Sophos Firewall - Verificar o estado de saúde do SSD

Uma Sophos Firewall utiliza em segundo plano um SSD onde são guardados, entre outros dados, logs, reports, dados de quarentena e dados de sistema. Como qualquer SSD, este disco tem um número limitado de ciclos de escrita. Especialmente em firewalls com muito logging, vale a pena verificar ocasionalmente o estado de saúde do SSD.

Na Advanced Shell é possível ler o valor SMART de endurance do SSD. Este valor mostra quanto da vida útil esperada do SSD já foi consumido.

Ler a endurance do SSD por SSH

Inicie sessão por SSH na Sophos Firewall e abra a Advanced Shell. Depois execute o seguinte comando:

smartctl -x /dev/sda | grep Endurance

O comando lê as informações SMART do SSD e filtra a saída pelo valor de endurance.

Na saída, o valor antes de Percentage Used Endurance Indicator é o mais importante. Na captura de ecrã, este valor é 1. Isto não é crítico e significa que o SSD quase não foi usado.

Interpretar corretamente o valor

Um valor baixo é geralmente bom. Se o valor subir de forma significativa, deve monitorizar a appliance com mais atenção e planear uma substituição atempadamente. O mais tardar quando o valor se aproximar de 80 ou for superior, recomendamos abrir um ticket de suporte e mandar verificar o hardware.

Importante: os valores SMART nem sempre são normalizados da mesma forma por todos os fabricantes de SSD. Por isso, o valor não é uma garantia absoluta de uma falha iminente, mas é um indicador precoce útil. Se um SSD falhar, pode ocorrer perda de dados, por exemplo logs locais, reports, mail queue ou dados de quarentena.

Verificar clusters HA

Se a Sophos Firewall funcionar num cluster HA, o comando deve ser executado em ambos os nodes. Cada node tem o seu próprio SSD e o estado dos discos não é sincronizado entre as appliances.

Se o comando não devolver saída

Se o comando não devolver nenhuma linha com Endurance, apresente primeiro a saída SMART sem filtro:

smartctl -x /dev/sda

Procure na saída entradas como Endurance ou Percentage Used. Se não tiver a certeza de como interpretar o valor, a saída deve ser analisada com o suporte Sophos.

Não substituir o SSD sem suporte

Mesmo que tecnicamente possa ser possível substituir um SSD defeituoso e reinstalar a appliance, isso não deve ser feito sem consultar a Sophos. Uma intervenção no hardware pode ter impacto no suporte e na garantia.

Uma Sophos Firewall inclui por defeito um ano de garantia do fabricante a partir da compra. Com uma licença Enhanced Support adequada, a garantia pode ser prolongada até um máximo de 5 anos. Explicamos isto com mais detalhe no artigo Qual é a duração da garantia do hardware Sophos?.