CN102394996B

CN102394996B - 数据处理装置及其数据处理方法

Info

Publication number: CN102394996B
Application number: CN201110175787.1A
Authority: CN
Inventors: 濵口淳
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2010-06-25
Filing date: 2011-06-24
Publication date: 2015-07-08
Anticipated expiration: 2031-06-24
Also published as: US8458423B2; JP2012008861A; EP2400423A1; CN102394996A; EP2400423B1; US20110320748A1; JP5506568B2

Abstract

本发明提供一种数据处理装置及其数据处理方法。当多个存储单元中的一个不可用时，能够根据选项状态来切换操作模式的执行。能够分别将数据存储到第一存储单元和第二存储单元的数据处理装置包括控制单元，所述控制单元被构造为在所述第二存储单元不可用并且用于将加密数据存储在所述第二存储单元中的选项不可用的情况下，执行用于限制数据处理使用所述第二存储单元、并且使得数据处理能够使用所述第一存储单元的第一操作模式，并且，在所述第二存储单元不可用并且所述选项被使用的情况下，执行用于限制所述数据处理使用所述第一存储单元、以及所述数据处理使用所述第二存储单元的第二操作模式。

Description

数据处理装置及其数据处理方法

技术领域

本发明涉及通过使用多个存储设备来进行数据处理的数据处理装置。

背景技术

近年来，使用诸如称作固态驱动器(SSD)的快闪存储器的半导体存储设备来代替硬盘驱动器(HDD)的装置在数量上有所增长。SSD高度防震或者防撞击。另一方面，SSD每单位容量也价格不菲。当需要大容量时，使用HDD。由此，根据存储设备的特性来决定存储设备的使用。

而且近来，存在具有用于对存储设备中存储的用户数据进行加密的功能作为安全功能的装置。例如，图像形成装置具有这样一种功能，即当存储由用户存储在设备中的个人信息(诸如原稿图像数据或者地址簿)时，通过能够加密/解密数据的数据处理装置对数据进行保护，而不会降低速度。

在这种背景下，具有SSD和HDD二者的信息处理装置通常在SSD侧存储启动所需的系统程序或者初始数据，而在HDD侧加密并存储用户数据。

当在考虑到安全性的环境下操作时，通常经由HDD设备中的、或者连接至HDD中的接口单元的加密设备对数据进行加密，以防止加密的处理速度降低。

当由于故障而使HDD的操作中断时，要求能够通过仅暂停HDD的使用、而不暂停图像形成装置中的系统，来继续最低限度的图像形成操作。

例如，日本专利特开2008-148226号公报公开了这样一种图像形成装置，其在基于HDD的自诊断信息确定HDD快要出故障时，进入以下模式中的任意一种，以降低对HDD的访问次数。所述模式包括诸如HDD只读模式、不使用HDD的模式、HDD电源关闭模式以及在HDD扩展的情况下的数据收集模式的HDD退化操作模式。

另外，在日本专利特开2008-148226号公报公开的图像形成装置中，检测HDD的故障，并且当检测到HDD不可用时，可以在不使用HDD的模式下操作该装置。

然而，当在考虑安全性的环境下图像形成装置使用加密设备来进行操作时、以及当在不使用HDD的模式下启动图像形成装置时，进行将临时数据写入图像形成装置上安装的可选存储设备的处理。

在使用SSD作为可选存储设备的图像形成装置中，以不对经过加密设备的数据进行加密的方式来记录数据。在这种状态下，通过从图像形成装置拆下SSD并且读取SSD中的内容，能够盗取诸如图像数据或地址簿的用户信息，并且用户信息的安全等级劣化。

发明内容

本发明提供一种能够在多个存储设备中的一个不可用时根据选项状态来切换操作模式的执行的数据处理装置及该数据处理装置的数据处理方法。

根据本发明的一方面，提供了一种数据处理装置，该数据处理装置能够将数据存储到第一存储单元和第二存储单元，所述数据处理装置包括：控制单元，其被构造为，在所述第二存储单元不可用并且用于增强要被所述数据处理装置使用的数据的安全性的选项未被使用的情况下，执行用于限制使用所述第二存储单元的数据处理、并且使能使用所述第一存储单元的数据处理的第一操作模式，而在所述第二存储单元不可用并且所述选项被使用的情况下，执行用于限制使用所述第一存储单元的所述数据处理以及使用所述第二存储单元的所述数据处理的第二操作模式。

根据以下参照附图对示例性实施例的详细描述，本发明的其他特征及方面将变得清楚。

附图说明

被并入说明书中并构成说明书的一部分的附图，例示了本发明的示例性实施例、特征以及方面，并与文字描述一起用于说明本发明的原理。

图1是例示图像形成装置的结构的框图。

图2是例示图1中的非易失性存储设备中的存储区域的结构的图。

图3是非易失性随机存取存储器(RAM)中存储的管理表。

图4是例示图像形成装置的启动模式的图。

图5是例示图像形成装置的控制过程的流程图。

图6是例示图像形成装置的控制过程的流程图。

图7是例示图像形成装置的控制过程的流程图。

图8是例示图像形成装置的控制过程的流程图。

图9是例示图像形成装置的控制过程的流程图。

具体实施方式

以下将参照附图详细描述本发明的各种示例性实施例、特征及方面。

图1是例示根据本发明的第一示例性实施例的图像形成装置的结构的框图。根据第一示例性实施例，对作为具有多个存储设备的数据处理装置的图像形成装置进行描述。然而，本发明可以应用于除图像形成装置以外的数据处理装置。

在图1中，图像形成装置100包括执行存储在只读存储器(ROM)102、存储器110或存储器111中的软件的CPU 101。图像形成装置100在多个操作模式下处理各种作业。作业的类型包括打印作业、复印作业以及数据传输作业。

CPU 101整体控制连接至系统总线118的设备。在本示例性实施例中，多个非易失性存储设备可以连接至图像形成装置100。作为选择，存储器111和加密控制器(CRYPTC)112可以连接至图像形成装置100。

通过盘控制器109来在读取和写入时控制存储器110和存储器111。在下文中，对存储器110包括诸如固态驱动器(SSD)的非易失性半导体存储设备以及存储器111包括诸如硬盘驱动器(HDD)的非易失性存储设备的存储系统进行描述。在本示例性实施例中，通过将存储器110设置作为第一存储单元并将存储器111设置作为第二存储单元来给出描述。

存储器110和存储器111还用作临时存储图像数据的存储区域。RAM103用作CPU 101的主存储器或者工作区。外部输入控制器(PANELC)105控制从图像形成装置100上设置的各种按钮或者触摸屏106的指令输入。

显示控制器(DISPC)107控制包括液晶显示器的显示模块(DISPLAY)108的显示。网络接口卡(NIC)104与另一网络设备或文件服务器交互地进行数据的发送和接收。

打印机113由电子照相式系统或喷墨系统构成，并且在片材上打印数据。扫描器114读取片材上打印的图像。在许多情况下，自动原稿给送器(未例示)附接作为扫描器114的可选件，并且扫描器114自动读取由自动原稿给送器输送的多个原稿上的数据。

非易失性RAM(NVRAM1)115是具有中等尺寸容量的低速非易失性存储器，其存储设置给图像形成装置100的各种设置信息以及许可证信息。非易失性RAM(NVRAM2)116是具有小容量的高速非易失性存储器，其存储设置给图像形成装置100的启动模式以及错误信息。以下参照图4来具体描述启动模式。

图像控制器(IMAGEC)117对图像形成装置100中的RAM 103上的图像数据进行处理，并将该数据输出到RAM 103。图像处理包括诸如旋转、缩放、色彩空间转换、灰度级转换、组合、编码和解码的处理。

图2是例示图1中的非易失性存储设备中的存储区域的结构的图。在图2的示例中，要使用存储器110和存储器111中的整个区域，然而当存储器111存在时，存储器110中的部分区域可以不被使用。

存储器110中的整个存储区域200根据用途被划分成多个区域(分区)来使用。存储区域200被划分成程序区域201、扩展软件存储区域202、扩展软件临时存储区域203、图像数据处理区域204、用户箱区域205以及日志数据存储区域206。

存储器111中的整个存储区域210被类似地根据用途划分成多个区域(分区)来使用。整个存储区域210被划分成扩展程序区域211、扩展软件存储区域212、扩展打印队列区域213、扩展图像数据区域214、扩展箱区域215以及扩展日志数据存储区域216。

程序区域201和扩展程序区域211存储包括OS的程序或者诸如词典或语言的资源数据。扩展软件存储区域202和扩展软件存储区域212存储实现附加功能的软件程序。程序和软件的存储区域被系统使用，并且不存储用户数据。

扩展软件临时存储区域203用于当执行扩展软件时临时创建文件。扩展打印队列区域213用于临时存储由网络接口卡(NIC)104接收的打印数据。

图像数据处理区域204和扩展图像数据区域214用于临时存储要打印的图像数据的图像处理结果。用户箱区域205和扩展箱区域215用于存储由用户存储的图像数据。日志数据存储区域206和扩展日志数据存储区域216用于记录作业状态或程序操作状态。

存储器110和存储器111根据用途被划分成多个分区来使用。用于存储用户在其中创建的数据的区域包括八个区域，诸如扩展软件临时存储区域203、扩展打印队列区域213、图像数据处理区域204、扩展图像数据区域214、用户箱区域205、扩展箱区域215、日志数据存储区域206以及扩展日志数据存储区域216。

因此，在安全操作中，当将文件登记到存储区域或者更新存储区域中的文件时，需要对文件的数据部分无差池地进行加密。

图3是图1中的非易失性RAM(NVRAM1)115中存储的管理表(许可证管理表)。在本示例性实施例中，NVRAM1 115按照非易失性方式来存储以下信息，作为表示当在存储器111中存储数据时用于加密数据的选项是有效还是无效的信息。另外，CPU 101根据图6中的过程参照信息，以下将进行描述。

参照图3，管理表300包括诸如序列号301、选项信息302和状态303的信息。序列号301仅是用于管理选项的序列号。选项信息(操作选项)302是用于管理以识别选项的ID。

状态303是表示选项是否有效并且图像形成装置100是否是具有充足存储容量或者用于使用该选项的硬件的标记，或者表示选项的许可证是否有效的标记。当标记为“0”时，状态303表示选项未被操作。当标记为“1”时，状态303表示选项被操作或者选项的许可证有效。

根据特定选项是否有效，确定图像形成装置100是否在安全操作。在本示例性实施例中，安全操作指软件加密选项304或硬件加密选项305有效。

为了使硬件加密选项305有效，需要满足这样的条件，即连接并操作加密控制器(CRYPTC)112，硬盘选项306有效，并且安装有加密许可证(未例示)。

接着，将描述本示例性实施例的特征。图4是例示图像形成装置100的启动模式的图。根据本示例性实施例，模式401被描述作为第一操作模式的示例，包括模式403和模式404的模式被描述作为第二操作模式的示例。模式402被描述作为存储器111可用的操作模式。

当启动图像形成装置100时，CPU 101参照非易失性RAM(NVRAM)116以确定启动模式。如果启动被暂停直到结束许可证信息或硬件的初始化为止，则启动时间段被延长，并且用户的可操作性或实用性劣化。因此，通过参照NVRAM2 116来确定启动模式。NVRAM 116存储表示图4所示的模式401至模式404中的一种模式的启动模式信息。

在正常启动图像形成装置100后，CPU 101读取NVRAM 115中的信息，并且预先设置针对下一启动的启动模式信息。当图像形成装置100首次启动时，启动模式信息表示与选项的状态对应的默认模式(例如模式401或模式402)。

模式401是本示例性实施例中的仅使用包括SSD的存储器110来进行操作的FLASH正常模式。当启动模式信息表示模式401时，图像形成装置100仅使用存储器110作为系统区域和数据区域。

在模式401中，如果检测到存在包括HDD的存储器111，则CPU 101通过假设不存在存储器111来进行启动处理。在模式401中，图像数据或用户设置的数据仅被存储在存储器110中。

模式402是HDD正常模式。在模式402中，通过使用包括SSD的存储器110和包括HDD的存储器111二者来进行操作。通过使HDD选项有效，将启动模式从模式401切换到模式402。然后，针对下一启动时间在HDD正常模式下启动图像形成装置100。

当启动模式信息表示模式402时，图像形成装置100使用存储器110作为系统区域，并且还使用存储器111作为数据区域。在这种情况下，需要安全管理的诸如图像数据或用户设置的数据，仅被存储在存储器111中。

模式403为HDD失效模式。在模式403中，通过仅使用包括SSD的存储器110来进行操作，并且检测到但不使用的包括HDD的存储器111。当HDD选项指示异常时，启动模式从模式402切换到模式403。然后，针对下一启动时间在模式403下启动图像形成装置100。在这种情况下，图像形成装置100使用存储器110作为系统区域和数据区域。

在模式403中，在触摸屏106上显示HDD错误画面以控制操作，使得用户不能创建和更新数据。该处理是退化处理的示例。当模式被转变到模式403时，服务工程师进行对应于存储器111的HDD的恢复操作，由此将启动模式返回到HDD正常模式。

在转变到模式403后，用户可以选择在模式401下启动。以下描述该选择。

模式404是操作限制模式。在模式404中，通过仅使用包括SSD的存储器110来进行操作。用户操作在触摸屏106上显示的按钮，由此选择在模式404下启动。在模式404中，通过仅使用包括SSD的存储器110作为系统区域和数据区域来操作图像形成装置100，并且不更新SSD中的数据区域。

在模式404中，在操作受到限制的状态下启动CPU 101，使得用户不会选择用于更新存储器110中的数据区域的操作。这也是退化处理的示例。

更具体地说，CPU 101控制图像存储按钮、份数设置按钮、排序设置按钮、存储图像操作按钮、设置的改变的操作画面以及保持作业的操作画面被灰视化或者不显示。在第二示例性实施例中将具体描述操作限制模式。

接着，参照图5中的流程图来描述启动模式确定处理。就在结束图像形成装置100的操作之前执行启动模式确定处理。

图5是例示根据本示例性实施例的图像形成装置的控制过程的流程图。该示例对应于启动模式确定处理的流程的概况。通过CPU 101将控制程序加载到RAM 103并实现所加载的程序来实现各个步骤。

在步骤S501中，CPU 101进行异常检测处理以指定要停止的选项。当检测到异常的部分位于存储器111或加密控制器112中时，CPU 101指定与HDD选项相关的选项，并将所指定的选项作为停止目标。

在步骤S502中，CPU 101从NVRAM 115获取安全选项信息，以指定存储器111或加密控制器112的操作。安全选项信息包括软件加密选项304和硬件加密选项305。

在步骤S503中，CPU 101确定在步骤S501中是否检测到了异常。当检测到异常时(步骤S503中“是”)，则处理进行到步骤S504。在步骤S504中，CPU 101根据在步骤S501中检测到的异常以及在步骤S502中获得的安全选项信息，进行用于更新针对下一启动时间的启动模式的启动模式更新处理。这样，更新NVRAM 116中的启动模式信息。

参照图6中的流程图来描述对应于步骤S504中的处理的启动模式更新处理。图6是例示根据本示例性实施例的图像形成装置的控制过程的流程图。通过CPU 101将控制程序加载到RAM 103中并执行所加载的程序来实现各个步骤。

在步骤S601中，CPU 101基于在步骤S501中检测到的异常来确定所产生的异常是否与HDD和/或加密设备有关。当CPU 101确定所产生的异常与HDD和/或加密设备无关时(步骤S601中“否”)，CPU 101结束处理，而不更新启动模式。

当CPU 101确定所产生的异常与HDD和/或加密设备有关时(步骤S601中“是”)，CPU 101进入步骤S602。在步骤S602中，CPU 101基于在步骤S502中获取的安全选项信息来确定安全许可证是否有效。

当在图3中的管理表中软件加密选项304和硬件加密选项305的任意一者有效时，CPU 101确定安全许可证有效。当CPU 101确定安全许可证无效时(步骤S602中“否”)，CPU 101确定启动模式可以被改变至FLASH正常模式(对应于图4中的模式401)，处理进行到步骤S605。

当CPU 101确定安全许可证有效时(步骤S602中“是”)，在步骤S603中，CPU 101从NVRAM 115获取关于安全性的各种设置。

关于安全性的各种设置包括表示是否实际使用加密(例如是否生成加密密钥、是否存在要加密的数据对象、加密数据的记录的数量是否大于或等于1、加密系统是否是通过设置以外的系统)的信息。

在步骤S604中，CPU 101根据在步骤S603中获取的信息来确定是否实际操作加密许可证。当CPU 101确定实际操作加密许可证时(步骤S604中“是”)，在步骤S606中，CPU 101存储表示在NVRAM 116中不指示退化的信息。然后，CPU 101结束操作模式确定处理。当实际操作加密许可证时，模式被切换到FLASH正常模式，由此降低了安全等级。因此，不进行至FLASH正常模式的退化。

在这种情况下，CPU 101将由NVRAM 116中的启动模式信息表示的启动模式改变为HDD失效模式(图4中的模式403)。这时，CPU 101在触摸屏106上显示表示HDD或加密设备的错误的错误画面(未例示)，并且保持当前状态，直到服务工程师结束HDD的恢复为止。

当CPU 101确定未操作加密许可证时(步骤S604中“否”)，CPU 101确定操作模式可以被改变为FLASH正常模式(图4所示的模式401)。然后，处理进行到步骤S605。换言之，当CPU 101在步骤S602中确定安全许可证无效时或者在步骤S604中确定未操作加密许可证时，处理进行到步骤S605。

在步骤S605中，CPU 101确定模式可以被切换至FLASH正常模式(图4所示的模式401)，并且在触摸屏106上显示用于转变至不使用HDD的退化操作的改变按钮(下文中为“改变按钮”)。在这种情况下，在图像形成装置100的触摸屏106上显示例示HDD或加密设备的错误的错误画面以及改变按钮(未例示)。

用户按下触摸屏106上显示的改变按钮，以将操作模式切换至FLASH正常模式(图4中的模式401)，而无需等待服务工程师对HDD进行恢复。

在步骤S607中，CPU 101确定用户是否按下了改变按钮。当CPU 101确定用户按下了改变按钮时(步骤S607中“是”)，在步骤S608中，CPU101将由NVRAM 116中的启动模式信息表示的启动模式改变为HDD失效模式，并且将表示指示退化的信息存储在NVRAM 116中。

当CPU 101确定用户没有按下改变按钮时(步骤S607中“否”)，在步骤S606中，CPU 101将由NVRAM 116中的启动模式信息表示的启动模式改变为HDD失效模式，并且将表示不指示退化的信息存储在NVRAM 116中。

当不执行步骤S606或S608时，不改变启动模式，并且存储在NVRAM 116中的启动模式信息表示FLASH正常模式或HDD正常模式。

接着，参照图7中的流程图来描述当启动图像形成装置100时的启动模式确定处理。图7例示了根据本示例性实施例的图像形成装置的控制过程。通过CPU 101将控制程序加载到RAM 103中并执行所加载的程序来实现各个步骤。当启动图像形成装置100时，CPU 101参照NVRAM116中的启动模式信息以确定在启动时间所需的存储设备。

在步骤S701中，CPU 101读取NVRAM 116中的启动模式信息，并且确定启动模式是否是使用HDD的模式(HDD正常模式或者HDD失效模式)。通过仅使用存储器110来操作不使用HDD的模式，并且通过使用存储器111来操作使用HDD的模式。

当CPU 101确定启动模式是不使用HDD的启动模式时(步骤S701中“否”)，在步骤S708中，CPU 101确定启动模式是FLASH正常模式(图4中的模式401)，然后结束确定处理。当CPU 101确定为使用HDD的启动模式时(步骤S701中“是”)，在步骤S702中，CPU 101确定启动模式是否是HDD失效模式(图4所示的模式403)。

当CPU 101确定启动模式是HDD失效模式(图4中的模式403)时(步骤S702中“是”)，在步骤S703中，CPU 101执行用于确定HDD的异常当前是否持续的处理。当CPU 101确定启动模式不是HDD失效模式时(步骤S702中“否”)，CPU 101进入步骤S707。

步骤S703中用于确定HDD的异常是否持续的处理包括，块设备的检测、文件系统的异常的检测、安装测试处理以及文件读取/写入测试处理。另外，所述处理可以包括文件生成/删除测试处理和SMART(自监视分析及报告技术)信息的获取的确定处理。

在步骤S704中，CPU 101基于步骤S703中执行的确定处理来确定HDD是否已被恢复。当CPU 101确定步骤S703中进行的测试成功通过时，CPU 101确定HDD从异常恢复。在这种情况下(步骤S704中“是”)，在步骤S707中，CPU 101确定启动模式是HDD正常模式(图4中的模式402)，并且结束启动模式确定处理。

另一方面，当CPU 101确定HDD没有从异常恢复时(步骤S704中“否”)，在步骤S705中，CPU 101确定是否指示了退化。即，CPU 101确定在NVRAM 116中是否存储了表示指示退化的信息。当CPU 101确定没有指示退化时(步骤S705中“否”)，在步骤S709中，CPU 101确定启动模式是HDD失效模式(图4所示的模式403)，并结束启动模式确定处理。

另一方面，当CPU 101确定指示退化时(步骤S705中“是”)，在步骤S706中，CPU 101确定启动模式是FLASH正常模式(图4所示的模式401)，并结束启动模式确定处理。

在结束启动模式确定处理后，在所确定的启动模式下启动图像形成装置100。由此，当由于使用可以处于安全操作中的HDD的图像形成装置100中的故障而导致HDD不可用时，根据是否进行安全操作来适当执行退化处理。

另外，当操作引发关于安全性的问题的处理时，控制图像形成装置100以避免执行数据处理，直到HDD恢复为止。即使拆除SSD，也能够避免存储在SSD中的用户信息被第三方泄露。

另外，如果当不在HDD中执行安全操作时在HDD中发生故障，则通过使用SSD来执行图像处理。因此，避免了用户不能使用图像形成装置100的功能的停机时间。

根据第一示例性实施例，描述了当CPU 101确定指示了退化时在步骤S706中将操作模式改变为FLASH正常模式的情况。另外，根据第一示例性实施例，描述了当操作加密许可证时将启动模式改变为HDD失效模式的情况。

根据本发明的第二示例性实施例，即使操作加密许可证，启动模式也可以被改变为操作限制模式。这样，即使在HDD和/或加密设备中产生异常并且操作加密许可证，用户也能够在将安全性保持在一定程度的范围内使用图像形成装置100。

然后，在第二示例性实施例中，按照如下来改变图6所示的流程图。当CPU 101确定操作加密许可证时(步骤S604中“是”)，CPU 101在触摸屏106上显示改变按钮。当用户按下改变按钮时(步骤S607中“是”)，CPU 101将由NVRAM 116中存储的启动模式信息表示的启动模式改变为HDD失效模式，并且将表示指示了退化(进行退化)的信息以及表示进行向操作限制模式的退化的信息存储在NVRAM 116中。

当用户没有按下改变按钮时(步骤S607中“否”)，CPU 101将由NVRAM 116中的启动模式信息表示的启动模式改变为HDD失效模式，并且将表示没有指示退化(没有进行退化)的信息存储到NVRAM 116。

根据第二示例性实施例，图像形成装置100执行图8中的启动模式确定处理。

图8是例示根据本示例性实施例的图像形成装置的控制过程的流程图。通过CPU 101将控制程序加载到RAM 103中并执行所加载的程序来实现各个步骤。当启动图像形成装置100时，如上所述，CPU 101参照存储在NVRAM 116中的启动模式以确定启动所需的存储设备。

在下文中，将描述根据本示例性实施例的、与根据第一示例性实施例的图7所示的处理不同的处理。当CPU 101在步骤S705中确定指示了退化时，在步骤S801中，CPU 101确定是否进行了向操作限制模式的退化。换句话说，CPU 101确定在NVRAM 116中存储了表示向操作限制模式的退化的信息。

当不进行向操作限制模式的退化时(步骤S801中“否”)，在步骤S706中，CPU 101确定启动模式是FLASH正常模式(图4所示的模式401)。另一方面，当进行向操作限制模式的退化时(步骤S801中“是”)，在步骤S802中，CPU 101确定启动模式是操作限制模式(图4所示的模式404)。

接下来，参照图9所示的流程图来描述图像形成装置100中的操作限制模式。图9是根据本示例性实施例的图像形成装置100的控制过程的流程图。图9中的示例对应于操作限制模式下的显示限制处理的概况。通过CPU 101将控制程序加载到RAM 103并执行所加载的程序来实现各个步骤。

根据第二示例性实施例，当CPU 101确定HDD出现故障、进行加密并且指示了退化时，在操作限制模式下启动图像形成装置100。

在步骤S901中，CPU 101执行显示限制处理。显示限制处理包括图像存储按钮、份数指定按钮、排序指定按钮、与存储图像操作有关的按钮、设置改变按钮以及与非易失性作业有关的按钮的不显示处理。所述非易失性作业包括发送作业和具有定时器的预约作业。

在步骤S902中，CPU 101对用于向存储器110设置输出开始时间(二次存储的输出开始时间)的开始定时器设置“无限制”，并结束本处理。据此，即使在长时间内打印机113未从RAM 103获得图像数据，也不进行RAM 103上的图像数据向存储器110的输出。

利用该设置，扫描器114读取原稿，或者NIC 114接收PDL数据。然后，如下所述通过图像处理控制器117来处理RAM 103中存储的图像数据。具体地，CPU 101控制操作，从而即使其花费预定时间来通过打印机113获得图像数据，也能够避免RAM 103上的图像数据向存储器110的输出。

因此，在操作限制模式中，限制将临时数据(RAM 103中的图像数据)写入到存储器110中。

根据本示例性实施例，通过确定设置给图像形成装置100的安全操作状态，即使安全操作中涉及的存储设备出现故障，也避免安全等级的劣化。另外，通过任意启动模式的确定，能够选择用户可用的退化功能。

根据本发明的示例性实施例，当多个存储设备中的一个不可用时，能够根据选项状态来切换操作模式的执行。

本发明的各方面还可以通过读出并执行记录在存储设备上的用于执行上述实施例的功能的程序的系统或装置的计算机(或诸如CPU或MPU的设备)、以及由系统或装置的计算机例如读出并执行记录在存储设备上的用于执行上述实施例的功能的程序来执行各步骤的方法来实现。为此，例如经由网络或者从用作存储设备的各种类型的记录介质(例如计算机可读介质)向计算机提供程序。在这种情况下，系统或者装置以及存储程序的记录介质被包括在本发明的范围之内。

虽然参照示例性实施例对本发明进行了说明，但是应当理解，本发明不限于所公开的示例性实施例。应当对所附权利要求的范围给予最宽的解释，以使其涵盖所有这种变型、等同结构及功能。

Claims

1.一种数据处理装置，该数据处理装置能够将数据存储到第一存储单元和第二存储单元，所述数据处理装置包括：

控制单元，其被构造为，在所述第二存储单元不可用并且用于增强要存储在所述第二存储单元中的数据的安全性的选项未被使用的情况下，执行用于限制使用所述第二存储单元的数据处理、并且使能使用所述第一存储单元的数据处理的第一操作模式，而在所述第二存储单元不可用并且所述选项被使用的情况下，执行用于限制使用所述第一存储单元的所述数据处理并且限制使用所述第二存储单元的所述数据处理的第二操作模式，

其中，所述控制单元进行异常检测处理以确定检测到异常的部分，并且当该部分位于所述第二存储单元或加密单元中时，确定所述第二存储单元不可用，并且

其中，在所述第二存储单元不可用并且所述选项未被使用的情况下，所述控制单元使能使用所述第一存储单元的数据处理并且不更新存储在所述第一存储单元中的数据。

2.根据权利要求1所述的数据处理装置，其中用于增强要存储在所述第二存储单元中的数据的安全性的所述选项，是用于将加密数据存储在所述第二存储单元中的选项。

3.根据权利要求1所述的数据处理装置，其中所述第一存储单元包括固态驱动器，并且所述第二存储单元包括硬盘驱动器。

4.根据权利要求1所述的数据处理装置，该数据处理装置还包括：

选择单元，其被构造为在所述第二存储单元不可用并且所述选项未被使用的情况下，允许用户选择是否执行所述第一操作模式，

其中所述控制单元在所述用户选择执行所述第一操作模式的情况下执行所述第一操作模式，并且在所述用户没有选择执行所述第一操作模式的情况下执行所述第二操作模式。

5.根据权利要求2所述的数据处理装置，所述数据处理装置还包括：

保持单元，其被构造为保持表示用于将所述加密数据存储到所述第二存储单元的所述选项是否有效的选项信息；以及

确定单元，其被构造为基于所述选项信息确定所述选项是否被使用。

6.根据权利要求1所述的数据处理装置，其中，所述加密单元被构造为对要存储在所述第二存储单元中的数据进行加密。

7.一种数据处理装置的数据处理方法，该数据处理装置能够将数据存储到第一存储单元和第二存储单元，所述数据处理方法包括以下步骤：

在所述第二存储单元不可用并且用于增强要存储在所述第二存储单元中的数据的安全性的选项未被使用的情况下，控制执行用于限制使用所述第二存储单元的数据处理、并且使能使用所述第一存储单元的数据处理的第一操作模式，而在所述第二存储单元不可用并且所述选项被使用的情况下，控制执行用于限制使用所述第一存储单元的所述数据处理并且限制使用所述第二存储单元的所述数据处理的第二操作模式，

其中，进行异常检测处理以确定检测到异常的部分，并且当该部分位于所述第二存储单元或加密单元中时，确定所述第二存储单元不可用，并且

其中，在所述第二存储单元不可用并且所述选项未被使用的情况下，控制执行所述第一操作模式，以使能使用所述第一存储单元的数据处理并且不更新要存储在所述第一存储单元中的数据。