JP2018160112A

JP2018160112A - Storage system, control method of storage system, and program

Info

Publication number: JP2018160112A
Application number: JP2017057158A
Authority: JP
Inventors: 慶佐藤; Kei Sato
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2017-03-23
Filing date: 2017-03-23
Publication date: 2018-10-11
Anticipated expiration: 2037-03-23
Also published as: JP6954587B2

Abstract

PROBLEM TO BE SOLVED: To provide a storage system capable of reducing occurrence of data loss at the time of earthquake occurrence.SOLUTION: A storage system includes: a volatile first storage medium temporarily storing data received from another device; a non-volatile second storage medium which is connected communicably to the first storage medium and is a semiconductor element; a non-volatile third storage medium which is connected communicably to the first storage medium and the second storage medium and is one or two or more hard disk drives; and a disaster damage reduction control section which temporarily stops an operation of the third storage medium when receiving a disaster damage reduction signal indicating that a disaster damage reduction operation should be performed, and transfers data not stored in the third storage medium to the second storage medium out of the data stored in the first storage medium.SELECTED DRAWING: Figure 1

Description

本発明は、ストレージシステム、ストレージシステムの制御方法及びプログラムに関する。 The present invention relates to a storage system, a storage system control method, and a program.

地震の発生時にストレージシステムが受ける被害を低減し、データの損失を回避するための減災技術が求められている。特許文献１及び特許文献２には、緊急地震速報に基づいて減災を行う手法が提案されている。 There is a need for disaster mitigation technology to reduce damage to storage systems and avoid data loss in the event of an earthquake. Patent Documents 1 and 2 propose a technique for reducing disasters based on emergency earthquake bulletins.

特許文献１には、緊急地震速報を受信するとＯＳ（Operating System）起動ファイルをメインメモリに格納して、ＯＳと記憶装置を停止するシステムが開示されている。地震が誤報であった場合又は予想よりも震度が小さかった場合には、当該ＯＳ起動ファイルを用いてＯＳを再起動する。 Patent Document 1 discloses a system that stores an OS (Operating System) startup file in a main memory when an earthquake early warning is received, and stops the OS and the storage device. If the earthquake is a false report or the seismic intensity is lower than expected, the OS is restarted using the OS startup file.

特許文献２には、緊急地震速報等の地震発生情報を受信すると、画像形成又は印刷を停止する画像形成装置が開示されている。地震発生情報の受信時に画像形成装置内の不揮発性メモリに記憶されている画像データ等のファイルは、地震波が到達するまでに他の装置に転送される。 Patent Document 2 discloses an image forming apparatus that stops image formation or printing upon receipt of earthquake occurrence information such as an earthquake early warning. A file such as image data stored in a non-volatile memory in the image forming apparatus when the earthquake occurrence information is received is transferred to another apparatus before the earthquake wave arrives.

特開２０１６−０４５０３４号公報JP, 2006-045034, A 特開２００９−１７１１９９号公報JP 2009-171199 A

しかしながら、特許文献１及び特許文献２に記載された技術では地震の発生時に揮発性メモリに一次的に記憶されているデータが失われ得る。 However, in the techniques described in Patent Document 1 and Patent Document 2, data temporarily stored in the volatile memory can be lost when an earthquake occurs.

本発明は、上述の課題に鑑みてなされたものであって、地震発生時のデータ損失の発生を低減し得るストレージシステムを提供することを目的とする。 The present invention has been made in view of the above-described problems, and an object thereof is to provide a storage system that can reduce the occurrence of data loss when an earthquake occurs.

本発明の一観点によれば、他の装置から受信したデータを一時的に記憶する揮発性の第１記憶媒体と、前記第１記憶媒体と通信可能に接続された、半導体素子である不揮発性の第２記憶媒体と、前記第１記憶媒体及び前記第２記憶媒体と通信可能に接続された、１又は２以上のハードディスクドライブである不揮発性の第３記憶媒体と、減災動作をすべきことを示す減災信号を受信した場合に、前記第３記憶媒体の動作を一時的に停止させ、かつ、前記第１記憶媒体に記憶されているデータのうち、前記第３記憶媒体に記憶されていないデータを前記第２記憶媒体に転送させる減災制御部と、を備えることを特徴とするストレージシステムが提供される。 According to one aspect of the present invention, a volatile first storage medium that temporarily stores data received from another device, and a nonvolatile semiconductor device that is communicably connected to the first storage medium Disaster mitigation operation should be performed with the second storage medium and the non-volatile third storage medium that is one or more hard disk drives communicably connected to the first storage medium and the second storage medium When the disaster mitigation signal is received, the operation of the third storage medium is temporarily stopped, and the data stored in the first storage medium is not stored in the third storage medium There is provided a storage system comprising: a disaster mitigation control unit for transferring data to the second storage medium.

本発明の他の観点によれば、他の装置から受信したデータを一時的に記憶する揮発性の第１記憶媒体と、前記第１記憶媒体と通信可能に接続された、半導体素子である不揮発性の第２記憶媒体と、前記第１記憶媒体及び前記第２記憶媒体と通信可能に接続された、１又は２以上のハードディスクドライブである不揮発性の第３記憶媒体と、を備えるストレージシステムの制御方法であって、減災動作をすべきことを示す減災信号を受信した場合に、前記第３記憶媒体の動作を一時的に停止させ、かつ、前記第１記憶媒体に記憶されているデータのうち、前記第３記憶媒体に記憶されていないデータを前記第２記憶媒体に転送させることを特徴とする制御方法が提供される。 According to another aspect of the present invention, a volatile first storage medium that temporarily stores data received from another device and a nonvolatile semiconductor device that is communicably connected to the first storage medium And a non-volatile third storage medium that is one or more hard disk drives connected to be communicable with the first storage medium and the second storage medium. When a disaster mitigation signal indicating that a disaster mitigation operation should be performed is received, the operation of the third storage medium is temporarily stopped, and data stored in the first storage medium is stored. Among these, a control method is provided that transfers data not stored in the third storage medium to the second storage medium.

本発明の更に他の観点によれば、他の装置から受信したデータを一時的に記憶する揮発性の第１記憶媒体と、前記第１記憶媒体と通信可能に接続された、半導体素子である不揮発性の第２記憶媒体と、前記第１記憶媒体及び前記第２記憶媒体と通信可能に接続された、１又は２以上のハードディスクドライブである不揮発性の第３記憶媒体と、を備えるストレージシステムを制御するプログラムであって、コンピュータに、減災動作をすべきことを示す減災信号を受信した場合に、前記第３記憶媒体の動作を一時的に停止させ、かつ、前記第１記憶媒体に記憶されているデータのうち、前記第３記憶媒体に記憶されていないデータを前記第２記憶媒体に転送させるプログラムが提供される。 According to still another aspect of the present invention, a volatile first storage medium that temporarily stores data received from another device, and a semiconductor element that is communicably connected to the first storage medium. A storage system comprising: a nonvolatile second storage medium; and a nonvolatile third storage medium that is one or more hard disk drives connected to the first storage medium and the second storage medium in a communicable manner When a disaster mitigation signal indicating that a disaster mitigation operation should be performed is received by the computer, the operation of the third storage medium is temporarily stopped and stored in the first storage medium A program for transferring data that is not stored in the third storage medium to the second storage medium is provided.

本発明によれば、地震発生時のデータ損失の発生を低減し得るストレージシステムを提供することができる。 According to the present invention, it is possible to provide a storage system that can reduce the occurrence of data loss when an earthquake occurs.

第１実施形態に係るストレージシステムの概略構成を示すブロック図である。1 is a block diagram showing a schematic configuration of a storage system according to a first embodiment. 第１実施形態に係る管理サーバの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the management server which concerns on 1st Embodiment. 第１実施形態に係る減災制御部の動作を示すフローチャートである。It is a flowchart which shows operation | movement of the disaster reduction control part which concerns on 1st Embodiment. リード指示受信時のストレージシステムの動作を示すフローチャートである。5 is a flowchart showing the operation of the storage system when a read instruction is received. ライト指示受信時のストレージシステムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the storage system at the time of write instruction reception. ライト指示受信時のストレージシステムのバックグラウンド動作を示すフローチャートである。It is a flowchart which shows the background operation | movement of the storage system at the time of write command reception. 第２実施形態に係るストレージシステムの概略構成を示すブロック図である。It is a block diagram which shows schematic structure of the storage system which concerns on 2nd Embodiment.

以下、図面を参照して、本発明の例示的な実施形態を説明する。 Hereinafter, exemplary embodiments of the present invention will be described with reference to the drawings.

［第１実施形態］
図１は、第１実施形態に係るストレージシステム１００の概略構成を示すブロック図である。図１には、ストレージシステム１００、管理サーバ２００、複数のホスト装置３００及びネットワーク４０１、４０２が図示されている。 [First Embodiment]
FIG. 1 is a block diagram showing a schematic configuration of a storage system 100 according to the first embodiment. FIG. 1 illustrates a storage system 100, a management server 200, a plurality of host devices 300, and networks 401 and 402.

複数のホスト装置３００は、ネットワーク４０２を介してストレージシステム１００とデータの送受信を行うことができる。ホスト装置３００は、例えば、ストレージシステム１００に記憶されているデータを利用するコンピュータである。すなわち、ストレージシステム１００は、複数のホスト装置３００に対してデータストレージとしての機能を提供する。ストレージシステム１００は、例えば、ファイルサーバ、ＳＡＮ（Storage Area Network）、ＮＡＳ（Network Attached Storage）等の態様であり得る。なお、図１では、ストレージシステム１００が複数のホスト装置３００に共有されている構成を例示しているが、これは必須ではない。例えば、ホスト装置３００とストレージシステム１００とが１対１、１対複数、複数対複数等の構成であってもよい。 The plurality of host devices 300 can send and receive data to and from the storage system 100 via the network 402. The host device 300 is a computer that uses data stored in the storage system 100, for example. That is, the storage system 100 provides a function as data storage to the plurality of host devices 300. The storage system 100 may be in the form of a file server, a SAN (Storage Area Network), a NAS (Network Attached Storage), or the like. Although FIG. 1 illustrates a configuration in which the storage system 100 is shared by a plurality of host devices 300, this is not essential. For example, the host apparatus 300 and the storage system 100 may have a one-to-one, one-to-multiple, multi-to-multiple configuration, or the like.

管理サーバ２００は、ネットワーク４０１を介してストレージシステム１００との間で制御信号等を送受信することにより、ストレージシステム１００を維持管理する。当該制御信号は、ストレージシステム１００に減災動作を行わせるための減災信号を含む。ネットワーク４０１、４０２は、ＩＰ（Internet Protocol）ネットワーク、ＬＡＮ（Local Area Network）等であり得る。 The management server 200 maintains and manages the storage system 100 by transmitting and receiving control signals and the like to and from the storage system 100 via the network 401. The control signal includes a disaster reduction signal for causing the storage system 100 to perform a disaster reduction operation. The networks 401 and 402 may be an IP (Internet Protocol) network, a LAN (Local Area Network), or the like.

ストレージシステム１００は、制御部１０１、インターフェース（Ｉ／Ｆ）１０２、ＲＯＭ（Read Only Memory）１０３、減災制御部１０４、一次キャッシュ１０５、二次キャッシュ１０６、ディスクアレイ１０７及びバッテリ１０８を有する。各部はバス等の配線を介して相互に通信可能に接続される。 The storage system 100 includes a control unit 101, an interface (I / F) 102, a ROM (Read Only Memory) 103, a disaster reduction control unit 104, a primary cache 105, a secondary cache 106, a disk array 107, and a battery 108. Each unit is connected to be communicable with each other via wiring such as a bus.

制御部１０１は、ストレージシステム１００の各部を統括的に制御する。制御部１０１は、例えばＣＰＵ（Central Processing Unit）を含み、ＣＰＵが、プログラムに基づいて所定の制御動作を行うことにより制御部１０１として機能する。制御部１０１が行う処理の一例としては、一次キャッシュ１０５、二次キャッシュ１０６及びディスクアレイ１０７へのデータの読み書きの制御、インターフェース１０２を介したデータの送受信の制御等が挙げられる。 The control unit 101 comprehensively controls each unit of the storage system 100. The control unit 101 includes, for example, a CPU (Central Processing Unit), and the CPU functions as the control unit 101 by performing a predetermined control operation based on a program. Examples of processing performed by the control unit 101 include control of data reading / writing to the primary cache 105, the secondary cache 106, and the disk array 107, control of data transmission / reception via the interface 102, and the like.

インターフェース１０２は、ストレージシステム１００と外部のネットワーク４０１、４０２とを通信接続する。インターフェース１０２は、イーサネット（登録商標）、Ｗｉ−Ｆｉ（登録商標）等の規格に基づき他の装置と通信を行うための通信モジュールである。 The interface 102 connects the storage system 100 and external networks 401 and 402 for communication. The interface 102 is a communication module for communicating with other devices based on standards such as Ethernet (registered trademark) and Wi-Fi (registered trademark).

ＲＯＭ１０３は、不揮発性メモリから構成される。ＲＯＭ１０３は、制御部１０１、減災制御部１０４の動作に用いられるプログラム、設定情報等の必要な情報を記憶する。 The ROM 103 is composed of a nonvolatile memory. The ROM 103 stores necessary information such as programs and setting information used for the operation of the control unit 101 and the disaster mitigation control unit 104.

減災制御部１０４は、管理サーバ２００から受信した減災信号に基づいてストレージシステム１００に減災動作を行わせる制御を行う。当該制御の詳細については後述する。減災制御部１０４の機能は、前述したＣＰＵがＲＯＭ１０３等に記憶されたプログラムを実行することにより提供されるものであり得る。 The disaster reduction control unit 104 performs control for causing the storage system 100 to perform a disaster reduction operation based on the disaster reduction signal received from the management server 200. Details of the control will be described later. The function of the disaster mitigation control unit 104 can be provided by the CPU described above executing a program stored in the ROM 103 or the like.

一次キャッシュ１０５は、ホスト装置３００等の他の装置と送受信するデータを一時的に記憶する揮発性の記憶媒体である。一次キャッシュ１０５は、例えば、ＤＲＡＭ（Dynamic Random Access Memory）、ＳＲＡＭ（Static Random Access Memory）等の揮発性の半導体メモリであり、電源が供給されなくなると記憶情報が失われる。なお、一次キャッシュ１０５は、第１記憶媒体と呼ばれることもある。 The primary cache 105 is a volatile storage medium that temporarily stores data transmitted to and received from other devices such as the host device 300. The primary cache 105 is, for example, a volatile semiconductor memory such as a DRAM (Dynamic Random Access Memory) or an SRAM (Static Random Access Memory). When power is not supplied, stored information is lost. The primary cache 105 is sometimes called a first storage medium.

二次キャッシュ１０６は、半導体素子である不揮発性の記憶媒体である。二次キャッシュ１０６は、例えば、ＳＳＤ（Solid State Drive）等の不揮発性の記憶装置であり、電源が供給されない状態であっても記憶情報が維持される。ＳＳＤはフラッシュメモリ等の半導体素子により構成されているため、ハードディスクドライブのように物理的な駆動箇所がない。そのため、ＳＳＤは地震等による衝撃に起因する破損が生じにくい。また、ハードディスクドライブに比べてデータの読み書きが高速である。なお、二次キャッシュ１０６は、第２記憶媒体と呼ばれることもある。 The secondary cache 106 is a nonvolatile storage medium that is a semiconductor element. The secondary cache 106 is a non-volatile storage device such as an SSD (Solid State Drive), for example, and maintains stored information even when power is not supplied. Since the SSD is composed of a semiconductor element such as a flash memory, there is no physical drive location like a hard disk drive. Therefore, the SSD is not easily damaged due to an impact caused by an earthquake or the like. In addition, reading and writing data is faster than a hard disk drive. Note that the secondary cache 106 may be referred to as a second storage medium.

ディスクアレイ１０７は、１又は２以上のハードディスクドライブである不揮発性の記憶媒体である。典型的には、ディスクアレイ１０７は複数のハードディスクドライブを含み、ＲＡＩＤ（Redundant Array of Independent Disks）を構成する。ハードディスクドライブも不揮発性であるため、電源が供給されない状態であっても記憶情報が維持される。ハードディスクドライブは磁性体を塗布したディスク（プラッタ）を高速回転させ、磁気ヘッドを近接させて情報の読み書きを行う構造となっている。なお、ディスクアレイ１０７は、第３記憶媒体と呼ばれることもある。 The disk array 107 is a nonvolatile storage medium that is one or more hard disk drives. Typically, the disk array 107 includes a plurality of hard disk drives and constitutes a RAID (Redundant Array of Independent Disks). Since the hard disk drive is also non-volatile, stored information is maintained even when power is not supplied. A hard disk drive has a structure in which a disk (platter) coated with a magnetic material is rotated at high speed and a magnetic head is brought close to read and write information. The disk array 107 is sometimes called a third storage medium.

一次キャッシュ１０５、二次キャッシュ１０６及びディスクアレイ１０７は、相互に通信可能に接続されており、一次キャッシュ１０５に一時的に記憶されたデータは、その後、二次キャッシュ１０６及びディスクアレイ１０７の少なくとも一方に転送され、記憶される。 The primary cache 105, the secondary cache 106, and the disk array 107 are connected so as to communicate with each other, and the data temporarily stored in the primary cache 105 is then stored in at least one of the secondary cache 106 and the disk array 107. Transferred to and stored.

バッテリ１０８は、ニッケル水素電池等で構成される予備電源である。通常時には、ストレージシステム１００は、不図示の商用電源等から安定的に電力の供給を受けて動作する。しかしながら、短時間の停電、瞬時電圧低下等が生じた場合には、バッテリ１０８は、ストレージシステム１００に一時的に電力を供給して、一次キャッシュ１０５等に保持されているデータが消失しないようにする。 The battery 108 is a standby power source constituted by a nickel metal hydride battery or the like. At normal times, the storage system 100 operates by receiving a stable supply of power from a commercial power source (not shown) or the like. However, when a short-time power failure, instantaneous voltage drop, or the like occurs, the battery 108 temporarily supplies power to the storage system 100 so that the data held in the primary cache 105 or the like is not lost. To do.

管理サーバ２００は、緊急地震速報受信部２０１及び減災信号送信部２０２を有する。緊急地震速報受信部２０１は、日本の気象庁又は配信事業者から送信される緊急地震速報を受信する。緊急地震速報受信部２０１が緊急地震速報を受信すると、減災信号送信部２０２は、減災動作をすべきことを示す減災信号を、ネットワーク４０１を介してストレージシステム１００に送信する。ここで、緊急地震速報受信部２０１で受信対象とする緊急地震速報は、一般向けに発表される「緊急地震速報（警報）」のみであってもよく、これに加えて高度利用者向けに発表される「緊急地震速報（予報）」を更に含んでもよい。「緊急地震速報（警報）」のみとした場合には、緊急地震速報の確実性が高いため、誤報による可用性の低下のリスクを低減することができる。一方、「緊急地震速報（予報）」を含むようにした場合には、地震の発生までの時間を多く確保することができ、より確実に減災動作を行うことができる。なお、本明細書において、単に「緊急地震速報」と記載した場合には、「緊急地震速報（警報）」のみであってもよく、「緊急地震速報（警報）」と「緊急地震速報（予報）」の両方を含んでもよいものとする。 The management server 200 includes an emergency earthquake early warning reception unit 201 and a disaster reduction signal transmission unit 202. The earthquake early warning receiving unit 201 receives an earthquake early warning transmitted from the Japan Meteorological Agency or a distributor. When the earthquake early warning receiving unit 201 receives the earthquake early warning, the disaster mitigation signal transmission unit 202 transmits a disaster mitigation signal indicating that the disaster mitigation operation should be performed to the storage system 100 via the network 401. Here, the earthquake early warning that is to be received by the earthquake early warning receiving unit 201 may be only “emergency earthquake early warning (alarm)” announced to the general public, and in addition to this, it is announced to advanced users. "Earthquake early warning (forecast)" may be further included. When only “Earthquake Early Warning (Alarm)” is selected, since the certainty of the Early Earthquake Early Warning is high, the risk of a decrease in availability due to misreporting can be reduced. On the other hand, when the “emergency earthquake early warning (forecast)” is included, it is possible to secure a long time until the occurrence of the earthquake, and it is possible to perform the disaster reduction operation more reliably. In this specification, when “Emergency Earthquake Early Warning” is simply described, only “Emergency Earthquake Early Warning (Alarm)” may be used. ) ”May be included.

なお、緊急地震速報受信部２０１は、緊急地震速報以外のシステムによる地震に関する警報又は予報の信号を受信可能な構成に置換されてもよい。また、本実施形態のストレージシステム１００が日本国外で用いられるものである場合には、緊急地震速報受信部２０１は、日本の緊急地震速報に相当する、設置国又はその周辺国における地震早期警報システムからの信号を受信可能な構成に置換されてもよい。 The earthquake early warning receiving unit 201 may be replaced with a configuration capable of receiving an alarm or forecast signal related to an earthquake by a system other than the emergency earthquake early warning. In addition, when the storage system 100 of this embodiment is used outside of Japan, the earthquake early warning receiving unit 201 is an earthquake early warning system in an installed country or its surrounding country corresponding to Japan earthquake early warning. May be replaced with a configuration capable of receiving a signal from.

以下、図２乃至図６を参照して、ストレージシステム１００及び管理サーバ２００の動作を説明する。まず、図２を参照して管理サーバ２００の動作を説明する。図２は、本実施形態に係る管理サーバ２００の動作を示すフローチャートである。ステップＳ１０１において、緊急地震速報受信部２０１は、緊急地震速報を受信しているか否かを判断する。緊急地震速報を受信した場合（ステップＳ１０１においてＹＥＳ）、処理はステップＳ１０２に移行する。緊急地震速報を受信していない場合（ステップＳ１０１においてＮＯ）、ステップＳ１０１における受信待ち状態が継続される。 Hereinafter, operations of the storage system 100 and the management server 200 will be described with reference to FIGS. First, the operation of the management server 200 will be described with reference to FIG. FIG. 2 is a flowchart showing the operation of the management server 200 according to the present embodiment. In step S101, the earthquake early warning receiving unit 201 determines whether or not an emergency earthquake early warning has been received. If the earthquake early warning is received (YES in step S101), the process proceeds to step S102. If the earthquake early warning has not been received (NO in step S101), the reception waiting state in step S101 is continued.

ステップＳ１０２において、減災信号送信部２０２は、ネットワーク４０１を介して、ストレージシステム１００に減災動作をすべきことを示す減災信号を送信する。なお、減災信号は、ストレージシステム１００に対する制御に関する情報だけでなく、緊急地震速報に含まれる情報に基づいて取得した予測震度、猶予時間等の情報を更に含んでもよい。この場合、予測震度、猶予時間等の情報に基づいて、ストレージシステム１００は、減災動作の内容を変えることができる。 In step S 102, the disaster mitigation signal transmission unit 202 transmits a disaster mitigation signal indicating that the disaster mitigation operation should be performed to the storage system 100 via the network 401. The disaster mitigation signal may further include not only information related to control of the storage system 100 but also information such as predicted seismic intensity and grace time acquired based on information included in the emergency earthquake bulletin. In this case, the storage system 100 can change the contents of the disaster reduction operation based on information such as the predicted seismic intensity and the grace time.

ステップＳ１０３において、減災信号送信部２０２は、減災信号の送信から所定時間が経過したか否かを判断する。所定時間が経過している場合（ステップＳ１０３においてＹＥＳ）、処理はステップＳ１０５に移行する。所定時間が経過していない場合（ステップＳ１０３においてＮＯ）、処理はステップＳ１０４に移行する。 In step S103, the disaster reduction signal transmission unit 202 determines whether or not a predetermined time has elapsed since the transmission of the disaster reduction signal. If the predetermined time has elapsed (YES in step S103), the process proceeds to step S105. If the predetermined time has not elapsed (NO in step S103), the process proceeds to step S104.

ステップＳ１０４において、減災信号送信部２０２は、管理サーバ２００における減災動作の中止指示がなされているか否かを判断する。この中止指示は、例えば、管理サーバ２００のユーザ（例えば、サーバ管理者）が、緊急地震速報が誤報であると判断して管理サーバ２００に入力したものであり得る。また、中止指示は、気象庁又は配信事業者から送信される緊急地震速報のキャンセル報に基づくものであってもよい。中止指示がなされている場合（ステップＳ１０４においてＹＥＳ）、処理はステップＳ１０５に移行する。中止指示がなされていない場合（ステップＳ１０４においてＮＯ）、処理はステップＳ１０３に移行し、所定時間の経過又は中止指示を待つ状態が継続される。 In step S 104, the disaster mitigation signal transmission unit 202 determines whether an instruction to stop the disaster mitigation operation in the management server 200 has been issued. This cancellation instruction may be, for example, that the user of the management server 200 (for example, a server administrator) determines that the earthquake early warning is a false report and is input to the management server 200. In addition, the cancellation instruction may be based on an emergency earthquake warning cancellation report transmitted from the Japan Meteorological Agency or a distribution company. If a stop instruction has been issued (YES in step S104), the process proceeds to step S105. If no stop instruction has been issued (NO in step S104), the process proceeds to step S103, and a state in which a predetermined time elapses or a stop instruction is waited is continued.

ステップＳ１０５において、減災信号送信部２０２は、ネットワーク４０１を介して、ストレージシステム１００に減災動作を解除すべきことを示す解除信号を送信する。 In step S 105, the disaster reduction signal transmission unit 202 transmits a release signal indicating that the disaster reduction operation should be released to the storage system 100 via the network 401.

次に、図３を参照して、減災制御部１０４の動作を説明する。図３は、本実施形態に係る減災制御部１０４の動作を示すフローチャートである。ステップＳ２０１において、減災制御部１０４は、ストレージシステム１００が減災信号を受信しているか否かを判断する。減災信号を受信した場合（ステップＳ２０１においてＹＥＳ）、処理はステップＳ２０２に移行する。減災信号を受信していない場合（ステップＳ２０１においてＮＯ）、ステップＳ２０１における受信待ち状態が継続される。 Next, the operation of the disaster reduction control unit 104 will be described with reference to FIG. FIG. 3 is a flowchart showing the operation of the disaster reduction control unit 104 according to this embodiment. In step S201, the disaster reduction control unit 104 determines whether the storage system 100 has received a disaster reduction signal. If a disaster mitigation signal has been received (YES in step S201), the process proceeds to step S202. If the disaster mitigation signal has not been received (NO in step S201), the reception waiting state in step S201 is continued.

ステップＳ２０２において、減災制御部１０４は、一次キャッシュ１０５に対するデータの書き込みを一時的に制限する。更に、ステップＳ２０３において、減災制御部１０４は、ディスクアレイ１０７の動作を一時的に停止させる。具体的には、ディスクアレイ１０７へのアクセスの制限及びディスクアレイ１０７への電源供給の停止が行われ得る。なお、電源供給の停止に代えて、電源供給は維持しつつ、ディスクアレイ１０７のハードディスクの駆動を制限するという動作を行ってもよい。 In step S 202, the disaster reduction control unit 104 temporarily restricts data writing to the primary cache 105. In step S203, the disaster reduction control unit 104 temporarily stops the operation of the disk array 107. Specifically, access to the disk array 107 can be restricted and power supply to the disk array 107 can be stopped. Instead of stopping the power supply, an operation of restricting the drive of the hard disks of the disk array 107 while maintaining the power supply may be performed.

ステップＳ２０４において、減災制御部１０４は、ストレージシステム１００が解除信号を受信しているか否かを判断する。解除信号を受信した場合（ステップＳ２０４においてＹＥＳ）、処理はステップＳ２０５に移行する。減災信号を受信していない場合（ステップＳ２０４においてＮＯ）、ステップＳ２０４における受信待ち状態が継続される。 In step S204, the disaster reduction control unit 104 determines whether the storage system 100 has received a release signal. If a release signal has been received (YES in step S204), the process proceeds to step S205. If no disaster mitigation signal has been received (NO in step S204), the reception waiting state in step S204 is continued.

ステップＳ２０５において、減災制御部１０４は、ディスクアレイ１０７の動作を再開させる。具体的には、ディスクアレイ１０７へのアクセスの制限解除及びディスクアレイ１０７への電源供給の再開が行われ得る。更にステップＳ２０６において、減災制御部１０４は、一次キャッシュ１０５に対するデータの書き込みの制限を解除する。 In step S205, the disaster reduction control unit 104 resumes the operation of the disk array 107. Specifically, access restriction to the disk array 107 can be released and power supply to the disk array 107 can be resumed. In step S 206, the disaster reduction control unit 104 releases the restriction on data writing to the primary cache 105.

次に、図４を参照して、ストレージシステム１００が、ホスト装置３００からリード指示の信号を受信した場合の動作を説明する。リード指示とは、ホスト装置３００が、ストレージシステム１００に記憶されているデータを読み出すためにストレージシステム１００にデータの送信を要求する指示を意味する。 Next, the operation when the storage system 100 receives a read instruction signal from the host apparatus 300 will be described with reference to FIG. The read instruction means an instruction for the host apparatus 300 to request the storage system 100 to transmit data in order to read data stored in the storage system 100.

図４は、リード指示受信時のストレージシステム１００の動作を示すフローチャートである。本フローチャートにおける処理は、主としてストレージシステム１００の制御部１０１により制御される。ステップＳ３０１において、ストレージシステム１００は、ホスト装置３００からのリード指示を受信する。 FIG. 4 is a flowchart showing the operation of the storage system 100 when a read instruction is received. The processing in this flowchart is mainly controlled by the control unit 101 of the storage system 100. In step S 301, the storage system 100 receives a read instruction from the host device 300.

ステップＳ３０２において、制御部１０１は、当該リード指示により要求されているデータが一次キャッシュ１０５に記憶されているか否かを判断する。データが一次キャッシュ１０５に記憶されている場合（ステップＳ３０２においてＹＥＳ）、処理はステップＳ３０６に移行する。データが一次キャッシュ１０５に記憶されていない場合（ステップＳ３０２においてＮＯ）、処理はステップＳ３０３に移行する。 In step S 302, the control unit 101 determines whether the data requested by the read instruction is stored in the primary cache 105. If the data is stored in primary cache 105 (YES in step S302), the process proceeds to step S306. If the data is not stored in primary cache 105 (NO in step S302), the process proceeds to step S303.

ステップＳ３０３において、制御部１０１は、当該リード指示により要求されているデータが二次キャッシュ１０６に記憶されているか否かを判断する。データが二次キャッシュ１０６に記憶されている場合（ステップＳ３０３においてＹＥＳ）、処理はステップＳ３０６に移行する。データが二次キャッシュ１０６に記憶されていない場合（ステップＳ３０３においてＮＯ）、処理はステップＳ３０４に移行する。 In step S 303, the control unit 101 determines whether the data requested by the read instruction is stored in the secondary cache 106. If the data is stored in secondary cache 106 (YES in step S303), the process proceeds to step S306. If the data is not stored in secondary cache 106 (NO in step S303), the process proceeds to step S304.

ステップＳ３０４において、制御部１０１は、減災信号の受信により、ディスクアレイ１０７が動作を停止しているか否かを判断する。ディスクアレイ１０７が動作を停止していない場合（ステップＳ３０４においてＮＯ）、処理はステップＳ３０５に移行する。ディスクアレイ１０７が動作を停止している場合（ステップＳ３０４においてＹＥＳ）、ディスクアレイ１０７からの読み出しができないため、ステップＳ３０４においてディスクアレイ１０７の動作再開待ち状態が継続される。 In step S304, the control unit 101 determines whether or not the disk array 107 has stopped operating by receiving the disaster mitigation signal. If the disk array 107 has not stopped operating (NO in step S304), the process proceeds to step S305. If the disk array 107 has stopped operating (YES in step S304), reading from the disk array 107 cannot be performed, so that the operation resumption waiting state of the disk array 107 is continued in step S304.

ステップＳ３０５において、制御部１０１は、ディスクアレイ１０７から当該リード指示により要求されているデータを読み出し、その後、ステップＳ３０６において、制御部１０１は、リード指示を行ったホスト装置３００にデータを送信する。一次キャッシュ１０５又は二次キャッシュ１０６にデータが記憶されていた場合には、ステップＳ３０６において、制御部１０１は、リード指示を行ったホスト装置３００に、一次キャッシュ１０５又は二次キャッシュ１０６の当該データを送信する。 In step S305, the control unit 101 reads the data requested by the read instruction from the disk array 107, and then in step S306, the control unit 101 transmits the data to the host device 300 that issued the read instruction. When the data is stored in the primary cache 105 or the secondary cache 106, in step S306, the control unit 101 sends the data in the primary cache 105 or the secondary cache 106 to the host device 300 that has issued the read instruction. Send.

その後、ステップＳ３０７において、制御部１０１は、リード指示を行ったホスト装置３００にリード指示に対する処理が終了したことを示すレスポンス信号を送信する。 Thereafter, in step S307, the control unit 101 transmits a response signal indicating that the processing for the read instruction is completed to the host device 300 that has issued the read instruction.

次に、図５を参照して、ストレージシステム１００が、ホスト装置３００からライト指示の信号を受信した場合の動作を説明する。ライト指示とは、ホスト装置３００がストレージシステム１００にデータを送信し、そのデータを記憶させるため、データの受信及び記憶を要求する指示を意味する。 Next, an operation when the storage system 100 receives a write instruction signal from the host apparatus 300 will be described with reference to FIG. The write instruction means an instruction for requesting reception and storage of data in order for the host apparatus 300 to transmit data to the storage system 100 and store the data.

図５は、ライト指示受信時のストレージシステム１００の動作を示すフローチャートである。本フローチャートにおける処理も、主としてストレージシステム１００の制御部１０１により制御される。ステップＳ４０１において、ストレージシステム１００は、ホスト装置３００からのライト指示を受信する。 FIG. 5 is a flowchart showing the operation of the storage system 100 when a write instruction is received. The processing in this flowchart is also mainly controlled by the control unit 101 of the storage system 100. In step S 401, the storage system 100 receives a write instruction from the host device 300.

ステップＳ４０２において、制御部１０１は、減災信号の受信により、一次キャッシュ１０５への書き込み制限がなされているか否かを判断する。一次キャッシュ１０５への書き込み制限がなされていない場合（ステップＳ４０２においてＮＯ）、処理はステップＳ４０３に移行する。一次キャッシュ１０５への書き込み制限がなされている場合（ステップＳ４０２においてＹＥＳ）、一次キャッシュ１０５への書き込みができないため、二次キャッシュ１０６への書き込み可否を判断するため、処理はステップＳ４０７に移行する。 In step S402, the control unit 101 determines whether writing to the primary cache 105 is restricted by receiving the disaster mitigation signal. If writing to the primary cache 105 is not restricted (NO in step S402), the process proceeds to step S403. If writing to the primary cache 105 is restricted (YES in step S402), writing to the primary cache 105 cannot be performed, and thus the process proceeds to step S407 in order to determine whether or not writing to the secondary cache 106 is possible.

ステップＳ４０３において、制御部１０１は、ライト指示により要求されたデータを記憶するために十分な空き領域が一次キャッシュ１０５にあるか否かを判断する。一次キャッシュ１０５に十分な空き領域がある場合（ステップＳ４０３においてＹＥＳ）、処理はステップＳ４０４に移行する。一次キャッシュ１０５に十分な空き領域がない場合（ステップＳ４０３においてＮＯ）、一次キャッシュ１０５への書き込みができないことから、二次キャッシュ１０６への書き込み可否を判断するため、処理はステップＳ４０７に移行する。 In step S 403, the control unit 101 determines whether there is sufficient free space in the primary cache 105 for storing data requested by the write instruction. If there is sufficient free space in primary cache 105 (YES in step S403), the process proceeds to step S404. If there is not enough free space in the primary cache 105 (NO in step S403), writing to the primary cache 105 cannot be performed. Therefore, the process proceeds to step S407 in order to determine whether writing to the secondary cache 106 is possible.

ステップＳ４０４において、制御部１０１は、ライト指示により要求されたデータを一次キャッシュ１０５に記憶させる。ステップＳ４０５において、制御部１０１は、一次キャッシュ１０５に記憶された当該データをディスクアレイ１０７への未書き込みのデータとして管理する。ステップＳ４０６において、制御部１０１は、ライト指示を行ったホスト装置３００にライト指示に対する処理が終了したことを示すレスポンス信号を送信する。このように、減災信号を受信しておらず、かつ、一次キャッシュ１０５に十分な空き容量がある場合には、データはディスクアレイ１０７に直接書き込まれるのではなく、一次キャッシュ１０５に一時的に記憶される。その後、バックグラウンドでの処理で一次キャッシュ１０５からディスクアレイ１０７にデータがコピーされる。すなわち、いわゆるライトバック方式での書き込み動作が行われる。一次キャッシュ１０５は、半導体メモリで構成されているため、書き込み速度がハードディスクで構成されるディスクアレイ１０７よりも高速である。そのため、この書き込み方式を用いることにより、直接ディスクアレイ１０７に書き込む場合と比べて高速な動作が可能となる。 In step S 404, the control unit 101 stores data requested by the write instruction in the primary cache 105. In step S405, the control unit 101 manages the data stored in the primary cache 105 as unwritten data to the disk array 107. In step S 406, the control unit 101 transmits a response signal indicating that the processing for the write instruction is completed to the host device 300 that has issued the write instruction. As described above, when the disaster mitigation signal is not received and the primary cache 105 has sufficient free space, the data is not directly written to the disk array 107 but temporarily stored in the primary cache 105. Is done. Thereafter, data is copied from the primary cache 105 to the disk array 107 by background processing. That is, a write operation by a so-called write back method is performed. Since the primary cache 105 is composed of a semiconductor memory, the writing speed is higher than that of the disk array 107 composed of a hard disk. Therefore, by using this writing method, a high-speed operation is possible as compared with the case of writing directly to the disk array 107.

ステップＳ４０７において、制御部１０１は、ライト指示により要求されたデータを記憶するために十分な空き領域が二次キャッシュ１０６にあるか否かを判断する。二次キャッシュ１０６に十分な空き領域がある場合（ステップＳ４０７においてＹＥＳ）、処理はステップＳ４０８に移行する。二次キャッシュ１０６に十分な空き領域がない場合（ステップＳ４０７においてＮＯ）、二次キャッシュ１０６への書き込みができないことから、ディスクアレイ１０７への書き込み可否を判断するため、処理はステップＳ４１０に移行する。 In step S407, the control unit 101 determines whether the secondary cache 106 has enough free space to store the data requested by the write instruction. If there is sufficient free space in secondary cache 106 (YES in step S407), the process proceeds to step S408. If there is not enough free space in the secondary cache 106 (NO in step S407), writing to the secondary cache 106 cannot be performed, so the process proceeds to step S410 to determine whether or not writing to the disk array 107 is possible. .

ステップＳ４０８において、制御部１０１は、ライト指示により要求されたデータを二次キャッシュ１０６に記憶させる。ステップＳ４０９において、制御部１０１は、二次キャッシュ１０６に記憶された当該データをディスクアレイ１０７への未書き込みのデータとして管理する。その後、処理はステップＳ４０６に移行し、制御部１０１は、ライト指示を行ったホスト装置３００にライト指示に対する処理が終了したことを示すレスポンス信号を送信する。このように、減災信号を受信した場合又は一次キャッシュ１０５に十分な空き容量がない場合、二次キャッシュ１０６への書き込みの可否が判断される。二次キャッシュ１０６に空きがあればデータは二次キャッシュ１０６に一時的に記憶される。その後、バックグラウンドでの処理で二次キャッシュ１０６からディスクアレイ１０７にデータがコピーされる。 In step S 408, the control unit 101 stores the data requested by the write instruction in the secondary cache 106. In step S409, the control unit 101 manages the data stored in the secondary cache 106 as unwritten data in the disk array 107. Thereafter, the process proceeds to step S406, and the control unit 101 transmits a response signal indicating that the process for the write instruction is completed to the host apparatus 300 that has issued the write instruction. As described above, when the disaster mitigation signal is received or when the primary cache 105 does not have sufficient free space, it is determined whether or not writing to the secondary cache 106 is possible. If there is free space in the secondary cache 106, the data is temporarily stored in the secondary cache 106. Thereafter, data is copied from the secondary cache 106 to the disk array 107 by background processing.

ステップＳ４１０において、制御部１０１は、減災信号の受信により、ディスクアレイ１０７が動作を停止しているか否かを判断する。ディスクアレイ１０７が動作を停止していない場合（ステップＳ４１０においてＮＯ）、処理はステップＳ４１１に移行する。ディスクアレイ１０７が動作を停止している場合（ステップＳ４１０においてＹＥＳ）、ディスクアレイ１０７への書き込みができないため、二次キャッシュ１０６に空き容量を作ることができるか否かを判断するため、処理はステップＳ４１２に移行する。 In step S410, the control unit 101 determines whether or not the disk array 107 has stopped operating by receiving the disaster mitigation signal. If the disk array 107 has not stopped operating (NO in step S410), the process proceeds to step S411. If the disk array 107 has stopped operating (YES in step S410), since writing to the disk array 107 cannot be performed, it is determined whether or not free capacity can be created in the secondary cache 106. The process proceeds to step S412.

ステップＳ４１１において、制御部１０１は、ライト指示により要求されたデータをディスクアレイ１０７に記憶させる。その後、処理はステップＳ４０６に移行し、制御部１０１は、ライト指示を行ったホスト装置３００にライト指示に対する処理が終了したことを示すレスポンス信号を送信する。このように、一次キャッシュ１０５と二次キャッシュ１０６のいずれにも書き込みができない状態である場合、ディスクアレイ１０７への書き込みの可否が判断される。減災信号の受信によりディスクアレイ１０７が動作を停止していない場合、データはディスクアレイ１０７に記憶される。 In step S411, the control unit 101 stores the data requested by the write instruction in the disk array 107. Thereafter, the process proceeds to step S406, and the control unit 101 transmits a response signal indicating that the process for the write instruction is completed to the host apparatus 300 that has issued the write instruction. As described above, when writing to either the primary cache 105 or the secondary cache 106 is not possible, it is determined whether or not writing to the disk array 107 is possible. If the disk array 107 has not stopped operating due to reception of the disaster mitigation signal, the data is stored in the disk array 107.

ステップＳ４１２において、制御部１０１は、二次キャッシュ１０６に記憶されているデータの中に既にディスクアレイ１０７に書き込み済みのデータがあるか否かを判断する。書き込み済みのデータがある場合（ステップＳ４１２においてＹＥＳ）、処理はステップＳ４１３に移行する。ステップＳ４１３において、制御部１０１は、当該データを削除することにより二次キャッシュ１０６に空き領域を作る。その後処理はステップＳ４０２に戻る。書き込み済みのデータがない場合（ステップＳ４１２においてＮＯ）、削除できるデータはない。この場合、一次キャッシュ１０５、二次キャッシュ１０６及びディスクアレイ１０７のいずれにも書き込みができない状態である。そのため、処理はステップＳ４０２に戻り、ライト指示を受けたデータの書き込みは、いずれかの記憶媒体に記憶できる状態になるまで待機される。 In step S 412, the control unit 101 determines whether there is data already written in the disk array 107 in the data stored in the secondary cache 106. If there is already written data (YES in step S412), the process proceeds to step S413. In step S413, the control unit 101 creates a free area in the secondary cache 106 by deleting the data. Thereafter, the process returns to step S402. If there is no written data (NO in step S412), there is no data that can be deleted. In this case, writing to any of the primary cache 105, the secondary cache 106, and the disk array 107 is not possible. Therefore, the process returns to step S402, and the writing of the data that has received the write instruction is on standby until it can be stored in any storage medium.

次に、図６を参照して、ストレージシステム１００が、ホスト装置３００からライト指示の信号を受信した場合にバックグラウンドで行われる動作を説明する。このバックグラウンド動作は、主として、一次キャッシュ１０５に一時的に記憶されたデータを二次キャッシュ１０６又はディスクアレイ１０７に転送する動作である。バックグラウンド動作は、ライト指示によりホスト装置３００から送信されたデータが一次キャッシュ１０５又は二次キャッシュ１０６に記憶された後に行われる。 Next, an operation performed in the background when the storage system 100 receives a write instruction signal from the host apparatus 300 will be described with reference to FIG. This background operation is mainly an operation of transferring data temporarily stored in the primary cache 105 to the secondary cache 106 or the disk array 107. The background operation is performed after the data transmitted from the host device 300 according to the write instruction is stored in the primary cache 105 or the secondary cache 106.

図６は、ライト指示受信時のストレージシステム１００のバックグラウンド動作を示すフローチャートである。本フローチャートにおける処理も、主としてストレージシステム１００の制御部１０１により制御される。ステップＳ５０１において、制御部１０１は、減災信号の受信により、ディスクアレイ１０７が動作を停止しているか否かを判断する。ディスクアレイ１０７が動作を停止していない場合（ステップＳ５０１においてＮＯ）、ディスクアレイ１０７へのデータ転送が可能であるため、処理はステップＳ５０２に移行する。ディスクアレイ１０７が動作を停止している場合（ステップＳ５０１においてＹＥＳ）、ディスクアレイ１０７への書き込みができない。この場合は、一次キャッシュ１０５の未書き込みデータを二次キャッシュ１０６に転送させるため、処理はステップＳ５０８に移行する。 FIG. 6 is a flowchart showing the background operation of the storage system 100 when a write instruction is received. The processing in this flowchart is also mainly controlled by the control unit 101 of the storage system 100. In step S501, the control unit 101 determines whether or not the disk array 107 has stopped operating by receiving the disaster mitigation signal. If the disk array 107 has not stopped operating (NO in step S501), data transfer to the disk array 107 is possible, and the process moves to step S502. If the disk array 107 has stopped operating (YES in step S501), writing to the disk array 107 cannot be performed. In this case, in order to transfer unwritten data in the primary cache 105 to the secondary cache 106, the process proceeds to step S508.

ステップＳ５０２において、制御部１０１は、一次キャッシュ１０５に記憶されているデータの中にディスクアレイ１０７に未書き込みのデータがあるか否かを判断する。未書き込みのデータがある場合（ステップＳ５０２においてＹＥＳ）、処理はステップＳ５０３に移行する。未書き込みのデータがない場合（ステップＳ５０２においてＮＯ）、処理はステップＳ５０５に移行する。 In step S 502, the control unit 101 determines whether there is unwritten data in the disk array 107 among the data stored in the primary cache 105. If there is unwritten data (YES in step S502), the process proceeds to step S503. If there is no unwritten data (NO in step S502), the process proceeds to step S505.

ステップＳ５０３において、制御部１０１は、一次キャッシュ１０５の未書き込みデータをディスクアレイ１０７に記憶させる。ステップＳ５０４において、制御部１０１は、一次キャッシュ１０５に記憶された当該データを書き込み済データとして管理する。 In step S 503, the control unit 101 stores unwritten data in the primary cache 105 in the disk array 107. In step S504, the control unit 101 manages the data stored in the primary cache 105 as written data.

ステップＳ５０５において、制御部１０１は、二次キャッシュ１０６に記憶されているデータの中にディスクアレイ１０７に未書き込みのデータがあるか否かを判断する。未書き込みのデータがある場合（ステップＳ５０５においてＹＥＳ）、処理はステップＳ５０６に移行する。未書き込みのデータがない場合（ステップＳ５０５においてＮＯ）、一次キャッシュ１０５と二次キャッシュ１０６のいずれにも未書き込みデータがない状態であるため、処理は終了する。 In step S 505, the control unit 101 determines whether there is unwritten data in the disk array 107 among the data stored in the secondary cache 106. If there is unwritten data (YES in step S505), the process proceeds to step S506. If there is no unwritten data (NO in step S505), the process ends because there is no unwritten data in either the primary cache 105 or the secondary cache 106.

ステップＳ５０６において、制御部１０１は、二次キャッシュ１０６の未書き込みデータをディスクアレイ１０７に記憶させる。ステップＳ５０７において、制御部１０１は、二次キャッシュ１０６に記憶された当該データを書き込み済データとして管理する。これにより、一次キャッシュ１０５と二次キャッシュ１０６のいずれにも未書き込みデータがない状態となるため、処理は終了する。 In step S 506, the control unit 101 stores unwritten data in the secondary cache 106 in the disk array 107. In step S507, the control unit 101 manages the data stored in the secondary cache 106 as written data. As a result, since there is no unwritten data in either the primary cache 105 or the secondary cache 106, the processing ends.

ステップＳ５０８において、制御部１０１は、一次キャッシュ１０５に記憶されているデータの中にディスクアレイ１０７に未書き込みのデータがあるか否かを判断する。未書き込みのデータがある場合（ステップＳ５０８においてＹＥＳ）、処理はステップＳ５０９に移行する。未書き込みのデータがない場合（ステップＳ５０２においてＮＯ）、二次キャッシュ１０６に転送させる必要のあるデータはないと判断されるため、処理は終了する。 In step S 508, the control unit 101 determines whether there is unwritten data in the disk array 107 among the data stored in the primary cache 105. If there is unwritten data (YES in step S508), the process proceeds to step S509. If there is no unwritten data (NO in step S502), it is determined that there is no data that needs to be transferred to the secondary cache 106, and the process ends.

ステップＳ５０９において、制御部１０１は、一次キャッシュ１０５の未書き込みデータを記憶するために十分な空き領域が二次キャッシュ１０６にあるか否かを判断する。二次キャッシュ１０６に十分な空き領域がある場合（ステップＳ５０９においてＹＥＳ）、処理はステップＳ５１２に移行する。二次キャッシュ１０６に十分な空き領域がない場合（ステップＳ５０９においてＮＯ）、二次キャッシュ１０６への書き込みができないため、二次キャッシュ１０６に空き容量を作ることができるか否かを判断するため、処理はステップＳ５１０に移行する。 In step S509, the control unit 101 determines whether there is sufficient free space in the secondary cache 106 for storing unwritten data in the primary cache 105. If there is sufficient free space in secondary cache 106 (YES in step S509), the process proceeds to step S512. If there is not enough free space in the secondary cache 106 (NO in step S509), it is impossible to write to the secondary cache 106. Therefore, in order to determine whether or not free capacity can be created in the secondary cache 106, The process proceeds to step S510.

ステップＳ５１０において、制御部１０１は、二次キャッシュ１０６に記憶されているデータの中に既にディスクアレイ１０７に書き込み済みのデータがあるか否かを判断する。書き込み済みのデータがある場合（ステップＳ５１０においてＹＥＳ）、処理はステップＳ５１１に移行する。ステップＳ５１１において、制御部１０１は、当該データを一次キャッシュ１０５に移動させることにより二次キャッシュ１０６からは削除して空き領域を生成させる。その後処理はステップＳ５１２に移行する。書き込み済みのデータがない場合（ステップＳ５１０においてＮＯ）、一次キャッシュ１０５に転送できるデータはない。この場合、一次キャッシュ１０５に一時的に記憶されたデータを転送できない状態である。そのため、処理はステップＳ５０１に戻り、転送可能な状態になるまで待機される。 In step S 510, the control unit 101 determines whether there is data already written in the disk array 107 among the data stored in the secondary cache 106. If there is already written data (YES in step S510), the process proceeds to step S511. In step S511, the control unit 101 deletes the data from the secondary cache 106 by moving the data to the primary cache 105, and generates a free area. Thereafter, the process proceeds to step S512. If there is no written data (NO in step S510), there is no data that can be transferred to the primary cache 105. In this case, the data temporarily stored in the primary cache 105 cannot be transferred. Therefore, the process returns to step S501 and waits until transfer is possible.

ステップＳ５１２において、制御部１０１は、一次キャッシュ１０５の未書き込みデータを二次キャッシュ１０６に転送させる。これにより、一次キャッシュ１０５に未書き込みのデータがない状態となるため、処理は終了する。地震による停電が長期に及び、バッテリ１０８が一次キャッシュ１０５に電力を供給できなくなった場合であっても、一次キャッシュ１０５のデータは二次キャッシュ１０６又はディスクアレイ１０７に記憶されているためデータの損失を回避することができる。 In step S 512, the control unit 101 transfers unwritten data in the primary cache 105 to the secondary cache 106. As a result, since there is no unwritten data in the primary cache 105, the processing ends. Even when a power outage due to an earthquake has occurred for a long time and the battery 108 is unable to supply power to the primary cache 105, the data in the primary cache 105 is stored in the secondary cache 106 or the disk array 107, resulting in data loss. Can be avoided.

本実施形態のストレージシステム１００による減災の効果について説明する。地震の発生時にストレージシステムに記憶されているデータの損失が発生する要因として、主に次の２つが考えられる。 The effect of disaster reduction by the storage system 100 of this embodiment will be described. There are mainly two factors that cause the loss of data stored in the storage system when an earthquake occurs.

第１に、ハードディスクの破損によるデータ損失が挙げられる。ハードディスクは、高速回転するプラッタに磁気ヘッドを近接させて情報の読み書きを行う構造となっている。そのため、読み書きを行っている途中に地震による衝撃を受けるとプラッタと磁気ヘッドの衝突等によりハードディスクが物理的に破損して、ハードディスクに記憶されているデータが損失する可能性がある。 First, there is data loss due to hard disk damage. The hard disk has a structure for reading and writing information by bringing a magnetic head close to a platter that rotates at high speed. For this reason, if an impact is caused by an earthquake during reading and writing, the hard disk may be physically damaged due to a collision between the platter and the magnetic head, and data stored in the hard disk may be lost.

第２に、停電によるデータ損失が挙げられる。ストレージシステムには読み書きの高速化のために揮発性のキャッシュに一時的にデータを記憶しておくものがある。地震により長期間の停電が発生すると、内蔵バッテリが放電により電力を供給できなくなり、揮発性のキャッシュに記憶されているデータが損失する可能性がある。地震発生時にキャッシュに記憶されているデータをハードディスクに転送すると、ハードディスクへの書き込みが生じるため、上述の第１の要因によるハードディスクの破損を招くおそれがある。 Secondly, data loss due to a power failure can be mentioned. Some storage systems temporarily store data in a volatile cache for faster reading and writing. If a long-term power outage occurs due to an earthquake, the built-in battery cannot supply power due to discharge, and data stored in the volatile cache may be lost. If the data stored in the cache is transferred to the hard disk when an earthquake occurs, writing to the hard disk occurs, which may cause damage to the hard disk due to the first factor described above.

本実施形態のストレージシステム１００は、緊急地震速報等に基づく減災信号を受信するとディスクアレイ１０７の動作を一時的に停止させる機能を備えている。これにより、地震による衝撃を受ける前にプラッタ及び磁気ヘッドの駆動を停止させることができ、ディスクアレイ１０７を構成するハードディスクが破損する可能性を低減することができる。したがって、上述の第１の要因に起因するデータ損失の可能性を低減することができる。 The storage system 100 according to the present embodiment has a function of temporarily stopping the operation of the disk array 107 when a disaster mitigation signal based on an earthquake early warning is received. Thus, the drive of the platter and the magnetic head can be stopped before receiving an impact due to the earthquake, and the possibility that the hard disk constituting the disk array 107 is damaged can be reduced. Therefore, the possibility of data loss due to the first factor described above can be reduced.

また、本実施形態のストレージシステム１００は、揮発性の一次キャッシュ１０５とハードディスクを含むディスクアレイ１０７に加えて、半導体素子による不揮発性の二次キャッシュ１０６を更に備えている。減災信号を受信すると一次キャッシュ１０５は、記憶しているデータを二次キャッシュ１０６に転送する。二次キャッシュ１０６は不揮発性であるため、停電による電極供給がなされなくなった場合にもデータが損失しない。また、二次キャッシュ１０６は半導体素子で構成されているため、ハードディスクのような物理的な駆動機構を有さず、読み書きを行っている途中に地震による衝撃を受けたとしても、破損する可能性がディスクアレイ１０７に比べて低い。したがって、上述の第２の要因に起因するデータ損失の可能性を低減することができる。 In addition to the volatile primary cache 105 and the disk array 107 including the hard disk, the storage system 100 of this embodiment further includes a nonvolatile secondary cache 106 made of semiconductor elements. When the disaster mitigation signal is received, the primary cache 105 transfers the stored data to the secondary cache 106. Since the secondary cache 106 is non-volatile, data is not lost even when the electrode is not supplied due to a power failure. Further, since the secondary cache 106 is composed of a semiconductor element, it does not have a physical drive mechanism such as a hard disk, and may be damaged even if it receives an impact from an earthquake during reading and writing. Is lower than that of the disk array 107. Therefore, the possibility of data loss due to the above-mentioned second factor can be reduced.

以上の理由により、本実施形態によれば、地震発生時のデータ損失の発生を低減し得るストレージシステム１００を提供することができる。 For the above reasons, according to the present embodiment, it is possible to provide the storage system 100 that can reduce the occurrence of data loss when an earthquake occurs.

また、本実施形態では、減災信号を受信した場合に一次キャッシュ１０５への書き込みを制限する動作を行う。これにより、一次キャッシュ１０５に新たな未書き込みデータが発生しないようにすることができ、データ損失の可能性を低減することができる。 In the present embodiment, an operation for restricting writing to the primary cache 105 is performed when a disaster mitigation signal is received. As a result, new unwritten data can be prevented from being generated in the primary cache 105, and the possibility of data loss can be reduced.

また、本実施形態では、解除信号を受信するとディスクアレイ１０７の動作を再開させ、一次キャッシュ１０５への書き込み制限を解除する動作を行う。これにより、緊急地震速報等が誤報であった場合、あるいは、地震の影響が想定よりも少なかった場合に通常動作を迅速に再開することができる。このように本実施形態では誤報等に対する解除を想定した動作フローとなっているため、「緊急地震速報（警報）」だけでなく、「緊急地震速報（予報）」をも受信可能な構成とすることが好ましい。これにより、地震の発生までの時間を多く確保することができ、より確実に減災動作を行うことができる。 In this embodiment, when the release signal is received, the operation of the disk array 107 is restarted, and the operation of releasing the restriction on writing to the primary cache 105 is performed. As a result, the normal operation can be quickly resumed when the emergency earthquake warning or the like is a false report or when the impact of the earthquake is less than expected. As described above, in this embodiment, the operation flow is assumed to be canceled for false alarms, etc., so that not only “Earthquake Early Warning (Alarm)” but also “Emergency Earthquake Early Warning (forecast)” can be received. It is preferable. Thereby, a lot of time until the occurrence of the earthquake can be secured, and the disaster reduction operation can be performed more reliably.

また、本実施形態のストレージシステム１００は、記憶媒体を複数箇所に分散しなくてもよく、一次キャッシュ１０５、二次キャッシュ１０６及びディスクアレイ１０７を同一の筐体内に格納することができる。したがって、本発明は、小規模で安価なストレージシステムにも適用可能である。 Further, the storage system 100 of the present embodiment does not have to distribute the storage medium at a plurality of locations, and can store the primary cache 105, the secondary cache 106, and the disk array 107 in the same casing. Therefore, the present invention can be applied to a small and inexpensive storage system.

［第２実施形態］
上述の実施形態において説明したシステムは以下のようにも構成することができる。図７は、本発明の第２実施形態に係るストレージシステム５００の概略構成を示すブロック図である。ストレージシステム５００は、第１記憶媒体５０１、第２記憶媒体５０２、第３記憶媒体５０３及び減災制御部５０４を備える。 [Second Embodiment]
The system described in the above embodiment can also be configured as follows. FIG. 7 is a block diagram showing a schematic configuration of a storage system 500 according to the second embodiment of the present invention. The storage system 500 includes a first storage medium 501, a second storage medium 502, a third storage medium 503, and a disaster reduction control unit 504.

第１記憶媒体５０１は、他の装置から受信したデータを一時的に記憶する揮発性の記憶媒体である。第２記憶媒体５０２は、第１記憶媒体５０１と通信可能に接続された、半導体素子である不揮発性の記憶媒体である。第３記憶媒体５０３は、第１記憶媒体５０１及び第２記憶媒体５０２と通信可能に接続された、１又は２以上のハードディスクドライブである記憶媒体である。減災制御部５０４は、減災動作をすべきことを示す減災信号を受信した場合に、第３記憶媒体５０３の動作を一時的に停止させ、かつ、第１記憶媒体５０１に記憶されているデータのうち、第３記憶媒体５０３に記憶されていないデータを第２記憶媒体５０２に転送させる。 The first storage medium 501 is a volatile storage medium that temporarily stores data received from other devices. The second storage medium 502 is a nonvolatile storage medium that is a semiconductor element and is connected to the first storage medium 501 so as to be communicable. The third storage medium 503 is a storage medium that is one or more hard disk drives that are communicably connected to the first storage medium 501 and the second storage medium 502. When the disaster mitigation control unit 504 receives a disaster mitigation signal indicating that disaster mitigation operation should be performed, the disaster mitigation control unit 504 temporarily stops the operation of the third storage medium 503, and stores the data stored in the first storage medium 501. Of these, data that is not stored in the third storage medium 503 is transferred to the second storage medium 502.

本実施形態によれば、地震発生時のデータ損失の発生を低減し得るストレージシステム５００を提供することができる。 According to the present embodiment, it is possible to provide a storage system 500 that can reduce the occurrence of data loss when an earthquake occurs.

［変形実施形態］
本発明は、上述の実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲において適宜変更可能である。 [Modified Embodiment]
The present invention is not limited to the above-described embodiment, and can be appropriately changed without departing from the spirit of the present invention.

また、上述の実施形態の機能を実現するように該実施形態の構成を動作させるプログラムを記憶媒体に記録させ、記憶媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記憶媒体も各実施形態の範囲に含まれる。また、上述のプログラムが記録された記憶媒体だけでなく、そのプログラム自体も各実施形態に含まれる。また、上述の実施形態に含まれる１又は２以上の構成要素は、各構成要素の機能を実現するように構成されたＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）等の回路であってもよい。 In addition, each of the processing methods for causing a program for operating the configuration of the embodiment to realize the functions of the above-described embodiment to be recorded on a storage medium, reading the program recorded on the storage medium as a code, and executing it on a computer Included in the category of form. That is, a computer-readable storage medium is also included in the scope of each embodiment. In addition to the storage medium on which the above-described program is recorded, the program itself is included in each embodiment. In addition, one or two or more components included in the above-described embodiment are circuits such as an ASIC (Application Specific Integrated Circuit) and an FPGA (Field Programmable Gate Array) configured to realize the function of each component. There may be.

該記憶媒体としては、例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ（Compact Disk）−ＲＯＭ、磁気テープ、不揮発性メモリカード、ＳＳＤ、ＲＯＭを用いることができる。また該記憶媒体に記録されたプログラム単体で処理を実行しているものに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ上で動作して処理を実行するものも各実施形態の範疇に含まれる。 As the storage medium, for example, a floppy (registered trademark) disk, hard disk, optical disk, magneto-optical disk, CD (Compact Disk) -ROM, magnetic tape, nonvolatile memory card, SSD, ROM can be used. In addition, the embodiment is not limited to executing the processing by a single program recorded in the storage medium, but also executes the processing by operating on the OS in cooperation with other software and the function of the expansion board. Included in the category.

なお、上述の実施形態は、いずれも本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。 The above-described embodiments are merely examples of implementation in carrying out the present invention, and the technical scope of the present invention should not be construed in a limited manner. That is, the present invention can be implemented in various forms without departing from the technical idea or the main features thereof.

上述の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。 A part or all of the above-described embodiment can be described as in the following supplementary notes, but is not limited thereto.

（付記１）
他の装置から受信したデータを一時的に記憶する揮発性の第１記憶媒体と、
前記第１記憶媒体と通信可能に接続された、半導体素子である不揮発性の第２記憶媒体と、
前記第１記憶媒体及び前記第２記憶媒体と通信可能に接続された、１又は２以上のハードディスクドライブである不揮発性の第３記憶媒体と、
減災動作をすべきことを示す減災信号を受信した場合に、前記第３記憶媒体の動作を一時的に停止させ、かつ、前記第１記憶媒体に記憶されているデータのうち、前記第３記憶媒体に記憶されていないデータを前記第２記憶媒体に転送させる減災制御部と、
を備えることを特徴とするストレージシステム。 (Appendix 1)
A volatile first storage medium for temporarily storing data received from another device;
A non-volatile second storage medium, which is a semiconductor element, connected to be communicable with the first storage medium;
A non-volatile third storage medium that is one or more hard disk drives connected to be communicable with the first storage medium and the second storage medium;
When a disaster mitigation signal indicating that a disaster mitigation operation should be performed is received, the operation of the third storage medium is temporarily stopped, and the third storage among the data stored in the first storage medium A disaster mitigation control unit for transferring data not stored in the medium to the second storage medium;
A storage system comprising:

（付記２）
前記減災制御部は、前記減災信号を受信した場合に、前記第１記憶媒体へのデータの書き込みを一時的に制限することを特徴とする付記１に記載のストレージシステム。 (Appendix 2)
The storage system according to appendix 1, wherein the disaster mitigation control unit temporarily restricts data writing to the first storage medium when the disaster mitigation signal is received.

（付記３）
前記減災制御部は、前記減災動作を解除すべきことを示す解除信号を受信した場合に、前記第１記憶媒体へのデータの書き込みの制限を解除させることを特徴とする付記２に記載のストレージシステム。 (Appendix 3)
The storage according to appendix 2, wherein the disaster mitigation control unit, when receiving a cancel signal indicating that the disaster mitigation operation should be cancelled, cancels restriction on data writing to the first storage medium. system.

（付記４）
前記減災制御部は、前記減災動作を解除すべきことを示す解除信号を受信した場合に、前記第３記憶媒体の動作を再開させることを特徴とする付記１乃至３のいずれか１項に記載のストレージシステム。 (Appendix 4)
4. The appendix 1 to 3, wherein the disaster reduction control unit resumes the operation of the third storage medium when receiving a release signal indicating that the disaster reduction operation should be released. Storage system.

（付記５）
前記減災制御部は、前記第２記憶媒体の空き領域が十分でない場合に、前記第２記憶媒体に記憶されているデータのうち、前記第３記憶媒体にも記憶されているデータの少なくとも一部を削除させて空き領域を生成し、前記空き領域に前記第１記憶媒体に記憶されているデータのうち、前記第３記憶媒体に記憶されていないデータを記憶させることを特徴とする付記１乃至４のいずれか１項に記載のストレージシステム。 (Appendix 5)
The disaster mitigation control unit, when there is not enough free space in the second storage medium, at least a part of the data stored in the third storage medium among the data stored in the second storage medium To create a free space and store data that is not stored in the third storage medium among the data stored in the first storage medium in the free space. 5. The storage system according to any one of 4.

（付記６）
前記減災信号は、緊急地震速報に基づくものであることを特徴とする付記１乃至５のいずれか１項に記載のストレージシステム。 (Appendix 6)
The storage system according to any one of appendices 1 to 5, wherein the disaster mitigation signal is based on an emergency earthquake warning.

（付記７）
前記緊急地震速報は、高度利用者向けに発表される緊急地震速報（予報）を含むことを特徴とする付記６に記載のストレージシステム。 (Appendix 7)
The storage system according to appendix 6, wherein the earthquake early warning includes an earthquake early warning (forecast) announced for an advanced user.

（付記８）
前記第１記憶媒体、前記第２記憶媒体及び前記第３記憶媒体は、同一の筐体内に格納されていることを特徴とする付記１乃至７のいずれか１項に記載のストレージシステム。 (Appendix 8)
The storage system according to any one of appendices 1 to 7, wherein the first storage medium, the second storage medium, and the third storage medium are stored in the same housing.

（付記９）
他の装置から受信したデータを一時的に記憶する揮発性の第１記憶媒体と、
前記第１記憶媒体と通信可能に接続された、半導体素子である不揮発性の第２記憶媒体と、
前記第１記憶媒体及び前記第２記憶媒体と通信可能に接続された、１又は２以上のハードディスクドライブである不揮発性の第３記憶媒体と、
を備えるストレージシステムの制御方法であって、
減災動作をすべきことを示す減災信号を受信した場合に、前記第３記憶媒体の動作を一時的に停止させ、かつ、前記第１記憶媒体に記憶されているデータのうち、前記第３記憶媒体に記憶されていないデータを前記第２記憶媒体に転送させることを特徴とする制御方法。 (Appendix 9)
A volatile first storage medium for temporarily storing data received from another device;
A non-volatile second storage medium, which is a semiconductor element, connected to be communicable with the first storage medium;
A non-volatile third storage medium that is one or more hard disk drives connected to be communicable with the first storage medium and the second storage medium;
A storage system control method comprising:
When a disaster mitigation signal indicating that a disaster mitigation operation should be performed is received, the operation of the third storage medium is temporarily stopped, and the third storage among the data stored in the first storage medium A control method for transferring data not stored in a medium to the second storage medium.

（付記１０）
他の装置から受信したデータを一時的に記憶する揮発性の第１記憶媒体と、
前記第１記憶媒体と通信可能に接続された、半導体素子である不揮発性の第２記憶媒体と、
前記第１記憶媒体及び前記第２記憶媒体と通信可能に接続された、１又は２以上のハードディスクドライブである不揮発性の第３記憶媒体と、
を備えるストレージシステムを制御するプログラムであって、
コンピュータに、
減災動作をすべきことを示す減災信号を受信した場合に、前記第３記憶媒体の動作を一時的に停止させ、かつ、前記第１記憶媒体に記憶されているデータのうち、前記第３記憶媒体に記憶されていないデータを前記第２記憶媒体に転送させるプログラム。 (Appendix 10)
A volatile first storage medium for temporarily storing data received from another device;
A non-volatile second storage medium, which is a semiconductor element, connected to be communicable with the first storage medium;
A non-volatile third storage medium that is one or more hard disk drives connected to be communicable with the first storage medium and the second storage medium;
A program for controlling a storage system comprising:
On the computer,
When a disaster mitigation signal indicating that a disaster mitigation operation should be performed is received, the operation of the third storage medium is temporarily stopped, and the third storage among the data stored in the first storage medium A program for transferring data not stored in a medium to the second storage medium.

１００、５００ストレージシステム
１０１制御部
１０２インターフェース
１０３ＲＯＭ
１０４、５０４減災制御部
１０５一次キャッシュ
１０６二次キャッシュ
１０７ディスクアレイ
１０８バッテリ
２００管理サーバ
２０１緊急地震速報受信部
２０２減災信号送信部
３００ホスト装置
４０１、４０２ネットワーク
５０１第１記憶媒体
５０２第２記憶媒体
５０３第３記憶媒体 100, 500 Storage system 101 Control unit 102 Interface 103 ROM
104, 504 Disaster mitigation control unit 105 Primary cache 106 Secondary cache 107 Disk array 108 Battery 200 Management server 201 Emergency earthquake warning reception unit 202 Disaster mitigation signal transmission unit 300 Host device 401, 402 Network 501 First storage medium 502 Second storage medium 503 Third storage medium

Claims

A volatile first storage medium for temporarily storing data received from another device;
A non-volatile second storage medium, which is a semiconductor element, connected to be communicable with the first storage medium;
A non-volatile third storage medium that is one or more hard disk drives connected to be communicable with the first storage medium and the second storage medium;
When a disaster mitigation signal indicating that a disaster mitigation operation should be performed is received, the operation of the third storage medium is temporarily stopped, and the third storage among the data stored in the first storage medium A disaster mitigation control unit for transferring data not stored in the medium to the second storage medium;
A storage system comprising:

The storage system according to claim 1, wherein the disaster reduction control unit temporarily restricts data writing to the first storage medium when the disaster reduction signal is received.

The said disaster mitigation control part cancels | releases the restriction | limiting of the writing of the data to a said 1st storage medium, when the cancellation | release signal which shows that the said disaster mitigation operation should be cancelled | released is received. Storage system.

The said disaster mitigation control part restarts operation | movement of a said 3rd storage medium, when the cancellation | release signal which shows that the said disaster mitigation operation should be cancelled | released is characterized by the above-mentioned. The described storage system.

The disaster mitigation control unit, when there is not enough free space in the second storage medium, at least a part of the data stored in the third storage medium among the data stored in the second storage medium 2. A free area is generated by deleting the data, and data that is not stored in the third storage medium among data stored in the first storage medium is stored in the free area. 5. The storage system according to any one of items 1 to 4.

6. The storage system according to claim 1, wherein the disaster mitigation signal is based on an earthquake early warning.

The storage system according to claim 6, wherein the earthquake early warning includes an emergency earthquake early warning (forecast) announced for an advanced user.

The storage system according to any one of claims 1 to 7, wherein the first storage medium, the second storage medium, and the third storage medium are stored in the same casing.

A volatile first storage medium for temporarily storing data received from another device;
A non-volatile second storage medium, which is a semiconductor element, connected to be communicable with the first storage medium;
A non-volatile third storage medium that is one or more hard disk drives connected to be communicable with the first storage medium and the second storage medium;
A storage system control method comprising:
When a disaster mitigation signal indicating that a disaster mitigation operation should be performed is received, the operation of the third storage medium is temporarily stopped, and the third storage among the data stored in the first storage medium A control method for transferring data not stored in a medium to the second storage medium.

A volatile first storage medium for temporarily storing data received from another device;
A non-volatile second storage medium, which is a semiconductor element, connected to be communicable with the first storage medium;
A non-volatile third storage medium that is one or more hard disk drives connected to be communicable with the first storage medium and the second storage medium;
A program for controlling a storage system comprising:
On the computer,
When a disaster mitigation signal indicating that a disaster mitigation operation should be performed is received, the operation of the third storage medium is temporarily stopped, and the third storage among the data stored in the first storage medium A program for transferring data not stored in a medium to the second storage medium.