relatórios locais, logs incomuns ou dispositivos mais antigos.

O comando também se aplica aos firewalls virtuais Sophos?

Não no mesmo sentido. Em firewalls virtuais, a integridade do disco depende do hipervisor e do armazenamento subjacente. Lá, devem ser utilizadas as ferramentas de monitorização da plataforma de virtualização.

O Health Check do Sophos Firewall verifica o SSD?

Não. Health Check avalia riscos de configuração. A integridade do hardware, desgaste do SSD ou erros de disco devem ser monitorados separadamente.