JP2003150429A - ファイルシステム保護方法及び装置 - Google Patents
ファイルシステム保護方法及び装置Info
- Publication number
- JP2003150429A JP2003150429A JP2001350933A JP2001350933A JP2003150429A JP 2003150429 A JP2003150429 A JP 2003150429A JP 2001350933 A JP2001350933 A JP 2001350933A JP 2001350933 A JP2001350933 A JP 2001350933A JP 2003150429 A JP2003150429 A JP 2003150429A
- Authority
- JP
- Japan
- Prior art keywords
- file
- storage device
- file system
- computer
- volatile storage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45537—Provision of facilities of other operating environments, e.g. WINE
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/46—Multiprogramming arrangements
- G06F9/468—Specific access rights for resources, e.g. using capability register
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Techniques For Improving Reliability Of Storages (AREA)
Abstract
(57)【要約】
【課題】従来のファイルシステムでは、経験の不足した
ユーザや不特定多数のユーザが触れるシステムでは、い
ったん書き込まれたファイルや更新されたファイルを検
出し、元の状態に戻すことが困難である。 【解決手段】１台の計算機上で複数のＯＳを同時に実行
する際に、 ファイルシステム内の特定のディレクトリや
ファイルをＯＳ間の通信機能を利用して、バックエンド
ＯＳのファイルシステム内に保存する。システムの再起
動後、特定ディレクトリやファイルをフロントエンドＯ
Ｓ側に書き戻すことで、特定のファイル及びディレクト
リの更新が保存される。更に、更新されたファイルシス
テムの一部または全体を、バックエンドＯＳ側が保持し
ているオリジナルに反映させる。
ユーザや不特定多数のユーザが触れるシステムでは、い
ったん書き込まれたファイルや更新されたファイルを検
出し、元の状態に戻すことが困難である。 【解決手段】１台の計算機上で複数のＯＳを同時に実行
する際に、 ファイルシステム内の特定のディレクトリや
ファイルをＯＳ間の通信機能を利用して、バックエンド
ＯＳのファイルシステム内に保存する。システムの再起
動後、特定ディレクトリやファイルをフロントエンドＯ
Ｓ側に書き戻すことで、特定のファイル及びディレクト
リの更新が保存される。更に、更新されたファイルシス
テムの一部または全体を、バックエンドＯＳ側が保持し
ているオリジナルに反映させる。
Description
【０００１】
【発明の属する技術分野】本発明は計算機システムに関
し、特にファイルシステムの保護に関する。
し、特にファイルシステムの保護に関する。
【０００２】
【従来の技術】従来のＯＳ（オペレーティングシステ
ム）が持つファイルシステムは、一般にファイル単位で
のデータの読み込み、書込み、及び実行の可否が設定で
きるファイル保護の機能を有している。このような、フ
ァイルの読み込み、書込み、及び実行の可否といった情
報は、ファイルの属性と呼ばれる。特に、マルチユーザ
ＯＳが有するファイルシステムには、ユーザ及びグルー
プ毎にファイル単位で属性を設定する機能を有するもの
もある。
ム）が持つファイルシステムは、一般にファイル単位で
のデータの読み込み、書込み、及び実行の可否が設定で
きるファイル保護の機能を有している。このような、フ
ァイルの読み込み、書込み、及び実行の可否といった情
報は、ファイルの属性と呼ばれる。特に、マルチユーザ
ＯＳが有するファイルシステムには、ユーザ及びグルー
プ毎にファイル単位で属性を設定する機能を有するもの
もある。
【０００３】ＯＳやアプリケーションの動作に関わる実
行プログラムや設定情報は、ファイルシステム内にファ
イルの形で保存されている。なかでも特に重要なファイ
ルは、通常は読み込み専用の属性を付加して容易に書き
換えることが出来ないように運用し、必要に応じて書込
みの許可属性を付加することが一般的である。
行プログラムや設定情報は、ファイルシステム内にファ
イルの形で保存されている。なかでも特に重要なファイ
ルは、通常は読み込み専用の属性を付加して容易に書き
換えることが出来ないように運用し、必要に応じて書込
みの許可属性を付加することが一般的である。
【０００４】ファイルシステム内に書き込まれたファイ
ルは、システム終了後も不揮発性を有する二次記憶装置
内に保存され、システム再起動後再び使用できる。
ルは、システム終了後も不揮発性を有する二次記憶装置
内に保存され、システム再起動後再び使用できる。
【０００５】また、あるファイルが更新された場合、ユ
ーザまたはアプリケーション等が更新前の状態を明示的
に保存しておかない限り、更新後の状態だけが保存され
る。
ーザまたはアプリケーション等が更新前の状態を明示的
に保存しておかない限り、更新後の状態だけが保存され
る。
【０００６】
【発明が解決しようとする課題】経験の不足したユーザ
や不特定多数のユーザがアクセスできる従来のファイル
システムでは、いったん書き込まれたファイルや更新さ
れたファイルを検出し、元の状態に戻すことが困難であ
るという問題があった。
や不特定多数のユーザがアクセスできる従来のファイル
システムでは、いったん書き込まれたファイルや更新さ
れたファイルを検出し、元の状態に戻すことが困難であ
るという問題があった。
【０００７】マルチユーザＯＳ（オペレーティングシス
テム）が有するファイルシステムのように、ユーザごと
にファイル属性を設定できる場合、不特定多数のユーザ
や経験の不足したユーザに対しては、限られたファイル
のみに書込みを許し、その他のファイルには更新する権
限を付加しないことにより、事前に不用意な書込みを防
止することは可能である。しかし、この方法では、教育
などのため一時的にファイルにデータを書込む許可を与
える必要があるが、その後はファイルの内容を元の状態
に戻したいといった要求には応えることができない。
テム）が有するファイルシステムのように、ユーザごと
にファイル属性を設定できる場合、不特定多数のユーザ
や経験の不足したユーザに対しては、限られたファイル
のみに書込みを許し、その他のファイルには更新する権
限を付加しないことにより、事前に不用意な書込みを防
止することは可能である。しかし、この方法では、教育
などのため一時的にファイルにデータを書込む許可を与
える必要があるが、その後はファイルの内容を元の状態
に戻したいといった要求には応えることができない。
【０００８】また、ユーザごとにファイル属性を設定す
る機能を持たないファイルシステムにおいては、任意の
ユーザが自由に属性を変更することができるため、どん
な重要なファイルであってもユーザの操作からファイル
属性を保護することは難しかった。
る機能を持たないファイルシステムにおいては、任意の
ユーザが自由に属性を変更することができるため、どん
な重要なファイルであってもユーザの操作からファイル
属性を保護することは難しかった。
【０００９】このような問題を解決するための一つの手
法として、システムのある時点の状態を保存しておく、
バックアップという手法が用いられる。しかし、バック
アップではバックアップしたファイルを元に戻すリスト
アという処理に手間がかかるため、大規模なシステムで
はすべてをバックアップして、毎回リストアすることは
現実的ではない。
法として、システムのある時点の状態を保存しておく、
バックアップという手法が用いられる。しかし、バック
アップではバックアップしたファイルを元に戻すリスト
アという処理に手間がかかるため、大規模なシステムで
はすべてをバックアップして、毎回リストアすることは
現実的ではない。
【００１０】
【課題を解決するための手段】本発明は、１台の計算機
上で複数のＯＳ（オペレーティングシステム）を同時に
実行する際に、第１のＯＳ(バックエンドＯＳ)は、不揮
発性二次記憶装置上にファイルシステムを持ち、起動
後、自らのファイルシステム内に作成して揮発性記憶装
置内に保存しておいた、第２のＯＳ(フロントエンドＯ
Ｓ)のファイルシステム(オリジナル)を揮発性記憶装置
上にコピーする。バックエンドＯＳは、揮発性記憶装置
上のコピーされたファイルシステムを利用して、フロン
トエンドＯＳを起動し、その後のファイル操作もこれを
用いる。
上で複数のＯＳ（オペレーティングシステム）を同時に
実行する際に、第１のＯＳ(バックエンドＯＳ)は、不揮
発性二次記憶装置上にファイルシステムを持ち、起動
後、自らのファイルシステム内に作成して揮発性記憶装
置内に保存しておいた、第２のＯＳ(フロントエンドＯ
Ｓ)のファイルシステム(オリジナル)を揮発性記憶装置
上にコピーする。バックエンドＯＳは、揮発性記憶装置
上のコピーされたファイルシステムを利用して、フロン
トエンドＯＳを起動し、その後のファイル操作もこれを
用いる。
【００１１】キーボード、マウス、ディスプレイといっ
たユーザインターフェースは、すべてフロントエンドＯ
Ｓ側にもたせるものとする。
たユーザインターフェースは、すべてフロントエンドＯ
Ｓ側にもたせるものとする。
【００１２】このような構成をとることで、ユーザが行
ったファイル操作は全て、揮発性記憶装置上のファイル
システムに対して行われることとなる。揮発性記憶装置
上のファイルシステムは電源断及びシステムリセットで
破棄され、再起動後、新たにバックエンドＯＳからフロ
ントエンドＯＳにファイルシステムがコピーされるた
め、システムを再起動するだけで、ユーザが利用するフ
ロントエンドＯＳは、バックエンドＯＳ内に保存された
バックエンドＯＳのファイルシステムの状態まで自らの
ファイルシステムを戻すことが可能である。
ったファイル操作は全て、揮発性記憶装置上のファイル
システムに対して行われることとなる。揮発性記憶装置
上のファイルシステムは電源断及びシステムリセットで
破棄され、再起動後、新たにバックエンドＯＳからフロ
ントエンドＯＳにファイルシステムがコピーされるた
め、システムを再起動するだけで、ユーザが利用するフ
ロントエンドＯＳは、バックエンドＯＳ内に保存された
バックエンドＯＳのファイルシステムの状態まで自らの
ファイルシステムを戻すことが可能である。
【００１３】本発明では、さらに、ファイルシステムが
更新された状態を保存した場合に、システムの再起動に
よって更新された内容が破棄されないように、以下の２
つの方法を提供する。
更新された状態を保存した場合に、システムの再起動に
よって更新された内容が破棄されないように、以下の２
つの方法を提供する。
【００１４】第１の方法は、ファイルシステム内の特定
のディレクトリやファイルを、ＯＳ間の通信機能を利用
して、バックエンドＯＳのファイルシステム内に保存す
る。システム再起動後、特定ディレクトリやファイルを
フロントエンドＯＳ側に書き戻すことで、特定のファイ
ル及びディレクトリの更新内容が保存される。
のディレクトリやファイルを、ＯＳ間の通信機能を利用
して、バックエンドＯＳのファイルシステム内に保存す
る。システム再起動後、特定ディレクトリやファイルを
フロントエンドＯＳ側に書き戻すことで、特定のファイ
ル及びディレクトリの更新内容が保存される。
【００１５】第２の方法は、更新されたファイルシステ
ムの一部または全体を、バックエンドＯＳ側が保持して
いるオリジナルに反映させる。
ムの一部または全体を、バックエンドＯＳ側が保持して
いるオリジナルに反映させる。
【００１６】
【発明の実施の形態】本発明について図面を用いて詳細
に説明する。
に説明する。
【００１７】図１は、本発明の実施の形態における計算
機１０１の構成を示す。
機１０１の構成を示す。
【００１８】計算機１００は、プロセッサ群１１０、主
記憶装置群１２０、外部記憶装置群１３０、通信装置群
１４０、出力装置群１５０、入力装置群１６０から構成
されている。主記憶装置１２０は高速ではあるが、高価
であり電源を遮断すると記憶内容が失われてしまう（揮
発性）。外部記憶装置１３０は、主記憶装置１２０と比
較して低速ではあるが、安価であり電源を遮断しても記
憶内容が失われない（不揮発性）。
記憶装置群１２０、外部記憶装置群１３０、通信装置群
１４０、出力装置群１５０、入力装置群１６０から構成
されている。主記憶装置１２０は高速ではあるが、高価
であり電源を遮断すると記憶内容が失われてしまう（揮
発性）。外部記憶装置１３０は、主記憶装置１２０と比
較して低速ではあるが、安価であり電源を遮断しても記
憶内容が失われない（不揮発性）。
【００１９】本発明では、１台の計算機上に複数のＯＳ
（オペレーティングシステム）を同時に実行させる、マ
ルチＯＳ構成法を利用する。
（オペレーティングシステム）を同時に実行させる、マ
ルチＯＳ構成法を利用する。
【００２０】図２は、本発明の計算機の論理構成を示す
概念図である。
概念図である。
【００２１】マルチＯＳを実現するソフトウェアである
マルチＯＳ構成部２３０は、以下の特徴を持つ。
マルチＯＳ構成部２３０は、以下の特徴を持つ。
【００２２】（１）マルチＯＳ構成部２３０によって、
フロントエンドＯＳ２１０及びバックエンドＯＳ２２０
が同時に実行される。マルチＯＳ構成部２３０は、２つ
のＯＳが同時に実行するために必要な機能（主記憶分割
機能、フロントエンドＯＳファイルシステムコピー機能
等）を有する。
フロントエンドＯＳ２１０及びバックエンドＯＳ２２０
が同時に実行される。マルチＯＳ構成部２３０は、２つ
のＯＳが同時に実行するために必要な機能（主記憶分割
機能、フロントエンドＯＳファイルシステムコピー機能
等）を有する。
【００２３】（２）フロントエンドＯＳ２１０及びバッ
クエンドＯＳ２２０は、それぞれ独立したファイルシス
テムおよび通信装置を持つ。また、フロントエンドＯＳ
２１０は入出力装置を制御する。
クエンドＯＳ２２０は、それぞれ独立したファイルシス
テムおよび通信装置を持つ。また、フロントエンドＯＳ
２１０は入出力装置を制御する。
【００２４】（３）マルチＯＳ構成部２３０は、フロン
トエンドＯＳとバックエンドＯＳの間にＯＳ間通信機能
を提供する。
トエンドＯＳとバックエンドＯＳの間にＯＳ間通信機能
を提供する。
【００２５】図３は、計算機１００上の主記憶装置群１
２０が、マルチＯＳ構成部２３０によって４つの領域に
分割された様子を示している。
２０が、マルチＯＳ構成部２３０によって４つの領域に
分割された様子を示している。
【００２６】第１の領域は、バックエンドＯＳ主記憶領
域３１０である。この領域はバックエンドＯＳが動作す
るための主記憶領域として使用される。
域３１０である。この領域はバックエンドＯＳが動作す
るための主記憶領域として使用される。
【００２７】第２の領域は、マルチＯＳ構成部領域３２
０である。マルチＯＳ構成部はこの領域を利用してマル
チＯＳ構成法を実現する。また、ＯＳ間通信機能もこの
領域を利用して提供される。
０である。マルチＯＳ構成部はこの領域を利用してマル
チＯＳ構成法を実現する。また、ＯＳ間通信機能もこの
領域を利用して提供される。
【００２８】第３の領域は、フロントエンドＯＳ主記憶
領域３３０である。この領域は、フロントエンドＯＳが
動作するための主記憶領域として使用される。
領域３３０である。この領域は、フロントエンドＯＳが
動作するための主記憶領域として使用される。
【００２９】第４の領域は、フロントエンドＯＳファイ
ルシステム領域である。ファイルシステムは、通常外部
記憶装置に作成されるが、本発明では、フロントエンド
ＯＳのファイルシステムは、主記憶装置群１２０のフロ
ントエンドＯＳファイルシステム領域３４０に作成さ
れ、フロントエンドＯＳは第４の領域から起動される。
ルシステム領域である。ファイルシステムは、通常外部
記憶装置に作成されるが、本発明では、フロントエンド
ＯＳのファイルシステムは、主記憶装置群１２０のフロ
ントエンドＯＳファイルシステム領域３４０に作成さ
れ、フロントエンドＯＳは第４の領域から起動される。
【００３０】バックエンドＯＳファイルシステム２６０
は、計算機１００の外部記憶装置１３０に構成される。
は、計算機１００の外部記憶装置１３０に構成される。
【００３１】このような構成をとるため、システム起動
時は、バックエンドＯＳ２２０用のファイルシステムだ
けが保存されている状態であり、フロントエンドＯＳの
ファイルシステムは主記憶装置１２０に構成されている
ため、揮発している状態（電源遮断時に内容がリセット
される状態）にある。
時は、バックエンドＯＳ２２０用のファイルシステムだ
けが保存されている状態であり、フロントエンドＯＳの
ファイルシステムは主記憶装置１２０に構成されている
ため、揮発している状態（電源遮断時に内容がリセット
される状態）にある。
【００３２】図４はバックエンドＯＳファイルシステム
２６０の内部構成を示す。
２６０の内部構成を示す。
【００３３】フロントエンドＯＳファイルシステム２６
０は、マルチＯＳ構成部２３０が動作するのに必要なフ
ァイルであるマルチＯＳ構成部ファイル群４３０及びバ
ックエンドＯＳ２２０が動作するのに必要なファイルで
あるバックエンドＯＳファイル群４２０を含んでいる。
次に、図６を用いて、本発明計算機システムの起動手順
を説明する。本発明による計算機システムは図６に示す
手順によって起動される。まず、ステップ６１０で計算
機が起動される。続いてステップ６２０で、バックエン
ドＯＳが起動される。次に、ステップ６３０でマルチＯ
Ｓ構成部が起動される。そして、ステップ６４０でフロ
ントエンドＯＳファイルシステムがコピーされ、最後
に、ステップ６５０においてフロントエンドＯＳが起動
される。
０は、マルチＯＳ構成部２３０が動作するのに必要なフ
ァイルであるマルチＯＳ構成部ファイル群４３０及びバ
ックエンドＯＳ２２０が動作するのに必要なファイルで
あるバックエンドＯＳファイル群４２０を含んでいる。
次に、図６を用いて、本発明計算機システムの起動手順
を説明する。本発明による計算機システムは図６に示す
手順によって起動される。まず、ステップ６１０で計算
機が起動される。続いてステップ６２０で、バックエン
ドＯＳが起動される。次に、ステップ６３０でマルチＯ
Ｓ構成部が起動される。そして、ステップ６４０でフロ
ントエンドＯＳファイルシステムがコピーされ、最後
に、ステップ６５０においてフロントエンドＯＳが起動
される。
【００３４】上記の手順を、図５を用いてさらに詳しく
説明する。
説明する。
【００３５】ステップ６１０で計算機が起動されると、
ステップ６２０にしたがって、計算機は外部記憶装置１
３０に配置されたバックエンドＯＳファイルシステム２
６０の中のバックエンドＯＳファイル群４２０から、バ
ックエンドＯＳ２２０を起動する（５１０）。
ステップ６２０にしたがって、計算機は外部記憶装置１
３０に配置されたバックエンドＯＳファイルシステム２
６０の中のバックエンドＯＳファイル群４２０から、バ
ックエンドＯＳ２２０を起動する（５１０）。
【００３６】続いて、ステップ６３０に従って、バック
エンドＯＳ２２０は、自身のファイルシステム２６０に
配置されたマルチＯＳ構成部ファイル群４３０から、マ
ルチＯＳ構成部２３０を起動する（５２０）。このとき
マルチＯＳ構成部２３０は、主記憶装置１２０を、図３
で示された領域に分割する。
エンドＯＳ２２０は、自身のファイルシステム２６０に
配置されたマルチＯＳ構成部ファイル群４３０から、マ
ルチＯＳ構成部２３０を起動する（５２０）。このとき
マルチＯＳ構成部２３０は、主記憶装置１２０を、図３
で示された領域に分割する。
【００３７】そして、ステップ６４０に従い、バックエ
ンドＯＳ２２０はバックエンドＯＳファイルシステム２
６０に配置された、フロントエンドＯＳファイル群４１
０の全てを、マルチＯＳ構成部２３０を利用して、主記
憶装置１２０のフロントエンドＯＳファイルシステム領
域３４０にコピーする（５３０）。フロントエンドＯＳ
ファイルシステム領域３４０は、主記憶装置１２０にあ
るため計算機が起動された際に初期化されている。
ンドＯＳ２２０はバックエンドＯＳファイルシステム２
６０に配置された、フロントエンドＯＳファイル群４１
０の全てを、マルチＯＳ構成部２３０を利用して、主記
憶装置１２０のフロントエンドＯＳファイルシステム領
域３４０にコピーする（５３０）。フロントエンドＯＳ
ファイルシステム領域３４０は、主記憶装置１２０にあ
るため計算機が起動された際に初期化されている。
【００３８】最後に、ステップ６５０に従い、マルチＯ
Ｓ構成部２３０はフロントエンドＯＳファイルシステム
２５０にコピーされたフロントエンドＯＳファイル群５
５０を利用して、フロントエンドＯＳ２１０を起動する
（５４０）。
Ｓ構成部２３０はフロントエンドＯＳファイルシステム
２５０にコピーされたフロントエンドＯＳファイル群５
５０を利用して、フロントエンドＯＳ２１０を起動する
（５４０）。
【００３９】起動後、フロントエンドＯＳ２１０が実施
するファイル操作は主記憶装置１２０のフロントエンド
ＯＳファイルシステム２５０に対して行われ、バックエ
ンドＯＳファイルシステム２６０のフロントエンドＯＳ
ファイル群４１０には影響を与えないため、本発明の方
法を用いて構成された計算機システムのフロントエンド
ＯＳ２１０は、定められたファイルシステムの状態から
起動することが可能となり、フロントエンドＯＳ２１０
起動後にフロントエンドＯＳファイルシステム２５０に
対して行われたファイル操作は、システム再起動後に揮
発される（リセットされる）。
するファイル操作は主記憶装置１２０のフロントエンド
ＯＳファイルシステム２５０に対して行われ、バックエ
ンドＯＳファイルシステム２６０のフロントエンドＯＳ
ファイル群４１０には影響を与えないため、本発明の方
法を用いて構成された計算機システムのフロントエンド
ＯＳ２１０は、定められたファイルシステムの状態から
起動することが可能となり、フロントエンドＯＳ２１０
起動後にフロントエンドＯＳファイルシステム２５０に
対して行われたファイル操作は、システム再起動後に揮
発される（リセットされる）。
【００４０】計算機に備えられた入出力装置１５０は、
全てフロントエンドＯＳで使用するよう、計算機を構成
することにより、計算機の起動後にユーザが行う操作は
全てフロントエンドＯＳに対して行われるようになるた
め、計算機を毎回同じ状態で起動したい場合に有効であ
る。
全てフロントエンドＯＳで使用するよう、計算機を構成
することにより、計算機の起動後にユーザが行う操作は
全てフロントエンドＯＳに対して行われるようになるた
め、計算機を毎回同じ状態で起動したい場合に有効であ
る。
【００４１】これまで説明してきた方法により、同じフ
ァイルシステムの状態で計算機システムを起動すること
が可能となった。しかし、これだけでは計算機を使用し
て作成した情報を保存しておくことが出来ない。そこ
で、本発明では情報を保存する方法を用意する。
ァイルシステムの状態で計算機システムを起動すること
が可能となった。しかし、これだけでは計算機を使用し
て作成した情報を保存しておくことが出来ない。そこ
で、本発明では情報を保存する方法を用意する。
【００４２】本発明においてフロントエンドＯＳ上で作
成したファイルを保存する方法の一番目として、通信装
置を介して、ファイルを保存する方法を用意する。
成したファイルを保存する方法の一番目として、通信装
置を介して、ファイルを保存する方法を用意する。
【００４３】図７は、これまでの説明に用いた計算機
に、もう一台の外部の計算機を接続した構成を示す。図
７において、フロントエンドＯＳ２１０は、通信装置２
７０を備える。また、外部の計算機７１０は、不揮発性
記憶装置と通信装置７３０を備える。フロントエンドＯ
Ｓ２１０が備える通信装置１４０と計算機７１０が備え
る通信装置７３０は、通信線７４０で接続されている。
計算機７１０は、通信によって自身が備える不揮発性記
憶装置に作成したファイルシステムに対し、フロントエ
ンドＯＳ２１０がファイルを書き込むことを許す機能を
提供する。これを共有と呼ぶ。
に、もう一台の外部の計算機を接続した構成を示す。図
７において、フロントエンドＯＳ２１０は、通信装置２
７０を備える。また、外部の計算機７１０は、不揮発性
記憶装置と通信装置７３０を備える。フロントエンドＯ
Ｓ２１０が備える通信装置１４０と計算機７１０が備え
る通信装置７３０は、通信線７４０で接続されている。
計算機７１０は、通信によって自身が備える不揮発性記
憶装置に作成したファイルシステムに対し、フロントエ
ンドＯＳ２１０がファイルを書き込むことを許す機能を
提供する。これを共有と呼ぶ。
【００４４】フロントエンドＯＳ２１０の使用者は、揮
発させずに保存したいファイルについては、この共有を
利用して計算機７１０側にこのファイルを保存すること
により、フロントエンドＯＳを再起動しても初期化され
ずにファイルを残すことができる。
発させずに保存したいファイルについては、この共有を
利用して計算機７１０側にこのファイルを保存すること
により、フロントエンドＯＳを再起動しても初期化され
ずにファイルを残すことができる。
【００４５】図８は、フロントエンドＯＳ２１０及びバ
ックエンドＯＳ２２０がそれぞれ通信装置２７０及び通
信装置２８０を備えた計算機を示す。
ックエンドＯＳ２２０がそれぞれ通信装置２７０及び通
信装置２８０を備えた計算機を示す。
【００４６】図７と同様に、フロントエンドＯＳ２１０
は通信装置２７０を介してファイルを共有する。ただ
し、図８における計算機では、フロントエンドＯＳ２１
０とバックエンドＯＳ２２０が通信装置２７０を介して
通信し、バックエンドＯＳファイルシステム２６０内
に、フロントエンドＯＳファイル群８１０としてファイ
ルを保存する。これにより、１台の計算機だけでフロン
トエンドＯＳ２１０のファイルシステムを保護しつつ、
指定したファイルを保存することができる。
は通信装置２７０を介してファイルを共有する。ただ
し、図８における計算機では、フロントエンドＯＳ２１
０とバックエンドＯＳ２２０が通信装置２７０を介して
通信し、バックエンドＯＳファイルシステム２６０内
に、フロントエンドＯＳファイル群８１０としてファイ
ルを保存する。これにより、１台の計算機だけでフロン
トエンドＯＳ２１０のファイルシステムを保護しつつ、
指定したファイルを保存することができる。
【００４７】図９は、フロントエンドＯＳ２１０及びバ
ックエンドＯＳ２２０がマルチＯＳ構成部２３０を介し
て通信する機能を備えた計算機を示す。
ックエンドＯＳ２２０がマルチＯＳ構成部２３０を介し
て通信する機能を備えた計算機を示す。
【００４８】図７や図８と同様に、フロントエンドＯＳ
２１０はマルチＯＳ構成部２３０を介してファイルを共
有する。ただし、図９における計算機では、フロントエ
ンドＯＳ２１０とバックエンドＯＳ２２０がマルチＯＳ
構成部２３０を介して通信し、バックエンドＯＳファイ
ルシステム２６０内に、フロントエンドＯＳファイル群
９１０としてファイルを保存する。これにより、１台の
計算機だけで通信装置を使用することなくフロントエン
ドＯＳ２１０のファイルシステムを保護しつつ、指定し
たファイルを保存することが可能となる。この方法は、
フロントエンドＯＳやバックエンドＯＳが通信装置を制
御する機能やファイルを共有する機能を備えていない場
合でも適用することができる。
２１０はマルチＯＳ構成部２３０を介してファイルを共
有する。ただし、図９における計算機では、フロントエ
ンドＯＳ２１０とバックエンドＯＳ２２０がマルチＯＳ
構成部２３０を介して通信し、バックエンドＯＳファイ
ルシステム２６０内に、フロントエンドＯＳファイル群
９１０としてファイルを保存する。これにより、１台の
計算機だけで通信装置を使用することなくフロントエン
ドＯＳ２１０のファイルシステムを保護しつつ、指定し
たファイルを保存することが可能となる。この方法は、
フロントエンドＯＳやバックエンドＯＳが通信装置を制
御する機能やファイルを共有する機能を備えていない場
合でも適用することができる。
【００４９】さらに、図８や図９の方法を利用して、フ
ロントエンドＯＳファイルシステムの一部を保存するだ
けでなく、図５のフロントエンドＯＳファイル群４１０
をも更新できる計算機システムを構築できる。これによ
り、フロントエンドＯＳファイルシステム更新の全体
を、バックエンドＯＳファイルシステムに含まれる元の
ファイル群に反映させることもできる。
ロントエンドＯＳファイルシステムの一部を保存するだ
けでなく、図５のフロントエンドＯＳファイル群４１０
をも更新できる計算機システムを構築できる。これによ
り、フロントエンドＯＳファイルシステム更新の全体
を、バックエンドＯＳファイルシステムに含まれる元の
ファイル群に反映させることもできる。
【００５０】以上に述べた本発明のファイルシステム保
護法方を実行するプログラムを、計算機で読み取り可能
な記憶媒体に格納し、実行時に読み込んで本発明を実施
することもできる。
護法方を実行するプログラムを、計算機で読み取り可能
な記憶媒体に格納し、実行時に読み込んで本発明を実施
することもできる。
【００５１】
【発明の効果】本発明によれば、ファイルシステムに対
して行われた変更を、システム再起動により無効化する
ことができる。
して行われた変更を、システム再起動により無効化する
ことができる。
【００５２】この特長を利用して、例えば、不特定多数
の人が触れる可能性のある展示用計算機にこのシステム
を適用することで、システムに対して行われた変更を無
効化し、動作することが確認されている状態に復元する
ことで、システムを安定運用することが可能となる。ま
た、システム管理を修得するための演習の際に利用する
ことで、アプリケーションのインストールやシステムの
設定変更といった、システムに障害を発生させる危険の
ある行為を、安全に行うことができる。
の人が触れる可能性のある展示用計算機にこのシステム
を適用することで、システムに対して行われた変更を無
効化し、動作することが確認されている状態に復元する
ことで、システムを安定運用することが可能となる。ま
た、システム管理を修得するための演習の際に利用する
ことで、アプリケーションのインストールやシステムの
設定変更といった、システムに障害を発生させる危険の
ある行為を、安全に行うことができる。
【００５３】さらに、管理者が認めた変更については、
これを保存することもできるため、ユーザが定められた
アプリケーションで作成したデータは保存しつつ、その
他に管理者の指示に反してインストールされたアプリケ
ーションは取り除くといった運用が可能となる。これに
より、システム管理者の運用管理コストを大幅に低下で
きる。
これを保存することもできるため、ユーザが定められた
アプリケーションで作成したデータは保存しつつ、その
他に管理者の指示に反してインストールされたアプリケ
ーションは取り除くといった運用が可能となる。これに
より、システム管理者の運用管理コストを大幅に低下で
きる。
【００５４】また、ファイルシステムに対して行われた
変更全体を保存することもできるため、システムに障害
を発生させる危険のある行為を行った後、十分安全性を
確認してから、その変更を保存するといった、計算機の
利用が可能となる。
変更全体を保存することもできるため、システムに障害
を発生させる危険のある行為を行った後、十分安全性を
確認してから、その変更を保存するといった、計算機の
利用が可能となる。
【図１】計算機のハードウェア構成である。
【図２】計算機システム構成である。
【図３】主記憶装置の内部構成である。
【図４】外部記憶装置の内部構成である。
【図５】起動時のシステム構成である。
【図６】起動手順である。
【図７】外部に計算機を伴ったファイル保存の例であ
る。
る。
【図８】通信装置を介してバックエンドＯＳファイルシ
ステムにファイルを保存する例である。
ステムにファイルを保存する例である。
【図９】マルチＯＳ構成部を介してバックエンドＯＳフ
ァイルシステムにファイルを保存する例である。
ァイルシステムにファイルを保存する例である。
１１０：ＣＰＵ、１２０：主記憶装置、１３０：外部記
憶装置、１４０：通信装置、１５０：出力装置、１６
０：入力装置、２１０：フロントエンドＯＳ、２２０：
バックエンドＯＳ、２３０：マルチＯＳ構成部、２４
０：入出力装置、２５０：フロントエンドＯＳファイル
システム、２６０：バックエンドＯＳファイルシステ
ム、２７０：フロントエンドＯＳ通信装置、２８０：バ
ックエンドＯＳ通信装置
憶装置、１４０：通信装置、１５０：出力装置、１６
０：入力装置、２１０：フロントエンドＯＳ、２２０：
バックエンドＯＳ、２３０：マルチＯＳ構成部、２４
０：入出力装置、２５０：フロントエンドＯＳファイル
システム、２６０：バックエンドＯＳファイルシステ
ム、２７０：フロントエンドＯＳ通信装置、２８０：バ
ックエンドＯＳ通信装置
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 長尾 俊彦
東京都江東区新砂一丁目６番27号 株式会
社日立製作所公共システム事業部内
Ｆターム(参考） 5B018 GA04 HA03 MA12
5B082 DE06
Claims (7)
- 【請求項１】揮発性の記憶装置と不揮発性の記憶装置と
を備え、一台の計算機上に複数のＯＳ（オペレーティン
グシステム）を同時に実行させる手段を有する計算機に
おけるファイルシステム保護方法は、実行された第１の
ＯＳが、前記不揮発性記憶装置上の第２のＯＳが利用す
るファイル群を、揮発性記憶装置上にコピーし、 前記コピーされたファイル群を利用して、前記第２のＯ
Ｓを実行させることによって、システムを再起動させる
毎に、特定状態のファイルシステムからＯＳを起動する
ことを特徴とするファイルシステム保護方法。 - 【請求項２】不揮発性記憶装置を備えないＯＳが、揮発
性記憶装置を備えたＯＳと通信することによって、ファ
イルを保存することを特徴とする請求項１記載のファイ
ルシステム保護方法。 - 【請求項３】前記計算機の前記第２のＯＳが通信装置を
備え、かつ、通信装置と不揮発性記憶装置を備えた外部
計算機上のＯＳと前記第２のＯＳとが前記通信装置を介
して、ファイルを交換する際に、前記第２のＯＳが前記
外部計算機の不揮発性記憶装置上にファイルを保存する
ことを特徴とする請求項１及び２記載のファイルシステ
ム保護方法。 - 【請求項４】前記第１及び第２のＯＳが通信装置を備
え、かつ、前記通信装置のそれぞれが通信線で接続さ
れ、前記通信装置を介して、ファイルを交換する際に、
前記第２のＯＳが前記第１のＯＳの不揮発性記憶装置上
にファイルを保存することを特徴とする請求項１及び２
記載のファイルシステム保護方法。 - 【請求項５】前記第１及び第２のＯＳが、前記複数のＯ
Ｓを同時に実行させる手段を介して通信することによっ
てファイルを交換する際に、前記第２のＯＳが前記第１
のＯＳの不揮発性記憶装置上にファイルを保存すること
を特徴とする請求項１及び２記載のファイルシステム保
護方法。 - 【請求項６】揮発性の記憶装置と不揮発性の記憶装置と
を備え、一台の計算機上に複数のＯＳ（オペレーティン
グシステム）を同時に実行させる手段を有する計算機に
おけるファイルシステム保護装置は、実行された第１の
ＯＳが、前記不揮発性記憶装置上の第２のＯＳが利用す
るファイル群を、揮発性記憶装置上にコピーする手段、 前記コピーされたファイル群を利用して、前記第２のＯ
Ｓを実行させることによって、システムを再起動させる
毎に、特定状態のファイルシステムからＯＳを起動する
手段を有することを特徴とするファイルシステム保護装
置。 - 【請求項７】揮発性の記憶装置と不揮発性の記憶装置と
を備え、一台の計算機上に複数のＯＳ（オペレーティン
グシステム）を同時に実行させる手段を有する計算機に
おけるファイルシステム保護方法を実行するプログラム
を格納した、計算機で読み取り可能な記憶媒体であっ
て、前記方法は、実行された第１のＯＳが、前記不揮発性
記憶装置上の第２のＯＳが利用するファイル群を、揮発
性記憶装置上にコピーし、 前記コピーされたファイル群を利用して、前記第２のＯ
Ｓを実行させることによって、システムを再起動させる
毎に、特定状態のファイルシステムからＯＳを起動する
ことを特徴とする記憶媒体。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001350933A JP2003150429A (ja) | 2001-11-16 | 2001-11-16 | ファイルシステム保護方法及び装置 |
| EP02002567A EP1313013A3 (en) | 2001-11-16 | 2002-02-04 | Method and system of file protection |
| US10/066,797 US20030105783A1 (en) | 2001-11-16 | 2002-02-06 | Method and system of file protection |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001350933A JP2003150429A (ja) | 2001-11-16 | 2001-11-16 | ファイルシステム保護方法及び装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003150429A true JP2003150429A (ja) | 2003-05-23 |
Family
ID=19163328
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001350933A Withdrawn JP2003150429A (ja) | 2001-11-16 | 2001-11-16 | ファイルシステム保護方法及び装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20030105783A1 (ja) |
| EP (1) | EP1313013A3 (ja) |
| JP (1) | JP2003150429A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007011980A (ja) * | 2005-07-04 | 2007-01-18 | Canon Inc | 記録装置及び記録制御方法 |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1686468A1 (en) * | 2005-01-26 | 2006-08-02 | Intervideo Inc | Computer architecture with multiple operating systems using a common disc partition |
| US8701718B1 (en) | 2006-08-16 | 2014-04-22 | Rescue Air Systems, Inc. | Emergency air system and method of a marine vessel |
| US10032029B2 (en) * | 2014-07-14 | 2018-07-24 | Lenovo (Singapore) Pte. Ltd. | Verifying integrity of backup file in a multiple operating system environment |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5469573A (en) * | 1993-02-26 | 1995-11-21 | Sytron Corporation | Disk operating system backup and recovery system |
| JP3140906B2 (ja) * | 1994-04-12 | 2001-03-05 | 株式会社エヌ・ティ・ティ・データ | システムファイルの更新及び復元方法 |
| US5548759A (en) * | 1994-07-05 | 1996-08-20 | Microsoft Corporation | System for storing executable code within a resource data section of an executable file |
| US6594723B1 (en) * | 1999-09-07 | 2003-07-15 | Microsoft Corporation | Method and apparatus for updating data in nonvolatile memory |
| EP1244951A4 (en) * | 2000-01-06 | 2006-10-11 | Kam-Fu Chan | EXECUTING RAM-DRIVE BASED MICROSOFT WINDOWS 95/98 / ME |
-
2001
- 2001-11-16 JP JP2001350933A patent/JP2003150429A/ja not_active Withdrawn
-
2002
- 2002-02-04 EP EP02002567A patent/EP1313013A3/en not_active Withdrawn
- 2002-02-06 US US10/066,797 patent/US20030105783A1/en not_active Abandoned
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007011980A (ja) * | 2005-07-04 | 2007-01-18 | Canon Inc | 記録装置及び記録制御方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030105783A1 (en) | 2003-06-05 |
| EP1313013A2 (en) | 2003-05-21 |
| EP1313013A3 (en) | 2005-08-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4932781B2 (ja) | 目標の媒体上に縮小オペレーティングシステムイメージを作成する方法、システム及びプログラム | |
| JP4066325B2 (ja) | ユーザデータのバックアップ方法 | |
| TWI480803B (zh) | 獨立作業系統間之共享檔案系統管理 | |
| US7694123B2 (en) | Storing files for operating system restoration | |
| US6993649B2 (en) | Method of altering a computer operating system to boot and run from protected media | |
| TWI390410B (zh) | 不須執行電力開啟自我測試之操作系統傳送及啟動 | |
| US20040034765A1 (en) | Method and apparatus for booting a computer system | |
| EP3769224B1 (en) | Configurable recovery states | |
| US20050182922A1 (en) | Computer systems with several operating systems coexisting thereon and swapping between these operating systems | |
| US20050204186A1 (en) | System and method to implement a rollback mechanism for a data storage unit | |
| US20110173429A1 (en) | Method and apparatus to minimize computer apparatus initial program load and exit/shut down processing | |
| US20060036832A1 (en) | Virtual computer system and firmware updating method in virtual computer system | |
| JP2004038931A (ja) | コンピュータ・ハードディスクにおけるデータのバックアップと回復とを実現する方法 | |
| US20050044348A1 (en) | Method and apparatus for booting a computer system | |
| US7962736B1 (en) | Interactive pre-OS firmware update with repeated disabling of interrupts | |
| WO2007048062A2 (en) | Computer security method having operating system virtualization allowing multiple operating system instances to securely share single machine resources | |
| WO2000020971A1 (en) | Recovery of file systems after modification failure | |
| JPH03278126A (ja) | 計算機システム立上げ方式 | |
| US6275930B1 (en) | Method, computer, and article of manufacturing for fault tolerant booting | |
| JP2003050744A (ja) | コンピュータシステム | |
| EP3769225B1 (en) | Free space pass-through | |
| JP2003150429A (ja) | ファイルシステム保護方法及び装置 | |
| KR200258404Y1 (ko) | 컴퓨터용하드디스크내자료보호및복원장치 | |
| EP1759284A1 (en) | Method and apparatus for booting a computer system | |
| JP2010044503A (ja) | コンピュータプログラム、および、記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20050620 |