CN103164665A - 信息处理装置及控制方法 - Google Patents

Abstract

本发明提供信息处理装置及控制方法。所述信息处理装置经由存储控制设备连接到第一存储设备和第二存储设备，所述信息处理装置包括被配置为在设置单元已经对所述第二存储设备设置密码之后使所述存储控制设备转变到重建状态的转变单元。

Description

信息处理装置及控制方法

技术领域

本发明涉及信息处理装置及控制方法。

背景技术

信息处理装置使用硬盘驱动器（HDD）作为存储介质。被称为“镜像”的技术用于改善HDD的可靠性。基于镜像，相同的数据被写入两个HDD。以这种方式，即使一个HDD发生故障，如果使用新的HDD替代发生故障的HDD，则也能够使用另一HDD执行重建，由此数据能够被恢复到与HDD发生故障前的状态相同的状态。

此外，可以对HDD设置密码以保护HDD中的信息。密码被设置为信息处理装置与HDD之间的固有密码。当下次接通电源时，已经设置密码的HDD被锁定，从而对HDD上的数据的访问被禁用，直到信息处理装置成功进行密码验证。日本专利申请特开第2005-275615号公报讨论了用于在进行镜像操作的结构中对各HDD设置密码的技术。

在进行镜像操作的结构中，当在已经附装第一HDD的状态下新附装第二HDD时，如果用户试图对新附装的HDD设置密码，则出现以下问题。当新附装HDD时，针对新附装的HDD自动开始重建。另一方面，新附装的HDD没有被锁定，因此，新附装的HDD处于可访问状态，直到对新附装的HDD设置密码为止。因此，当新附装HDD时，在没有对新附装的HDD设置密码的状态下，在一些情况下，可以针对新附装的HDD执行重建。

发明内容

本发明旨在当在第一HDD已经被附装的状态下新附装第二HDD时，防止在对新附装的HDD设置密码之前针对新附装的HDD执行重建。

根据本发明的一方面，提供了一种经由存储控制设备连接到第一存储设备和第二存储设备的信息处理装置，所述信息处理装置包括：第一设置单元，其被配置为当所述存储控制设备在单模式下操作时，将所述存储控制设备的初始重建功能设置为关；指示单元，其被配置为在所述存储控制设备的初始重建功能被设置为关的状态下，指示所述存储控制设备转变到镜像模式；生成单元，其被配置为在所述指示单元已经指示所述存储控制设备转变到所述镜像模式之后，生成所述第二存储设备的密码；第二设置单元，其被配置为对所述第二存储设备设置由所述生成单元生成的密码；以及转变单元，其被配置为在所述第二设置单元已经对所述第二存储设备设置所述密码之后，使所述存储控制设备转变到重建状态。

通过以下参照附图对示例性实施例的详细描述，本发明的其他特征和方面将变得清楚。

附图说明

被并入说明书并构成说明书的一部分的附图，示出了本发明的示例性实施例、特征及方面，并与文字描述一起用来说明本发明的原理。

图1是示出多功能外围设备（MFP）的结构的框图。

图2是磁盘阵列设备的状态转变图。

图3是示出当HDD连接到装置时执行的控制处理的流程图。

图4是示出根据第一示例性实施例的HDD的密码设置的流程图。

图5是示出根据第二示例性实施例的HDD的密码设置的流程图。

具体实施方式

下面，参照附图，详细描述本发明的各种示例性实施例、特征和方面。

存在如下两种可能的情形，其中，除了已经附装的第一HDD之外，还额外附装了第二HDD。第一种情形是新附装额外的HDD以开始镜像。第二种情形是一个HDD在镜像的执行之中发生故障并且使用新的HDD替代发生故障的HDD。

在第一示例性实施例中，将描述在新附装额外的HDD以开始镜像的情形中采取的措施。

在第二示例性实施例中，将描述在一个HDD在镜像的执行之中发生故障并且使用新的HDD替代发生故障的HDD的情形中采取的措施。

将描述第一示例性实施例。

图1是示出MFP1的结构的框图。

MFP1是信息处理装置的示例，并且包括主控制器100、磁盘阵列设备200、HDD301、HDD302、用户接口（UI）400、扫描仪（未示出）以及打印机（未示出）。信息处理装置不限于MFP（例如，信息处理装置可以是个人计算机（PC））。磁盘阵列设备200和HDD302可拆卸地附装到MFP1作为选项。此外，假设HDD301根据标准附装到MFP1，但也可以可拆卸地附装到MFP1作为选项。作为另选方案，磁盘阵列设备200、HDD301和HDD302可以位于MFP1的外部。在没有附装磁盘阵列设备200和HDD302时，HDD301被直接连接到主控制器100。

主控制器100整体控制MFP1。

中央处理单元（CPU）101控制例如主控制器100中的各单元、磁盘阵列设备200以及UI400。

只读存储器（ROM）102存储由CPU101使用的程序。

随机存取存储器（RAM）103用作CPU101操作时的工作区。

静态随机存取存储器（SRAM）104存储CPU101操作时使用的各种数据。

固有信息保持单元105保持MFP1的固有信息。

密码生成单元106根据CPU101的命令，基于从HDD获取的固有ID以及由固有信息保持单元105保持的MFP1固有信息生成密码。假设用于从HDD获取固有ID的方法使用作为串行高级技术附件（SATA）命令的IDENTIFY DEVICE，但也可以使用其他方法。

密码管理单元107保持并管理由密码生成单元106生成的密码。

单元105至107不分别作为硬件存在，而是使得CPU101能够将这些功能作为单个单元来执行。

HDD控制单元108进行主控制器100与磁盘阵列设备200之间的数据的发送/接收。

磁盘阵列设备200根据来自主控制器100的指令，针对HDD301和HDD302进行数据的写入或读取（存储控制）。

镜像控制单元201执行以下参照图2描述的HDD301和HDD302的镜像。镜像是如下的一种技术，即，相同的数据被写入两个HDD，以这种方式，即使一个HDD出现故障，也能够使用另一HDD中的数据恢复数据。

数据存储单元202存储用于镜像的各种类型的数据。数据存储单元202的示例包括闪存ROM以及使用钮扣型电池保持数据的SRAM。数据存储单元202存储例如包括HDD的类型和数量的数据。

HDD301（第一存储设备）和HDD302（第二存储设备）是用于存储数据的非易失性存储设备。作为另选方案，可以使用除HDD以外的、诸如固态驱动器（SSD）的其他存储设备。

UI400经由显示器向用户提供各种类型的信息，并经由按钮等接收来自用户的各种指令。

图2是磁盘阵列设备200的状态转变图。

磁盘阵列设备200具有单模式（single mode）和镜像模式（mirroringmode）的两种操作模式。

在单模式下，磁盘阵列设备200与单个HDD进行操作。

在镜像模式下，磁盘阵列设备200与附装至其的两个HDD进行操作。镜像模式包括四种状态：镜像状态、降级（degraded）状态、重建状态以及停止状态。

镜像状态是磁盘阵列设备200与两个HDD正常地进行操作的状态。在镜像状态下，磁盘阵列设备200执行仅针对两个HDD中的主HDD的读取，并执行对主HDD和从HDD两者的写入。在镜像状态下，如果一个HDD（第一HDD）发生故障，则磁盘阵列设备200转变到降级状态。在镜像状态下，如果CPU101发出用于转变到重建状态的命令，则磁盘阵列设备200转变到重建状态。

降级状态是磁盘阵列设备200仅与一个HDD（尚未发生故障的HDD）进行操作并且对另一HDD（发生故障的HDD）的访问尚未发生的状态。在降级状态下，在自动重建功能为开（ON）（默认设置）并且替代发生故障的HDD附装新的HDD的状态下，磁盘阵列设备200转变到重建状态。在降级状态下，在自动重建功能为关（OFF）的状态下，即使替代发生故障的HDD附装新的HDD，磁盘阵列设备200也保持在降级状态下。在降级状态下，CPU101发出用于转变到重建状态的命令，磁盘阵列设备200转变到重建状态。在降级状态下，如果尚未发生故障的HDD（第二HDD）也发生故障，则磁盘阵列设备200转变到停止状态。

重建状态是磁盘阵列设备200与一个HDD（之前附装的尚未发生故障的HDD）进行操作，但将数据从该HDD复制（重建）到另一HDD（替代发生故障的HDD的额外附装的HDD）的状态。在这种情况下，复制源HDD（之前附装的尚未发生故障的HDD）被称为主HDD，复制目的地HDD（替代发生故障的HDD的新附装的HDD）被称为从HDD。当在重建状态下重建数据完成时，磁盘阵列设备200转变到镜像状态。如果在重建状态下从HDD发生故障，则磁盘阵列设备200转变到降级状态。如果在重建状态下主HDD发生故障，则磁盘阵列设备200转变到停止状态。

停止状态是磁盘阵列设备200由于两个HDD均已经发生故障而无法继续进行镜像的状态。

在单模式下，如果初始重建功能为开（默认设置）并且用户发出用于转变到镜像模式的指令，则磁盘阵列设备200转变到重建状态。在单模式下，如果初始重建功能为关，并且用户发出用于转变到镜像模式的指令，则磁盘阵列设备200转变到镜像状态。

在镜像模式的以上状态中任意一种中，在从用户接收到用于转变到单模式的指令时，磁盘阵列设备200转变到单模式。

图3是示出在HDD连接到装置时执行的控制处理的流程图。根据本流程图的控制主要通过HDD中内置的微型计算机（未示出）执行程序来实现。

首先，在步骤S101中，HDD检测到HDD通电。

接下来，在步骤S102中，HDD确定是否对HDD设置了密码。如果在步骤S102中为“是”，则操作进行到步骤S103。如果在步骤S102中为“否”，则处理结束。

如果在步骤S102中为“是”，则在步骤S103中，HDD对HDD进行锁定，并且禁止对HDD上的数据的访问（读/写）。

接下来，在步骤S104中，HDD获取在MFP1中保持的密码。

接下来，在步骤S105中，CPU101将在步骤S104中获取的密码与对HDD设置的密码进行比较，以确定这些密码是否相互一致。这是使用密码的HDD的验证。如果在步骤S105中为“是”，则操作进行到步骤S106。如果在步骤S105中为“否”，则操作进行到步骤S107。

在多个密码被保持在MFP1中的情况下，CPU101依次获取这些密码，并且确定所获取的密码是否与对HDD设置的密码一致。然后，在MFP1中保持的多个密码之中，如果存在与对HDD设置的密码一致的密码，则在步骤S105中确定为“是”。此外，在MFP1中保持的多个密码之中，如果不存在与对HDD设置的密码一致的密码，则在步骤S105中确定为“否”。

如果在步骤S105中为“是”，换言之，如果HDD的验证成功，则在步骤S106中，HDD对HDD进行解锁，并且CPU101准许对HDD上的数据的访问（读/写）。换言之，HDD许可访问HDD。

如果在步骤S105中为“否”，换言之，如果HDD的验证失败，则在步骤S107中，HDD向MFP1通知错误。换言之，HDD禁止访问HDD。此时，当MFP1从HDD接收到错误通知时，CPU101使UI400相应地显示。

图4是示出根据第一示例性实施例的HDD的密码设置的流程图。主要通过CPU101将ROM102中存储的程序读取到RAM103并且执行程序来实现根据本流程图的控制处理。

首先，在步骤S201中，磁盘阵列设备200在单模式下操作。

接下来，在步骤S202中，CPU101确定CPU101是否经由UI400从用户接收到用于转变到镜像模式的指令。如果在步骤S202中为“是”，则操作进行到步骤S203。如果在步骤S202中为“否”，则CPU101待机，直到CPU101接收到指令（步骤S202中“是”）。

如果在步骤S202中为“是”，则在步骤S203中，CPU101经由镜像控制单元201访问数据存储单元202，并将初始重建功能设置为关。初始重建功能是在数据存储单元202从单模式转变到镜像模式时执行重建的功能。

接下来，在步骤S204中，CPU101将命令发送到镜像控制单元201，并使磁盘阵列设备200从单模式转变到镜像模式。当从CPU101接收到命令时，镜像控制单元201检查在数据存储单元202中存储的初始重建功能的开/关。接下来，镜像控制单元201基于结果确定镜像模式中的一个状态，并使磁盘阵列设备200转变到所确定的状态。在本示例性实施例中，由于在步骤S203中初始重建功能被设置为关，所以镜像控制单元201确定镜像状态作为磁盘阵列设备200转变到的状态。传统上，由于作为默认设置，初始重建功能被设置为开，所以镜像控制单元201确定重建状态作为磁盘阵列设备200转变到的状态。因此，在对新的HDD设置密码之前，执行重建。

接下来，在步骤S205中，CPU101将命令发送到镜像控制单元201并获取新附装的HDD的固有ID。各HDD分配有自己的固有ID，并且例如在HDD出厂时预先存储固有ID。因此，在从CPU101接收到命令时，镜像控制单元201将新的HDD的固有ID发送到RAM103。关于HDD的固有ID获取，镜像控制单元201自律获取固有ID，将其保持在数据存储单元202上，并且在从CPU101接收到IDENTIFY DEVICE命令时可以将其从数据存储单元202输出。

接下来，在步骤S206中，CPU101将命令发送到密码生成单元106，并且使密码生成单元106基于在步骤S205中获取的并且在RAM103中保持的固有ID以及在固有信息保持单元105中保持的MFP1的固有信息生成密码。

接下来，在步骤S207中，CPU101将由密码生成单元106生成的密码发送到保持密码的密码管理单元107。

接下来，在步骤S208中，CPU101经由镜像控制单元201对新连接的HDD设置在密码管理单元107中保持的密码。

接下来，在步骤S209中，CPU101将命令发送到镜像控制单元201，使得磁盘阵列设备200从镜像状态转变到重建状态。当从CPU101接收到命令时，镜像控制单元201根据命令使磁盘阵列设备200转变到重建状态。

接下来，在步骤S210中，CPU101经由镜像控制单元201访问数据存储单元202，并将初始重建功能设置为开。

如上所述，在本示例性实施例中，CPU101进行控制，以禁止对HDD执行重建，直到对新连接的HDD设置密码为止。

与此并行，CPU101可以进行控制，以禁止根据来自主控制器的写入命令对HDD写入数据，直到对新连接的HDD设置密码为止。

根据第一示例性实施例，在新附装额外的HDD以开始镜像的情形下，以下成为可能。具体地，能够防止在对新附装的HDD设置密码之前对新附装的HDD执行重建。

在第二示例性实施例中，在镜像的执行之中，将描述在一个HDD发生故障并且使用新的HDD替代发生故障的HDD的情形下采取的措施。

示出MFP1的结构的框图与以上参照图1描述的第一示例性实施例中的类似，所以将避免重复描述。

此外，磁盘阵列设备200的状态转变图与以上参照图2描述的第一示例性实施例中的类似，所以将避免重复描述。

此外，示出在已经附装第一HDD的状态下新附装第二HDD时执行的控制处理的流程图与以上参照图3描述的第一示例性实施例中的类似，所以将避免重复描述。

图5是示出根据第二示例性实施例的HDD的密码设置的流程图。主要通过CPU101将ROM102中存储的程序读取到RAM103并且执行程序来实现根据本流程图的控制处理。

首先，在步骤S301中，磁盘阵列设备200在降级状态下操作。

接下来，在步骤S302中，CPU101经由镜像控制单元201确定是否移除了发生故障的HDD。如果在步骤S302中为“是”，则操作进行到步骤S303。如果在步骤S302中为“否”，则CPU101待机直到移除了发生故障的HDD（步骤S302中“是”）。

如果在步骤S302中为“是”，具体地，如果CPU101检测到移除了发生故障的HDD，则接下来在步骤S303中，CPU101经由镜像控制单元201访问数据存储单元202，并将自动重建功能设置为关。自动重建功能是在降级状态下替代HDD时自动执行重建的功能。在降级状态期间也可以进行步骤S303中的处理。

接下来，在步骤S304中，CPU101经由镜像控制单元201确定是否附装了新的HDD。如果在步骤S304中为“是”，则操作进行到步骤S205。如果在步骤S304中为“否”，则CPU101待机直到附装了新的HDD为止（步骤S304中“是”）。在本示例性实施例中，由于在步骤S303中自动重建功能被设置为关，所以即使在降级状态下附装新的HDD，新的HDD也决不会立即转变到重建状态。传统上，由于在默认设置中自动重建功能被设置为开，所以只要在降级状态下附装新的HDD，新的HDD将会转变到重建状态，并且在对新的HDD设置密码之前执行重建。

在步骤S205至步骤S209中，进行与第一示例性实施例中的处理类似的处理。

接下来，在步骤S305中，CPU101经由镜像控制单元201访问数据存储单元202，并将自动重建功能设置为开。

如上所述，在本示例性实施例中，CPU101进行控制，以禁止对HDD执行重建，直到对新连接的HDD设置密码为止。

与此并行，CPU101可以进行控制，以禁止根据来自主控制器的写入命令对HDD写入数据，直到对新连接的HDD设置密码为止。

根据第二示例性实施例，在一个HDD在镜像的执行之中发生故障并且使用新的HDD替代发生故障的HDD的情形下，以下成为可能。具体地，能够防止在对新附装的HDD设置密码之前对新附装的HDD执行重建。

其他实施例

本发明的各方面还能够通过读出并执行记录在存储装置上的用于执行上述实施例的功能的程序的系统或设备的计算机（或诸如CPU或MPU的装置）、以及由系统或设备的计算机例如读出并执行记录在存储装置上的用于执行上述实施例的功能的程序来执行步骤的方法来实现。鉴于此，例如经由网络或者从用作存储装置的各种类型的记录介质（例如计算机可读介质）向计算机提供程序。在这种情况下，系统或装置以及存储有程序的记录介质包含在本发明的范围内。

虽然参照示例性实施例对本发明进行了说明，但是应当理解，本发明不限于所公开的示例性实施例。所附权利要求的范围符合最宽的解释，以使其涵盖所有变型、等同结构及功能。

Claims (12)

1.一种经由存储控制设备连接到第一存储设备和第二存储设备的信息处理装置，所述信息处理装置包括：

第一设置单元，其被配置为当所述存储控制设备在单模式下操作时，将所述存储控制设备的初始重建功能设置为关；

指示单元，其被配置为在所述存储控制设备的初始重建功能被设置为关的状态下，指示所述存储控制设备转变到镜像模式；

生成单元，其被配置为在所述指示单元已经指示所述存储控制设备转变到所述镜像模式之后，生成所述第二存储设备的密码；

第二设置单元，其被配置为对所述第二存储设备设置由所述生成单元生成的密码；以及

转变单元，其被配置为在所述第二设置单元已经对所述第二存储设备设置所述密码之后，使所述存储控制设备转变到重建状态。

2.根据权利要求1所述的信息处理装置，其中，当所述存储控制设备在单模式下操作时，如果在所述初始重建功能为开的状态下发出用于转变到所述镜像模式的指令，则所述存储控制设备转变到重建状态，而如果在所述初始重建功能为关的状态下发出用于转变到所述镜像模式的指令，则所述存储控制设备转变到镜像状态。

3.根据权利要求1所述的信息处理装置，其中，当电源被接通时，所述第二存储设备将对所述第二存储设备设置的密码与在所述信息处理装置中保持的密码相比较以进行验证，如果所述验证成功，则许可访问所述第二存储设备，而如果所述验证失败，则禁止访问所述第二存储设备。

4.根据权利要求1所述的信息处理装置，所述信息处理装置还包括：

接收单元，其被配置为接收用于使所述存储控制设备转变到镜像模式的指令，

其中，所述第一设置单元响应于所述接收单元已经接收到所述指令，将所述存储控制设备的初始重建功能设置为关。

5.根据权利要求1所述的信息处理装置，所述信息装置还包括：

禁止单元，其被配置为禁止从外部访问所述第二存储设备，直到对所述第二存储设备设置所述密码为止。

6.一种经由存储控制设备连接到第一存储设备和第二存储设备的信息处理装置，所述信息处理装置包括：

第一设置单元，其被配置为当所述存储控制设备在降级状态下操作时，将所述存储控制设备的自动重建功能设置为关；

第一检测单元，其被配置为在所述存储控制设备的自动重建功能被设置为关的状态下，检测所述第二存储设备连接到所述信息处理装置；

生成单元，其被配置为在所述第一检测单元已经检测到所述第二存储设备连接到所述信息处理装置之后，生成所述第二存储设备的密码；

第二设置单元，其被配置为对所述第二存储设备设置由所述生成单元生成的密码；以及

转变单元，其被配置为在所述第二设置单元已经对所述第二存储设备设置所述密码之后，使所述存储控制设备转变到重建状态。

7.根据权利要求6所述的信息处理装置，其中，当所述存储控制设备在降级状态下操作时，如果在所述自动重建功能为开的状态下检测到所述第二存储设备连接到所述信息处理装置，则所述存储控制设备转变到重建状态，而如果在所述自动重建功能为关的状态下检测到所述第二存储设备连接到所述信息处理装置，则所述存储控制设备保持降级状态。

8.根据权利要求6所述的信息处理装置，其中，当电源被接通时，所述第二存储设备将对所述第二存储设备设置的密码与在所述信息处理装置中保持的密码相比较以进行验证，如果所述验证成功，则许可访问所述第二存储设备，而如果所述验证失败，则禁止访问所述第二存储设备。

9.根据权利要求6所述的信息处理装置，所述信息处理装置还包括：

第二检测单元，其被配置为检测所述第二存储设备被从所述信息处理装置移除，

其中，所述第一设置单元响应于所述第二检测单元检测到所述第二存储设备被从所述信息处理装置移除，将所述存储控制设备的自动重建功能设置为关。

10.根据权利要求6所述的信息处理装置，所述信息处理装置还包括：

禁止单元，其被配置为禁止从外部访问所述第二存储设备，直到对所述第二存储设备设置所述密码为止。

11.一种信息处理装置的控制方法，所述信息处理装置经由存储控制设备连接到第一存储设备和第二存储设备，所述控制方法包括以下步骤：

当所述存储控制设备在单模式下操作时，将所述存储控制设备的初始重建功能设置为关；

在所述存储控制设备的初始重建功能被设置为关的状态下，指示所述存储控制设备转变到镜像模式；

在已经指示所述存储控制设备转变到所述镜像模式之后，生成所述第二存储设备的密码；

对所述第二存储设备设置所生成的密码；以及

在已经对所述第二存储设备设置所述密码之后，使所述存储控制设备转变到重建状态。

12.一种信息处理装置的控制方法，所述信息处理装置经由存储控制设备连接到第一存储设备和第二存储设备，所述控制方法包括以下步骤：

当所述存储控制设备在降级状态下操作时，将所述存储控制设备的自动重建功能设置为关；

在所述存储控制设备的自动重建功能被设置为关的状态下，检测所述第二存储设备连接到所述信息处理装置；

在已经检测到所述第二存储设备连接到所述信息处理装置之后，生成所述第二存储设备的密码；

对所述第二存储设备设置所生成的密码；以及

在已经对所述第二存储设备设置所述密码之后，使所述存储控制设备转变到重建状态。

Images