JP2003345658A

JP2003345658A - ストレージ集中管理方法

Info

Publication number: JP2003345658A
Application number: JP2002154943A
Authority: JP
Inventors: Takahiro Fujita; 高広藤田; Takashi Arakawa; 敬史荒川; Takashi Oeda; 高大枝
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2002-05-29
Filing date: 2002-05-29
Publication date: 2003-12-05
Anticipated expiration: 2022-05-29
Also published as: JP3966076B2

Abstract

(57)【要約】【課題】複数の記憶装置が集中管理される環境におい
て、記憶装置に書き込まれた管理情報のために、記憶装
置が正常に使用できなかったり、正しく認識されないと
いうことがある。また、ストレージプールにより記憶装
置を有効活用した場合、システム管理者がデータの消去
を忘れるとデータが漏洩してしまうという危険性があ
る。【解決手段】記憶装置のデータ状態を管理し、ストレ
ージプールから計算機に記憶装置を割り当てる場合に、
データ状態が不明である場合には、記憶装置に書き込ま
れた管理情報を消去する。また、記憶装置が不要にな
り、ストレージプールに返却する場合にも管理情報を消
去する。さらに、記憶装置を計算機に割り当てる時に、
機密度を設定し、記憶装置がストレージプールに戻され
るときに設定された機密度に応じて、記憶装置のデータ
を自動的に消去する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の記憶装置を
集中して管理する方法に関する。

【０００２】

【従来の技術】近年、計算機と複数の記憶装置との間を
通信線（ストレージエリアネットワーク（ＳＡＮ））で
接続し、ＳＡＮに接続される複数の記憶装置を集中管理
する技術が提案されている。ＳＡＮに接続された複数の
記憶装置を管理する方法として、ＳＡＮに接続された複
数の記憶装置が有する記憶領域をストレージプールとし
て一元的に管理し、ＳＡＮに接続された記憶装置が有す
る記憶容量を有効に活用する技術がある。

【０００３】一方、計算機は、記憶装置を使用する際
に、記憶装置を使用するために必要な管理情報を記憶装
置に書き込む。例えば、ＰＣ／ＡＴ互換機（以後ＰＣと
呼ぶ）は、記憶装置が有する記憶領域を複数のパーティ
ションに分割し、分割された領域の各々を独立に使用す
るが、この分割に関する管理情報（ＭＢＲ（Ｍａｓｔｅ
ｒＢｏｏｔＲｅｃｏｒｄ））は、記憶装置が有する記
憶媒体、例えば、ハードディスクの先頭セクタに書き込
まれる。

【０００４】

【発明が解決しようとする課題】記憶装置がストレージ
プールによって集中管理される環境においても、記憶装
置には、ＭＢＲ等の、ある計算機が使用していた管理情
報が書き込まれる。このような管理情報が書き込まれた
記憶装置がＳＡＮに接続された別の計算機に割り当てら
れた場合、書き込まれた管理情報のために、別の計算機
はその記憶装置を正常に使用出来なかったり、記憶装置
を正しく認識出来ないという問題が生じる。この場合、
システム管理者はストレージプールによる管理作業以外
に、この問題を解決するための作業、例えば管理情報の
消去を行う必要がある。

【０００５】また、ストレージプールにおいて、記憶装
置が複数の計算機で使いまわされる場合、ある計算機で
使用されていたときに書き込まれた重要データをシステ
ム管理者が消去し忘れ、次にこの記憶装置が割り当てら
れた計算機において、消し忘れた重要データが読み出さ
れてしまう恐れがある。

【０００６】本発明の目的は、ＳＡＮに接続された複数
の記憶装置に格納されたデータの機密を確保しつつ、複
数の計算機で複数の記憶装置を使用する方法を提供する
ことである。

【０００７】

【課題を解決するための手段】上記課題を解決するため
に、本発明では、計算機と複数の記憶装置がネットワー
クを介して接続されるシステムにおいて、複数の記憶装
置が有する論理デバイスに所定のレベル、例えば機密度
をユーザが設定できるようにする。また、システムにお
いては、論理デバイスは、ネットワークに接続された管
理用の計算機によって一元的に管理する。そして、管理
用の計算機が論理デバイスを計算機に割り当てる際、ま
たは計算機に割り当てられた論理デバイスの割当を解除
する際には、論理デバイスに設定された機密度に応じ
て、その論理デバイスに格納されたデータを所定の方法
で消去するように、管理用の計算機は、記憶装置を制御
する。

【０００８】ここで、所定の方法とは、論理デバイスに
格納されたデータをすべて所定の値、例えば０で上書き
する方法や、論理デバイスに格納されたデータを管理す
る情報のみを消去する方法がある。本発明では、論理デ
バイスに格納されたデータの重要度に応じて、データ消
去の方法が使い分けられる。

【０００９】尚、好ましい実施形態としては、論理デバ
イスに格納されたデータの状態に応じて、データ消去の
方法を使い分ける方法も考えられる。

【００１０】

【発明の実施の形態】図１は、本発明を適用した計算機
システムの実施形態を示す図である。計算機システム１
は、計算機２００ａ、２００ｂ、２００ｃ、２００ｄ
（総して「計算機２００」と呼ぶ）、管理用計算機３０
０、ファイバーチャネルスイッチ５０、インターネット
プロトコル（以下「ＩＰ」と称する。）ネットワーク６
０と７０、記憶装置４００ａ、及び４００ｂ（総して
「記憶装置４００」と呼ぶ）を有する。

【００１１】記憶装置４００ａは、ファイバーチャネル
スイッチ５０を介して計算機２００ａ及び２００ｂと接
続されている。また、記憶装置４００ａは、ＩＰネット
ワーク６０を介して計算機２００ｃ及び２００ｄと接続
されている。さらに記憶装置４００は、ＩＰネットワー
ク７０によって管理用計算機３００と接続されている。

【００１２】ファイバーチャネルスイッチ５０を介して
記憶装置４００ａと接続される計算機２００ａ及び２０
０ｂは、ＳＣＳＩＰｒｏｔｏｃｏｌｏｖｅｒＦｉ
ｂｒｅＣｈａｎｎｅｌ（以下「ＦＣＰ」と称する）プ
ロトコルを用いてデータ転送を行う。ＩＰネットワーク
６０を介して記憶装置４００ａと接続される計算機２０
０ｃ及び２００ｄは、ＩＰプロトコルを介してＳＣＳＩ
コマンドを転送できるiＳＣＳＩプロトコルを用いてデ
ータ転送を行う。

【００１３】管理用計算機３００は、通常の計算機同
様、制御部、メモリ、記憶装置、表示部及びネットワー
ク７０と接続されるインターフェースとを有する。管理
用計算機３００は、記憶装置に格納されたプログラムを
メモリに読み出して制御部で実行することにより、ネッ
トワーク７０を介して、ネットワーク７０に接続された
記憶装置４００を制御する。

【００１４】記憶装置４００は、制御部４０１及びハー
ドディスクドライブ４６０を有する。制御部４０１は、
チャネルアダプタ５００ａ、５００ｂ（総して「チャネ
ルアダプタ５００」と称する）、キャッシュメモリ４５
０、共有メモリ５９０、ディスクアダプタ５５０、及び
クロスバースイッチ５２０を有する。チャネルアダプタ
５００、キャッシュメモリ４５０、共有メモリ５９０、
及びディスクアダプタ５５０は、クロスバースイッチ５
２０で互いに接続される。

【００１５】ハードディスクドライブ４６０は、ポート
５７０を介してディスクアダプタ５５０と接続される。
記憶装置４００は、複数のディスクアダプタ５５０を有
しても良い。この場合、複数のディスクアダプタ５５０
は、各々クロスバースイッチ５２０に接続される。ま
た、各々のディスクアダプタ５５０に複数のハードディ
スクドライブ４６０が接続される。

【００１６】チャネルアダプタ５００には番号がふられ
ており、この番号（以後「チャネルアダプタ番号」と称
する）によってチャネルアダプタ５５０が特定される。
チャネルアダプタ５００ａは、ファイバーチャネルポー
ト４０２ａ、４０２ｂ及びプロセッサ５１０ａを有す
る。チャネルアダプタ５００ａは、ファイバーチャネル
ポート４０２ａを介して、計算機２００ａ及び２００ｂ
が発行するＦＣＰプロトコルに基づくＩ／Ｏ要求を受け
付ける。

【００１７】チャネルアダプタ５００ｂは、ＩＰネット
ワークポート４０４ａ、４０４ｂ及びプロセッサ５１０
ｂを有する。チャネルアダプタ５００ｂは、ＩＰネット
ワークポート４０４ａを介して、計算機２００ｃ及び２
００ｄが発行するｉＳＣＳＩプロトコルに基づくＩ／Ｏ
要求を受け付ける。ＩＰネットワークポート４０４ｂ
は、管理用計算機３００と接続されている。チャネルア
ダプタ５００ｂは、ＩＰネットワークポート４０４ｂを
介して管理用計算機３００との間で通信を行う。

【００１８】記憶装置４００ａは、論理的な記憶領域で
ある論理デバイスを一つ又は複数有する。論理デバイス
は、ハードディスクドライブ４６０が有する記憶領域の
全部又は一部分に対応する。論理デバイスは、計算機２
００が認識する記憶領域であり、少なくとも計算機シス
テム１内で一意の識別子により識別される。この記憶装
置４００ａの論理デバイスに対して、計算機２００は、
ＦＣＰ及びｉＳＣＳＩによるＩ／Ｏを要求する。

【００１９】ディスクアダプタ５５０は、記憶装置４０
０内のキャッシュメモリ４５０、ハードディスクドライ
ブ４６０を制御して、キャッシュメモリ４５０、ハード
ディスクドライブ４６０及びチャネルアダプタ５００と
の間でデータ転送を行う。ディスクアダプタ５５０は、
ハードディスクドライブ４６０を冗長性のあるＲＡＩＤ
として制御することにより、ハードディスクドライブ４
６０の信頼性向上、性能向上なども行っている。尚、記
憶装置４００が有するハードディスクドライブ４６０の
数は複数でも単数でも構わない。

【００２０】ハードディスクドライブ４６０とチャネル
アダプタ５００間のデータ転送は、キャッシュメモリ４
５０とチャネルアダプタ５００間のデータ転送に比べて
遅いため、記憶装置４００は、頻繁にアクセスされるデ
ータをキャッシュメモリ４５０上に格納することによ
り、データ転送性能の向上も行っている。

【００２１】また、記憶装置４００は、計算機２００が
アクセスできる論理デバイスを制限することができる。
これにより、例えば計算機２００aが使用している論理
デバイスを、計算機２００ｂが不用意にアクセスするこ
とを防ぐことができる。

【００２２】図２は、記憶装置４００が計算機２００か
らのアクセス制御を行うためのアクセス制御テーブル７
００である。アクセス制御テーブル７００は、共有メモ
リ５９０に格納される。アクセス制御テーブル７００
は、記憶装置４００の論理デバイスの識別に使用される
デバイス識別子、計算機２００からのＩ／Ｏ要求を受け
取る記憶装置４００のストレージポート識別子、ファイ
バーチャネルポート４０２等のストレージポートを備え
るチャネルアダプタ５００のチャネルアダプタ番号、記
憶装置４００へのアクセスが認められている計算機２０
０の計算機ポート識別子が登録されている。

【００２３】ポート識別子は、例えば、ポートがファイ
バーチャネルポート４０２ａであれば、ポートに付与さ
れるポートＷＷＮ（ＷｏｒｌｄＷｉｄｅＮａｍｅ）
であり、ポートがＩＰネットワークポート４０４ａであ
れば、ポートに付与されるＩＰアドレスである。チャネ
ルアダプタ５００は、このアクセス制御テーブル７００
を参照して、記憶装置４００にアクセスする計算機２０
０に対応する計算機ポート識別子が登録されている場合
には、計算機２００の論理デバイスへのＩ／Ｏ要求処理
を実行する。

【００２４】管理用計算機３００と接続されるチャネル
アダプタ５００ｂは、管理用計算機３００からの要求に
より、デバイス識別子によって区別される論理デバイス
に対して、管理領域初期化処理およびデータ初期化処理
を実行する。管理領域初期化処理は、計算機２００によ
って書き込まれた管理情報を消去する処理である。具体
的には、たとえば論理デバイスの先頭セクタに書き込ま
れたＭＢＲを削除するために、論理デバイスの先頭セク
タに０を書き込む処理である。ディスクアダプタ５００
が、論理デバイスの先頭セクタに対応するハードディス
クドライブ４６０のセクタに対して、０のデータ書き込
みコマンドを発行することにより実行される。

【００２５】一方、データ初期化処理は、論理デバイス
の全領域に０を書き込む処理である。具体的には、ディ
スクアダプタ５００が、論理デバイスの全領域に対応す
るハードディスクドライブ４６０の領域に対して、０の
データ書き込みコマンドを発行することにより実行され
る。この処理は、ハードディスクドライブ４６０に格納
されたデータを完全に消去する処理であり、管理領域初
期化処理よりも時間がかかる処理であるが、記憶装置４
００の論理デバイスに格納されたデータは確実に消去さ
れる。この処理の実行によって、この論理デバイスに書
き込まれたデータが消去される。

【００２６】図３は、管理用計算機３００が有する表示
画面に表示され、システム管理者が使用するＧＵＩ（Ｇ
ｒａｐｈｉｃａｌＵｓｅｒＩｎｔｅｒｆａｃｅ）を示
す図である。本図では、記憶装置４００の論理デバイス
を円筒で、計算機２００を矩形１で表す。本図で、計算
機２００を表す矩形１内に円筒が表示される場合、記憶
装置４００では、この矩形１に対応する計算機２００が
この円筒で表される論理デバイスに対してアクセスでき
る設定になっていることを表す。

【００２７】ストレージプールを表す矩形２内に表示さ
れた円筒は、どの計算機２００にも使用されていない記
憶装置４００の論理デバイスを表している。データ状態
不明を表す矩形３内に表示された円筒は、現在どの計算
機２００にも使用されず、かつ、その論理デバイスにど
のようなデータが書き込まれているか不明である記憶装
置４００の論理デバイスを表している。システム管理者
は、このＧＵＩを使用して、計算機２００に対して記憶
装置４００の論理デバイスの割り当て操作を行う。

【００２８】図４は、管理用計算機３００にて管理され
るデバイス管理テーブル８００を示す図である。デバイ
ス管理テーブル８００は、管理用計算機３００が有する
メモリに格納される。図３のＧＵＩは、このデバイス管
理テーブル８００に基づいて、管理計算機３００の表示
部に描画される。デバイス管理テーブル８００には、記
憶装置４００の論理デバイスのデバイス識別子、容量、
データ状態、使用している計算機２００の対応関係を示
す情報及び論理デバイスに割り当てられる機密度が登録
されている。

【００２９】データ状態は、デバイス識別子に対応する
論理デバイスに格納されているデータの状態を表してい
る。論理デバイスのデータ状態には、「使用中」、「一
時データ保存」、「初期化済み」、及び「不明」の４つ
の状態がある。「使用中」は、計算機２００に割り当て
られ、使用されている論理デバイスであることを示す。
「一時データ保存」は、現在計算機２００に割り当てら
れていないが、以前使用していた計算機２００によって
書き込まれたデータが残っている論理デバイスであるこ
とを示す。

【００３０】「初期化済み」は、現在計算機２００に使
用されていない状態であって、論理デバイスのデータが
すべて０になっている論理デバイスであることを示して
いる。「不明」は、現在計算機２００に使用されていな
い状態であって、論理デバイス上のデータの内容が不明
である論理デバイスであることを示す。

【００３１】機密度は、論理デバイスに格納されたデー
タの重要性を表す識別子である。本発明においては、ユ
ーザが設定するデータの機密度に応じて、記憶装置が有
する論理デバイスを計算機に割り当てる際、又は論理デ
バイスをストレージプールに返却する際、あるはその双
方の場合においてデータを消去する程度を変える。

【００３２】具体的には、論理デバイスに格納されるデ
ータの重要度が高く、ユーザが機密度を高く設定した場
合は、記憶装置がストレージプールに戻される場合に論
理デバイスに全て０のデータを書き込むデータ初期化処
理が実行される。一方、データの重要度が低く、機密度
を低く設定した場合には、記憶装置がストレージプール
に返却される際には、管理データの消去のみを行う管理
領域初期化処理が実行される。

【００３３】本実施例では、機密度として高、低、なし
の３つを定義する。前記のように、機密度高、低には、
各々データ初期化処理、管理領域初期化処理を対応させ
る。また、システム管理者が機密度の設定を行わなかっ
たなどにより、機密度がなしになっている場合には、デ
ータの機密を守るために、機密度高と同じデータ初期化
処理が行われる。

【００３４】図５は、ネットワークゾーンメンバ管理テ
ーブル８１０及びネットワークゾーン管理テーブル８２
０を示す図である。ネットワークゾーンメンバ管理テー
ブル８１０には、記憶装置４００や計算機２００が有す
るファイバーチャネルポート等のポートが、どのネット
ワークに所属しているかを示す情報が登録されている。
ここで、同一のネットワーク識別子が割り当てられてい
るポートは、同一のネットワークに属していることを表
す。同一のネットワークに属しているポート間でのみ、
互いに通信することができる。このテーブルは、管理用
計算機３００にて管理され、システム管理者がＧＵＩを
使用したときに管理用計算機３００にて実行されるスト
レージプールデバイス割り当て処理１０００およびデー
タ状態不明デバイス割り当て処理３５００にて、２つの
ポート間で通信ができるかを判断するときに使用する。

【００３５】ネットワークゾーン管理テーブル８２０に
は、ネットワーク識別子とネットワーク名との対応を示
す情報が登録されている。例えば、ネットワーク識別子
１に対応するネットワーク名は、「ＦＣ１」である。

【００３６】図６は、ストレージポート管理テーブル８
３０及び計算機ポート管理テーブル８４０を示す図であ
る。ストレージポート管理テーブル８３０には、記憶装
置４００に対応する識別子、記憶装置４００が有するチ
ャネルアダプタ５００に対応するチャネルアダプタ番
号、及びストレージポート識別子が登録されている。ス
トレージポート管理テーブル８３０は、管理用計算機３
００にて管理され、システム管理者がＧＵＩを使用した
ときに管理用計算機３００にて実行されるストレージプ
ールデバイス割り当て処理１０００およびデータ状態不
明デバイス割り当て処理３５００にて、ストレージポー
ト識別子からポートを有するチャネルアダプタ５００お
よび記憶装置４００を検索するときに使用される。

【００３７】一方、計算機ポート管理テーブル８４０に
は、計算機２００を示す計算機識別子と計算機ポート識
別子が登録される。計算機ポート管理テーブル８４０
は、管理用計算機３００にて管理され、システム管理者
がＧＵＩを使用したときに管理用計算機３００にて実行
されるストレージプールデバイス割り当て処理１０００
およびデータ状態不明デバイス割り当て処理３５００に
て、計算機２００が有するポートに対応する識別子を取
得するときに使用される。

【００３８】次に、図３のＧＵＩを用いてシステム管理
者が論理デバイスの割り当て等の操作を行ったときに、
管理用計算機３００にて実行される処理について説明す
る。

【００３９】図７は、システム管理者がストレージプー
ルを表す矩形２内に表示された円筒を、計算機２００を
表す矩形１内にマウス等を用いて移動したときに実行さ
れるストレージプールデバイス割り当て処理１０００の
流れを示す図である。この処理を行うことで、計算機２
００は新たに記憶装置４００の論理デバイスを使用でき
るようになる。

【００４０】管理用計算機３００は、円筒に対応する論
理デバイスに対応する識別子をデバイス管理テーブル８
００から取得する（ステップ１０１０）。その後、管理
用計算機３００は、ストレージポート管理テーブル８３
０から、ステップ１０１０で取得した論理デバイスの識
別子に対応するストレージポート識別子のリストを取得
する（ステップ１０２０）。

【００４１】更に、管理用計算機３００は、計算機ポー
ト管理テーブル８４０から、論理デバイスを表す円筒が
割り当てられた計算機２００に対応する計算機ポート識
別子のリストを取得する（ステップ１０３０）。又、管
理用計算機３００は、ネットワークゾーンメンバ管理テ
ーブル８１０を用いて、ステップ１０２０で取得したス
トレージポート識別子に対応するネットワーク識別子の
リストを作成する。このとき重複するネットワーク識別
子がある場合には、管理用計算機３００は、重複するネ
ットワーク識別子をリストから排除して１つにする（ス
テップ１０４０）。

【００４２】その後、管理用計算機３００は、ネットワ
ークゾーンメンバ管理テーブル８１０を使って、ステッ
プ１０３０で取得した計算機ポート識別子に対応するネ
ットワーク識別子のリストを作成する。このとき重複す
るネットワーク識別子がある場合には、管理用計算機３
００は、重複するネットワーク識別子をリストから排除
して、１つにする（ステップ１０５０）。

【００４３】管理用計算機３００は、その後、ステップ
１０４０で作成したネットワーク識別子のリストとステ
ップ１０５０で作成したネットワーク識別子のリストを
比較する（ステップ１０６０）。

【００４４】双方のリストに同一のネットワーク識別子
がある場合、管理用計算機３００は、ステップ１０２０
で取得したストレージポート識別子のリストから、ステ
ップ１０６０で一致したネットワーク識別子に対応する
ストレージポート識別子を、及びステップ１０３０で取
得した計算機ポート識別子のリストから、ステップ１０
６０で一致したネットワーク識別子に対応する計算機ポ
ート識別子を取得する（ステップ１０６５）。

【００４５】管理用計算機３００は、ステップ１０６５
で取得したストレージポート識別子を使用して、ストレ
ージポート管理テーブル８３０から、ストレージ装置識
別子とチャネルアダプタ番号を取得する（ステップ１０
７０）。更に管理用計算機３００は、ステップ１０７０
で取得したストレージ装置識別子に対応する記憶装置４
００のストレージアクセス制御テーブル７００に、ステ
ップ１０６５で取得したストレージポート識別子、計算
機ポート識別子及びステップ１０７０で取得したチャネ
ルアダプタ番号を追加する。具体的には、管理用計算機
３００は、ストレージアクセス制御テーブル７００への
エントリ追加の際に、記憶装置へ追加の指示を出す（ス
テップ１０８０）。

【００４６】更に管理用計算機３００は、管理用計算機
３００が有する表示画面に機密度設定ダイアログを表示
して、システム管理者に、新たに設定された論理デバイ
スの機密度の入力を求める。入力がない場合には、機密
度として「なし」を使用する（ステップ１０８５）。

【００４７】機密度の指定を受けた管理用計算機３００
は、設定された論理デバイスに対応するデバイス管理テ
ーブル８００のデータ状態を「初期化済み」から「使用
中」に変更し、論理デバイスを使用する計算機について
の情報（使用計算機）を、「なし」からデバイスを割り
当てた計算機識別子に変更し、ステップ１０８５でシス
テム管理者が入力した機密度を設定して、処理を終了す
る（ステップ１０９０）。

【００４８】ステップ１０６０で、一致するネットワー
ク識別子が見つからなかった場合、管理用計算機３００
は、システム管理者に対して、割り当て不能を示すダイ
アログを表示して処理を終了する（ステップ１１０
０）。

【００４９】図８は、システム管理者が計算機２００を
表す矩形１内に表示された円筒を、ストレージプールを
表す矩形内にマウス等のポインタを用いて移動したとき
に実行されるストレージプール返却処理１５００を示す
図である。この処理を行うことで、本実施形態において
は、システムの使用者は、ある計算機２００で不要にな
った論理デバイスをストレージプールに回収し、他の計
算機２００が使用可能なストレージプールの記憶容量を
変更することができる。

【００５０】管理用計算機３００は、移動された円筒に
対応する論理デバイスに対応する記憶装置４００の識別
子と機密度をデバイス管理テーブル８００から取得する
（ステップ１５１０）。管理用計算機３００は、ステッ
プ１５１０で取得したストレージ装置識別子に対応する
記憶装置４００のストレージアクセス制御テーブル７０
０から、移動された円筒に対応するデバイス識別子のエ
ントリを削除する。これにより、このデバイスに対する
Ｉ／Ｏ要求は処理されなくなる（ステップ１５２０）。

【００５１】その後、管理用計算機３００は、ステップ
１５１０で取得した機密度の程度を判定する（ステップ
１５２５）。機密度が高またはなしである場合は、管理
用計算機３００は、データ初期化処理を実行する（ステ
ップ１５３０）。一方、機密度が低である場合には、管
理用計算機３００は、管理領域初期化処理を実行する
（ステップ１５５０）。

【００５２】その後、管理用計算機３００は、デバイス
管理テーブル８００の消去した論理デバイスに対応する
データ状態を「初期化済み」に、使用計算機の情報を
「なし」に、機密度の情報を「なし」に変更して処理を
終了する（ステップ１５４０）。

【００５３】図９は、システム管理者が、画面上で、デ
ータ不明状態を表す矩形３内に表示された円筒を、計算
機２００を表す矩形１内にマウス等ポインタを用いて移
動したときに実行されるデータ状態不明デバイス割り当
て処理３５００を示す図である。この処理を行うこと
で、計算機２００は、新たに記憶装置４００の論理デバ
イスを使用できるようになる。本処理においては、論理
デバイスのデータ状態が「不明」であるので、デバイス
割り当て時にデバイスデータの初期化が必要になる。

【００５４】管理用計算機３００は、円筒に対応する論
理デバイスに対応する記憶装置４００の識別子と機密度
をデバイス管理テーブル８００から取得する（ステップ
３５１０）。その後、管理用計算機３００は、ストレー
ジポート管理テーブル８３０から、ステップ３５１０で
取得した記憶装置４００の識別子に対応するストレージ
ポート識別子のリストを取得する（ステップ３５２
０）。

【００５５】さらに、管理用計算機３００は、計算機ポ
ート管理テーブル８４０から、論理デバイスに対応する
円筒が移動された計算機２００に対応する計算機ポート
識別子のリストを取得する（ステップ３５３０）その後、管理用計算機３００は、ネットワークゾーンメ
ンバ管理テーブル８１０を使って、ステップ３５２０で
取得したストレージポート識別子に対応するネットワー
ク識別子のリストを作成する。このとき、重複するネッ
トワーク識別子がある場合には、管理用計算機３００
は、ネットワーク識別子の重複を排除する（ステップ３
５４０）。

【００５６】更に、管理用計算機３００は、ネットワー
クゾーンメンバ管理テーブル８１０を使って、ステップ
３５３０で取得した計算機ポート識別子に対応するネッ
トワーク識別子のリストを作成する。このとき重複する
ネットワーク識別子は削除される（ステップ３５５
０）。管理用計算機３００は、ステップ３５４０で作成
したネットワーク識別子のリストとステップ３５５０で
作成したネットワーク識別子のリストを比較する（ステ
ップ３５６０）同一のネットワーク識別子がある場合、管理用計算機３
００は、ステップ３５２０で取得したストレージポート
識別子のリストからステップ３５６０で一致したネット
ワーク識別子に対応するストレージポート識別子を、お
よびステップ３５３０で取得した計算機ポート識別子の
リストからステップ３５６０で一致したネットワーク識
別子に対応する計算機ポート識別子を取得する（ステッ
プ３５６５）。

【００５７】その後、管理用計算機３００は、ステップ
３５１０で取得した論理デバイスの機密度を判定する
（ステップ３５６７）。論理デバイスの機密度が高また
はなしである場合には、管理用計算機３００は、データ
初期化処理を実行し（ステップ３５７０）、機密度が低
である場合には、管理領域初期化処理を実行する（ステ
ップ３６２０）。

【００５８】管理用計算機３００は、ステップ３５６５
で取得したストレージポート識別子を使用して、ストレ
ージポート管理テーブル８３０からストレージ装置識別
子とチャネルアダプタ番号を取得する（ステップ３５８
０）。その後、管理用計算機３００は、ステップ３５８
０で取得したストレージ装置識別子に対応する記憶装置
４００のストレージアクセス制御テーブル７００に、ス
テップ３５６５で取得したストレージポート識別子、計
算機ポート識別子およびステップ３５８０で取得したチ
ャネルアダプタ番号を示す情報をエントリに追加する
（ステップ３５９０）。

【００５９】管理用計算機３００は、表示画面に機密度
設定ダイアログを表示して、システム管理者に機密度の
入力を求める。入力がない場合には、論理デバイスの機
密度として「なし」が設定される（ステップ３５９
５）。管理用計算機３００は、デバイス管理テーブル８
００のデータ状態を初期化済みから使用中に変更し、使
用計算機をなしからデバイスを割り当てた計算機２００
に対応する計算機識別子に変更する。そして、ステップ
３５９５でシステム管理者が入力した機密度を論理デバ
イスに設定して、処理を終了する（ステップ３６０
０）。

【００６０】一方、ステップ３５６０で、一致するネッ
トワーク識別子が見つからなかった場合、管理用計算機
３００は、システム管理者に対して割り当て不能を示す
ダイアログを表示画面に表示して処理を終了する（ステ
ップ３６１０）。

【００６１】図１０は、システム管理者が、表示画面上
で、データ状態不明を表す矩形３内に表示された論理デ
バイスを示す円筒を、ストレージプールを表す矩形２内
にポインティングデバイス等で移動したときに実行され
るデータ状態不明ストレージプール返却処理４０００で
ある。この処理を行うことで、システムの使用者は、デ
ータ状態が不明であった論理デバイスをストレージプー
ルに戻し、計算機２００が使用可能なシステムの記憶容
量を増やすことができる。

【００６２】管理用計算機３００は、画面上で移動され
た円筒に対応する論理デバイスの記憶装置４００の識別
子と機密度をデバイス管理テーブル８００から取得する
（ステップ４０１０）。その後、管理用計算機３００
は、ステップ４０１０で取得したストレージ装置識別子
に対応する記憶装置４００のストレージアクセス制御テ
ーブル７００から、移動された論理デバイスに対応する
デバイス識別子のエントリを削除する。これにより、こ
のデバイスに対するＩ／Ｏ要求は処理されなくなる（ス
テップ４０２０）。

【００６３】更に、管理用計算機３００は、ステップ４
０１０で取得した機密度を判定する（ステップ４０２
５）。移動された論理デバイスの機密度が「高」または
「なし」である場合、管理用計算機３００は、データ初
期化処理を実行し（ステップ４０３０）、機密度が低で
ある場合には、管理領域初期化処理を実行する（ステッ
プ４０４０）。

【００６４】最後に、管理用計算機３００は、デバイス
管理テーブル８００のデータ状態を初期化済みに変更
し、機密度をなしに変更して処理を終了する（ステップ
４０３０）。

【００６５】本発明によれば、管理用計算機３００で、
ストレージプール内で管理されている論理デバイスを計
算機２００に割り当てる場合に、以前に論理デバイスを
使用していた計算機２００が書き込んだ管理情報を０に
する処理を記憶装置４００に実行させる。このため、論
理デバイス割り当て後のトラブルをなくすことができ、
システム管理者の負担を軽減することができる。

【００６６】また、本発明によれば、ストレージプール
から論理デバイスを割り当てる際にその論理デバイスに
ついて、格納されるデータの重要度に応じて機密度を設
定し、また、この機密度に応じて、論理デバイス割り当
て時又は論理デバイス消去時にデータ消去のレベルが変
更される。したがって、論理デバイスの機密度を高く設
定することにより、論理デバイスをストレージプールに
返却した場合、すべてのデータが初期化されるため、シ
ステム管理者のミスによるデータ漏洩を防止することが
できる。

【００６７】更に、ストレージ容量を顧客に貸し出すス
トレージサービスプロバイダ（ＳＳＰ）において、顧客
はＳＳＰによって割り当てられた論理デバイスを使用す
る。ＳＳＰから貸し出された論理デバイスが不要になっ
た場合に、ＳＳＰに対して論理デバイスを返却する前
（ＳＳＰが論理デバイスをストレージプールに戻す前）
に、顧客は論理デバイスに保存されているデータを消去
する必要がある。

【００６８】本発明によれば、ＳＳＰは顧客に対して顧
客が使用していた論理デバイスに保存されていたデータ
を確実に消去するデータ消去サービスを容易に提供する
ことができる。

【００６９】たとえば、データ消去サービスを希望する
顧客に対して論理デバイスを割り当てる場合に、機密度
を高に設定することにより、論理デバイスが不要にな
り、ストレージプールに戻す場合に、論理デバイス上の
データが自動的に削除される。

【００７０】

【発明の効果】本発明によれば、論理デバイス割り当て
後のトラブルをなくすことができ、システム管理者の負
担を軽減することができる。

【００７１】また、本発明によれば、システム管理者の
ミスによるデータ漏洩を防止することができる。

【図面の簡単な説明】

【図１】本発明を適用した計算機システムの構成図であ
る。

【図２】アクセス制御テーブルの内容を示す図である。

【図３】管理用計算機におけるＧＵＩを示す図である。

【図４】デバイス管理テーブルの内容を示す図である。

【図５】ネットワークゾーンメンバ管理テーブル及びネ
ットワークゾーン管理テーブルの内容を示す図である。

【図６】ストレージポート管理テーブル及び計算機ポー
ト管理テーブルの内容を示す図である。

【図７】ストレージプールデバイス割り当て処理の手順
を示す図である。

【図８】ストレージプール返却処理の手順を示す図であ
る。

【図９】データ状態不明デバイス割り当て処理の手順を
示す図である。

【図１０】データ状態不明デバイスストレージプール返
却処理の手順を示す図である。

【符号の説明】

１…計算機システム、５０…ファイバーチャネルスイッ
チ、６０…ＩＰネットワーク、２００…計算機、３００
…管理用計算機、４００…記憶装置。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 12/00 ５４５Ｇ０６Ｆ 12/00 ５４５Ａ (72)発明者大枝高神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内Ｆターム(参考） 5B017 AA07 BA08 CA07 5B065 BA01 CA30 CC03 PA20 5B082 CA07 HA01

Claims

【特許請求の範囲】

【請求項１】計算機と複数の記憶装置がネットワークに
よって接続され、これらを管理する管理用計算機とを有
する計算機システムにおける記憶装置の管理方法であっ
て、前記複数の記憶装置が有する論理デバイスをまとめて管
理し、前記論理デバイスを前記計算機に割り当てる場合に、前記論理デバイスに対して割り当てられた機密度に応じ
て、前記論理デバイスに格納されたデータを所定の方法
で消去することを特徴とする記憶装置の管理方法。
【請求項２】前記計算機が使用しなくなった論理デバイ
スに格納されたデータを、前記機密度に応じた所定の方
法で消去することを特徴とする請求項１記載の記憶装置
の管理方法。
【請求項３】前記所定の方法は、前記論理デバイスの管
理情報を消去することであることを特徴とする請求項２
または３記載の記憶装置の管理方法。
【請求項４】前記所定の方法は、前記論理デバイスに格
納されているデータを所定の値で置き換えることである
ことを特徴とする請求項２または３記載の記憶装置の管
理方法。
【請求項５】計算機と複数の記憶装置がネットワークに
よって接続され、これらを管理する管理用計算機とを有
する計算機システムにおける記憶装置の管理方法であっ
て、前記複数の記憶装置が有する論理デバイスをまとめて管
理し、前記計算機に割り当てられていた前記論理デバイスが前
記計算機によって使用されなくなった場合に、前記論理
デバイスに対して割り当てられた機密度に応じて、前記
論理デバイスに格納されたデータを所定の方法で消去す
ることを特徴とする記憶装置の管理方法。
【請求項６】計算機及び複数の記憶装置に接続される管
理用計算機であって、演算部と、メモリと、表示部とを有し、前記演算部は、前記複数の記憶装置が有する論理デバイスを前記計算機
に割り当てる場合に、前記論理デバイスに対して割り当てられた機密度に応じ
て、前記論理デバイスに格納されたデータを所定の方法
で消去するよう、前記複数の記憶装置のうち、前記論理
デバイスを有する記憶装置に指示することを特徴とする
管理用計算機。
【請求項７】計算機に接続される記憶装置であって、複数のディスク装置を有し、前記複数のディスク装置に対応する論理デバイスを前記
計算機に割り当てる場合に、前記論理デバイスに割り当
てられた機密度に応じて、所定の方法で前記論理デバイ
スに格納されたデータを消去することを特徴とする記憶
装置。