JP2007156599A - 補助記憶装置のデータ消去管理方法，補助記憶装置及び遠隔保守装置 - Google Patents

Abstract

【課題】本発明は複数の記憶装置を組み合わせて動作する補助記憶装置と遠隔保守装置とからシステムにおけるデータ消去管理方法，補助記憶装置及び遠隔保守装置に関し，補助記憶装置を構成する記憶装置のデータ消去と消去完了証明書の発行を効率的且つ確実に行うことを目的とする。
【解決手段】補助記憶装置を構成する記憶装置は，故障発生を検出すると自己診断を実行し，内部の不揮発性ＲＡＭに診断結果を含む故障情報を記録して補助記憶装置の制御部に通知し，制御部は，遠隔保守装置に対し故障情報を通知して他の記憶装置から切り離す。記憶装置は初期化を行うと共にデータ消去を行い，完了すると補助記憶装置を介して遠隔保守装置に通知し，遠隔保守装置は，故障情報及びデータの消去完了の情報を配下の消去管理サーバのデータベースに登録し，登録内容に従って故障した記憶装置のデータ消去完了証明書を発行して，ユーザ側に送信するよう構成する。
【選択図】図１

Description

本発明は，補助記憶装置のデータ消去管理方法，補助記憶装置及び遠隔保守装置に関する。

近年，複数のハードディスクを並べて大容量化と信頼性と処理速度を高めるＲＡＩＤ（Redundant Array of Independent) 装置や，磁気テープを用いたライブラリ装置等の大容量の補助記憶装置が広く利用されるようになったが，それらの補助記憶装置の記録媒体（ディスク，テープカートリッジ等）が故障した場合，記録媒体に保持されたユーザデータを完全に消去し，消去されたことをユーザに対して保証することが望まれている。

図５は従来例の説明図である。８０はユーザが運用するコンピュータシステム（図示省略）において大容量の補助記憶装置として組み込まれたＲＡＩＤ装置，８１はＲＡＩＤ装置８０内に設けられた複数の記憶装置であり，この例ではハードディスクとする。複数のハードディスク８１の中の８１ａは運用中のハードディスクの一つが故障した場合に，代替装置として設けられた予備のハードディスクとし，８１ｘは故障ハードディスクとする。８２はＲＡＩＤ装置８０のメンテナンス（故障の修理やオーバーホール）を担当する遠隔保守装置（または，ＲＡＩＤ装置のメーカーの製造，修理を行う工場）である。

ＲＡＩＤ装置８０はコンピュータシステムの情報処理の業務において，大量のデータを保存するために使用され，複数のハードディスク８１を合わせて全体として一つのハードディスクのように扱われる。従来のＲＡＩＤ装置８０には，内部の複数のハードディスク８１の中の何れかに障害が発生すると，障害発生ハードディスクを検出する機能と，その障害発生ハードディスクを予備のハードディスクに切替えることで，障害発生による影響を少なくする機能を備えている。

図５の例では，ハードディスク８１ｘが故障した場合，ＲＡＩＤ装置８０の自律的な制御により予備のハードディスク８１ａがハードディスク８１ｘの代替品として切替えられる。この時，ＲＡＩＤ装置８０を運用するユーザから遠隔保守装置８２へ電話やメール等により故障が発生したことが通知されると，保守担当者がＲＡＩＤ装置８０の設置場所へ出向いて故障したハードディスク８１ｘを補修部品のハードディスク８１ｂと交換し，故障したハードディスク８１ｘを遠隔保守装置８２の場所に持ち帰る。この時，ＲＡＩＤ装置８０のユーザ（管理者）が故障したハードディスク８１ｘに記録されているデータの消去と，消去を保証する証明を要求する場合，保守担当者は遠隔保守装置８２においてハードディスク８１ｘに対して特定パターンを全面に上書きする等により記録データの消去処理８２ａを行う。ハードディスクの消去処理に続いて，データ消去を証明する証明書を紙にプリントアウトして，遠隔保守装置８２の責任者による証明（署名等）をすることで証明書発行８２ｂが行われ，証明書をＲＡＩＤ装置８０のユーザに対し郵送等の方法で送る。

一方，プリンタやＦＡＸ等の画像処理装置に内蔵されたＮＶ−ＲＡＭ(Non-Volatile RAM:不揮発性ＲＡＭ) やハードディスク等の不揮発性記憶手段の機密情報を漏れなく消去する技術がある（特許文献１参照）。

その特許文献１では，不揮発性の記憶手段の記憶領域をモジュール別に割り当てて管理し，その中の特定のモジュールに対してユーザの入力操作によってセキュリティの保証（データの消去）をする入力操作を行うと，特定モジュールは自モジュールを始めとして全モジュールに割り当てた記憶領域それぞれの先頭に配置されたマジックナンバ領域をゼロ等のデータで書きつぶす処理を行う。その後，不揮発性記憶手段の電源オン等をトリガとして各モジュールに対しリブート処理（初期化）を起動すると，不揮発性記憶手段のマジックナンバ領域をチェックし，その領域に異常（書きつぶし）があると，初期化処理が実行され，各モジュールのデータ記憶領域のデータが消去される。
特開２００５−２３６７８２号公報

上記図５に示す従来の技術によると，次の(1) 〜(4) の問題がある。

(1) データ消去申請，消去作業及び証明書発行がそれぞれ人手による作業であり，処理に時間を要する。

(2) 故障した部品の交換やオーバーホール（一定期間の使用毎の点検）時に装置交換をした場合，ＲＡＩＤ装置のように数百から数千個単位のハードディスクに対してデータ消去を実施する場合があるため，人手による作業では処理能力に限界がある。

(3) 個人情報保護法の施行もあり，故障ディスクの紛失やデータ漏洩等があると，データ消去が申請されていないディスクについても，メンテナンスの企業（工場）に対しても法律的な責任を追求される可能性がある。

(4) 消去を証明する証明書は普通紙で発行しているため, コピー, 改ざん等の可能性がある。

更に，上記特許文献１の技術では，ＮＶ−ＲＡＭやハードディスク等の不揮発性記憶手段のそれぞれの記憶領域をモジュール化し，その中の特定モジュールにセキュリティ保証の入力を行うことで，各モジュールの先頭領域（マジックナンバ領域）に特定データを書込んで，後の初期化時に各モジュールの先頭領域の特定データをチェックして，特定データがあるとデータ記憶領域を消去するもので，ＲＡＩＤ装置等の補助記憶装置を構成するハードディスクの故障や，オーバーホールのハードディスクの消去や，証明書の発行を自動化することはできない。

本発明はＲＡＩＤ装置やライブラリ装置等の大容量の補助記憶装置を構成するハードディスク等の記憶装置の故障（障害）やオーバーホール時のデータ消去とデータ消去完了証明書発行をユーザに対し正確且つ効率的に実現してデータ漏洩の危険を無くすことができる補助記憶装置のデータ消去管理方法，補助記憶装置及び遠隔保守装置を提供することを目的とする。

図１は本発明の原理構成を示す図である。図中，１は複数の記憶装置（ハードディスク等）１１を内蔵し，一体的に運用して図示省略された情報処理装置（またはコンピュータシステム）のＲＡＩＤ装置やライブラリ装置として構成する補助記憶装置，１０はコンピュータシステム（図示省略）により制御されると共に，補助記憶装置１の全体の制御を行う制御部，１０ａは遠隔保守装置２への故障通知手段，１０ｂは故障装置を補助記憶装置１のシステムから切り離し，予備装置をシステムに組み込む切り替え手段，１０ｃは遠隔保守装置２への消去完了通知手段，１０ｄはこの補助記憶装置１を使用する図示されない情報処理装置（またはコンピュータシステム）とのインタフェース，１１は補助記憶装置１を構成するハードディスク等を記録媒体とする記憶装置であり，補助記憶装置１内に複数個（♯１〜♯ｎ）設けられ，その中の♯１〜♯（ｎ−１）は相互に接続されて連携して動作し，♯ｎは予備の記憶装置（通常は他の記憶装置１１と切り離されている）である。

各記憶装置１１内の１１ａは故障通知記録手段，１１ｂは自己診断手段，１１ｃは初期化・データ消去手段，１２は記憶装置１１♯１の制御プログラムや故障情報１２０を記録する不揮発性ＲＡＭ（ＮＶ−ＲＡＭ），２は補助記憶装置１及び補助記憶装置１内の記憶装置１１の故障品の検査，修理，及びオーバーホールを行うための設備を備えた遠隔保守装置，２ａは障害・消去通知登録手段，２ｂは消去完了証明書発行・登録手段，３は消去管理サーバ，３ａは消去履歴管理データベースである。４は補助記憶装置１と遠隔保守装置２の間を接続するネットワーク，５は補助記憶装置１を運用するユーザ側に設けられ，ネットワーク４を介して遠隔保守装置２との間でデータの送受信を行うユーザの端末装置であり，遠隔保守装置２とユーザの端末装置５の間もネットワーク４により接続されている。

補助記憶装置１内の一つ の記憶装置１１（♯１とする）に故障が発生すると，記憶装置１１♯１の故障通知記録手段１１ａが故障発生を検出して不揮発性ＲＡＭ１２に記録すると共に制御部１０に通知する。不揮発性ＲＡＭ１２に故障発生の情報が記録されていると自己診断手段１１ｂが駆動され，診断動作を実行する。自己診断により故障要因等を含む診断結果が得られると，不揮発性ＲＡＭ１２に診断結果を含む故障情報（故障装置，故障要因等）１２０として記録すると共に制御部１０に故障情報を出力する。制御部１０はこの故障情報を受け取ると，故障通知手段１０ａによりネットワーク４を介して遠隔保守装置２に対し補助記憶装置１内の記憶装置１１♯１の故障情報を通知する。

制御部１０は，上記の故障情報を記憶装置１１♯１から受け取ると，切り替え手段１０ｂにより故障した記憶装置１１♯１を補助記憶装置１のシステムから切り離し，予備の記憶装置１１♯ｎを補助記憶装置１のシステムに組み込む（予備装置が無い場合は故障装置の切り離しだけを行う）。

切り離された記憶装置１１♯１では，不揮発性ＲＡＭ１２の故障情報１２０を参照して，故障情報が記録されていることを検出すると，初期化・データ消去手段１１ｃが駆動されて記憶装置１１♯１の記録媒体の初期化を実行し，記録内容（データ）を消去（特定パターンのデータを上書きする等による）する。消去が完了すると，制御部１０に通知されることにより，制御部１０の消去完了通知手段１０ｃが駆動されて故障履歴情報を含む消去完了通知が遠隔保守装置２に送られる。

遠隔保守装置２では障害・消去通知登録手段２ａで，補助記憶装置１からの故障通知と消去完了通知を受け取ると，消去管理サーバ３の消去履歴管理データベース３ａに記憶装置１１の障害・消去の障害履歴情報を登録すると共にユーザの端末装置５に対して消去完了通知を送信する。これを受け取ったユーザの端末装置５から，消去完了証明書発行の要求が遠隔保守装置２に送信されると，消去完了証明書発行・登録手段２ｂが駆動されて，消去管理サーバ３の消去履歴管理データベース３ａに登録された情報（どの補助記憶装置のどの記憶装置の障害要因，担当者，消去済，日時等の各種情報を含む）を用いて消去完了証明書を発行し，要求を行ったユーザの端末装置５に送信（ダウンロード）するか，遠隔保守装置２で印刷して，郵送等により送信する。この時，消去管理サーバ３の消去履歴管理データベース３ａに証明書発行の記録を登録する。なお，故障してデータが消去された記憶装置１１♯１は，保守者が出向いて引き取って，代わりに正常な記憶装置１１と交換をする。

上記の構成では，自己診断手段１１ｂによる診断動作を行っているが，この自己診断手段１１ｂを設けないで（自己診断を行わないで），故障発生の情報（故障装置，故障発生時間等を含む）を遠隔保守装置２に通知し，初期化・データ消去手段１１ｃによるデータ消去と消去完了通知を行うように変更することもできる。

また，図１では遠隔保守装置２で消去完了証明書の要求を受けて，消去完了証明書の発行を行っているが，消去管理サーバ３にネットワークを介したユーザの端末装置５と通信する手段を備えて消去管理サーバ３で発行するように変更することができる。

また，ユーザの端末装置５からの要求により消去完了証明書の発行を行っているが，要求がなくとも，消去完了通知を遠隔保守装置２が受け取ると自動的に発行するように構成することもできる。

なお，故障した記憶装置１１♯１においてデータ消去を実行中は，不揮発性ＲＡＭ１２に消去作業の経過（進捗状況）を記録することで，消去作業を実行中に電源切断が発生した場合にも，再電源投入すると継続して消去を行うことができる。

図１の原理構成では，記憶装置１１自身で故障を検出しているが，補助記憶装置１がその構成要素である内部の記憶装置１１の何れかに故障が発生したことを検出するように構成することもできる。その場合，補助記憶装置１の制御部１０から故障した補助記憶装置１の不揮発性ＲＡＭ１２に故障情報を書き込むようにして，データ消去は故障した記憶装置１１の不揮発性ＲＡＭ１２の故障情報を検出することにより自発的に行うようにする。

本発明により次のような効果を奏する。

(1) 補助記憶装置を構成するハードディスク装置等の記憶装置（記録媒体）の障害診断を自律的に行うようにしたため，保守担当者がユーザの事業所等から故障装置を工場に持ち帰った時に工場での診断工数を削減することができる。

(2) 故障の自己診断及びデータ消去を記憶装置（記録媒体）が単独で行うので，補助記憶装置のリソース（補助記憶装置の制御を行うための機構（ＣＰＵ，メモリ，バス等）をを占有しないため，故障発生による補助記憶装置の性能劣化，機能制限を招くことがない。

(3) データ消去の進捗状況を遠隔保守装置で管理しているため，重複して消去作業をする無駄を防止することができる。

図２は補助記憶装置（図１の１）の構成例であり，特に補助記憶装置を構成する複数個の記憶装置（図１の１１に対応）のハードウェア構成を示すものである。なお，この構成例は，補助記憶装置を構成する複数の記憶装置の各記憶媒体がハードディスクである場合である。図中，１１０はハードディスクの回転や，ヘッドを駆動するモータ制御部，１１１はＣＰＵ，１１２はハードディスクの記憶装置の制御プログラムや故障（または障害）が発生した時に実行される自己診断のプログラムを備えると共に，故障が発生した時に故障状態を表すフラグが設定されるＮＶ−ＲＡＭ（上記図１の不揮発性ＲＡＭ１２に対応），１１３は複数の記憶装置で構成する補助記憶装置として機能するために他の機構（補助記憶装置）と制御信号，データ信号等の相互接続を行うインタフェース部（図１のインタフェース１０ｄに対応），１１４はハードディスクからの読み出しデータ，またはハードディスクへの書き込みデータを記憶するＲＡＭ，１１５はハードディスクのヘッドへの書き込み信号及びヘッドからの読み出し信号の処理を行うチャネル制御部，１１６はハードディスクの記録媒体及び駆動機構等を含む記録機構である。記憶装置１１♯２〜♯ｎの構成も♯１と同様の構成を備えている。１３は通信インタフェースであり，遠隔保守装置（図１の２）とネットワークを介して接続される。なお，図２には図１に示すユーザの端末装置５は図示省略されている。

図３は遠隔保守装置の構成例である。この構成例では遠隔保守装置（またはリモートメンテナンスシステム）に消去管理サーバが接続されているが，消去管理サーバを別の場所に設けてネットワークにより遠隔保守装置と接続するようにしてもよい。

図３において，２は補助記憶装置の保守管理を行うため，補助記憶装置を構成する記憶装置（ハードディスク等）が故障した場合や，一定期間運用してオーバホール（点検や部品交換）をする必要がある場合に，保守担当者が補助記憶装置の設置場所（ユーザ側の事業所）から記憶装置を持ち込んで試験，検査及び修理等を行うために設けられた遠隔保守装置，２０はＣＰＵやＲＡＭ，ＲＯＭを含む処理装置，２１はキーボード等の入力部，２２はディスプレイやプリンタ等の出力部，２３はハードディスク等の記憶装置，２４は補助記憶装置（図１の１）と接続してデータの転送制御を行う通信インタフェース，２５は消去管理サーバ３に対してデータの送受信を行うインタフェースである。

３は補助記憶装置（図１の１）を構成する記憶装置（図１の１１）のデータ消去の管理を行う消去管理サーバ，３０は消去管理サーバ３のデータ処理を行うＣＰＵ，ＲＡＭを含む処理装置，３１は補助記憶装置を構成する記憶装置（図１の１１）のデータ消去の履歴情報を格納した消去履歴管理ＤＢ（データベース，上記図１の３ａに対応）であり，消去履歴管理データの項目としては，故障またはオーバーホールをした記憶装置について，「日時」，「装置情報」（記憶装置の番号等），「障害要因」，「保守担当者」，未消去か，消去済かを表す「消去未・済」，消去完了証明書を未発行か，発行済かを表す「証明書発行未・済」等の情報が設定されている。３２は直結ケーブルまたは通信線により接続された遠隔保守装置２とのインタフェースである。

図４は実施例の各部の処理フローであり，Ａ．は補助記憶装置内の故障が発生した記憶装置の処理フローであり，上記図２に示す構成において記憶装置（記憶媒体がハードディスクとする）１１の中のＣＰＵ１１１がＮＶ−ＲＡＭ１１２のプログラムに従って実行する。Ｂ．は補助記憶装置の処理フローであり，上記図２に示す補助記憶装置１の中の制御部１０において実行される。Ｃ．は遠隔保守装置の処理フローであり，上記図３に示す遠隔保守装置２の中の処理装置２０において実行される。

補助記憶装置１の中の一つの記憶装置（図２の１１♯１とする）にディスク故障が発生すると，ＣＰＵ１１１で故障発生の通知を検出すると（図４のＳ１），故障発生を補助記憶装置１の制御部１０に通知し，その後（当該故障を発生した記憶装置１１♯１が切り離された状態で），自律的に診断動作を実行し（同Ｓ２），診断結果である故障要因を求めるとＮＶ−ＲＡＭ（図２の１１２）に故障発生を表す故障フラグを設定する（同Ｓ３）。なお，記憶装置故障の通知は補助記憶装置の制御部（図２の１０）から通信インタフェース（図２の１３）を介して遠隔保守装置に通知される（図４のＳ１０）。この後，故障した記憶装置で実行した診断により得られた診断結果（故障要因等）も補助記憶装置に送られ，これらの情報も遠隔保守装置に送られる。遠隔保守装置で補助記憶装置からの故障情報を受信すると（同Ｓ２０），保守担当者へ通知（メール等による）される（同Ｓ２１）。保守担当者は通知された故障情報により補助記憶装置が設置された現場に出向く（交換装置を持参）等の対応をする。

なお，保守担当者はこの通知を受け取ると，補助記憶装置が設置された現場に行って故障した装置を正常な装置と交換する等の対応をすることができる。

補助記憶装置の制御部は故障通知が通知されると，故障した記憶装置をシステムから切り離すと共に予備装置を組み込むよう切り替えを行う（図４のＳ１１）。但し，この処理は正常な予備装置が用意されている場合に行われ，用意されてない場合には，単に故障装置を切り離す処理が行われる。

故障した記憶装置では，故障の後に診断を実行した後，ディスク単体のリブート（初期化）を実行する（図４のＳ４）。この時，ＮＶ−ＲＡＭ（図２の１１２）に故障フラグが設定されていることを検出すると，データ消去（特定パターンのデータの上書き）を行う（図４のＳ５）。データ消去が完了すると消去完了通知を出力し（図４のＳ６），これを補助記憶装置の制御部で受け取ると，遠隔保守装置に対して通信インタフェースを介して消去完了通知を送信する（図４のＳ１２）。

遠隔保守装置では補助記憶装置からの消去完了通知を受け取ると，消去管理サーバ３の消去履歴管理データベース３１に消去完了登録を行い（図４のＳ２２），消去完了メールをユーザ側の端末装置に通知する（同Ｓ２３）。続いて，ユーザ側から消去完了証明書発行の要求を受けているかの判別を行う（図４のＳ２４）。この判別は，ユーザからの消去完了証明書発行の要求を予めユーザ情報として登録しておいて，その登録状況を識別するという方法等により行う。消去完了証明書発行の要求があった場合，遠隔保守装置において消去管理サーバ（図３の３）から消去履歴管理データベース（図３の３１）に登録された当該記憶装置に関する消去履歴の情報を用いて消去完了証明書を発行する（図４のＳ２５）。この消去完了証明書の発行を行った場合は，消去履歴管理データベース（図３の３１）の中の「消去完了証明書発行未・済」の項目に対して「済」の登録を行う（図４のＳ２６）。

図４の処理フローでは記憶装置においてディスク故障（記憶装置故障）を検出しているが，各記憶装置を統括する補助記憶装置の制御部で，記憶装置の故障を検出することができる（各記憶装置の動きやデータをチェックする等による）。その場合，補助記憶装置の制御部から故障した記憶装置に対して診断を実行させ，診断結果を記憶装置のＮＶ−ＲＡＭに格納させると共に遠隔保守装置に通知するような処理を実行させ，その後は図４の各処理フローと同様になる。

（付記１） 複数の記憶装置を組み合わせて動作するユーザの補助記憶装置がネットワークを介して遠隔保守装置と接続されたシステムにおける補助記憶装置のデータ消去管理方法において，前記補助記憶装置を構成する記憶装置は，故障発生を検出すると内部の不揮発性ＲＡＭに故障情報を記録すると共に補助記憶装置の制御部に通知し，前記補助記憶装置の制御部は，前記遠隔保守装置に対し前記故障情報を通知すると共に故障した記憶装置を他の記憶装置から切り離し，前記故障した記憶装置は，記憶装置の初期化を行い，その際に前記内部の不揮発性ＲＡＭに故障情報が登録されているとデータ消去を行い，データ消去が完了すると補助記憶装置の制御部を介して前記遠隔保守装置に消去完了を通知し，
前記遠隔保守装置は，補助記憶装置からの前記故障情報及びデータの消去完了の情報を配下の消去管理サーバのデータベースに登録し，前記データベースの登録内容に従って故障した記憶装置のデータの消去完了証明書を発行する，ことを特徴とする補助記憶装置のデータ消去管理方法。

（付記２） 付記１において，前記故障発生を検出した記憶装置は，前記補助記憶装置の制御部により他の記憶装置との切り離しが行われると，自己診断を実行して診断結果を前記不揮発性ＲＡＭに記録すると共に，前記補助記憶装置の制御部に通知し，前記補助記憶装置は通知された診断結果を前記遠隔保守装置に通知し，前記遠隔保守装置は前記診断結果を前記消去管理サーバのデータベースに登録することを特徴とする補助記憶装置のデータ消去管理方法。

（付記３） 付記１において，前記補助記憶装置の設置位置に前記遠隔保守装置とネットワークを介して接続した端末装置を備え，前記遠隔保守装置は，前記端末装置からデータの消去完了証明書の要求を受けると，前記データの消去完了証明書を発行し，前記端末装置へ送信する，ことを特徴とする補助記憶装置のデータ消去管理方法。

（付記４） 複数の記憶装置を組み合わせて動作するユーザの補助記憶装置がネットワークを介して遠隔保守装置と接続されたシステムにおけるデータ消去管理を行う補助記憶装置であって，前記補助記憶装置を構成する各記憶装置は，故障発生を検出すると内部の不揮発性ＲＡＭに記録すると共に故障発生を通知する故障通知記録手段と，他の記憶装置から切り離された状態で自己診断を行い診断結果を前記補助記憶装置の制御部に通知すると共に前記不揮発性メモリに記録をする自己診断手段と，故障した記憶装置の初期化とデータ消去を行う初期化・データ消去手段とを備え，前記補助記憶装置は，内部の記憶装置から故障通知を受け取ると前記遠隔保守装置に通知する故障通知手段と，故障した記憶装置を他の記憶装置から切り離す切り替え手段と，前記切り離された記憶装置からの消去完了を受け取ると前記遠隔保守装置に消去完了を通知する手段と，を備えることを特徴とする補助記憶装置。

（付記５） 複数の記憶装置を組み合わせて動作するユーザの補助記憶装置がネットワークを介して遠隔保守装置と接続されたシステムにおけるデータ消去管理を行う遠隔保守装置であって，前記遠隔保守装置はデータ消去の履歴を格納するデータベースを含む消去管理サーバを配下に備え，前記補助記憶装置から内部の記憶装置の故障発生及び該記憶装置の自己診断により得られた診断結果を含む故障情報の通知及び故障した記憶装置のデータ消去完了の通知を受け取ると，通知された故障情報及びデータ消去完了の情報を前記データベースに登録する手段と，消去完了証明書発行の要求を前記補助記憶装置側から受け取ることにより起動して前記データベースの登録情報に基づいて消去完了証明書を発行する消去完了証明書発行・登録手段と，を備えることを特徴とする遠隔保守装置。

（付記６） 前記遠隔保守装置はネットワークを介して前記補助記憶装置の設置位置に設けられたユーザの端末装置と接続され，前記ユーザの端末装置から消去完了証明書発行の要求を受け取ると，消去完了証明書発行・登録手段により発行された消去完了証明書をネットワークを介して送信することを特徴とする遠隔保守装置。

本発明の原理構成を示す図である。 補助記憶装置の構成例を示す図である。 遠隔保守装置の構成例を示す図である。 実施例の各部の処理フローを示す図である。 従来例の説明図である。

符号の説明

１ 補助記憶装置
１０ 制御部
１０ａ 故障通知手段
１０ｂ 切り替え手段
１０ｃ 消去完了通知手段
１０ｄ インタフェース
１１♯１〜♯ｎ 記憶装置
１１ａ 故障通知記録手段
１１ｂ 自己診断手段
１１ｃ 初期化・データ消去手段
１２ 不揮発性ＲＡＭ
２ 遠隔保守装置
２ａ 障害・消去通知登録手段
２ｂ 消去完了証明書発行・登録手段
３ 消去管理サーバ
３ａ 消去履歴管理データベース
４ ネットワーク
５ ユーザの端末装置

Claims (4)

1. 複数の記憶装置を組み合わせて動作するユーザの補助記憶装置がネットワークを介して遠隔保守装置と接続されたシステムにおける補助記憶装置のデータ消去管理方法において，
   前記補助記憶装置を構成する記憶装置は，故障発生を検出すると内部の不揮発性ＲＡＭに故障情報を記録すると共に補助記憶装置の制御部に通知し，
   前記補助記憶装置の制御部は，前記遠隔保守装置に対し前記故障情報を通知すると共に故障した記憶装置を他の記憶装置から切り離し，
   前記故障した記憶装置は，記憶装置の初期化を行い，その際に前記内部の不揮発性ＲＡＭに故障情報が登録されているとデータ消去を行い，データ消去が完了すると補助記憶装置の制御部を介して前記遠隔保守装置に消去完了を通知し，
   前記遠隔保守装置は，補助記憶装置からの前記故障情報及びデータの消去完了の情報を配下の消去管理サーバのデータベースに登録し，前記データベースの登録内容に従って故障した記憶装置のデータの消去完了証明書を発行する，
   ことを特徴とする補助記憶装置のデータ消去管理方法。
2. 請求項１において，
   前記故障発生を検出した記憶装置は，前記補助記憶装置の制御部により他の記憶装置との切り離しが行われると，自己診断を実行して診断結果を前記不揮発性ＲＡＭに記録すると共に，前記補助記憶装置の制御部に通知し，
   前記補助記憶装置は通知された診断結果を前記遠隔保守装置に通知し，
   前記遠隔保守装置は前記診断結果を前記消去管理サーバのデータベースに登録することを特徴とする補助記憶装置のデータ消去管理方法。
3. 複数の記憶装置を組み合わせて動作するユーザの補助記憶装置がネットワークを介して遠隔保守装置と接続されたシステムにおけるデータ消去管理を行う補助記憶装置であって，
   前記補助記憶装置を構成する各記憶装置は，故障発生を検出すると内部の不揮発性ＲＡＭに記録すると共に故障発生を通知する故障通知記録手段と，他の記憶装置から切り離された状態で自己診断を行い診断結果を前記補助記憶装置の制御部に通知すると共に前記不揮発性ＲＡＭに記録する自己診断手段と，故障した記憶装置の初期化とデータ消去を行う初期化・データ消去手段とを備え，
   前記補助記憶装置は，内部の記憶装置から故障通知を受け取ると前記遠隔保守装置に通知する故障通知記録手段と，故障した記憶装置を他の記憶装置から切り離す切り替え手段と，前記切り離された記憶装置からの消去完了を受け取ると前記遠隔保守装置に消去完了を通知する手段と，を備えることを特徴とする補助記憶装置。
4. 複数の記憶装置を組み合わせて動作するユーザの補助記憶装置がネットワークを介して遠隔保守装置と接続されたシステムにおけるデータ消去管理のための遠隔保守装置であって，
   前記遠隔保守装置はデータ消去の履歴を格納するデータベースを含む消去管理サーバを配下に備え，
   前記補助記憶装置から内部の記憶装置の故障発生及び該記憶装置の自己診断により得られた診断結果を含む故障情報の通知及び故障した記憶装置のデータ消去完了の通知を受け取ると，通知された故障情報及びデータ消去完了の情報を前記データベースに登録する手段と，
   消去完了証明書発行の要求を前記補助記憶装置側から受け取ることにより起動して前記データベースの登録情報に基づいて消去完了証明書を発行する消去完了証明書発行・登録手段と，を備えることを特徴とする遠隔保守装置。

Images