JP2003114768A - 外部記憶装置の制御方法 - Google Patents

Abstract

(57)【要約】 【課題】高速なリストア処理と破壊されたデータを保存
する方法を提供する。 【解決手段】データを格納する論理ボリュームａと、前
記データのバックアップを格納する論理ボリュームｂに
よりペアを構成する。ディスク制御装置は、ホストコン
ピュータからリストア要求を受領して、論理ボリューム
ａと論理ボリュームｂのホストインタフェースアドレス
を交換し、リストア処理を実施する。そして、論理ボリ
ュームａと論理ボリュームｂの同期を実行するか否かを
制御して、破壊されたデータを保存する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データを格納する
外部記憶装置に関し、特に、データの複製を作成し、高
速にリストアを実行する技術に関する。

【０００２】

【従来の技術】アプリケーションの不具合によって、誤
ってデータを消去、あるいは、破壊してしまい、データ
処理が中断してしまうことがある。また、クラッカーに
よってホームページなどのデータが改ざんされ、ホーム
ページの開示を停止する必要が生じることがある。これ
らのデータの消去／破壊／改ざんが発生した場合、デー
タのリストアが必要となる。

【０００３】データのバックアップに関する技術とし
て、例えば、特開２０００−３３９１０４に開示の技術
がある。これは、ホストコンピュータからの要求にした
がって、ディスク制御装置が主体となって、論理ボリュ
ームＡに格納されているデータの複製を、論理ボリュー
ムＢ内に作成する技術である。論理ボリュームＡのデー
タが壊れた場合、論理ボリュームＢのデータを使ってリ
ストア処理を実行することができる。以下、複製元とな
る論理ボリュームを正ボリュームと呼び、複製を格納す
る論理ボリュームを副ボリュームと呼ぶことにする。

【０００４】

【発明が解決しようとする課題】リストアを行う場合、
次のことが望まれている。 （１）アプリケーションやＷＥＢサーバなどの設定を変
更しないで済むように、論理ボリュームのホストに対す
るインタフェースアドレスが変わらないこと。例えば、
リストア前にＳＣＳＩ−ＩＤ＝０、ＬＵＮ番号＝１でホ
ストコンピュータが認識していた場合、リストア後も同
じアドレス、即ち、ＳＣＳＩ−ＩＤ＝０、ＬＵＮ番号＝
１により、ホストコンピュータが認識できることとすべ
きである。 （２）データ処理の再開、ホームぺージの再開を短時間
で行うために、短時間でデータを復旧すること。 （３）どのようにデータが消去/破壊されたかを解析し
て、アプリケーションの不具合を調査すること。どのよ
うにデータが改ざんされたかを解析してクラッカーの手
口を調査するために、元のデータを保存する必要がある
ためである。

【０００５】特開２０００−３３９１０４では、上記の
要求に応える内容は開示されていない。本発明の目的
は、特開２０００−３３９１０４に示されている技術に
以下の機能を追加することで、データのバックアップに
関連する、データ解析機能を飛躍的に増進させるべく、
上記（１）（２）（３）が可能な技術を提供することに
ある。

【０００６】

【課題を解決するための手段】副ボリュームに正ボリュ
ームのコピーを作成する。データ処理が終了したときな
どデータの整合性が取れているところで正ボリュームと
副ボリュームの切り離しを行う。切り離された時点の正
ボリュームのデータのコピーが、副ボリュームに作成さ
れており、副ボリュームはバックアップデータを保持し
た形になっている。ディスク制御装置は、論理ボリュー
ムを、ホストコンピュータとのＩ／Ｆとなる物理アドレ
スと、データを格納するための記憶媒体を識別する論理
アドレスという２個の制御情報で管理する。

【０００７】リストアが必要になったとき、ホストコン
ピュータからディスク制御装置に対してリストア要求が
発行される。このリストア要求には１個のオプションが
付随し、次のいずれかを指定できる。 （１） 正ボリュームと副ボリュームの物理アドレスと
論理アドレスとの入れ替えを実行した後、次のバックア
ップのために、正ボリュームのデータを副ボリュームに
コピーするオプション （２） 正ボリュームと副ボリュームの物理アドレスと
論理アドレスとの入れ替えを実行した後、正ボリューム
のデータを副ボリュームにコピーしないオプションディ
スク制御装置は受領したオプションを、ペアを管理する
管理情報に格納し、コピー処理の起動の実行／抑止を制
御する。

【０００８】消去／破壊／改ざんされたデータの解析が
必要な場合、（２）のオプションつきのリストア要求を
発行してリストアを実行して業務を再開するとともに、
副ボリュームにアクセスしてデータの解析を行う。

【０００９】更に、データの解析が終わったら、バック
アップデータを作成するために、コピー処理の起動の抑
止を解除する要求をホストコンピュータは発行し、これ
を受領したディスク制御装置は、コピー処理を実行し
て、バックアップデータを作成する。

【００１０】以上に示した手順を実現する手段により、
ホストインタフェースアドレスが変わることなく高速に
リストアが実施できるとともに、壊れたデータが保存さ
れるので解析などに利用できる。

【００１１】

【発明の実施の形態】図１は、本発明におけるシステム
構成図である。本システムは、ホストコンピュータ１０
００とディスク制御装置１００１から構成される。尚、
図１では、ディスク制御装置１００１が１つ示されてい
るが、ホストコンピュータ１０００との間にスイッチを
介在させ、２以上のディスク制御装置１００１とコンピ
ュータ１０００とが接続される構成であっても本発明は
適用できる。

【００１２】ディスク制御装置１００１は、ホストコン
ピュータ１０００からの要求を受領し、ディスク制御装
置１００１全体を制御する制御プロセッサ１００２と、
制御情報を格納する制御メモリ１００３と、論理ボリュ
ームのデータを格納するディスク装置１００６から構成
される。特に、制御メモリ１００３は、本発明に必要な
ペア管理情報１００４、論理ボリューム管理情報１００
５とを格納する。

【００１３】図２を用いて、ペア管理情報１００４につ
いて説明する。ユーザデータを格納する論理ボリューム
を正ボリュームとすると、正ボリュームのデータの複製
を格納する論理ボリュームが副ボリュームとなる。正ボ
リュームと副ボリュームの組をペアと呼ぶ。ペア管理情
報１００４は、ペアを管理するための情報で、ペア毎に
存在する。

【００１４】ペア管理情報１００４は、正ボリュームを
識別する正ボリューム番号１１００、副ボリュームを識
別する副ボリューム番号１１０１、コピー要否フラグ１
１０２、正ボリュームと副ボリューム間でデータが不一
致になっている部分を示す差分量１１０３、ペアの状態
を示すペア状態１１０５、正ボリュームと副ボリューム
とでデータが異なっている場所を管理する差分情報１１
０６から構成される。

【００１５】コピー要否フラグ１１０２は、正ボリュー
ムと副ボリュームとでデータの同期をとる必要があるか
どうかを示すフラグである。ここで、「データの同期を
とる」とは、正ボリュームと副ボリュームでデータを一
致させることをいう。

【００１６】コピー要否フラグ１１０２が「コピー要」
の場合、正ボリュームと副ボリュームとでデータの同期
をとる必要があることを示す。コピー要否フラグ１１０
２が「コピー不要」の場合、正ボリュームと副ボリュー
ムとでデータの同期をとる必要がないことを示す。

【００１７】図３を用いて、論理ボリューム管理情報１
００５（図１）について説明する。論理ボリューム管理
情報１００５は、ホストコンピュータ１０００とのＩ／
Ｆとなる物理アドレスと、データを格納するための記憶
媒体を識別する論理アドレスとを管理する情報である。
図３に示した例では、識別子が１である論理ボリューム
１２００は、識別子が１１である物理アドレス１２０１
と、識別子が１０１である論理アドレス１２０２とを持
っていることを示している。

【００１８】したがって、ホストコンピュータ１０００
が物理アドレス１２０１として１１を使ってアクセスし
た場合、ディスク制御装置１００１は、論理アドレス１
２０２が１０１である領域にアクセスして、ホストコン
ピュータ１０００とデータのやり取りを行う。

【００１９】図４は、ホストコンピュータ１０００から
リストア要求を受領したときの制御プロセッサ１００２
の処理の流れを示している。

【００２０】リストア要求は、リストアの対象となるペ
アを示す正ボリューム番号と副ボリューム番号と、リス
トア処理後に正ボリュームと副ボリュームとの同期をと
るかどうかを示すコピー要否フラグをパラメータとして
持っている。

【００２１】制御プロセッサ１００２（図１）は、リス
トア要求を受領すると、まず、受領したパラメータの正
ボリューム番号と副ボリューム番号とから、リストアの
対象となるペアのペア管理情報１００４を見つける。次
に、パラメータのコピー要否フラグにしたがってペア管
理情報１００４のコピー要否フラグ１１０２の設定を行
う。即ち、パラメータのコピー要否フラグが「同期要」
を示すものであれば、コピー要否フラグ１１０２（図
２）に「コピー要」を設定し、パラメータのコピー要否
フラグが「同期不要」を示すものであれば、コピー要否
フラグ１１０２に「コピー不要」を設定する（図４、ス
テップ１３００）。

【００２２】次に、リストア処理を行う。リストア処理
は、正ボリュームと副ボリュームの物理アドレスを入れ
替える。例えば、図３の例を用いると、識別子が１であ
る論理ボリュームを正ボリューム、識別子が２である論
理ボリュームを副ボリュームとし、これらのペアについ
てリストアを行うと、識別子が１である論理ボリューム
の物理アドレス１２０１が１２になり、識別子が２であ
る論理ボリュームの物理アドレス１２０１が１１になる
（ステップ１３０１）。次に、リストア要求に対する終
了報告をホストコンピュータ１０００に行って、処理を
終了する（ステップ１３０２）。

【００２３】図５は、差分量監視処理の処理フローを示
している。差分量監視処理は、正ボリュームと副ボリュ
ーム間の同期をとるコピー処理を起動する処理である。

【００２４】まず、ペア管理情報１００４（図１）のペ
ア状態１１０５（図２）を参照し、当該ペアが正ボリュ
ームと副ボリューム間の同期が必要なペア状態かどうか
を調べる。同期をとることが必要なペア状態の場合ステ
ップ１５００（図５）に進む。同期をとることが不要な
ペア状態の場合（ステップ１５０３で否の場合）、処理
を終了する。

【００２５】次に、ペア管理情報１００４の差分量１１
０３を参照し、コピー処理を起動する閾値を超えている
かどうかを調べる。閾値を超えている場合（ステップ１
５００で是）には、ステップ１５０１に進む。閾値を超
えていない場合には処理を終了する。

【００２６】次に、ペア管理情報１００４のコピー要否
フラグ１１０２を参照し、リストア要求においてどのよ
うに指定されたかを調べる。コピー要否フラグ１１０２
が「コピー要」の場合（ステップ１５０１で是）には、
ステップ１５０２に進む。コピー要否フラグ１１０２が
「コピー不要」の場合には処理を終了する。ステップ１
５０２では、コピー処理を起動する。

【００２７】上記の説明では、リストア後に、正ボリュ
ームと副ボリューム間のデータの同期をとるかどうか
は、同一のディスク制御装置におけるペアを単位として
指定するものであったが、これを異なるディスク制御装
置にまたがった、２つのボリュームのペアを単位として
指定するものであっても良い。

【００２８】即ち、ホストコンピュータ１０００は、デ
ィスク制御装置１００１（図１）に対して、リストア後
に正ボリュームと副ボリューム間でデータの同期をとる
かどうかを示すコマンドを発行する。前記コマンドを受
領したディスク制御装置１００１は、制御メモリ１００
３に、その情報を格納する。差分量監視処理は、前記情
報を参照してコピー処理の起動を行なうか否かを決定す
る。

【００２９】上述した手段を用いると、データ解析を行
うバックアップ/リストア処理が構成できる。まず、デ
ータ処理を開始する直前やホームページの開示前など、
データの整合性がとれている時点で、ペアを分割する。
これにより、副ボリュームにバックアップデータが作成
できている。

【００３０】正ボリュームのデータが消去／破壊／改ざ
んされた場合、ホストコンピュータ１０００から「同期
不要」のパラメータつきのリストア要求をディスク制御
装置１００１に発行する。ディスク制御装置１００１で
は、リストア処理が実行され、正副のボリュームが入れ
替わるが、正ボリュームと副ボリューム間のデータの同
期は行われない。

【００３１】このリストア処理により、正ボリュームの
物理アドレスでアクセスするとバックアップデータにア
クセスでき、副ボリュームの物理アドレスでアクセスす
ると消去/破壊/改ざんされたデータにアクセスできる。

【００３２】ホストコンピュータ１０００は、リストア
処理を実施後、従来どおりの物理アドレスでデータ処理
やホームページの開示を再開する。更に、もとの副ボリ
ュームの物理アドレスをつかって消去／破壊／改ざんさ
れたデータにアクセスし、データの解析などを行うこと
ができる。制御プロセッサ１００２は、ホストコンピュ
ータ１０００から、同期要求を受領した場合には、コピ
ー要否フラグ１１０２に「コピー要」を設定する。

【００３３】バックアップデータの作成、リストアの実
施、データの解析、再同期という一連の流れをまとめる
と下記のようになる。最初のステップで、データを格納
している論理ボリュームを論理ボリュームａ、バックア
ップデータを格納する論理ボリュームｂとする。

【００３４】更に、論理ボリュームａにつけられている
ホストインタフェースアドレスをＳＣＳＩ−ＩＤ＝０、
ＬＵＮ番号＃＝１とし、論理ボリュームｂにつけられて
いるホストインタフェースアドレスをＳＣＳＩ−ＩＤ＝
１、ＬＵＮ番号＝２とする。

【００３５】特開２０００−３３９１０４に示されてい
る技術を使って、ホストコンピュータは、ディスク制御
装置にペア形成要求を発行し、ペア形成要求を受領した
ディスク制御装置は、論理ボリュームａのデータの複製
を論理ボリュームｂに作成する。

【００３６】トランザクション処理が終わった時点その
他の論理ボリュームａ及びｂのデータの整合性がとれて
いる時点で、ホストコンピュータはディスク制御装置に
分割要求を発行する。この分割要求を受領したディスク
制御装置は、論理ボリュームａと論理ボリュームｂで構
成されるペアを分割し、論理ボリュームｂにバックアッ
プデータを作成する。ホストコンピュータは、ＳＣＳＩ
−ＩＤ＝０、ＬＵＮ番号＝１というホストインタフェー
スアドレスを使って、論理ボリュームａにアクセスす
る。

【００３７】論理ボリュームａのデータが壊れ、壊れた
データを保存したい場合には、本発明によれば、高速な
リストアが可能で、更に、消去／破壊／改ざんされたデ
ータを保存することができる。

【００３８】

【発明の効果】本発明によれば、高速なリストアが可能
で、更に、消去／破壊／改ざんされたデータを保存する
ことができる。

【図面の簡単な説明】

【図１】本発明を説明するシステム構成図である。

【図２】ペアを管理するペア管理情報のデータ構造を示
す図である。

【図３】論理ボリュームに付随する物理アドレスと、論
理アドレスとを管理する論理ボリューム管理情報のデー
タ構造を示す図である。

【図４】リストア要求を受領したときの処理フローを示
す図である。

【図５】正ボリュームと副ボリュームとのデータの同期
をとるためのコピー処理を起動するときの処理フローで
ある。

【符号の説明】

１０００ ホストコンピュータ １００１ ディスク制御装置 １００２ 制御プロセッサ １００３ 制御メモリ １００４ ペア管理情報 １００５ 論理ボリューム管理情報 １００６ ディスク装置

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B018 GA04 HA04 HA32 MA12 QA01 5B065 BA01 CC01 EA34 EA36 5B082 DC09

Claims (3)

【特許請求の範囲】
1. 【請求項１】ホストコンピュータに接続され、当該ホス
   トコンピュータとの間で、情報の送受を行なう外部記憶
   装置であって、１又は２以上のディスク制御装置と、こ
   れに支配される複数の論理ボリュームとを有し、これら
   論理ボリュームの間でペアを作成し、データの複製を行
   なう機能を有する外部記憶装置の制御方法において、デ
   ータを格納する第１の論理ボリュームと、当該第１の論
   理ボリュームのデータの複製を格納する第２の論理ボリ
   ュームとでペアを構成する第１のステップと、 第２の論理ボリュームを第１の論理ボリュームと同期さ
   せるか否かの情報を伴ったリストア要求を受領する第２
   のステップと、 第１の論理ボリュームに対し前記ホストコンピュータが
   指定するインタフェースアドレスと、第２の論理ボリュ
   ームに対し前記ホストコンピュータが指定するインタフ
   ェースアドレスとを交換する第３のステップと、 前記リストア要求に従って、第１の論理ボリュームと第
   ２の論理ボリュームの同期について、実行する第４のス
   テップとを有する外部記憶装置の制御方法。
2. 【請求項２】請求項１に記載の外部記憶装置の制御方法
   において、 第１の論理ボリュームを支配するディスク制御装置と、
   第２の論理ボリュームを支配するディスク制御装置とが
   異なることを特徴とする外部記憶装置の制御方法。
3. 【請求項３】請求項１に記載の外部記憶装置の制御方法
   において、 第２のステップは、前記第２の論理ボリュームを前記第
   １の論理ボリュームと同期させないとの情報を伴ったリ
   ストア要求を受領するステップであり、 更に、第１の論理ボリュームと第２の論理ボリュームの
   同期を実行する第５のステップを有する外部記憶装置の
   制御方法。