JP2000010788A - 緊急動作処理機能を有するコンピュータ装置 - Google Patents

Abstract

(57)【要約】 【課題】 通常時のアプリケーションプログラムの動作
に使用する記憶装置に障害が生じたときに、他の記憶装
置からアプリケーションプログラムを起動して、緊急動
作処理が可能にする。 【解決手段】 ＰＯＳシステム１００は、ＣＰＵ１０３
がバッテリバックアップ記憶装置１０５に格納されてい
るアプリケーションプログラムを実行して、ＰＯＳデバ
イス制御装置１１３を介し、ラインディスプレイ１１
４、バーコードリーダ１１５、磁気カードリーダ１１６
およびドロア１１７の制御を行い、バッテリバックアッ
プ記憶装置１０５内のデータファイルを更新しながら動
作する。データファイルが破壊されているようなときに
は、ハードウェアスイッチ１１０で、不揮発性記憶装置
１０６に格納されているアプリケーションプログラムを
起動し、バッテリバックアップ記憶装置１０５へのアク
セスを行わない範囲で動作させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえばＰＯＳシ
ステムなどのように、信頼性が要求される場合に用いら
れる緊急動作処理機能を有するコンピュータ装置に関す
る。

【０００２】

【従来の技術】図１３は、ＰＯＳシステムを構成するコ
ンピュータ装置の概略的なハードウェア構成を示す。こ
のようなＰＯＳシステムについての先行技術は、本件出
願人から特開平６−９５９４２として開示されている。
ＣＰＵ１０は、フラッシュメモリなどの不揮発性メモリ
１１に予め格納されている基本的なプログラムに基づ
き、キーボードや表示装置などの入出力装置１２を介し
て操作者との間のインタフェイス処理などを行う。ＰＯ
Ｓ（Ｐｏｉｎｔ Ｏｆ Ｓａｌｅｓ）システムとしての
動作は、ディスク制御基板１３，１４を介してそれぞれ
接続するハードディスクドライブ（以下、「ＨＤＤ」と
略称することもある）１５，１６に予めプログラムファ
イルとして格納されているアプリケーションプログラム
に従って行われる。ＣＰＵ１０、不揮発性メモリ１１、
入出力装置１２およびディスク制御基板１３，１４は、
システムバス２０を介して相互に接続される。

【０００３】図１３に示すような構成には、複数の記憶
装置として、ハードディスクドライブ１５，１６が備え
られており、複数の記憶装置のうちのいずれか２つであ
るハードディスクドライブ１５，１６に同一のファイル
を二重に記憶する二重ファイル化機能を有している。た
とえば一方のハードディスクドライブ１５に故障が発生
すると、故障の状態を示す情報が不揮発性メモリ１１に
保存されるとともに、故障した記憶装置であるハードデ
ィスクドライブ１５との復旧作業の際には、他方の記憶
装置であるハードディスクドライブ１６から故障箇所の
ファイルと同一のファイルが記憶されている記憶内容の
全部または一部を他方のハードディスクドライブ１５へ
コピーする復旧作業を行う。復旧作業が適切に実行され
たか否かについても、不揮発性メモリ１１に記憶された
情報を参照して、チェックする手段が設けられる。

【０００４】図１４は、図１３のＣＰＵ１０が復旧作業
を行う手順を示す。復旧作業は、不揮発性メモリ１１ま
たは故障が生じていない側のハードディスクドライブ１
５，１６の一方に予め格納されている復旧プログラムに
従って行われる。ステップＳ１０では、エラー状況の表
示が必要か否かの判断が行われる。必要と判断されると
きには、ステップＳ１１で、入出力装置１０の表示装置
を使用して、不揮発性メモリ１１の記憶内容に基づいて
エラー状況の表示が行われる。次にステップＳ１２で、
記憶内容の復旧を、ハードディスクドライブ１５，１６
の全ディスクに対して行うか、エラー発生ブロックの代
替処理で行うかを操作者に選択させる。ディスクの全コ
ピーを行うと判断される場合には、ステップＳ１３で、
コピー元とコピー先とを操作者が指示する。ステップＳ
１４では、操作者の指示でコピー先とされたハードディ
スクドライブ１５，１６がエラー発生側であるか否かを
判断する。エラー発生側でないと判断されるときには、
ステップＳ１３に戻ってコピー元とコピー先との指示が
やり直しされる。ステップＳ１４で、コピー先がエラー
発生側であると判断されるときには、ステップＳ１５で
ハードディスクドライブ１５，１６間のディスクのコピ
ーが行われる。次にステップＳ１６で、復旧対策が済ん
だことを示すデータが不揮発性メモリ１１に記録され
る。

【０００５】ステップＳ１２で、代替が選択されると、
ステップＳ１７で、代替ディスクとブロック番号とを操
作者が指示する。ステップＳ１８では、操作者によって
指定されるディスク番号とブロック番号とをチェック
し、操作者によって指示されるブロック番号がエラーの
対策を行っていない未対策のブロックである場合には、
ステップＳ１７に戻って指示のやり直しを行う。ステッ
プＳ１８で、指示したブロック番号が間違っていなけれ
ば、ステップＳ１９で指示に従ってエラーブロックの代
替を実施する。これによって代替ディスクへの一部のコ
ピーが終了し、ステップＳ２０で復旧対策が済んだこと
を示すデータを不揮発性メモリ１１上に記録して、処理
を終了する。

【０００６】

【発明が解決しようとする課題】従来のＰＯＳシステム
などでは、記憶装置がエラーを発生すると、記憶装置の
入換えまたは交換作業が必要となり、復旧作業が終了す
るまでは、ＰＯＳシステムとして動作させることができ
ない。ＰＯＳシステムでは、つねにデータの入力を行
い、データに基づいて商品の管理などを行う必要がある
ので、ＰＯＳシステムの運用ができないシステムダウン
の状態では、他のＰＯＳシステムを用いての運用や、１
台しかＰＯＳシステムが無ければ手作業で入力を行う運
用を続ける必要がある。

【０００７】図１３に示すような特開平６−９５９４２
の先行技術では、ハードディスクドライブ１５，１６を
２組備え、二重ファイル化を行う必要がある。また、ハ
ードディスクドライブ１５，１６を２組持って二重ファ
イル化を行っていても、二重化したファイルは、故障を
生じた側のハードディスク装置に対するデータファイル
の復旧に使用されるだけである。いずれのハードディス
クドライブ１５，１６にも、二重ファイル化を行うアプ
リケーションプログラムが格納され、いずれを起動して
も、障害の影響を受けてしまうので、復旧の処理が終了
しない限りＰＯＳシステムとしての運用は再開すること
ができない。

【０００８】本発明の目的は、複数の記憶装置を備え
て、通常使用する記憶装置から起動を行うことができな
い場合であっても、他の記憶装置から緊急手段としてア
プリケーションプログラムによって形成されるシステム
の運用が可能となる緊急動作処理機能を有するコンピュ
ータ装置を提供することである。

【０００９】

【課題を解決するための手段】本発明は、通常時のアプ
リケーションプログラム動作用の第１の記憶装置と、ア
プリケーションプログラム動作に第１の記憶装置を用い
ることについて障害が生じている場合の緊急動作処理に
用いる第２の記憶装置とを含む複数の記憶装置を備え、
緊急動作処理機能を有するコンピュータ装置において、
アプリケーションプログラムの起動を、該第１の記憶装
置または該第２の記憶装置のいずれから行うかを切換え
るためのハードウェアとして設けられるスイッチを有
し、該第１の記憶装置は、記憶内容の書換えが可能に設
定され、該第２の記憶措置は、記憶内容の書換えが不能
な読取り専用に設定され、該第２の記憶装置から起動さ
れるアプリケーションプログラムは、該第１の記憶装置
の記憶内容へのアクセスを行わないことを特徴とする緊
急動作処理機能を有するコンピュータ装置である。

【００１０】本発明に従えば、第１の記憶装置は、通常
時のアプリケーションプログラム動作に用いられる。第
２の記憶装置は、第１の記憶装置を用いることについて
障害が生じている場合の緊急動作処理に用いられる。ア
プリケーションプログラムの起動を第１の記憶装置また
は第２の記憶装置のいずれから行うかは、ハードウェア
として設けられるスイッチによって切換えられる。第１
の記憶装置は、記憶内容の書換えが可能に設定されてい
るので、アプリケーションプログラムの実行に必要な情
報の書換えなどを充分に行うことができる。第２の記憶
装置は、記憶内容の書換えが不能な読取り専用に設定さ
れているので、第２の記憶装置から起動するアプリケー
ションプログラムは、第１の記憶装置で動作に障害が生
じる場合であっても、確実に動作させることができる。
第２の記憶装置から起動されるアプリケーションプログ
ラムでは、第１の記憶装置の記憶内容へのアクセスを行
わないので、第１の記憶装置の記憶内容へのアクセスを
除くアプリケーションプログラムの実行を確実に行うこ
とができる。

【００１１】また本発明で前記アプリケーションプログ
ラムは、コンピュータ装置がＰＯＳシステムを形成する
ように動作させ、前記第１の記憶装置は、バックアップ
用電源を備えて、該コンピュータ装置の電源遮断時にも
記憶内容を保持し、前記第２の記憶装置は、読取り専用
不揮発性半導体記憶装置で形成されることを特徴とす
る。

【００１２】本発明に従えば、アプリケーションプログ
ラムによってコンピュータ装置がＰＯＳシステムとして
動作し、第１の記憶装置やバックアップ用電源を備え
て、コンピュータ装置の電源遮断時にも記憶内容を保持
するので、ＰＯＳシステムとして必要な売上げデータや
商品情報などを電源遮断時にも保持することができる。
第２の記憶装置は読取り専用不揮発性半導体記憶装置で
形成されるので、プログラムの暴走などによって第１の
記憶装置の記憶内容に異常が生じるような場合であって
も、第２の記憶装置の記憶内容には異常が生じることは
なく、信頼性の高い動作を行うことができる。

【００１３】また本発明で前記第２の記憶装置には、前
記第１の記憶装置の記憶内容へのアクセスを行うアプリ
ケーションプログラムと、該第１の記憶装置の記憶内容
へのアクセスを行わないアプリケーションプログラムと
が記憶され、前記スイッチで切換え可能であることを特
徴とする。

【００１４】本発明に従えば、第２の記憶装置に、第１
の記憶装置の記憶内容へのアクセスを行うアプリケーシ
ョンプログラムと、第１の記憶装置の記憶内容へのアク
セス行わないアプリケーションプログラムとがスイッチ
で切換え可能に記憶されるので、通常は第１の記憶装置
の記憶内容へのアクセスを行うアプリケーションプログ
ラムを使用し、第１の記憶装置の記憶内容に異常が生じ
るときにはアクセスを行わないように切換えることがで
きる。

【００１５】また本発明は、前記アプリケーションプロ
グラムの動作中で、前記複数の記憶装置のいずれかの記
憶内容へのアクセス時に、障害の有無を判断する障害判
断手段と、障害判断手段によって障害があると判断され
るとき、前記スイッチの操作を促す表示を行う表示手段
とを含むことを特徴とする。

【００１６】本発明に従えば、障害判断手段がアプリケ
ーションプログラムの動作中に複数の記憶装置のいずれ
かの記憶内容へのアクセスに障害があるか否かを判断
し、障害があると判断されるときには、表示手段がスイ
ッチの操作を促す表示を行う。コンピュータ装置の操作
者は、表示内容に基づいて、ハードウェアとして設けら
れるスイッチを操作してアプリケーションプログラムを
起動する記憶装置の切換えまたはアプリケーションプロ
グラムの切換えを行えばよいので、緊急動作予備として
切換えが必要なときでも迷わずに適切な操作を行うこと
ができる。

【００１７】また本発明は、前記アプリケーションプロ
グラムの動作中で、前記複数の記憶装置のいずれかの記
憶内容へのアクセス時に、障害の有無を判断する障害判
断手段と、障害判断手段によって障害があると判断され
るとき、障害を生じている記憶装置の記憶内容を保存す
る保存用不揮発性記憶手段とを含むことを特徴とする。

【００１８】本発明に従えば、障害判断手段によって、
アプリケーションプログラムの動作中に複数の記憶装置
のいずれかの記憶内容へのアクセスで障害が発生してい
るか否かが判断され、障害があると判断されるときには
障害を生じている記憶装置の記憶内容が保存用不揮発性
記憶手段に保存される。障害を生じている記憶装置の記
憶内容が保存用不揮発性記憶手段に保存されるので、保
存されている記憶内容に基づいて障害解析などを効率的
に行うことができる。

【００１９】また本発明は、前記保存用不揮発性記憶手
段に保存される記憶内容に基づいて、前記障害を生じて
いる記憶装置の記憶内容を復旧させる復旧手段をさらに
含むことを特徴とする。

【００２０】本発明に従えば、復旧手段は、保存用不揮
発性記憶手段に記憶されている記憶装置の記憶内容に基
づいて、障害を生じている記憶装置の記憶内容の復旧処
理を容易に行うことができる。

【００２１】また本発明で前記障害判断手段は、前記記
憶装置の記憶内容の異常を前記障害として判断すること
を特徴とする。

【００２２】本発明に従えば、障害判断手段によって、
記憶装置の記憶内容の異常が障害として判断されるの
で、データファイルの破損等の異常による影響を避ける
ことができる。

【００２３】また本発明で前記障害判断手段は、前記ア
プリケーションプログラムの動作の異常を前記障害とし
て判断することを特徴とする。

【００２４】本発明に従えば、アプリケーションプログ
ラムの暴走などの異常を避けることができる。

【００２５】

【発明の実施の形態】図１は、本発明の実施の一形態と
してのＰＯＳシステム１００の概略的な電気的構成を示
す。表示装置１０１には、液晶表示装置（ＬＣＤ）や陰
極線管（ＣＲＴ）などが用いられ、画面上で各種データ
などの表示を行う。キーボードなどの入力装置１０２で
は、操作者がデータやコマンドなどの入力操作を行うた
めに用いられる。ＣＰＵ１０３は、アプリケーションプ
ログラムの実行コードの読取り、解釈および実行を行
い、各種周辺装置を制御する。

【００２６】ＣＰＵ１０３がアプリケーションプログラ
ムなどを実行する際には、主記憶装置１０４、バッテリ
バックアップ記憶装置１０５、不揮発性記憶装置１０６
および書換え不可能記憶装置１０７を含む複数の記憶装
置を用いる。主記憶装置１０４は、大容量のダイナミッ
クＲＡＭなどで構成され、プログラムの実行の際にデー
タの一時保存や、バッファなどとして利用される。オペ
レーティングシステムやアプリケーションプログラムな
どのプログラムは、バッテリバックアップ記憶装置１０
５に保存される。バッテリバックアップ記憶装置１０５
では、スタチックＲＡＭなどを記憶素子をして用い、電
池などの補助電源でバックアップされる記憶装置であ
り、ＰＯＳシステム１００へ供給する電力が遮断されて
も、補助電源に切換えられて記憶内容の保持が可能であ
る。バッテリバックアップ記憶装置１０５は、記憶内容
の読取りや書換えを迅速に行うことができるので、プロ
グラムファイルやデータファイルの格納に使用される。
ただし、プログラムの暴走時などに、記憶内容が損なわ
れるおそれがある。アプリケーションプログラムおよび
データは、読取り専用として設定されるフラッシュメモ
リなどの不揮発性記憶装置１０６にも格納される。書換
え不可能記憶装置１０７は、マスクＲＯＭなどで構成さ
れ、サービス時やアプリケーションプログラムインスト
ール時等に使用される。

【００２７】ＣＰＵ１０３のメモリ空間内に設けられる
外部記憶装置として、ハードディスクドライブ１０８お
よびフロッピディスクドライブ（以下、「ＦＤ」と略称
することもある）１０９も接続可能である。

【００２８】バッテリバックアップ記憶装置１０５に格
納されているアプリケーションプログラムと、不揮発性
記憶装置１０６に記憶されているアプリケーションプロ
グラムとは、ハードウェアスイッチ１１０の切換えで必
要に応じて切換えることができる。ハードウェアスイッ
チ１１０の操作状態は、システムＢＩＯＳ（BasicInput
Output System）１１２に従って判断される。システム
ＢＩＯＳ１１２は、予め専用の不揮発性記憶装置中に格
納されている。ＰＯＳデバイス制御装置１１３は、バッ
テリバックアップ記憶装置１０５に格納されているオペ
レーティングシステムでは使用しないＰＯＳシステム特
有の周辺装置の制御を行う。そのような周辺装置とし
て、フル画面ではないラインディスプレイ１１４、バー
コードの読取りを行うバーコードリーダ１１５、磁気カ
ードの読取りを行う磁気カードリーダ（以下「ＭＣＲ」
と略称することもある）１１６および現金などを収納す
るドロア１１７などがある。

【００２９】ＣＰＵ１０３のメモリ空間を構成し、シス
テムコントローラ１１１によって制御される記憶装置に
は、バッテリバックアップ記憶装置１０５のデータイメ
ージのバックアップなどに用いる保存用不揮発性記憶手
段としての保存用不揮発性記憶装置１１８が含まれる。
保存用不揮発性記憶装置１１８は、たとえばフラッシュ
メモリなどから構成される。システムコントローラ１１
１には、また出力装置１１９としてプリンタなども接続
される。さらに、故障解析や復旧で用いるシリアルポー
ト１２０も接続される。

【００３０】図２は、図１に示すＰＯＳシステム１００
の起動手順を示す。ステップＳ２０１で電源を投入する
と、ステップＳ２０２でＣＰＵ１０３はシステムＢＩＯ
Ｓ１１２に従ってシステムの起動を開始する。システム
ＢＩＯＳ１１２には、ＰＯＳシステム１００が動作可能
な状態となっているか否かを試験するセルフテストの機
能を備え、ステップＳ２０３では、電源投入後のセルフ
テストが実行される。ステップＳ２０４では、セルフテ
ストの結果に基づいて、セットアップ動作を行うか否か
が判断される。次に、ハードウェアスイッチ１１０の状
態を検出して、ハードウェアで設定されている起動を行
う記憶装置の判断をステップＳ２０５で行う。ステップ
Ｓ２０５で起動ドライブの判断が行われた後、ステップ
Ｓ２０６では、ハードウェアスイッチ１１０によって切
換えられた記憶装置からオペレーティングシステムの動
作が開始され、さらにステップＳ２０７ではオペレーテ
ィングシステム上で動作するアプリケーションプログラ
ムの動作が開始される。

【００３１】図３は、図１のハードウェアスイッチ１１
０の例を示す。ハードウェアスイッチ１１０は、たとえ
ば６個のスイッチとしてＳＷ１〜ＳＷ６を備えるＤＩＰ
スイッチであり、各ＳＷ１〜ＳＷ６はＯＮの状態とＯＦ
Ｆの状態とが切換え可能である。６つのスイッチＳＷ１
〜ＳＷ６の設定状態と、起動する記憶装置との対応関係
を図４に示す。たとえば、書換え不可能な記憶装置１０
７から起動するときには、ＳＷ１〜ＳＷ６の全部のスイ
ッチをＯＦＦにする。バッテリバックアップ記憶装置１
０５から起動するときには、ＳＷ１のみをＯＮ状態に
し、他のスイッチＳＷ２〜ＳＷ６はＯＦＦ状態にする。
不揮発性記憶装置１０６から起動するときには、ＳＷ２
のみＯＮにし、他はＯＦＦにする。ハードディスクドラ
イブ１０８から起動するときには、ＳＷ３のみＯＮとし
て、他はＯＦＦとする。フロッピディスクドライブ１０
９から起動するときには、ＳＷ１およびＳＷ２のみＯＮ
とし、他はＯＦＦとする。

【００３２】図５は、本発明の実施の第１形態として、
図２のステップＳ２０７に続いて行われ、ＰＯＳシステ
ム１００として動作させるためのアプリケーションプロ
グラムＡとしての動作の全体的な手順を示す。アプリケ
ーションプログラムＡは、バッテリバックアップ記憶装
置１０５に格納されて、通常運用時に使用される。不揮
発性記憶装置１０６には、バッテリバックアップ記憶装
置１０５に記憶されているファイルをアクセスしないア
プリケーションプログラムＢが格納される。アプリケー
ションプログラムＡの動作は、ステップＳ５０１から開
始し、ステップＳ５０２では、キーボードなどの入力装
置１０２や、バーコードリーダ１１５およびＭＣＲ１１
６などからのＰＯＳシステムとしての入力処理を行う。
ステップＳ５０３では、入力装置１０２等から入力され
るデータについて、表示装置１０１で出力処理が行われ
る。ステップＳ５０４では、データファイルの書換えな
ど、バッテリバックアップ記憶装置１０５へのデータ更
新を行う。ステップＳ５０５では、プリンタなどの出力
装置１１９への出力処理を行う。プリンタなどの出力装
置１１９からは、レシートや日報などが印字されて出力
される。ステップＳ５０６では、アプリケーションプロ
グラムＡの終了が指示されているか否かが判断される。
プログラムの終了が指示されていなければ、ステップＳ
５０２に戻る。ステップＳ５０６でプログラム終了と判
断されるときには、ステップＳ５０７で終了処理を行
い、動作を終了する。

【００３３】図６は、図５に示すアプリケーションプロ
グラムＡの実行中、何らかの理由によってバッテリバッ
クアップ記憶装置１０５上のアプリケーションプログラ
ムＡが実行不可能となるときの復旧処理の手順を示す。
ステップＳ６０１で復旧処理の手順が開始され、ステッ
プＳ６０２でＰＯＳシステム１００の操作者は、アプリ
ケーションプログラムＡの続行が可能であるか否かを判
断する。可能であると判断されるときには、ステップＳ
６０３で、アプリケーションプログラムＡを続行する。
ステップＳ６０２でアプリケーションプログラムＡの続
行が可能でないと判断されるときには、ステップＳ６０
４で、操作者が電源をＯＦＦに操作する処理を行う。次
に操作者は、ステップＳ６０５で、ハードウェアとして
持っているハードウェアスイッチ１１０の設定の切換え
を行う。図３および図４に示すようにして、起動する記
憶装置を不揮発性記憶装置１０６に切換えた後、ステッ
プＳ６０６で、操作者は電源をＯＮにする操作を行う。

【００３４】ステップＳ６０７から、不揮発性記憶装置
１０６に格納されているアプリケーションプログラムＢ
の動作が開始される。以下ステップＳ６０８からステッ
プＳ６１２までの動作は、図５に示すステップＳ５０２
からステップＳ５０７の各ステップの動作のうち、ステ
ップＳ５０４でのバッテリバックアップ記憶装置１０５
へのデータ更新を除いた各ステップの動作を行う。バッ
テリバックアップ記憶装置１０５に記憶されているデー
タファイル等が何らかの理由によって破壊された場合の
緊急処理として動作するので、バッテリバックアップ記
憶装置１０５に記憶されているデータへのアクセスを除
いて、ＰＯＳシステム１００としての動作を続けること
ができる。たとえば、売上げデータなどを新たに集計し
ておき、システム全体の復旧後に、元のデータと合わせ
て完全なデータを得ることができる。

【００３５】図７は、本発明の実施の第２形態として、
不揮発性記憶装置１０６にアプリケーションプログラム
ＡおよびアプリケーションプログラムＢを格納してお
き、アプリケーションプログラムＡではバッテリバック
アップ記憶装置１０５のデータの更新を行う場合の動作
手順を示す。ステップＳ７０１から動作を開始し、ステ
ップＳ７０２では、アプリケーションプログラムの起動
についての判断を行う。起動の判断は、たとえばハード
ウェアスイッチ１１０で、図４ではＯＦＦのままにして
おくスイッチＳＷ４，ＳＷ５，ＳＷ６を利用して行わせ
ることができる。ステップＳ７０３でアプリケーション
プログラムＡを起動すると判断されるときには、ステッ
プＳ７０４からステップＳ７０９まで、図５のステップ
Ｓ５０１からステップＳ５０６までの各ステップと同等
の処理をそれぞれ行う。ステップＳ７０３でアプリケー
ションプログラムＡを起動しないと判断されるときに
は、ステップＳ７１０でアプリケーションプログラムＢ
の起動を行い、以下ステップＳ７１０からステップＳ７
１４までの各ステップは、図６のステップＳ６０７から
ステップＳ６１１までの各ステップと同等の動作を行
う。ステップＳ７０９またはステップＳ７１４でアプリ
ケーションプログラムが終了と判断されるときには、ス
テップＳ７１５で終了処理を行い、手順を終了する。

【００３６】図８は、本発明の実施の第３形態として、
データ更新エラーが発生するときに再実行を行わせるた
めのメッセージ表示を伴う動作手順を示す。ステップＳ
８０１でアプリケーションプログラム処理を開始し、ス
テップＳ８０２からステップＳ８０４までの各ステップ
では、図５のステップＳ５０２からステップＳ５０４ま
での各ステップと同等の動作を行う。ステップＳ８０５
では、バッテリバックアップ記憶装置１０５へのデータ
更新が正常に行われたかどうかを判断する。この判断
は、ファイルの読取りや書込みでエラーが生じているか
否かなどに基づいて行われる。エラー検出のためには、
書込みデータを読出して確認するベリファイ動作や、エ
ラー検出用のデータなどが用いられる。データ更新が正
常に行われ、終了していると判断されるときは、ステッ
プＳ８０６からステップＳ８０８まで、図５のステップ
Ｓ５０５からステップＳ５０７までの各ステップと同等
の処理が行われる。

【００３７】ステップＳ８０５で、データ更新が正常に
終了していないと判断されるときには、ステップＳ８０
９でエラーの回数のカウントアップを行う。このエラー
回数は、バッテリバックアップ記憶装置１０５へのデー
タ更新が正常に行われるときには０にクリアする。ステ
ップＳ８１０では、データ更新で発生したエラー回数が
ｎ回になっているか否かを判断する。ｎの値はたとえば
３であり、エラー発生回数が３回になると、ステップＳ
８１１で表示装置１０１を用いてメッセージ表示が行わ
れる。メッセージの内容は、たとえば、「アプリケーシ
ョン実行が不可能です。電源を切り、ハードウェアスイ
ッチＳＷ２をＯＮで他は全部ＯＦＦに設定してから電源
を入れてください。」など、図４のような設定内容に合
わせて不揮発性記憶装置１０６からアプリケーションプ
ログラムを起動させるための案内を行う。このとき、通
常使用しているアプリケーションプログラムではなく、
データ更新が行われないことの意味などを含め、ＰＯＳ
システム１００として正しい使用ができないことも表示
し、ＰＯＳシステム１００の修理が必要であることの表
示も行う。表示装置１０１にメッセージを表示した後
は、ステップＳ８１２で電源ＯＦＦ処理を待つ。

【００３８】ステップＳ８１０で、エラー回数がｎ回に
なっていないと判断されるときには、ステップＳ８１３
で、データ更新エラーで再実行を促すメッセージを表示
装置１０１を用いて行う。次にステップＳ８１４で、入
力装置１０２に設けられる再実行キーなどの押下げを待
ち、押下げがあればステップＳ８０４に戻る。

【００３９】図９は本発明の実施の第４形態として、バ
ッテリバックアップ記憶装置１０５の記憶内容のバック
アップ処理手順を示す。ステップＳ９０１からバックア
ップ処理を開始し、ステップＳ９０２ではデータ更新エ
ラー回数カウントアップを行う。ステップＳ９０３で、
エラー回数が基準回数ｎに達しているか否かを判断す
る。エラー回数がｎ回に達していないときには、ステッ
プＳ９０４で、データ更新の再実行を行う。ステップＳ
９０３で、エラー回数がｎ回に達していると判断される
ときには、ステップＳ９０５でバッテリバックアップ記
憶装置１０５の記憶内容をバックアップする保存用不揮
発性記憶装置１１８が設けられているか否かの判断を行
う。保存用不揮発性記憶装置１１８が設けられていれ
ば、ステップＳ９０６で、バッテリバックアップ記憶装
置１０５に記憶されている記憶内容のデータイメージを
そのまま保存用不揮発性記憶装置１１８に書込み、バッ
クアップを行う。フラッシュメモリなどの保存用不揮発
性記憶装置１１８へは、所定のシーケンスで書込みが行
われる。暴走しているプログラムで保存用不揮発性記憶
装置１１８に書込みが行われる可能性は非常に小さい。

【００４０】ステップＳ９０６のバックアップが終了し
たとき、またはステップＳ９０５でバックアップ用記憶
装置がないと判断されるときには、ステップＳ９０７に
移り、表示装置１０１でのメッセージ表示を行う。メッ
セージの内容は、たとえば、「アプリケーション実行不
可能です。電源をＯＦＦして、ハードウェアスイッチを
全部ＯＦＦにして電源を入れてください。」のようにな
る。ステップＳ９０７のメッセージ表示後、ステップＳ
９０８で、操作者による電源ＯＦＦの操作を待つ。保存
用不揮発性記憶装置１１８からバックアップされたデー
タのイメージは、シリアルポート１２０を使用して、パ
ーソナルコンピュータなどを接続し、データイメージを
パーソナルコンピュータなどに転送し、エラー原因の解
析を行う。このようなエラー解析用の機能は、たとえば
システムＢＩＯＳ１１２内に設けておく。あるいは、シ
ステムＢＩＯＳ１１２内のプログラムを利用し、フロッ
ピディスクドライブ１０９に挿入するフロッピディスク
に格納されたプログラムで行うようにすることもでき
る。

【００４１】図１０は、本発明の実施の第５形態とし
て、バックアップ処理でのプログラムの切換え手順を示
す。ステップＳ１００１では、アプリケーションプログ
ラムがバッテリバックアップ記憶装置１０５のデータフ
ァイルの破壊等で暴走した場合に、バッテリバックアッ
プ記憶装置１０５のバックアップ処理を開始する。この
ようなバックアップ処理プログラムは、書換え不可能記
憶装置１０７に格納され、たとえばシステムコントロー
ラ１１１がＣＰＵ１０３の暴走を検出して、自動的に起
動することができる。ステップＳ１００２では、バッテ
リバックアップ記憶装置１０５へのアクセスを行うアプ
リケーションプログラムＡの続行が可能であるか否かを
判断する。可能であると判断されれば、ステップＳ１０
０３で、アプリケーションプログラムＡを続行する。ス
テップＳ１００２でアプリケーションプログラムＡの続
行が可能でないと判断されるときには、ステップＳ１０
０４で、操作者は電源をＯＦＦに操作する処理を行う。
ステップＳ１００５では、ハードウェアスイッチ１１０
を切換えて、不揮発性記憶装置１０６からアプリケーシ
ョンプログラムＢを起動する状態を設定する。図４のよ
うな対応関係がある場合は、スイッチＳＷ２のみＯＮと
し、他はＯＦＦとする。次にステップＳ１００６で、操
作者が電源をＯＮにする操作を行う。ステップＳ１００
７では、アプリケーションプログラムの起動前に、アプ
リケーションプログラムＢの実行がハードウェアスイッ
チ１１０で設定されているか否かを判断する。アプリケ
ーションプログラムＢが設定されずに、不揮発性記憶装
置１０６内に格納されているアプリケーションプログラ
ムＡの実行が設定されていれば、ステップＳ１００８で
バッテリバックアップ記憶装置１０５へのアクセスを含
むアプリケーションプログラムＡが実行される。

【００４２】ステップＳ１００７で、アプリケーション
プログラムＢの実行が設定されていると判断されるとき
には、ステップＳ１００９で、バッテリバックアップ記
憶装置１０５の記憶内容が保存用不揮発性記憶装置１１
８にバックアップ済みであるか否かを判断する。バック
アップ済みでないと判断されるときには、ステップＳ１
０１０で、バッテリバックアップ記憶装置１０５のバッ
クアップ用の保存用不揮発性記憶装置１１８が設けられ
ているか否かを判断する。設けられているときには、ス
テップＳ１０１１で、バッテリバックアップ記憶装置１
０５のデータイメージを保存用不揮発性記憶装置１１８
に書込んでバックアップを行う。ステップＳ１０１１の
動作が終了したとき、ステップＳ１００９でバッテリバ
ックアップ記憶装置１０５の記憶内容が保存用不揮発性
記憶装置１１８にすでにバックアップ済みであると判断
されるとき、またはステップＳ１０１０でバッテリバッ
クアップ記憶装置１０５用のバックアップ用記憶装置が
ないと判断されるときには、ステップＳ１０１２に移
り、アプリケーションプログラムＢの実行を行う。ステ
ップＳ１００９におけるバッテリバックアップ記憶装置
１０５の記憶内容が保存用不揮発性記憶装置１１８にバ
ックアップ済みであるか否かの判断は、保存用不揮発性
記憶装置１１８の特定の記憶領域に、バックアップを行
ったことを示すデータを書込んでおいて判断する。ステ
ップＳ１０１０でのバッテリバックアップ記憶装置１０
５をバックアップするための保存用不揮発性記憶装置１
１８が設けられているか否かの判断は、保存用不揮発性
記憶装置１１８の特定領域に、バックアップ用の記憶装
置であることを示すデータを予め書込んでおくなどの方
法によって行う。

【００４３】図１１は、本発明の実施の第６形態として
の復旧処理の手順を示す。本実施形態の復旧処理では、
バッテリバックアップ記憶装置１０５に設けられるデー
タファイルの復旧を行う。ステップＳ１１０１から復旧
処理を開始し、ステップＳ１１０２では、不揮発性記憶
装置１０６に予め格納されている復旧プログラムを起動
するスイッチが、ハードウェアスイッチ１１０中でＯＮ
になっているか否かを判断する。本実施形態では、ハー
ドウェアスイッチ１１０のうちの５番目のスイッチＳＷ
５を復旧プログラム起動スイッチとして使用する。スイ
ッチＳＷ５がＯＮとなっていないときには、ステップＳ
１１０３で他の処理を実行する。ステップＳ１１０２
で、復旧プログラム起動スイッチＳＷ５がＯＮとなって
いると判断されるときには、ステップＳ１１０４で、復
旧処理プログラムを起動する。ステップＳ１１０５で
は、保存用不揮発性記憶装置１１８へのバックアップが
行われているか否かを判断する。バックアップが行われ
ていないときには、ステップＳ１１０６で、復旧処理は
不可能であるとして、手順を終了する。復旧の基礎とな
るデータが無いからである。このときは、表示装置１０
１で、復旧処理ができない旨のメッセージの表示などを
行う。

【００４４】ステップＳ１１０５で、保存用不揮発性記
憶装置１１８にバックアップ済みであると判断されると
きには、ステップＳ１１０７で、バッテリバックアップ
記憶装置１０５が復旧可能であることの確認を行う。確
認は、たとえばバッテリバックアップ記憶装置１０５に
テストデータの書込みとベリファイを行い、正常に書込
まれているか否かで判断する。ステップＳ１１０８で、
バッテリバックアップ記憶装置１０５の復旧が可能でな
いと判断されるときには、バッテリバックアップ記憶装
置１０５に問題があり、復旧することができない旨のメ
ッセージ表示を行って、復旧処理は不可能として手順を
終了する。

【００４５】ステップＳ１１０８で、バッテリバックア
ップ記憶装置１０５の復旧が可能であると判断されると
きには、ステップＳ１１１０で、バッテリバックアップ
記憶装置１０５の記憶内容を初期化する。次にステップ
Ｓ１１１１で、不揮発性記憶装置１０６から、バッテリ
バックアップ記憶装置１０５の復旧ファイルリストの読
取りを行う。ステップＳ１１１２では、復旧ファイルリ
ストの各復旧ファイルに従って復旧処理が行われる。

【００４６】図１２は、不揮発性記憶装置１０６に予め
格納されている復旧ファイルリストの例を示す。復旧フ
ァイルリストには、バッテリバックアップ記憶装置１０
５に記憶されるべき複数のファイルを区別するための復
旧ファイル番号（Ｎｏ．）に対応して、１または複数の
復旧ファイルのリストがそれぞれ記載されている。ステ
ップＳ１１１３では、復旧ファイル番号から対応する復
旧ファイルを取得する。ステップＳ１１１４では、保存
用不揮発性記憶装置１１８に記憶されている復旧ファイ
ルが正常であるか否かを判断する。この判断には、予め
書込んであるエラー検出用のデータを用いる。正常であ
ると判断されるときには、保存用不揮発性記憶装置１１
８からバッテリバックアップ記憶装置１０５に復旧ファ
イルをコピーする。ステップＳ１１１４で、保存用不揮
発性記憶装置１１８にバックアップされているファイル
が正常でないと判断されるときには、コピーは行われな
い。次にステップＳ１１１６で、全ての復旧ファイル番
号について復旧処理が終了しているか否かを判断する。
終了していないと判断されるときには、ステップＳ１１
１３に戻り、残りの復旧ファイル番号についての処理を
行う。

【００４７】ステップＳ１１１６で、復旧ファイルのコ
ピーが全て終了していると判断されるときには、ステッ
プＳ１１１７で、再び図１２に示すような復旧ファイル
リストを参照し、復旧ファイル番号から復旧ファイルの
取得を行う。たとえば、復旧ファイルＮｏ．１に対して
は、ＡＡＡ１．ＸＸＸ〜ＡＡＡ３．ＸＸＸのファイルが
記載されているので、ＡＡＡ１．ＸＸＸ〜ＡＡＡ３．Ｘ
ＸＸまでのファイルの整合性が必要である。ステップＳ
１１１８では、整合性上必要なファイルが全部コピーさ
れているか否かを判断する。全部コピーされていないと
判断されるときには、復旧ファイル番号毎に記述されて
いる復旧すべきファイルを、不揮発性記憶装置１０６か
らバッテリバックアップ記憶装置１０５にコピーする。
不揮発性記憶装置１０６には、元のファイルを格納して
おく。不揮発性記憶装置１０６は、たとえばフラッシュ
メモリで構成し、特別の操作手順で記憶内容の更新可能
にしておく。ステップＳ１１１９の動作が終了した後、
またはステップＳ１１１８で、各復旧ファイル番号毎に
整合性上必要なファイルが全部そろっていると判断され
るときには、ステップＳ１１２０で、全部の復旧ファイ
ルについてそろっているか否かの確認を行う。全ての復
旧ファイル番号について終了していないときは、ステッ
プＳ１１１７に戻る。

【００４８】ステップＳ１１２０で、全ての復旧ファイ
ルがそろっていることの確認が終了していれば、ステッ
プＳ１１２１で、復旧処理内容を出力装置１１９から印
字して記録する。次にステップＳ１１２２で、ハードウ
ェアスイッチ１１０を切換えて、電源をＯＮにする操作
を操作者に行わせるメッセージの表示を行う。ステップ
Ｓ１１２３では、電源を切ってＯＦＦにする操作を待
つ。この後、操作者が電源を切り、ハードウェアスイッ
チ１１０の設定内容に切換える。図４に従って、たとえ
ばハードウェアスイッチＳＷ１のみをＯＮにし、他のス
イッチをＯＦＦにして、電源を投入してＯＮにする操作
を行えば、バッテリバックアップ記憶装置１０５に格納
されているアプリケーションプログラムＡが起動され
る。

【００４９】以上説明した各実施形態では、コンピュー
タ装置をアプリケーションプログラムでＰＯＳシステム
１００として動作させるようにしているけれども、アプ
リケーションプログラムを変えて、各種データベースシ
ステムや各種管理システムなど、他のシステムとしても
同様に動作させることができる。

【００５０】

【発明の効果】以上のように本発明によれば、通常のア
プリケーションプログラムの動作は第１の記憶装置を用
いて行い、第１の記憶装置を用いることについて障害が
生じている場合の緊急動作処理にはスイッチを切換えて
第２の記憶装置からアプリケーションプログラムを起動
する。したがって、第１の記憶装置からアプリケーショ
ンプログラムを起動することができなくなっても、第２
のプログラムからアプリケーションプログラムを起動す
ることができる。第２のプログラムから起動されるアプ
リケーションプログラムでは第１の記憶装置の記憶内容
に対するアクセスは行わないので、第１の記憶装置に生
じている障害の影響を受けずに、第１の記憶装置の記憶
内容には関係がない範囲でアプリケーションプログラム
を動作させることができる。

【００５１】また本発明によれば、アプリケーションプ
ログラムでＰＯＳシステムとして動作が行われ、第１の
記憶装置ではバックアップ用電源を備えてコンピュータ
装置の電源遮断時にも記憶内容が保持されるので、商品
の管理情報などを適切に保存することができる。第２の
記憶装置は、読取り専用不揮発性半導体記憶装置で形成
されるので、アプリケーションプログラムの動作異常な
どによっても記憶内容が書換えられることはなく、第２
の記憶装置からアプリケーションプログラムを起動する
ようにすれば、確実なＰＯＳシステムとしての動作を、
第１の記憶装置に対するアクセスを行わない範囲で実行
させることができる。

【００５２】また本発明によれば、記憶内容の書換えが
不能で読取り専用に設定される第２の記憶装置に、第１
の記憶装置の記憶内容へのアクセスを行うアプリケーシ
ョンプログラムと行わないアプリケーションプログラム
とが記憶されて、スイッチで切換え可能であるので、第
１の記憶装置の記憶内容に異常がないときにはアクセス
を行い、異常があればアクセスを行わないようにスイッ
チで切換えることができる。

【００５３】また本発明によれば、アプリケーションプ
ログラムの動作中に複数の記憶装置のうちのいずれかの
記憶内容へのアクセスで障害があれば、表示手段によっ
てスイッチの操作を促す表示が行われるので、コンピュ
ータ装置の操作者は表示を見て適切なスイッチの操作を
行うことができる。

【００５４】また本発明によれば、複数の記憶装置のい
ずれかの記憶内容へのアクセス時に障害があると判断さ
れるときに、障害を生じている記憶装置の記憶内容が保
存用不揮発性記憶手段に保存されるので、保存されてい
る状態に基づいて障害解析に要する時間を短縮すること
ができる。

【００５５】また本発明によれば、保存用不揮発性記憶
手段に保存されている記憶内容に基づいて、障害を生じ
ている記憶装置の記憶内容を復旧させることができる。

【００５６】また本発明によれば、記憶装置の記憶内容
の異常を障害として判断するので、データエラーなどを
生じているときに、スイッチを切換えてアプリケーショ
ンプログラムを起動する記憶装置を切換え、エラーの影
響を受けにくくすることができる。

【００５７】また本発明によれば、アプリケーションプ
ログラムの動作の異常を障害として判断するので、スイ
ッチを切換えてアプリケーションプログラムを起動する
記憶装置を切換え、プログラムの暴走などの影響を少な
くすることができる。

【図面の簡単な説明】

【図１】本発明の実施の一形態としてのＰＯＳシステム
１００の概略的な電気的構成を示すブロック図である。

【図２】図１のＰＯＳシステム１００の通常の起動手順
を示すフローチャートである。

【図３】図１のハードウェアスイッチ１１０の簡略化し
た正面図である。

【図４】図３のハードウェアスイッチ１１０の設定内容
と起動する記憶装置との対応関係の例を示す図表であ
る。

【図５】図１のＰＯＳシステム１００で、実施の第１形
態としての通常の処理手順を示すフローチャートであ
る。

【図６】図１のＰＯＳシステム１００として、実施の第
１形態での復旧処理手順を示すフローチャートである。

【図７】図１のＰＯＳシステム１００で、実施の第２形
態としてのアプリケーションプログラムの動作手順を示
すフローチャートである。

【図８】図１のＰＯＳシステム１００で、実施の第３形
態として行うアプリケーションプログラムの処理手順を
示すフローチャートである。

【図９】図１のＰＯＳシステム１００で、実施の第４形
態として行うバックアップ処理手順を示すフローチャー
トである。

【図１０】図１のＰＯＳシステム１００で、実施の第５
形態として行うバックアップ処理手順を示すフローチャ
ートである。

【図１１】図１のＰＯＳシステム１００で、実施の第６
形態として行う復旧処理の手順を示すフローチャートで
ある。

【図１２】図１１の処理手順で使用するファイルリスト
の例を示す図表である。

【図１３】先行技術によるＰＯＳシステムの概略的な電
気的構成を示すブロック図である。

【図１４】図１３のＰＯＳシステムでの復旧プログラム
の動作手順を示すフローチャートである。

【符号の説明】

１００ ＰＯＳシステム １０１ 表示装置 １０２ 入力装置 １０３ ＣＰＵ １０５ バッテリバックアップ記憶装置 １０６ 不揮発性記憶装置 １０７ 書換え不可能記憶装置 １１０ ハードウェアスイッチ １１２ システムＢＩＯＳ １１８ 保存用不揮発性記憶装置 １１９ 出力装置 １２０ シリアルポート

Claims (8)

【特許請求の範囲】
1. 【請求項１】 通常時のアプリケーションプログラム動
   作用の第１の記憶装置と、アプリケーションプログラム
   動作に第１の記憶装置を用いることについて障害が生じ
   ている場合の緊急動作処理に用いる第２の記憶装置とを
   含む複数の記憶装置を備え、緊急動作処理機能を有する
   コンピュータ装置において、 アプリケーションプログラムの起動を、該第１の記憶装
   置または該第２の記憶装置のいずれから行うかを切換え
   るためのハードウェアとして設けられるスイッチを有
   し、 該第１の記憶装置は、記憶内容の書換えが可能に設定さ
   れ、 該第２の記憶措置は、記憶内容の書換えが不能な読取り
   専用に設定され、 該第２の記憶装置から起動されるアプリケーションプロ
   グラムは、該第１の記憶装置の記憶内容へのアクセスを
   行わないことを特徴とする緊急動作処理機能を有するコ
   ンピュータ装置。
2. 【請求項２】 前記アプリケーションプログラムは、コ
   ンピュータ装置がＰＯＳシステムを形成するように動作
   させ、 前記第１の記憶装置は、バックアップ用電源を備えて、
   該コンピュータ装置の電源遮断時にも記憶内容を保持
   し、 前記第２の記憶装置は、読取り専用不揮発性半導体記憶
   装置で形成されることを特徴とする請求項１記載の緊急
   動作処理機能を有するコンピュータ装置。
3. 【請求項３】 前記第２の記憶装置には、前記第１の記
   憶装置の記憶内容へのアクセスを行うアプリケーション
   プログラムと、該第１の記憶装置の記憶内容へのアクセ
   スを行わないアプリケーションプログラムとが記憶さ
   れ、前記スイッチで切換え可能であることを特徴とする
   請求項１または２記載の緊急動作処理機能を有するコン
   ピュータ装置。
4. 【請求項４】 前記アプリケーションプログラムの動作
   中で、前記複数の記憶装置のいずれかの記憶内容へのア
   クセス時に、障害の有無を判断する障害判断手段と、 障害判断手段によって障害があると判断されるとき、前
   記スイッチの操作を促す表示を行う表示手段とを含むこ
   とを特徴とする請求項１〜３のいずれかに記載の緊急動
   作処理機能を有するコンピュータ装置。
5. 【請求項５】 前記アプリケーションプログラムの動作
   中で、前記複数の記憶装置のいずれかの記憶内容へのア
   クセス時に、障害の有無を判断する障害判断手段と、 障害判断手段によって障害があると判断されるとき、障
   害を生じている記憶装置の記憶内容を保存する保存用不
   揮発性記憶手段とを含むことを特徴とする請求項１〜３
   のいずれかに記載の緊急動作処理機能を有するコンピュ
   ータ装置。
6. 【請求項６】 前記保存用不揮発性記憶手段に保存され
   る記憶内容に基づいて、前記障害を生じている記憶装置
   の記憶内容を復旧させる復旧手段をさらに含むことを特
   徴とする請求項５記載の緊急動作処理機能を有するコン
   ピュータ装置。
7. 【請求項７】 前記障害判断手段は、前記記憶装置の記
   憶内容の異常を前記障害として判断することを特徴とす
   る請求項４〜６のいずれかに記載の緊急動作処理機能を
   有するコンピュータ装置。
8. 【請求項８】 前記障害判断手段は、前記アプリケーシ
   ョンプログラムの動作の異常を前記障害として判断する
   ことを特徴とする請求項４〜６のいずれかに記載の緊急
   動作処理機能を有するコンピュータ装置。