JP2007102267A - アクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴管理プログラム、記憶装置及び情報処理装置 - Google Patents

アクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴管理プログラム、記憶装置及び情報処理装置 Download PDF

Info

Publication number
JP2007102267A
JP2007102267A JP2005287418A JP2005287418A JP2007102267A JP 2007102267 A JP2007102267 A JP 2007102267A JP 2005287418 A JP2005287418 A JP 2005287418A JP 2005287418 A JP2005287418 A JP 2005287418A JP 2007102267 A JP2007102267 A JP 2007102267A
Authority
JP
Japan
Prior art keywords
read
write
access
access history
storage device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2005287418A
Other languages
English (en)
Inventor
Makoto Obara
誠 小原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Digital Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Solutions Corp filed Critical Toshiba Corp
Priority to JP2005287418A priority Critical patent/JP2007102267A/ja
Priority to CN2006101399654A priority patent/CN1940889B/zh
Priority to US11/529,229 priority patent/US7562199B2/en
Publication of JP2007102267A publication Critical patent/JP2007102267A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect

Abstract

【課題】リードアクセス履歴を少ない記憶容量で記憶する。
【解決手段】アクセス履歴管理方法は、ライトアクセスが発生すると、ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードがライトアクセス履歴記憶部に記憶されるステップＳ４と、リードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドがリードアクセス履歴記憶部に記憶されるステップＳ５と、リードアクセス取得要求が発生すると、リードアクセス履歴記憶部からリードアクセス取得要求に含まれた要求時刻に関連づけられたリードコマンドが抽出され、ライトアクセス履歴追記部から要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられたライトペイロードが抽出され、生成されたリードアクセス情報が出力されるステップＳ６を備える。
【選択図】 図１

Description

本発明は、接続対象記憶部に対するリードアクセス履歴を取得するアクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴記憶プログラム、記憶装置及び情報処理装置に関する。
近年の情報処理装置の発展に伴い、フォレンジック（forensic）技術の要求が高まっている。フォレンジックとは、インジデント・レスポンスや法的紛争・訴訟に対し、電磁的記録の証拠保全及び調査・分析を行うとともに、電磁的記録の改ざん・毀損等についての分析・情報収集等を行う一連の科学的調査手法・技術のことを示す。ここで、インジデント・レスポンスとは、コンピュータやネットワーク等の資源及び環境の不正使用、サービス妨害行為、データの破壊、意図しない情報の開示等、並びにそれらへ至るための行為（事象）等への対応等を示す。この様なフォレンジック技術によれば、デジタル証拠の確保が図られることによって、コンピュータセキュリティを積極的に維持することができる。
このフォレンジックの技術の１つとして、情報漏洩を防ぐ、或いは漏洩したデータの内容を正確に知ることのできる装置が、ネットワークの世界で提案されている。しかし、ディスク装置などの記憶装置において、同様の手法を導入しようとすると様々な問題があり、実現が困難であった。
又、記憶装置へのライトデータを全て記憶し、任意の過去の時点のデータを取り出す装置が提案されている。しかし、リードの発生回数はライトに比べて爆発的に多く、リードのアクセス履歴を取り出すことは困難である。
例えば、図１７に示すリード／ライトアクセス履歴採取／取り出し可能な装置は、利用者からのリード／ライトアクセス可能なデータ記憶装置に対して、リードアクセスとライトアクセスの履歴を採取又は取り出すことができる。ここで、アクセス履歴は、動作要求命令又は動作応答、要求又は応答時刻などを含むコマンド、ライトデータ又はリードデータを含むペイロードを含む。図１７に示す従来技術では、記憶装置に対するリードアクセス又はライトアクセスを監視し、これをそのままリードアクセス又はライトアクセスの履歴として保存する。
一方、記憶装置の変更履歴の採取を行うことで、バックアップに適用する技術として、継続的データ保護（Continuous Data Protection）技術がある。この技術の一例として、ユーザがアプリケーションを実行するためのデータストレージサービスを可能にするストレージシステムがある（例えば、特許文献１参照）。この特許文献１に記載のシステムは、スナップショット動作とジャーナリングを実行して、損失データを回復させる追加のデータ処理を実行する。スナップショットとジャーナルエントリは、ユーザの生産用データボリュームとは別に保存される。新しいジャーナルエントリを作るために、より古いジャーナルエントリは除去される。本除去は、１つ以上の古いジャーナルエントリを対応するスナップショットに適用して、本スナップショットを更新することにより達成される。その後の損失データの回復は、所定のスナップショットにアクセスして、本スナップショットにジャーナルエントリを適用して希望するデータ状態を再生することにより行われる。
特開２００５−１８７３８号公報
しかし、フォレンジック技術となるような、過去のリードアクセス及びライトアクセス、及び過去のある時点での記憶装置のマッピングなどの情報を保存するための実用的な技術は提案されていない。
例えば、図１７に示す技術では、リードアクセス履歴及びライトアクセス履歴として、それぞれのコマンドと、ペイロードの全てを保存する必要がある。しかし、一般的な記憶装置の利用現場では、ライトアクセスに対して、リードアクセスのほうが圧倒的に多いため、リードアクセス履歴の増大は著しくなる。そのため、リードアクセス履歴の採取には膨大な記憶容量が必要となり、リード履歴を採取することは困難、或いはコスト面などから非現実的である場合があった。
この様に、従来の技術では、リードアクセス履歴採取について、膨大な記憶容量が必要となることから、リードアクセス履歴の保存は、コスト面から非現実的であると判断され、導入されにくい実状があった。
従って本発明の目的は、リードアクセス履歴を少ない記憶容量で記憶するとともに、リードアクセスの履歴を得るアクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴記憶プログラム、記憶装置及び情報処理装置を提供することである。
上記課題を解決するために、本発明の第１の特徴は、接続対象記憶部に対するリードアクセス履歴を取得するアクセス履歴管理方法に関する。即ち、本発明の第１の特徴に係るアクセス履歴管理方法は、接続対象記憶部に対するライトアクセスが発生すると、ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードがライトアクセス履歴記憶部に記憶されるステップと、接続対象記憶部に対するリードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドがリードアクセス履歴記憶部に記憶されるステップを備える。
この様なアクセス履歴管理方法によれば、リードアクセスのペイロードを保存することなくコマンドのみのアクセス履歴を取得するので、限られた保存容量でアクセス履歴を保存することができる。
ここで、リードアクセス取得要求が発生すると、リードアクセス履歴記憶部から、リードアクセス取得要求に含まれた要求時刻に関連づけられたリードコマンドが抽出されるステップと、ライトアクセス履歴追記部から、要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられたライトペイロードが抽出されるステップと、抽出されたリードコマンドと抽出された前記ライトペイロードから生成されたリードアクセス情報が出力されるステップを更に備えることが好ましい。
これによれば、リードアクセス履歴記憶部においてリードアクセスのペイロードが保存されていなくとも、ライトアクセス履歴記憶部におけるライトアクセスのペイロードからリードアクセスのペイロードを構成することができる。
更に、配置復元要求が発生すると、ライトアクセス履歴追記部から、配置復元要求に含まれる要求アドレスと、配置復元要求に含まれる要求時刻より前で最も直近のライト時刻とに対応づけられたライトペイロードが抽出されるステップと、抽出されたライトペイロードが出力されるステップを更に備えることが好ましい。
これによれば、リードアクセス履歴記憶部に基づいて、所定時刻に基づくディスクの配置復元を可能にすることができる。
本発明の第２の特徴は、接続対象記憶装置に対するリードアクセス履歴を取得するアクセス履歴管理装置に関する。即ち、本発明の第２の特徴に係るアクセス履歴管理装置は、接続対象記憶装置と、接続対象記憶装置に対するライトアクセスが発生すると、ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードをライトアクセス履歴記憶装置に記憶するライトアクセス履歴追記部と、接続対象記憶装置に対するリードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶装置に記憶するリードアクセス履歴追記部とを備える。
ここで、リードアクセス取得要求が入力されると、リードアクセス履歴記憶装置から、リードアクセス取得要求に含まれる要求時刻に関連づけられたリードコマンドを抽出するとともに、ライトアクセス履歴記憶装置から要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられたライトペイロードを抽出し、抽出されたリードコマンドと抽出されたライトペイロードからリードアクセス情報を生成するリードアクセス再構成部を更に備えることが好ましい。
更に、復元要求時刻を含むブロック配置復元要求が入力されると、ライトアクセス履歴記憶装置から、接続対象記憶装置の各アドレスについて、復元要求時刻より前で最も直近の時刻に関連づけられたペイロードを抽出して、復元要求時刻のブロック配置を再構成するブロック配置構成部を更に備えることが好ましい。
本発明の第３の特徴は、接続対象記憶装置に対するリードアクセス履歴を取得するアクセス履歴管理プログラムに関する。即ち本発明の第３の特徴に係るアクセス履歴管理プログラムは、接続対象記憶装置に対するライトアクセスが発生すると、ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードをライトアクセス履歴記憶装置に記憶するライトアクセス履歴追記部と、接続対象記憶装置に対するリードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶装置に記憶するリードアクセス履歴追記部とをコンピュータに実行させる。
ここで、リードアクセス取得要求が入力されると、リードアクセス履歴記憶装置から、リードアクセス取得要求に含まれる要求時刻に関連づけられたリードコマンドを抽出するとともに、ライトアクセス履歴記憶装置から要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられたライトペイロードを抽出し、抽出されたリードコマンドと抽出されたライトペイロードからリードアクセス情報を生成するリードアクセス再構成部を更にコンピュータに実行させることが好ましい。
更に、復元要求時刻を含むブロック配置復元要求が入力されると、ライトアクセス履歴記憶装置から、接続対象記憶装置の各アドレスについて、復元要求時刻より前で最も直近の時刻に関連づけられたペイロードを抽出して、復元要求時刻のブロック配置を再構成するブロック配置構成部を更にコンピュータに実行させることが好ましい。
本発明の第４の特徴は、アクセス履歴を取得する記憶装置に関する。即ち、本発明の第４の特徴に係る記憶装置は、記憶装置に対するライトアクセスが発生すると、ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードをライトアクセス履歴記憶部に記憶するライトアクセス履歴追記部と、記憶装置に対するリードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶部に記憶するリードアクセス履歴追記部をファームウェアとして実現可能な制御プログラムを記憶する制御プログラム記憶部を備える。
ここで、制御プログラム記憶部は、リードアクセス取得要求が入力されると、リードアクセス履歴記憶部から、リードアクセス取得要求に含まれる要求時刻に関連づけられたリードコマンドを抽出するとともに、ライトアクセス履歴記憶部から要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられたライトペイロードを抽出し、抽出されたリードコマンドと抽出されたライトペイロードからリードアクセス情報を生成するリードアクセス再構成部を更に実行可能な制御プログラムを記憶することが好ましい。
更に、制御プログラム記憶部は、ライトアクセス履歴記憶部から最新のライト時刻に関連づけられたペイロードを、リードアクセス応答として出力する最新データ取得部を更に実現可能な制御プログラムを記憶することが好ましい。
更に、記憶装置は、ログ構造記録方式で、記録されることが好ましい。
更に、制御プログラム記憶部は、復元要求時刻を含むブロック配置復元要求が入力されると、ライトアクセス履歴記憶装置から、接続対象記憶装置の各アドレスについて、復元要求時刻より前で最も直近の時刻に関連づけられたペイロードを抽出して、復元要求時刻のブロック配置を再構成するブロック配置構成部を更に実行可能な制御プログラムを記憶することが好ましい。
本発明の第５の特徴は、接続対象記憶装置のファイル情報を管理し、リードアクセス履歴を取得するファイルシステム部を備える情報処理装置に関する。即ち本発明の第５の特徴に係る情報処理装置は、接続対象記憶装置と、接続対象記憶装置に対する更新アクセスが発生すると、更新アクセスの更新時刻及び更新アドレスを含む更新コマンド及び更新ペイロードをライトアクセス履歴記憶装置に記憶するライトアクセス履歴追記部と、接続対象記憶装置に対するリードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶装置に記憶するリードアクセス履歴追記部と、リードアクセス取得要求が入力されると、リードアクセス履歴記憶装置から要求時刻に関連づけられたリードコマンドを抽出するとともに、ライトアクセス履歴記憶装置から要求時刻より前で最も直近の更新時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられた更新ペイロードを抽出し、抽出されたリードコマンドと抽出された更新ペイロードからリードアクセス情報を生成するリードアクセス再構成部とを備えるファイルシステム部とを有する。
ここで、ファイルシステム部は、復元要求時刻を含むブロック配置復元要求が入力されると、ライトアクセス履歴記憶部から、復元要求時刻をキーとしてペイロードを検索するブロック配置構成部を更に備えることが好ましい。
本発明の第６の特徴は、接続対象記憶装置のファイル情報を管理し、リードアクセス履歴を取得するファイルシステム部を備える情報処理装置であって、接続対象記憶装置に対する更新アクセスが発生すると、更新アクセスの更新時刻及び更新アドレスを含む更新コマンド及び更新ペイロードをライトアクセス履歴記憶装置に記憶するライトアクセス履歴追記部と、接続対象記憶装置に対するリードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶装置に記憶するリードアクセス履歴追記部と、リードアクセス取得要求が入力されると、リードアクセス履歴記憶装置から要求時刻に関連づけられたリードコマンドを抽出するとともに、ライトアクセス履歴記憶装置から要求時刻より前で最も直近の更新時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられた更新ペイロードを抽出し、抽出されたリードコマンドと抽出された更新ペイロードからリードアクセス情報を生成するリードアクセス再構成部とを備えるファイルシステム部とを有する。
ここで、ファイルシステム部は、復元要求時刻を含むブロック配置復元要求が入力されると、ライトアクセス履歴記憶部から、復元要求時刻をキーとしてペイロードを検索するブロック配置構成部を更に備えることが好ましい。
本発明によれば、リードアクセス履歴を少ない記憶容量で記憶するとともに、リードアクセスの履歴を得るアクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴記憶プログラム、記憶装置及び情報処理装置を提供することができる。
次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。
（最良の実施の形態）
本発明の最良の実施の形態に係るアクセス履歴管理方法は、接続対象記憶部に対するリードアクセス履歴を取得する。接続対象記憶部は、本発明の最良の実施の形態に係るアクセス履歴管理方法によってリードアクセス及びライトアクセスなどのアクセス履歴を取得する対象となるデータを記憶する。接続対象記憶記憶部は、例えば半導体記憶装置や磁気ディスク装置などで、デジタル化されたデータを電気的に保持する。
図１を参照して、本発明の最良の実施の形態に係るアクセス履歴管理方法を説明する。
まず、ステップＳ１において、接続対象記憶部に対するイベントが待機される。イベントが発生すると、ステップＳ２において、イベントの対象に応じて処理が行われる。
ステップＳ２において、発生したイベントが接続対象記憶部に対するイベントであると判定された場合、ステップＳ３において、イベントの種別に応じて処理が行われる。発生したイベントがライトアクセスの場合、ステップＳ４において、ライトアクセスのコマンド及びペイロードがライトアクセス履歴記憶部に記憶される。ここで、ライトアクセスのコマンドは、ライトアクセスが発生したライト時刻、ライトアドレス、ライトデータサイズ、応答時刻、結果などを含む。ペイロードとは、接続対象記憶部のうち、ライトアクセスのコマンドに含まれるライトアドレスに新たに記憶するデータである。
発生したイベントが、接続対象記憶部に対するリードアクセスの場合、ステップＳ５において、リードアクセスのコマンドがリードアクセス履歴記憶部に記憶される。ここで、リードアクセスのコマンドは、リードアクセスが発生したリード時刻、リードアドレス、リードデータサイズ、応答時刻、結果などを含む。このリードアクセス履歴記憶部には、リードアクセスのペイロード、具体的には、リードアクセスのコマンドに含まれるリードアドレスに記憶されていたデータは記憶されず、リードアクセスのコマンドのみが記憶される。
一方、ステップＳ２において、発生したイベントがアクセス履歴に対するイベントであると判定された場合、ステップＳ４及びステップＳ５で取得した情報に基づいて、アクセス履歴を出力するためにステップＳ６において、イベントの種別に応じて処理が行われ、ステップＳ４及びステップＳ５で取得した情報に基づいて、アクセス履歴が出力される。
発生したイベントが接続対象記憶部の所定時刻及び所定アドレスにおける配置復元要求である場合、ステップＳ７において、ライトアクセス履歴記憶部から、配置復元要求に含まれる要求アドレスと、配置復元要求に含まれる要求時刻より前で最も直近のライト時刻とに対応づけられたライトペイロードが抽出される
発生したイベントが所定時刻に発生したリードアクセス取得要求である場合、ステップＳ８において、ライトアクセス履歴記憶部及びリードアクセス履歴記憶部から、ペイロードが抽出される。具体的には、リードアクセス履歴記憶部から、リードアクセス取得要求に含まれた要求時刻に関連づけられたリードコマンドが抽出される。次に、ライトアクセス履歴追記部から、要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられたライトペイロードが抽出される。更に、抽出されたリードコマンドと抽出されたライトペイロードから生成されたリードアクセス情報が出力される。
図２に示す例では、アドレス１乃至アドレス４のアドレス空間に対して、時刻ｔ１乃至ｔ９において発生したアクセスを説明している。
具体的には、時刻ｔ１にアドレス１に対して、データａ１をライトしている。時刻ｔ２にアドレス２に対して、データｂ１をライトしている。時刻ｔ３にアドレス３に対して、データｃ１をライトしている。時刻ｔ４にアドレス４に対して、データｄ１をライトしている。時刻ｔ５にアドレス１をリードしている。時刻ｔ６にアドレス３をリードしている。時刻ｔ７にアドレス１に対して、データａ２をライトしている。時刻ｔ８にアドレス４をリードしている。時刻ｔ０にアドレス１をリードしている。
この場合、本発明の最良の実施の形態に係るアクセス履歴管理方法によれば、時刻ｔ１乃至時刻ｔ４、及び時刻ｔ７で発生したライトアクセスは、ライトアクセス履歴記憶部に記憶され、時刻ｔ５、時刻ｔ６、時刻ｔ８及び時刻ｔ９で発生したリードアクセスは、リードアクセス履歴記憶部に記憶される。
このとき、時刻ｔ５に発生したリードアクセスにより得られたデータを復元する場合について説明する。このリードアクセスは、アドレス１に対するリードアクセスであるので、時刻ｔ５より前で最も直近にアドレス１に対して発生したライトアクセスのペイロードから求められる。ここでは、時刻ｔ１のライトアクセスのペイロードａ１が、時刻ｔ５に発生したリードアクセスにより得られたデータとなる。同様に、時刻ｔ６に発生したリードアクセスにより得られたデータは、時刻ｔ３に発生したライトアクセスのペイロードｃ１である。時刻ｔ８に発生したリードアクセスにより得られたデータは、時刻ｔ４に発生したライトアクセスのペイロードｄ１である。時刻ｔ９に発生したリードアクセスにより得られたデータは、時刻ｔ７に発生したライトアクセスのペイロードａ２である。
例えば、接続対象記憶部に対して発生したコマンドは、構造体「command」として、式１に、変数「payload」として、式２に定義される。ここで、変数「payload」は、実体のデータ列が定義されても良い。
struct command {
boolean type; /* コマンドの種別(READ 又は WRITE) */
time accesstime; /* アクセス時間 */
integer address; /* アクセス先のアドレス */
}
・・・（式１）
byte *payload; /* ペイロードのデータ列(へのポインタ) */
・・・（式２）
この場合、時刻ｔ１に接続対象記憶部に対して発生したコマンドは、式３で表現される。
command.type = WRITE
command. accesstime = t1
command.address = 1
payload = a1
・・・（式３）
この様に蓄積されたライトアクセス履歴記憶部に基づいて、時刻ｔ５に発生したリードアクセスのペイロードを取得する場合、式４で示す条件式で検索される。
command.type = WRITE and
command.address = 1 and
command. accesstime < t5
・・・（式４）
式４に示した条件式に基づいて、ライトアクセス履歴記憶部を、command.accesstimeを降順に、つまり時刻ｔ５より過去に向かって逐次検索し、最初にヒットしたものを検索結果とすると、式５に示す結果が出力される。
payload = a1
・・・（式５）
この様に本発明の最良の実施の形態に係るアクセス履歴管理方法によれば、リードコマンドのペイロードを記憶せず、ライトアクセス履歴記憶部からリードコマンドのペイロードを抽出する。従って、リードコマンドの履歴を記憶する場合でも、大量の保存容量を必要としない。この様に、本発明の最良の実施の形態に係るアクセス履歴管理方法によれば、接続対象記憶部に対するリードアクセス及びライトアクセスの全ての履歴を出力することができる。
次に、第１の実施例乃至第６の実施例を参照して、本発明の最良の実施の形態に係るアクセス履歴管理方法の実施例を説明する。
（第１の実施例）
本発明の最良の実施の形態の第１の実施例においては、本発明の最良の実施の形態に係るアクセス履歴管理方法をアクセス履歴管理装置１００に適用し、接続対象記憶装置がアクセス履歴管理装置１００以外の接続対象装置１５０に実装されている例を説明する。
図３に示すように、本発明の第１の実施例に係る接続対象装置１５０は、接続対象記憶装置１５１及びアクセス監視部１５２を備える。
接続対象記憶装置１５１は、本発明の第１の実施例に係るアクセス履歴管理装置１００が、リードアクセス及びライトアクセスなどのアクセス履歴を取得する対象となる記憶装置である。接続対象記憶装置１５１は、半導体記憶装置や磁気ディスク装置などで、デジタル化されたデータを電気的に保持する装置である。第１の実施例に係る接続対象記憶装置１５１は、アクセス記憶採取及び取り出し機能を備えていない。
アクセス監視部１５２は、接続対象記憶装置１５１に対してリードアクセス或いはライトアクセスが発生したことをフックし、リードアクセス及びライトアクセスのコマンド等をアクセス履歴管理装置１００に送信する。
アクセス履歴管理装置１００は、接続対象装置１５０に備えられた接続対象記憶装置１５１に対するリードアクセス履歴を取得する。
図３に示すように、本発明の第１の実施例に係るアクセス履歴管理装置１００は、ライトアクセス履歴記憶装置１０１、リードアクセス履歴記憶装置１０２、履歴採取部１１０及び履歴取り出し部１２０を備える。
ライトアクセス履歴記憶装置１０１には、接続対象記憶装置１５１に発生したライトアクセスの履歴が記憶されている。ライトアクセス履歴記憶装置１０１は、例えば、図４に示す様に、ライトアクセスのコマンドとして、コマンド種別、ライト時刻、ライトアドレスの項目を備える。更にライトアクセス履歴記憶装置１０１は、ペイロードとして、このライト時刻にこのライトアドレスに対して記憶されたデータが関連づけられている。図４に示したデータは、図２に示した様に接続対象記憶装置１５１に対するアクセスの履歴を示している。ライトアクセス履歴記憶装置１０１の第１レコードには、時刻ｔ１にアドレス１に対して、データａ１をライトアクセスが発生したことが記憶されている。
リードアクセス履歴記憶装置１０２には、接続対象記憶装置１５１に発生したリードアクセスの履歴が記憶されている。リードアクセス履歴記憶装置１０２は、例えば、図６に示すように、リードアクセスのコマンドとして、コマンド種別、リード時刻、ライトアドレスの項目を備える。図５に示したデータは、図２に示した様に接続対象記憶装置１５１に対するアクセスの履歴を示している。リードアクセス履歴記憶装置１０２の第１レコードには、時刻ｔ５にアドレス１に対してリードアクセスが発生したことが記憶されている。
図３に示す例では、ライトアクセス履歴記憶装置１０１及びリードアクセス履歴記憶装置１０２は、異なる記憶装置に実装される様に記載したが、物理的に同一の記憶装置に実装されても良い。
履歴採取部１１０は、アクセス振分部１１１、ライトアクセス履歴追記部１１２、リードアクセス履歴追記部１１３を備える。履歴採取部１１０は、アクセス振分部１１１により、接続対象装置１５０に発生したアクセス種別により処理を振り分ける。更に、履歴採取部１１０は、ライトアクセス履歴追記部１１２又はリードアクセス履歴追記部１１３により、リードアクセスの場合はそのコマンドのみを、ライトアクセスの場合はそのコマンドとペイロードを履歴化して保存する。
アクセス振分部１１１は、アクセス記憶採取及び取り出し機能を持たない接続対象記憶装置１５１に対するリードアクセス及びライトアクセスを監視するアクセス監視部１５２から、アクセスが発生したことが通知されると、リードアクセス或いはライトアクセスのアクセス種別により、ライトアクセス履歴追記部１１２或いはリードアクセス履歴追記部１１３のいずれかに処理を振り分ける。
ライトアクセス履歴追記部１１２は、接続対象記憶装置１５１に対するライトアクセスが発生すると、ライトアクセスのライト時刻及びライトアドレスを含むライトコマンドと、ライトペイロードと、をライトアクセス履歴記憶装置１０１に記憶する。このとき、ライトアクセス履歴追記部１１２は、ライトコマンドに含まれる全ての項目を、ライトアクセス履歴記憶装置１０１に記憶しても良い。
リードアクセス履歴追記部１１３は、接続対象記憶装置１５１に対するリードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドを、リードアクセス履歴記憶装置に１０２記憶する。このとき、リードアクセス履歴追記部１１３は、リードコマンドに含まれる全ての項目を、リードアクセス履歴記憶装置１０２に記憶しても良いが、リードコマンドに対する応答に含まれるペイロード、具体的には、リードコマンドにより読み出された接続対象記憶装置１５１のデータは、リードアクセス履歴記憶装置１０２に記憶されない。
履歴取り出し部１２０は、リードアクセス再構成部１２１を備える。履歴取り出し部１２０は、過去のライトアクセスを取り出す場合、ライトアクセス履歴記憶装置１０１から直接、コマンド及びペイロードを取り出す。一方、過去のリードアクセスを取り出す場合、履歴取り出し部１２０は、リードアクセス再構成部１２１により、リードアクセスのコマンドのみを保存したリードアクセス履歴記憶装置１０２から、ライトアクセスのコマンド及びペイロードを保存したライトアクセス履歴記憶装置１０１を参照して、リードアクセスのペイロードを再構成し、コマンド及びペイロードを取り出す。
リードアクセス再構成部１２１は、リードアクセス取得要求が入力されると、リードアクセス履歴記憶装置１０２から、リードアクセス取得要求に含まれる要求時刻に関連づけられたリードコマンドを抽出する。ここで、リードアクセス取得要求は、所定時刻に発生したリードアクセスのリードアドレス及びペイロードを含むリードアクセス情報を要求する処理である。更にリードアクセス再構成部１２１は、ライトアクセス履歴記憶装置１０１から要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれるリードアドレスに対応づけられたライトペイロードを抽出する。更にリードアクセス再構成部１２１は、抽出されたリードコマンドと抽出されたライトペイロードから、リードアクセス情報を生成し出力する。
リードアクセス再構成部１２１は、図６に示すように、コマンド及びペイロードからなるライトアクセスの履歴(ライトアクセス履歴)と、コマンドだけからなるリードアクセスの履歴(リードアクセス履歴)を入力とし、リードアクセスのペイロードを再構成したうえ、リードアクセスのコマンド及びペイロードを出力する。
リードアクセス再構成部１２１によるリードアクセス再構成処理を、図６を参照して説明する。
まず、ステップＳ１０１において、リードアクセス取得要求が入力されると、リードアクセス取得要求に含まれる要求時刻が抽出される。更に、リードアクセス履歴記憶装置１０２から、ペイロードを取得したいリードアクセスのコマンドから、接続対象記憶装置１５１のどのアドレスに対するリードであったかが取得される。具体的には、抽出された要求時刻に対応づけられたリードアドレスを取得する。
次に、ステップＳ１０２において、ステップＳ１０１で抽出されたアドレスに対して、そのリードアクセスが発生した要求時刻より前で最も最後にライトを行ったライトアクセスが、ライトアクセス履歴記憶装置１０１から取り出される。
ステップＳ１０３において、ステップＳ１０１で抽出されたリードアクセスのコマンドと、ステップＳ１０２において抽出されたライトアクセスのペイロードから、リードアクセス情報が再構成される。
この様に第１の実施例に係るアクセス履歴管理装置によれば、アクセス監視部１５２によって検知された接続対象記憶装置１５１に対するリードアクセス又はライトアクセスが、アクセス振分部１１１により、アクセス種別に基づいて処理が振り分けられる。ライトアクセス履歴追記部１１２又はリードアクセス履歴追記部１１３により、例えば、図４又は図５に示したような構造でデータが蓄積される。
これにより、リードアクセスのペイロードを履歴情報として記憶しなくとも、ライトアクセスの履歴情報からリードアクセスの履歴情報を構成することができる。従って、第１の実施例に係るアクセス履歴管理装置１００によれば、膨大な保存容量を必要とすることなく、リードアクセスの履歴を全て保存することができる。
（第２の実施例）
本発明の最良の実施の形態の第２の実施例においては、本発明の最良の実施の形態に係るアクセス履歴管理方法を記憶装置２００に適用する場合について説明する。第２の実施例においては、アクセス履歴を取得する記憶装置２００は、最新のデータが記憶された記憶部を備えない。記憶装置２００に対するアクセスが発生すると、ライトアクセス履歴記憶部２０１及びリードアクセス履歴記憶部２０２のみから応答を生成する。
記憶装置２００は、ライトアクセス履歴記憶部２０１、リードアクセス履歴記憶部２０２及び所定の処理を実現可能な制御プログラム（ファームウェア）を記憶する制御プログラム記憶部を備える。制御プログラム記憶部に記憶された制御プログラムが記憶装置２００に実装されることにより、図８に示すような相関関係が実現される。
第２の実施例に係る記憶装置２００は、ログ(追記)構造記録方式が採用されている。これにより、ライトアクセス履歴の履歴領域と、記憶装置２００の記憶領域（ログデータ）を１つに統合し、必要な記憶領域を削減することができる。
ログ構造ファイルシステムに代表されるログ構造記録方式では、ライトデータを古いデータに上書きするのではなく、追記（ログ）で記録する。そのため、ライトデータはログデータとも呼ばれる。「上書き」がランダムライトになるのに対して、「追記」はシーケンシャルライトであるので、ログ構造記録方式では、ライトアクセス性能の向上を図ることができる。一方、リードアクセスのときには、ログデータの中からリード対象のアドレスに対して最後にライトしたときのデータを検索し、これをリードデータとして応答する。ライトデータは追記構造で記録するため、結果的に過去の任意のライトデータを取り出すことも可能になる。
図８に示すように、第２の実施例に係る記憶装置２００は、ライトアクセス履歴記憶部２０１、リードアクセス履歴記憶部２０２、履歴採取機能つき記憶装置提供部２１０及び履歴取り出し部２２０を備える。
ライトアクセス履歴記憶部２０１は、第１の実施例のライトアクセス履歴記憶装置１０１と同様である。リードアクセス履歴記憶部２０２は、第１の実施例のリードアクセス履歴記憶装置１０２と同様である。
履歴採取機能つき記憶装置提供部２１０は、第１の実施例に係る接続対象記憶装置１５１及び履歴採取部１１０を提供している。履歴採取機能つき記憶装置提供部２１０は、アクセス振分部２１１、ライトアクセス履歴追記部２１２、リードアクセス履歴追記部２１３及び最新データ取得部２１４を備えている。
アクセス振分部２１１は、記憶装置２００に対するアクセスが発生すると、リードアクセス或いはライトアクセスのアクセス種別により、ライトアクセス履歴追記部２１２或いはリードアクセス履歴追記部２１３のいずれかに処理を振り分ける。
ライトアクセス履歴追記部２１２は、記憶装置２００に対するライトアクセスが発生すると、ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードをライトアクセス履歴記憶部２０１に記憶する。更に、ライトアクセス履歴追記部２１２は、ライトアクセスに対する応答を出力する。
リードアクセス履歴追記部２１３は、記憶装置２００に対するリードアクセスが発生すると、リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶部２１３に記憶する。更にリードアクセス履歴追記部２１３は、最も直近
最新データ取得部２１４は、ライトアクセス履歴記憶部２０１から、各アドレスに対する最新のライト時刻に関連づけられたペイロードを、リードアクセス応答として出力する。更に、最新データ取得部２１４によってライトアクセス履歴記憶部２０１から最新データが取得されると、リードアクセス履歴追記部２１３によって、最新データが取得されたことが、リードアクセス履歴記憶部２０２に記憶される。
履歴取り出し部２２０は、リードアクセス再構成部２２１を備える。リードアクセス再構成部２２１は、リードアクセス取得要求が入力されると、リードアクセス履歴記憶部２０２から、リードアクセス取得要求に含まれる要求時刻に関連づけられたリードコマンドを抽出する。次に、リードアクセス再構成部２２１は、ライトアクセス履歴記憶部２０１から要求時刻より前で最も直近のライト時刻と、抽出されたリードコマンドに含まれるリードアドレスに対応づけられたライトペイロードを抽出する。更に、リードアクセス再構成部２２１は、抽出されたリードコマンドと抽出されたライトペイロードからリードアクセス情報を生成する。
次に、図９を参照して、第２の実施例に係る履歴採取機能つき記憶装置提供部２１０によるアクセス処理を説明する。
まず、ステップＳ２０１において、アクセス振分部２１１によってアクセス要求が受信されると、ステップＳ２０２においてアクセスの種類によって処理が振り分けられる。
ステップＳ２０２においてライトアクセスだと判定されると、ステップＳ２０３において、ライトアクセスのコマンド及びペイロードが、ライトアクセス履歴記憶部２０１に追記される。更に、ステップＳ２０４において、ライトアクセス応答が出力される。
一方ステップＳ２０２においてリードアクセスであると判定されると、ステップＳ２０５において、追記構造のライトアクセス履歴記憶部から、当該アドレスの最新のデータが読み出される。次に、ステップＳ２０６において、リードアクセスのコマンドのみが、リードアクセス履歴記憶部２０２に追記される。更に、ステップＳ２０７において、リードアクセス応答として、当該アドレスの最新のデータを含むリードアクセス応答が出力される。
この様に、記憶装置２００のログ構造記録方式のライトデータ（ログデータ）は、第１の実施例において説明したライトアクセス履歴のペイロードとみることもできる。そのことから、ログ構造方式のログデータを拡張して、ライトアクセス履歴に仕立てることができる。言い換えれば、ログ構造記録方式のログデータをライトアクセス履歴に統合することができる。これにより、ライトアクセス履歴用の記憶領域と、記憶装置２００の記憶領域を別々に用意するのではなく、ライトアクセス履歴用の記憶領域１つで記憶装置の記憶領域を兼ねることができ、全体で必要な記憶容量の削減が実現できる。
（第３の実施例）
本発明の最良の実施の形態の第３の実施例においては、第１の実施例に係るアクセス履歴管理装置を、ブロックデバイスである接続対象記憶装置３５１に適用した場合を説明する。ブロックデバイスとは、複数バイトからなるデータブロックを１つの単位としてデータの入出力を行うデバイスである。
第３の実施例に係る接続対象記憶装置３５１は、自由に読み書きできるブロック空間を提供する。アクセス履歴管理装置は、接続対象記憶装置３５１のブロック空間に対するリードアクセス及びライトアクセスを履歴化して、データを採取及び取り出しする。
第３の実施例に係るアクセス履歴管理装置３００は、図１０に示すように、ファイルシステムやデータベースなどのアクセスアプリケーション３６０から接続対象記憶装置３５１へのアクセスをフックし、ライトアクセス履歴記憶装置３０１及びリードアクセス履歴記憶装置３０２にアクセス履歴を記憶する。更に、監視アプリケーション、レストアアプリケーションなどの要求アプリケーション３７０からの要請に応じて、ライトアクセス、ブロック配置、リードアクセスなどの情報が提供される。
アクセス履歴管理装置３００は、ライトアクセス履歴記憶装置３０１、リードアクセス履歴記憶装置３０２、アクセス監視部３１１、アクセス振分部３１２、ライトアクセス履歴追記部３１３、リードアクセス履歴追記部３１４、ライトアクセス取得要求受付部３２１、第１の検索部３２２、ブロック配置復元要求受付部３２３、第２の検索部３２４、ブロック配置構成部３２５、リードアクセス取得要求受付部３２６、第３の検索部３２７、リードアクセス再構成部３２８を備える。
ライトアクセス履歴記憶装置３０１及びリードアクセス履歴記憶装置３０２は、第１の実施例のライトアクセス履歴記憶装置１０１及びリードアクセス履歴記憶装置１０２と同様である。ただし、第３の実施例に係る接続対象記憶装置３５１はブロックデバイスであるので、リードアドレス及びライトアドレスは、ブロックデバイスのアドレスを示す。ライトアクセス履歴記憶装置３０１及びリードアクセス履歴記憶装置３０２のディスク装置の割当方法は問わない。具体的には、接続対象記憶装置３５１に記憶されたデータと、履歴データが別々のディスク装置に配置されても良いし、同一のディスク装置に配置されても良い。
アクセス監視部３１１は、ブロックデバイスのインタフェイスとなり、接続対象記憶装置３５１に対するアクセスがフックされると、アクセス振分部３１２に処理させる。
アクセス振分部３１２、ライトアクセス履歴追記部３１３及びリードアクセス履歴追記部３１４は、第１の実施例のアクセス振分部１１１、ライトアクセス履歴追記部１１２及びリードアクセス履歴追記部１１３と同様である。
ライトアクセス取得要求受付部３２１は、要求時刻に発生したライトアクセス情報を取得するライトアクセス取得要求が、要求アプリケーション３７０から入力されると、第１の検索部３２２に、入力されたライトアクセス取得要求に従ってライトアクセスを取得させる。
図１１を参照して、ライトアクセス取得要求受付部３２１及び第１の検索部３２２によるライトアクセス取得処理を説明する。図１１では、時刻ｔｘに発生したライトアクセスの取り出し、及び時刻ｔｘ以前又は以降にブロックアドレスａｄｄｒに対してライトしたライトアクセスの取り出しについて説明する。
まず、ステップＳ３０１において、ライトアクセス取得要求受付部３２１より、ライトアクセス取得要求が入力されると、ステップＳ３０２において、入力されたライトアクセス取得要求の種類に応じて処理が振り分けられる。
時刻ｔｘのライトアクセスの情報を取得する場合、ステップＳ３０３において、ライト時刻ｔｘをキーとしてライトアクセス履歴記憶装置３０１が検索され、コマンドに時刻ｔｘが含まれるライトアクセス履歴が取り出される。ステップＳ３０４において、ステップＳ３０３で取り出されたライトアクセス履歴が要求アプリケーション３７０に応答される。
一方、時刻ｔｘ以前或いは以後にブロックアドレスａｄｄｒにライトされたライトアクセスの情報を取得する場合、第１キーとして時刻ｔｘ以前或いは以後、第２キーとしてブロックアドレスａｄｄｒを条件として、ライトアクセス履歴記憶装置３０１が検索され、コマンド部の時刻が時刻ｔｘ以前或いは以後、かつライトアドレスがブロックアドレスａｄｄｒであるライトアクセス履歴が取り出される。ステップＳ３０６において、ステップＳ３０５で取り出されたライトアクセスのペイロードが、ブロックデータとして要求アプリケーション３７０に応答される。
図１１に示す例の他に、ｔｘ以前或いは以後にブロックデータｂｌｋをペイロードとしてライトしたライトアクセスの取り出しなども実現することができる。
ブロック配置復元要求受付部３２３は、要求時刻のブロック配置を復元するブロック配置復元要求が、要求アプリケーション３７０から入力されると、第２の検索部３２４に、入力されたブロック配置復元要求に従って、ブロック配置を取得させる。このとき、第２の検索部３２４は、ブロック配置構成部３２５に、ライトアクセス履歴記憶装置３０１に記憶された情報に従って、ブロックの配置を構成させる。例えば、復元要求時刻のブロック配置を復元する場合、復元要求時刻を含むブロック配置復元要求が入力されると、ライトアクセス履歴記憶装置３０１から、接続対象記憶装置３５１の各アドレスについて、復元要求時刻より前で最も直近の時刻に関連づけられたペイロードを抽出して、復元要求時刻のブロック配置を再構成する
図１２を参照して、ブロック配置復元要求受付部３２３、第２の検索部３２４及びブロック配置構成部３２５によるブロック配置復元処理を説明する。図１２では、時刻ｔｘのブロック空間の再現、及び時刻ｔｘ以前又は以降にブロックデータｂｌｋを含んでいたブロック空間の再現について説明する。
まず、ステップＳ３２１において、ブロック配置復元要求受付部３２３より、ブロック配置復元要求が入力されると、ステップＳ３２２において、入力されたブロック配置復元要求の種別に応じて処理が振り分けられる。
時刻ｔｘのブロック空間を再現する場合、ステップＳ３２３において、時刻ｔｘをキーとしてライトアクセス履歴記憶装置３０１が記憶され、コマンド部に時刻ｔｘが含まれているライトアクセス履歴のインデックスが抽出される。次に、ステップＳ３２４において、それ以前の時刻に関連づけられたライトアクセス履歴を遡ることにより、時刻ｔｘ時点でのブロックデバイス内のブロック配置状態が復元される。ステップＳ３２５において、ステップＳ３２４で復元されたブロック配置状態が、要求アプリケーション３７０に応答される。
一方、時刻ｔｘ以前又は以降にブロックデータｂｌｋを含んでいたブロック空間を再現する場合、ステップＳ３２６において、第１キーとして時刻ｔｘ以前又は以降、第２キーとしてブロックデータｂｌｋを条件として、ライトアクセス履歴記憶装置３０１が検索され、コマンド部の時刻が時刻ｔｘ以前或いは以後、かつペイロードがブロックデータｂｌｋであるライトアクセス履歴のインデックスが抽出される。次に、ステップＳ３２４において、ブロックデータｂｌｋを含んでいた接続対象記憶装置３５１内のブロック配置状態が復元される。ステップＳ３２８において、ステップＳ３２７で復元されたブロック配置状態が、要求アプリケーション３７０に応答される。
図１２に示す例の他に、時刻ｔｘ以前又は以降にブロックデータｂｌｋをライトする前又はライトした後のブロック空間の再現、時刻ｔｘ以前又は以降にブロックアドレスａｄｄｒにライトする前或いはした後のブロック空間の再現、時刻ｔｘ以前又は以降にブロックデータｂｌｋをリードしたときのブロック空間の再現、時刻ｔｘ以前又は以降にブロックアドレスａｄｄｒをリードしたときのブロック空間の再現なども実現することができる。
リードアクセス取得要求受付部３２６は、要求時刻に発生したリードアクセス情報を取得するリードアクセス取得要求が、要求アプリケーション３７０から入力されると、第３の検索部３２７に、入力されたリードアクセス取得要求に従ってリードアクセスを取得させる。このとき、第３の検索部３２７は、リードアクセス再構成部３２８に、ライトアクセス履歴記憶装置３０１及びリードアクセス履歴記憶装置３０２に記憶された情報に従って、リードアクセス情報を構成する。
図１３を参照して、リードアクセス取得要求受付部３２６、第３の検索部３２７及びリードアクセス再構成部３２８によるリードアクセス取得処理を説明する。図１３では、時刻ｔｘのリードアクセスの取り出しについて説明する。
まず、ステップＳ３４１において、リードアクセス取得要求受付部３２６より、時刻ｔｘにおけるリードアクセス取得要求が入力されると、ステップＳ３４２において、時刻ｔｘをキーとしてリードアクセス履歴記憶装置３０２が検索され、コマンドに時刻ｔｘが含まれるリードアクセス履歴が取り出され、ステップＳ３４３において、ステップＳ３４２において抽出されたリードアクセス履歴からリード対象のブロックアドレスが取得される。
次に、ステップＳ３４４において、ステップＳ３４３で取得されたブロックアドレスについて、ライトアクセス履歴記憶装置３０１から、時刻ｔｘ以前にライトされたライトアクセス履歴が取り出され、ステップＳ３４５において、ステップＳ３４２において取得されたリードアクセスのコマンドと、ステップＳ３４５で取得されたペイロードから、リードアクセス情報が再構成される。ステップＳ３４６において、ステップＳ３４５で再構成されたリードアクセス情報が要求アプリケーション３７０に応答される。
図１３に示す例の他に、時刻ｔｘ以前或いは以降に、ブロックデータｂｌｋをペイロードとしてリードしたリードアクセス、時刻ｔｘ以前或いは以降に、ブロックアドレスａｄｄｒに対してリードしたリードアクセスの取り出しなども実現することができる。
この様に、本発明の最良の実施の形態に係るアクセス履歴管理方法は、ブロックデバイスである接続対象記憶装置３５１に適応することができる。
（第４の実施例）
本発明の最良の実施の形態の第４の実施例においては、本発明の最良の実施の形態に係るアクセス履歴管理方法を、一般的なコンピュータ装置のファイルシステムに適用した情報処理装置４００について説明する。
情報処理装置４００に備えられたファイルシステム部４１０は、ユーザアプリケーション４６０から接続対象記憶装置４５１へのアクセスのインタフェイスとなるファイルシステムである。ファイルシステム部４１０は、アクセス監視部４１１、アクセス振分部４１２、ライトアクセス履歴追記部４１３、リードアクセス履歴追記部４１４、ライトアクセス取得要求受付部４２１、第１の検索部４２２、ファイル復元要求受付部４２３、第２の検索部４２４、ファイル構成部４２５、リードアクセス取得要求受付部４２６、第３の検索部４２７、リードアクセス再構成部４２８、システム制御部４３０を備える。
アクセス監視部４１１、アクセス振分部４１２、ライトアクセス履歴追記部４１３、リードアクセス履歴追記部４１４、ライトアクセス取得要求受付部４２１、第１の検索部４２２、ファイル復元要求受付部４２３、第２の検索部４２４、ファイル構成部４２５、リードアクセス取得要求受付部４２６、第３の検索部４２７及びリードアクセス再構成部４２８は、図１０に示した各機能と比べると同様の機能を備える。ただし、図１０に示した各機能はブロックデバイスを対象とするが、図１４に示した各機能はファイルシステムを対象とする点が異なる。
従って、リードアクセス及びライトアクセスの単位は、ブロック単位ではなくバイト単位であって、１アクセスがブロックアドレスの１ブロックに対するアクセスではなく、任意ファイルの任意オフセットからの任意バイト長に対するアクセスとなる。そのため、１つのリードアクセス履歴のペイロードを再現するために、複数のライト履歴のペイロードを組み合わせる必要がある場合もある。
又、アクセスの種類はリード又はライトだけではなく、生成、削除、移動、名前変更、初期化などもある。そのため、例えば、ある時点でライトした後ファイルを移動して、リードする、というアクセスがあったとき、ライトアクセス履歴のペイロードからリード履歴のペイロードを得るには、途中のファイルの移動アクセスの履歴も採取する必要がある。
このため、ファイルシステムに実装する場合は、リードアクセス履歴及びライトアクセス履歴だけではなく、これら以外のアクセス履歴もあわせて採取する必要がある。この実装方法は、例えばＣＶＳによるファイル追跡が挙げられる。
この様に、本発明の最良の実施の形態に係るアクセス履歴管理方法は、ファイルシステムに適応することができる。
（第５の実施例）
本発明の最良の実施の形態の第５の実施例は、図１５に示すように、第２の実施例をブロックデバイスに適用した場合について説明する。
第５の実施例に係る記憶装置５００は、ライトアクセス履歴記憶部５０１、リードアクセス履歴記憶部５０２及び所定の処理を実現可能な制御プログラム（ファームウェア）を記憶する制御プログラム記憶部を備える。制御プログラム記憶部に記憶された制御プログラムが記憶装置５００に実装されることにより、図１５に示すような相関関係が実現される。図１５に示した各機能は、第２の実施例及び第３の実施例で説明した通りである。
ここで、ライトアクセス履歴記憶部５０１及びリードアクセス履歴記憶部５０２のディスク装置の割当方法は問わない。具体的には、これらのデータが別々のディスクに配置されても良いし、同一ディスク上に別々に配置されても良いし、同一ディスク上にランダムに配置されても良い。
（第６の実施例）
本発明の最良の実施の形態の第６の実施例は、図１６に示すように、第２の実施例をファイルシステムに適用した情報処理装置６００である。図１６に示した各機能は、第２の実施例及び第４の実施例で説明した通りである。
ここで、ライトアクセス履歴記憶部６０１及びリードアクセス履歴記憶部６０２のディスク装置の割当方法は問わない。具体的には、これらのデータが別々のディスクに配置されても良いし、同一ディスク上に別々に配置されても良いし、同一ディスク上にランダムに配置されても良い。
（第７の実施例）
本発明の最良の実施の形態の第７の実施例は、第１の実施例及び第２の実施例をオブジェクトデバイスに適用した例である。オブジェクトデバイスとは、ブロックブロックデバイスにファイルシステムのようなインタフェイスを持たせたもので、その代表例に、ＯＳＤ(或いはＯＢＳＤ；Object-Based Storage Devices，ＳＮＩＡワーキンググループURL: http://www.snia.org/tech_activities/workgroups/osd/参照)がある。
第７の実施例に係るオブジェクトデバイスによる実装は、第３の実施例及び第５の実施例に示したブロックデバイスへの実装技術に基づく。ただし、オブジェクトデバイスの場合は、ブロックデバイスと異なり、リードアクセス及びライトアクセスの他に、オープン、削除、コレクション定義又は変更、フォーマットなどのアクセスが存在する。そのため、ライトアクセス履歴のペイロードからリード履歴のペイロードを再生するためには、第４の実施例及び第６の実施例に示したファイルシステムの場合と同様に、これらのアクセス履歴もあわせて採取する必要がある。
（第８の実施例）
本発明の最良の実施の形態の第８の実施例は、本発明の最良の実施の形態に係るアクセス履歴管理方法をユーザアプリケーション、データベースなどのアプリケーションに実装する。第８の実施例は、第４の実施例及び第６の実施例に示したファイルシステムへの実装技術の適用領域を変更することにより実現される。各種アクセスに対する操作履歴（例えば、リード、ライト、オープン、削除、異動、名前変更など）が、ファイルアクセス単位ではなく、アプリケーションのトランザクション単位で採取される。
（その他の実施の形態）
上記のように、本発明の最良の実施の形態及び第１乃至第８の実施例によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなる。
例えば、本発明の最良の実施の形態においては、リードアクセスとライトアクセスの各履歴を、異なる記憶部に記憶する場合について説明したが、１つの記憶部に記憶しても良い。
本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。従って、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
本発明の最良の実施の形態に係るアクセス履歴管理方法の処理を説明するフローチャートである。 本発明の最良の実施の形態に係るアクセス履歴管理方法を説明する図である。 本発明の最良の実施の形態の第１の実施例に係るアクセス履歴管理装置の機能ブロック図である。 本発明の最良の実施の形態の第１の実施例に係るライトアクセス履歴記憶装置のデータ構造とデータの一例である。 本発明の最良の実施の形態の第１の実施例に係るリードアクセス履歴記憶装置のデータ構造とデータの一例である。 本発明の最良の実施の形態の第１の実施例に係るリードアクセス再構成部を説明する図である。 本発明の最良の実施の形態の第１の実施例に係るリードアクセス再構成部によるリードアクセス再構成処理を説明するフローチャートである。 本発明の最良の実施の形態の第２の実施例に係る記憶装置の機能ブロック図である。 本発明の最良の実施の形態の第２の実施例に係る履歴採取機能つき記憶装置提供部２１０によるアクセス処理を説明するフローチャートである。 本発明の最良の実施の形態の第３の実施例に係るアクセス履歴管理装置の機能ブロック図である。 本発明の最良の実施の形態の第３の実施例に係るライトアクセス取得処理を説明するフローチャートである。 本発明の最良の実施の形態の第３の実施例に係るブロック配置復元処理を説明するフローチャートである。 本発明の最良の実施の形態の第３の実施例に係るリードアクセス処理を説明するフローチャートである。 本発明の最良の実施の形態の第４の実施例に係る情報処理装置の機能ブロック図である。 本発明の最良の実施の形態の第５の実施例に係る記憶装置の機能ブロック図である。 本発明の最良の実施の形態の第６の実施例に係る情報処理装置の機能ブロック図である。 従来のアクセス履歴管理装置の機能ブロック図である。
符号の説明
１００…アクセス履歴管理装置
１０１、３０１…ライトアクセス履歴記憶装置
１０２、３０２…リードアクセス履歴記憶装置
１１０…履歴採取部
１１１、２１１、３１２、４１２…アクセス振分部
１１２、２１２、３１３、４１３…ライトアクセス履歴追記部
１１３、２１３、３１３、４１３…リードアクセス履歴追記部
１２０、２２０…履歴取り出し部
１２１、２２１…リードアクセス再構成部
１５０、４５１…接続対象装置
１５１、３５１…接続対象記憶装置
１５２、３１１、４１１…アクセス監視部
２００、５００…記憶装置
２０１、５０１、６０１…ライトアクセス履歴記憶部
２０２、５０２、６０２…リードアクセス履歴記憶部
２１０…履歴採取機能付き記憶装置提供部
２１４…最新データ取得部
２２０…履歴取り出し部
３２１、４２１…ライトアクセス取得要求受付部
３２２、３２４、３２７、４２２、４２４、４２７…検索部
３２３…ブロック配置復元要求受付部
３２５…ブロック配置構成部
３２６、４２６…リードアクセス取得要求受付部
３２８、４２８…リードアクセス再構成部
３６０…アクセスアプリケーション
３７０…要求アプリケーション
４００、６００…情報処理装置
４１０…ファイルシステム部
４２１…ライトアクセス取得要求受付部
４２３…ファイル復元要求受付部
４２５…ファイル構成部
４３０…システム制御部
４６０…ユーザアプリケーション

Claims (18)

  1. 接続対象記憶部に対するリードアクセス履歴を取得するアクセス履歴管理方法であって、
    前記接続対象記憶部に対するライトアクセスが発生すると、前記ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードがライトアクセス履歴記憶部に記憶されるステップと、
    前記接続対象記憶部に対するリードアクセスが発生すると、前記リードアクセスのリード時刻及びリードアドレスを含むリードコマンドがリードアクセス履歴記憶部に記憶されるステップ
    を備えることを特徴とするアクセス履歴管理方法。
  2. リードアクセス取得要求が発生すると、前記リードアクセス履歴記憶部から、前記リードアクセス取得要求に含まれた要求時刻に関連づけられたリードコマンドが抽出されるステップと、
    前記ライトアクセス履歴追記部から、前記要求時刻より前で最も直近のライト時刻及び前記抽出されたリードコマンドに含まれる前記リードアドレスに対応づけられたライトペイロードが抽出されるステップと、
    前記抽出されたリードコマンドと抽出された前記ライトペイロードから生成されたリードアクセス情報が出力されるステップ
    を更に備えることを特徴とする請求項１記載のアクセス履歴管理方法。
  3. 配置復元要求が発生すると、前記ライトアクセス履歴追記部から、前記配置復元要求に含まれる要求アドレスと、前記配置復元要求に含まれる要求時刻より前で最も直近のライト時刻とに対応づけられたライトペイロードが抽出されるステップと、
    前記抽出されたライトペイロードが出力されるステップ
    を更に備えることを特徴とする請求項１記載のアクセス履歴管理方法。
  4. 接続対象記憶装置に対するリードアクセス履歴を取得するアクセス履歴管理装置であって、
    接続対象記憶装置と、
    前記接続対象記憶装置に対するライトアクセスが発生すると、前記ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードをライトアクセス履歴記憶装置に記憶するライトアクセス履歴追記部と、
    前記接続対象記憶装置に対するリードアクセスが発生すると、前記リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶装置に記憶するリードアクセス履歴追記部
    とを備えることを特徴とするアクセス履歴管理装置。
  5. リードアクセス取得要求が入力されると、前記リードアクセス履歴記憶装置から、前記リードアクセス取得要求に含まれる要求時刻に関連づけられたリードコマンドを抽出するとともに、前記ライトアクセス履歴記憶装置から前記要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれる前記リードアドレスに対応づけられたライトペイロードを抽出し、前記抽出されたリードコマンドと抽出された前記ライトペイロードからリードアクセス情報を生成するリードアクセス再構成部
    を更に備えることを特徴とする請求項４記載のアクセス履歴管理装置。
  6. 復元要求時刻を含むブロック配置復元要求が入力されると、前記ライトアクセス履歴記憶装置から、前記接続対象記憶装置の各アドレスについて、前記復元要求時刻より前で最も直近の時刻に関連づけられたペイロードを抽出して、前記復元要求時刻のブロック配置を再構成するブロック配置構成部
    を更に備えることを特徴とする請求項４に記載のアクセス履歴管理装置。
  7. 接続対象記憶装置に対するリードアクセス履歴を取得するアクセス履歴管理プログラムであって、
    前記接続対象記憶装置に対するライトアクセスが発生すると、前記ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードをライトアクセス履歴記憶装置に記憶するライトアクセス履歴追記部と、
    前記接続対象記憶装置に対するリードアクセスが発生すると、前記リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶装置に記憶するリードアクセス履歴追記部
    とをコンピュータに実行させることを特徴とするアクセス履歴管理プログラム。
  8. リードアクセス取得要求が入力されると、前記リードアクセス履歴記憶装置から、前記リードアクセス取得要求に含まれる要求時刻に関連づけられたリードコマンドを抽出するとともに、前記ライトアクセス履歴記憶装置から要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれる前記リードアドレスに対応づけられたライトペイロードを抽出し、前記抽出されたリードコマンドと抽出された前記ライトペイロードからリードアクセス情報を生成するリードアクセス再構成部
    を更にコンピュータに実行させることを特徴とする請求項７に記載のアクセス履歴管理プログラム。
  9. 復元要求時刻を含むブロック配置復元要求が入力されると、前記ライトアクセス履歴記憶装置から、前記接続対象記憶装置の各アドレスについて、前記復元要求時刻より前で最も直近の時刻に関連づけられたペイロードを抽出して、前記復元要求時刻のブロック配置を再構成するブロック配置構成部
    を更にコンピュータに実行させることを特徴とする請求項７に記載のアクセス履歴管理プログラム。
  10. アクセス履歴を取得する記憶装置であって、
    前記記憶装置に対するライトアクセスが発生すると、前記ライトアクセスのライト時刻及びライトアドレスを含むライトコマンド及びライトペイロードをライトアクセス履歴記憶部に記憶するライトアクセス履歴追記部と、
    前記記憶装置に対するリードアクセスが発生すると、前記リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶部に記憶するリードアクセス履歴追記部
    をファームウェアとして実現可能な制御プログラムを記憶する制御プログラム記憶部
    を備えることを特徴とする記憶装置。
  11. 前記制御プログラム記憶部は、
    リードアクセス取得要求が入力されると、前記リードアクセス履歴記憶部から、前記リードアクセス取得要求に含まれる要求時刻に関連づけられたリードコマンドを抽出するとともに、前記ライトアクセス履歴記憶部から前記要求時刻より前で最も直近のライト時刻及び抽出されたリードコマンドに含まれる前記リードアドレスに対応づけられたライトペイロードを抽出し、前記抽出されたリードコマンドと抽出された前記ライトペイロードからリードアクセス情報を生成するリードアクセス再構成部
    を更に実行可能な制御プログラムを記憶することを特徴とする請求項１０に記載の記憶装置。
  12. 前記制御プログラム記憶部は、
    前記ライトアクセス履歴記憶部から最新のライト時刻に関連づけられたペイロードを、リードアクセス応答として出力する最新データ取得部
    を更に実現可能な制御プログラムを記憶することを特徴とする請求項１１記載の記憶装置。
  13. ログ構造記録方式で、記録されることを特徴とする請求項１０乃至請求項１２のいずれか１項記載の記憶装置。
  14. 前記制御プログラム記憶部は、
    復元要求時刻を含むブロック配置復元要求が入力されると、前記ライトアクセス履歴記憶装置から、前記接続対象記憶装置の各アドレスについて、前記復元要求時刻より前で最も直近の時刻に関連づけられたペイロードを抽出して、前記復元要求時刻のブロック配置を再構成するブロック配置構成部
    を更に実行可能な制御プログラムを記憶することを特徴とする請求項１０乃至請求項１３のいずれか１項記載の記憶装置。
  15. 接続対象記憶装置のファイル情報を管理し、リードアクセス履歴を取得するファイルシステム部を備える情報処理装置であって、
    接続対象記憶装置と、
    前記接続対象記憶装置に対する更新アクセスが発生すると、前記更新アクセスの更新時刻及び更新アドレスを含む更新コマンド及び更新ペイロードをライトアクセス履歴記憶装置に記憶するライトアクセス履歴追記部と、
    前記接続対象記憶装置に対するリードアクセスが発生すると、前記リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶装置に記憶するリードアクセス履歴追記部と、
    リードアクセス取得要求が入力されると、前記リードアクセス履歴記憶装置から前記要求時刻に関連づけられたリードコマンドを抽出するとともに、前記ライトアクセス履歴記憶装置から要求時刻より前で最も直近の更新時刻及び抽出されたリードコマンドに含まれる前記リードアドレスに対応づけられた更新ペイロードを抽出し、前記抽出されたリードコマンドと抽出された前記更新ペイロードからリードアクセス情報を生成するリードアクセス再構成部
    とを備えるファイルシステム部
    とを有することを特徴とする情報処理装置。
  16. 前記ファイルシステム部は、
    復元要求時刻を含むブロック配置復元要求が入力されると、前記ライトアクセス履歴記憶部から、前記復元要求時刻をキーとしてペイロードを検索するブロック配置構成部
    を更に備えることを特徴とする請求項１５記載の情報処理装置。
  17. 接続対象記憶装置のファイル情報を管理し、リードアクセス履歴を取得するファイルシステム部を備える情報処理装置であって、
    前記接続対象記憶装置に対する更新アクセスが発生すると、前記更新アクセスの更新時刻及び更新アドレスを含む更新コマンド及び更新ペイロードをライトアクセス履歴記憶装置に記憶するライトアクセス履歴追記部と、
    前記接続対象記憶装置に対するリードアクセスが発生すると、前記リードアクセスのリード時刻及びリードアドレスを含むリードコマンドをリードアクセス履歴記憶装置に記憶するリードアクセス履歴追記部と、
    リードアクセス取得要求が入力されると、前記リードアクセス履歴記憶装置から前記要求時刻に関連づけられたリードコマンドを抽出するとともに、前記ライトアクセス履歴記憶装置から要求時刻より前で最も直近の更新時刻及び抽出されたリードコマンドに含まれる前記リードアドレスに対応づけられた更新ペイロードを抽出し、前記抽出されたリードコマンドと抽出された前記更新ペイロードからリードアクセス情報を生成するリードアクセス再構成部
    とを備えるファイルシステム部
    とを有することを特徴とする情報処理装置。
  18. 前記ファイルシステム部は、
    復元要求時刻を含むブロック配置復元要求が入力されると、前記ライトアクセス履歴記憶部から、前記復元要求時刻をキーとしてペイロードを検索するブロック配置構成部
    を更に備えることを特徴とする請求項１７記載の情報処理装置。

JP2005287418A 2005-09-30 2005-09-30 アクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴管理プログラム、記憶装置及び情報処理装置 Pending JP2007102267A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2005287418A JP2007102267A (ja) 2005-09-30 2005-09-30 アクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴管理プログラム、記憶装置及び情報処理装置
CN2006101399654A CN1940889B (zh) 2005-09-30 2006-09-28 用于管理访问历史的方法和装置以及信息处理装置
US11/529,229 US7562199B2 (en) 2005-09-30 2006-09-29 Method, apparatus and program for management of access history, storage unit, and information processing apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005287418A JP2007102267A (ja) 2005-09-30 2005-09-30 アクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴管理プログラム、記憶装置及び情報処理装置

Publications (1)

Publication Number Publication Date
JP2007102267A true JP2007102267A (ja) 2007-04-19

Family

ID=37903213

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005287418A Pending JP2007102267A (ja) 2005-09-30 2005-09-30 アクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴管理プログラム、記憶装置及び情報処理装置

Country Status (3)

Country Link
US (1) US7562199B2 (ja)
JP (1) JP2007102267A (ja)
CN (1) CN1940889B (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010067060A (ja) * 2008-09-11 2010-03-25 Toshiba Corp メモリカードおよびメモリカードの制御方法

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8204907B1 (en) * 2008-11-10 2012-06-19 Symantec Corporation Systems and methods for collecting file access history information
JP5520747B2 (ja) * 2010-08-25 2014-06-11 株式会社日立製作所 キャッシュを搭載した情報装置及びコンピュータ読み取り可能な記憶媒体
US20170192705A1 (en) * 2011-05-09 2017-07-06 International Business Machines Corporation Data formats of self-contained audit objects
JP5858305B1 (ja) * 2014-10-24 2016-02-10 アクアエンタープライズ株式会社 携帯端末、携帯端末プログラム、チェックポイント管理システム、およびチェックポイント管理方法
WO2017139973A1 (zh) * 2016-02-19 2017-08-24 华为技术有限公司 一种闪存设备的访问方法和装置
CN113448891B (zh) * 2020-03-25 2023-07-21 澜起科技股份有限公司 存储器控制器以及用于监测对存储模块的访问的方法

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08179974A (ja) 1994-12-21 1996-07-12 Canon Inc データ処理方法及びその装置
JPH1185571A (ja) 1997-09-03 1999-03-30 Nec Corp フラッシュメモリへのログ格納方式
JP2000029751A (ja) 1998-07-15 2000-01-28 Fuji Xerox Co Ltd ログ管理方法および装置
JP2000057012A (ja) 1998-08-13 2000-02-25 Toshiba Corp トレース装置
JP3001547B1 (ja) 1998-11-25 2000-01-24 日本電気アイシーマイコンシステム株式会社 インサーキットエミュレータ
US6401180B1 (en) * 1999-01-04 2002-06-04 Advanced Micro Devices, Inc. Bank history table for improved pre-charge scheduling of random access memory banks
JP4061563B2 (ja) 1999-09-16 2008-03-19 松下電器産業株式会社 磁気ディスク装置、磁気ディスク装置のディスクアクセス方法、及び磁気ディスク装置用ディスクアクセス制御プログラム記録媒体
JP2004013327A (ja) 2002-06-04 2004-01-15 Canon Inc 情報処理装置、情報処理方法
US7111136B2 (en) 2003-06-26 2006-09-19 Hitachi, Ltd. Method and apparatus for backup and recovery system using storage based journaling
JP4744171B2 (ja) * 2005-03-18 2011-08-10 株式会社日立製作所 計算機システム及び記憶制御方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010067060A (ja) * 2008-09-11 2010-03-25 Toshiba Corp メモリカードおよびメモリカードの制御方法

Also Published As

Publication number Publication date
CN1940889B (zh) 2010-06-23
CN1940889A (zh) 2007-04-04
US20070079084A1 (en) 2007-04-05
US7562199B2 (en) 2009-07-14

Similar Documents

Publication Publication Date Title
US8290994B2 (en) Obtaining file system view in block-level data storage systems
US8392386B2 (en) Tracking file contents
KR101451640B1 (ko) 컴퓨터 네트워크 보안을 보조하기 위한, 로그 데이터의 효과적인 저장과 질의의 지원
US8549051B2 (en) Unlimited file system snapshots and clones
US8234317B1 (en) Auto-committing files to immutable status based on a change log of file system activity
US10133618B2 (en) Diagnostic data set component
JP2007102267A (ja) アクセス履歴管理方法、アクセス履歴管理装置、アクセス履歴管理プログラム、記憶装置及び情報処理装置
US20070061540A1 (en) Data storage system using segmentable virtual volumes
US20080183662A1 (en) Resolving at least one file-path for a change-record of a computer file-system object in a computer file-system
US8793441B2 (en) System, method and computer program product for managing data using a write-back cache unit
KR20140026821A (ko) 백업부트레코드 정보를 이용한 파티션 복구 장치 및 방법
CN103270499B (zh) 日志存储方法及系统
US20080263296A1 (en) System, method and computer program product for storing an information block
Wani et al. File system anti-forensics–types, techniques and tools
US8880478B2 (en) Scan-free archiving
WO2015198600A1 (ja) 解析装置、解析方法、および、解析プログラムが記録された記憶媒体
US7664766B2 (en) System, method and computer program product for managing data
Burghardt et al. Using the HFS+ journal for deleted file recovery
JP6079266B2 (ja) 制御装置、ログ格納方法及び制御プログラム
CN111782588A (zh) 一种文件读取方法、装置、设备和介质
Cho A Maximum Data Allocation Rule for an Anti-forensic Data Hiding Method in NTFS Index Record
Reddy et al. Windows forensics
US11119681B2 (en) Opportunistic compression
Al-Fayoumi et al. Towards Detecting Digital Criminal Activities Using File System Analysis
KR20230159185A (ko) 포렌식 분석 기반 사이버 침해사고 분석 시스템 및 방법

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090128

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090303

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090424

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20090526