JP2013071302A - 電子機器 - Google Patents

Abstract

【課題】副処理装置に異常が生じたとしても、適切に保護対象データを退避させることが出来る。
【解決手段】保護対象データを記憶している主処理装置と、当該主処理装置と通信が可能な複数の副処理装置と、を含む電子機器であって、主処理装置および複数の副処理装置それぞれが正常か異常かを判断する判断手段と、判断手段により、主処理装置および１以上の副処理装置が異常であり、１以上の副処理装置が正常であると判断された場合に、異常であると判断された１以上の副処理装置と主処理装置との通信を遮断する通信遮断手段と、正常であると判断された１以上の副処理装置のうち何れか１つを選択する選択手段と、通信遮断手段により通信が遮断されると、選択手段により選択された副処理装置に、主処理装置が記憶している保護対象データを記憶させる記憶制御手段と、を有する。
【選択図】図５

Description

本発明は、電子機器に関する。

従来から、複数の処理装置が具備されている画像形成装置が提案されている。図１８に、従来の画像形成装置の簡略図を示す。図１８の例では、複数の処理装置として、エンジン処理装置４１００、搬送処理装置４２００、作像処理装置４２１０、定着処理装置４２２０がある。この技術では、当該複数の処理装置４２００、４２１０、４２２０それぞれが取得した保護対象データ（走行履歴情報やユーザ個人情報）を通信線４１１００、４２００１、４２１０１、４２２０１で送信してＥＥＰＲＯＭ４１０１（不揮発性メモリ）に記憶させる。当該画像形成装置内の複数の処理装置のうち、当該ＥＥＰＲＯＭ４１０１を有する処理装置を主処理装置（エンジン処理装置４１００）とし、その他の処理装置を副処理装置（搬送処理装置４２００、作像処理装置４２１０、定着処理装置４２２０）とする。

そして、特許文献１では、主処理装置４１００に異常が発生した場合には、ＥＥＰＲＯＭ４１０１に記憶されている保護対象データを、正常に動作している副処理装置（例えば、搬送処理装置４２００）のＦＲＯＭ４２２１（不揮発性メモリ）に、通信線４２００１経由で退避させる技術が提案されている。

各副処理装置４２００、４２１０、４２２０からの通信線４２００１、４２１０１、４２２０１は、通信線４１１００に接続されている。従って、主処理装置が異常になることで、通信線４１１００がショートすると、正常に動作している搬送処理装置４２００は、ＥＥＰＲＯＭ４１０１にアクセスできないという問題が生じる。

本発明では、主処理装置が異常になった場合に、従来より更に適切に保護対象データを退避させることが出来る電子機器を提供する。

本発明では、保護対象データを記憶している主処理装置と、当該主処理装置と通信が可能な複数の副処理装置と、を含む電子機器であって、前記主処理装置および前記複数の前記副処理装置それぞれが正常か異常かを判断する判断手段と、前記判断手段により、前記主処理装置および１以上の前記副処理装置が異常であり、１以上の前記副処理装置が正常であると判断された場合に、前記異常であると判断された前記１以上の前記副処理装置と前記主処理装置との前記通信を遮断する通信遮断手段と、前記正常であると判断された前記１以上の前記副処理装置のうち何れか１つを選択する選択手段と、前記通信遮断手段により前記通信が遮断されると、前記選択手段により選択された前記副処理装置に、前記主処理装置が記憶している前記保護対象データを記憶させる記憶制御手段と、を有することを特徴とする電子機器を提供する。

本発明の電子機器であれば、主処理装置が異常になった場合に、従来より更に適切に保護対象データを退避させることが出来る。

本実施例の画像形成装置のハードウェア構成を示す図。 本実施例の主処理装置と副処理装置を示した図。 本実施例の主処理装置などの機能構成例を示した図。 本実施例の画像形成装置などの機能構成例を示した図。 本実施例の画像形成装置の主な処理フローを示した図。 本実施例のテーブル表の一例を示した図。 本実施例の遮断信号などを示した図。 別の実施形態の遮断信号などを示した図。 別の実施形態の画像形成装置の主な処理フローを示した図。 別の実施形態の主処理装置などを示した図。 別の実施形態の画像形成装置などの機能構成例を示した図。 本実施例の電源供給などを示した図。 別の実施形態の画像形成装置の処理フローを示した図。 本実施例の優先度などを示した図。 別の実施形態の主処理装置などの機能構成例を示した図。 別の実施形態の画像形成装置などの機能構成例を示した図。 別の実施形態の画像形成装置の処理フローを示した図。 従来の主処理装置と副処理装置を示した図。

＜実施形態１＞
本実施例では、電子機器とは、複数の処理装置を有するものであり、電源が供給されることで起動し、所定の処理を行なうものである。以下では、電子機器を画像形成装置であるとして説明する。画像形成装置とは例えば、プリンタ、ファクシミリ、複写装置、プロッタ、これらの複合機などである。また、以下の説明では、各実施形態において、機能構成例、処理フロー、の説明では、同じ処理については、同じ参照番号、同じステップ番号を付加し、重複説明を省略する。
［ハードウェア構成］
図１に本実施例の画像形成装置１の全体の機能構成例を示す。本実施例の画像形成装置は、複数の処理装置を有する。当該複数の処理装置とは、コントローラ処理装置７００と、エンジン処理装置１００、読取処理装置６００、書込処理装置５００、紙搬送処理装置２００、作像処理装置２１０、定着処理装置２２０、電源処理装置３００である。

コントローラ処理装置７００は、操作処理装置７５０でユーザから受け付けた画像形成動作を設定するものである。コントローラ処理装置７００は、具体的には、画像形成、ユーザーインターフェースやモード設定、コピーやプリンタといったアプリケーションの処理などを司る。コントローラ処理装置７００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）７０１、ＦＲＯＭ（フラッシュメモリ）７０２、ＳＲＡＭ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７０３、ＮＶＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ ＲＡＭ）７０６を含む。

ＣＰＵ７０１は、処理用プログラムに基づいて、所定の処理を行う。ＦＲＯＭ７０２は、処理用プログラムを固定的に記憶している。ＳＲＡＭ７０３は、各種情報を一時的に記憶する。ＮＶＲＡＭ７０６は、画像形成装置１の動作条件全ての設定情報を記憶する。

また、ＬＡＮインターフェース７８０と、ＨＤＤ７７０と、ファックスユニット７６０、操作処理装置７５０は、コントローラ処理装置７００に接続されている。ＬＡＮインターフェース７８０は、外部通信機器（図示せず）からネットワークを介してＬＡＮ等で情報を送受信する。また、ＨＤＤ７７０は、所定の(処理対象)のデータを格納する。

また、コントローラインタフェース処理装置４００は、エンジン制御装置１００と、搬送制御装置２００や作像制御装置２１０や定着制御装置２２０とのインタフェースの役割を果たし、お互いにＰＣＩバスで結ばれている。このコントローラ処理装置７００は、操作処理装置７５０からの画像形成動作や、ＬＡＮインタフェース７８０を経由した外部機器からの画像形成動作を受け付け、画像形成動作を実行し、作成した画像をエンジン処理装置１００にＰＣＩバスを介して送信する。

ＰＳＵ（Ｐｏｗｅｒ Ｓｕｐｐｌｙ Ｕｎｉｔ）３００は外部電源(コンセント)よりＡＣ電源を受け取り、ＡＣ電源をＤＣ電源に変換し、各処理装置に当該ＤＣ電源を供給する。またＡＣ電源はＤＣ電源に変換されずに、ヒータ８１０に使用され、当該ヒータ８１０に定着熱を発生させる。

また、図１記載の各種電装品８００には、ソレノイド８０２、クラッチ８０４、モータ８０６、センサ８０８、ヒータ８１０などが含まれる。搬送処理装置２００は紙搬送に関る各種電装品８００と接続されている。例えば紙詰まりが発生した際のＪＡＭの検出などはＣＰＵ２０２がセンサ８０８の値を読むことで検出することが出来る。

作像処理装置２１０は作像に関わる各種電装品８００と接続されており、トナーをドラムや用紙に付着させる処理において、センサ８０８等でエラーが発生した場合には、ＣＰＵ２１２が当該エラーを検出することが出来る。

定着処理装置２２０は定着に関わる各種電装品８００と接続されており、用紙に付着されたトナーを定着させるために、ヒータ８１０などで熱や圧力を加える。ＣＰＵ２２２は、ヒータ８１０の定着温度や用紙詰まり等の有無を検出することが出来る。

読取処理装置６００は、ユーザにセットされた原稿に形成された記号や文字を読み取る。書込み処理装置５００は、レーザー光で感光体ドラム（図示せず）などに画像を形成する。

このように、エンジン処理装置１００、搬送処理装置２００、作像処理装置２１０、定着処理装置２２０、コントローラインタフェース処理装置４００それぞれは、ＣＰＵ１０２、ＣＰＵ２０２、ＣＰＵ２１２、ＣＰＵ２２２、ＣＰＵ４０２を有する。ＣＰＵ１０２、ＣＰＵ２０２、ＣＰＵ２１２、ＣＰＵ２２２、ＣＰＵ４０２は、各種情報を一時的に記憶するＲＡＭを内蔵したものである。また、エンジン処理装置１００、搬送処理装置２００、作像処理装置２１０、定着処理装置２２０、コントローラインタフェース処理装置４００それぞれは、処理用プログラムを固定的に記憶したＦＲＯＭ１０３、ＦＲＯＭ２０１、ＦＲＯＭ２１１、ＦＲＯＭ２２１、ＦＲＯＭ４０１を有している。

また、エンジン処理装置１００は不揮発メモリであるＥＥＰＲＯＭ１０１を有している。ＥＥＰＲＯＭ１０１には、保護対象データが記憶されている。ここで、保護対象データとは、各処理装置（図１の例では、エンジン処理装置１００、搬送処理装置２００、作像処理装置２１０、定着処理装置２２０、コントローラインタフェース処理装置４００、書込み処理装置５００、読取処理装置６００、コントローラ処理装置７００など）の走行履歴情報や、ユーザの個人情報、画像形成装置１の固有情報、調整値、管理情報、マシン情報などである。
＜具体的な処理の流れ＞
次に、本実施例の画像形成装置１の具体的な処理の流れについて説明する。図２に、本実施例の画像形成装置１の要部の機能構成例を示す。以下では、図２に示すように、説明簡略化のために、画像形成装置１を構成する複数の処理装置をエンジン処理装置１００、搬送処理装置２００、作像処理装置２１０、定着処理装置２２０とする。また、以下では、保護対象データを記憶している処理装置を「主処理装置」とし、それ以外の処理装置を「副処理装置」という。この例では、エンジン処理装置１００が、ＥＥＰＲＯＭ１０１に保護対象データを記憶していることから、エンジン処理装置１００を「主処理装置」とする。また、主処理装置、副処理装置をまとめて、処理装置という。エンジン処理装置１００を主処理装置１００という場合もある。また、搬送処理装置２００、作像処理装置２１０、定着処理装置２２０を「副処理装置」として説明する。搬送処理装置２００、作像処理装置２１０、定着処理装置２２０をそれぞれ、副処理装置２００、副処理装置２１０、副処理装置２２０という場合もある。

エンジン処理装置１００は、ＥＥＰＲＯＭ１０１と、ＣＰＵ１０２とを含む。搬送処理装置２００は、ＦＲＯＭ２０１と、ＣＰＵ２０２とを含む。作像処理装置２１０は、ＦＲＯＭ２１１と、ＣＰＵ２１２とを含む。定着処理装置２２０は、ＦＲＯＭ２２１と、ＣＰＵ２２２を含む。主処理装置１００の記憶手段をＥＥＰＲＯＭ１０１とし、副処理装置２００、２１０、２２０の記憶手段をＦＲＯＭ２０１、２１１、２２１とする。

また、主処理装置１００のＣＰＵ１０２、各副処理装置２００、２１０、２２０それぞれのＣＰＵ２０２、２１２、２２２は、自己の走行履歴を示す走行履歴情報などの保護対象データを取得する。そして、搬送処理装置２００のＣＰＵ２０２は、取得した保護対象データを、通信線２００１経由で、主処理装置１００へ送信する。また、作像処理装置２１０のＣＰＵ２１２は、取得した保護対象データを、通信線２１０１経由で、主処理装置１００へ送信する。また、定着処理装置２２０のＣＰＵ２２２は、取得した保護対象データを、通信線２２０１経由で、主処理装置１００へ送信する。主処理装置１００のＣＰＵ１０２は、各副処理装置２００、２１０、２２０から送信された保護対象データを通信線１１００で受信し、当該保護対象データをＥＥＰＲＯＭ１０１に記憶させる。また、主処理装置１００のＣＰＵ１０２は、当該ＣＰＵ１０２で取得した保護対象データを、通信線１１００経由でＥＥＰＲＯＭ１０１へ送信して記憶させる。

また、図３に本実施形態１の主処理装置１００のＣＰＵ１０２の機能構成例と、副処理装置２００、２１０、２２０それぞれが有するＣＰＵ２０２、２１２、２２２の機能構成例と、を示す。主処理装置１００のＣＰＵ１０２は、通信手段１００１、異常信号送受信手段１００２を含む。また、副処理装置ＣＰＵ２０２、２１２、２２２はそれぞれ、通信手段１００１、異常信号送受信手段１００２、通信遮断信号送信手段１００４、選択手段１００６、記憶制御手段１００８とを含む。

主処理装置１００の通信手段１００１は、主処理装置１００のＥＥＰＲＯＭ１００と通信を行なう。当該通信とは、例えば、主処理装置１００が取得した保護対象データ（ＣＰＵ１０２が取得した保護対象データ、および、副処理装置２００、２１０、２２０から送信された保護対象データ）をＥＥＰＲＯＭ１０１に記憶させる。また、主処理装置１００の通信手段１００１は、副処理装置２００、２１０、２２０それぞれの通信手段１００１と通信をすることで、例えば、副処理装置２００、２１０、２２０の保護対象データなどを取得する。他の手段については後述する。

図４に画像形成装置１全体の構成手段などについて、模式的に示す。図４の例では、各ＣＰＵ１０２、２０２、２１２、２２２が有する異常信号送受信手段１００２をまとめて判断手段１００２０とする。また、各副処理装置２００、２１０、２２０の各ＣＰＵ２０２、２１２、２２２が有する通信遮断信号送信手段１００４をまとめて通信遮断手段１００４０とする。また、各副処理装置２００、２１０、２２０のＣＰＵ２０２、２１２、２２２が有する選択手段１００６をまとめて選択手段１００６０とする。また、各副処理装置２００、２１０、２２０のＣＰＵ２０２、２１２、２２２が有する記憶制御手段１００８をまとめて記憶制御手段１００８０とする。また、図５に、本実施形態の画像形成装置の主な処理フローを示す。
《判断手段１００２０について（ステップＳ１の処理）》
まず、判断手段１００２０について説明する。上述のように、判断手段１００２０とは、各ＣＰＵ１０２、２０２、２１２、２２２が有する異常信号送受信手段１００２をまとめたものをいう。異常信号送受信手段１００２は、当該異常信号送受信手段１００２が搭載されている処理装置（主処理装置１００、副処理装置２００、２１０、２２０）において、異常であるか否かを検知する。そして、異常信号送受信手段１００２が当該異常であることを検知したら、当該異常であることを示す異常信号を、自己の処理装置以外の処理装置に送信する。また、異常信号送受信手段１００２は自己の処理装置以外の処理装置から送信された異常信号を受信する。各処理装置は、当該異常信号を受信することで、他の処理装置（自己以外の処理装置）が異常であるか否かを判断することが出来る。

つまり、主処理装置１００の異常信号送受信手段１００２は、当該主処理装置１００が異常であるか否かを検知し、当該異常であることが検知されたら、異常信号を、全ての副処理装置に対して送信する。また、主処理装置１００の異常信号送受信手段１００２は、全ての副処理装置２００、２１０、２２０から送信された異常信号を受信する。そして、主処理装置１００の異常信号送受信手段１００２が、異常信号を受信すると、当該異常信号を送信した副処理装置は異常であると判断する。

また、副処理装置２００の異常信号送受信手段１００２は、当該副処理装置２００が異常であるか否かを検知し、当該異常であることが検知されたら、異常信号を、主処理装置１００、および、自己以外の副処理装置２１０、２２０に対して送信する。また、副処理装置２００の異常信号送受信手段１００２は、主処理装置１００、および、自己以外の副処理装置２１０、２２０から送信された異常信号を受信する。そして、副処理装置２００の異常信号送受信手段１００２が、異常信号を受信すると、当該異常信号を送信した主処理装置１００または副処理装置が異常であると判断する。また、他の副処理装置２１０、２２０の異常信号送受信手段１００２の処理についても同様である。このようにして、判断手段１００２０は、主処理装置、および、複数の副処理装置それぞれが正常か異常かを判断する（ステップＳ１）。

ところで、一般的に、ある処理装置が異常信号を送信した場合には、実際には、当該っ処理装置とは別の処理装置にも異常の原因がある場合がある。例えば、定着処理装置２２０が有する異常信号送受信手段１００２が、定着処理装置２２０に接続されているヒータ８１０（図１参照）の異常温度を検出したとする。そして、当該ヒータの異常において、以下の原因があると考えられるとする。
「エンジン処理装置１００のＣＰＵ１０２が暴走して制御不可能になっている」
「定着処理装置２２０の何らかの機能が故障している」
「作像処理装置２１０が想定外の動作を行なった」
そこで、本実施形態では、全ての異常信号送受信手段１００２に、予め、図６に示すようなテーブル表を保持させる。図６に示すテーブル表は、異常信号を送信した処理装置と、異常である可能性のある処理装置とを対応付けた表である。本実施形態１では、異常信号送受信手段１００２が異常を検知した場合には、図６のテーブル表を参照して、異常の可能性がある処理装置を認識する。上述のように、定着処理装置２２０が有する異常信号送受信手段１００２が、ヒータ８１０の異常を検知すると、図６を参照して、当該異常信号送受信手段１００２は、エンジン処理装置１００（主処理装置１００）、作像処理装置２１０、定着処理装置２２０、に異常の可能性があると判断し、搬送処理装置１００は正常であると判断する。

異常であると判断された定着処理装置２２０の異常信号送受信手段１００２は、正常であると判断された搬送処理装置１００に対して、異常であることを示す異常信号を送信する。当該異常信号を受信した搬送処理装置２００は、エンジン処理装置１００、作像処理装置２１０、定着処理装置２２０に異常の可能性があることを認識する。このように、本実施形態で、「異常がある処理装置」とは「実際に異常がある処理装置」のみではなく、「異常の可能性がある処理装置」も含むとする。また、この例では、判断手段１００２０では、搬送処理装置２００のみが正常であると判断されている。
《通信遮断手段１００４０について（ステップＳ４）》
次に、通信遮断手段１００４０について説明する。上述のように、通信遮断手段１００４０とは、各副処理装置のＣＰＵが有する通信遮断信号送信手段１００４をまとめたものをいう。判断手段１００２０が、主処理装置１００が異常であり、１以上の副処理装置が正常であると判断した場合に（ステップＳ２のＹｅｓ）、主処理装置１００の通信手段１００１と、ＥＥＰＲＯＭ１０１との通信を遮断する。（ステップＳ４）。この例では、エンジン処理装置１００（主処理装置）が異常と判断され、作像処理装置２１０および定着処理装置２２０（１以上の副処理装置）が異常と判断され、搬送処理装置２００（１以上の副処理装置）が正常であると判断されたことから、ステップＳ２ではＹｅｓと判断される。

次に、ステップＳ４による通信を遮断する理由を２つ説明する。１つ目の理由として、後述するステップＳ７では、異常であると判断された主処理装置１００が記憶する保護対象データを、正常であると判断された副処理装置（ここでは、搬送処理装置２００）内のＦＲＯＭ２０１に移行して記憶させる。つまり、搬送処理装置２００の記憶制御手段２００６が、ＥＥＰＲＯＭ１０１に保護対象データを要求して（アクセスして）、当該ＥＥＰＲＯＭ１０１に記憶されている保護対象データを取得する。

ここで、異常と判断された主処理装置１００の通信手段１００１と、ＥＥＰＲＯＭ１０１との通信を遮断せずに、保護対象データの要求処理を行なうと、主処理装置１００の通信手段１００１から異常である通信信号が、通信線１１００に送信されてしまい、通信線１１００がショートする可能性がある。通信線１１００がショートすると、搬送処理装置２００の記憶制御手段２００６が適切に、ＥＥＰＲＯＭ１０１にアクセスすることが出来なくなるからである。

２つ目の理由は、上述のように、主処理装置１００の通信手段１００１は、当該主処理装置１００が取得した保護対象データを、ＥＥＰＲＯＭ１０１に送信して記憶させるのであるが、異常であると判断された主処理装置１００の通信手段１００１からは、異常である保護対象データが送信される可能性があるからである。これら２つの理由などにより、主処理装置１００が異常であると判断されると、当該主処理装置１００内の通信手段１００１とＥＥＰＲＯＭ１０１との通信を遮断する。

次に、通信遮断手段１００４０による、通信の遮断について、図７を用いて説明する。図７では実施形態１の要部を示したものであり、主処理装置１００と正常と判断された副処理装置（搬送処理装置２００）を示し、異常と判断された作像処理装置２１０と定着処理装置２２０の記載を省略する。図７の例では、ＣＰＵ１０２内の通信手段１００１がＥＥＰＲＯＭ１０１に対し通信するための（保護対象データを送信するための）通信線１１００が設けられている。また、ＣＰＵ２０２内の通信手段１００１が、ＣＰＵ１０２内の通信手段１００１およびＥＥＰＲＯＭ１０１に対して通信するための通信線２００１が設けられている。

また、図７の例では、主処理装置１００には、スイッチ１１２０が設けられている。スイッチ１１２０は、通信線１１００の途中に設けられている。スイッチ１１２０は開閉可能になっている。当該スイッチ１１２０の開閉は、通信遮断信号が送信されることで、開閉される。例えば、送信された通信遮断信号がＬｏｗ信号である場合には、スイッチ１１２０は開けられ、通信線は遮断される。また、送信された通信遮断信号がＨｉｇｈ信号である場合には、スイッチ１１２０は閉じられ、通信線は通信可能な状態となる。

また、ＣＰＵ２０２の通信遮断信号送信手段１００４から送信される通信遮断信号が経由する遮断信号線２００２が設けられている。そして、正常であると判断された副処理装置（この例では、搬送処理装置２００）が有する通信遮断信号送信手段１００４は、通信遮断信号をスイッチ１１２０に対して送信し、スイッチ１１２０を開け、ＣＰＵ１０２内の通信手段１００１とＥＥＰＲＯＭ１０１との通信を遮断することが出来る。また、通信遮断信号は、ＣＰＵ１０２にも入力され、ＣＰＵ１０２は、通信遮断信号が送信したことを認識することが出来る。

このように、主処理装置１００内にＣＰＵ１０２内の通信手段１００１とＥＥＰＲＯＭ１０１との通信を強制的に遮断、または非遮断することができるスイッチ１１２０を設けることで、主処理装置１００が異常であると判断された場合でも、ＣＰＵ１０２内の通信手段１００１とＥＥＰＲＯＭ１０１との通信を強制的に遮断できる。当該遮断が行なわれると、正常であると判断された搬送処理装置２００の記憶制御手段１００８が、ＥＥＰＲＯＭ１０１へ通信可能な状態となる。
《選択手段１００６０について（ステップＳ６）》
次に、選択手段１００６０について説明する。上述のように、選択手段１００６０とは、各副処理装置のＣＰＵが有する選択手段１００６をまとめたものをいう。選択手段１００６０は、１以上の正常と判断された副処理装置から記憶対象の副処理装置を選択する（ステップＳ６）。ここで、正常と判断された副処理装置は、搬送処理装置２００のみであることから、選択手段１００６は、記憶対象の副処理装置を搬送処理装置２００であるとして選択する。正常と判断された副処理装置が２つ以上ある場合については実施形態４で説明する。
《記憶制御手段１００８０について（ステップＳ７）》
次に、記憶制御手段１００８０について説明する。上述のように、記憶制御手段１００８０は、副処理装置それぞれのＣＰＵが有する記憶制御手段１００８からなるものである。本実施例では、記憶制御手段１００８０は、選択手段１００６０により選択された記憶対象の副処理装置（正常であると判断された副処理装置）に、主処理装置が記憶している保護対象データを移行して記憶（退避）させる（ステップＳ７）。この例では、正常であると判断された副処理装置とは、搬送処理装置２００のみである。正常であると判断された搬送処理装置２００が有する記憶制御手段１００８が、ＥＥＰＲＯＭ１０１へ、保護対象データを要求するための要求信号を送信して、ＥＥＰＲＯＭ１０１内に記憶されていた保護対象データを取得する。そして、当該記憶制御手段１００８は、当該記憶制御手段１００８が設けられている処理装置（搬送処理装置２００）が有するＦＲＯＭ２０１に記憶させる。このようにして、記憶制御手段１００８の保護対象データの退避処理（保護対象データのバックアップ処理）が完了する。

保護対象データの移行記憶処理が終了すると、正常であると判断された搬送処理装置２００の通信遮断信号送信手段１００４は、遮断された箇所を戻す（ステップＳ８）。具体的には、通信遮断信号送信手段１００４は、開かれたスイッチ１１２０を閉じる通信遮断信号（Ｈｉｇｈ信号）を当該スイッチ１１２０に送信する。これにより、遮断された箇所を戻すことが出来る。そして、サービスマンなどは、異常が発生した主処理装置１００や、副処理装置の交換作業を行なう。

この実施形態１の画像形成装置１（電子機器）であれば、主処理装置１００の異常などにより（ステップＳ２のＹｅｓ）、例えば、ＣＰＵ１０２とＥＥＰＲＯＭ１０１との通信線１１００のショートなどが発生したとしても、ＣＰＵ１０２とＥＥＰＲＯＭ１０１との通信を適切に遮断することが出来る（ステップＳ４）。そして、保護対象データを、正常であると判断された副処理装置のＦＲＯＭに記憶させる（ステップＳ６、Ｓ７）。従って、処理装置１００が異常であると判断されても、保護対象データを、適切に退避させ保護することが出来る。また、異常と判断された主処理装置の交換が発生したとしても、当該保護対象データを復元できる可能性が高くすることが出来る。
［実施形態２］
次に、実施形態２の画像形成装置１−２について説明する。実施形態２では、判断手段１００２０により、異常と判断された副処理装置（実施形態１では、作像処理装置２１０、定着処理装置２２０）について説明する。図８に、実施形態２の画像形成装置１−２の要部の機能構成例を示す。図８は、図７と比較して、作像処理装置２１０、スイッチ２００３、２１０３などが追加されている。作像処理装置２１０のＣＰＵ２１２からは、通信線２１０１と、遮断信号線２１０２が設けられている。ＣＰＵ２１２の通信手段１００１は、通信線２１０１を用いて、ＣＰＵ１０２やＥＥＰＲＯＭ１０１と通信を行なう。

また、図８では、スイッチ２００３は、通信線２００１の途中に設けられており、スイッチ２１０３は通信線２１０１の途中に設けられている。それぞれのスイッチ２００３、２１０３はそれぞれ開閉可能になっている。当該スイッチの開閉は、通信遮断信号が送信されることで、開閉される。

また、ＣＰＵ２０２の通信遮断信号送信手段１００４から送信された通信遮断信号が、スイッチ１１２０、２１０３に到達し、開閉するための遮断信号線２００２が設けられている。また、ＣＰＵ２１２の通信遮断信号送信手段１００４から送信された通信遮断信号が、スイッチ１１２０、２００３に到達し、開閉するための遮断信号線２１０２が設けられている。

図９に実施形態２の画像形成装置１−２の処理フローを示す。図９の処理フローを図５と比較して、ステップＳ２、ステップＳ４がそれぞれ、ステップＳ１１、ステップＳ１２とに代替される。ステップＳ１１では、ステップＳ１の判断手段１００２０による判断処理の結果が、主処理装置および１以上の副処理装置が異常であり、１以上の副処理装置が正常であるか否かが判断される。この例では、主処理装置１００および２つの副処理装置（作像処理装置２１０、定着処理装置２２０）が異常であり、１つの副処理装置（搬送処理装置２００）が正常であることから、ステップＳ１１はＹｅｓと判断される。

次に、通信遮断手段１００４０は、主処理装置１００の通信手段１００１とＥＥＰＲＯＭ１０１との通信を遮断すると共に、異常と判断された副処理装置（作像処理装置２１０、定着処理装置２２０）の通信手段１００１とＥＥＰＲＯＭ１０１との通信を遮断する（ステップＳ１２）。具体的には、正常であると判断された副処理装置（この例では、搬送処理装置２００）が有する通信遮断信号送信手段１００４は、スイッチ１１２０、スイッチ２１０３に対して、通信遮断信号を送信して、スイッチ１１２０、スイッチ２１０３を開ける。スイッチ１１２０、スイッチ２１０３を開けることで、主処理装置１００の通信手段１００１とＥＥＰＲＯＭ１０１との通信を遮断すると共に、異常と判断された副処理装置（作像処理装置２１０、定着処理装置２２０）の通信手段１００１とＥＥＰＲＯＭ１０１との通信を遮断することが出来る。また、異常であると判断された副処理装置２１０、２２０の通信遮断信号送信手段１００４は、異常である通信遮断信号を送信する場合があることから、通信遮断信号を送信しない。

次に、ステップＳ１２の通信を遮断する理由を２つ説明する。１つ目の理由として、後述するステップＳ７では、異常であると判断された主処理装置１００が記憶する保護対象データを、正常であると判断された副処理装置（ここでは、搬送処理装置２００）内のＦＲＯＭ２０１に移行して記憶させる。つまり、搬送処理装置２００の記憶制御手段２００６が、ＥＥＰＲＯＭ１０１に要求して（アクセスして）、当該ＥＥＰＲＯＭ１０１に記憶されている保護対象データを取得する。

ここで、異常と判断された副処理装置の通信手段１００１と、ＥＥＰＲＯＭ１０１との通信を遮断せずに、保護対象データの要求処理を行なうと、異常と判断された副処理装置の通信手段１００１から異常である通信信号（異常である走行履歴情報など）が、通信線１１００に送信されてしまい、搬送処理装置２００の記憶制御手段２００６が適切に、ＥＥＰＲＯＭ１０１にアクセスすることが出来なくなるからである。

２つ目の理由は、上述のように、全ての副処理装置の通信手段１００１は、当該主処理装置１００が取得した走行履歴情報を、ＥＥＰＲＯＭ１０１に送信して記憶させるのであるが、異常であると判断された副処理装置の通信手段１００１からは、異常である走行履歴情報が送信される可能性があるからである。これら２つの理由などにより、１以上の副処理装置が異常であると判断されると、当該異常と判定された副処理装置２１０、２２０内の通信手段１００１とＥＥＰＲＯＭ１０１との通信を遮断する。

このように、各副処理装置２００、２１０内の通信手段１００１とＥＥＰＲＯＭ１０１との通信を遮断、または非遮断することができるスイッチ２００３、２１０３を設けることで、異常であると判断された副処理装置２００、２１０の通信手段１００１とＥＥＰＲＯＭ１０１との通信を強制的に遮断できる。つまり、当該通信が遮断されるとは、異常と判定された主処理装置１００、副処理装置２００、２１０それぞれの通信手段１００１からＥＥＰＲＯＭ１０１への通信を遮断することである。当該遮断されると、正常であると判断された搬送処理装置２００の記憶制御手段１００８のみが、ＥＥＰＲＯＭ１０１へアクセス可能な状態となる。

また、通信遮断信号は、自己以外の全ての副処理装置と主処理装置との通信を遮断するようにしてもよい。

ステップＳ６、Ｓ７の処理は実施形態１と同様であることから説明を省略する。また、ステップＳ８では、正常と判断された副処理装置２００の通信遮断信号送信手段１００４は、ステップＳ４で開けたスイッチ２１０３、１１２０に対して通信遮断信号を送信することで、当該スイッチ２１０３、１１２０のスイッチを閉じる。

この実施形態２の画像形成装置１（電子機器）であれば、主処理装置、１以上の副処理装置が異常であり、１以上の副処理装置が正常であると判断された場合には（ステップＳ１１のＹｅｓ）、主処理装置１００の通信手段１００１とＥＥＰＲＯＭ１０２との通信、及び、異常と判断された１以上の副処理装置の通信手段１００１とＥＥＰＲＯＭ１０２との通信を遮断する（ステップＳ１２）。その後、保護対象データを、正常であると判断された副処理装置のＦＲＯＭに記憶させる。従って、１以上の副処理装置が異常であると判断され、例えば、通信線１１００、２１０１、２２０１がショートしたとしても、適切に保護対象データを保護することが出来る。
［実施形態３］
次に、実施形態３の画像形成装置１−３について説明する。画像形成装置１−３の主処理装置１００は電源供給手段（例えば、５Ｖ電源）を有し、当該電源供給手段はＥＥＰＲＯＭ１０１に対して、電源を供給して、当該ＥＥＰＲＯＭ１０１を作動させる。もし、主処理装置１００が異常になった場合には、例えば、ハーネスが断線する場合がある。この場合には、ＥＥＰＲＯＭ１０１に適切に電源が供給されず、ＥＥＰＲＯＭ１０１内の保護対象データが消去されたり、異なるデータに変換される等の誤作動が生じる場合がある。そこで、実施形態３では、主処理装置１００が異常になった場合でも、正常な副処理装置が１以上ある場合には、当該正常な副処理装置が有する電源供給手段が、ＥＥＰＲＯＭ１０１に電源を供給する。

図１０に、本実施形態３の主処理装置１００のＣＰＵ１０２と、副処理装置のＣＰＵ２０２、２１２、２２２の機能構成例を示す。図１０の例では、主処理装置のＣＰＵ１０２は、実施形態１と同様である。また、図１０の例では、副処理装置のＣＰＵ２０２、２１２、２２２の機能構成例は、図３と比較して電源遮断信号送信手段１０１０、電源供給制御手段１０１２が追加されている点で異なる。また、図１１に、実施形態３の画像形成装置１−３の機能構成例について示す。図４と比較して、電源遮断手段１０１００が追加されている点で異なる。電源遮断手段１０１００は、副処理装置それぞれのＣＰＵが有する電源遮断信号送信手段１０１０をまとめたものである。

図１２に実施形態３の画像形成装置１−３の要部の機能構成例を示す。以下の説明では、判断手段１００２０の判断結果が、実施形態１、２同様、主処理装置１００、作像処理装置２１０、定着処理装置２２０が異常であり、搬送処理装置２００が正常であると判断された場合について説明する。通信線２００１、遮断信号線２００２、電源供給線２００５、ＧＮＤ線２００４は、搬送処理装置２００が有するポート２３０と、主処理装置１００が有するポート１３０と、に接続されている。また、図示していないが、他の副処理装置（作像処理装置２１０、定着処理装置２２０）のＣＰＵからも、同様に、通信線２００１、遮断信号線２００２、電源供給線２００５、ＧＮＤ線２００４が配線され、ポート１３０に接続されている。

また、主処理装置１００には、電源供給手段１２０と、ＧＮＤ１３０が設けられている。図１２の例では、電源供給手段１２０は、５Ｖ電源１２０である。５Ｖ電源１２０からの電源は、電源線１１０２によりＥＥＰＲＯＭ１０１に対して供給される。当該電源の供給により、ＥＥＰＲＯＭ１０１は作動する。また、電源線１１０２の途中には、スイッチ１１２２が設けられている。スイッチ１１２２は、開閉可能であり、スイッチ１１２２が開いている場合には、５Ｖ電源１２０からＥＥＰＲＯＭ１０１への電源の供給は遮断される。また、スイッチ１１２２が閉じている場合には、５Ｖ電源１２０からの電源は、ＥＥＰＲＯＭ１０１へ供給される。

また、電源コンセント３０２からの電源は、ＰＳＵ３００に供給される。ＰＳＵ３００からはそれぞれ処理装置に電源が供給されている。図１２の例では、図面簡略化のために、ＰＳＵ３００からは、搬送処理装置２００と主処理装置１００のみに電源供給されているように記載されているが、実際は、他の副処理装置（作像処理装置２１０や定着処理装置２２０）などにも電源供給されている。各処理装置において、ＰＳＵ３００からは、５Ｖ電源線３０３で５Ｖ電源が供給されており、ＧＮＤ線３０４で接地されている。

図１３に、実施形態３の画像形成装置１−２の処理フローを示す。図１３に画像形成装置１−２の処理フローを示す。図５と比較すると、ステップＳ１４、ステップＳ１６の処理が追加されている点で異なる。ステップＳ１、Ｓ２の処理が終了すると、ステップＳ４、ステップＳ１４の処理に移行する。ステップＳ４の処理は、上述の通りなので説明を省略する。ステップＳ１４では、電源遮断手段１０１００が、主処理装置１００の電源供給制御手段１０１２からＥＥＰＲＯＭ１０１への電源の供給を遮断する（ステップＳ１４）。

図１２の例では、電源遮断手段１０１００として、正常であると判断された副処理装置（この例では、搬送処理装置２００）の電源遮断信号送信手段１０１０が、スイッチ１１２２に対して電源遮断信号を送信する。電源遮断信号とは、５Ｖ電源１２０からＥＥＰＲＯＭ１０１への電源供給を遮断、または、非遮断にする信号である。電源遮断信号により、スイッチ１１２２を開く。そうすると、ＥＥＰＲＯＭ１０１への５Ｖ電源１２０の供給は遮断される。この遮断により、ＥＥＰＲＯＭ１０１の誤作動を防ぐことが出来る。また、図１２の記載では、図面簡略化のために通信遮断信号（スイッチ１１２０に入力される信号）と電源遮断信号（スイッチ１１２２に入力される信号）とは、同一の遮断信号線２００２により送信されるように記載されているが、実際は、通信遮断信号用の通信遮断信号線と、電源遮断信号用の電源遮断信号線と、が分けて設けられる。

そして、ステップＳ６により、記憶対象の副処理装置が選択される。そして、当該選択された副処理装置（この例では、搬送処理装置２００）が有する電源供給制御手段１０１２が、ＥＥＰＲＯＭ１０１に電源を供給する（ステップＳ１６）。当該電源の供給により、ＥＥＰＲＯＭ１０１には正常な電源が供給されるようになり、ＥＥＰＲＯＭ１０１は適切作動し、ＥＥＰＲＯＭ１０１内の保護対象データは適切に保護されることになる。電源供給制御手段１０１２は、ＰＳＵの電源を引用してＥＥＰＲＯＭ１０１に供給しても良い。また、各副処理装置に、５Ｖ電源１２０を設置し、電源供給制御手段１０１２は、当該設置された５Ｖ電源１２０の電源をＥＥＰＲＯＭ１０１に供給するようにしてもよい。そして、ステップＳ７、ステップＳ８の処理が行なわれる。

この実施形態３の画像形成装置１−３によれば、主処理装置１００が異常になった場合には、主処理装置１００内での、ＥＥＰＲＯＭ１０１への電源供給を遮断する（ステップＳ１４）。そして、正常であると判断された副処理装置の電源供給手段が、ＥＥＰＲＯＭ１０１へ電源を供給する。従って主処理装置１００が異常になった場合でも、ＥＥＰＲＯＭ１０１が誤作動を行なわずに、ＥＥＰＲＯＭ１０１に記憶されている保護対象データを適切に保護することが出来る。
［実施形態４］
次に、実施形態４の画像形成装置１−４について説明する。実施形態１、２では、正常であると判断された副処理装置が１つの場合（つまり、搬送処理装置２００のみが正常の場合）、について説明した。しかし、正常であると判断された副処理装置が２つ以上ある場合がある。実施形態４では、正常であると判断された副処理装置が２つ以上ある場合でも、選択手段１００６０は、適切に記憶対象の副処理装置を選択することが出来る。

実施形態４では、予め、複数の副処理装置の優先順位を定めておく。例えば、図１４の例では、作像処理装置２１０、搬送処理装置２００、定着処理装置２２０の優先順位となっている。この優先順位とは、例えば、各々の副処理装置が有するＦＲＯＭの記憶容量の多さに応じて定めればよい。図１４の例では、ＦＲＯＭの記憶容量の多さにおいて、作像処理装置２１０のＦＲＯＭ２１１の記憶容量＞搬送処理装置２００のＦＲＯＭ２０１の記憶容量＞定着処理装置のＦＲＯＭ２２１の記憶容量、となる。図１４に示すテーブル表は、各副処理装置が有するＦＲＯＭに予め記憶させておく。

図３のステップＳ２において、判断手段１００２０により、作像処理装置２１０と、定着処理装置２２０と、が正常であると判断されるとする。この場合には、選択手段１００６０は、図１４の優先順位を参照して、記憶対象の副処理装置を作像処理装置２１０であるとして選択する。この優先順位に基づいて、選択手段１００６０が、記憶対象の副処理装置を選択することで、更に適切に保護対象データを保護することが出来る。

また、正常と判断された副処理装置が２以上ある場合には、優先順位を用いずとも、当該２以上の副処理装置からランダムに１つの副処理装置を選択するようにしてもよい。

この実施形態４の画像形成装置によれば、正常な副処理装置が複数あると判断された場合でも、適切に、記憶対象の副処理装置を選択することが出来、適切に保護対象データを保護することが出来る。
［実施形態５］
次に、実施形態５の画像形成装置１−５について説明する。実施形態１の判断手段１００２０は、図４に示すように、主処理装置、副処理装置それぞれが有する異常信号送受信手段１００２を含むものであるとして説明した。しかし、主処理装置または副処理装置が極度の異常になった場合には、当該極度の異常になった主処理装置または副処理装置の異常信号送受信手段１００２は、異常信号を送信できなくなる場合がある。この実施形態５の画像形成装置１−５では、各処理装置が異常信号を送信できないほど、極度の異常になった場合でも、適切に、異常であると判断された主処理装置１００または副処理装置を判断することが出来る。

図１５に、実施形態５の主処理装置１００のＣＰＵ１０２−４の機能構成例と、副処理装置のＣＰＵ２０２−４、２１２−４、２２２−４の機能構成例を示す。図３と比較すると、異常信号送受信手段１００２が、正常信号送受信手段１０２０に代替されている点で異なる。また、実施形態５の判断手段１０２００は、主処理装置１００、副処理装置２００、２１０、２２０のＣＰＵにそれぞれに設けられた正常信号送受信手段１０２０からなるものである。

正常信号送受信手段１０２０は、当該正常信号送受信手段１０２０が搭載されている処理装置が正常であると判断された場合には、所定時間ごとに、他の処理装置に対して、正常であることを示す正常信号を送信する。正常信号の送信とは、更に詳細に説明すると、他の処理装置のＦＲＯＭの任意のレジスタに正常信号を書き込むことであり、当該正常信号とは、例えば、Ｈ'２０とする。また、他の処理装置が有する正常信号送受信手段１０２０から送信された正常信号を受信する。

つまり、主処理装置１００の正常信号送受信手段１０２０は、当該主処理装置１００が正常であると判断された場合には、所定時間ごとに正常信号を全ての副処理装置２００、２１０、２２０に対して送信する。主処理装置１００の正常信号送受信手段１０２０は、副処理装置２００、２１０、２２０それぞれから、正常信号を受信する。また、副処理装置２００の正常信号送受信手段１０２０は、当該副処理装置２００が正常であると判断された場合には、所定時間ごとに正常信号を主処理装置１００、自己以外の副処理装置２１０、２２０に正常信号を送信する。また、副処理装置２００の正常信号送受信手段１０２０は、主処理装置１００、自己以外の副処理装置２１０、２２０から正常信号を受信する。副処理装置２１０、２２０の正常信号送受信手段１０２０についても同様の処理を行なう。

そして、主処理装置１００、または副処理装置２００、２１０、２２０それぞれは、正常信号を送信していない処理装置が異常であると判断する。また、当該異常であると判断された処理装置が検出された場合には、図６に示したテーブル表を用いて、異常の可能性がある処理装置を判断するようにしてもよい。

この実施形態５の画像形成装置１−５であれば、異常信号を送信できないほどの極度の異常になった場合でも、判断手段１０２００は、異常であると判断された処理装置を判断することが出来る。
［実施形態６］
次に、実施形態６の画像形成装置１−６について説明する。実施形態４では、正常であると判断された副処理装置が２つ以上ある場合について説明した。また、実施形態１では、通信遮断信号は、正常であると判断された副処理装置の通信遮断信号送信手段１００４により送信されることが好ましい、と説明した。実施形態６では、正常であると判断された副処理装置が２つ以上ある場合であっても、当該２つ以上の正常であると判断された副処理装置のうち何れか１つの通信遮断信号送信手段１００４が通信遮断信号を送信する。当該何れか１つは、選択手段１００６０が選択する。

もし、正常であると判断された副処理装置が２つ以上ある場合に、当該２つ以上の副処理装置が有する通信遮断信号送信手段１００４それぞれが、通信遮断信号を送信した場合には、正常であると判断された副処理装置の記憶制御手段１００８０は、ＥＥＰＲＯＭ１０１へアクセスできないという問題が生じる。例えば、正常であると判断された副処置装置が、搬送処理装置２００と作像処理装置２１０である場合に、搬送処理装置２００と作像処理装置２１０それぞれの通信遮断信号送信手段１００４が通信遮断信号を送信したとする。この場合には、搬送処理装置２００の記憶制御手段１００８とＥＥＰＲＯＭ１０１との通信、および、作像処理装置２１０の記憶制御手段１００８とＥＥＰＲＯＭ１０１との通信の両方が遮断される。その結果、搬送処理装置２００と作像処理装置２１０何れもが、ＥＥＰＲＯＭ１０１内の保護対象データを取得することが出来ない。

従って、実施形態６では、正常であると判断された副処理装置が２つ以上ある場合には、選択手段１００６０により選択された何れか１つの副処理装置の通信遮断信号送信手段１００４が通信遮断信号を送信する。また、副処理装置からの遮断信号線（図８の２００２や２１０２）は、自己以外の副処理装置のＣＰＵに送信できるように、接続されることが好ましい。この構成により、副処理装置のＣＰＵは通信遮断信号を受信すると、自己以外の副処理装置が通信遮断信号を送信したことを認識することが出来る。その結果、自己のＣＰＵ内の通信遮断信号送信手段１００４から通信遮断信号を送信しないようにすることが出来る。

この実施形態６の画像形成装置によれば、正常であると判断された副処理装置が２以上ある場合には、何れか１つの副処理装置の遮断信号１００４が送信する。従って、正常と判断された２以上の副処理装置の何れもが、ＥＥＰＲＯＭ１０１へアクセスできなくなるという問題を回避することが出来る。
［実施形態７］
次に、実施形態７の画像形成装置１−７について説明する。図１７に実施形態７の実施形態７の画像形成装置１−７の処理フローを示す。図１７は、図３と比較して、ステップＳ７がステップＳ３０に代替されて、かつ、ステップＳ３１、３２、３４が付加されている。

ステップＳ６の処理終了後、ステップＳ３０において、搬送処理装置２００（正常であると判断された副処理装置）の記憶制御手段１００８０は、保護対象データを当該搬送処理装置２００のＦＲＯＭ２０１に記憶させるのであるが、当該保護対象データと共に、バックアップ情報も記憶させる。バックアップ情報とは、当該ＦＲＯＭ２０１に記憶させたことを示す情報である。

そして、ステップＳ８の終了後、サービスマンなどにより、異常と判断された主処理装置１００や異常と判断された副処理装置を交換するのであるが、当該サービスマンなどは、当該交換後の主処理装置のＥＥＰＲＯＭ１０１には、全てＨ'ＦＦ（全てのビットが「１」）を書き込む。つまり、交換前のＥＥＰＲＯＭ１０１には、保護対象データとして、「０」「１」が書き込まれているのに対して、交換後のＥＥＰＲＯＭ１０１には、全ての「１」が書きこまれている。従って、全ての副処理装置２００、２１０、２２０のＣＰＵは、当該ＥＥＰＲＯＭ１０１に通信することで、当該ＥＥＰＲＯＭ１０１が交換されたか否かを認識することが出来る（ステップＳ３１）。

もし、全ての副処理装置２００、２１０、２２０の記憶制御手段１００８０は、ＥＥＰＲＯＭ１０１が交換されたことを認識した場合（ステップＳ３１のＹｅｓ、つまり、ＥＥＰＲＯＭ１０１の全てのビットが「１」の場合）、全ての副処理装置の記憶制御手段１００８０それぞれは、自己のＦＲＯＭに対して、バックアップ情報が記憶されているか否かを確認する（ステップＳ３２）。上記の例では、全ての副処理装置のうち、バックアップ情報が記憶されているＦＲＯＭを有するのは、搬送処理装置２００である。従って、搬送処理装置２００の記憶制御手段１００８０は、当該搬送処理装置２００のＦＲＯＭ２０１に記憶された（バックアップされた）保護対象データを、ＥＥＰＲＯＭ１０１に返信し、当該ＥＥＰＲＯＭ１０１に記憶させる。このようにすることで、退避された保護対象データをＥＥＰＲＯＭ１０１に戻すことが出来る。

この実施形態７の画像形成装置１−７によれば、退避された保護対象データとともに、バックアップ情報もＦＲＯＭに記憶させる。従って、当該バックアップ情報が記憶されたＦＲＯＭが設けられている副処理装置の記憶制御手段１００８は、当該ＦＲＯＭに記憶されている（退避された）保護対象データをＥＥＰＲＯＭ１０１に記憶させる（ＥＥＰＲＯＭ１０１に戻す）。従って、退避された保護対象データを、ＥＥＰＲＯＭ１０１に記憶させることが出来、適切に保護対象データを保護することが出来る。
［実施形態８］
次に、実施形態８の画像形成装置１−８について説明する。実施形態８の画像形成装置１−７では、図１２記載の主処理装置１００のスイッチ１１２０、１１２２と、ＥＥＰＲＯＭ１０１とのレイアウトについて説明する。実施形態８では、ＥＥＰＲＯＭ１０１内に記憶されている保護対象データを適切に保護するために、スイッチ１１２０、１１２２と、ＥＥＰＲＯＭ１０１と、の距離を所定値ｒ以下にする。ここで、所定値ｒとは、ＥＥＰＲＯＭ１０１に記憶されている保護対象データに対して影響を及ぼす他の配線やモジュールなどを、ＥＥＰＲＯＭ１０１の周辺に配置させないようにする程度の距離である。このように、スイッチスイッチ１１２０、１１２２と、ＥＥＰＲＯＭ１０１との距離を所定値ｒ以下とすることで、ＥＥＰＲＯＭ１０１に記憶されている保護対象データに対して影響を及ぼすという問題を回避できる。

この実施形態８によれば、ＥＥＰＲＯＭ１０１内に記憶されている保護対象データに対して影響を及ぼす部材を配置させないことで、更に、当該保護対象データを適切に保護することが出来る。
［その他の実施形態］
その他の実施形態として、図４、図１１、図１６記載の判断手段１００２０、通信遮断手段１００４０、選択手段１００６０、記憶制御手段１００８０、電源遮断手段１０１００、判断手段１０２００を個別（例えば、図１に示すコントローラ処理装置７００）に設けるようにしてもよい。

また、図２、図７、図８、図１２では、主処理装置１００と他の副処理装置との通信手法がシリアル通信である場合について説明した。その他の通信手法として、Ｉ２Ｃ通信などを用いてもよい。Ｉ２Ｃ通信とは、ＳＤＡ信号でデータのやりとりを行い、ＳＣＬ信号でクロックの受け渡しを行なう通信である。またＩ２Ｃ通信とは別のパラレル通信を用いても良い。

１ 画像形成装置
１００ エンジン処理装置
１０１ ＥＥＰＲＯＭ
１０２ ＣＰＵ
２００ 搬送処理装置
２０１ ＦＲＯＭ
２０２ ＣＰＵ
２１０ 作像処理装置
２１１ ＦＲＯＭ
２１２ ＣＰＵ
２２０ 定着処理装置
２２１ ＦＲＯＭ
２２２ ＣＰＵ
１００１ 通信手段
１００２ 異常信号送受信手段
１００４ 通信遮断信号送信手段
１００６ 選択手段
１００８ 記憶制御手段
１０１０ 電源遮断信号送信手段
１０１２ 電源供給手段
１０２０ 正常信号送受信手段
１００２０ 判断手段
１００４０ 通信遮断手段
１００６０ 選択手段
１００８０ 記憶制御手段
１０１００ 電源遮断手段

特開２００６−２５９８６９号公報

Claims (8)

1. 保護対象データを記憶している記憶手段と、当該記憶手段と通信可能な通信手段を有する主処理装置と、
   １以上の副処理装置と、を含む電子機器であって、
   前記主処理装置および前記１以上の前記副処理装置それぞれが正常か異常かを判断する判断手段と、
   前記判断手段により、前記主処理装置が異常であり、前記１以上の前記副処理装置のうち少なくとも１つの前記副処理装置が正常であると判断された場合に、前記通信手段と前記記憶手段との通信を遮断する通信遮断手段と、
   前記正常であると判断された前記少なくとも１つの前記副処理装置のうち何れか１つを選択する選択手段と、
   前記通信遮断手段により通信が遮断されると、前記選択手段により選択された前記副処理装置に、前記主処理装置が記憶している前記保護対象データを記憶させる記憶制御手段と、を有することを特徴とする電子機器。
2. 前記主処理装置は前記記憶手段へ電源を供給している電源供給手段を有し、
   前記１以上の前記副処理装置それぞれは前記記憶手段へ電源供給可能な電源供給手段を有し、
   前記電子機器は、前記判断手段により、前記主処理装置が異常であり、前記１以上の前記副処理装置のうち少なくとも１つの前記副処理装置が正常であると判断された場合に、前記主処理装置が有する前記電源供給手段による前記記憶手段への前記電源の供給を遮断する電源遮断手段を有し、
   前記電源遮断手段により前記電源の供給が遮断されると、前記選択手段により選択された前記副処理装置が有する前記電源供給手段は、前記記憶手段に対して、前記電源を供給することを特徴とする請求項１記載の電子機器。
3. 前記副処理装置は複数あり、当該複数の前記副処理装置それぞれは、前記記憶手段と通信可能な通信手段を有し、
   前記通信遮断手段は、前記判断手段により、前記主処理装置が異常であり、前記複数の前記副処理装置のうち少なくとも１つの前記副処理装置が異常であり、前記複数の前記副処理装置のうち少なくとも１つの前記副処理装置が正常であると判断された場合に、前記異常であると判断された前記１以上の前記副処理装置が有する前記通信手段と前記記憶手段との通信も遮断することを特徴とする請求項１または２記載の電子機器。
4. 前記記憶手段の周りには、当該記憶手段内に記憶されている前記保護対象データに対して影響を及ぼす部材が配置されないことを特徴とする請求項１〜３何れか１記載の電子機器。
5. 前記選択手段は、予め定められた前記複数の副処理装置の優先順位に基づいて、前記正常であると判断された前記少なくとも１つの前記副処理装置のうち何れか１つを選択することを特徴とする請求項１〜４何れか１項に記載の電子機器。
6. 前記判断手段は、
   前記主処理装置、および、前記１以上の前記副処理装置それぞれが有する正常信号送受信手段を含み、
   前記主処理装置が有する前記正常信号送受信手段は、当該主処理装置が正常である場合には、所定時間ごとに、前記１以上の前記副処理装置に対して正常信号を送信し、
   前記１以上の前記副処理装置が有する前記正常信号送受信手段は、当該副処理装置が正常である場合には、所定時間ごとに、前記主処理装置および自己以外の前記副処理装置に送信し、
   前記正常信号を送信していない前記主処理装置または前記副処理装置が異常であると判断されることを特徴とする請求項１〜５何れか１項に記載の電子機器。
7. 前記通信遮断手段は、
   前記１以上の副処理装置それぞれが有する遮断信号送信手段を含み、
   前記選択手段により選択された前記副処理装置が有する前記遮断信号送信手段は、前記主処理装置に対して遮断信号を送信することで、前記異常であると判断された前記１以上の前記副処理装置と前記主処理装置との通信を遮断することを特徴とする請求項１〜６何れか１項記載の電子機器。
8. 前記記憶制御手段は、前記保護対象データを記憶させた記憶手段に、当該記憶させたことを示すバックアップ情報も記憶させることを特徴とする請求項１〜７何れか１項記載の電子機器。

Images