Sophos Firewall - Kontrollera SSD-hälsan

En Sophos Firewall använder en SSD i bakgrunden där bland annat loggar, reports, karantändata och systemdata sparas. Precis som alla SSD:er har även den här disken ett begränsat antal skrivcykler. Särskilt på firewalls med mycket logging är det därför bra att då och då kontrollera SSD-hälsan.

Via Advanced Shell kan SMART-värdet för SSD Endurance läsas ut. Det här värdet visar hur stor del av SSD:ns förväntade livslängd som redan har förbrukats.

Läsa SSD Endurance via SSH

Logga in på Sophos Firewall via SSH och öppna Advanced Shell. Kör sedan följande kommando:

smartctl -x /dev/sda | grep Endurance

Kommandot läser SMART-informationen från SSD:n och filtrerar utdata på endurance-värdet.

Sophos Firewall Advanced Shell med smartctl-utdata för SSD Endurance-värdet — Sophos Firewall - kontrollera SSD Endurance med smartctl

I utdatan är framför allt värdet före Percentage Used Endurance Indicator viktigt. I skärmbilden är värdet 1. Det är inte kritiskt och betyder att SSD:n knappt har belastats.

Tolka värdet rätt

Ett lågt värde är i regel bra. Om värdet däremot stiger tydligt bör du övervaka appliance närmare och planera ett byte i god tid. Senast när värdet närmar sig 80 eller högre rekommenderar vi att du öppnar ett supportärende och låter hårdvaran kontrolleras.

Viktigt: SMART-värden är inte alltid standardiserade på samma sätt hos alla SSD-tillverkare. Värdet är därför ingen absolut garanti för ett kommande fel, men det är en användbar tidig indikator. Om en SSD går sönder kan det leda till dataförlust, till exempel lokala loggar, reports, mail queue eller karantändata.

Kontrollera HA-kluster

Om Sophos Firewall körs i ett HA-kluster måste kommandot köras på båda noderna. Varje nod har sin egen SSD och diskarnas hälsostatus synkroniseras inte mellan appliances.

Om kommandot inte ger någon utdata

Om kommandot inte returnerar någon rad med Endurance, visa först SMART-utdatan utan filter:

smartctl -x /dev/sda

Sök i utdatan efter poster som Endurance eller Percentage Used. Om du är osäker på hur värdet ska tolkas bör utdatan kontrolleras tillsammans med Sophos Support.

Byt inte SSD utan support

Även om det tekniskt kan vara möjligt att byta en defekt SSD och installera om appliance bör detta inte göras utan att först kontakta Sophos. Ett ingrepp i hårdvaran kan påverka support och garanti.

En Sophos Firewall har som standard ett års tillverkargaranti från inköpsdatum. Med en passande Enhanced Support-licens kan garantin förlängas till maximalt 5 år. Mer om detta förklarar vi i artikeln Hur länge får jag garanti på min Sophos-hårdvara?.