CN102687120B

CN102687120B - 用于灾难恢复测试的选择性写入保护的方法和系统

Info

Publication number: CN102687120B
Application number: CN201080047091.4A
Authority: CN
Inventors: J·斯文格勒; T·W·比什
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 2009-11-04
Filing date: 2010-08-31
Publication date: 2015-04-15
Anticipated expiration: 2030-08-31
Also published as: GB2487314A; CN102687120A; DE112010004264T5; WO2011054559A1; GB201202920D0; US20110107140A1; US8037361B2; GB2487314B; DE112010004264B4

Abstract

本公开提供通过多个冗余存储系统内的数据存储系统中的处理器实现选择性写入保护以进行灾害恢复测试的各种方法、系统和计算机程序产品实施例。在一个这种实施例中，在多个冗余存储系统中的至少一个内启动写入保护状态。在数据存储系统的管理接口内配置包含至少一个写入保护排除类别的可用的多个类别，以使得在灾害恢复测试期间，从写入保护中排除被归入至少一个写入保护排除类别的存储盘卷。

Description

用于灾难恢复测试的选择性写入保护的方法和系统

技术领域

本发明一般涉及计算机，更特别地，涉及用于在计算存储环境中实现选择性写入保护机制以进行灾难恢复测试的设备、方法和计算机程序产品实施例。

背景技术

随着更大更复杂的灾难可恢复数据存储系统变为现实，引入了更多的对于用户能够测试他们的数据中心的可恢复性的需求。测试安置的可恢复性允许用户确认其个人、其信息技术(IT)基础结构、主机软件及其存储产品可处理意外的灾难。

大量的存储系统安置可被再分为两个阶段。第一阶段可被称为产生位置，该产生位置具有与存储系统硬件连接的产生主机。第二阶段可被称为灾难恢复(DR)位置，该灾难恢复位置通常远离产生位置。写入到安置的产生部件的数据然后可被复制到DR位置，由此在产生位置丢失的情况下提供数据的次级复制。

在产生位置丢失的情况下，用户必须在DR位置上恢复所有的产生责任。可通过与DR位置存储系统硬件连接而不是简单地利用的一组可用备用主机的维护实现这一点。为了将这些备用主机用于产生，产生主机环境/配置被恒定地镜像到DR位置。镜像图像可被恢复到备用主机中，该备用主机然后可被用于在丢失产生位置的情况下继续对于DR存储系统硬件的产生处理。由于从DR位置恢复主机图像并继续产生的处理不是微不足道的，因此，用户模拟灾难并测试配置的可恢复性以使得事件可在真实灾难的情况下平稳地显露是有益和所希望的。

因此，在现有技术中需要解决上述的问题。

发明内容

对于希望向计算存储资源应用DR测试的用户来说，会存在各种约束。在一个例子中，可能希望产生系统在DR系统被测试的同时继续同时运行，以不妨碍产生系统和总体数据流动。但是，为了保持对于必须被写入保护的数据的保护又允许完全访问其它数据的灵活性，针对这些约束的当前的方法是不够的。需要一种机制，其在不过量消耗被用户花费的计算资源或时间的情况下，使得计算存储环境中的各种类型的数据保持选择水平的写入保护，同时从这种保护中排除其它类型的数据。

鉴于以上的情况，提供通过多个冗余存储系统内的数据存储系统中的处理器实现选择性写入保护以进行灾害恢复测试的各种方法、系统和计算机程序产品实施例。仅作为一个例子，在一个这种实施例中，在多个冗余存储系统中的至少一个内启动(initiate)写入保护状态。在数据存储系统的管理接口内配置包含至少一个写入保护排除类别的可用的多个类别，以使得在灾害恢复测试期间，从写入保护中排除被归入至少一个写入保护排除类别的存储盘卷。

除了以上的示例性实施例，提供各种其它的方法、系统和计算机程序产品实施例，并且提供相关的优点。

从第一方面来看，本发明提供了一种通过多个冗余存储系统内的数据存储系统中的处理器实现选择性写入保护以进行灾害恢复测试的方法，包括：在多个冗余存储系统中的至少一个内启动写入保护状态，其中：在数据存储系统的管理接口内配置包含至少一个写入保护排除类别的可用的多个类别，以使得在灾害恢复测试期间，从写入保护中排除被归入至少一个写入保护排除类别的存储盘卷。

优选地，本发明提供了一种方法，进一步地，其中如果另一存储盘卷被归入在可用的多个类别中先前限定的至少一个擦除类别，那么另一存储盘卷被视为私有的，并且在灾害恢复测试期间，另一存储盘卷的至少一个擦除属性被忽略。

优选地，本发明提供了一种方法，其中忽略至少一个擦除属性包含忽略擦除安装捷径(mount shortcut path)。

优选地，本发明提供了一种方法，还包括指定具有多位十六进制值的至少一个写入保护排除类别。

优选地，本发明提供了一种方法，其中在灾害恢复测试期间从写入保护中排除存储盘卷包含：允许通过灾害恢复主机执行读取操作、写入操作、更新操作和属性修改中的至少一个。

优选地，本发明提供了一种方法，其中忽略另一存储盘卷的至少一个擦除属性包含：在不执行对于另一存储盘卷的背景保持或删除处理中的至少一个的同时，允许完全读取访问。

从第二方面来看，本发明提供了一种用于多个冗余存储系统内的数据存储系统中的灾害恢复测试系统，包括：能够在数据存储系统中操作的管理模块，所述管理模块包含管理接口，其中，所述管理模块适于：在多个冗余存储系统中的至少一个内启动写入保护状态，其中：在管理接口内配置包含至少一个写入保护排除类别的可用的多个类别，以使得在灾害恢复测试期间，从写入保护中排除被归入至少一个写入保护排除类别的存储盘卷。

优选地，本发明提供了一种系统，其中管理模块进一步适于，如果另一存储盘卷被归入在可用的多个类别中先前限定的至少一个擦除类别，那么另一存储盘卷被视为私有的，并且在灾害恢复测试期间，另一存储盘卷的至少一个擦除属性被忽略。

优选地，本发明提供了一种系统，其中管理模块进一步适于依照忽略至少一个擦除属性，忽略擦除安装捷径。

优选地，本发明提供了一种系统，其中管理模块进一步适于指定具有多位十六进制值的至少一个写入保护排除类别。

优选地，本发明提供了一种系统，其中管理模块进一步适于依照在灾害恢复测试期间从写入保持中排除存储盘卷，允许通过灾害恢复主机执行读取操作、写入操作、更新操作和属性修改中的至少一个。

优选地，本发明提供了一种系统，其中管理模块进一步适于依照忽略另一存储盘卷的至少一个擦除属性，在不执行对于另一存储盘卷的背景保持或删除处理中的至少一个的同时允许完全读取访问。

优选地，本发明提供了一种系统，其中数据存储系统包括至少一个虚拟带服务器，并且利用管理接口用于控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。

从第三方面来看，本发明提供了一种在多个冗余存储系统内的数据存储系统中实现选择性写入保护以进行灾害恢复测试的计算机程序产品，计算机程序产品包含具有存储于其中的计算机可读程序代码部分的计算机可读存储介质，所述计算机可读程序代码部分包括：用于在多个冗余存储系统中的至少一个内启动写入保护状态的第一可执行部分，其中：在管理接口内配置包含至少一个写入保护排除类别的可用的多个类别，以使得在灾害恢复测试期间，从写入保护中排除被归入至少一个写入保护排除类别的存储盘卷。

优选地，本发明提供了一种计算机程序产品，还包括第二可执行部分，用于如果另一存储盘卷被归入在可用的多个类别中先前限定的至少一个擦除类别，那么另一存储盘卷被视为私有的，并且在灾害恢复测试期间，另一存储盘卷的至少一个擦除属性被忽略。

优选地，本发明提供了一种计算机程序产品，还包括第三可执行部分，用于依照忽略至少一个擦除属性，忽略擦除安装捷径。

优选地，本发明提供了一种计算机程序产品，还包括用于指定具有多位十六进制值的至少一个写入保护排除类别的第二可执行部分。

优选地，本发明提供了一种计算机程序产品，还包括第二可执行部分，用于依照在灾害恢复测试期间从写入保持中排除至少一个存储盘卷，允许通过灾害恢复主机执行读取操作、写入操作、更新操作和属性修改中的至少一个。

优选地，本发明提供了一种计算机程序产品，还包括第三可执行部分，用于依照忽略另一存储盘卷的至少一个擦除属性，在不执行对于另一存储盘卷的背景保持或删除处理中的至少一个的同时允许完全读取访问。

从第四方面来看，本发明提供了一种被存储于计算机可读介质上并且可加载到数字计算机的内部存储器中的计算机程序，包括在所述程序在计算机上运行时执行本发明的各步骤的软件代码部分。

附图说明

现在，参照在以下的附图中解释的优选实施例仅作为例子描述本发明：

图1示出可以实现本发明的优选实施例的具有诸如磁带的介质并具有以虚线表示的盒子存储器的可去除数据存储盒子的等视距图；

图2示出可实现本发明的优选实施例的数据存储系统的示意图；

图3示出可实现本发明的优选实施例的图2的数据存储系统的服务器的示意图；

图4示出可实现本发明的优选实施例的通过多个冗余存储系统内的数据存储系统中的处理器实现选择性写入保护以进行灾害恢复测试的示例性方法的流程图。

具体实施方式

参照图1，示出诸如磁带盒子的数据存储盒子10的例子，该数据存储盒子10包含缠绕在卷轴(reel)13的轮毂(hub)12上的可写磁带11和盒子存储器14。磁带盒子的一个例子包含基于LTO（Linear Tape Open，线性磁带开放协议）技术的盒子。盒子存储器（CM）14例如包含具有非接触接口的发射机应答器，如本领域技术人员理解的那样，发射机应答器被保持在盒子10中，例如，在被组装时被盒子封装。示出的磁带盒子是单卷轴盒子。磁带盒子还可包含在盒子的卷轴之间馈送带子的双卷轴盒子。磁带11一般被配置为存储大量的数据盘卷(volume)。

数据不总是被存储于可检测其在物理盒子10中的更换的物理介质11上。而是，数据存储系统可以存储诸如逻辑或虚拟数据的不同形式的数据，并且，在图2的数据存储系统20中示出这种系统的例子。这里，可以以被称为“盘卷”或“对象”的各种形式中的任一种组织数据，这些术语的选择不参照任何特定的数据尺寸或配置。

参照图2和图3，数据存储系统20为多个主机系统18、19提供存储。数据存储系统20在一个实施例中使用通过网络80互连的四（4）个虚拟带服务器群30，每个群30包含虚拟节点（“VN”）40和用于将带驱动或带库模拟(emulate)到主机18、19的盘存储装置（“DK”）50。每个群还包含用于在盘存储装置50和自动带库（“ATL”）70之间局部移动数据以及在局部盘存储装置50与远程盘存储装置之间远程移动数据的分级存储节点（“HSN”）60。盘存储装置的例子包含一个或更多个盘驱动，例如，被配置为独立盘的冗余阵列（RAID）或磁盘簇（Just a Bunch Of Disks，JBOD）或固态盘（SSD）等。这里，具有盘存储装置50和自动带库70的数据存储系统被称为“复合库”。

在一个实施例中，盘存储装置50用作包含模拟会被存储于图1的磁带11上的数据盘卷的逻辑盘卷的虚拟盘卷高速缓存。仍然参照图2和图3，逻辑盘卷通过盘存储装置50被存储，以供对于其的局部和远程访问，并且为了访问存储于物理带盒子10中的盘卷，库70包含用于在物理带驱动73中安装物理带盒子10的至少一个机器人存取器72。因而，虚拟节点40使用一对带守护程序40和41来对由主机系统18、19指示的、驻留于局部高速缓存盘存储装置50或远程高速缓存盘存储装置上的虚拟盘卷文件进行操作，并且分级存储节点60使用群管理器61、远程文件访问服务器62、数据移动器63、物理带管理器64、高速缓存管理器65、回叫管理器66、数据库67、管理接口68和介质管理器69。

群管理器61通过存储于每个群的数据库67中的群间令牌，协调群30之间的操作，以确定哪个群30具有数据的当前复制，并且协调群之间的数据的复制。远程文件访问服务器62通过远程群向高速缓存盘存储装置50提供链接。数据移动器63控制在群30之间执行的复制的实际数据传送操作和高速缓存盘存储装置50与库70之间的数据的传送。

物理带管理器64管理多个物理盘卷池中的库70中的物理带盘卷，控制来自擦除池的回收(reclamation)、借阅/返回盘卷并且控制池之间的物理带盒子10和盘卷的移动。高速缓存管理器65控制高速缓存盘存储装置50与库70之间的数据盘卷的复制和任何随后的高速缓存50中的数据的冗余复制的去除，并且提供控制信号以平衡高速缓存盘存储装置50和其它节点60部件之间的数据流动。回叫管理器66代表虚拟节点40和群管理器61排列并控制从库70进入高速缓存数据存储装置50的数据的回叫。

管理接口68提供关于虚拟带服务器群30的信息，并且可允许用户控制和配置群30。介质管理器69管理物理带盒子10的操作和错误恢复，并且诊断错误并确定错误是否由库70的物理带驱动73或物理带介质11导致以由此采取适当的行动。可实现本发明的数据存储系统20的例子包括可向用户提供灾难可恢复虚拟带存储功能的 TS7700 Virtual Tape Server。本领域技术人员可以理解，可以实现IBM TS7700系统和其它这种数据存储系统的各种配置，以执行这种可恢复功能。在一个例子中，IBM TS7700硬件可共同位于产生地点和DR地点。（IBM是在世界上的许多管辖范围内注册的International Business Machines Corporation的商标）。

如上面提到的那样，由于恢复主机图像并继续从DR位置产生的处理不是微不足道的，因此，用户模拟灾难并测试配置的可恢复性以使得事件可在真实灾难的情况下平稳地显露是有益和所希望的。再次如上所述，对于在计算存储设备上执行和实行DR测试方案的用户来说，存在各种约束。这些约束中的一个是，在运行它们的DR测试方案的同时，产生系统应能够继续同时运行。换句话说，用户会被约束，以对于完成起来可能花费几天的DR测试方案不会使得产生主机和伴随的产生作业停止。

另一约束可能是，DR主机环境应不能够修改任何产生生产的内容。作为替代方案，DR主机环境只应被允许出于确认目的而读取与产生有关的内容。除了DR主机为了处理其测试而必须自身产生数据以外，该方案暗示只读概念。这意味着只有产生数据应被写入保护，而DR主机数据应继续接收全部的访问，诸如对于读取和写入的访问。最后，当产生主机环境确定内容不再有效时，产生环境可将某些数据盘卷返回到擦除池（诸如通过区分所有的应用，要在不同的容积中重新使用的盘卷的池）。由于在产生系统擦除盘卷之前DR主机测试可能正在使用产生主机环境的抽点(snapshot)，因此，即使产生主机已移动到擦除池，DR主机仍应能够通过完全读取访问而私有地观察盘卷。

当前的针对以上约束的方法一般将存储硬件和/或主机环境的整个DR群移动到只读状态中。这防止DR主机无意地修改产生数据。但是，由于DR主机必须自身产生数据，因此，它还必须被附加到允许写入的完全独立的存储方案上。结果，DR主机不能仅使用DR位置中的存储硬件，而必须具有存在的附加存储硬件以吸收DR主机写入/修改作业。

此外，DR主机的访问已被擦除（按照擦除池中的布置）的产生数据的能力会由于各种因素被复杂化。可基于其当前分配的类别而将盘卷视为处于擦除中或者为私有的。在用于解释示例性实施例的IBMTS7700存储实现中，类别自身是在所有部件之间同步的全局属性。因此，如果产生主机修改类别（例如，返回以擦除），那么该更新将被通知给DR位置。类别改变自身不如与类别有关的Grid范围属性那样有害。这些扩展的属性在IBM TS7700内被配置（即，通过管理接口68，图3），并且允许IBM TS7700提供与擦除类别中的盘卷相关的附加功能。例如，由于不需要与盘卷相关的数据并且在其适当的位置中返回盘卷存根(volume stub)，因此，驻留于擦除类别中的盘卷具有更快的安装时间。另外，与擦除类别相关的内容可在宽限期到期之后被自动删除。最后，擦除类别内的数据可被置于“保持”状态，这防止任何主机操作在经过宽限期之前访问数据。

总体上，在产生系统中返回盘卷以擦除的简单动作会影响DR主机设置。例如，DR主机可安装认为是私有的盘卷，并且替代性地得到盘卷存根。作为替代方案，数据将在DR主机具有读取/确认其内容的机会之前被自动删除。最后，盘卷可进入防止DR主机访问其内容的保持状态。一个当前方案要求用户禁用导致上述的问题的特征。虽然这允许DR主机继续测试，但是，用户随后可能会损失这些特征在它们的产生环境中的益处。

为了解决上述的问题，所示出的实施例实现可在DR位置上启用的对于“写入保护”选项的扩展。该写入保持功能扩展进行操作以从写入保护中排除某些预定的类别。由于DR主机将对于数据产生/修改而利用其自身的擦除和私有类别，因此可从写入保护中排除这些类型，同时仍允许产生要被写入保护的特有类别。通过处于适当位置的该选项，DR主机可通过使用更少的资源完成整个DR测试方案。例如，在包含IBM TS7700实现的一个实施例中，出于测试目的，可能只需要一个IBM TS7700而不是两个。

此外，所示出的实施例提供使其可用于进一步忽略与写入保护类别相关的所有擦除类别特性的选项。这允许DR硬件将产生擦除类别视为是私有的，并因此不执行或赋予(honour)擦除类别属性中的任一个。例如，产生擦除盘卷可被安装为私有的，并且其实际内容将表现为DR主机相对于擦除盘卷存根。作为替代方案，在DR主机位置上，盘卷不被保持或删除。

在一个实施例中，可对于现有的管理接口面板提出新的修改以实现前面描述的选择性写入保持功能。例如，作为简单地实现基于Boolean写入保持属性的替代，可以添加排除类别的表。用户然后可向该表添加多位（例如，16位）十六进制类别。在这些写入保护排除类别中的每一个中，如这里命名的那样，将驻留盘卷然后视为被授权读取、写入、更新并具有其被DR主机修改的属性。不驻留于该排除列表中的任何盘卷仅被允许被DR主机读取并且决不被写入、被修改或具有其被DR主机更新的属性。

附加的Boolean选项也可被添加以排除在排除列表中的类别“NOT（否）”的擦除（例如，“快速就绪”）类别属性。这意味着，排除列表中的给盘卷分配的类别，其还具有被配置为擦除的类别，将继续赋予由存储系统提供的添加功能。但是，驻留于被分配为擦除的类别中并且在排除列表中为“NOT”的那些盘卷将不具有其被赋予的擦除特征。相反，存储系统将把类别视为私有的，并且允许完全读取访问，并且不针对不排除的盘卷执行任何背景保持或删除处理。

仅当启用写入保护选项时，排除类别和忽略擦除类别特性选项将是相关的。换句话说，如果存储服务器例如不处于写入保护状态中，那么这些附加的属性决不被访问并因此被暗中忽略。当通过管理接口禁用写入保护选项时，所有的写入保护和擦除类别覆盖(override)将不再被赋予，并且在没有任何特殊的读取/写入/更新限制的情况下，DR位置将立即恢复到标准的配置。

现在转到图4，示出诸如前面描述的用于在计算机数据存储系统中实现写入保护状态的方法100的流程图。本领域技术人员可以理解，可以以不同的方式实现方法100的各步骤，以适合于特定应用。另外，可通过能够在计算存储环境上操作或者另外与其相关的诸如硬件、软件、固件或它们的组合的各种手段实现描述的方法。例如，可部分地或全部地作为计算机程序产品实现方法100，该计算机程序产品包含上面存储有计算机可读程序代码选项的计算机可读存储介质。计算机可读存储介质可包含盘驱动、快擦写存储器、数字万用盘（DVD）、光盘（CD）和其它类型的存储介质。

方法100从上述的接收用于限定存储系统（例如，IBM TS770，通过管理接口）中的大量类别的用户输入（步骤104）开始（步骤102）。类别中的至少一个被指定为写入保护排除类别（步骤106）。作为随后的步骤，系统（具有任选的来自用户的帮助）可将各种存储盘卷分类到各种预定类别中，所述类别包括写入保护排除类别（步骤108）。在一个示例性优选实施例中，通过主机带管理系统，其是主机内的限定对于主机的盘卷范围的部件，实现这一点。产生和灾难恢复主机可分别在它们的控制下向盘卷分配类别。

将来，写入保护状态通过管理接口在至少一个存储系统内被启动（步骤S110）。例如，可根据DR测试的开始或者出于其它原因，进行这种启动。一旦写入保护状态被启动，方法100就询问是否在写入保护排除类别中分类将要对其执行操作（例如，读取操作）的特定存储盘卷（步骤112）。如果是，那么从写入保护中排除该盘卷（步骤114）。这意味着，例如，存储盘卷对于按照DR测试的DR主机进行的所有读取、写入、修改和属性更新都保持被授权。步骤114然后移动到询问是否已访问另一存储盘卷的步骤123。

返回步骤112，如果讨论中的存储盘卷被确定为不在写入保护排除类别中，那么该存储介质进入写入保护状态（步骤116）。换句话说，非排除存储盘卷对于所有的读取保持被授权，并且禁止由按照DR测试的DR主机进行写入、修改或属性更新。作为随后的步骤，方法100然后询问以确定非排除存储盘卷是否也被分类为擦除（步骤118）。如果是，那么非排除存储盘卷被视为私有的（步骤120），并且非排除存储盘卷的至少一个擦除属性被忽略（步骤122）。换句话说，非排除存储盘卷继续被写入保护，并且盘卷的擦除属性被忽略。忽略示例性的擦除属性可包含，如上所述，不对于非排除擦除盘卷执行任何背景保持或删除处理。在一个示例性实施例中，仅由系统和/或用户按照这种配置进行在步骤118中执行的询问或在随后的步骤120和122中执行的动作。在其它实施例中，作为选项，可以包括或可以不包括该询问和随后的活动。

如果非排除存储盘卷不被归类为擦除，那么方法100然后移动到步骤123。如上所述，步骤123询问是否另一存储盘卷已被访问。如果是这种情况，那么方法100返回步骤112以确定附加的访问存储盘卷是否被归类到写入保护排除类别中，并且在必要时，重复步骤114～122。但是，如果不访问另一存储盘卷，那么方法移动到步骤124。在某一时间点上，DR测试断定，或者，出于另一原因，例如，通过管理接口，写入保护功能被禁用。根据该动作，前面启用的应用于非排除盘卷的写入保护被禁用，任何擦除类别覆盖也是这样（步骤126）。方法100然后结束（步骤128）。

本领域技术人员可以理解，本发明的方面可体现为系统、方法或计算机程序产品。因此，本发明的方面可采取这里可均一般称为“电路”、“模块”或“系统”的完全硬件实施例、完全软件实施例（包含固件、常驻软件、微代码等）或组合软件和硬件方面的实施例。并且，本发明的方面可采取在其上体现有计算机可读程序代码的一个或多个计算机可读介质中体现的计算机程序产品的形式。

可以利用一个或更多个计算机可读介质的任意组合。计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读存储介质可以为例如但不限于电子、磁、光学、电磁、红外或半导体系统、装置、设备或以上的任意适当的组合。计算机可读存储介质的更具体的例子（非详尽的列表）会包含以下方面：具有一个或多个导线的电连接、便携式计算机盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦写可编程只读存储器（EPROM或快擦写存储器）、光纤、便携式光盘只读存储器（CD-ROM）、光存储设备、磁存储设备或以上的任意适当组合。在本文件的上下文中，计算机可读存储介质可以是可包含或存储供指令执行系统、装置或设备使用或与其关联的程序的任何有形介质。

可通过使用包括但不限于无线、有线、光线电缆、RF等或以上的任意适当组合的任意适当介质传送体现于计算机可读介质上的程序代码。用于实现本发明各方面的操作的计算机程序代码可以以一种或多种编程语言的任意组合被写入，这些语言包括、诸如Java、Smalltalk或C++等的面向对象的编程语言或诸如“C”编程语言或类似的编程语言的常规的过程编程语言。可完全在用户的计算机上、部分地在用户的计算机上、作为独立式软件封装、部分地在用户的计算机上并且部分地在远程计算机上或完全在远程计算机或服务器上执行程序代码。在后一种方案中，远程计算机可通过包含局域网络（LAN）或广域网络（WAN）的任意类型的网络与用户的计算机连接，或者，可与外部计算机进行连接（例如，通过使用因特网服务提供商的因特网）。

以下参照根据本发明的优选实施例的方法、装置（系统）和计算机程序产品的流程图图示和/或框图，描述本发明的优选实施例。应当理解，可通过计算机程序指令实现流程图图示和/或框图的某一块和流程图图示和/或框图中的块的组合。这些计算机程序指令可被提供给通用计算机、特殊用途计算机或其它可编程数据处理装置的处理器，以制造机器，从而通过计算机或其它可编程数据处理装置的处理器执行的指令产生用于实现在流程图图示和/或框图中的一个或多个方框中规定的功能/动作的手段。

这些计算机程序指令也可被存储于可引导计算机、其它可编程数据处理装置或其它设备以特定的方式起作用的计算机可读介质中，以使得存储于计算机可读介质中的指令产生包括实现在流程图图示和/或框图中的一个或多个方框中规定的功能/动作的指令的制造物品。计算机程序指令也可被加载到计算机、其它可编程数据处理装置或其它设备上，以导致在计算机、其它可编程装置或其它设备上执行的一系列操作步骤，从而产生计算机实现处理，以使得在计算机或其它可编程装置上执行的指令提供用于实现在流程图图示和/或框图中的一个或多个方框中规定的功能/动作的处理。

以上图中的流程图和框图示出根据本发明的各种优选实施例的系统、方法和计算机程序产品的可能实现的结构、功能和操作。在这一点上，流程图或框图中的每一块可代表包含用于实现规定的逻辑功能的一个或更多个可执行指令的代码的模块、段或部分。还应注意，在一些替代性的实现中，在块中注明的功能可以以图中的次序以外的次序发生。例如，根据包含的功能，依次示出的两个块实际上可被基本上同时地执行，或者，块可有时以相反的次序被执行。还应注意，可通过执行特定功能或动作的特殊用途的基于硬件的系统或特殊用途硬件和计算机指令的组合，实现框图和/或流程图图示的每一块和框图和/或流程图图示中的块的组合。

虽然已详细示出本发明的一个或多个优选实施例，但是，本领域技术人员可以理解，在不背离在以下权利要求中阐述的本发明的范围的情况下，可以对于这些实施例提出修改和适应性调整。

为了避免重复，这里在整个说明书和权利要求中使用的术语“包含”不应被解释为意味着“仅包含”。

Claims

1.一种通过多个冗余存储系统内的数据存储系统中的处理器实现选择性写入保护以进行灾害恢复测试的方法，包括：

在多个冗余存储系统中的至少一个内启动写入保护状态，其中：

在数据存储系统的管理接口内配置包含至少一个写入保护排除类别的可用的多个类别，以使得在灾害恢复测试期间，从写入保护中排除被归入至少一个写入保护排除类别的存储盘卷。

2.根据权利要求1的方法，其中，如果另一存储盘卷被归入在可用的多个类别中先前限定的至少一个擦除类别，那么另一存储盘卷被视为私有的，并且在灾害恢复测试期间，另一存储盘卷的至少一个擦除属性被忽略。

3.根据权利要求2的方法，其中，忽略至少一个擦除属性包含忽略擦除安装捷径。

4.根据前面权利要求中的任一项的方法，还包括：

指定具有多位十六进制值的至少一个写入保护排除类别。

5.根据权利要求1～3中的任一项的方法，其中在灾害恢复测试期间从写入保护中排除存储盘卷包含：

允许通过灾害恢复主机执行读取操作、写入操作、更新操作和属性修改中的至少一个。

6.根据权利要求4的方法，其中在灾害恢复测试期间从写入保护中排除存储盘卷包含：

7.根据权利要求2～3中的任一项的方法，其中，忽略另一存储盘卷的至少一个擦除属性包含：

在不执行对于另一存储盘卷的背景保持或删除处理中的至少一个的同时，允许完全读取访问。

8.根据权利要求4的方法，其中，忽略另一存储盘卷的至少一个擦除属性包含：

9.根据权利要求5的方法，其中，忽略另一存储盘卷的至少一个擦除属性包含：

10.根据权利要求6的方法，其中，忽略另一存储盘卷的至少一个擦除属性包含：

11.一种用于多个冗余存储系统内的数据存储系统中的灾害恢复测试系统，包括：

能够在数据存储系统中操作的管理模块，所述管理模块包含管理接口，其中，所述管理模块适于：

在管理接口内配置包含至少一个写入保护排除类别的可用的多个类别，以使得在灾害恢复测试期间，从写入保护中排除被归入至少一个写入保护排除类别的存储盘卷。

12.根据权利要求11的系统，其中，管理模块进一步适于，如果另一存储盘卷被归入在可用的多个类别中先前限定的至少一个擦除类别，那么另一存储盘卷被视为私有的，并且在灾害恢复测试期间，另一存储盘卷的至少一个擦除属性被忽略。

13.根据权利要求12的系统，其中，管理模块进一步适于依照忽略至少一个擦除属性，忽略擦除安装捷径。

14.根据权利要求11～13中的任一项的系统，其中，管理模块进一步适于指定具有多位十六进制值的至少一个写入保护排除类别。

15.根据权利要求11～13中的任一项的系统，其中，管理模块进一步适于依照在灾害恢复测试期间从写入保持中排除存储盘卷，允许通过灾害恢复主机执行读取操作、写入操作、更新操作和属性修改中的至少一个。

16.根据权利要求14的系统，其中，管理模块进一步适于依照在灾害恢复测试期间从写入保持中排除存储盘卷，允许通过灾害恢复主机执行读取操作、写入操作、更新操作和属性修改中的至少一个。

17.根据权利要求12～13中的任一项的系统，其中，管理模块进一步适于依照忽略另一存储盘卷的至少一个擦除属性，在不执行对于另一存储盘卷的背景保持或删除处理中的至少一个的同时允许完全读取访问。

18.根据权利要求14的系统，其中，管理模块进一步适于依照忽略另一存储盘卷的至少一个擦除属性，在不执行对于另一存储盘卷的背景保持或删除处理中的至少一个的同时允许完全读取访问。

19.根据权利要求15的系统，其中，管理模块进一步适于依照忽略另一存储盘卷的至少一个擦除属性，在不执行对于另一存储盘卷的背景保持或删除处理中的至少一个的同时允许完全读取访问。

20.根据权利要求16的系统，其中，管理模块进一步适于依照忽略另一存储盘卷的至少一个擦除属性，在不执行对于另一存储盘卷的背景保持或删除处理中的至少一个的同时允许完全读取访问。

21.根据权利要求11～13中的任一项的系统，其中，数据存储系统包括至少一个虚拟带服务器，并且，利用管理接口控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。

22.根据权利要求14的系统，其中，数据存储系统包括至少一个虚拟带服务器，并且，利用管理接口控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。

23.根据权利要求15的系统，其中，数据存储系统包括至少一个虚拟带服务器，并且，利用管理接口控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。

24.根据权利要求16的系统，其中，数据存储系统包括至少一个虚拟带服务器，并且，利用管理接口控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。

25.根据权利要求17的系统，其中，数据存储系统包括至少一个虚拟带服务器，并且，利用管理接口控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。

26.根据权利要求18的系统，其中，数据存储系统包括至少一个虚拟带服务器，并且，利用管理接口控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。

27.根据权利要求19的系统，其中，数据存储系统包括至少一个虚拟带服务器，并且，利用管理接口控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。

28.根据权利要求20的系统，其中，数据存储系统包括至少一个虚拟带服务器，并且，利用管理接口控制能够在至少一个虚拟带服务器上操作的至少一个虚拟带装置。