JP2000357061A - 多重化構成自動復旧システム - Google Patents

Abstract

(57)【要約】 【課題】 ディスク障害が発生した場合にディスクの多
重化構成を自動で復旧させる多重化構成自動復旧システ
ムを提供する。 【解決手段】 ディスク障害を検出するディスク障害監
視手段１２と、障害を検出した場合に特定の予備ディス
クを選択する予備ディスク管理手段１４と、特定の予備
ディスクと障害ディスクとを交換することによって多重
化構成を自動復旧させる多重化構成自動復旧手段１３と
を有する多重化構成自動復旧システムにおいて、多重化
構成を復旧すべきディスクのディスク名を保持する復旧
ディスク記憶部２１と、復旧時の復旧方針を保持してい
る復旧方針記憶部２２と、特定の予備ディスクを決定す
るための優先条件を保持している優先選択記憶部２３と
を設けた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディスクを二重化
などの多重化構成にしているシステムにおいて、ディス
ク障害が発生した場合に、ディスクの多重化構成を自動
で復旧させる多重化構成自動復旧システムに関する。

【０００２】

【従来の技術】従来より、システムのディスク障害への
対策として、ファイルの多重化が図られたものがあっ
た。この一例が、特開平５−８８９５９号公報に記載さ
れている。これは、ディスクをあらかじめ二重化などの
多重化にしておき、突然のディスク障害が起きた場合に
は、障害が起きたディスクをシステムから論理的に切り
離し、システムの運用を継続できるようにするというも
のである。

【０００３】

【発明が解決しようとする課題】しかし、この従来技術
には、次のような問題点があった。すなわち、第１の問
題点は、セクタ障害、電源障害、接続障害などの障害種
別に関わらず、このような障害が認識されると、ディス
クの多重化構成が崩れ、システムの信頼性が低下すると
いうことである。第２の問題点は、ディスク障害後の、
多重化構成への復旧は、自動では行われず、オペレータ
の介入が想定されているということである。

【０００４】本発明は、上記の問題を解決するためにな
されたもので、ディスク障害が発生した場合に、ディス
クの多重化構成を自動で復旧させ、システムの信頼性を
低下させることがない多重化構成自動復旧システムを提
供するものである。

【０００５】

【課題を解決するための手段】請求項１に記載の発明
は、ディスクを多重化構成としたシステムのディスク障
害を検出するディスク障害監視手段と、このディスク障
害監視手段がディスク障害を検出した場合に、障害ディ
スクの代替として利用可能な予備ディスク群の中から、
特定の予備ディスクを選択する予備ディスク管理手段
と、この予備ディスク管理手段によって選択された特定
の予備ディスクと、障害ディスクとを交換することによ
って、この障害ディスクが含まれていた多重化構成を自
動復旧させる多重化構成自動復旧手段とを有する多重化
構成自動復旧システムにおいて、ディスク障害時に、多
重化構成を復旧すべきディスクのディスク名を保持する
復旧ディスク記憶部と、多重化構成の復旧時に、システ
ムの運用性能を優先させるか、または多重化構成の復旧
を優先させるかの復旧方針を保持している復旧方針記憶
部と、多重化構成の復旧時に、予備ディスク管理手段
が、障害ディスクの代替として利用可能な予備ディスク
群の中から、優先的に選択すべき特定の予備ディスクを
決定するための優先条件を保持している優先選択記憶部
とを有し、前記多重化構成自動復旧手段は、前記ディス
ク障害監視手段がディスク障害を検出した場合に、前記
復旧ディスク記憶部に保持された復旧すべきディスク名
と、障害ディスク名とを照合し、両者が一致した場合に
は、前記障害ディスクが含まれていた多重化構成を復旧
させることを決定し、復旧させることが決定された場合
には、前記復旧方針記憶部に記憶された復旧方針から、
どのように復旧させるかを決定し、前記予備ディスク管
理手段が、前記優先選択記憶部に保持された優先条件に
従って選択した特定の予備ディスクと、障害ディスクと
を交換し、この障害ディスクが含まれていた多重化構成
を自動復旧させることを特徴とする多重化構成自動復旧
システムである。

【０００６】請求項２に記載の発明は、前記多重化構成
自動復旧手段は、システムの運用性能を優先させる場合
には、大きいインターバルを入れた復旧を行い、ファイ
ルの多重化構成の復旧を優先させる場合には、小さなイ
ンターバルを入れた復旧を行うことを特徴とする請求項
１に記載の多重化構成自動復旧システムである。

【０００７】請求項３に記載の発明は、前記復旧方針記
憶部は、多重化構成の復旧時に、システムの運用性能を
優先させるか、またはファイルの多重化構成の復旧を優
先させるかの復旧方針を、時間帯別に保持していること
を特徴とする請求項１または２に記載の多重化構成自動
復旧システムである。

【０００８】請求項４に記載の発明は、前記優先選択記
憶部には、第一の優先条件として、予備ディスクが障害
ディスクと同じディスク容量をもつという条件が保持さ
れ、第二の優先条件として、予備ディスクが障害ディス
クと同じＩ／Ｏバスに接続されているという条件が保持
され、第三の優先条件として、予備ディスクが障害ディ
スクと同じタイプであるという条件が保持されているこ
とを特徴とする請求項１ないし３のいずれかに記載の多
重化構成自動復旧システムである。

【０００９】請求項５に記載の発明は、ファイルの多重
化構成の復旧時に、まず、障害ディスクの代替として、
冗長ディスクを検索する冗長ディスク管理手段をさらに
有することを特徴とする請求項１ないし４のいずれかに
記載の多重化構成自動復旧システムである。

【００１０】

【発明の実施の形態】本発明は、ディスクを二重化など
の多重化構成にしているシステムにおいて、あらかじめ
予備ディスクを用意し、セクタ障害、電源障害、接続障
害など（以下これらをまとめてディスク障害と呼ぶ）が
発生した場合に、オペレータの作業を介さず、自動的に
最適な代替ディスクを選択し、最適な復旧方針でディス
クの多重化構成を復旧できるシステムを提供するもので
ある。

【００１１】まず、図１を参照し、本発明の概略の構成
および動作を説明する。図１において、ディスク障害監
視手段１２は、多重化構成実現手段１１が管理している
ディスクのディスク障害を監視する。ディスク障害監視
手段１２は、ディスク障害を検出した場合に、多重化構
成自動復旧手段１３を起動する。多重化構成自動復旧手
段１３は、復旧ディスク記憶部２１に記憶された情報に
基づいて、障害ディスクを復旧すべきかどうかを判断
し、障害ディスクが復旧すべきディスクであると判断さ
れた場合には、予備ディスク管理手段１４に、障害ディ
スクの代替となりえる最適な予備ディスクを検索させ
る。予備ディスク管理手段１４は、まず、全ての予備デ
ィスクの中から、代替として利用可能な予備ディスク群
を選択し、さらに、選択した予備ディスク群の中から、
優先選択記憶部２３に記憶された情報に基づいて、最適
な予備ディスクを選択する。最適な予備ディスクが選択
されると、多重化構成自動復旧手段１３は、復旧方針記
憶部２２に記憶された情報に基づいて復旧方針を決定
し、多重化構成実現手段１１と協調して、障害ディスク
と予備ディスクとの置換、すなわち多重化構成の復旧を
行う。このようにして、オペレータの作業を介さず、自
動的に、最適な代替ディスクと最適な復旧方針で多重化
構成の復旧を可能にする。

【００１２】次に、図１を参照し、本発明の第１実施形
態の構成を説明する。本実施形態の多重化構成自動復旧
システムは、プログラム制御により動作するデータ処理
装置１と、情報を記憶する記憶装置２からなる。データ
処理装置１は、多重化構成実現手段１１、ディスク障害
監視手段１２、多重化構成自動復旧手段１３、予備ディ
スク管理手段１４および情報通知手段１５を備えてい
る。記憶装置２は、復旧ディスク記憶部２１、復旧方針
記憶部２２および優先選択記憶部２３を備えている。

【００１３】復旧ディスク記憶部２１は、ディスク障害
時に復旧するディスク名を保持している。復旧方針記憶
部２２は、復旧時、すなわち多重化構成の再構築時に、
システムの運用性能を優先させるか、またはディスクの
多重化構成の復旧を優先させるかの情報を保持してい
る。優先選択記憶部２３は、代替として利用可能なディ
スクが複数ある場合に、優先的に選択すべきディスクを
決定するための情報を保持している。

【００１４】多重化構成実現手段１１は、ディスクの多
重化構成やアクセス等を管理するものであり、動的な構
成変更を実現でき、ディスク障害をディスク障害監視手
段１２に通知する手段をもっている。ディスク障害監視
手段１２は、前記多重化構成実現手段１１を監視し、デ
ィスク障害が発生していないかどうかを監視し、ディス
ク障害を検出した場合には、多重化構成自動復旧手段１
３を起動する。多重化構成自動復旧手段１３は、復旧デ
ィスク記憶部２１を参照し、障害ディスクが復旧すべき
ディスクであるかどうかを判断し、復旧すべきディスク
である場合には、予備ディスク管理手段１４に、代替と
なる最適な予備ディスクを検索させ、復旧方針記憶部２
２を参照して復旧方針を決定し、ディスクの多重化構成
の復旧を行う。予備ディスク管理手段１４は、予備ディ
スク群の中から、代替として利用可能な予備ディスクを
選択する。代替として利用可能な予備ディスクが複数存
在する場合には、優先選択記憶部２３を参照し、複数の
予備ディスクの中から、障害ディスクの代替となる最適
な予備ディスクを選択する。情報通知手段１５は、ディ
スプレイ、電子メール等の手段で、処理結果を利用者３
に通知する。

【００１５】次に、図２に示すフローチャートを参照し
て、本実施形態の動作を説明する。なお、以下の文中に
おけるＡ１等は、フローチャート中のステップを表す。
まず、ディスク障害監視手段１２が、多重化構成実現手
段１１を介してディスク構成を監視し、ディスク障害を
検出した場合には（ステップＡ１）、多重化構成自動復
旧手段１３を起動する。多重化構成自動復旧手段１３
は、復旧ディスク記憶部２１を参照し、障害ディスクを
復旧すべきかどうかを判断する（ステップＡ２）。この
判断のための情報は、あらかじめ利用者によって、復旧
ディスク記憶部２１に設定される。多重化構成自動復旧
手段１３は、復旧すべきディスクではないと判断した場
合には、情報通知手段１５に、復旧しないことを通知し
（ステップＡ１２）、復旧すべきディスクであると判断
した場合には、予備ディスク管理手段１４を呼び出し
て、障害ディスクの代替となる予備ディスクを検索させ
る。

【００１６】予備ディスク管理手段１４は、まず予備デ
ィスクが存在するかどうかをチェックし（ステップＡ
３）、予備ディスクが存在しない場合には、多重化構成
自動復旧手段１３に、予備ディスクが存在しないことを
通知し、通知された多重化構成自動復旧手段１３は、情
報通知手段１５に、復旧が失敗したことを通知する（ス
テップＡ１１）。予備ディスクが存在する場合には、予
備ディスク管理手段１４は、障害ディスクのディスク容
量以上のディスク容量をもつ予備ディスクを検索し、障
害ディスクの代替として利用可能な予備ディスクのリス
トを作成する（ステップＡ４）。

【００１７】もし代替として利用可能な予備ディスクが
１つも存在しない場合には（ステップＡ５）、予備ディ
スク管理手段１４は、多重化構成自動復旧手段１３に、
利用可能な予備ディスクが存在しないことを通知し、通
知された多重化構成自動復旧手段１３は、情報通知手段
１５に、復旧が失敗したことを通知する（ステップＡ１
１）。

【００１８】代替として利用可能な予備ディスクのリス
トを作成した結果、利用可能な予備ディスクが複数存在
する場合には（ステップＡ６）、予備ディスク管理手段
１４は、優先選択記憶部２３にあらかじめ利用者が設定
した優先情報に従って、利用可能な予備ディスクの中か
ら最適な予備ディスクを選択して、多重化構成自動復旧
手段１３に通知する（ステップＡ７）。

【００１９】多重化構成自動復旧手段１３は、予備ディ
スク管理手段１４が選択した予備ディスク名を入手し、
復旧方針記憶部２２に記憶された情報に基づいて、シス
テムの運用性能を優先した復旧を行うか、またはファイ
ルの多重化構成の復旧を優先するかの復旧方針を決定す
る（ステップＡ８）。前記復旧方針記憶部２２にも、利
用者が、あらかじめ、前記復旧方針に関する情報を設定
しておく。そして、多重化構成自動復旧手段１３は、予
備ディスク管理手段１４によって選択された予備ディス
クを用い、復旧方針記憶部２２に記憶された情報に基づ
いて決定された復旧方針に従って、多重化構成の復旧を
開始する（ステップＡ９）。その後、復旧が完了した
ら、多重化構成自動復旧手段１３は、情報通知手段１５
に復旧完了を通知する（ステップＡ１０）。

【００２０】次に、具体例を用いて、本実施形態の動作
をさらに詳細に説明する。図３は、障害前のシステム構
成の一例を示しており、システムＡには、多重化Ｍ１を
構成しているディスクａ１とディスクａ２、そして予備
ディスクとしてディスクａ３とディスクａ４が接続され
ている。また、ここでは、予め利用者によって、以下の
情報が登録されているものとする。復旧ディスク記憶部
２１には、復旧すべきディスクとして、ディスクａ１と
ディスクａ２とが登録されている。復旧方針記憶部２２
には、時間帯別に、運用性能優先と復旧優先とが登録さ
れている。

【００２１】優先選択記憶部２３には、第一優先条件、
第二優先条件、第三優先条件が登録されている。予備デ
ィスク管理手段が、予備ディスクを選択する際の優先条
件としては、まず第一優先条件が参照され、次に第二優
先条件が参照され、最後に第三優先条件が参照される。
第一優先条件として、障害ディスクと全く同じディスク
容量を持つディスクであることが登録され、第二優先条
件として、障害ディスクと同じＩ／Ｏバスに接続された
ディスクであることが登録され、第三優先条件として、
障害ディスクと同じタイプのディスクであることが登録
されている。

【００２２】図４は、障害時および障害からの復旧後の
システム構成を示している。いま、多重化構成実現手段
１１が、ディスクａ２をディスク障害と判断し、ディス
クａ２をシステムから論理的に切り離すと、多重化Ｍ１
は、単一構成に変化する。ディスク障害監視手段１２
は、多重化構成実現手段１１を介してディスク構成を監
視しているので、ディスクａ２がディスク障害になった
ことを検出すると（図２のステップＡ１に相当）、多重
化構成自動復旧手段１３を起動する。多重化構成自動復
旧手段１３は、あらかじめ利用者によって設定された復
旧ディスク記憶部２１を参照し、障害ディスクであるデ
ィスクａ２が、復旧対象のディスクであると判断すると
（ステップＡ２）、予備ディスク管理手段１４を起動し
て、代替として利用可能な予備ディスクを検索させる。

【００２３】予備ディスク管理手段１４は、まず予備デ
ィスクが存在するかどうかをチェックし、その結果、予
備ディスクとしてディスクａ３とディスクａ４が存在す
ることを検出する（ステップＡ３）。そして、予備ディ
スク管理手段１４は、ディスクａ３とディスクａ４のデ
ィスク容量を調べ、その結果、２つとも障害ディスクで
あるディスクａ２と同じ大きさであることが判明するの
で、代替として利用可能な予備ディスクのリストに、デ
ィスクａ３とディスクａ４を追加する（ステップＡ
４）。

【００２４】障害ディスクの代替として利用可能なディ
スクが複数台存在するので（ステップＡ６）、最適な予
備ディスクを選択するために、優先選択記憶部２３を参
照する。すると、この優先選択記憶部２３に記憶された
第一優先条件が、「障害ディスクと全く同じ容量のディ
スク」なので、障害ディスクとディスクａ３、ａ４との
ディスク容量が比較される。すると、ディスクａ３とデ
ィスクａ４は同じ容量なので、優先順位がつけられな
い。

【００２５】そこで、次に、第二優先条件が参照され
る。第二優先条件は、「障害ディスクと同じＩ／Ｏバス
に接続されたディスク」であるが、本具体例では、図４
に示すように、ディスクａ４が、障害ディスクであるデ
ィスクａ２と同じＩ／Ｏバスに接続されている。

【００２６】従って、最適な代替ディスクが１つに絞ら
れるので、第三優先条件は参照されない。以上により、
予備ディスク管理手段は、ディスクａ４を代替として最
適なディスクとして選択し（ステップＡ７）、この選択
結果を多重化構成自動復旧手段１３に通知する。

【００２７】多重化構成自動復旧手段１３は、予備ディ
スク管理手段１４から代替として最適な予備ディスクは
ディスクａ４であるという検索結果を受け取ると、復旧
方針記憶部２２を参照する。この復旧方針記憶部２２に
は、障害が発生した時間帯は、運用性能優先と記述して
あるので、復旧のためのＩ／Ｏ負荷を軽減するために、
多重化構成自動復旧手段１３は、大きいインターバルを
入れた復旧を行うことを決定する（ステップ８）。

【００２８】そして、多重化構成自動復旧手段１３は、
ディスクａ４を代替ディスクとして、多重化構成実現手
段１１と協調しながら、多重化構成の復旧を開始する
（ステップＡ９）。復旧が完了すると、多重化構成自動
復旧手段１３は、情報通知手段１５に、復旧が完了した
ことを通知する（ステップＡ１０）。以上により、多重
化Ｍ１は、ディスクａ１とディスクａ４で構成されるも
のとなり、予備ディスクはディスクａ３のみとなる。

【００２９】次に、本発明の第２実施形態の構成を図５
を参照して説明する。本実施形態は、図１の予備ディス
ク管理手段１４が、冗長ディスク管理手段１６に置き換
えられている点が、第１実施形態と異なる。この冗長デ
ィスク管理手段１６は、予備ディスクではなく、三重化
以上の多重化構成となっている冗長なディスクを管理
し、ディスク障害があった場合には、まず、この冗長な
ディスクを障害ディスクの代替として利用する。これ以
外の構成は、第１実施形態と同様である。

【００３０】次に、図６のフローチャートを参照して、
本実施形態の動作を説明する。なお、以下の文中におけ
るＡ１、Ｂ１等は、図６のフローチャート中のステップ
を表す。まず、ディスク障害監視手段１２は、多重化構
成実現手段１１を介してディスク構成を監視し、ディス
ク障害を検出すると（ステップＡ１）、多重化構成自動
復旧手段１３を起動する。多重化構成自動復旧手段１３
は、復旧ディスク記憶部２１を参照し、障害ディスクを
復旧すべきかどうかを判断する（ステップＡ２）。復旧
ディスク記憶部２１には、あらかじめ利用者によって、
障害時に復旧すべきディスクが記憶されている。

【００３１】復旧すべきディスクではないと判断された
場合には、多重化構成自動復旧手段１３は、情報通知手
段１５に、障害ディスクを復旧しないことを通知する
（ステップＡ１２）。復旧すべきディスクであると判断
された場合には、多重化構成自動復旧手段１３は、冗長
ディスク管理手段１６を起動させ、この冗長ディスク管
理手段１６に、障害ディスクの代替となる冗長ディスク
を検索させる。

【００３２】冗長ディスク管理手段１６は、まず多重化
を構成しているディスクの冗長度を調べる（ステップＡ
３）。冗長度が２以下の場合には、多重化構成自動復旧
手段１３に、代替として利用可能な冗長なディスクが存
在しないことを通知し、通知された多重化構成自動復旧
手段１３が、情報通知手段１５に、復旧が失敗したこと
を通知する（ステップＡ１１）。

【００３３】冗長度が３以上の場合には、冗長ディスク
管理手段１６は、障害ディスクのディスク容量以上のデ
ィスク容量をもつ冗長ディスクを検索し、代替として利
用可能な冗長ディスクのリストを作る（ステップＡ
４）。

【００３４】もし、代替として利用可能な冗長ディスク
が１つも存在しない場合には（ステップＡ５）、冗長デ
ィスク管理手段１６は、多重化構成自動復旧手段１３
に、利用可能な冗長ディスクが存在しないことを通知し
て、通知された多重化構成自動復旧手段１３は、情報通
知手段１５に、復旧が失敗したことを通知する（ステッ
プＡ１１）。

【００３５】代替として利用可能な冗長ディスクのリス
トを作成した結果、利用可能な冗長ディスクが複数存在
する場合には（ステップＡ６）、冗長ディスク管理手段
１６は、優先選択記憶部２３にあらかじめ利用者によっ
て設定された優先情報に従って、利用可能な冗長ディス
クのうちの最適な冗長ディスクを選択して、選択したデ
ィスク名を多重化構成自動復旧手段１３に通知する（ス
テップＡ７）。

【００３６】多重化構成自動復旧手段１３は、冗長ディ
スク管理手段１６が選択した冗長ディスク名を入手する
と、まず、多重化構成から、その冗長ディスクを論理的
に切り離すように、多重化構成実現手段１１と協調する
（ステップＢ１）。その後、多重化構成自動復旧手段１
３は、復旧方針記憶部２２を参照し、システムの運用性
能を優先した復旧を行うか、または、ディスクの多重化
の復旧を優先に行うかの復旧方針を決定する（ステップ
Ａ８）。この復旧方針情報も、前記復旧方針記憶部２２
に、利用者によって、あらかじめ設定されている。

【００３７】そして、多重化構成自動復旧手段１３は、
冗長ディスク管理手段１６によって選択された冗長ディ
スクを用い、復旧方針記憶部２２に設定された復旧方針
で、多重化構成の復旧を開始する（ステップＡ９）。復
旧が完了したら、多重化構成自動復旧手段１３は、情報
通知手段１５に、復旧完了を通知する（ステップＡ１
０）。

【００３８】次に、本実施形態の動作を具体例を用いて
説明する。図７は障害発生前のシステム構成を示してお
り、システムＡには、多重化Ｍ１を構成しているディス
クａ１、ａ２、多重化Ｍ２を構成しているディスクａ
３、ａ４、ａ５が接続されている。また、ここでは、予
め利用者によって、以下の情報が登録されているものと
する。

【００３９】復旧ディスク記憶部２１には、復旧すべき
ディスクとして、ディスクａ１、ａ２が登録されてい
る。復旧方針記憶部２２には、時間帯別に、システム運
用性能優先と、ディスクの多重化構成の復旧優先とが登
録されている。優先選択記憶部２３には、第一優先条
件、第二優先条件、第三優先条件が登録されていて、ま
ず第一優先条件が参照され、次に第二優先条件が参照さ
れ、最後に第三優先条件が参照されるものとする。

【００４０】第一優先条件として、「障害ディスクと全
く同じディスク容量のディスク」であることが登録さ
れ、第二優先条件として、「障害ディスクと同じＩ／Ｏ
バスに接続されているディスク」であることが登録さ
れ、第三優先条件として、「障害ディスクと同じタイプ
のディスク」であることが登録されている。

【００４１】図８は、障害時と障害からの復旧後のシス
テム構成を示している。いま、多重化構成実現手段１１
が、ディスクａ２をディスク障害と判断し、ディスクａ
２をシステムから論理的に切り離すと、多重化Ｍ１は、
単一構成に変化する。ディスク障害監視手段１２は、多
重化構成実現手段１１を介してディスク構成を監視して
いるので、ディスクａ２がディスク障害になったことを
検出し（図６のステップＡ１に相当）、多重化構成自動
復旧手段１３を起動する。多重化構成自動復旧手段１３
は、復旧ディスク記憶部２１を参照し、障害ディスクで
あるディスクａ２が復旧対象のディスクであることを検
出し（ステップＡ２）、冗長ディスク管理手段１６を起
動して、この冗長ディスク管理手段１６に、代替として
利用可能な冗長ディスクを検索させる。

【００４２】冗長ディスク管理手段１６は、まず、冗長
ディスクが存在するかどうかをチェックするために、障
害ディスクの存在する多重化Ｍ１以外の多重化構成であ
る多重化Ｍ２の冗長度を調べる。すると、多重化Ｍ２
は、３台のディスクａ３、ａ４、ａ５から構成されてい
るので、冗長度３であることが判明し、多重化Ｍ２に
は、冗長ディスクが１台存在することが検出される。
（ステップＡ３）。

【００４３】続いて、ディスクａ３、ａ４、ａ５のディ
スク容量が調べられ、その結果、すべてのディスクが、
障害ディスクであるディスクａ２よりも大きいことが判
明するので、代替として利用可能な冗長ディスクのリス
トに、ディスクａ３、ａ４、ａ５が追加される（ステッ
プＡ４）。

【００４４】上記のように、障害ディスクの代替として
利用可能なディスクが、複数台存在する（ステップＡ
６）ので、この中から、最適な代替ディスクを選択する
ために、冗長ディスク管理手段１６は、優先選択記憶部
２３を参照する。まず、第一優先条件が、「障害ディス
クと全く同じディスク容量のディスク」なので、ディス
ク容量が調査され、その結果、ディスクａ３、ａ４、ａ
５は、障害ディスクであるディスクａ２のディスク容量
より大きいことが判明し、第一優先条件を満たさないこ
とが判明する。

【００４５】よって、次の第二優先条件が参照され、こ
の第二優先条件は、「障害ディスクと同じＩ／Ｏバスに
接続されたディスク」なので、ディスクとＩ／Ｏバスと
の接続関係が調査される。この具体例の場合、図８に示
すように、３つのディスクａ３、ａ４、ａ５のうち、デ
ィスクａ４、ａ５が、障害ディスクであるディスクａ２
と同じＩ／Ｏバスに接続されているので、これらのディ
スクａ４、ａ５が優先される。

【００４６】ただし、ディスクａ４、ａ５間には、まだ
優先順位がつけられない。よって、次の第三優先条件が
参照され、この第三優先条件は、「障害ディスクと同じ
タイプのディスク」なので、ディスクのタイプが調査さ
れる。この具体例の場合、ディスクａ４が、障害ディス
クであるディスクａ２と同じタイプなので、最適な代替
ディスクが１つに決定される。以上により、冗長ディス
ク管理手段１６は、ディスクａ４を、代替として最適な
ディスクとして選択し（ステップＡ７）、この選択結果
が、多重化構成自動復旧手段１３に通知される。

【００４７】多重化構成自動復旧手段１３は、冗長ディ
スク管理手段１６から、代替として最適な冗長ディスク
がディスクａ４であることを通知されると、まず、多重
化構成実現手段１１と協調して、多重化Ｍ２からディス
クａ４を論理的に切り離す（ステップＢ１）。

【００４８】その後、多重化構成自動復旧手段１３は、
復旧方針記憶部２２を参照し、障害が発生した時間帯
は、ファイルの多重化構成の復旧優先であることを検出
し、復旧のためのＩ／Ｏを優先するために、小さなイン
ターバルを入れた復旧を行うことを決定する（ステップ
Ａ８）。そして、多重化構成自動復旧手段１３は、代替
ディスクとしてディスクａ４、復旧方針として復旧優先
で、多重化構成実現手段１１と協調しながら、多重化構
成の復旧を開始する（ステップＡ９）。復旧が完了する
と、多重化構成自動復旧手段１３は、情報通知手段１５
に、復旧が完了したことを通知する（ステップＡ１
０）。以上の動作の結果、多重化Ｍ１は、ディスクａ１
とディスクａ４の冗長度２で再構成され、多重化Ｍ２
は、ディスクａ３とディスクａ５の冗長度２で再構成さ
れる。

【００４９】

【発明の効果】本発明による第１の効果は、ディスク多
重化構成復旧のためのオペレータの作業を軽減し、保守
コストの削減を計れることである。その理由は、予備デ
ィスク管理手段が、最適な予備ディスクを検索し、多重
化構成自動復旧手段が、最適な予備ディスクと、復旧方
針記憶部に記憶された最適な復旧方針とでディスク多重
化構成の自動復旧を行うためである。

【００５０】第２の効果は、セクタ障害、電源障害、接
続障害などの、Ｉ／Ｏが不能となる複数種類の障害に対
応できることである。その理由は、ディスク障害時に、
予備ディスクとして接続されている別ディスクを、代替
ディスクとして割り当てるためである。

【００５１】第３の効果は、多重化ディスクのペアが複
数存在する場合でも、少ない予備ディスクで、複数の多
重化ディスクに対応できることである。その理由は、予
備ディスク管理手段が、動的にディスクを割り当てるた
めである。

【００５２】第４の効果は、容易に停止させることがで
きないシステムなどで、高い信頼性を確保できることに
ある。その理由は、ディスク障害があった場合、予備デ
ィスクを利用して自動的に多重化構成を復旧するので、
単一構成の状態を極力短くできるからである。

【図面の簡単な説明】

【図１】 本発明の第１実施形態の構成を示すブロック
図。

【図２】 本発明の第１実施形態の動作を示すフローチ
ャート。

【図３】 第１実施形態の障害前のシステム構成を示す
図。

【図４】 第１実施形態の障害時と障害からの復旧後の
システム構成を示す図。

【図５】 本発明の第２実施形態の構成を示すブロック
図。

【図６】 本発明の第２実施形態の動作を示すフローチ
ャート。

【図７】 第２実施形態の障害前のシステム構成を示す
図。

【図８】 第２実施形態の障害時と障害からの復旧後の
システム構成を示す図。

【符号の説明】

１ データ処理装置 ２ 記憶装置 ３ 利用者 １１ 多重化構成実現手段 １２ ディスク障害監視手段 １３ 多重化構成自動復旧手段 １４ 予備ディスク管理手段 １５ 情報通知手段 １６ 冗長ディスク管理手段 ２１ 復旧ディスク記憶部 ２２ 復旧方針記憶部 ２３ 優先選択記憶部 Ｍ１、Ｍ２ 多重化 ａ１、ａ２、ａ３、ａ４、ａ５ ディスク

───────────────────────────────────────────────────── フロントページの続き (72)発明者 佐藤 健 宮城県仙台市青葉区一番町１−10−23 東 北日本電気ソフトウェア株式会社内 Ｆターム(参考） 5B065 BA06 CA11 CA30 EA02 EA13 EA21 EA24 EA39

Claims (5)

【特許請求の範囲】
1. 【請求項１】 ディスクを多重化構成としたシステムの
   ディスク障害を検出するディスク障害監視手段と、 このディスク障害監視手段がディスク障害を検出した場
   合に、障害ディスクの代替として利用可能な予備ディス
   ク群の中から、特定の予備ディスクを選択する予備ディ
   スク管理手段と、 この予備ディスク管理手段によって選択された特定の予
   備ディスクと、障害ディスクとを交換することによっ
   て、この障害ディスクが含まれていた多重化構成を自動
   復旧させる多重化構成自動復旧手段とを有する多重化構
   成自動復旧システムにおいて、 ディスク障害時に、多重化構成を復旧すべきディスクの
   ディスク名を保持する復旧ディスク記憶部と、 多重化構成の復旧時に、システムの運用性能を優先させ
   るか、または多重化構成の復旧を優先させるかの復旧方
   針を保持している復旧方針記憶部と、 多重化構成の復旧時に、予備ディスク管理手段が、障害
   ディスクの代替として利用可能な予備ディスク群の中か
   ら、優先的に選択すべき特定の予備ディスクを決定する
   ための優先条件を保持している優先選択記憶部とを有
   し、 前記多重化構成自動復旧手段は、前記ディスク障害監視
   手段がディスク障害を検出した場合に、 前記復旧ディスク記憶部に保持された復旧すべきディス
   ク名と、障害ディスク名とを照合し、両者が一致した場
   合には、前記障害ディスクが含まれていた多重化構成を
   復旧させることを決定し、 復旧させることが決定された場合には、前記復旧方針記
   憶部に記憶された復旧方針から、どのように復旧させる
   かを決定し、 前記予備ディスク管理手段が、前記優先選択記憶部に保
   持された優先条件に従って選択した特定の予備ディスク
   と、障害ディスクとを交換し、この障害ディスクが含ま
   れていた多重化構成を自動復旧させることを特徴とする
   多重化構成自動復旧システム。
2. 【請求項２】 前記多重化構成自動復旧手段は、システ
   ムの運用性能を優先させる場合には、大きいインターバ
   ルを入れた復旧を行い、ファイルの多重化構成の復旧を
   優先させる場合には、小さなインターバルを入れた復旧
   を行うことを特徴とする請求項１に記載の多重化構成自
   動復旧システム。
3. 【請求項３】 前記復旧方針記憶部は、多重化構成の復
   旧時に、システムの運用性能を優先させるか、またはフ
   ァイルの多重化構成の復旧を優先させるかの復旧方針
   を、時間帯別に保持していることを特徴とする請求項１
   または２に記載の多重化構成自動復旧システム。
4. 【請求項４】 前記優先選択記憶部には、第一の優先条
   件として、予備ディスクが障害ディスクと同じディスク
   容量をもつという条件が保持され、第二の優先条件とし
   て、予備ディスクが障害ディスクと同じＩ／Ｏバスに接
   続されているという条件が保持され、第三の優先条件と
   して、予備ディスクが障害ディスクと同じタイプである
   という条件が保持されていることを特徴とする請求項１
   ないし３のいずれかに記載の多重化構成自動復旧システ
   ム。
5. 【請求項５】 ファイルの多重化構成の復旧時に、ま
   ず、障害ディスクの代替として、冗長ディスクを検索す
   る冗長ディスク管理手段をさらに有することを特徴とす
   る請求項１ないし４のいずれかに記載の多重化構成自動
   復旧システム。