JP2002108571A - ディスクアレイのディスク障害復旧方法 - Google Patents

Abstract

(57)【要約】 【課題】高可用性が求められるディスクアレイシステム
においては、障害ディスク交換後のパリティ再構築を通
常運用と並行して行う必要がある。パリティ再構築時に
は、交換したディスク以外の同パリティグループの全デ
ィスクからデータを読み出す必要があるため通常アクセ
ス性能が低下する。また、パリティグループを形成する
ＲＡＩＤ５などの構成を表すｎＤ＋１Ｐにおいて、デー
タドライブ数ｎが増加すると性能がさらに悪化する。 【解決手段】障害ディスクの復旧時に行うパリティ再構
築を、パリティ冗長性を用いたパリティ生成に代えて、
スナップショット用ミラー構成の同じ位置にあるディス
クからのデータコピーによって実施する。ｎＤ＋１Ｐの
ｎにかかわらず１台のディスクからデータを読み出すこ
とで、パリティ再構築中の通常アクセス性能低下を抑止
できる効果がある。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は主として、コンピュ
ータの外部記憶装置システムにおけるディスク障害復旧
方法に関するものである。

【０００２】

【従来の技術】（１）ディスクアレイのディスク障害復
旧方法 ディスクアレイシステムは、ＲＡＩＤ(Redundant Array
s of Inexpensive Disks)とも呼ばれ、複数のディスク
装置をアレイ状に配置した構成をとり、ホスト装置（以
下ホストと略する）からのリード要求（データの読み出
し要求）およびライト要求（データの書き込み要求）を
ディスク装置の並列動作によって高速に処理するととも
に、データに冗長データを付加することによって信頼性
を向上させた記憶装置である。ディスクアレイシステム
は、冗長データの種類と構成により５つのレベルに分類
されている（論文："A Case for Redundant Arrays of
Inexpensive Disks (RAID)", David A.Patterson, Gart
h Gibson, and Randy H.Katz, Computer Science Divis
ion Department of Electrical Engineering and Compu
ter Sciences, University of California Berkele
y）。

【０００３】上記のようなディスクアレイを実現するた
めには、ホストからのリード／ライト要求を各ディスク
装置へのリード／ライト要求に変換し、ライト時にはデ
ータを各ディスク装置へ分散し、リード時には各ディス
ク装置からデータを集合するデータ分散・集合制御を行
う必要がある。このような制御をディスクアレイ制御と
呼ぶこととする。

【０００４】ディスクアレイのうちパリティを付加して
いる例えばＲＡＩＤ５レベルでは、１台のディスク障害
が発生しても他のディスクとのパリティ保証により、デ
ィスクの内容を復旧することができる。ディスクを復旧
する場合、障害があったディスクを交換し、パリティグ
ループを構成する他のディスクからデータを読み出し、
ＸＯＲ演算（排他的論理和）を施した後、演算結果を交
換したディスクに書き込む。

【０００５】（２）スナップショットのための二重化 一般にハードディスクなどのコンピュータの外部記憶装
置に記録されたデータは、装置の障害、ソフトウェアの
欠陥、誤操作などによりデータを喪失した場合に、喪失
したデータを回復できるように定期的にテープなどにコ
ピーして保存しておくバックアップが必要である。その
際、コピー作業中にデータが更新され、データに不整合
が生じるとバックアップとして意味をなさないため、コ
ピー作業中はデータの整合性を保証する必要がある。

【０００６】バックアップされるデータの整合性を保証
するためには、データにアクセスするバックアッププロ
グラム以外のプログラムを停止すればよいが、高可用性
が要求されるシステムではプログラムを長時間停止させ
ることができない。そのため、バックアップ中にプログ
ラムがデータを更新することを妨げず、なおかつバック
アップ開始時点でのデータの記憶イメージを作成する仕
組みを提供する必要がある。ここで、ある時点でのデー
タの記憶イメージをスナップショットと呼び、指定され
た時点のスナップショットを作成しつつデータの更新が
可能な状態を提供する仕組みをスナップショット管理方
法と呼ぶ。また、スナップショット管理方法によりスナ
ップショットを作成することをスナップショットの取得
と呼び、スナップショット取得の対象となったデータを
オリジナルデータと呼ぶ。また、スナップショットを作
成した状態をやめることをスナップショットの削除と呼
ぶ。

【０００７】従来のスナップショット管理方法の一つと
して、データの二重化による方法が挙げられる。

【０００８】この方法では、スナップショットを取得し
ていない通常の状態において、コンピュータ上のプログ
ラムがすべてのデータを２つの記憶領域に二重化（ミラ
ー）する。スナップショットを取得する時は二重化を停
止して２つの記憶領域を独立な領域に分離し、１つの領
域をオリジナルデータ、もう１つの領域をスナップショ
ットとして提供する。

【０００９】スナップショットを取得し二重化を停止し
ている間は、オリジナルデータの記憶領域に対するデー
タの更新を許可するとともに、データ更新が発生した場
合は更新した位置を記録しておく。スナップショット削
除時には、データの二重化を再開するとともに、２つの
記憶領域の間で内容が一致していない更新データを更新
位置の記録をもとにオリジナルデータの記憶領域からス
ナップショットとして提供していた記憶領域にコピーす
る（ミラー再同期化）。コンピュータ上のプログラムで
データを二重化する方法は、例えば米国特許５，０５
１，８８７に示されている。

【００１０】

【発明が解決しようとする課題】ディスク交換後のパリ
ティ再構築時には、交換したディスク以外の同パリティ
グループの全ディスクからデータを読み出す必要がある
ため通常アクセス性能が低下するという課題がある。ま
た、パリティグループを形成するＲＡＩＤ５などの構成
を表すｎＤ＋１Ｐにおいて、データドライブ数ｎが増加
すると性能がさらに悪化するという課題がある。

【００１１】データの二重化によるスナップショット管
理方法では、ミラー再同期化時において、更新／参照を
する通常アクセスと更新データのコピーアクセスがオリ
ジナルデータの記憶領域に集中し、通常アクセスの性能
が低下する。ミラー再同期化にかかる時間は、スナップ
ショットを取得して二重化を停止している間に更新され
たデータ量に比例するので、更新アクセスが単位時間あ
たり同じ回数発生すると仮定した場合、ミラー再同期化
にかかる時間は二重化の停止時間に比例して大きくな
る。ディスク交換後のパリティ再構築と並行してバック
アップをとる場合、スナップショットを取得して二重化
を停止している時間が長く、通常アクセスの性能が低下
するミラー再同期化時間が長くなるという課題がある。

【００１２】本発明の第１の目的は、スナップショット
取得のために二重化運用しているディスクアレイにおい
て、ディスク交換後のパリティ再構築時の通常アクセス
性能低下を抑止するディスク障害復旧方法を提供するこ
とである。

【００１３】本発明の第２の目的は、スナップショット
取得のために二重化運用しているディスクアレイにおい
て、二重化を停止している期間におけるディスク交換後
のパリティ再構築時間を短縮することで、ミラー再同期
化中の更新データのコピー量を削減し、性能が低下する
ミラー再同期化時間を短縮するディスク障害復旧方法を
提供することである。

【００１４】本発明の第３の目的は、第１、第２の目的
に加えて、パリティグループを形成するＲＡＩＤ５など
のディスク構成を表すｎＤ＋１Ｐにおいて、データドラ
イブ数ｎの増加による性能低下を抑止するディスク障害
復旧方法を提供することである。

【００１５】

【課題を解決するための手段】前記第１の目的を達成す
るために本発明は、スナップショット取得のために二重
化運用しているディスクアレイにおいて、障害ディスク
の復旧時に行うパリティ再構築を、パリティ冗長性を用
いたパリティ生成に代えて、スナップショット用ミラー
構成の同じ位置にあるディスクからのデータコピーによ
って実施するディスク障害復旧サブプログラムを設け
る。ディスク交換後のパリティ再構築に関わるディスク
アクセス回数を削減することで、通常アクセス性能の低
下を抑止することができる。

【００１６】また、前記第２の目的を達成するために本
発明は、スナップショット取得のために二重化運用して
いるディスクアレイにおいて、前記同様のディスク障害
復旧サブプログラムを設ける。二重化を停止している期
間におけるディスク交換後のパリティ再構築時間を短縮
することで、ミラー再同期化中の更新データのコピー量
を削減し、性能が低下するミラー再同期化時間を短縮す
ることができる。

【００１７】また、前記第２の目的を達成するために本
発明は、スナップショット取得のために二重化運用して
いるディスクアレイにおいて、前記同様のディスク障害
復旧サブプログラムを設ける。パリティグループを形成
するＲＡＩＤ５などのディスク構成を表すｎＤ＋１Ｐに
おいて、ｎの数によらず１台のディスクからのコピーと
なるため、データドライブ数ｎの増加による性能低下を
抑止することができる。

【００１８】

【発明の実施の形態】本発明の第１の実施形態は、スナ
ップショット取得のために二重化運用しているディスク
アレイにおいて、ディスク交換後のパリティ再構築に関
わるディスクアクセス回数を削減することで、通常アク
セス性能の低下を抑止するためのものである。

【００１９】また、二重化を停止している期間における
ディスク交換後のパリティ再構築時間を短縮すること
で、ミラー再同期化中の更新データのコピー量を削減
し、性能が低下するミラー再同期化時間を短縮するため
のものである。

【００２０】また、ディスク交換後のパリティ再構築に
関わるディスクアクセス回数を削減することで、パリテ
ィグループを形成するＲＡＩＤ５などのディスク構成を
表すｎＤ＋１Ｐでのデータドライブ数ｎの増加による性
能低下を抑止するためのものである。

【００２１】なお、本発明ではスナップショットの利用
例として、バックアップをとりあげるが、ＯＬＡＰ（Ｏ
ｎＬｉｎｅ Ａｎａｌｙｔｉｃａｌ Ｐｒｏｃｅｓｓｉ
ｎｇ）やシステムテスト等の他の目的においても利用が
可能である。

【００２２】（１）構成の説明 本発明の第１の実施形態のシステム構成を図１を用いて
説明する。図１において、コンピュータ１００とディス
クアレイ２００が、ＳＣＳＩインタフェース１４０、２
４０を介してＳＣＳＩバス３００で接続されている。コ
ンピュータ１００のメモリ１２０には、データベースプ
ログラム１２６、バックアッププログラム１２７があ
り、コンピュータ１００を制御するＣＰＵ１１０によっ
て実行される。ディスクアレイ２００には、ディスクコ
ントローラ２５０によって制御されるディスク群２５１
〜２５２があり、またメモリ２２０内にはスナップショ
ット管理プログラム２２１があり、ＣＰＵ２１０によっ
て実行される。ディスク群２５１はディスク２７１〜２
７５を有し、ディスク群２５２はディスク２８１〜２８
２を有し、各ディスク群は各々がパリティ付きのストラ
イピングされたアレイ構成をとる。本実施形態では、デ
ィスク群２５１〜２５２内のディスク数を５としている
が、それぞれ３つ以上のディスクから構成されていれば
よい。

【００２３】各ディスク群２５１〜２５２内の記憶領域
は、ＳＣＳＩの論理ユニットであるＬＵ（Ｌｏｇｉｃａ
ｌ Ｕｎｉｔ）としてコンピュータ１００からアクセス
される。各ディスク群２５１〜２５２に対応する各記憶
領域をそれぞれＬＵ２６１〜２６２とする。各ディスク
群２５１〜２５２内のＬＵはそれぞれ複数であってもよ
い。本実施形態では、ディスクアレイ２２０内のスナッ
プショット管理プログラム２２１が、ＬＵ２６１とＬＵ
２６２を二重化して管理し、ＬＵ２６１をオリジナルデ
ータを持ったミラー元ＬＵとし、ＬＵ２６２をオリジナ
ルデータのミラーであるミラー先ＬＵとする。ＬＵ２６
２が、スナップショットとして使用するＬＵである。

【００２４】次に、コンピュータ１００内のプログラム
について説明する。

【００２５】データベースプログラム１２６は、実行中
にミラー元ＬＵであるＬＵ２６１にアクセスし、また、
データ更新を制御してＬＵ２６１内のデータの整合性を
保証するバックアップモードに切替える機能を持つ。バ
ックアップモードへはユーザまたはバックアッププログ
ラム１２７からの指示により遷移する。バックアッププ
ログラム１２７は、ユーザからの指示によってスナップ
ショットを保存したＬＵ２６２からテープ等にバックア
ップするためのデータを読み出す機能と、ディスクアレ
イ２００にＳＣＳＩのＭｏｄｅＳｅｌｅｃｔコマンドを
発行する機能と、データベースプログラム１２６にバッ
クアップモードの有効化、無効化を指示する機能を持
つ。

【００２６】次に、ディスクアレイ２００内のプログラ
ム、および、管理表について説明する。

【００２７】ディスクアレイ２００のスナップショット
管理プログラム２２１は、コンピュータ１００からの要
求に応じてディスクコントローラ２５０にディスクアク
セスを指示するディスクアクセスサブプログラム２３０
と、１つのＬＵに対する更新を二重化してあらかじめ指
定された別のＬＵにも適用し、２つのＬＵに同じ内容を
書き込むＬＵミラーサブプログラム２３１を持つ。ディ
スクアクセスサブプログラム２３０は、コンピュータ１
００からのリード／ライト要求を各ディスク２７１〜２
７５、２８１〜２８５へのリード／ライト要求に変換す
るディスクアレイ制御を行う。ＬＵミラーサブプログラ
ム２３１は、ＬＵ２６１に対するアクセスをＬＵ２６２
に二重化する。

【００２８】また、スナップショット管理プログラム２
２１は、二重化を停止しているとき（非ミラー時）にミ
ラー元ＬＵに対する更新を検出する非ミラー時更新監視
サブプログラム２３４と、その更新位置を後述する更新
／不整合位置管理表２２２に記録する非ミラー時更新位
置管理サブプログラム２３５と、ミラー再同期化を行う
際にミラー元ＬＵの更新部分をミラー先ＬＵにコピーす
るミラー再同期サブプログラム２３２と、障害ディスク
を交換した後にパリティ付きのストライピングされたア
レイ構成に復旧するディスク障害復旧サブプログラム２
３３とを持つ。更新／不整合位置管理表２２２は、ミラ
ー元ＬＵとミラー先ＬＵのデータ内容の管理に用い、非
ミラー時に更新されたミラー元ＬＵの更新位置と、ディ
スク障害後の交換したディスクにおいて同一ＬＵ内での
パリティが不整合となっている位置を記録するものであ
る。

【００２９】更新／不整合位置管理表２２２は、図２に
示すようなビットマップとし、ミラー元ＬＵ内のすべて
のＬＢＡセット番号、および、ＬＢＡセット番号に付随
する更新ビット、ミラー元不整合ビット、ミラー先不整
合ビットから成る。ＬＢＡセットは、ＬＵの全領域に対
して、１個以上の同数のＬＢＡ（Ｌｏｇｉｃａｌ Ｂｌ
ｏｃｋ Ａｄｄｒｅｓｓ）を単位として先頭から分割し
ていったときの個々の集合であり、ＬＢＡセット番号
は、ＬＢＡの先頭側から各ＬＢＡセットに通し番号をつ
けたものである。

【００３０】ディスクアレイのデータ分散により、ＬＢ
Ａセットは各ディスクに対し先頭側から１個ずつ分配さ
れていくものとし、各ディスク内の同じ位置におけるＬ
ＢＡセットの組に対してパリティグループ番号を付記す
る。図２の例では、パリティグループ番号０は、ＬＢＡ
セット番号０〜４により構成されている。また、本実施
形態ではディスク５台に対してデータ分散を行うものと
し、各ディスクのＬＢＡセットの組を表すディスクセッ
ト番号を付記する。図２の例では、ディスクセット０
は、ＬＢＡセット番号０、５、１０、１５により構成さ
れている。

【００３１】更新ビットは、非ミラー時にミラー元ＬＵ
のＬＢＡセットが更新されたかどうかを示し、「更
新」、「非更新」に応じてそれぞれ１、０を指定する。
更新ビットの初期設定値は０である。図２の例では、Ｌ
ＢＡセット番号１の領域のみが非ミラー時に更新されて
いる状態を示す。

【００３２】ミラー元不整合ビットは、ミラー元ＬＵが
交換されたときに同一ＬＵ内の他のディスクとパリティ
の整合性がとれているかどうかを示し、「不整合」「整
合」に応じてそれぞれ１、０を指定する。ミラー元不整
合ビットの式設定値は０である。

【００３３】ミラー先不整合ビットは、ミラー先ＬＵが
交換されたときに同一ＬＵ内の他のディスクとパリティ
の整合性がとれているかどうかを示し、「不整合」「整
合」に応じてそれぞれ１、０を指定する。ミラー先不整
合ビットの式設定値は０である。図２の例では、ミラー
先ＬＵにおいて、パリティグループ番号１〜３のディス
クセット０の領域が他のディスクとのパリティ不整合と
なっている状態を示す。パリティグループ番号０のディ
スクセット０の領域は、後述するディスク障害復旧方法
により他のディスクとのパリティ整合性がとれているこ
とを示す。

【００３４】（２）スナップショットの取得／削除 ミラー元ＬＵであるＬＵ２６１のスナップショットをミ
ラー先ＬＵであるＬＵ２６２として提供する場合を例に
とり、スナップショット取得／削除時におけるバックア
ッププログラム１２７とスナップショット管理プログラ
ム２２１の動作を図３のフローチャートを用いて説明す
る。

【００３５】まず、コンピュータ１００のバックアップ
プログラム１２７がデータベースプログラム１２６に指
示を与え、バックアップモードを有効化してスナップシ
ョットを取得するデータの整合性を保証する（ステップ
２０００）。次に、バックアッププログラム１２７は、
ディスクアレイ２００にスナップショットを取得するた
めのＭｏｄｅＳｅｌｅｃｔコマンドを発行する（ステッ
プ２００１）。ディスクアレイ２００のスナップショッ
ト管理プログラム２２１は、ＭｏｄｅＳｅｌｅｃｔコマ
ンドを受信すると（ステップ３０００）、非ミラー時更
新監視サブプログラム２３４と非ミラー時更新位置管理
サブプログラム２３５を有効化し、ＬＵ２６１の更新位
置記録を開始する（ステップ３００１）。以降、ＬＵ２
６１が更新されると、更新／不整合位置管理表２２２に
おける更新されたＬＢＡを含むＬＢＡセットの更新ビッ
トに１を設定し、更新があったことを記録する。次に、
スナップショット管理プログラム２２１は、ＬＵミラー
サブプログラム２３１を無効化し、ＬＵ２６１とＬＵ２
６２の二重化を停止する（ステップ３００２）。これに
より、ミラー元ＬＵであるＬＵ２６１に対する更新がミ
ラー先ＬＵであるＬＵ２６２に反映されなくなる。次
に、スナップショット管理プログラム２２１は、Ｍｏｄ
ｅＳｅｌｅｃｔコマンドの終了ステータスをコンピュー
タ１００のバックアッププログラム１２７に送信する
（ステップ３００３）。バックアッププログラム１２７
は、ＭｏｄｅＳｅｌｅｃｔコマンドの終了ステータスを
受信すると（ステップ２００２）、データベースプログ
ラム１２６に指示を与え、バックアップモードを無効化
する（ステップ２００３）。

【００３６】次に、バックアッププログラム１２７は、
ディスクアレイ２００に対し、ＬＵ２６３にスナップシ
ョット削除を指示するＭｏｄｅＳｅｌｅｃｔコマンドを
発行する（ステップ２００４）。ディスクアレイ２００
のスナップショット管理プログラム２２１は、Ｍｏｄｅ
Ｓｅｌｅｃｔコマンドを受信すると（ステップ３００
５）、ＬＵミラーサブプログラム２３１を有効化し、Ｌ
Ｕ２６１とＬＵ２６２の二重化を再開する（ステップ３
００６）。これにより、ＬＵ２６１に対する更新がＬＵ
２６２にも反映される。次に、スナップショット管理プ
ログラム２２１は、非ミラー時更新監視サブプログラム
２３４と非ミラー時更新位置管理サブプログラム２３５
を無効化し、ＬＵ２６１の更新位置記録を停止する（ス
テップ３００７）。以降、更新／不整合位置管理表２２
２の更新ビットを非ミラー時更新位置管理サブプログラ
ム２３５が変更しなくなる。次に、スナップショット管
理プログラム２２１は、ミラー再同期サブプログラム２
３２を有効化し、更新／不整合位置管理表２２２を参照
して、ＬＵ２６１とＬＵ２６２で内容が一致しない部分
をＬＵ２６１からＬＵ２６２にコピーする（ステップ３
００８）。次に、スナップショット管理プログラム２２
１は、ミラー再同期サブプログラム２３２を無効化し
（３００９）、ＭｏｄｅＳｅｌｅｃｔコマンドの終了ス
テータスをコンピュータ１００のバックアッププログラ
ム１２７に送信する（ステップ３０１０）。バックアッ
ププログラム１２７は、ＭｏｄｅＳｅｌｅｃｔコマンド
の終了ステータスを受信し動作を終了する（ステップ２
００５）。

【００３７】ここで、ステップ３００８でＬＵ２６１か
らＬＵ２６２へのデータコピーを行うミラー再同期サブ
プログラム２３２の動作を図４のフローチャートを用い
て説明する。まず、ミラー再同期サブプログラム２３２
が、更新／不整合位置管理表２２２の更新ビットに更新
記録として１があるかどうかを調べる（ステップ１００
１）。もし、更新記録である１がなければミラー再同期
化が完了したので処理を終了する（ステップ１００
２）。更新記録があれば、該当記録位置の更新を抑止し
（ステップ１００３）、該当記録位置のデータをミラー
元ＬＵであるＬＵ２６１からミラー先ＬＵであるＬＵ２
６２にコピーする（ステップ１００４）。データのコピ
ーは、ＬＵ２６１を含むディスク群２５１のディスク２
７１〜２７５のいずれかにＲＥＡＤコマンドを発行して
指定したＬＢＡのデータを読み出し、ＬＵ２６２を含む
ディスク群２５２のうちディスク群２５１のＲＥＡＤコ
マンドを発行したディスクに対応するディスク２８１〜
２８５のいずれかにＷＲＩＴＥコマンドを発行してＬＵ
２６１に指定したＬＢＡと同じＬＢＡに読み出したデー
タを書きこむことで実施する。データのコピーは、ＣＯ
ＰＹコマンドを用いてもよい。次に、ミラー再同期サブ
プログラム２３２は、該当記録位置の更新抑止を解除し
（ステップ１００５）、更新／不整合位置管理表２２２
の該当する更新ビットに０を設定して更新記録を削除し
（ステップ１００６）、ステップ１００１に戻る。

【００３８】以上が、スナップショット取得／削除時に
おけるバックアッププログラム１２７とスナップショッ
ト管理プログラム２２１の動作である。コンピュータ１
００のバックアッププログラム１２７は、ステップ２０
０３〜ステップ２００４の間でスナップショットを取得
したＬＵ２６２の読み出しを行うことができる。

【００３９】（３）ディスク障害復旧方法 本発明では、障害ディスクを交換して新しくセットした
ディスクに対するパリティ再構築を、パリティの冗長性
を利用して行うことに代えて、ミラー化された対となる
ディスクからコピーすることで行う。対となるディスク
とは、例えば、図１のディスク２７１〜２７５とディス
ク２８１〜２８５がこの順番でディスク群を形成してい
ると想定するとディスク２７１とディスク２８１の関係
が該当する。

【００４０】本実施形態では、障害ディスクを交換した
後のパリティ再構築について、スナップショット取得／
削除動作のどの段階で行ったかにより、ミラーフェー
ズ、非ミラーフェーズ、再同期化フェーズの３フェーズ
に分けて説明する。非ミラーフェーズは、ミラー化がさ
れていない図３のステップ３００２開始からステップ３
００７終了までとする。再同期化フェーズは、更新され
たデータをミラー元ＬＵからミラー先ＬＵにコピーして
いる図３のステップ３００８開始からステップ３００９
終了までとする。ミラーフェーズは、ミラー化されてい
る段階とし、非ミラーフェーズと再同期化フェーズ以外
の全範囲とする。

【００４１】また、各フェーズの間に、ミラー元ＬＵと
ミラー先ＬＵのどちらのディスクを交換したかについて
も場合分けする。

【００４２】なお、障害ディスクを交換した後のパリテ
ィ再構築は、ディスクアレイ２００のスナップショット
管理プログラム２２１がディスク障害復旧サブプログラ
ム２３３を有効化することによって行い、コンピュータ
１００からの指示とは独立して実施することができる。

【００４３】（３−１）ミラーフェーズ ミラーフェーズにおけるディスク障害復旧サブプログラ
ム２３３の動作を図５のフローチャートを用いて説明す
る。ミラーフェーズにおいては、ミラー元ＬＵとミラー
先ＬＵの内容が同じであり、ミラー元ＬＵとミラー先Ｌ
Ｕのどちらのディスクを交換した場合でもディスク障害
復旧サブプログラム２３３の動作が同じであるので、ミ
ラー先ＬＵのディスクを交換した場合を例にとる。ここ
で、障害で交換したディスクを図１のミラー先ＬＵであ
るディスク群２５２のディスク２８１と想定する。ミラ
ー化されている場合は、ミラー元ＬＵであるディスク群
２５１のディスク２７１と同じデータがディスク２８１
に格納されることになる。まず、ディスクが交換される
と、ディスク障害復旧サブプログラム２３３が、交換し
たディスク２８１に対応する更新／不整合位置管理表２
２２のミラー先不整合ビットをすべて１に設定する（ス
テップ４００１）。次に、ディスク障害復旧サブプログ
ラム２３３は、更新／不整合位置管理表２２２のミラー
先不整合ビットに不整合記録として１があるかどうかを
調べる（ステップ４００２）。もし、不整合記録である
１がなければディスク２８１の障害復旧が完了しディス
ク群２５２のパリティは整合性がとれたので処理を終了
する（ステップ４００３）。不整合記録があれば、該当
記録位置の更新を抑止し（ステップ４００４）、更新／
不整合位置管理表２２２のミラー元不整合ビットに不整
合記録として１があるかどうかを調べる（ステップ４０
０５）。もし、不整合記録である１がなければミラー元
ＬＵのパリティ整合性はとれているので、該当位置のデ
ータをディスク２７１からディスク２８１にコピーする
（ステップ４００７）。不整合記録である１があればミ
ラー元ＬＵも障害復旧中でありパリティの整合性はとれ
ていないので、ディスク２８１と同一ディスク群２５２
の他のディスク２８２〜２８５からデータを読み出しパ
リティ演算によってデータを復元し、ディスク２８１の
該当位置に書き込む（ステップ４００６）。ステップ４
００７、または、ステップ４００６終了後、ディスク障
害復旧サブプログラム２３３は、更新／不整合位置管理
表２２２のディスク２８１に該当する不整合ビットを０
に設定して不整合記録を削除し（ステップ４００８）、
該当記録位置の更新抑止を解除し（ステップ４００
９）、ステップ４００２に戻る。

【００４４】以上が、ミラーフェーズにおけるディスク
障害復旧サブプログラム２３３の動作である。

【００４５】なお、ステップ４００７におけるデータの
コピーは、ディスク２７１にＲＥＡＤコマンドを発行し
て指定したＬＢＡのデータを読み出し、ディスク２８１
にＷＲＩＴＥコマンドを発行してディスク２７１に指定
したＬＢＡと同じＬＢＡに読み出したデータを書きこむ
ことで実施する。データのコピーは、ＣＯＰＹコマンド
を用いてもよい。

【００４６】スナップショット管理プログラム２２１
は、ディスク障害復旧サブプログラム２３３動作中にコ
ンピュータ１００からデータ更新要求が来た場合、ミラ
ー元ＬＵとミラー先ＬＵの両方に反映させるものとし、
交換したディスクの不整合ビットを０にする。また、コ
ンピュータ１００からデータ読み出し要求が来た場合
は、不整合ビットが０であるＬＵからデータを読み出
す。両方のＬＵの不整合ビットが１である場合は、交換
したディスク以外の全ディスクからデータを読み出しパ
リティ演算によって要求されたデータを復元し、コンピ
ュータ１００に送信する。

【００４７】（３−２）非ミラーフェーズ 非ミラーフェーズにおけるディスク障害復旧サブプログ
ラム２３３の動作を図６のフローチャートを用いて説明
する。非ミラーフェーズにおいては、ミラー元ＬＵとミ
ラー先ＬＵの内容は一致していないが、ミラー元ＬＵと
ミラー先ＬＵのどちらのディスクを交換した場合でもデ
ィスク障害復旧サブプログラム２３３の動作が同じであ
るので、ミラー元ＬＵのディスクを交換した場合を例に
とる。ここで、障害で交換したディスクを図１のミラー
元ＬＵであるディスク群２５１のディスク２７１と想定
する。

【００４８】まず、ディスクが交換されると、ディスク
障害復旧サブプログラム２３３が、交換したディスク２
７１に対応する更新／不整合位置管理表２２２のミラー
元不整合ビットをすべて１に設定する（ステップ５００
１）。次に、ディスク障害復旧サブプログラム２３３
は、更新／不整合位置管理表２２２のミラー元不整合ビ
ットに不整合記録として１があるかどうかを調べる（ス
テップ５００２）。もし、不整合記録である１がなけれ
ばディスク２７１の障害復旧が完了しディスク群２５１
のパリティは整合性がとれたので処理を終了する（ステ
ップ５００３）。不整合記録があれば、該当記録位置の
更新を抑止し（ステップ５００４）、更新／不整合位置
管理表２２２のミラー先不整合ビットに不整合記録とし
て１があるかどうかを調べる（ステップ５００５）。も
し、不整合記録である１があればミラー先ＬＵも障害復
旧中でありパリティの整合性はとれていないので、ディ
スク２７１と同一ディスク群２５１の他のディスク２７
２〜２７５からデータを読み出しパリティ演算によって
データを復元し、ディスク２７１の該当位置に書き込む
（ステップ５００６）。もし、不整合記録である１がな
ければ、更新／不整合位置管理表２２２の該当する更新
ビットに更新記録として１があるかどうかを調べる（ス
テップ５００７）。もし、更新記録である１があれば、
該当位置のディスク２７１とディスク２８１のデータは
異なるので、ディスク障害復旧サブプログラム２３３は
ディスク２７１と同一ディスク群２５１の他のディスク
２７２〜２７５からデータを読み出しパリティ演算によ
ってデータを復元し、ディスク２７１の該当位置に書き
込む（ステップ５００６）。もし、更新記録である１が
なければ、該当位置のディスク２７１とディスク２８１
のデータは同一となるべきなので、該当位置のデータを
ディスク２８１からディスク２７１にコピーする（ステ
ップ５００８）。

【００４９】ステップ５００６、または、ステップ５０
０８終了後、ディスク障害復旧サブプログラム２３３
は、更新／不整合位置管理表２２２のディスク２７１に
該当する不整合ビットを０に設定して不整合記録を削除
し（ステップ５００９）、該当記録位置の更新抑止を解
除し（ステップ５０１０）、ステップ５００２に戻る。
以上が、非ミラーフェーズにおけるディスク障害復旧サ
ブプログラム２３３の動作である。

【００５０】なお、ステップ５００８におけるデータの
コピーは、ディスク２８１にＲＥＡＤコマンドを発行し
て指定したＬＢＡのデータを読み出し、ディスク２７１
にＷＲＩＴＥコマンドを発行してディスク２８１に指定
したＬＢＡと同じＬＢＡに読み出したデータを書きこむ
ことで実施する。データのコピーは、ＣＯＰＹコマンド
を用いてもよい。

【００５１】スナップショット管理プログラム２２１
は、ディスク障害復旧サブプログラム２３３動作中にコ
ンピュータ１００からデータ読み出し要求が来た場合、
通常はミラー元ＬＵからデータを読み出すが、更新ビッ
トが０、ミラー先不整合ビットが０であるＬＢＡセット
に関してはミラー先ＬＵから読み出してもよい。

【００５２】 （３−３）再同期化フェーズ（ミラー先ＬＵ復旧） 再同期化フェーズにおけるミラー先ＬＵに関わるディス
ク障害復旧サブプログラム２３３の動作を図７のフロー
チャートを用いて説明する。ここで、障害で交換したデ
ィスクを図１のミラー先ＬＵであるディスク群２５２の
ディスク２８１と想定する。

【００５３】まず、ディスクが交換されると、ディスク
障害復旧サブプログラム２３３が、交換したディスク２
８１に対応する更新／不整合位置管理表２２２のミラー
先不整合ビットをすべて１に設定する（ステップ６００
１）。次に、ディスク障害復旧サブプログラム２３３
は、更新／不整合位置管理表２２２のミラー先不整合ビ
ットに不整合記録として１があるかどうかを調べる（ス
テップ６００２）。もし、不整合記録である１がなけれ
ばディスク２８１の障害復旧が完了しディスク群２５２
のパリティは整合性がとれたので処理を終了する（ステ
ップ６００３）。不整合記録があれば、該当記録位置の
更新を抑止し（ステップ６００４）、更新／不整合位置
管理表２２２のミラー元不整合ビットに不整合記録とし
て１があるかどうかを調べる（ステップ６００５）。も
し、不整合記録である１がなければミラー元ＬＵのパリ
ティ整合性はとれているので、該当位置のデータをディ
スク２７１からディスク２８１にコピーし（ステップ６
００７）、更新／不整合位置管理表２２２の該当する更
新ビットに０を設定して更新の有無にかかわらず更新記
録を削除する（ステップ６００８）。もし、不整合記録
である１があればミラー元ＬＵも障害復旧中でありパリ
ティの整合性はとれていないので、ディスク２８１と同
一ディスク群２５２の他のディスク２８２〜２８５から
データを読み出しパリティ演算によってデータを復元
し、ディスク２８１の該当位置に書き込む（ステップ６
００６）。ステップ６００８、または、ステップ６００
６終了後、ディスク障害復旧サブプログラム２３３は、
更新／不整合位置管理表２２２のディスク２８１に該当
する不整合ビットを０に設定して不整合記録を削除し
（ステップ６００６）、該当記録位置の更新抑止を解除
し（ステップ６０１０）、ステップ６００２に戻る。

【００５４】以上が、再同期化フェーズにおけるミラー
先ＬＵに関わるディスク障害復旧サブプログラム２３３
の動作である。

【００５５】なお、ステップ６００７におけるデータの
コピーは、ディスク２７１にＲＥＡＤコマンドを発行し
て指定したＬＢＡのデータを読み出し、ディスク２８１
にＷＲＩＴＥコマンドを発行してディスク２７１に指定
したＬＢＡと同じＬＢＡに読み出したデータを書きこむ
ことで実施する。データのコピーは、ＣＯＰＹコマンド
を用いてもよい。

【００５６】 （３−４）再同期化フェーズ（ミラー元ＬＵ復旧） 再同期化フェーズにおけるミラー元ＬＵに関わるディス
ク障害復旧サブプログラム２３３の動作を図８のフロー
チャートを用いて説明する。ここで、障害で交換したデ
ィスクを図１のミラー元ＬＵであるディスク群２５１の
ディスク２７１と想定する。

【００５７】まず、ディスクが交換されると、ディスク
障害復旧サブプログラム２３３が、交換したディスク２
７１に対応する更新／不整合位置管理表２２２のミラー
元不整合ビットをすべて１に設定する（ステップ７００
１）。次に、ディスク障害復旧サブプログラム２３３
は、更新／不整合位置管理表２２２のミラー元不整合ビ
ットに不整合記録として１があるかどうかを調べる（ス
テップ７００２）。もし、不整合記録である１がなけれ
ばディスク２７１の障害復旧が完了しディスク群２５１
のパリティは整合性がとれたので処理を終了する（ステ
ップ７００３）。不整合記録があれば、該当記録位置の
更新を抑止し（ステップ７００４）、更新／不整合位置
管理表２２２のミラー先不整合ビットに不整合記録とし
て１があるかどうかを調べる（ステップ７００５）。も
し、不整合記録である１があればミラー先ＬＵも障害復
旧中でありパリティの整合性はとれていないので、ディ
スク２７１と同一ディスク群２５１の他のディスク２７
２〜２７５からデータを読み出しパリティ演算によって
データを復元し、ディスク２７１の該当位置に書き込む
（ステップ７００６）。もし、不整合記録である１がな
ければ、更新／不整合位置管理表２２２の該当する更新
ビットに更新記録として１があるかどうかを調べる（ス
テップ７００７）。もし、更新記録である１があれば、
該当位置のディスク２７１とディスク２８１のデータは
異なるので、ディスク障害復旧サブプログラム２３３は
ディスク２７１と同一ディスク群２５１の他のディスク
２７２〜２７５からデータを読み出しパリティ演算によ
ってデータを復元し、ディスク２７１の該当位置に書き
込む（ステップ７００６）。もし、更新記録である１が
なければ、該当位置のディスク２７１とディスク２８１
のデータは同一でよいので、該当位置のデータをディス
ク２８１からディスク２７１にコピーする（ステップ７
００８）。

【００５８】ステップ７００６、または、ステップ７０
０８終了後、ディスク障害復旧サブプログラム２３３
は、更新／不整合位置管理表２２２のディスク２７１に
該当する不整合ビットを０に設定して不整合記録を削除
し（ステップ７００９）、該当記録位置の更新抑止を解
除し（ステップ７０１０）、ステップ７００２に戻る。
以上が、再同期化フェーズにおけるミラー元ＬＵに関わ
るディスク障害復旧サブプログラム２３３の動作であ
る。

【００５９】なお、ステップ７００８におけるデータの
コピーは、ディスク２８１にＲＥＡＤコマンドを発行し
て指定したＬＢＡのデータを読み出し、ディスク２７１
にＷＲＩＴＥコマンドを発行してディスク２８１に指定
したＬＢＡと同じＬＢＡに読み出したデータを書きこむ
ことで実施する。データのコピーは、ＣＯＰＹコマンド
を用いてもよい。

【００６０】スナップショット管理プログラム２２１
は、ディスク障害復旧サブプログラム２３３動作中にコ
ンピュータ１００からデータ読み出し要求が来た場合、
通常はミラー元ＬＵからデータを読み出すが、更新ビッ
トが０、ミラー先不整合ビットが０であるＬＢＡセット
に関してはミラー先ＬＵから読み出してもよい。

【００６１】（４）データ読み出しと書きこみ、およ
び、スナップショット読み出しの際のコンピュータ動作 まず、コンピュータ１００が、ディスクアレイ２００に
あるＬＵ２６１のデータにアクセスする場合のデータベ
ースプログラム１２６の動作を説明する。データベース
プログラム１２６は、スナップショット取得の有無に関
係なく、同じ動作を行う。

【００６２】データベースプログラム１２６がＬＵ２６
１のデータを読み出す場合、データベースプログラム１
２６はディスクアレイ２００に対し、ＬＵ２６１のデー
タを読み出すＲＥＡＤコマンドを発行する。最後に、デ
ータベースプログラム１２６は、ディスクアレイ２００
からデータとステータスを受信し動作を終了する。ま
た、データベースプログラム１２６がＬＵ２６１にデー
タを書きこむ場合、データベースプログラム１２６はデ
ィスクアレイ２００に対し、ＬＵ２６１にデータを書き
こむＷＲＩＴＥコマンドを発行し、データを送信する。
最後に、データベースプログラム１２６は、ディスクア
レイ２００からステータスを受信し動作を終了する。

【００６３】次に、コンピュータ１００が、ディスクア
レイ２００にあるＬＵ２６１のスナップショットを読み
出す場合のバックアッププログラム１２７の動作を説明
する。

【００６４】バックアッププログラム１２７がＬＵ２６
１のスナップショットを読み出す場合、バックアッププ
ログラム１２７はディスクアレイ２００に対し、ＬＵ２
６１のミラー先ＬＵであるＬＵ２６２のデータを読み出
すＲＥＡＤコマンドを発行する。最後に、バックアップ
プログラム１２７は、ディスクアレイ２００からデータ
とステータスを受信し動作を終了する。

【００６５】（５）データ読み出しと書きこみ、およ
び、スナップショット読み出しの際のディスクアレイ動
作 まず、コンピュータ１００が、ディスクアレイ２００に
あるＬＵ２６１のデータにアクセスする場合のスナップ
ショット管理プログラム２２１の動作を説明する。

【００６６】コンピュータ１００がＬＵ２６１のデータ
を読み出す場合、スナップショット管理プログラム２２
１がＬＵ２６１に対するＲＥＡＤコマンドを受信する。
次に、ＬＵミラーサブプログラム２３１が有効で、か
つ、ミラー再同期サブプログラム２３２による更新部分
のコピーが終了していれば、ＬＵ２６１、もしくは、ミ
ラー先ＬＵであるＬＵ２６２からデータを読み出す。そ
うでなければ、ＬＵ２６１からデータを読み出す。最後
に、読み出したデータとステータスをコンピュータ１０
０に送信する。ＬＵ２６１とミラー先ＬＵであるＬＵ２
６２の内容が一致している場合は、両者のいずれかから
データを読み出すことにより負荷を分散させることがで
きる。

【００６７】コンピュータ１００がＬＵ２６１にデータ
を書きこみ記憶内容を更新する場合、スナップショット
管理プログラム２２１がＬＵ２６１に対するＷＲＩＴＥ
コマンドとデータを受信する。次に、ＬＵミラーサブプ
ログラム２３１が有効であればＬＵ２６１とミラー先Ｌ
ＵであるＬＵ２６２にデータを書きこみ、無効であれば
ＬＵ２６１にデータを書きこむ。次に、非ミラー時更新
監視サブプログラム２３４と非ミラー時更新位置管理サ
ブプログラム２３５が有効であれば、ＬＵ２６１の更新
／不整合位置管理表２２２に対して更新したＬＢＡを含
むＬＢＡセットの更新ビットを１に設定し、無効であれ
ば何もしない。最後に、ステータスをコンピュータ１０
０に送信する。

【００６８】次に、コンピュータ１００が、ディスクア
レイ２００にあるＬＵ２６１のスナップショットを読み
出す場合のスナップショット管理プログラム２２１の動
作を説明する。

【００６９】コンピュータ１００がＬＵ２６１のスナッ
プショットを読み出す場合、スナップショット管理プロ
グラム２２１がＬＵ２６１のミラー先ＬＵであるＬＵ２
６２に対するＲＥＡＤコマンドを受信する。次に、スナ
ップショット管理プログラム２２１は、ミラー先ＬＵで
あるＬＵ２６２からデータを読み出す。最後に、読み出
したデータとステータスをコンピュータ１００に送信す
る。

【００７０】なお、ミラー再同期サブプログラム２３２
による更新部分のコピー中は、コピー処理とコンピュー
タ１００によるＬＵ２６１へのデータアクセス処理が同
じＬＵ２６１に集中するため、データアクセス性能が低
下する。

【００７１】（６）効果 本実施形態によれば、スナップショット取得のために二
重化運用しているディスクアレイにおいて、ディスク交
換後のパリティ再構築に関わるディスクアクセス回数を
削減することで、通常アクセス性能の低下を抑止するこ
とができるという効果がある。

【００７２】また、本実施形態によれば、二重化を停止
している期間におけるディスク交換後のパリティ再構築
時間を短縮することで、ミラー再同期化中の更新データ
のコピー量を削減し、性能が低下するミラー再同期化時
間を短縮できるという効果がある。

【００７３】たとえば、ＲＡＩＤ５の５Ｄ＋１Ｐの構成
を想定し、ミラーフェーズにおいてディスク障害を復旧
する場合、パリティの冗長性によるディスク復旧をした
場合、４回のディスク読み出しと１回のディスク書き込
みが発生する。本発明を適用することで、１回のディス
ク読み出しと１回のディスク書き込みにすることがで
き、通常のアクセス性能の低下を抑止できる。非ミラー
フェーズにおいても同様のディスクアクセス回数の削減
効果が期待でき、スナップショットを取得してバックア
ップ等をとる際の読み出し性能低下を抑止でき、読み出
し時間の増加も抑止できることから二重化停止時間、お
よび、性能が低下するミラー再同期化時間を短縮でき
る。

【００７４】また、ディスク交換後のパリティ再構築に
関わるディスクアクセス回数を削減することで、パリテ
ィグループを形成するＲＡＩＤ５などのディスク構成を
表すｎＤ＋１Ｐでのデータドライブ数ｎの増加による性
能低下を抑止できるという効果がある。ｎＤ＋１Ｐの場
合、パリティの冗長性によるディスク復旧をした場合、
ｎ回のディスク読み出しと１回のディスク書き込みが発
生する。本発明を適用することで、１回のディスク読み
出しと１回のディスク書き込みにすることができる。

【００７５】なお、本発明ではコンピュータ１００とデ
ィスクアレイ２００を接続するインターフェースをＳＣ
ＳＩバス３００としたが、ＦｉｂｒｅＣｈａｎｎｅｌ等
の他のインターフェースであってもよい。

【００７６】また、本実施形態では、スナップショット
取得のためミラー元ＬＵとミラー先ＬＵで二重化してい
るが、ミラー先ＬＵを複数設けた多重ミラーにおいても
本発明は適用可能である。この場合、更新／不整合位置
管理表２２２のミラー先不整合ビットをミラー先ＬＵ分
だけ設け、ディスク障害復旧サブプログラム２３３がそ
れぞれのミラー先ＬＵとミラー元ＬＵに対し二重化の場
合と同様の動作をし、ＬＵミラーサブプログラム２３１
がミラー元ＬＵに対するアクセスを複数のミラー先ＬＵ
に多重化する動作をすればよい。

【００７７】

【発明の効果】以上述べたように、本発明によれば、ス
ナップショット取得のために二重化運用しているディス
クアレイにおいて、ディスク交換後のパリティ再構築に
関わるディスクアクセス回数を削減することで、通常ア
クセス性能の低下を抑止することができるという効果が
ある。

【００７８】また、本実施形態によれば、二重化を停止
している期間におけるディスク交換後のパリティ再構築
時間を短縮することで、ミラー再同期化中の更新データ
のコピー量を削減し、性能が低下するミラー再同期化時
間を短縮できるという効果がある。

【００７９】また、ディスク交換後のパリティ再構築に
関わるディスクアクセス回数を削減することで、パリテ
ィグループを形成するＲＡＩＤ５などのディスク構成を
表すｎＤ＋１Ｐでのデータドライブ数ｎの増加による性
能低下を抑止できるという効果がある。

【図面の簡単な説明】

【図１】第１の実施形態におけるシステム構成図であ
る。

【図２】第１の実施形態における更新／不整合位置管理
表の説明図である。

【図３】第１の実施形態におけるスナップショット取得
／削除フローである。

【図４】第１の実施形態におけるミラー再同期サブプロ
グラムの動作フローである。

【図５】第１の実施形態におけるミラーフェーズのディ
スク障害復旧サブプログラム動作フローである。

【図６】第１の実施形態における非ミラーフェーズのデ
ィスク障害復旧サブプログラム動作フローである。

【図７】第１の実施形態における再同期化フェーズのミ
ラー先ＬＵ復旧に関わるディスク障害復旧サブプログラ
ム動作フローである。

【図８】第１の実施形態における再同期化フェーズのミ
ラー元ＬＵ復旧に関わるディスク障害復旧サブプログラ
ム動作フローである。

【符号の説明】

１００…コンピュータ、２００…ディスクアレイ、２２
１…スナップショット管理プログラム、２２２…更新／
不整合位置管理表、２３３…ディスク障害復旧サブプロ
グラム、２７１〜２７５、２８１〜２８５…ディスク。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 松並 直人 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 萬年 暁弘 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 ▲高▼本 賢一 神奈川県小田原市国府津2880番地 株式会 社日立製作所ストレージシステム事業部内 Ｆターム(参考） 5B018 GA02 HA12 KA21 MA14 QA01 5B065 BA01 CA30 CC08 EA34 EA35

Claims (4)

【特許請求の範囲】
1. 【請求項１】 コンピュータと、複数の記憶媒体を持つ
   外部記憶装置とを備える計算機システムであって、 外部記憶装置が、 ミラー元ＬＵと、ミラー先ＬＵと、 コンピュータがデータ書き込みを要求したときにミラー
   元ＬＵとミラー先ＬＵに書き込んで二重化するＬＵミラ
   ーサブプログラムと、 ミラー元ＬＵとミラー先ＬＵの二重化を停止していると
   きにミラー元ＬＵに対するデータ更新を監視する非ミラ
   ー時更新監視サブプログラムと、 ミラー元ＬＵに対する前記データ更新の更新位置を記録
   する非ミラー時更新位置管理サブプログラムと、 障害ディスクの復旧を行うディスク障害復旧サブプログ
   ラムと、 前記記録された更新位置のデータをミラー元ＬＵからミ
   ラー先ＬＵにコピーすることで内容を一致させるミラー
   再同期サブプログラムとを備え、 ディスク障害復旧サブプログラムは、ミラー先ＬＵのデ
   ィスク交換時にはミラー元ＬＵの同じ位置にあるディス
   クからのデータコピーによって交換したディスクの内容
   を復元するよう動作することを特徴とする計算機システ
   ム。
2. 【請求項２】 コンピュータと、複数の記憶媒体を持つ
   外部記憶装置とを備える計算機システムであって、 外部記憶装置が、 ミラー元ＬＵと、ミラー先ＬＵと、 コンピュータがデータ書き込みを要求したときにミラー
   元ＬＵとミラー先ＬＵに書き込んで二重化するＬＵミラ
   ーサブプログラムと、 ミラー元ＬＵとミラー先ＬＵの二重化を停止していると
   きにミラー元ＬＵに対するデータ更新を監視する非ミラ
   ー時更新監視サブプログラムと、 ミラー元ＬＵに対する前記データ更新の更新位置を記録
   する非ミラー時更新位置管理サブプログラムと、 障害ディスクの復旧を行うディスク障害復旧サブプログ
   ラムと、 前記記録された更新位置のデータをミラー元ＬＵからミ
   ラー先ＬＵにコピーすることで内容を一致させるミラー
   再同期サブプログラムとを備え、 ディスク障害復旧サブプログラムは、ミラー元ＬＵのデ
   ィスク交換時にはミラー先ＬＵの同じ位置にあるディス
   クからのデータコピーによって交換したディスクの内容
   を復元するよう動作することを特徴とする計算機システ
   ム。
3. 【請求項３】 請求項１記載において、ミラー先ＬＵは
   複数であることを特徴とする計算機システム。
4. 【請求項４】 請求項２記載において、ミラー先ＬＵは
   複数であることを特徴とする計算機システム。