JP2021015377A - ストレージ制御装置、ストレージ制御プログラムおよびストレージシステム - Google Patents

Abstract

【課題】冗長性を確保した状態でバックアップデータを参照可能にすること。【解決手段】マスタノードは、バックアップデータの参照要求を受け付けたことに応じて、ボリューム（Ｐ−Ｓｎａｐ’）とボリューム（Ｓ−Ｓｎａｐ’）とを作成する。つぎに、マスタノードは、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、リモートコピー（ＲＥＣ）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を用いた、ボリューム（Ｐ−Ｖ）のバックアップ処理を停止する。つぎに、マスタノードは、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ’）、リモートコピー（ＲＥＣ’）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ’）を用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を開始する。そして、マスタノードは、ボリューム（Ｐ−Ｖ）、ボリューム（Ｐ−Ｓｎａｐ）およびボリューム（Ｓ−Ｓｎａｐ）を用いて、バックアップデータの読み出しを行う。【選択図】図３Ｃ

Description

本発明は、ストレージ制御装置、ストレージ制御プログラムおよびストレージシステムに関する。

従来、災害などによる業務ボリュームのデータの損失への対策として、ストレージ装置のコピー機能を利用したリモートサイトへのバックアップが行われている。業務ボリュームから直接リモートサイトのストレージ装置上のボリュームに対してコピーを行うと、業務ボリュームへのＩ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）性能に影響を及ぼす場合がある。

このため、業務ボリュームと同一のストレージ装置内に、業務ボリュームのスナップショット、すなわち、一時点におけるデータのコピーを作成し、作成した複製ボリュームからリモートサイトへデータを転送する場合がある。

先行技術としては、例えば、システム障害時における記憶制御装置の正副切り替え処理を行うストレージシステムがある。また、スナップショット機能を利用して、リモートコピーの作成を行うストレージ装置がある。

特開２００７−２１３３４５号公報 特開２００５−２６７５６９号公報

しかしながら、従来技術では、リモートサイトに格納されたバックアップデータを、冗長性を確保した状態でホストサーバなどから参照可能にすることができない。

一つの側面では、本発明は、冗長性を確保した状態でバックアップデータを参照可能にすることを目的とする。

一つの実施態様では、プライマリボリュームと前記プライマリボリュームのスナップショットが作成される第１ボリュームとを有する第１のストレージ装置と、前記プライマリボリュームのスナップショットのデータがリモートコピーされるセカンダリボリュームと前記セカンダリボリュームのスナップショットが作成される第２ボリュームとを有する第２のストレージ装置とを含むストレージシステムのコピー制御を行うストレージ制御装置であって、バックアップデータの参照要求を受け付けたことに応じて、前記プライマリボリュームのスナップショットが作成される第３ボリュームと、前記セカンダリボリュームのスナップショットが作成される第４ボリュームとを作成し、前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を停止し、前記プライマリボリュームから前記第３ボリュームへのスナップショット、前記第３ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第４ボリュームへのスナップショットを用いて、前記プライマリボリュームのバックアップ処理を開始する、制御部を有するストレージ制御装置が提供される。

本発明の一側面によれば、冗長性を確保した状態でバックアップデータを参照可能にすることができるという効果を奏する。

図１は、実施の形態にかかるストレージシステムのシステム構成例を示す説明図である。 図２は、データのバックアップ例を示す説明図である。 図３Ａは、バックアップデータを参照時のコピー制御例を示す説明図（その１）である。 図３Ｂは、バックアップデータを参照時のコピー制御例を示す説明図（その２）である。 図３Ｃは、バックアップデータを参照時のコピー制御例を示す説明図（その３）である。 図４Ａは、コピーセッションテーブル４００（Ｐ）の記憶内容の一例を示す説明図である。 図４Ｂは、コピーセッションテーブル４００（Ｓ）の記憶内容の一例を示す説明図である。 図５Ａは、セッション関係性テーブル５００（Ｐ）の記憶内容の一例を示す説明図である。 図５Ｂは、セッション関係性テーブル５００（Ｓ）の記憶内容の一例を示す説明図である。 図６は、マスタノードＭの機能的構成例を示すブロック図である。 図７は、バックアップデータを参照時の動作例を示す説明図である。 図８Ａは、バックアップデータの参照終了時の動作例を示す説明図（その１）である。 図８Ｂは、バックアップデータの参照終了時の動作例を示す説明図（その２）である。 図８Ｃは、バックアップデータの参照終了時の動作例を示す説明図（その３）である。 図９は、マスタノードＭのバックアップ処理手順の一例を示すフローチャートである。 図１０は、マスタノードＭの事前準備処理手順の一例を示すフローチャートである。 図１１は、マスタノードＭのバックアップデータ参照処理手順の一例を示すフローチャートである。 図１２は、マスタノードＭの事後処理手順の一例を示すフローチャートである。

以下に図面を参照して、本発明にかかるストレージ制御装置、ストレージ制御プログラムおよびストレージシステムの実施の形態を詳細に説明する。

（実施の形態）
図１は、実施の形態にかかるストレージシステムのシステム構成例を示す説明図である。図１において、ストレージシステム１００は、ストレージ装置１０１と、ストレージ装置１０２と、を含む。ストレージシステム１００において、ストレージ装置１０１およびストレージ装置１０２は、有線または無線のネットワーク１１０を介して接続される。ネットワーク１１０は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどである。

ストレージ装置１０１は、バックアップ対象のデータを記憶するコピー元のストレージ装置であり、いわゆる、プライマリストレージである。ストレージ装置１０２は、バックアップ対象のデータがコピーされるコピー先のストレージ装置であり、いわゆる、セカンダリストレージである。

ホスト装置１０３は、ストレージシステム１００に接続される上位装置である。例えば、ホスト装置１０３は、ストレージ装置１０１上に作成されるボリュームを用いて業務処理を行う。ホスト装置１０３は、例えば、サーバ、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などにより実現される。

各ストレージ装置１０１，１０２は、リモートコピー機能を有する。リモートコピーとは、遠隔地での筐体間コピーを実現する機能である。リモートコピーでは、例えば、コピー元（ボリューム）のデータを定期的にコピー先（ボリューム）に転送するにあたり、まず、開始時点のコピー元のデータをコピー先に転送し、コピー元へのデータ更新分を逐次コピー先に転送するという手順を踏む。

ここで、ストレージ装置１０１，１０２は、１以上のノード１２０と、１以上のディスク１３０と、を有する。ノード１２０は、ディスク１３０、メモリ１２２等の資源管理や、コピー制御などを行うストレージ制御装置である。ノード１２０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１２１と、メモリ１２２と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）１２３と、を有する。また、各構成部は、バス１２４によってそれぞれ接続される。

ＣＰＵ１２１は、ノード１２０の全体の制御を司る。ＣＰＵ１２１は、複数のコアを有していてもよい。メモリ１２２は、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）やフラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などを有する。具体的には、例えば、フラッシュＲＯＭは、各種プログラムを記憶する。ＤＲＡＭは、ＣＰＵ１２１のワークエリアとして使用される揮発メモリであり、例えば、処理中のユーザデータや制御情報を記憶する。メモリ１２２に記憶されるプログラムは、ＣＰＵ１２１にロードされることで、コーディングされている処理をＣＰＵ１２１に実行させる。

通信Ｉ／Ｆ１２３は、ネットワーク１１０等に接続され、ネットワーク１１０等を介して他のコンピュータに接続される。そして、通信Ｉ／Ｆ１２３は、ネットワーク１１０等とノード内部とのインターフェースを司り、他のコンピュータからのデータの入出力を制御する。通信Ｉ／Ｆ１２３には、例えば、ＣＡ（Ｃｈａｎｎｅｌ Ａｄａｐｔｅｒ）やＬＡＮアダプタなどを採用することができる。

また、ストレージシステム１００において、ホスト装置１０３は、ストレージ装置１０１，１０２のうちのストレージ装置１０１に接続される。例えば、ホスト装置１０３は、ＦＣ（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ）やｉＳＣＳＩ（Ｉｎｔｅｒｎｅｔ Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅ）でストレージ装置１０１と接続される。

ディスク１３０は、データを記憶するストレージの一例であり、ユーザデータや制御情報を記憶する不揮発性の記憶装置である。ディスク１３０は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）である。ディスク１３０は、全てがＨＤＤまたはＳＳＤであってもよいし、ＨＤＤとＳＳＤとが混在していてもよい。

ここで、セカンダリストレージのバックアップデータを、プライマリストレージに接続されたホストサーバ（例えば、ホスト装置１０３）から参照したい場合がある。この場合、バックアップデータを参照可能にするために、例えば、プライマリストレージからセカンダリストレージへのリモートコピーがサスペンド（停止）され、プライマリストレージ上に仮想ボリュームが作成される。

ユーザは、プライマリストレージ上の仮想ボリュームにアクセスすることで、バックアップデータを参照することができる。また、バックアップデータの参照が終了すると、プライマリストレージ上の仮想ボリュームが削除され、プライマリストレージからセカンダリストレージへのリモートコピーが再開される。

なお、プライマリストレージに接続されたホストサーバからバックアップデータを参照する理由としては、例えば、セキュリティ面を考慮してホストサーバからセカンダリストレージに直接アクセスできないようにしていることが挙げられる。また、セカンダリストレージが遠距離にあるため、コスト面を考慮してホストサーバからセカンダリストレージに直接アクセスしないようにしていることが挙げられる。

しかしながら、バックアップデータを参照するにあたり、プライマリストレージからセカンダリストレージへのリモートコピーを停止すると、プライマリストレージのバックアップ処理が中断されるため、データの冗長性を確保することができない。

例えば、プライマリストレージに格納されたデータがウィルス感染していることが発覚したため、バックアップデータのウィルス感染の有無を調べるために、セカンダリストレージに格納された全データにウィルススキャンをかける場合がある。バックアップデータのデータ量によっては、ウィルススキャンに数日かかることがある。

このような場合、バックアップデータを参照中にプライマリストレージがダウンすると、直前の定期バックアップのデータが確保できていないため、プライマリストレージのデータを適切に復元することができなくなる。すなわち、何世代も前のデータ（参照中のバックアップデータ）しか確保できないことになる。

そこで、本実施の形態では、ストレージ装置１０２（セカンダリストレージ）に格納されたバックアップデータを、ストレージ装置１０１（プライマリストレージ）に接続されたホスト装置１０３から、冗長性を確保した状態で参照可能にするストレージ制御装置（ノード１２０）について説明する。

（データのバックアップ例）
まず、ストレージシステム１００におけるデータのバックアップ例について説明する。ここでは、ストレージ装置１０１のデータを、ストレージ装置１０２にリモートコピーすることにより、データのバックアップを行う。

図２は、データのバックアップ例を示す説明図である。図２において、ボックスＩＤは、各ストレージ装置１０１，１０２を識別する識別子である。ここでは、ストレージ装置１０１のボックスＩＤは「Ａ」である。また、ストレージ装置１０２のボックスＩＤは「Ｂ」である。

ボリューム（Ｐ−Ｖ）は、ストレージ装置１０１に作成されるプライマリボリューム（コピー元のボリューム）である。ボリュームとは、各ストレージ装置１０１，１０２の管理単位となる記憶領域である。ボリュームは、１または複数の物理的な記憶装置であってもよく、論理的な記憶装置であるＬＵＮ（Ｌｏｇｉｃａｌ Ｕｎｉｔ Ｎｕｍｂｅｒ）であってもよい。例えば、ボリューム（Ｐ−Ｖ）は、業務ボリュームである。

図２の例では、ボリューム（Ｐ−Ｖ）は、ＬＵＮ＃１である。ＬＵＮ＃（数字）の（数字）は、ボリュームＩＤである。ボリュームＩＤは、各ストレージ装置１０１，１０２においてボリュームを一意に識別する識別子である。ボリューム（Ｓ−Ｖ）は、ストレージ装置１０２に作成されるセカンダリボリューム（コピー先のボリューム）である。図２の例では、ボリューム（Ｓ−Ｖ）は、ＬＵＮ＃１１である。

なお、Ｐ−Ｖは、Ｐｒｉｍａｒｙ−Ｖｏｌｕｍｅの略である。Ｓ−Ｖは、Ｓｅｃｏｎｄａｒｙ−Ｖｏｌｕｍｅの略である。

ここで、ボリューム（Ｐ−Ｖ）からボリューム（Ｓ−Ｖ）へのデータのバックアップを行うにあたり、ボリューム（Ｐ−Ｖ）からボリューム（Ｓ−Ｖ）に対して直接コピーを行うと、ボリューム（Ｐ−Ｖ）へのＩ／Ｏ性能に影響を及ぼすおそれがある。そこで、ストレージ装置１０１は、自装置内のボリューム（Ｐ−Ｓｎａｐ）に、ボリューム（Ｐ−Ｖ）のスナップショットを作成し、作成したボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピーを行う。

スナップショットとは、一時点におけるデータの論理的なコピーである。スナップショットは、例えば、データの更新時に、更新するデータ部の更新前の状態をコピーし、オリジナルの未更新部分とあわせて更新前の状態を保持する、いわゆる、コピー・オン・ライト方式により作成される。図２の例では、ボリューム（Ｐ−Ｓｎａｐ）は、ＬＵＮ＃２である。

さらに、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピー中に通信障害等が発生すると、ボリューム（Ｓ−Ｖ）がボリューム（Ｐ−Ｓｎａｐ）と等価状態であることが保証されず、ボリューム（Ｓ−Ｖ）を使用できなくなるおそれがある。そこで、ストレージ装置１０２は、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピー完了後に、自装置内のボリューム（Ｓ−Ｓｎａｐ）に、ボリューム（Ｓ−Ｖ）のスナップショットを作成する。図２の例では、ボリューム（Ｓ−Ｓｎａｐ）は、ＬＵＮ＃１２である。

これにより、ボリューム（Ｐ−Ｖ）へのＩ／Ｏ性能に与える影響を抑えつつ、ボリューム（Ｐ−Ｖ）のデータのバックアップをとることができる。さらに、リモートコピー中の通信障害等を考慮して、リモートサイト側でもボリューム（Ｓ−Ｖ）のデータのバックアップをとることができる。

なお、図２中、セッションＩＤは、コピーセッションを識別する識別子である。コピーセッションは、コピーの実行単位である。また、ＲＥＣは、リモートコピーをあらわす。

（バックアップデータを参照時のコピー制御例）
つぎに、ストレージシステム１００におけるバックアップデータを参照時のコピー制御例について説明する。

以下の説明では、ストレージ装置１０１内にノード１２０のうち、ストレージシステム１００のコピー制御を行うノード１２０を「マスタノードＭ」と表記する場合がある。

図３Ａ、図３Ｂおよび図３Ｃは、バックアップデータを参照時のコピー制御例を示す説明図である。図３Ａにおいて、まず、マスタノードＭは、バックアップデータの参照要求を受け付けたことに応じて、ボリューム（Ｐ−Ｓｎａｐ’）とボリューム（Ｓ−Ｓｎａｐ’）とを作成する。

ここで、ボリューム（Ｐ−Ｓｎａｐ’）は、ボリューム（Ｐ−Ｖ）のスナップショットが作成されるボリュームであり、ボリューム（Ｐ−Ｓｎａｐ）とは異なる。ボリューム（Ｓ−Ｓｎａｐ’）は、ボリューム（Ｓ−Ｖ）のスナップショットが作成されるボリュームであり、ボリューム（Ｓ−Ｓｎａｐ）とは異なる。ボリューム（Ｐ−Ｓｎａｐ’）は、例えば、ＬＵＮ＃３である。ボリューム（Ｓ−Ｓｎａｐ’）は、例えば、ＬＵＮ＃１３である。

具体的には、例えば、マスタノードＭは、ストレージ装置１０１上にボリューム（Ｐ−Ｓｎａｐ’）を作成する。また、マスタノードＭは、ストレージ装置１０２にボリューム（Ｓ−Ｓｎａｐ’）の作成指示を送信する。ストレージ装置１０２のノード１２０は、マスタノードＭからボリューム（Ｓ−Ｓｎａｐ’）の作成指示を受信すると、ストレージ装置１０２上にボリューム（Ｓ−Ｓｎａｐ’）を作成する。

つぎに、マスタノードＭは、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ）へのスナップショット、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピー、および、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ）へのスナップショットを用いた、ボリューム（Ｐ−Ｖ）のバックアップ処理を停止する。

以下の説明では、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ）へのスナップショットを、「スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）」と表記する場合がある。また、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ）へのスナップショットを、「スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）」と表記する場合がある。また、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピーを「リモートコピー（ＲＥＣ）」と表記する場合がある。

図３Ｂにおいて、つぎに、マスタノードＭは、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ’）へのスナップショット、ボリューム（Ｐ−Ｓｎａｐ’）からボリューム（Ｓ−Ｖ）へのリモートコピー、および、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ’）へのスナップショットを用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を開始する。

以下の説明では、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ’）へのスナップショットを、「スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ’）」と表記する場合がある。また、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ’）へのスナップショットを、「スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ’）」と表記する場合がある。また、ボリューム（Ｐ−Ｓｎａｐ’）からボリューム（Ｓ−Ｖ）へのリモートコピーを「リモートコピー（ＲＥＣ’）」と表記する場合がある。

これにより、ストレージ装置１０１，１０２の両ストレージに新世代のスナップショット用ボリュームおよびスナップショットセッションを作成して、旧世代のスナップショット用ボリュームおよびスナップショットセッションから、ボリューム（Ｐ−Ｖ）のバックアップ処理を引き継ぐことができる。

図３Ｃにおいて、マスタノードＭは、例えば、ボリューム（Ｐ−Ｖ）、ボリューム（Ｐ−Ｓｎａｐ）およびボリューム（Ｓ−Ｓｎａｐ）を用いて、バックアップデータの読み出しを行う。具体的には、例えば、マスタノードＭは、ストレージ装置１０１上にボリューム（Ｓ−Ｖ’）を作成する。

ボリューム（Ｓ−Ｖ’）は、ストレージ装置１０２（セカンダリストレージ）に格納されたバックアップデータを参照可能な仮想ボリュームである。マスタノードＭは、例えば、図１に示したホスト装置１０３から、ボリューム（Ｓ−Ｖ’）内のデータの読み出し要求を受け付ける。

そして、マスタノードＭは、読み出し要求に応じて、ボリューム（Ｐ−Ｖ）、ボリューム（Ｐ−Ｓｎａｐ）およびボリューム（Ｓ−Ｓｎａｐ）のいずれかからデータを読み出して、ホスト装置１０３に応答する。これにより、ユーザは、ホスト装置１０３からボリューム（Ｓ−Ｖ’）にアクセスして、バックアップデータを参照することができる。

このように、マスタノードＭによれば、ストレージ装置１０１（プライマリストレージ）に接続されたホスト装置１０３から、ストレージ装置１０２（セカンダリストレージ）に格納されているバックアップデータを、冗長性を確保した状態で参照可能にすることができる。

図３Ｃの例では、（Ｎ−１）世代のバックアップデータを参照中に、定期バックアップが１回行われたとする。この場合、（Ｎ＋１）世代のデータがボリューム（Ｐ−Ｓｎａｐ’）からボリューム（Ｓ−Ｖ）にリモートコピーされ、ボリューム（Ｓ−Ｓｎａｐ’）に（Ｎ）世代のデータがコピーされる。

このため、（Ｎ−１）世代のバックアップデータを参照中に、ストレージ装置１０１（プライマリストレージ）がダウンしたとしても、（Ｎ）世代のデータを確保することができる。例えば、（Ｎ−１）世代のバックアップデータを参照中に、ストレージ装置１０１（プライマリストレージ）がダウンしたとする。

この場合、ストレージ装置１０２のノード１２０（図１参照）は、ボリューム（Ｓ−Ｓｎａｐ’）をリストア元ボリュームに決定する。そして、ストレージ装置１０２のノード１２０は、プライマリストレージの復旧後、リストア元ボリュームのデータをプライマリストレージに転送する。これにより、（Ｎ）世代のデータを復元することができる。

（コピーセッションテーブル４００の記憶内容）
つぎに、各ストレージ装置１０１，１０２が有するコピーセッションテーブル４００の記憶内容について説明する。コピーセッションテーブル４００は、例えば、各ストレージ装置１０１，１０２内のノード１２０のメモリ１２２やディスク１３０に記憶される。

以下の説明では、ストレージ装置１０１が有するコピーセッションテーブル４００を「コピーセッションテーブル４００（Ｐ）」と表記し、ストレージ装置１０２が有するコピーセッションテーブル４００を「コピーセッションテーブル４００（Ｓ）」と表記する場合がある。

まず、ストレージ装置１０１が有するコピーセッションテーブル４００（Ｐ）の記憶内容について説明する。

図４Ａは、コピーセッションテーブル４００（Ｐ）の記憶内容の一例を示す説明図である。図４Ａにおいて、コピーセッションテーブル４００（Ｐ）は、セッションＩＤ、コピー元ＩＤ、コピー先ＩＤ、ローカルボックスＩＤ、リモートボックスＩＤ、リモートセッションＩＤ、コピー種別、方向、ステータスおよびフェーズのフィールドを有する。各フィールドに情報を設定することで、コピーセッション情報４１０−１〜４１０−４がレコードとして記憶される。

ここで、セッションＩＤは、コピーセッションを識別する識別子である。コピー元ＩＤは、コピー元ボリュームのボリュームＩＤである。コピー先ＩＤは、コピー先ボリュームのボリュームＩＤである。ローカルボックスＩＤは、自装置のボックスＩＤである。リモートボックスＩＤは、他装置のボックスＩＤである。リモートセッションＩＤは、他装置で用いられるリモートコピーのセッションＩＤである。

コピー種別は、コピーの種別を示す。コピー種別には、「Ｓｎａｐｓｈｏｔ」または「ＲｅｍｏｔｅＣｏｐｙ」が設定される。コピー種別「Ｓｎａｐｓｈｏｔ」は、スナップショットを示す。コピー種別「ＲｅｍｏｔｅＣｏｐｙ」は、リモートコピーを示す。方向は、リモートコピーの方向である。方向「Ｌ ｔｏ Ｒ」は、ローカルサイト（自装置）からリモートサイト（他装置）への方向を示す。方向「Ｒ ｔｏ Ｌ」は、リモートサイト（他装置）からローカルサイト（自装置）への方向を示す。

ステータスは、コピーセッションの状態を示す。ステータスには、「Ａｃｔｉｖｅ」、「Ｓｕｓｐｅｎｄ」および「Ｅｒｒｏｒ」のいずれかが設定される。ステータス「Ａｃｔｉｖｅ」は、コピーセッションの状態が正常であることを示す。ステータス「Ｓｕｓｐｅｎｄ」は、コピーセッションを停止中であることを示す。ステータス「Ｅｒｒｏｒ」は、コピーセッションの状態が異常であることを示す。

フェーズは、コピー中またはコピー完了を示す。コピー種別「Ｓｎａｐｓｈｏｔ」のコピーセッションの場合、フェーズには「Ｃｏｐｙｉｎｇ」が設定される。コピー種別「ＲｅｍｏｔｅＣｏｐｙ」のコピーセッションの場合、フェーズには、「Ｃｏｐｙｉｎｇ」または「Ｅｑｕｉｖａｌｅｎｔ」が設定される。フェーズ「Ｃｏｐｙｉｎｇ」は、コピー中であることを示す。フェーズ「Ｅｑｕｉｖａｌｅｎｔ」は、コピーが完了して等価状態にあることを示す。なお、ローカルボックスＩＤ、リモートボックスＩＤおよびリモートセッションＩＤは、リモートコピーの場合にのみ設定される。

つぎに、ストレージ装置１０２が有するコピーセッションテーブル４００（Ｓ）の記憶内容について説明する。

図４Ｂは、コピーセッションテーブル４００（Ｓ）の記憶内容の一例を示す説明図である。図４Ｂにおいて、コピーセッションテーブル４００（Ｓ）は、セッションＩＤ、コピー元ＩＤ、コピー先ＩＤ、ローカルボックスＩＤ、リモートボックスＩＤ、リモートセッションＩＤ、コピー種別、方向、ステータスおよびフェーズのフィールドを有する。各フィールドに情報を設定することで、コピーセッション情報４２０−１〜４２０−４がレコードとして記憶される。

なお、コピーセッションテーブル４００（Ｓ）についての詳細な説明は、図４Ａに示したコピーセッションテーブル４００（Ｐ）と同様のため省略する。

（セッション関係性テーブル５００の記憶内容）
つぎに、各ストレージ装置１０１，１０２が有するセッション関係性テーブル５００の記憶内容について説明する。セッション関係性テーブル５００は、例えば、各ストレージ装置１０１，１０２内のノード１２０のメモリ１２２やディスク１３０に記憶される。

以下の説明では、ストレージ装置１０１が有するセッション関係性テーブル５００を「セッション関係性テーブル５００（Ｐ）」と表記し、ストレージ装置１０２が有するセッション関係性テーブル５００を「セッション関係性テーブル５００（Ｓ）」と表記する場合がある。

まず、ストレージ装置１０１が有するセッション関係性テーブル５００（Ｐ）の記憶内容について説明する。

図５Ａは、セッション関係性テーブル５００（Ｐ）の記憶内容の一例を示す説明図である。図５Ａにおいて、セッション関係性テーブル５００（Ｐ）は、ストレージ装置１０１，１０２間で作成されるコピーセッション間の関係性を記憶する。

セッション関係性テーブル５００（Ｐ）は、ローカルスナップショットセッションＩＤと、ローカルＲＥＣセッションＩＤと、リモートＲＥＣセッションＩＤと、ローカルスナップショットセッションＩＤ（＃）と、ローカルＲＥＣセッションＩＤ（＃）と、リモートＲＥＣセッションＩＤ（＃）と、ローカルボリュームＩＤと、ローカルスナップボリュームＩＤと、ローカルスナップボリュームＩＤ（＃）と、リモートボリュームＩＤと、リモートスナップボリュームＩＤと、リモートスナップボリュームＩＤ（＃）と、プライマリーフラグと、ローカルボックスＩＤと、リモートボックスＩＤと、を対応付けて記憶する。

ローカルスナップショットセッションＩＤは、ローカルサイト（自装置内）におけるコピー種別「Ｓｎａｐｓｈｏｔ」のコピーセッションのセッションＩＤである。ローカルＲＥＣセッションＩＤは、ローカルサイト（自装置内）におけるコピー種別「ＲｅｍｏｔｅＣｏｐｙ」のコピーセッションのセッションＩＤである。

リモートＲＥＣセッションＩＤは、リモートサイト（他装置内）におけるコピー種別「ＲｅｍｏｔｅＣｏｐｙ」のコピーセッションのセッションＩＤである。ローカルスナップショットセッションＩＤ（＃）は、バックアップデータを参照するにあたり作成される、ローカルサイト（自装置内）におけるコピー種別「Ｓｎａｐｓｈｏｔ」のコピーセッションのセッションＩＤである。

ローカルＲＥＣセッションＩＤ（＃）は、バックアップデータを参照するにあたり作成される、ローカルサイト（自装置内）におけるコピー種別「ＲｅｍｏｔｅＣｏｐｙ」のコピーセッションのセッションＩＤである。リモートＲＥＣセッションＩＤ（＃）は、バックアップデータを参照するにあたり作成される、リモートサイト（他装置内）におけるコピー種別「ＲｅｍｏｔｅＣｏｐｙ」のコピーセッションのセッションＩＤである。

ローカルボリュームＩＤは、ローカルサイト（自装置内）にあるコピー元ボリュームのボリュームＩＤである。ローカルスナップボリュームＩＤは、ローカルサイト（自装置内）にある、コピー元ボリュームのスナップショットを記憶するボリュームのボリュームＩＤである。ローカルスナップボリュームＩＤ（＃）は、バックアップデータを参照するにあたりローカルサイト（自装置内）に作成される、コピー元ボリュームのスナップショットを記憶するボリュームのボリュームＩＤである。

リモートボリュームＩＤは、リモートサイト（他装置内）にあるコピー先ボリュームのボリュームＩＤである。リモートスナップボリュームＩＤは、リモートサイト（他装置内）にある、コピー先ボリュームのスナップショットを記憶するボリュームのボリュームＩＤである。リモートスナップボリュームＩＤ（＃）は、バックアップデータを参照するにあたりリモートサイト（他装置内）に作成される、コピー先ボリュームのスナップショットを記憶するボリュームのボリュームＩＤである。

プライマリーフラグは、自装置がリモートコピーのコピー元であるか否かを示すフラグである。プライマリーフラグ「ＴＲＵＥ」は、自装置がコピー元であることを示す。プライマリーフラグ「ＦＡＬＳＥ」は、自装置がコピー先であることを示す。ローカルボックスＩＤは、自装置を識別する識別子である。リモートボックスＩＤは、他装置を識別する識別子である。

つぎに、ストレージ装置１０２が有するセッション関係性テーブル５００（Ｓ）の記憶内容について説明する。

図５Ｂは、セッション関係性テーブル５００（Ｓ）の記憶内容の一例を示す説明図である。図５Ｂにおいて、セッション関係性テーブル５００（Ｓ）は、ストレージ装置１０１，１０２間で作成されるコピーセッション間の関係性を記憶する。

なお、セッション関係性テーブル５００（Ｓ）についての詳細な説明は、図５Ａに示したセッション関係性テーブル５００（Ｐ）と同様のため省略する。

（マスタノードＭの機能的構成例）
図６は、マスタノードＭの機能的構成例を示すブロック図である。図６において、マスタノードＭは、受付部６０１と、バックアップ制御部６０２と、コピー制御部６０３と、を含む。具体的には、例えば、受付部６０１〜コピー制御部６０３は、図１に示したマスタノードＭ（ノード１２０）のメモリ１２２に記憶されたプログラムをＣＰＵ１２１に実行させることにより、または、通信Ｉ／Ｆ１２３により、その機能を実現する。各機能部の処理結果は、例えば、メモリ１２２、ディスク１３０などの記憶装置に記憶される。

受付部６０１は、プライマリボリュームに対するバックアップ指示を受け付ける。バックアップ指示は、プライマリボリュームのデータを、セカンダリボリュームへバックアップするよう指示するものである。プライマリボリュームは、例えば、図２に示したストレージ装置１０１のボリューム（Ｐ−Ｖ）である。また、セカンダリボリュームは、例えば、図２に示したストレージ装置１０２のボリューム（Ｓ−Ｖ）である。

バックアップ指示には、例えば、プライマリストレージのボックスＩＤ、プライマリボリュームのボリュームＩＤ、セカンダリストレージのボックスＩＤ、セカンダリボリュームのボリュームＩＤが含まれる。具体的には、例えば、受付部６０１は、図１に示したホスト装置１０３から、プライマリボリュームに対するバックアップ指示を受け付ける。

以下の説明では、プライマリボリュームとして「ストレージ装置１０１のボリューム（Ｐ−Ｖ）」を、セカンダリボリュームとして「ストレージ装置１０２のボリューム（Ｓ−Ｖ）」を例に挙げて説明する。また、初期状態において、ボリューム（Ｐ−Ｖ）からボリューム（Ｓ−Ｖ）への初期コピーは、完了しているものとする。

バックアップ制御部６０２は、ボリューム（Ｐ−Ｖ）に対するバックアップ指示を受け付けると、ストレージ装置１０２（セカンダリストレージ）にボリューム（Ｓ−Ｓｎａｐ）を作成する。また、バックアップ制御部６０２は、ストレージ装置１０１（プライマリストレージ）にボリューム（Ｐ−Ｓｎａｐ）を作成する。そして、バックアップ制御部６０２は、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピーを開始する。

ここで、ボリューム（Ｐ−Ｓｎａｐ）は、プライマリボリュームであるボリューム（Ｐ−Ｖ）のスナップショットが作成される第１ボリュームである。また、ボリューム（Ｓ−Ｓｎａｐ）は、セカンダリボリュームであるボリューム（Ｓ−Ｖ）のスナップショットが作成される第２ボリュームである。

具体的には、例えば、バックアップ制御部６０２は、セカンダリストレージであるストレージ装置１０２に、ボリューム（Ｓ−Ｓｎａｐ）の作成指示を送信する。ストレージ装置１０２は、ボリューム（Ｓ−Ｓｎａｐ）の作成指示を受信すると、自装置内にボリューム（Ｓ−Ｓｎａｐ）を作成する。

そして、ストレージ装置１０２は、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ）へのスナップショットセッションを作成する。また、ストレージ装置１０２は、ボリューム（Ｓ−Ｓｎａｐ）のボリュームＩＤ、およびスナップショットセッションのセッションＩＤをストレージ装置１０１に通知する。

また、バックアップ制御部６０２は、自装置内にボリューム（Ｐ−Ｓｎａｐ）を作成し、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ）へのスナップショットを作成する。つぎに、バックアップ制御部６０２は、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピーセッションを作成する。

そして、バックアップ制御部６０２は、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、リモートコピー（ＲＥＣ）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を開始する。

リモートコピー（ＲＥＣ）は、例えば、所定時間（数時間、１日など）ごとに定期的に行われる。具体的には、例えば、バックアップ制御部６０２は、リモートコピー（ＲＥＣ）の開始タイミングとなったら、ボリューム（Ｐ−Ｓｎａｐ）とボリューム（Ｓ−Ｖ）との差分を求めて、差分データのコピーを開始する。

これにより、ボリューム（Ｐ−Ｖ）へのＩ／Ｏ性能に与える影響を抑えつつ、ボリューム（Ｐ−Ｖ）のデータのバックアップをとることができる。また、リモートコピー中の通信障害等を考慮して、セカンダリストレージ側でもボリューム（Ｓ−Ｖ）のデータのバックアップをとることができる。

なお、ストレージ装置１０１において、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ）へのスナップショットセッションが作成されると、例えば、コピーセッションテーブル４００（Ｐ）にコピーセッション情報４１０−１が記憶される。また、ストレージ装置１０２において、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ）へのスナップショットが作成されると、例えば、コピーセッションテーブル４００（Ｓ）にコピーセッション情報４２０−２が記憶される。

また、ストレージ装置１０１において、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピーセッションが作成されると、コピーセッションテーブル４００（Ｐ）にコピーセッション情報４１０−２が記憶される。また、ストレージ装置１０２において、コピーセッションテーブル４００（Ｓ）にコピーセッション情報４２０−１が記憶される。

また、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピーセッションが作成されると、各ストレージ装置１０１，１０２において、セッション関係性テーブル５００（Ｐ），５００（Ｓ）がそれぞれ作成される。各種テーブルに設定する情報は、例えば、ストレージ装置１０１，１０２間で通信することにより取得される。

なお、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）への差分データのコピーが完了すると、コピーセッションテーブル４００（Ｐ）内のコピーセッション情報４１０−２のフェーズに「Ｅｑｕｉｖａｌｅｎｔ」が設定される。また、コピーセッションテーブル４００（Ｓ）内のコピーセッション情報４２０−１のフェーズに「Ｅｑｕｉｖａｌｅｎｔ」が設定される。

また、受付部６０１は、バックアップデータの参照要求を受け付ける。ここで、バックアップデータの参照要求は、ストレージ装置１０２（セカンダリストレージ）に格納されたバックアップデータの参照を要求するものである。

バックアップデータの参照要求には、例えば、プライマリストレージのボックスＩＤ、プライマリボリュームのボリュームＩＤ、セカンダリストレージのボックスＩＤ、セカンダリボリュームのボリュームＩＤが含まれる。具体的には、例えば、受付部６０１は、ホスト装置１０３から、バックアップデータの参照要求を受け付ける。

コピー制御部６０３は、バックアップデータの参照要求を受け付けると、ストレージ装置１０１（プライマリストレージ）にボリューム（Ｐ−Ｓｎａｐ’）を作成する。また、コピー制御部６０３は、ストレージ装置１０２（セカンダリストレージ）にボリューム（Ｓ−Ｓｎａｐ’）を作成する。

ここで、ボリューム（Ｐ−Ｓｎａｐ’）は、プライマリボリュームであるボリューム（Ｐ−Ｖ）のスナップショットが作成される第３ボリュームである。また、ボリューム（Ｓ−Ｓｎａｐ’）は、セカンダリボリュームであるボリューム（Ｓ−Ｖ）のスナップショットが作成される第４ボリュームである。

具体的には、例えば、コピー制御部６０３は、自装置内にボリューム（Ｐ−Ｓｎａｐ’）を作成し、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ’）へのスナップショットを作成する。また、コピー制御部６０３は、セカンダリストレージであるストレージ装置１０２に、ボリューム（Ｓ−Ｓｎａｐ’）の作成指示を送信する。

ストレージ装置１０２は、ボリューム（Ｓ−Ｓｎａｐ’）の作成指示を受信すると、自装置内にボリューム（Ｓ−Ｓｎａｐ’）を作成する。また、ストレージ装置１０２は、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ’）へのスナップショットセッションを作成する。また、ストレージ装置１０２は、ボリューム（Ｓ−Ｓｎａｐ’）のボリュームＩＤ、およびスナップショットセッションのセッションＩＤをストレージ装置１０１に通知する。

つぎに、コピー制御部６０３は、ボリューム（Ｐ−Ｓｎａｐ’）からボリューム（Ｓ−Ｖ）へのリモートコピーセッションを作成する。

なお、ストレージ装置１０１において、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ’）へのスナップショットセッションが作成されると、例えば、コピーセッションテーブル４００（Ｐ）にコピーセッション情報４１０−３が記憶される。また、ストレージ装置１０２において、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ’）へのスナップショットが作成されると、例えば、コピーセッションテーブル４００（Ｓ）にコピーセッション情報４２０−４が記憶される。

また、ストレージ装置１０１において、ボリューム（Ｐ−Ｓｎａｐ’）からボリューム（Ｓ−Ｖ）へのリモートコピーセッションが作成されると、コピーセッションテーブル４００（Ｐ）にコピーセッション情報４１０−４が記憶される。また、ストレージ装置１０２において、コピーセッションテーブル４００（Ｓ）にコピーセッション情報４２０−３が記憶される。

また、ボリューム（Ｐ−Ｓｎａｐ’）からボリューム（Ｓ−Ｖ）へのリモートコピーセッションが作成されると、各ストレージ装置１０１，１０２において、セッション関係性テーブル５００（Ｐ），５００（Ｓ）がそれぞれ更新される。各種テーブルに設定する情報は、例えば、ストレージ装置１０１，１０２間で通信することにより取得される。

なお、ボリューム（Ｐ−Ｓｎａｐ’）からボリューム（Ｓ−Ｖ）への差分データのコピーが完了すると、コピーセッションテーブル４００（Ｐ）内のコピーセッション情報４１０−４のフェーズに「Ｅｑｕｉｖａｌｅｎｔ」が設定される。また、コピーセッションテーブル４００（Ｓ）内のコピーセッション情報４２０−３のフェーズに「Ｅｑｕｉｖａｌｅｎｔ」が設定される。

つぎに、コピー制御部６０３は、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、リモートコピー（ＲＥＣ）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を用いた、ボリューム（Ｐ−Ｖ）のバックアップ処理を停止する。

具体的には、例えば、コピー制御部６０３は、リモートコピー（ＲＥＣ）を停止（サスペンド）する。また、コピー制御部６０３は、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）を停止する。また、コピー制御部６０３は、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）の停止指示を、ストレージ装置１０２に送信する。ストレージ装置１０２のノード１２０は、マスタノードＭから当該停止指示を受信すると、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を停止する。

つぎに、コピー制御部６０３は、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ’）、リモートコピー（ＲＥＣ’）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ’）を用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を開始する。

具体的には、例えば、コピー制御部６０３は、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ’）を開始する。また、コピー制御部６０３は、リモートコピー（ＲＥＣ’）を開始する。また、マスタノードＭは、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ’）の開始指示を、ストレージ装置１０２に送信する。ストレージ装置１０２のノード１２０は、マスタノードＭから当該開始指示を受信すると、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ’）を開始する。

これにより、ストレージ装置１０１，１０２の両ストレージに新世代のスナップショット用ボリュームおよびスナップショットセッションを作成して、ボリューム（Ｐ−Ｖ）のバックアップ処理を引き継ぐことができる。

コピー制御部６０３は、ボリューム（Ｐ−Ｖ）、ボリューム（Ｐ−Ｓｎａｐ）およびボリューム（Ｓ−Ｓｎａｐ）を用いて、バックアップデータの読み出しを行う。具体的には、例えば、コピー制御部６０３は、ストレージ装置１０１上にボリューム（Ｓ−Ｖ’）を作成する。ボリューム（Ｓ−Ｖ’）は、バックアップデータを参照するために作成される仮想ボリュームである。

受付部６０１は、バックアップデータのいずれかのデータの読み出し要求を受け付ける。具体的には、例えば、受付部６０１は、ホスト装置１０３から、ボリューム（Ｓ−Ｖ’）内のデータの読み出し要求を受け付ける。以下の説明では、読み出し要求されたデータを「対象データ」と表記する場合がある。

読み出し要求は、例えば、ボリューム（Ｓ−Ｖ’）内の論理ブロックを指定する論理アドレスを含む。論理ブロックは、所定容量で規定された管理単位の領域である。論理アドレスは、例えば、ＬＢＡ（Ｌｏｇｉｃａｌ Ｂｌｏｃｋ Ａｄｄｒｅｓｓ）によって指定される。１ＬＢＡは、例えば、５１２Ｂ（Ｂｙｔｅ）の記憶領域に相当する。

コピー制御部６０３は、読み出し要求を受け付けた場合、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ）との差分を示す差分情報に基づいて、対象データがボリューム（Ｓ−Ｓｎａｐ）にあるか否かを判断する。差分情報は、例えば、所定のブロック単位の差分の有無を示す差分ビットマップである。所定のブロックは、例えば、１６ＬＢＡである。

なお、コピー制御部６０３は、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ）との差分を示す差分情報を、ストレージ装置１０２から取得して、自ノードのメモリ１２２に記憶する。これにより、メモリ１２２に記憶した差分情報を参照して、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあるか否かを判断することができる。ただし、コピー制御部６０３は、ストレージ装置１０２に対して、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあるか否かを問い合わせることにしてもよい。

ここで、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあると判断した場合、コピー制御部６０３は、ストレージ装置１０２内のボリューム（Ｓ−Ｓｎａｐ）から対象データを読み出す。一方、ボリューム（Ｓ−Ｓｎａｐ）に対象データがないと判断した場合には、コピー制御部６０３は、ボリューム（Ｐ−Ｖ）またはボリューム（Ｐ−Ｓｎａｐ）から対象データを読み出す。そして、コピー制御部６０３は、読み出した対象データを、読み出し要求元に応答する。読み出し要求元は、例えば、ホスト装置１０３である。

なお、ストレージシステム１００におけるバックアップデータを参照時の動作例については、図７を用いて後述する。また、コピー制御部６０３は、対象データを読み出すにあたり、例えば、ボリューム（Ｓ−Ｖ）やボリューム（Ｓ−Ｓｎａｐ’）から読み出すことにしてもよい。

コピー制御部６０３は、バックアップデータの参照が終了した場合、リモートコピー（ＲＥＣ’）を停止する。また、コピー制御部６０３は、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、リモートコピー（ＲＥＣ）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を用いた、ボリューム（Ｐ−Ｖ）のバックアップ処理を再開する。

具体的には、例えば、コピー制御部６０３は、ホスト装置１０３からバックアップデータの参照終了要求を受け付けた場合、リモートコピー（ＲＥＣ’）を停止する。つぎに、コピー制御部６０３は、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）と、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を再開する。また、コピー制御部６０３は、リモートコピー（ＲＥＣ）を再開する。これにより、ボリューム（Ｐ−Ｖ）のバックアップ処理を再開することができる。そして、コピー制御部６０３は、ボリューム（Ｓ−Ｖ’）を削除する。

また、コピー制御部６０３は、ボリューム（Ｐ−Ｓｎａｐ’）内の新データをボリューム（Ｐ−Ｓｎａｐ）にコピーし、ボリューム（Ｓ−Ｓｎａｐ’）内の新データをボリューム（Ｓ−Ｓｎａｐ）にコピーする。そして、コピー制御部６０３は、ボリューム（Ｐ−Ｓｎａｐ’）およびボリューム（Ｓ−Ｓｎａｐ’）を削除する。

具体的には、例えば、コピー制御部６０３は、ボリューム（Ｐ−Ｖ）とボリューム（Ｐ−Ｓｎａｐ’）との差分情報に基づいて、ボリューム（Ｐ−Ｓｎａｐ’）内の新データをボリューム（Ｐ−Ｓｎａｐ）にコピーする。また、コピー制御部６０３は、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ’）との差分情報に基づいて、ボリューム（Ｓ−Ｓｎａｐ’）内の新データをボリューム（Ｓ−Ｓｎａｐ）にコピーする。ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ’）との差分を示す差分情報は、例えば、ストレージ装置１０２から取得される。

これにより、ユーザによるバックアップデータの参照が終了したことに応じて、ストレージシステム１００内のコピーセッションの状態を、バックアップデータの参照前の状態に戻すことができる。

ボリューム（Ｐ−Ｓｎａｐ’）およびボリューム（Ｓ−Ｓｎａｐ’）が削除されると、ストレージ装置１０１において、例えば、コピーセッションテーブル４００（Ｐ）内のコピーセッション情報４１０−３，４１０−４が削除される。また、ストレージ装置１０２において、例えば、コピーセッションテーブル４００（Ｓ）内のコピーセッション情報４２０−３，４２０−４が削除される。また、各ストレージ装置１０１，１０２において、セッション関係性テーブル５００（Ｐ），５００（Ｓ）がそれぞれ更新される。

なお、ストレージシステム１００におけるバックアップデータの参照終了時の動作例については、図８Ａ、図８Ｂおよび図８Ｃを用いて後述する。

（バックアップデータを参照時の動作例）
つぎに、図７を用いて、ストレージシステム１００におけるバックアップデータを参照時の動作例について説明する。

図７は、バックアップデータを参照時の動作例を示す説明図である。図７において、コピー制御部６０３は、ホスト装置１０３から、ボリューム（Ｓ−Ｖ’）内の対象データの読み出し要求を受け付けた場合、差分情報７１０に基づいて、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあるか否かを判断する。

差分情報７１０は、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ）との差分を示す差分ビットマップである。具体的には、例えば、コピー制御部６０３は、差分情報７１０を参照して、対象データが記憶された該当ブロックが差分ありの場合、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあると判断する。一方、該当ブロックが差分なしの場合、コピー制御部６０３は、ボリューム（Ｓ−Ｓｎａｐ）に対象データがないと判断する。

ここで、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあると判断した場合、コピー制御部６０３は、ストレージ装置１０２内のボリューム（Ｓ−Ｓｎａｐ）から対象データを読み出す。そして、コピー制御部６０３は、読み出した対象データをホスト装置１０３に送信する。

一方、ボリューム（Ｓ−Ｓｎａｐ）に対象データがないと判断した場合には、コピー制御部６０３は、差分情報７２０に基づいて、ボリューム（Ｐ−Ｓｎａｐ）に対象データがあるか否かを判断する。差分情報７２０は、ボリューム（Ｐ−Ｖ）とボリューム（Ｐ−Ｓｎａｐ）との差分を示す差分ビットマップである。

具体的には、例えば、コピー制御部６０３は、差分情報７２０を参照して、対象データが記憶された該当ブロックが差分ありの場合、ボリューム（Ｐ−Ｓｎａｐ）に対象データがあると判断する。一方、該当ブロックが差分なしの場合、コピー制御部６０３は、ボリューム（Ｐ−Ｓｎａｐ）に対象データがないと判断する。

ここで、ボリューム（Ｐ−Ｓｎａｐ）に対象データがあると判断した場合、コピー制御部６０３は、自装置内のボリューム（Ｐ−Ｓｎａｐ）から対象データを読み出す。一方、ボリューム（Ｐ−Ｓｎａｐ）に対象データがないと判断した場合には、コピー制御部６０３は、自装置内のボリューム（Ｐ−Ｖ）から対象データを読み出す。そして、コピー制御部６０３は、読み出した対象データをホスト装置１０３に送信する。

これにより、バックアップデータを読み出して応答することができる。また、ストレージ装置１０１，１０２の両ストレージにあるデータについては、ストレージ装置１０１（プライマリストレージ）から読み出すことで、データ読み出し時の転送コストを抑えることができる。

（バックアップデータの参照終了時の動作例）
つぎに、図８Ａ、図８Ｂおよび図８Ｃを用いて、ストレージシステム１００におけるバックアップデータの参照終了時の動作例について説明する。

図８Ａ、図８Ｂおよび図８Ｃは、バックアップデータの参照終了時の動作例を示す説明図である。図８Ａにおいて、まず、コピー制御部６０３は、バックアップデータの参照終了要求を受け付けた場合、リモートコピー（ＲＥＣ’）を停止して、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）およびリモートコピー（ＲＥＣ）を再開する。

これにより、コピー制御部６０３は、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）およびリモートコピー（ＲＥＣ）を用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を再開する。そして、コピー制御部６０３は、ボリューム（Ｓ−Ｖ’）を削除する。

図８Ｂにおいて、つぎに、コピー制御部６０３は、差分情報８１０に基づいて、ボリューム（Ｐ−Ｓｎａｐ’）内の新データをボリューム（Ｐ−Ｓｎａｐ）にコピーする。差分情報８１０は、ボリューム（Ｐ−Ｖ）とボリューム（Ｐ−Ｓｎａｐ’）との差分を示す差分ビットマップである。具体的には、例えば、コピー制御部６０３は、差分情報８１０を参照して、差分ありのブロックのデータ（新データ）を、ボリューム（Ｐ−Ｓｎａｐ）にコピーする。

また、コピー制御部６０３は、ボリューム（Ｓ−Ｓｎａｐ’）内の新データのボリューム（Ｓ−Ｓｎａｐ）へのコピー指示を、ストレージ装置１０２に送信する。ストレージ装置１０２のノード１２０は、マスタノードＭから当該コピー指示を受信すると、差分情報８２０に基づいて、ボリューム（Ｓ−Ｓｎａｐ’）内の新データをボリューム（Ｓ−Ｓｎａｐ）にコピーする。

差分情報８２０は、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ’）との差分を示す差分ビットマップである。具体的には、例えば、ストレージ装置１０２のノード１２０は、差分情報８２０を参照して、差分ありのブロックのデータ（新データ）を、ボリューム（Ｓ−Ｓｎａｐ）にコピーする。

図８Ｃにおいて、コピー制御部６０３は、ボリューム（Ｐ−Ｓｎａｐ’）を削除する。また、コピー制御部６０３は、ボリューム（Ｓ−Ｓｎａｐ’）を削除する。具体的には、例えば、コピー制御部６０３は、ボリューム（Ｓ−Ｓｎａｐ’）の削除指示を、ストレージ装置１０２に送信する。ストレージ装置１０２のノード１２０は、マスタノードＭから当該削除指示を受信すると、ボリューム（Ｓ−Ｓｎａｐ’）を削除する。

これにより、ユーザによるバックアップデータの参照が終了したことに応じて、ストレージシステム１００内のコピーセッションの状態を、バックアップデータの参照前の状態に戻すことができる。図８Ｃの例では、（Ｎ＋１）世代のデータがボリューム（Ｐ−Ｓｎａｐ）およびボリューム（Ｓ−Ｖ）に記憶され、（Ｎ）世代のデータがボリューム（Ｓ−Ｓｎａｐ）に記憶されている。

（マスタノードＭのバックアップ処理手順）
つぎに、ストレージ装置１０１内のマスタノードＭのバックアップ処理手順について説明する。マスタノードＭのバックアップ処理は、例えば、ボリューム（Ｐ−Ｖ）に対するバックアップ指示に応じて、または、指定時間間隔（例えば、１時間、１日など）で実行される。ここでは、初期状態において、ボリューム（Ｐ−Ｖ）からボリューム（Ｓ−Ｖ）への初期コピーは、完了しているものとする。

図９は、マスタノードＭのバックアップ処理手順の一例を示すフローチャートである。図９のフローチャートにおいて、まず、マスタノードＭは、ボリューム（Ｓ−Ｓｎａｐ）が存在するか否かを判断する（ステップＳ９０１）。

具体的には、例えば、マスタノードＭは、セッション関係性テーブル５００（Ｐ）を参照して、リモートスナップボリュームＩＤにボリュームＩＤが設定されていれば、ボリューム（Ｓ−Ｓｎａｐ）が存在すると判断する。一方、リモートスナップボリュームＩＤにボリュームＩＤが未設定であれば、ボリューム（Ｓ−Ｓｎａｐ）が存在しないと判断する。また、マスタノードＭは、ストレージ装置１０２に問い合わせることにより、ボリューム（Ｓ−Ｓｎａｐ）が存在するか否かを判断することにしてもよい。

ここで、ボリューム（Ｓ−Ｓｎａｐ）が存在する場合（ステップＳ９０１：Ｙｅｓ）、マスタノードＭは、ステップＳ９０３に移行する。一方、ボリューム（Ｓ−Ｓｎａｐ）が存在しない場合（ステップＳ９０１：Ｎｏ）、マスタノードＭは、ストレージ装置１０２に、ボリューム（Ｓ−Ｓｎａｐ）の作成指示を送信する（ステップＳ９０２）。

なお、ストレージ装置１０２は、マスタノードＭからボリューム（Ｓ−Ｓｎａｐ）の作成指示を受信すると、ボリューム（Ｓ−Ｓｎａｐ）を作成する。そして、ストレージ装置１０２は、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ）へのスナップショットセッションを作成する。この結果、ストレージ装置１０２において、コピーセッションテーブル４００（Ｓ）にコピーセッション情報４２０−２が記憶される。また、ストレージ装置１０２は、ボリューム（Ｓ−Ｓｎａｐ）のボリュームＩＤ、およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）のセッションＩＤをマスタノードＭに通知する。

つぎに、マスタノードＭは、自装置内にボリューム（Ｐ−Ｓｎａｐ）が存在するか否かを判断する（ステップＳ９０３）。ここで、ボリューム（Ｐ−Ｓｎａｐ）が存在する場合（ステップＳ９０３：Ｙｅｓ）、マスタノードＭは、ステップＳ９０６に移行する。一方、ボリューム（Ｐ−Ｓｎａｐ）が存在しない場合（ステップＳ９０３：Ｎｏ）、マスタノードＭは、自装置内にボリューム（Ｐ−Ｓｎａｐ）を作成する（ステップＳ９０４）。

そして、マスタノードＭは、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ）へのスナップショットセッションを作成する（ステップＳ９０５）。この結果、マスタノードＭにおいて、コピーセッションテーブル４００（Ｐ）にコピーセッション情報４１０−１が記憶される。

つぎに、マスタノードＭは、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピーセッションを作成する（ステップＳ９０６）。この結果、マスタノードＭにおいて、コピーセッションテーブル４００（Ｐ）にコピーセッション情報４１０−２が記憶される。また、ストレージ装置１０２において、コピーセッションテーブル４００（Ｓ）にコピーセッション情報４２０−１が記憶される。また、各ストレージ装置１０１，１０２において、セッション関係性テーブル５００（Ｐ），５００（Ｓ）がそれぞれ作成される。

そして、マスタノードＭは、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）、および、リモートコピー（ＲＥＣ）を用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を開始して（ステップＳ９０７）、本フローチャートによる一連の処理を終了する。

これにより、ボリューム（Ｐ−Ｖ）へのＩ／Ｏ性能に与える影響を抑えつつ、ボリューム（Ｐ−Ｖ）のデータのバックアップをとることができる。さらに、リモートコピー中の通信障害等を考慮して、リモートサイト側でもボリューム（Ｓ−Ｖ）のデータのバックアップをとることができる。

なお、リモートコピー（ＲＥＣ）では、ボリューム（Ｐ−Ｓｎａｐ）とボリューム（Ｓ−Ｖ）との差分データのコピーが行われ、差分データのコピーが完了したら、コピーセッション情報４１０−２のフェーズに「Ｅｑｕｉｖａｌｅｎｔ」が設定される。また、コピーセッション情報４２０−１のフェーズに「Ｅｑｕｉｖａｌｅｎｔ」が設定される。

（マスタノードＭの事前準備処理手順）
つぎに、ストレージ装置１０１内のマスタノードＭの事前準備処理手順について説明する。マスタノードＭの事前準備処理は、例えば、バックアップデータを参照する際に事前準備として実行される。

図１０は、マスタノードＭの事前準備処理手順の一例を示すフローチャートである。図１０のフローチャートにおいて、まず、マスタノードＭは、ホスト装置１０３からバックアップデータの参照要求を受け付けたか否かを判断する（ステップＳ１００１）。

ここで、マスタノードＭは、バックアップデータの参照要求を受け付けるのを待つ（ステップＳ１００１：Ｎｏ）。マスタノードＭは、バックアップデータの参照要求を受け付けた場合（ステップＳ１００１：Ｙｅｓ）、ボリューム（Ｐ−Ｓｎａｐ）からボリューム（Ｓ−Ｖ）へのリモートコピー（ＲＥＣ）の完了を待つ（ステップＳ１００２）。

つぎに、マスタノードＭは、自装置内にボリューム（Ｐ−Ｓｎａｐ’）を作成する（ステップＳ１００３）。そして、マスタノードＭは、ストレージ装置１０２に、ボリューム（Ｓ−Ｓｎａｐ’）の作成指示を送信する（ステップＳ１００４）。なお、ストレージ装置１０２は、マスタノードＭからボリューム（Ｓ−Ｓｎａｐ’）の作成指示を受信すると、ボリューム（Ｓ−Ｓｎａｐ’）を作成する。

つぎに、マスタノードＭは、ボリューム（Ｐ−Ｖ）からボリューム（Ｐ−Ｓｎａｐ’）へのスナップショットセッションを作成する（ステップＳ１００５）。そして、マスタノードＭは、ボリューム（Ｐ−Ｓｎａｐ’）からボリューム（Ｓ−Ｖ）へのリモートコピーセッションを作成する（ステップＳ１００６）。

つぎに、マスタノードＭは、ストレージ装置１０２に、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ’）へのスナップショットセッションの作成指示を送信する（ステップＳ１００７）。なお、ストレージ装置１０２は、マスタノードＭからスナップショットセッションの作成指示を受信すると、ボリューム（Ｓ−Ｖ）からボリューム（Ｓ−Ｓｎａｐ’）へのスナップショットセッションを作成する。

そして、マスタノードＭは、リモートコピー（ＲＥＣ）をサスペンドする（ステップＳ１００８）。つぎに、マスタノードＭは、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）とスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）をサスペンドする（ステップＳ１００９）。

なお、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）については、マスタノードＭは、ストレージ装置１０２にスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）の停止指示を送信する。ストレージ装置１０２のノード１２０は、マスタノードＭから当該停止指示を受信すると、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を停止する。

つぎに、マスタノードＭは、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ’）、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ’）、および、リモートコピー（ＲＥＣ’）を用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を開始する（ステップＳ１０１０）。そして、マスタノードＭは、自装置上にボリューム（Ｓ−Ｖ’）を作成して（ステップＳ１０１１）、本フローチャートによる一連の処理を終了する。

これにより、ストレージ装置１０１，１０２の両ストレージに新世代のスナップショット用ボリュームおよびスナップショットセッションを作成して、ボリューム（Ｐ−Ｖ）のバックアップ処理を引き継ぐことができる。

（マスタノードＭのバックアップデータ参照処理手順）
つぎに、ストレージ装置１０１内のマスタノードＭのバックアップデータ参照処理手順について説明する。

図１１は、マスタノードＭのバックアップデータ参照処理手順の一例を示すフローチャートである。図１１のフローチャートにおいて、まず、マスタノードＭは、ホスト装置１０３から、ボリューム（Ｓ−Ｖ’）内のデータの読み出し要求を受け付けたか否かを判断する（ステップＳ１１０１）。

ここで、マスタノードＭは、データの読み出し要求を受け付けるのを待つ（ステップＳ１１０１：Ｎｏ）。マスタノードＭは、データの読み出し要求を受け付けた場合（ステップＳ１１０１：Ｙｅｓ）、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ）との差分を示す差分情報に基づいて、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあるか否かを判断する（ステップＳ１１０２）。

ここで、ボリューム（Ｓ−Ｓｎａｐ）にある場合（ステップＳ１１０２：Ｙｅｓ）、マスタノードＭは、ボリューム（Ｓ−Ｓｎａｐ）から対象データを読み出して（ステップＳ１１０３）、ステップＳ１１０７へ移行する。

一方、ボリューム（Ｓ−Ｓｎａｐ）にない場合（ステップＳ１１０２：Ｎｏ）、マスタノードＭは、ボリューム（Ｐ−Ｖ）とボリューム（Ｐ−Ｓｎａｐ）との差分を示す差分情報に基づいて、ボリューム（Ｐ−Ｓｎａｐ）に対象データがあるか否かを判断する（ステップＳ１１０４）。

ここで、ボリューム（Ｐ−Ｓｎａｐ）にある場合（ステップＳ１１０４：Ｙｅｓ）、マスタノードＭは、ボリューム（Ｐ−Ｓｎａｐ）から対象データを読み出して（ステップＳ１１０５）、ステップＳ１１０７へ移行する。

一方、ボリューム（Ｐ−Ｓｎａｐ）にない場合（ステップＳ１１０４：Ｎｏ）、マスタノードＭは、ボリューム（Ｐ−Ｖ）から対象データを読み出す（ステップＳ１１０６）。そして、マスタノードＭは、読み出したデータをホスト装置１０３に送信して（ステップＳ１１０７）、本フローチャートによる一連の処理を終了する。

これにより、ホスト装置１０３からの読み出し要求に応じて、バックアップデータを読み出して応答することができる。また、ストレージ装置１０１，１０２の両ストレージにあるデータについては、ストレージ装置１０１（プライマリストレージ）から読み出すことで、データ読み出し時の転送コストを抑えることができる。

（マスタノードＭの事後処理手順）
つぎに、ストレージ装置１０１内のマスタノードＭの事後処理手順について説明する。

図１２は、マスタノードＭの事後処理手順の一例を示すフローチャートである。図１２のフローチャートにおいて、まず、マスタノードＭは、ホスト装置１０３から、バックアップデータの参照終了要求を受け付けたか否かを判断する（ステップＳ１２０１）。

ここで、マスタノードＭは、バックアップデータの参照終了要求を受け付けるのを待つ（ステップＳ１２０１：Ｎｏ）。そして、マスタノードＭは、バックアップデータの参照終了要求を受け付けた場合（ステップＳ１２０１：Ｙｅｓ）、リモートコピー（ＲＥＣ’）をサスペンドする（ステップＳ１２０２）。

つぎに、マスタノードＭは、リモートコピー（ＲＥＣ）を再開し（ステップＳ１２０３）、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）とスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を再開する（ステップＳ１２０４）。そして、マスタノードＭは、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、スナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）およびリモートコピー（ＲＥＣ）を用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を再開する（ステップＳ１２０５）。

つぎに、マスタノードＭは、ボリューム（Ｓ−Ｖ’）を削除する（ステップＳ１２０６）。そして、マスタノードＭは、ボリューム（Ｐ−Ｖ）とボリューム（Ｐ−Ｓｎａｐ’）との差分を示す差分情報に基づいて、ボリューム（Ｐ−Ｓｎａｐ’）内の新データをボリューム（Ｐ−Ｓｎａｐ）にコピーする（ステップＳ１２０７）。

つぎに、マスタノードＭは、ボリューム（Ｓ−Ｓｎａｐ’）内の新データのボリューム（Ｓ−Ｓｎａｐ）へのコピー指示を、ストレージ装置１０２に送信する（ステップＳ１２０８）。ストレージ装置１０２のノード１２０は、マスタノードＭから当該コピー指示を受信すると、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ’）との差分を示す差分情報に基づいて、ボリューム（Ｓ−Ｓｎａｐ’）内の新データをボリューム（Ｓ−Ｓｎａｐ）にコピーする。

つぎに、マスタノードＭは、ボリューム（Ｐ−Ｓｎａｐ’）を削除する（ステップＳ１２０９）。そして、マスタノードＭは、ボリューム（Ｓ−Ｓｎａｐ’）の削除指示を、ストレージ装置１０２に送信して（ステップＳ１２１０）、本フローチャートによる一連の処理を終了する。ストレージ装置１０２のノード１２０は、マスタノードＭから当該削除指示を受信すると、ボリューム（Ｓ−Ｓｎａｐ’）を削除する。

これにより、ユーザによるバックアップデータの参照が終了したことに応じて、ストレージシステム１００内のコピーセッションの状態を、バックアップデータの参照前の状態に戻すことができる。

なお、本フローチャートによる一連の処理を実行中に、ボリューム（Ｐ−Ｓｎａｐ）またはボリューム（Ｓ−Ｓｎａｐ）が参照されるとき、ボリューム（Ｐ−Ｓｎａｐ’）またはボリューム（Ｓ−Ｓｎａｐ’）に新データが存在する場合がある。この場合、マスタノードＭは、ボリューム（Ｐ−Ｓｎａｐ’）またはボリューム（Ｓ−Ｓｎａｐ’）から新データを読み出して応答する。

以上説明したように、実施の形態にかかるマスタノードＭ（ストレージ制御装置）によれば、バックアップデータの参照要求を受け付けたことに応じて、ボリューム（Ｐ−Ｖ）のスナップショットが作成されるボリューム（Ｐ−Ｓｎａｐ’）と、ボリューム（Ｓ−Ｖ）のスナップショットが作成されるボリューム（Ｓ−Ｓｎａｐ’）とを作成することができる。また、マスタノードＭによれば、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、リモートコピー（ＲＥＣ）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を用いた、ボリューム（Ｐ−Ｖ）のバックアップ処理を停止することができる。そして、マスタノードＭによれば、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ’）、リモートコピー（ＲＥＣ’）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ’）を用いて、ボリューム（Ｐ−Ｖ）のバックアップ処理を開始することができる。

これにより、バックアップデータの参照時に、ストレージ装置１０１，１０２の両ストレージに新世代のスナップショット用ボリュームおよびスナップショットセッションを作成して、ボリューム（Ｐ−Ｖ）のバックアップ処理を引き継ぐことができる。このため、ストレージ装置１０２（セカンダリストレージ）に格納されているバックアップデータを、冗長性を確保した状態で参照可能にすることができる。

また、マスタノードＭによれば、ボリューム（Ｐ−Ｖ）、ボリューム（Ｐ−Ｓｎａｐ）およびボリューム（Ｓ−Ｓｎａｐ）を用いて、バックアップデータの読み出しを行うことができる。例えば、マスタノードＭは、ホスト装置１０３からデータの読み出し要求を受け付けた場合、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ）との差分を示す差分情報に基づいて、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあるか否かを判断する。ここで、ボリューム（Ｓ−Ｓｎａｐ）に対象データがあると判断した場合、マスタノードＭは、ボリューム（Ｓ−Ｓｎａｐ）から対象データを読み出す。一方、ボリューム（Ｓ−Ｓｎａｐ）に対象データがないと判断した場合には、マスタノードＭは、ボリューム（Ｐ−Ｖ）またはボリューム（Ｐ−Ｓｎａｐ）から対象データを読み出す。そして、マスタノードＭは、読み出した対象データをホスト装置１０３に送信する。

これにより、ストレージ装置１０１（プライマリストレージ）に接続されたホスト装置１０３からの読み出し要求に応じて、バックアップデータを読み出して応答することができる。また、ストレージ装置１０１，１０２の両ストレージにあるデータについては、ストレージ装置１０１から読み出すことで、データ読み出し時の転送コストを抑えることができる。

また、マスタノードＭによれば、バックアップデータの参照が終了した場合、リモートコピー（ＲＥＣ’）を停止して、スナップショット（Ｐ−Ｖ／Ｐ−Ｓｎａｐ）、リモートコピー（ＲＥＣ）およびスナップショット（Ｓ−Ｖ／Ｓ−Ｓｎａｐ）を用いた、ボリューム（Ｐ−Ｖ）のバックアップ処理を再開することができる。また、マスタノードＭによれば、ボリューム（Ｐ−Ｖ）とボリューム（Ｐ−Ｓｎａｐ’）との差分情報に基づいて、ボリューム（Ｐ−Ｓｎａｐ’）内の新データをボリューム（Ｐ−Ｓｎａｐ）にコピーし、ボリューム（Ｓ−Ｖ）とボリューム（Ｓ−Ｓｎａｐ’）との差分情報に基づいて、ボリューム（Ｓ−Ｓｎａｐ’）内の新データをボリューム（Ｓ−Ｓｎａｐ）にコピーすることができる。そして、マスタノードＭによれば、ボリューム（Ｐ−Ｓｎａｐ’）およびボリューム（Ｓ−Ｓｎａｐ’）を削除することができる。

これにより、ユーザによるバックアップデータの参照が終了したことに応じて、ストレージシステム１００内のコピーセッションの状態を、バックアップデータの参照前の状態に戻すことができる。

これらのことから、実施の形態にかかるマスタノードＭ（ストレージ制御装置）およびストレージシステム１００によれば、ストレージ装置１０１（プライマリストレージ）に接続されたホスト装置１０３から、ストレージ装置１０２（セカンダリストレージ）に格納されているバックアップデータを、冗長性を確保した状態で参照可能にすることができる。

なお、本実施の形態で説明したストレージ制御方法は、予め用意されたプログラムをストレージ制御装置等のコンピュータで実行することにより実現することができる。本ストレージ制御プログラムは、ハードディスク、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）−ＲＯＭ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また、本ストレージ制御プログラムは、インターネット等のネットワークを介して配布してもよい。

また、本実施の形態で説明したストレージ制御装置（マスタノードＭ）は、スタンダードセルやストラクチャードＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などの特定用途向けＩＣやＦＰＧＡなどのＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）によっても実現することができる。

上述した実施の形態に関し、さらに以下の付記を開示する。

（付記１）プライマリボリュームと前記プライマリボリュームのスナップショットが作成される第１ボリュームとを有する第１のストレージ装置と、前記プライマリボリュームのスナップショットのデータがリモートコピーされるセカンダリボリュームと前記セカンダリボリュームのスナップショットが作成される第２ボリュームとを有する第２のストレージ装置とを含むストレージシステムのストレージ制御装置であって、
バックアップデータの参照要求を受け付けたことに応じて、前記プライマリボリュームのスナップショットが作成される第３ボリュームと、前記セカンダリボリュームのスナップショットが作成される第４ボリュームとを作成し、
前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を停止し、
前記プライマリボリュームから前記第３ボリュームへのスナップショット、前記第３ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第４ボリュームへのスナップショットを用いて、前記プライマリボリュームのバックアップ処理を開始する、
制御部を有することを特徴とするストレージ制御装置。

（付記２）前記制御部は、
前記プライマリボリューム、前記第１ボリュームおよび前記第２ボリュームを用いて、前記バックアップデータの読み出しを行う、ことを特徴とする付記１に記載のストレージ制御装置。

（付記３）前記制御部は、
前記バックアップデータのいずれかのデータの読み出し要求を受け付けた場合、前記セカンダリボリュームと前記第２ボリュームとの差分情報に基づいて、前記データが前記第２ボリュームにあるか否かを判断し、
前記第２ボリュームに前記データがあると判断した場合、前記第２ボリュームから前記データを読み出し、前記第２ボリュームに前記データがないと判断した場合には、前記プライマリボリュームまたは前記第１ボリュームから前記データを読み出す、
ことを特徴とする付記２に記載のストレージ制御装置。

（付記４）前記制御部は、
前記バックアップデータの参照が終了した場合、前記第３ボリュームから前記セカンダリボリュームへのリモートコピーを停止して、前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を再開し、
前記プライマリボリュームと前記第３ボリュームとの差分情報に基づいて、前記第３ボリューム内の新データを前記第１ボリュームにコピーし、
前記セカンダリボリュームと前記第４ボリュームとの差分情報に基づいて、前記第４ボリューム内の新データを前記第２ボリュームにコピーし、
前記第３ボリュームおよび前記第４ボリュームを削除する、
ことを特徴とする付記１〜３のいずれか一つに記載のストレージ制御装置。

（付記５）前記ストレージ制御装置は、前記第１のストレージ装置に設けられ、
前記制御部は、前記第１のストレージ装置に接続されたホスト装置から、前記バックアップデータのいずれかのデータの読み出し要求を受け付ける、ことを特徴とする付記１〜４のいずれか一つに記載のストレージ制御装置。

（付記６）前記第３ボリュームは、前記第１のストレージ装置上に作成され、
前記第４ボリュームは、前記第２のストレージ装置上に作成される、
ことを特徴とする付記１〜５のいずれか一つに記載のストレージ制御装置。

（付記７）プライマリボリュームと前記プライマリボリュームのスナップショットが作成される第１ボリュームとを有する第１のストレージ装置と、前記プライマリボリュームのスナップショットのデータがリモートコピーされるセカンダリボリュームと前記セカンダリボリュームのスナップショットが作成される第２ボリュームとを有する第２のストレージ装置とを含むストレージシステムのコンピュータに、
バックアップデータの参照要求を受け付けたことに応じて、前記プライマリボリュームのスナップショットが作成される第３ボリュームと、前記セカンダリボリュームのスナップショットが作成される第４ボリュームとを作成し、
前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を停止し、
前記プライマリボリュームから前記第３ボリュームへのスナップショット、前記第３ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第４ボリュームへのスナップショットを用いて、前記プライマリボリュームのバックアップ処理を開始する、
処理を実行させることを特徴とするストレージ制御プログラム。

（付記８）プライマリボリュームと前記プライマリボリュームのスナップショットが作成される第１ボリュームとを有する第１のストレージ装置と、
前記プライマリボリュームのスナップショットのデータがリモートコピーされるセカンダリボリュームと前記セカンダリボリュームのスナップショットが作成される第２ボリュームとを有する第２のストレージ装置と、
バックアップデータの参照要求を受け付けたことに応じて、前記プライマリボリュームのスナップショットが作成される第３ボリュームと、前記セカンダリボリュームのスナップショットが作成される第４ボリュームとを作成し、前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を停止し、前記プライマリボリュームから前記第３ボリュームへのスナップショット、前記第３ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第４ボリュームへのスナップショットを用いて、前記プライマリボリュームのバックアップ処理を開始するストレージ制御装置と、
を含むことを特徴とするストレージシステム。

１００ ストレージシステム
１０１，１０２ ストレージ装置
１０３ ホスト装置
１１０ ネットワーク
１２０ ノード
１２１ ＣＰＵ
１２２ メモリ
１２３ 通信Ｉ／Ｆ
１２４ バス
１３０ ディスク
４００，４００（Ｐ），４００（Ｓ） コピーセッションテーブル
５００，５００（Ｐ），５００（Ｓ） セッション関係性テーブル
６０１ 受付部
６０２ バックアップ制御部
６０３ コピー制御部
７１０，７２０，８１０，８２０ 差分情報
Ｍ マスタノード

Claims (6)

1. プライマリボリュームと前記プライマリボリュームのスナップショットが作成される第１ボリュームとを有する第１のストレージ装置と、前記プライマリボリュームのスナップショットのデータがリモートコピーされるセカンダリボリュームと前記セカンダリボリュームのスナップショットが作成される第２ボリュームとを有する第２のストレージ装置とを含むストレージシステムのストレージ制御装置であって、
   バックアップデータの参照要求を受け付けたことに応じて、前記プライマリボリュームのスナップショットが作成される第３ボリュームと、前記セカンダリボリュームのスナップショットが作成される第４ボリュームとを作成し、
   前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を停止し、
   前記プライマリボリュームから前記第３ボリュームへのスナップショット、前記第３ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第４ボリュームへのスナップショットを用いて、前記プライマリボリュームのバックアップ処理を開始する、
   制御部を有することを特徴とするストレージ制御装置。
2. 前記制御部は、
   前記プライマリボリューム、前記第１ボリュームおよび前記第２ボリュームを用いて、前記バックアップデータの読み出しを行う、ことを特徴とする請求項１に記載のストレージ制御装置。
3. 前記制御部は、
   前記バックアップデータのいずれかのデータの読み出し要求を受け付けた場合、前記セカンダリボリュームと前記第２ボリュームとの差分情報に基づいて、前記データが前記第２ボリュームにあるか否かを判断し、
   前記第２ボリュームに前記データがあると判断した場合、前記第２ボリュームから前記データを読み出し、前記第２ボリュームに前記データがないと判断した場合には、前記プライマリボリュームまたは前記第１ボリュームから前記データを読み出す、
   ことを特徴とする請求項２に記載のストレージ制御装置。
4. 前記制御部は、
   前記バックアップデータの参照が終了した場合、前記第３ボリュームから前記セカンダリボリュームへのリモートコピーを停止して、前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を再開し、
   前記プライマリボリュームと前記第３ボリュームとの差分情報に基づいて、前記第３ボリューム内の新データを前記第１ボリュームにコピーし、
   前記セカンダリボリュームと前記第４ボリュームとの差分情報に基づいて、前記第４ボリューム内の新データを前記第２ボリュームにコピーし、
   前記第３ボリュームおよび前記第４ボリュームを削除する、
   ことを特徴とする請求項１〜３のいずれか一つに記載のストレージ制御装置。
5. プライマリボリュームと前記プライマリボリュームのスナップショットが作成される第１ボリュームとを有する第１のストレージ装置と、前記プライマリボリュームのスナップショットのデータがリモートコピーされるセカンダリボリュームと前記セカンダリボリュームのスナップショットが作成される第２ボリュームとを有する第２のストレージ装置とを含むストレージシステムのコンピュータに、
   バックアップデータの参照要求を受け付けたことに応じて、前記プライマリボリュームのスナップショットが作成される第３ボリュームと、前記セカンダリボリュームのスナップショットが作成される第４ボリュームとを作成し、
   前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を停止し、
   前記プライマリボリュームから前記第３ボリュームへのスナップショット、前記第３ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第４ボリュームへのスナップショットを用いて、前記プライマリボリュームのバックアップ処理を開始する、
   処理を実行させることを特徴とするストレージ制御プログラム。
6. プライマリボリュームと前記プライマリボリュームのスナップショットが作成される第１ボリュームとを有する第１のストレージ装置と、
   前記プライマリボリュームのスナップショットのデータがリモートコピーされるセカンダリボリュームと前記セカンダリボリュームのスナップショットが作成される第２ボリュームとを有する第２のストレージ装置と、
   バックアップデータの参照要求を受け付けたことに応じて、前記プライマリボリュームのスナップショットが作成される第３ボリュームと、前記セカンダリボリュームのスナップショットが作成される第４ボリュームとを作成し、前記プライマリボリュームから前記第１ボリュームへのスナップショット、前記第１ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第２ボリュームへのスナップショットを用いた、前記プライマリボリュームのバックアップ処理を停止し、前記プライマリボリュームから前記第３ボリュームへのスナップショット、前記第３ボリュームから前記セカンダリボリュームへのリモートコピー、および、前記セカンダリボリュームから前記第４ボリュームへのスナップショットを用いて、前記プライマリボリュームのバックアップ処理を開始するストレージ制御装置と、
   を含むことを特徴とするストレージシステム。

Images