JP7142052B2 - ハイブリッドクラウドにおけるデータを保護する方法 - Google Patents

Description

本発明は、概して、データのバックアップを含むデータ保護の技術に関する。

データ保護の一例として、バックアップ及びディザスタリカバリがある。バックアップ及びディザスタリカバリに関する技術として、例えば、特許文献１に開示の技術が知られている。

US2005/0033827

オンプレミスストレージ（オンプレミスベースのストレージシステム）とクラウドストレージ（クラウドベースのストレージシステム）とを含んだハイブリッドクラウドが知られている。そして、ハイブリッドクラウドでのバックアップ（及びディザスタリカバリ）が注目されている。

ハイブリッドクラウドでのバックアップ方法として、オンプレミスストレージ内の業務ボリューム（業務アプリケーションのようなアプリケーションからのライト要求に従いデータが書き込まれる論理ボリューム）からデータをクラウドストレージに転送する方法が考えられる。

しかし、この方法によれば、転送されたデータがクラウドストレージに格納されるタイミングは、クラウドストレージゲートウェイに依存する。すなわち、ハイブリッドクラウドでは、一般に、オンプレミスストレージとクラウドストレージとの間に、オンプレミスストレージからクラウドストレージへのアクセスを提供するクラウドストレージゲートウェイが介在し、クラウドストレージゲートウェイが、オンプレミスストレージから転送されたデータをクラウドストレージに転送するタイミングを決定する。このため、業務ボリューム内のデータとクラウドストレージ内のデータとの整合性を維持することが難しい。このような環境において業務ボリューム内のデータがロストしてしまうと、当該データを復元することができない。また、業務ボリュームのＩ／Ｏ（Input/Output）性能の低下が懸念される。

このような問題は、クラウドストレージを提供する者と異なる者により提供されるストレージシステムが、オンプレミスストレージ以外のストレージシステム、例えば、プライベートクラウドベースのストレージシステムである場合にも起こり得る。

クラウドベースのストレージシステムを提供する者と異なる者により提供されるストレージシステムを、「ローカルストレージ」と総称する。ローカルストレージが、業務ボリュームに書き込まれたデータのバックアップ先とされる記憶領域であるバックアップ領域を作成する。ローカルストレージが、業務ボリュームを指定したライト要求を受け付けた場合、当該ライト要求に付随するデータを業務ボリュームに書き込み、当該データをバックアップ領域にバックアップする。ローカルストレージが、バックアップ領域にバックアップされたデータをクラウドストレージに書き込むために当該データをバックアップ領域からサーバシステムに送信する。

ハイブリッドクラウドにおいてローカルストレージの業務ボリューム内のデータと整合性がとれたデータを業務ボリュームのＩ／Ｏ性能を低下させることなくバックアップすることができる。

実施形態に係るシステム全体の物理構成を示す。 実施形態に係るシステム全体の論理構成を示す。 オンプレミスストレージのメモリに格納される情報及びプログラムの一例を示す。 サーバシステムのメモリに格納される情報及びプログラムの一例を示す。 オンプレミスストレージが持つ共有領域に格納される情報の一例を示す。 ＶＯＬ管理テーブルの一例を示す。 ＶＯＬペア管理テーブルの一例を示す。 ジャーナル管理テーブルの一例を示す。 オンプレミスストレージが持つＶＯＬマッピングテーブルの一例を示す。 サーバシステムが持つＶＯＬマッピングテーブルの一例を示す。 システム構成処理のフローチャートである。 クラスタリング処理（図１１のＳ１０１０）のフローチャートである。 バックアップ処理のフローチャートである。 障害復旧処理のフローチャート。 スナップショット取得処理のフローチャートである。 一変形例に係るシステム全体の物理構成を示す。 実施形態に係る障害復旧処理の概要を示す。 スナップショット取得処理の一比較例を示す。 実施形態に係るスナップショット取得処理の概要を示す。

以下の説明では、「通信インターフェース装置」は、一つ以上の通信インターフェースデバイスでよい。一つ以上の通信インターフェースデバイスは、一つ以上の同種の通信インターフェースデバイス（例えば一つ以上のＮＩＣ（Network Interface Card））であってもよいし二つ以上の異種の通信インターフェースデバイス（例えばＮＩＣとＨＢＡ（Host Bus Adapter））であってもよい。

また、以下の説明では、「メモリ」は、一つ以上の記憶デバイスの一例である一つ以上のメモリデバイスであり、典型的には主記憶デバイスでよい。メモリにおける少なくとも一つのメモリデバイスは、揮発性メモリデバイスであってもよいし不揮発性メモリデバイスであってもよい。

また、以下の説明では、「永続記憶装置」は、一つ以上の記憶デバイスの一例である一つ以上の永続記憶デバイスでよい。永続記憶デバイスは、典型的には、不揮発性の記憶デバイス（例えば補助記憶デバイス）でよく、具体的には、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、ＮＶＭｅ（Non-Volatile Memory Express）ドライブ、又は、ＳＣＭ（Storage Class Memory）でよい。

また、以下の説明では、「記憶装置」は、メモリと永続記憶装置の少なくともメモリでよい。

また、以下の説明では、「プロセッサ」は、一つ以上のプロセッサデバイスでよい。少なくとも一つのプロセッサデバイスは、典型的には、ＣＰＵ（Central Processing Unit）のようなマイクロプロセッサデバイスでよいが、ＧＰＵ（Graphics Processing Unit）のような他種のプロセッサデバイスでもよい。少なくとも一つのプロセッサデバイスは、シングルコアでもよいしマルチコアでもよい。少なくとも一つのプロセッサデバイスは、プロセッサコアでもよい。少なくとも一つのプロセッサデバイスは、処理の一部又は全部を行うハードウェア記述言語によりゲートアレイの集合体である回路（例えばＦＰＧＡ（Field-Programmable Gate Array）、ＣＰＬＤ（Complex Programmable Logic Device）又はＡＳＩＣ（Application Specific Integrated Circuit））といった広義のプロセッサデバイスでもよい。

また、以下の説明では、「ｘｘｘテーブル」といった表現にて、入力に対して出力が得られる情報を説明することがあるが、当該情報は、どのような構造のデータでもよいし（例えば、構造化データでもよいし非構造化データでもよいし）、入力に対する出力を発生するニューラルネットワークのような学習モデルでもよい。従って、「ｘｘｘテーブル」を「ｘｘｘ情報」と言うことができる。また、以下の説明において、各テーブルの構成は一例であり、一つのテーブルは、二つ以上のテーブルに分割されてもよいし、二つ以上のテーブルの全部又は一部が一つのテーブルであってもよい。

また、以下の説明では、「プログラム」を主語として処理を説明する場合があるが、プログラムは、プロセッサによって実行されることで、定められた処理を、適宜に記憶装置及び／又は通信インターフェース装置等を用いながら行うため、処理の主語が、プロセッサ（或いは、そのプロセッサを有するコントローラのようなデバイス）とされてもよい。プログラムは、プログラムソースから計算機のような装置にインストールされてもよい。プログラムソースは、例えば、プログラム配布サーバ又は計算機が読み取り可能な（例えば非一時的な）記録媒体であってもよい。また、以下の説明において、二つ以上のプログラムが一つのプログラムとして実現されてもよいし、一つのプログラムが二つ以上のプログラムとして実現されてもよい。

また、以下の説明では、「ＶＯＬ」は、論理ボリュームの略であり、論理的な記憶デバイスでよい。ＶＯＬは、実体的なＶＯＬ（ＲＶＯＬ）であってもよいし、仮想的なＶＯＬ（ＶＶＯＬ）であってもよい。「ＲＶＯＬ」は、そのＲＶＯＬを提供するストレージシステムが有する永続記憶装置に基づくＶＯＬでよい。「ＶＶＯＬ」は、外部接続ＶＯＬ（ＥＶＯＬ）と、容量拡張ＶＯＬ（ＴＰＶＯＬ）と、スナップショットＶＯＬ（ＳＳ－ＶＯＬ）とのうちのいずれでもよい。ＥＶＯＬは、外部のストレージシステムの記憶空間（例えばＶＯＬ）に基づいておりストレージ仮想化技術に従うＶＯＬでよい。ＴＰＶＯＬは、複数の仮想領域（仮想的な記憶領域）で構成されており容量仮想化技術（典型的にはThin Provisioning）に従うＶＯＬでよい。ＳＳ－ＶＯＬは、オリジナルのＶＯＬのスナップショットとして提供されるＶＯＬでよい。ＳＳ－ＶＯＬは、ＲＶＯＬであってもよい。

また、以下の説明では、同種の要素を区別しないで説明する場合には、参照符号のうちの共通符号を使用し、同種の要素を区別して説明する場合には、参照符号を使用することがある。

以下、一実施形態を説明する。なお、以下の実施形態では、クラウドストレージ（クラウドベースのストレージシステム）の一例として、パブリックストレージ（パブリッククラウドベースのストレージシステム）が採用される。ローカルストレージ（クラウドベースのストレージシステムを提供する者と異なる者により提供されるストレージシステム）の一例として、オンプレミスストレージ（オンプレミスベースのストレージシステム）が採用される。しかし、クラウドストレージもローカルストレージも上記の例に限られないでよい。例えば、ローカルストレージは、プライベートストレージ（プライベートクラウドベースのストレージシステム）でもよい。

図１は、本実施形態に係るシステム全体の物理構成を示す。

ネットワーク（典型的にはＩＰ（Internet Protocol）ネットワーク）２０４に、オンプレミスストレージ２００と、サーバシステム５０と、パブリックストレージ１２０と、クライアントサーバ２０１と、管理システム２０５とが接続されている。

オンプレミスストレージ２００が、業務ＶＯＬ（クライアントサーバ２０１で実行されるアプリケーションからのＩ／Ｏ要求で指定されるＶＯＬ）を提供する。クライアントサーバ２０１が、業務ＶＯＬを指定したライト要求やリード要求をオンプレミスストレージ２００に送信する。オンプレミスストレージ２００が、当該ライト要求やリード要求に応答して、業務ＶＯＬに対するデータの読み書きを行う。

オンプレミスストレージ２００は、ＰＤＥＶ群２２０と、ＰＤＥＶ群２２０に接続されたストレージコントローラ１０１とを有する。

ＰＤＥＶ群２２０は、複数（又は１つ）のＰＤＥＶ（物理記憶デバイス）である。ＰＤＥＶ群２２０は、永続記憶装置の一例であり、ＰＤＥＶは、永続記憶デバイスの一例である。ＰＤＥＶ群２２０は、一つ以上のＲＡＩＤ（Redundant Array of Independent (or Inexpensive) Disks）グループでよい。

ストレージコントローラ１０１は、フロントエンドのＩ／Ｆ２１４と、バックエンドのＩ／Ｆ２１３と、メモリ２１２と、それらに接続されたプロセッサ２１１とを有する。Ｉ／Ｆ２１４及びＩ／Ｆ２１３が、通信インターフェース装置の一例である。例えば、メモリ２１２及びプロセッサ２１１が二重化されている。

Ｉ／Ｆ２１４がネットワーク２０４に接続される。Ｉ／Ｆ２１４は、クライアントサーバ２０１、サーバシステム５０及び管理システム２０５とストレージコントローラ１０１との間の通信を、ネットワーク２０４を介して行う。また、Ｉ／Ｆ２１４は、ストレージコントローラ１０１とサーバシステム５０の間のデータ転送を仲介する。

Ｉ／Ｆ２１３は、ＰＤＥＶ群２２０に接続される。Ｉ／Ｆ２１３を介して、ＰＤＥＶ群２２０に対するデータの読み書きが行われる。

メモリ２１２は、情報や一つ以上のプログラムを格納する。プロセッサ２１１が、当該一つ以上のプログラムを実行することで、論理ボリュームの提供、ライト要求やリード要求といったＩ／Ｏ（Input/Output）要求の処理、データのバックアップ、及び、バックアップされたデータをパブリックストレージ１２０に格納するために当該データをサーバシステム５０に転送することといった処理を行う。

オンプレミスストレージ２００の構成は、図１に例示の構成に限られない。例えば、オンプレミスストレージ２００は、それぞれが記憶装置を有する複数のストレージノードを備えたマルチノード構成のノード群（例えば分散システム）でもよい。各ストレージノードは、汎用の物理計算機でよい。各物理計算機が所定のソフトウェアを実行することにより、ＳＤｘ（Software-Defined anything）が構築されてよい。ＳＤｘとしては、例えば、ＳＤＳ（Software Defined Storage）又はＳＤＤＣ（Software-defined Datacenter）を採用することができる。

また、オンプレミスストレージ２００がクライアントサーバ２０１のような外部システムからライト要求やリード要求を受け付けることに代えて、オンプレミスストレージ２００が、ハイパーコンバージドインフラストラクチャベースのストレージシステム、例えば、Ｉ／Ｏ要求を発行するホストシステムとしての機能（例えば、Ｉ／Ｏ要求を発行するアプリケーションの実行体（例えば、仮想マシンやコンテナ））と、当該Ｉ／Ｏ要求を処理するストレージシステムとしての機能（例えば、ストレージソフトウェアの実行体（例えば、仮想マシンやコンテナ）とを有するシステムでもよい。

パブリックストレージ１２０としては、例えば、ＡＷＳ（Amazon Web Services）（登録商標）、Azure（登録商標）、Google Cloud Platform（登録商標）などがある。

サーバシステム５０は、オンプレミスストレージ２００とパブリックストレージ１２０間のデータ転送を仲介するアプライアンスである。サーバシステム５０は、データ転送プログラムを実行する。データ転送プログラムは、オンプレミスストレージ２００とパブリックストレージ１２０とのデータ転送制御を行うプログラム（例えば、アプリケーションプログラム）の一例である。データ転送プログラムは、ＶＯＬを提供し、オンプレミスストレージ２００からのデータをパブリックストレージ１２０に転送する。

サーバシステム５０は、物理計算機１１０Ａ及び１１０Ｂ（複数の物理計算機の一例）で構成されたクラスタシステムである。物理計算機１１０Ａ及び１１０Ｂの各々は、Ｉ／Ｆ２１５、メモリ２１７及びそれらに接続されたプロセッサ２１６を有する。Ｉ／Ｆ２１５がネットワーク２０４に接続される。Ｉ／Ｆ２１５が、オンプレミスストレージ２００とパブリックストレージ１２０間のデータ転送を仲介する。メモリ２１７が、情報やプログラム（例えば、データ転送プログラム）を格納する。プロセッサ２１６が、当該プログラムを実行する。

管理システム２０５は、オンプレミスストレージ２００の記憶領域の構成を管理する計算機システム（一つ以上の計算機）である。

図２は、本実施形態に係るシステム全体の論理構成を示す。

サーバシステム５０は、物理計算機１１０Ａ及び１１０Ｂがクラスタリングプログラム１１１によりクラスタとされたクラスタシステムである。クラスタリングプログラム１１１は、物理計算機１１０Ａ及び１１０Ｂの各々で実行される。クラスタリングプログラム１１１が、ハイパバイザのようなＶＭ管理プログラム（例えば、ＶＭ（仮想マシン）を生成したり削除したりするプログラム）を含む概念でもよい。

物理計算機１１０Ａ及び１１０Ｂについて、物理計算機１１０Ａを代表的に例に取る。物理計算機１１０Ａにおいて、ＶＭ１１２Ａが生成される。ＶＭ１１２Ａが、データ転送プログラム１１３Ａ（例えば、クラウドストレージゲートウェイ）を実行する。データ転送プログラム１１３Ａは、ＶＯＬ２６０ＡをＶＭ１１２Ａ上に生成し、生成したＶＯＬ２６０Ａをオンプレミスストレージ２００に提供する。なお、同様の処理は、物理計算機１１０Ｂによっても行われる。すなわち、物理計算機１１０Ｂにおいて、ＶＭ１１２Ｂが生成される。ＶＭ１１２Ｂが、データ転送プログラム１１３Ｂを実行する。データ転送プログラム１１３Ｂが、ＶＯＬ２６０ＢをＶＭ１１２Ｂ上に生成し、生成したＶＯＬ２６０Ｂをオンプレミスストレージ２００に提供する。

オンプレミスストレージ２００のプロセッサ２１１が、クライアントサーバ２０１に提供される業務ＶＯＬをＰＶＯＬ７０Ｐとする。プロセッサ２１１が、ＰＶＯＬ７０Ｐに対し、ＰＶＯＬ７０Ｐ内のデータのバックアップ先としてのＳＶＯＬ７０Ｓを作成する。ＳＶＯＬ７０Ｓは、ＰＶＯＬ７０ＰとＶＯＬペアを構成する。ＳＶＯＬ７０Ｓは、業務ＶＯＬに書き込まれたデータのバックアップ先とされる記憶領域であるバックアップ領域の少なくとも一部でよい。パブリックストレージ１２０へのバックアップ処理では、バックアップ領域７９（例えば、ＳＶＯＬ７０Ｓ）が使用され、ＰＶＯＬ７０Ｐは使用されない。このため、パブリックストレージ１２０へのバックアップ処理が業務ＶＯＬ（ＰＶＯＬ７０Ｐ）のＩ／Ｏ性能を低下させることを避けることができる。

また、オンプレミスストレージ２００のプロセッサ２１１が、ＪＶＯＬ７０Ｊを作成する。ＪＶＯＬ７０Ｊは、バックアップ領域７９の少なくとも一部でよい。本実施形態では、バックアップ領域７９は、ＳＶＯＬ７０ＳとＪＶＯＬ７０Ｊとの両方を含むが、ＳＶＯＬ７０ＳとＪＶＯＬ７０Ｊとの一方を含んでもよい。

本実施形態では、ＰＶＯＬ７０Ｐ、ＳＶＯＬ７０Ｓ及びＪＶＯＬ７０Ｊの各々への書き込みは、例えば以下の通りである。

ＳＶＯＬ７０Ｓは、ＰＶＯＬ７０Ｐのフルコピーである。このため、プロセッサ２１１が、ＰＶＯＬ７０ＰとＳＶＯＬ７０Ｓの差分を、例えばブロック単位で管理している（例えば、ＰＶＯＬ７０Ｐの複数のブロックにそれぞれ対応した複数のビットで構成されたビットマップを管理している）。ＰＶＯＬ７０Ｐのいずれかのブロックにデータが書き込まれる場合、当該ブロックについて差分があると管理され、差分があるブロックについて、ＰＶＯＬ７０ＰのブロックからＳＶＯＬ７０Ｓのブロックへの差分コピー（データコピー）が生じる。ＰＶＯＬ７０ＰとＳＶＯＬ７０ＳのＶＯＬペアの状態が“ＰＡＩＲ”の場合、ＰＶＯＬ７０Ｐに生じた差分はＳＶＯＬ７０Ｓにコピーされる状態、すなわち、ＰＶＯＬ７０ＰとＳＶＯＬ７０Ｓが同期している状態である。

プロセッサ２１１は、ＳＶＯＬ７０Ｓにデータを書き込む（コピーする）場合、当該データを含んだジャーナルをＪＶＯＬ７０Ｊに格納する。ジャーナルは、ＳＶＯＬ７０Ｓに書き込まれたデータ（結果として、ＰＶＯＬ７０Ｐに書き込まれたデータ）を含む。また、ジャーナルには、当該データの管理情報が関連付けられる。各ジャーナルについて、管理情報は、当該ジャーナルにおけるデータの格納先アドレスを表す情報と当該データの順番を意味するジャーナル番号を表す情報とを含む。ＳＶＯＬ７０Ｓに書き込まれたデータを含みＪＶＯＬ７０Ｊに格納されるジャーナルが、サーバシステム５０に送信される。本実施形態では、バックアップ領域７９からサーバシステム５０へはジャーナルが送信されるが、ジャーナルに代えてジャーナル内のデータが送信されてもよい。ジャーナル内のデータは、ＳＶＯＬ７０Ｓにコピーされたデータであり、当該データは、ＰＶＯＬ７０Ｐに書き込まれるデータの一例である。

なお、ＰＶＯＬ７０ＰからＳＶＯＬ７０Ｓへのデータコピーは、上述の例に限定されない。例えば、プロセッサ２１１は、ＰＶＯＬ７０Ｐに書き込まれたデータを含んだジャーナルを作成し、作成されたジャーナルをＪＶＯＬ（図示せず）に格納してよい。プロセッサ２１１は、ＪＶＯＬ７０Ｊのうち、ＳＶＯＬ７０Ｓに未反映のジャーナルを、ジャーナル番号の小さい順に反映する。ジャーナルをＳＶＯＬ７０Ｓに反映するとは、ジャーナル内のデータをＳＶＯＬ７０Ｓに書き込むことを意味する。また、本実施形態では、ジャーナル番号が小さい程、ジャーナルが古い（過去のジャーナル）のため、「ジャーナル番号の小さい順」は、ジャーナルの古い順の一例である。なお、この例では、サーバシステム５０に送信されるジャーナル（又は、当該ジャーナル内のデータ）は、ＪＶＯＬからＳＶＯＬに反映されるジャーナル（又は、当該ジャーナル内のデータ）でよい。

さて、オンプレミスストレージ２００が、共有領域２７０を有する。共有領域２７０の一例は、ＶＯＬ（例えば、ＰＤＥＶ群２２０に基づくＶＯＬ）でよい。共有領域２７０は、オンプレミスストレージ２００（特にプロセッサ２１１）と物理計算機１１０Ａ及び１１０Ｂとに共有される記憶領域である。ＳＶＯＬ７０ＳにＶＯＬ２６０Ａがマッピングされ、共有領域２７０に、ＶＯＬ２６０ＡのＩＰアドレス（アドレスの一例）を表す情報が格納される。このため、プロセッサ２１１が、ＰＶＯＬ７０Ｐに書き込まれＳＶＯＬ７０Ｓにバックアップされたデータを含むジャーナルを、ＳＶＯＬ７０ＳにＩＰアドレスがマッピングされているＶＯＬ２６０Ａに転送する（例えば、当該ジャーナルの書き込みの要求を当該ＩＰアドレスを用いて送信する）。データ転送プログラム１１３Ａが、当該転送されたジャーナルをＶＯＬ２６０Ａに格納する。ＶＯＬ２６０Ａにジャーナルを格納することは、例えば、物理計算機１１０Ａのメモリ２１７に当該ジャーナルを蓄積することでよい（物理計算機１１０Ａが永続記憶装置を有していて、ＶＯＬ２６０Ａが当該永続記憶装置に基づいていれば、当該データは当該永続記憶装置に格納されてもよい）。データ転送プログラム１１３Ａが、ＶＯＬ２６０Ａに格納されたジャーナルに関連付いている管理情報を基に、ジャーナル番号の小さい順に、ジャーナル内のデータをパブリックストレージ１２０に転送する。

本実施形態では、物理計算機１１０Ａがアクティブ（現用系）であり物理計算機１１０Ｂがスタンバイ（待機系）である。物理計算機１１０Ａの障害が検出された場合、フェイルオーバが行われる。具体的には、例えば、後述するように、サーバシステム５０の物理計算機１１０Ｂがオンプレミスストレージ２００の共有領域２７０からＩＰアドレスを特定し、特定されたＩＰアドレスが、物理計算機１１０Ａ（ＶＯＬ２６０Ａ）から物理計算機１１０Ｂ（ＶＯＬ２６０Ｂ）に引き継がれる。フェイルオーバ後、プロセッサ２１１がＩＰアドレスを用いてジャーナル（データ）を転送する場合、当該ジャーナル（データ）の転送先は、ＶＯＬ２６０Ｂとなる。

管理システム２０５が、サーバシステム５０からパブリックストレージ１２０へのデータの転送状況（及び／又は、ＳＶＯＬ７０Ｓからサーバシステム５０へのデータの転送状況）を監視してよい。

図３は、オンプレミスストレージ２００のメモリ２１２に格納される情報及びプログラムの一例を示す。

メモリ２１２は、ローカル領域４０１、キャッシュ領域４０２及びグローバル領域４０４を有する。これらのメモリ領域のうちの少なくとも１つは、独立したメモリであってもよい。

ローカル領域４０１は、このメモリ２１２と同一組に属するプロセッサ２１１により使用される領域である。ローカル領域４０１には、当該プロセッサ２１１により実行されるプログラムとして、例えば、Ｉ／Ｏプログラム４１１及びジャーナル管理プログラム４１３が格納される。

キャッシュ領域４０２には、ＰＤＥＶ群２２０に対してライト又はリードされるデータが一時的に格納される。

グローバル領域４０４は、このグローバル領域４０４を含むメモリ２１２と同一組に属するプロセッサ２１１と、当該組と異なる組に属するプロセッサ２１１との両方により使用される領域である。グローバル領域４０４には、ストレージ管理情報が格納される。ストレージ管理情報は、例えば、ＶＯＬ管理テーブル４２１、ＶＯＬペア管理テーブル４２３、ジャーナル管理テーブル４２５及びＶＯＬマッピングテーブル４２７を含む。

図４は、サーバシステム５０のメモリ２１７に格納される情報及びプログラムの一例を示す。

メモリ２１７には、クラスタリングプログラム１１１、データ転送プログラム１１３、ＶＭテーブル４３３、最終完了ジャーナル番号４３４、及び、障害管理プログラム４３５が格納される。

クラスタリングプログラム１１１は、物理計算機１１０Ａ及び１１０Ｂを一つのサーバシステム５０として見せる。

データ転送プログラム１１３は、オンプレミスストレージ２００とパブリックストレージ１２０間のデータ転送を行う。

ＶＭテーブル４３３は、ＶＭ毎に、ＶＭに関する情報（例えば、ＶＭが実行するＯＳ（例えばゲストＯＳ）やアプリケーションプログラム、ＶＭのＩＤ、及び、ＶＭの状態を表す情報）を保持する。

最終完了ジャーナル番号４３４は、パブリックストレージ１２０に最後に転送されたデータを含むジャーナルの番号である。データ転送プログラム１１３が、オンプレミスストレージ２００からのジャーナルをＶＯＬ２６０に格納する。データ転送プログラム１１３が、当該ＶＯＬ２６０に格納されておりパブリックストレージ１２０に未転送のデータを含んだジャーナルのうち、最も小さいジャーナル番号のジャーナル内のデータを、パブリックストレージ１２０に転送する。パブリックストレージ１２０から完了応答が返ってきた場合、データ転送プログラム１１３は、当該ジャーナルを、ＶＯＬ２６０から削除してよい。データ転送プログラム１１３が、当該ジャーナルのジャーナル番号を、最終完了ジャーナル番号４３４に上書きする。ジャーナルのジャーナル番号は、当該ジャーナルがＰＶＯＬ７０Ｐに格納された順番、つまり更新順番を意味する。

障害管理プログラム４３５は、サーバシステム５０における物理計算機１１０の障害の有無を監視する。障害が検出された場合、障害管理プログラム４３５が、物理計算機１１０間のフェイルオーバを行う。

図５は、オンプレミスストレージ２００が持つ共有領域２７０に格納される情報の一例を示す。

共有領域２７０には、例えば、ＶＭ制御情報４５１及びＩＰアドレス情報４５２が格納される。ＶＭ制御情報４５１は、ＶＭ１１２の制御のための情報、例えば、各ＶＭ１１２へ割り当てられるリソース（例えばＶＯＬ）の量を表す情報を含む。ＩＰアドレス情報４５２は、ＶＯＬ２６０へのＩＰアドレスを表す情報である。

次に、各テーブルの構成例を説明する。

図６は、ＶＯＬ管理テーブル４２１の一例を示す。

ＶＯＬ管理テーブル４２１は、オンプレミスストレージ２００が有するＶＯＬに関する情報を保持する。ＶＯＬ管理テーブル４２１は、オンプレミスストレージ２００が有するＶＯＬ毎に、エントリを有する。各エントリは、ＶＯＬ ＩＤ８０１、ＶＯＬ容量８０２、ペアＩＤ８０３及びＪＶＯＬ ＩＤ８０４といった情報を格納する。以下、一つのＶＯＬ（図６の説明において「対象ＶＯＬ」）を例に取る。

ＶＯＬ ＩＤ８０１は、対象ＶＯＬの番号（識別番号）を表す。ＶＯＬ容量８０２は、対象ＶＯＬの容量を表す。ペアＩＤ８０３は、対象ＶＯＬを含むＶＯＬペアのペアＩＤを表す。ＪＶＯＬ ＩＤ８０４は、対象ＶＯＬを含むＶＯＬペアに関連付けられたＪＶＯＬの番号（識別番号）を表す。ＪＶＯＬは、ＶＯＬペア毎に用意されてもよいし、二つ以上のＶＯＬペアに共通でもよい。

ＶＯＬ管理テーブル４２１における各エントリは、図示していないが、ＶＯＬ属性（対象ＶＯＬの属性（例えば、対象ＶＯＬがＰＶＯＬ、ＳＶＯＬ或いはＪＶＯＬのいずれであるか）、ＰＤＥＶ ＩＤ（ＶＯＬに基づく一つ以上のＰＤＥＶの各々のＩＤ）、ＲＡＩＤレベル（対象ＶＯＬの基になっているＲＡＩＤグループのＲＡＩＤレベル）、ＬＵＮ（クライアントサーバ２０１から指定される対象ＶＯＬのＩＤとしてのＬＵＮ（Logical Unit Number））、及び、物理ポート番号（対象ＶＯＬに対するＩ／Ｏにおいて使用される物理ポートの識別番号）のうちの少なくとも一つ又はその他情報を保持してもよい。

ＰＶＯＬ７０Ｐに対してデータが書き込まれる場合、当該データのライト先のＪＶＯＬ７０Ｊは、当該ＰＶＯＬ７０Ｐを含んだＶＯＬペアのペアＩＤ８０３に対応したＪＶＯＬ ＩＤ８０４から特定される。

図７は、ＶＯＬペア管理テーブル４２３の一例を示す。

ＶＯＬペア管理テーブル４２３は、ＶＯＬペア（ＰＶＯＬとＳＶＯＬとのペア）に関する情報を保持する。ＶＯＬペア管理テーブル４２３は、ＶＯＬペア毎にエントリを有する。各エントリは、ペアＩＤ９０１、ＰＶＯＬ ＩＤ９０２、ＳＶＯＬ ＩＤ９０３及びペア状態９０４といった情報を格納する。以下、一つのＶＯＬペア（図７の説明において「対象ＶＯＬペア」）を例に取る。

ペアＩＤ９０１は、対象ＶＯＬペアの番号（識別番号）を表す。ＰＶＯＬ ＩＤ９０２は、対象ＶＯＬペアにおけるＰＶＯＬの番号を表す。ＳＶＯＬ ＩＤ９０３は、対象ＶＯＬペアにおけるＳＶＯＬの番号を表す。ペア状態９０４は、対象ＶＯＬペアにおける複製状態を表す。例えば、ペア状態９０４の値として、“ＣＯＰＹ”（ＰＶＯＬからＳＶＯＬにデータをコピーしている状態）、“ＰＡＩＲ”（ＰＶＯＬとＳＶＯＬが同期している状態）、及び“ＳＵＳＰＥＮＤ”（ＰＶＯＬとＳＶＯＬが非同期の状態）がある。

図８は、ジャーナル管理テーブル４２５の一例を示す。

ジャーナル管理テーブル４２５は、各ジャーナルの管理情報を保持する。ジャーナル管理テーブル４２５は、ジャーナル毎にエントリを有する。各エントリは、管理情報に含まれる情報、例えば、ジャーナル番号７０１、更新時刻７０２、ＶＯＬ ＩＤ７０３、格納アドレス７０４及びデータ長７０５といった情報を格納する。以下、一つのジャーナル（図８の説明において「対象ジャーナル」）を例に取る。

ジャーナル番号７０１は、対象ジャーナルの番号を表す。更新時刻７０２は、対象ジャーナル内のデータがＳＶＯＬに書き込まれた時刻（更新時刻）を表す。ＶＯＬ ＩＤ７０３は、対象ジャーナル内のデータが格納されているＳＶＯＬ７０ＳのＩＤを表す。格納アドレス７０４は、対象ジャーナル内のデータが格納されている領域（ＳＶＯＬ７０Ｓ内の領域）の先頭アドレスを表す。データ長７０５は、対象ジャーナル内のデータの長さを示す。対象ジャーナルについて、格納アドレス７０４とデータ長７０５が、対象ジャーナル内のデータが格納されている領域の全域を表す。

ジャーナル管理テーブル４２５は、オンプレミスストレージ２００のメモリ２１２に格納されるテーブルであるが、サーバシステム５０のメモリ２１７にも、ジャーナル管理テーブルが格納されてよい。例えば、データ転送プログラム１１３が、オンプレミスストレージ２００から転送されたジャーナルをＶＯＬ２６０に格納し、ＶＯＬ２６０内のジャーナル内のデータを、ジャーナル番号の小さい順に、パブリックストレージ１２０に転送してよい（例えば、データのライト要求をパブリックストレージ１２０に送信してよい）。その際、パブリックストレージ１２０には、当該ジャーナルの管理情報が持つ情報、例えば、格納アドレスとデータ長とを表す情報が指定されてよい。なお、サーバシステム５０が持つジャーナル管理テーブルにおいて、管理情報が含む格納アドレスは、ＶＯＬ２６０に格納されたジャーナル内のデータが存在する領域のアドレスであり、例えば、サーバシステム５０内のメモリ２１７のアドレスでよい。

図９は、オンプレミスストレージ２００が持つＶＯＬマッピングテーブル４２７の一例を示す。

ＶＯＬマッピングテーブル４２７は、オンプレミスストレージ２００が持つＳＶＯＬ７０Ｓ毎に、当該ＳＶＯＬ７０ＳにマッピングされているＶＯＬ２６０に関する情報を保持する。ＶＯＬマッピングテーブル４２７は、ＳＶＯＬ７０Ｓ毎にエントリを有する。各エントリが、ＶＯＬ ＩＤ５０１、サーバシステム内ＶＯＬ ＩＤ５０２及びＩＰアドレス５０３といった情報を格納する。以下、一つのＳＶＯＬ７０Ｓ（図９の説明において「対象ＳＶＯＬ７０Ｓ」）を例に取る。

ＶＯＬ ＩＤ５０１は、対象ＳＶＯＬ７０Ｓの番号を表す。サーバシステム内ＶＯＬ ＩＤ５０２は、対象ＳＶＯＬ７０ＳにマッピングされているＶＯＬ２６０のサーバシステム５０内での番号を表す。ＩＰアドレス５０３は、対象ＳＶＯＬ７０ＳにマッピングされているＶＯＬ２６０のＩＰアドレスを表す。

このマッピングにより、ＳＶＯＬ７０Ｓから当該ＳＶＯＬ７０ＳにマッピングされているＶＯＬ２６０へジャーナルが転送される。

図１０は、サーバシステム５０が持つＶＯＬマッピングテーブル４３７の一例を示す。

ＶＯＬマッピングテーブル４３７は、サーバシステム５０が持つＶＯＬ２６０毎に、当該ＶＯＬ２６０にマッピングされているＳＶＯＬ７０Ｓに関する情報を保持する。ＶＯＬマッピングテーブル４３７は、ＶＯＬ２６０毎にエントリを有する。各エントリが、ＶＯＬ ＩＤ６０１及びオンプレミスストレージ内ＶＯＬ ＩＤ６０２といった情報を格納する。以下、一つのＶＯＬ２６０（図１０の説明において「対象ＶＯＬ２６０」）を例に取る。

ＶＯＬ ＩＤ６０１は、対象ＶＯＬ２６０の番号を表す。オンプレミスストレージ内ＶＯＬ ＩＤ６０２は、対象ＶＯＬ２６０にマッピングされているＳＶＯＬ７０Ｓのオンプレミスストレージ２００内での番号を表す。

図１１は、システム構成処理のフローチャートである。

オンプレミスストレージ２００の管理者側にて物理計算機１１０Ａ及び１１０Ｂを準備する。例えば、物理計算機１１０Ａ及び１１０Ｂの各々は、オンプレミスストレージ２００を使用する顧客が保持する既存の物理計算機でもよい。物理計算機１１０Ａ及び１１０Ｂがサーバシステム５０として使用される。サーバシステム５０は、オンプレミスストレージ２００とクライアントサーバ２０１とパブリックストレージ１２０にネットワーク２０４を介して接続される。各物理計算機１１０にクラスタリングプログラム１１１がインストールされる。物理計算機１１０Ａ及び１１０Ｂが、クラスタリングプログラム１１１により、クラスタシステムを構成する（Ｓ１０１０）。

各物理計算機１１０は、ＶＭ１１２を生成する（Ｓ１０１２）。物理計算機１１０Ａ及び１１０Ｂでは同じＶＭ環境が構築される。

ＶＭ１１２のＶＭ制御情報４５１は、オンプレミスストレージ２００内の共有領域２７０に格納される（Ｓ１０１４）。物理計算機１１０Ａ及び１１０Ｂ間でＶＭ制御情報４５１が共有される。

各物理計算機１１０において、ＶＭ１１２により実行されるデータ転送プログラム１１３が、ＶＭ１１２上にＶＯＬ２６０を生成する（Ｓ１０１６）。

オンプレミスストレージ２００とサーバシステム５０間のパスが張られる。アクティブな物理計算機１１０Ａのデータ転送プログラム１１３Ａが、例えば、オンプレミスストレージ２００に対してｉｎｑｕｉｒｙコマンドを発行することで、オンプレミスストレージ２００のＳＶＯＬ７０Ｓを検出する。データ転送プログラム１１３Ａが、検出したＳＶＯＬ７０ＳにＶＯＬ２６０をマッピングし、当該ＶＯＬ２６０をオンプレミスストレージ２００に提供する（Ｓ１０１８）。ＳＶＯＬ７０ＳとＶＯＬ２６０のマッピング関係は、ＶＯＬマッピングテーブル４３７に記録される。

データ転送プログラム１１３Ａは、生成したＶＯＬ２６０をパブリックストレージ１２０（例えば、パブリックストレージ１２０内のＶＯＬ（図示せず））に提供する（Ｓ１０２０）。データ転送プログラム１１３は、ＶＯＬ２６０からパブリックストレージ１２０内のＶＯＬにデータをバックアップする。バックアップ処理は後述する。

図１２は、クラスタリング処理（図１１のＳ１０１０）のフローチャートである。

管理システム２０５は、サーバシステム５０から一つの物理計算機１１０を選択する。図２が示した例によれば、選択された物理計算機１１０は、物理計算機１１０Ａであるととする。管理システム２０５が、この物理計算機１１０Ａの状態を“アクティブ”とする。管理システム２０５が、別の物理計算機１１０Ｂの状態を“スタンバイ”とする（Ｓ１１１０）。

アクティブな物理計算機１１０Ａのクラスタリングプログラム１１１が、スタンバイの物理計算機１１０Ｂとクラスタ構成を作る。アクティブな物理計算機１１０Ａとオンプレミスストレージ２００間にパスが張られる。管理システム２０５は、物理計算機１１０Ａの稼働及び物理計算機１１０Ｂのスタンバイ状態を管理し、アクティブな物理計算機１１０ＡにＩＰアドレスを割り当てる（Ｓ１１１２）。管理システム２０５が、当該ＩＰアドレスを表すＩＰアドレス情報４５２を、共有領域２７０に格納する（Ｓ１１１４）。なお、当該ＩＰアドレスが、Ｓ１０１６で生成されたＶＯＬ２６０に関連付けられ、ＩＰアドレス５０３としてＶＯＬマッピングテーブル４２７に登録される。

図１３は、バックアップ処理のフローチャートである。

ＶＯＬ７０ＰからＶＯＬ７０ＳへのフルコピーがされることでまずＶＯＬ７０ＳはＶＯＬ７０Ｐと同じとされる。ＶＯＬ７０Ｓのデータがサーバシステム５０のＶＯＬ２６０を介してパブリックストレージ１２０にバックアップされる。具体的には、例えば、ＰＶＯＬ７０ＰからＳＶＯＬ７０Ｓへのフルコピー（初期コピー）がされた直後のＳＶＯＬ７０ＳのデータがＶＯＬ２６０経由でパブリックストレージ１２０に転送されてよい。これにより、ＰＶＯＬ７０Ｐ、ＳＶＯＬ７０Ｓ及びパブリックストレージ１２０が同じデータを保持してよい。その後にＰＶＯＬ７０Ｐにデータが書き込まれた場合、Ｉ／Ｏプログラム４１１により当該データがＳＶＯＬ７０Ｓにコピーされ、当該データを含むジャーナルが、Ｉ／Ｏプログラム４１１によりＪＶＯＬ７０Ｊに格納され、当該ジャーナル内のデータの管理情報がジャーナル管理プログラム４１３によりジャーナル管理テーブル４２５に登録され、Ｉ／Ｏプログラム４１１により当該ジャーナルがＶＯＬ２６０に転送されてよい。ＶＯＬ２６０からジャーナル内のデータがパブリックストレージ１２０に転送されてよい。図１３は、具体的には、ＰＶＯＬ７０ＰからＳＶＯＬ７０Ｓへのフルコピー後にＰＶＯＬ７０Ｐにデータが書き込まれＳＶＯＬ７０Ｓに当該データがコピーされた場合（ＳＶＯＬ７０Ｓが更新された場合）のバックアップ処理を示す。

Ｉ／Ｏプログラム４１１が、ＳＶＯＬ７０Ｓにデータが書き込まれた場合、当該データを含んだジャーナルを生成し、当該ジャーナルをＪＶＯＬ７０Ｊに格納し、当該ジャーナルの管理情報を、ジャーナル管理プログラム４１３が、ジャーナル管理テーブル４２５に登録する（Ｓ１２１０）。

Ｉ／Ｏプログラム４１１が、ＳＶＯＬ７０ＳにマッピングされているＶＯＬ２６０ＡのＩＰアドレス５０３をＶＯＬマッピングテーブル４２７から特定し、ＩＰアドレス５０３を用いて、Ｓ１２１０で生成したジャーナルをＶＯＬ２６０Ａへ転送する（Ｓ１２１２）。なお、オンプレミスストレージ２００からサーバシステム５０へのジャーナルの転送は、例えば下記のいずれかにより行われてよい。サーバシステム５０がジャーナルを受け取れない場合は、下記のいずれかがリトライされてよい。
・サーバシステム５０のデータ転送プログラム１１３が、ＶＯＬ２６０Ａに所定容量以上の空きがある場合に、サーバシステム５０からジャーナルの転送要求をオンプレミスストレージ２００へ送信し、その要求に応答してジャーナルを受信する。
・オンプレミスストレージ２００のＩ／Ｏプログラム４１１が、ジャーナルをサーバシステム５０に送信し、サーバシステム５０のＶＯＬ２６０Ａに所定容量以上の空きがある場合に、当該ジャーナルをサーバシステム５０のデータ転送プログラム１１３が受信しＶＯＬ２６０Ａに書き込む。

サーバシステム５０のデータ転送プログラム１１３Ａは、オンプレミスストレージ２００から転送されたジャーナルを受けると、当該ジャーナルをＶＯＬ２６０Ａに格納する（Ｓ１２１４）。例えば、ジャーナルは、サーバシステム５０内で受信した順、つまりオンプレミスストレージ２００内で更新された時刻順（ジャーナル番号の小さい順）に管理される。

ジャーナル番号の小さい順に、データ転送プログラム１１３Ａが、ＶＯＬ２６０Ａに対応するパブリックストレージ１２０内のＶＯＬへジャーナル内のデータを転送する。具体的には、例えば、データ転送プログラム１１３Ａは、ジャーナル番号の小さい順に一つジャーナルを選択する。データ転送プログラム１１３Ａは、選択したジャーナル内のデータをＶＯＬ２６０Ａに対応するＶＯＬ（パブリックストレージ１２０内のＶＯＬ）に書き込むためのライト要求を生成する（Ｓ１２１６）。当該ライト要求に従うライト対象とされるデータは、当該選択したジャーナル内の管理情報が含む格納アドレス７０４とデータ長７０５から特定されてよい。また、当該ライト要求では、それらの格納アドレス７０４とデータ長７０５が指定されてもよい。データ転送プログラム１１３Ａは、当該ライト要求をパブリックストレージ１２０へ発行する（Ｓ１２１８）。これにより、当該データが、パブリックストレージ１２０内のＶＯＬに書き込まれる。なお、形式はライト要求でなくてもよい。パブリックストレージ１２０へデータが転送され書き込まれればよい。

サーバシステム５０のＶＯＬ２６０Ａ内に格納されたジャーナルのパブリックストレージ１２０への転送の状況を管理システム２０５が監視する（Ｓ１２２０）。管理システム２０５が、最後にパブリックストレージ１２０へ転送されたデータを含むジャーナルのジャーナル番号を、最終完了ジャーナル番号４３４に上書きする。

なお、バックアップ処理に関して、図１３を参照した説明の少なくとも一部に代えて又は加えて、下記のうちの少なくとも一つが採用されてもよい。
・サーバシステム５０が、ＪＶＯＬを有する。オンプレミスストレージ２００からのジャーナルが当該ＪＶＯＬに格納される。つまり、ＶＯＬ２６０がＪＶＯＬ相当でよい。
・データ転送プログラム１１３Ａが、最後にパブリックストレージ１２０に転送されたデータを含むジャーナルのジャーナル番号を、最終完了ジャーナル番号４３４に上書きする。
・データ転送プログラム１１３Ａが、オンプレミスストレージ２００に、サーバシステム５０からパブリックストレージ１２０にジャーナル内のデータの転送状況を表す情報を、オンプレミスストレージ２００に通知する。つまり、オンプレミスストレージ２００のジャーナル管理テーブル４２５が、サーバシステム５０からパブリックストレージ１２０へのデータ転送状況（ジャーナル反映状況）を監視する。
・ＰＶＯＬ７０ＰとＳＶＯＬ７０Ｓが同期していて、Ｉ／Ｏプログラム４１１が、ＳＶＯＬ７０Ｓに書き込まれた（バックアップされた）データをジャーナルとしてＪＶＯＬ７０Ｊに格納する。ＪＶＯＬ７０Ｊにジャーナルが格納される都度に、Ｉ／Ｏプログラム４１１が、ジャーナルをサーバシステム５０のＶＯＬ２６０Ａに転送する。

ＶＯＬ２６０を介して、オンプレミスストレージ２００からパブリックストレージ１２０内のＶＯＬへデータが転送されする。バックアップ処理する際、ＰＶＯＬ７０Ｐのレスポンス性能は低減させないまま、ＰＶＯＬ７０Ｐに書き込まれたデータのバックアップをパブリックストレージ１２０に格納することが望ましい。そこで、ＰＶＯＬ７０ＰのフルコピーとしてのＳＶＯＬ７０Ｓが生成され、ＳＶＯＬ７０Ｓに、サーバシステム５０のＶＯＬ２６０がマッピングされる。オンプレミスストレージ２００がＶＯＬ２６０へＳＶＯＬ７０Ｓにコピーされたデータを含んだジャーナルを転送することで、ＶＯＬ２６０経由で、ジャーナル内のデータをパブリックストレージ１２０へバックアップすることができる。このように、ＰＶＯＬ７０ＰのレプリカであるＳＶＯＬ７０Ｓにコピーされたデータをバックアップ対象とすることで、ＰＶＯＬ７０Ｐの更新を含む業務の性能を低減させずにバックアップ処理をすることができる。

図１４は、障害復旧処理のフローチャートである。

稼働中の物理計算機１１０Ａに障害が検出されるかが監視される（Ｓ１３１０）。例えば、稼働中の物理計算機１１０Ａの死活確認処理が定期的に行われる。例えば、オンプレミスストレージ２００内にＱｕｏｒｕｍが置かれ、物理計算機１１０Ａ及び１１０Ｂの各々の障害管理プログラム４３５が、監視対象の物理計算機１１０との通信状態をＱｕｏｒｕｍに書き込む。例えば、定期的またはＩ／Ｏの応答に同期して、障害管理プログラム４３５Ａは、Ｑｕｏｒｕｍの所定ビットに１を設定する。障害管理プログラム４３５Ｂは、予め決めた時間間隔で定期的に、Ｑｕｏｒｕｍ内の所定ビットに“１”が設定されているか判定する。所定ビットに基づいて継続稼動させる物理計算機１１０と停止される物理計算機１１０が決定される。Ｑｕｏｒｕｍの所定ビットの確認された値が“１”の場合、物理計算機１１０Ａが正常に動作していることが確認できる。確認したら、障害管理プログラム４３５Ｂは、Ｑｕｏｒｕｍの所定ビットの値を“０”にリセットする。物理計算機１１０Ａが正常に動作していれば定期的に所定ビットが“１”にされる。

これに対し、Ｑｕｏｒｕｍの所定ビットの確認された値が“０”の場合、物理計算機１１０Ａに障害が発生しているために所定ビットの値が“１”に更新されないことがわかる。障害管理プログラム４３５Ｂは、物理計算機１１０Ａに障害が発生したことを検知する。なお、Ｑｕｏｒｕｍを使用した上述の処理は、死活確認処理の一例であり、死活確認処理は、当該例に限られないでよい。例えば、物理計算機１１０同士が直接ハートビートにより死活確認されてよい。

物理計算機１１０Ａの障害が検出された場合（Ｓ１３１２：ＹＥＳ）、スタンバイの物理計算機１１０Ｂが起動する（Ｓ１３１４）。

ＶＭマイグレーションにより、物理計算機１１０Ａの稼働中に必要な情報を含むＶＭ制御情報（例えば、ＶＭの状態を表す情報）が物理計算機１１０Ｂへマイグレーションされる（Ｓ１３１６）。ＶＭマイグレーションが開始したら、オンプレミスストレージ２００からのジャーナル転送をサーバシステム５０が受けないようにするため、受付不可の返信か返信をせずオンプレミスストレージ２００をタイムアウトさせることが行われる。また、ＶＭマイグレーションにおいて、ＶＯＬ２６０Ａに蓄積されている一つ以上のジャーナル（パブリックストレージ１２０に未反映の一つ以上のジャーナル）がＶＯＬ２６０ＡからＶＯＬ２６０Ｂにマイグレーションされてもよい。或いは、管理システム２０５が、物理計算機１１０Ａにおける最終完了ジャーナル番号４３４を管理していて、ＶＭマイグレーション後、最終完了ジャーナル番号４３４が表すジャーナル番号より大きいジャーナル番号のジャーナルの送信をオンプレミスストレージ２００に依頼し、当該依頼に応答して、オンプレミスストレージ２００のＩ／Ｏプログラム４１１が、最終完了ジャーナル番号４３４が表すジャーナル番号より大きいジャーナル番号のジャーナルをサーバシステム５０に送信し、結果として、引継ぎ後のＶＯＬ２６０Ｂに、当該ジャーナルが蓄積されてよい。

オンプレミスストレージ２００からアクティブの物理計算機１１０Ａへのパスが切断される。起動したスタンバイの物理計算機１１０Ｂとのパスが接続される（Ｓ１３１８）。アクティブとスタンバイの物理計算機１１０の情報が更新される。

クラスタリングプログラム１１１は物理計算機１１０Ｂをアクティブとして動作し、これにより物理計算機１１０Ａの処理を物理計算機１１０Ｂが引き継げる。ＶＭ制御情報は、物理計算機１１０Ａ内でプロセッサ２１６を稼働している際に使用する制御情報であり、これらの情報をスタンバイの物理計算機１１０Ｂへマイグレーションすることで、物理計算機１１０でのプロセッサ処理を物理計算機１１０Ｂで継続して処理できる。

さらに、管理システム２０５は、物理計算機１１０Ａ内のＶＯＬ２６０Ａへ割り当てられたＩＰアドレス（共有領域２７０内のＩＰアドレス情報４５２が表すＩＰアドレス）を物理計算機１１０ＢのＶＯＬ２６０Ｂに割り当てる。つまり、ＩＰアドレスの引継ぎが行われる（Ｓ１３２０）。その間、物理計算機１１０Ａはアクセス要求を受けつつタイムアウトと返信してよい。ＶＭマイグレーションよりマイグレーションが完了し、タイムアウトで返信された要求をリトライすると物理計算機１１０Ｂで受けて継続して実行される。例えば、オンプレミスストレージ２００は、ＳＶＯＬ７０ＳにマッピングされたＶＯＬ２６０のＩＰアドレスに従ってサーバシステム５０へアクセス要求を出し、受信不可又はタイムアウトにより当該アクセス要求を出すことを繰り返していると、やがて、当該ＩＰアドレスの示す先である切替後の物理計算機１１０Ｂ（ＶＯＬ２６０Ｂ）へのアクセスが可能となる。

なお、ＩＰアドレスの引継ぎは、ＶＭマイグレーションにおいて行われてもよい。例えば、物理計算機１１０Ｂのクラスタリングプログラム１１１が、共有領域２７０内のＩＰアドレス情報４５２が表すＩＰアドレスを特定し、特定したＩＰアドレスを、起動した物理計算機１１０Ｂ（ＶＯＬ２６０Ｂ）に割り当ててよい。当該ＩＰアドレスが、物理計算機１１０Ａから物理計算機１１０Ｂに引き継がれるＶＭ制御情報に含まれていてもよい。

以上により、オンプレミスストレージ２００とパブリックストレージ１２０間のデータ転送を制御するサーバシステム５０の物理計算機１１０が冗長化され、冗長化された物理計算機１１０が共有する情報（ＩＰアドレスを含む情報）がオンプレミスストレージ２００に共有領域２７０に格納される。これにより、物理計算機１１０Ａ及び１１０Ｂ間で情報を共有し、物理計算機１１０Ａに障害が生じても、自動的にフェイルオーバが行われて、オンプレミスストレージ２００からパブリックストレージ１２０へのバックアップ処理を継続することが可能となる。

図１５は、スナップショット取得処理のフローチャートである。

オンプレミスストレージ２００は、クライアントサーバ２０１（例えば、アプリケーションプログラム）からＰＶＯＬ７０Ｐへのスナップショット取得要求を受ける（Ｓ１５１０）。

Ｉ／Ｏプログラム４１１が、当該スナップショット取得要求で指定されたＰＶＯＬ７０Ｐを含むＶＯＬペアをサスペンドする（Ｓ１５１２）。つまり、当該ＶＯＬペアのペア状態９０４が“ＳＵＳＰＥＮＤ”に更新される。これにより、ＳＶＯＬ７０Ｓを、サスペンド時点のＰＶＯＬ７０Ｐと同じ内容に確定できる。サスペンド時点で、ＰＶＯＬ７０Ｐに書き込まれたデータのうちＳＶＯＬ７０Ｓにコピーされていないデータ（つまり差分データ）がある場合、Ｉ／Ｏプログラム４１１が、当該差分データをＳＶＯＬ７０Ｓにコピーする。これにより、ＳＶＯＬ７０Ｓを、サスペンド時点のＰＶＯＬ７０Ｐと同期がとれた状態のＶＯＬとすることができる（Ｓ１５１４）。なお、サスペンド後も、Ｉ／Ｏプログラム４１１が、ＰＶＯＬ７０Ｐを指定したライト要求を受け付けているため、ＰＶＯＬ７０Ｐの更新と差分管理が発生する。

ＳＶＯＬ７０Ｓが、サスペンド時のＰＶＯＬ７０Ｐと同じ内容になったら、Ｉ／Ｏプログラム４１１が、サーバシステム５０へ、スナップショット取得要求を、ジャーナルを使って転送する（Ｓ１５１６）。例えば、スナップショット取得要求が、マーカという形式で、ジャーナル内のデータの一種としてジャーナルに含められる。サーバシステム５０に未転送なジャーナルがオンプレミスストレージ２００からサーバシステム５０へジャーナルの時刻順（ジャーナル番号の小さい順）に転送される。当該ジャーナルの転送先は、アクティブの物理計算機１１０Ａ（ＶＯＬ２６０Ａ）である。

データ転送プログラム１１３Ａが、オンプレミスストレージ２００から受け取ったジャーナルを基に、パブリックストレージ１２０へデータ転送を行う。転送の仕方は、例えば、Ｓ１２１６と同様である。

データ転送プログラム１１３Ａが、パブリックストレージ１２０にサスペンド前のデータ転送が完了したこと、すなわち、オンプレミスストレージ２００がスナップショット取得要求を受けた時のＰＶＯＬ７０Ｐ内の全データと同じデータがパブリックストレージ１２０に格納されていることを認識した場合、データ転送プログラム１１３Ａは、パブリックストレージ１２０に、スナップショット取得要求を出す（Ｓ１５１８）。

「パブリックストレージ１２０にサスペンド前のデータ転送が完了したこと」は、例えば、下記のうちのいずれかにより認識されてよい。
・管理システム２０５が、サーバシステム５０からパブリックストレージ１２０へのデータ転送の状況を監視する。サーバシステム５０からパブリックストレージ１２０へ次に転送されるデータがマーカ（スナップショット取得要求）の場合、管理システム２０５が、「パブリックストレージ１２０にサスペンド前のデータ転送が完了したこと」を認識する。パブリックストレージ１２０に最後に転送されたデータが、ＰＶＯＬ７０Ｐのサスペンドの前に最後にＰＶＯＬ７０Ｐに更新されたデータだからである。
・データ転送プログラム１１３Ａが、パブリックストレージ１２０へ次に転送されるデータがマーカ（スナップショット取得要求）の場合、「パブリックストレージ１２０にサスペンド前のデータ転送が完了したこと」を認識する。パブリックストレージ１２０に最後に転送されたデータが、ＰＶＯＬ７０Ｐのサスペンドの前に最後にＰＶＯＬ７０Ｐに更新されたデータだからである。

Ｓ１５１８でパブリックストレージ１２０に送信されるスナップショット取得要求は、ジャーナルにデータの一種として含まれていたマーカでよい。

以上により、オンプレミスストレージ２００に格納されたデータをパブリックストレージ１２０にバックアップする際、オンプレミスストレージ２００とサーバシステム５０とスナップショットを取得するタイミングを連携することにより、整合性の取れたスナップショットをパブリックストレージ１２０で取得できる。

以上が、本実施形態についての説明である。なお、システム全体の構成としては、図１に示した構成に限らず、別の構成、例えば、図１６に例示する構成が採用されてもよい。すなわち、サーバシステム５０とオンプレミスストレージ２００間が、ネットワーク２０４に代えて、ストレージエリアネットワーク２０３経由で接続されてもよい。

上述の説明を、例えば、下記のように総括することができる。

ハイブリッドクラウドでのバックアップ方法の一比較例として、オンプレミスストレージ２００における業務ＶＯＬからデータをパブリックストレージ１２０に転送する方法が考えられる。しかし、この方法によれば、上述したように、業務ＶＯＬ内のデータがロストしてしまうと当該データを復元することができず、また、業務ＶＯＬのＩ／Ｏ性能の低下が懸念される。

そこで、オンプレミスストレージ２００のプロセッサ２１１が、業務ＶＯＬをＰＶＯＬ７０Ｐとし、ＰＶＯＬ７０ＰとＶＯＬペアを構成するＳＶＯＬ７０Ｓを作成する。プロセッサ２１１が、サーバシステム５０（ＶＯＬ２６０）に、作成したＳＶＯＬ７０Ｓを関連付ける。プロセッサ２１１が、ＰＶＯＬ７０Ｐを指定したライト要求を受け付けた場合、当該ライト要求に付随するデータをＰＶＯＬ７０Ｐに書き込み、当該データをＳＶＯＬ７０Ｓにコピー（バックアップ）する。プロセッサ２１１が、ＳＶＯＬ７０Ｓにバックアップされたデータをパブリックストレージ１２０に書き込むために当該データをサーバシステム５０に送信する。これにより、ＰＶＯＬ７０Ｐと整合性の取れたＶＯＬがＳＶＯＬ７０Ｓとして存在する。また、パブリックストレージ１２０へのバックアップは、ＳＶＯＬ７０Ｓについて行われるため、ＰＶＯＬ７０ＰのＩ／Ｏ性能に影響しない。このように、ハイブリッドクラウドにおいてオンプレミスストレージ２００の業務ＶＯＬ内のデータと整合性がとれたデータを業務ＶＯＬのＩ／Ｏ性能を低下させることなくバックアップすることができる。

一比較例において、単一の物理計算機がサーバシステムであると、当該単一の物理計算機の障害があった場合、当該物理計算機を別の物理計算機にリプレースするといった立ち上げ直しが必要になる。そうすると、物理計算機に障害が発生してから再開するまでに長い時間がかる。つまり、バックアップ処理の中断期間が長くなる。

そこで、図１７が示すように、複数の物理計算機１１０の一例としての物理計算機１１０Ａ及び１１０Ｂで構成されたクラスタシステムがサーバシステム５０である。プロセッサ２１１が、物理計算機１１０Ａが提供するＶＯＬ２６０Ａ（第１の論理ボリュームの一例）のＩＰアドレス（対象アドレスの一例）をＳＶＯＬ７０Ｓに関連付ける。オンプレミスストレージ２００が、共有領域２７０を有し、当該ＩＰアドレスを表すＩＰアドレス情報４５２を含んだ共有情報が共有領域２７０に格納される。物理計算機１１０Ａに障害が生じた場合、物理計算機１１０Ａから物理計算機１１０Ｂへのフェイルオーバを含む障害復旧が行われる。この障害復旧において、ＩＰアドレス情報４５２から特定されるＩＰアドレスが、物理計算機１１０Ａ（ＶＯＬ２６０Ａ）から物理計算機１１０Ｂ（ＶＯＬ２６０Ｂ（第２の論理ボリュームの一例））に引き継がれる。オンプレミスストレージ２００のプロセッサ２１１が、ＳＶＯＬ７０Ｓに対応したＩＰアドレス５０３が表すＩＰアドレス（ＩＰアドレス情報４５２が表すＩＰアドレスと同じＩＰアドレス）を用いてサーバシステム５０への転送を行っている。このため、障害復旧後には物理計算機１１０Ａ（ＶＯＬ２６０Ａ）に代えて物理計算機１１０Ｂ（ＶＯＬ２６０Ｂ）にデータを転送できる。このようにして、バックアップ処理を継続できる。なお、ＩＰアドレスは、物理計算機１１０Ａから物理計算機１１０ＢへのＶＭマイグレーションに起因して（例えば、ＶＭマイグレーションを含んだフェイルオーバの一環として）、ＶＯＬ２６０ＡからＶＯＬ２６０Ｂに引き継がれてよい。これにより、ＶＭマイグレーションを利用してＩＰアドレスの引継ぎが可能となるので、ＩＰアドレスの引継ぎのための追加処理が不要又は少なく済むことが期待される。

ＪＶＯＬ７０Ｊが、一つ以上のＶＯＬペアについて用意される。ＪＶＯＬ７０Ｊに格納されるジャーナルが含むデータは、上述の実施形態では、ＳＶＯＬ７０Ｓに書き込まれたデータであるが、それに代えて、ＰＶＯＬ７０Ｐに書き込まれたデータでもよい。すなわち、オンプレミスストレージ２００のプロセッサ２１１が、ＳＶＯＬ７０Ｓにデータをバックアップする都度に（又は、ＰＶＯＬ７０Ｐにデータを書き込む都度）、当該データを含み当該データの管理情報が関連付けられたジャーナルを作成し、作成したジャーナルをＪＶＯＬ７０Ｊに格納する。プロセッサ２１１が、サーバシステム５０に未送信のデータを含むジャーナルをサーバシステム５０に送信する。サーバシステム５０が、パブリックストレージ１２０に未反映の一つ以上のジャーナルの各々におけるデータを、ジャーナル番号の小さい順にパブリックストレージ１２０に転送するようになっている。「パブリックストレージ１２０に未反映のジャーナル」とは、パブリックストレージ１２０に未送信のデータ（パブリックストレージ１２０に書き込まれていないデータ）を含むジャーナルである。オンプレミスストレージ２００においてライト要求に応答してＰＶＯＬ７０Ｐにデータが書き込まれ当該データがサーバシステム５０を通じてパブリックストレージ１２０にバックアップされることが完了してからライト要求の完了とすることは困難である。このため、ジャーナルを利用することにより、ＰＶＯＬ７０Ｐにデータが書き込まれることと非同期に、当該データをパブリックストレージ１２０へバックアップすることができる。

管理システム２０５が、サーバシステム５０からパブリックストレージ１２０へのデータ転送を監視することで、最終完了ジャーナル番号４３４（サーバシステム５０からパブリックストレージ１２０に最後に転送されたデータを含むジャーナルのジャーナル番号を表す情報）を管理してよい。オンプレミスストレージ２００のベンダがサーバシステム５０の機能を追加又は変更できないこと又はその他の理由により、サーバシステム５０がジャーナル管理機能を有していなくても、オンプレミスストレージ２００のベンダが管理システム２０５を構築することで、オンプレミスストレージ２００とパブリックストレージ１２０間でデータの整合性を維持することが期待できる。例えば、管理システム２０５が、最終完了ジャーナル番号４３４が表すジャーナル番号よりも大きいジャーナル番号のジャーナル（最後にパブリックストレージ１２０に反映されたジャーナルより新しいジャーナルの一例）をパブリックストレージ１２０に転送することをサーバシステム５０に依頼したり、最終完了ジャーナル番号４３４が表すジャーナル番号よりも大きいジャーナル番号のジャーナルをサーバシステム５０に送信することをオンプレミスストレージ２００に依頼したりすることができる。

なお、オンプレミスストレージ２００からサーバシステム５０への送信は、ジャーナル送信に代えて、ジャーナル内のデータの送信でもよい。また、管理システム２０５が、オンプレミスストレージ２００からサーバシステム５０へのデータ転送を監視することで、サーバシステム５０へのジャーナルの時系列を管理してよい。オンプレミスストレージ２００のベンダ（又はプロバイダ）がサーバシステム５０の機能を追加又は変更できないこと又はその他の理由により、サーバシステム５０がジャーナル管理機能を有していなくても、オンプレミスストレージ２００のベンダ（又はプロバイダ）が管理システム２０５を構築することで、サーバシステム５０にジャーナルの欠落無しにジャーナルを蓄積することを支援することが期待できる。例えば、管理システム２０５が、サーバシステム５０においてジャーナルの番号が連続しないことを検出した場合、不足しているジャーナルの送信をオンプレミスストレージ２００に依頼することができる。

ところで、ＰＶＯＬ７０Ｐのスナップショット取得の要求が、Ｉ／Ｏ要求の送信元（例えば、アプリケーション）から送信されることがある。オンプレミスストレージ２００のプロセッサ２１１が、当該スナップショット取得要求に応答して、ＰＶＯＬ７０Ｐのスナップショットを取得する。

ここで、図１８が示す一比較例によれば、オンプレミスストレージ２０が、ＰＶＯＬ内のデータＡをデータＢに更新した場合、データＢが、ＳＶＯＬに反映され、且つ、サーバシステム６０に送信されることになるが、データＢが、パブリックストレージ１２０に反映されるタイミングは、サーバシステム６０に依存する。オンプレミスストレージ２０が、スナップショット取得要求を受けた場合（Ｓ１７０１）、データＢを含むスナップショットを取得する（Ｓ１７０２）。この場合、パブリックストレージ１２０にデータＢが届いていないと、オンプレミスストレージ２０でのスナップショットとパブリックストレージ１２０でのデータとの整合性が取れない。

そこで、図１９に示すように、オンプレミスストレージ２００のプロセッサ２１１が、スナップショット取得要求を受けた場合、スナップショット取得要求が、サーバシステム５０を通じてパブリックストレージ１２０に連携される。図１９が示す例によれば、ＰＶＯＬ７０ＰにデータＢが格納されているため、データＢがＳＶＯＬ７０Ｓに格納されていて、且つ、データＢを含んだジャーナルがＪＶＯＬ７０Ｊに格納されている。ここで、プロセッサ２１１が、スナップショット取得要求（第１のスナップショット取得要求の一例）を受けた場合（Ｓ１８０１）、ＰＶＯＬ７０ＰとＳＶＯＬ７０ＳとのＶＯＬペアをサスペンドする（Ｓ１８０２）。その後、プロセッサ２１１が、サスペンド時点の時刻とＳＶＯＬ７０Ｓに未反映のジャーナルの管理情報における更新時刻７０２とを比較する又はその他の方法により、サスペンド時点のＰＶＯＬ７０Ｐに存在するがＳＶＯＬ７０Ｓに存在しない差分データの有無を判断する。ここでは、そのような差分データは無いとする。プロセッサ２１１が、データＢを含むジャーナルをサーバシステム５０に送信する（Ｓ１８０３）。プロセッサ２１１が、当該ジャーナルの他に、スナップショット取得要求（第２のスナップショット取得要求の一例）をサーバシステム５０に送信する（Ｓ１８０３）。サーバシステム５０が、当該ジャーナル内のデータＢをパブリックストレージ１２０に送信し、当該スナップショット取得要求をパブリックストレージ１２０に送信する（Ｓ１８０４）。当該スナップショット取得要求に対する完了応答を、オンプレミスストレージ２００のプロセッサ２１１が、当該スナップショット取得要求を受けて未反映のデータＢをパブリックストレージ１２０に送信したサーバシステム５０から受信する。このようにして、スナップショット取得要求の連携が行われて、オンプレミスストレージ２００でのスナップショットとパブリックストレージ１２０でのスナップショットの整合性を維持することができる。

上述したジャーナルの生成、オンプレミスストレージ２００からサーバシステム５０へのジャーナルの転送、サーバシステム５０からパブリックストレージ１２０へのジャーナル内のデータの転送は、スナップショットの整合性の維持のために有効である。特に、例えば、オンプレミスストレージ２００からサーバシステム５０へ送信されるスナップショット取得要求は、ジャーナル内のデータの一種としてのマーカでよい。サーバシステム５０からパブリックストレージ１２０に送信されるスナップショット取得要求は、ジャーナル内のデータの転送の一種でよい。これにより、ジャーナルの転送やジャーナル内のデータの送信を、スナップショット取得要求の送信（連携）とすることができる。

以上、本発明の一実施形態を説明したが、本発明は、この実施形態に限定されるものでなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

５０：サーバシステム
１２０：パブリックストレージ
２００：オンプレミスストレージ

Claims (14)

1. クラウドベースのストレージシステムであるクラウドストレージと前記クラウドストレージを提供する者と異なる者により提供されるストレージシステムであるローカルストレージとを含んだハイブリッドクラウドにおけるデータを保護する方法であって、
   前記ローカルストレージが、業務ボリュームに書き込まれたデータのバックアップ先とされる記憶領域であるバックアップ領域を作成し、
   前記ローカルストレージが、前記ローカルストレージから前記クラウドストレージへのアクセスを提供するサーバシステムに、前記作成したバックアップ領域を関連付け、
   前記ローカルストレージが、前記業務ボリュームを指定したライト要求を受け付けた場合、当該ライト要求に付随するデータを前記業務ボリュームに書き込み、当該データを前記バックアップ領域にバックアップし、
   前記ローカルストレージが、前記バックアップ領域にバックアップされたデータを前記クラウドストレージに書き込むために当該データを前記バックアップ領域から前記サーバシステムに送信し、
   前記ローカルストレージが、第１の物理計算機が提供する第１の論理ボリュームへのアドレスである対象アドレスを前記バックアップ領域に関連付け、
   前記サーバシステムは、前記第１の物理計算機を含む複数の物理計算機をベースとしたクラスタシステムであり、前記第１の論理ボリュームに対するデータを受けた場合、当該データを前記クラウドストレージに送信し、
   前記ローカルストレージが、前記対象アドレスを含み前記ローカルストレージと前記サーバシステムとが共有する情報である共有情報を格納し、
   前記第１の物理計算機に障害が生じた場合に行われる、前記第１の物理計算機から第２の物理計算機へのフェイルオーバを含む障害復旧において、前記共有情報から特定される前記対象アドレスが、前記第１の物理計算機から、前記第２の物理計算機が提供する第２の論理ボリュームに引き継がれ、
   前記ローカルストレージが、前記バックアップ領域にバックアップされたデータの前記サーバシステムへの送信において、前記対象アドレスを指定する、
   方法。
2. 前記フェイルオーバは、前記第１の物理計算機から前記第２の物理計算機への仮想マシンのマイグレーションを含み、
   前記対象アドレスは、前記マイグレーションに起因して、前記第１の物理計算機から前記第２の物理計算機に引き継がれる、
   請求項１に記載の方法。
3. 前記ローカルストレージが、前記業務ボリュームに書き込まれるデータを含み当該データの管理情報が関連付けられたジャーナルを作成し、当該ジャーナルを前記バックアップ領域に格納し、
   各ジャーナルについて、前記管理情報は、当該ジャーナルにおけるデータの格納先アドレスを表す情報と当該データの順番を意味するジャーナル番号を表す情報とを含み、
   前記ローカルストレージが、前記サーバシステムに未送信のデータを含むジャーナルを前記サーバシステムに送信し、
   前記サーバシステムが、ジャーナルの古い順に、前記クラウドストレージに未反映の一つ以上のジャーナルの各々におけるデータを前記クラウドストレージに転送するようになっている、
   請求項１に記載の方法。
4. 前記サーバシステムに接続された管理システムが、前記サーバシステムから前記クラウドストレージへのデータ転送を監視することで、前記サーバシステムから前記クラウドストレージに最後に転送されたデータを含むジャーナルのジャーナル番号を管理する、
   請求項３に記載の方法。
5. 前記ローカルストレージが、前記業務ボリュームに書き込まれるデータを含み当該データの管理情報が関連付けられたジャーナルを作成し、当該ジャーナルを前記バックアップ領域に格納し、
   各ジャーナルについて、前記管理情報は、当該ジャーナルにおけるデータの格納先アドレスを表す情報と当該データの順番を意味するジャーナル番号を表す情報とを含み、
   前記ローカルストレージが、ジャーナルの古い順に、前記サーバシステムに未送信のデータを含む一つ以上のジャーナルの各々におけるデータを前記サーバシステムに送信する、
   請求項１に記載の方法。
6. 前記サーバシステムに接続された管理システムが、前記ローカルストレージから前記サーバシステムへのデータ転送を監視することで、前記サーバシステムへのジャーナルの時系列を管理する、
   請求項５に記載の方法。
7. クラウドベースのストレージシステムであるクラウドストレージと前記クラウドストレージを提供する者と異なる者により提供されるストレージシステムであるローカルストレージとを含んだハイブリッドクラウドにおけるデータを保護する方法であって、
   前記ローカルストレージが、業務ボリュームに書き込まれたデータのバックアップ先とされる記憶領域であるバックアップ領域を作成し、
   前記ローカルストレージが、前記ローカルストレージから前記クラウドストレージへのアクセスを提供するサーバシステムに、前記作成したバックアップ領域を関連付け、
   前記ローカルストレージが、前記業務ボリュームを指定したライト要求を受け付けた場合、当該ライト要求に付随するデータを前記業務ボリュームに書き込み、当該データを前記バックアップ領域にバックアップし、
   前記ローカルストレージが、前記バックアップ領域にバックアップされたデータを前記クラウドストレージに書き込むために当該データを前記バックアップ領域から前記サーバシステムに送信し、
   前記バックアップ領域は、前記業務ボリュームをプライマリボリュームとし前記業務ボリュームとボリュームペアを構成するセカンダリボリュームを含み、
   前記ローカルストレージが、前記業務ボリュームについて第１のスナップショット取得要求を受けた場合、前記ボリュームペアの状態を、サスペンド状態とし、
   前記サスペンド状態は、前記業務ボリュームにデータが書き込まれても当該データが前記セカンダリボリュームにコピーされることが保留となる状態であり、
   前記ローカルストレージが、前記ボリュームペアの状態が前記サスペンド状態となった時点での前記業務ボリュームと同じ前記セカンダリボリューム内のデータのうち前記サーバシステムに未反映のデータと、第２のスナップショット取得要求とを、前記サーバシステムに送信し、
   前記ローカルストレージが、当該第２のスナップショット取得要求に対する完了応答を、当該第２のスナップショット取得要求を受けて前記未反映のデータの全てを前記クラウドストレージに送信した前記サーバシステムから受信する、
   方法。
8. 前記ローカルストレージが、前記業務ボリュームに書き込まれるデータを含み当該データの管理情報が関連付けられたジャーナルを作成し、
   各ジャーナルについて、前記管理情報は、当該ジャーナルにおけるデータの格納先アドレスを表す情報と当該データの順番を意味するジャーナル番号を表す情報とを含み、
   前記ローカルストレージが、前記サーバシステムに未送信のデータを含むジャーナルを前記サーバシステムに送信し、
   前記サーバシステムが、前記クラウドストレージに未反映の一つ以上のジャーナルの各々におけるデータを、ジャーナル番号の古い順にクラウドストレージに転送するようになっている、
   請求項７に記載の方法。
9. 前記第２のスナップショット取得要求は、前記サーバシステムへ転送されるジャーナル内にデータの一種として含められたマーカである、
   請求項８に記載の方法。
10. 前記サーバシステムに接続された管理システムが、前記サーバシステムから前記クラウドストレージへのデータ転送を監視することで、前記サーバシステムから前記クラウドストレージに最後に転送されたデータを含むジャーナルのジャーナル番号を管理する、
    請求項８に記載の方法。
11. 前記サーバシステムに接続された管理システムが、前記ローカルストレージから前記サーバシステムへのジャーナル転送を監視することで、前記サーバシステムへのジャーナルの時系列を管理する、
    請求項８に記載の方法。
12. 前記ローカルストレージが、第１の物理計算機が提供する第１の論理ボリュームへのアドレスである対象アドレスを前記セカンダリボリュームに関連付け、
    前記サーバシステムは、前記第１の物理計算機を含む複数の物理計算機をベースとしたクラスタシステムであり、前記第１の論理ボリュームに対するデータを受けた場合、当該データを前記クラウドストレージに送信し、
    前記ローカルストレージが、前記対象アドレスを含み前記ローカルストレージと前記サーバシステムの前記複数の物理計算機とが共有する情報である共有情報を格納し、
    前記第１の物理計算機に障害が生じた場合に行われる、前記第１の物理計算機から第２の物理計算機へのフェイルオーバにおいて、前記共有情報から特定される前記対象アドレスが、前記第１の物理計算機から、前記第２の物理計算機が提供する論理ボリュームに引き継がれ、
    前記ローカルストレージが、前記セカンダリボリュームにコピーされたデータの前記サーバシステムへの送信において、前記対象アドレスを指定する、
    請求項７に記載の方法。
13. クラウドベースのストレージシステムであるクラウドストレージを含んだハイブリッドクラウドに備えられ前記クラウドストレージを提供する者と異なる者により提供されるローカルストレージとしてのストレージシステムであって、
    前記クラウドストレージへのアクセスを提供するサーバシステムに接続される通信インターフェース装置と、
    ライト要求に付随するデータが格納される記憶装置と、
    前記通信インターフェース装置及び前記記憶装置に接続されたプロセッサと
    を有し、
    前記プロセッサが、業務ボリュームに書き込まれたデータのバックアップ先とされる記憶領域であるバックアップ領域を作成し、
    前記プロセッサが、前記作成したバックアップ領域を前記サーバシステムに関連付け、
    前記プロセッサが、前記業務ボリュームを指定したライト要求を受け付けた場合、当該ライト要求に付随するデータを前記業務ボリュームに書き込み、当該データを前記バックアップ領域にバックアップし、
    前記プロセッサが、前記バックアップ領域にバックアップされたデータを前記クラウドストレージに書き込むために当該データを前記バックアップ領域から前記サーバシステムに送信し、
    前記プロセッサが、第１の物理計算機が提供する第１の論理ボリュームへのアドレスである対象アドレスを前記バックアップ領域に関連付け、
    前記サーバシステムは、前記第１の物理計算機を含む複数の物理計算機をベースとしたクラスタシステムであり、前記第１の論理ボリュームに対するデータを受けた場合、当該データを前記クラウドストレージに送信し、
    前記プロセッサが、前記対象アドレスを含み前記ローカルストレージと前記サーバシステムとが共有する情報である共有情報を格納し、
    前記第１の物理計算機に障害が生じた場合に行われる、前記第１の物理計算機から第２の物理計算機へのフェイルオーバを含む障害復旧において、前記共有情報から特定される前記対象アドレスが、前記第１の物理計算機から、前記第２の物理計算機が提供する第２の論理ボリュームに引き継がれ、
    前記プロセッサが、前記バックアップ領域にバックアップされたデータの前記サーバシステムへの送信において、前記対象アドレスを指定する、
    ストレージシステム。
14. クラウドベースのストレージシステムであるクラウドストレージを含んだハイブリッドクラウドに備えられ前記クラウドストレージを提供する者と異なる者により提供されるローカルストレージとしてのストレージシステムであって、
    前記クラウドストレージへのアクセスを提供するサーバシステムに接続される通信インターフェース装置と、
    ライト要求に付随するデータが格納される記憶装置と、
    前記通信インターフェース装置及び前記記憶装置に接続されたプロセッサと
    を有し、
    前記プロセッサが、業務ボリュームに書き込まれたデータのバックアップ先とされる記憶領域であるバックアップ領域を作成し、
    前記プロセッサが、前記作成したバックアップ領域を前記サーバシステムに関連付け、
    前記プロセッサが、前記業務ボリュームを指定したライト要求を受け付けた場合、当該ライト要求に付随するデータを前記業務ボリュームに書き込み、当該データを前記バックアップ領域にバックアップし、
    前記プロセッサが、前記バックアップ領域にバックアップされたデータを前記クラウドストレージに書き込むために当該データを前記バックアップ領域から前記サーバシステムに送信し、
    前記バックアップ領域は、前記業務ボリュームをプライマリボリュームとし前記業務ボリュームとボリュームペアを構成するセカンダリボリュームを含み、
    前記プロセッサが、前記業務ボリュームについて第１のスナップショット取得要求を受けた場合、前記ボリュームペアの状態を、サスペンド状態とし、
    前記サスペンド状態は、前記業務ボリュームにデータが書き込まれても当該データが前記セカンダリボリュームにコピーされることが保留となる状態であり、
    前記プロセッサが、前記ボリュームペアの状態が前記サスペンド状態となった時点での前記業務ボリュームと同じ前記セカンダリボリューム内のデータのうち前記サーバシステムに未反映のデータと、第２のスナップショット取得要求とを、前記サーバシステムに送信し、
    前記プロセッサが、当該第２のスナップショット取得要求に対する完了応答を、当該第２のスナップショット取得要求を受けて前記未反映のデータの全てを前記クラウドストレージに送信した前記サーバシステムから受信する、
    ストレージシステム。

Images