JP2021096573A - 装置、システム、方法およびプログラム - Google Patents

Abstract

【課題】データベースに対して実行された意図しない更新操作を、当該データベースのデータの複製を記憶する他の装置のデータベースに反映させることを防止する装置、システム、方法およびプログラムを提供する。【解決手段】本発明の装置は、データを記憶するマスタデータベースと、データの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、マスタデータベースに要求に係る操作を実行する要求実行部と、要求に係る操作の実行結果に基づいて、複数の操作情報からエラーに係る操作情報を除去するエラー除去部と、複製先のスレーブ装置に通信可能に接続され、エラーに係る操作情報を除いた残りの操作情報をスレーブ装置に送信するマスタ通信部とを備える。【選択図】図１

Description

本発明はデータベースの同期に関し、特にデータベースのデータを他の装置のデータベースに複製する装置、システム、方法およびプログラムに関する。

一般に、装置のデータベースの更新処理中の不具合およびそのデータベースに記憶されるデータの消失等に備えて、マスタとなるデータベース（マスタデータベース）のデータの複製を他の装置のデータベースに記憶させることが行われている。
特許文献１には、マスタデータベースを更新する場合に、更新操作の実行前に予め定められた条件に従って、複製先の他の装置のデータベースに更新操作に関する情報を送信することが開示されている。
また特許文献２には、データベースのある時点の状態のバックアップを装置の別のデータベースに記憶させるとともに、それ以降に発生したデータベースの更新操作に関する情報を更新要求元の他の装置に記憶させることが開示されている。

特開２００６−１６３５６０号公報 特開２０００−０２０３６９号公報

しかし特許文献１においては、実行した更新操作に関する情報の一部に、誤操作および外部からのアタック等の意図しない更新操作に関する情報が含まれていた場合にも、条件に適合すれば、その更新操作が他の装置のデータベースに反映されるという問題があった。
また特許文献２においては、他の装置が意図しない更新操作を含む更新操作を要求した場合に、他の装置に記憶される更新操作情報から意図しない更新操作情報を除去することができないという問題があった。

本発明の目的は、上述した課題を鑑み、データベースに対して実行された意図しない更新操作を、当該データベースのデータの複製を記憶する他の装置のデータベースに反映させることを防止する装置、システム、方法およびプログラムを提供することにある。

本発明の装置は、データを記憶するマスタデータベースと、前記データの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、前記マスタデータベースに前記要求に係る操作を実行する要求実行部と、前記要求に係る操作の実行結果に基づいて、前記複数の操作情報からエラーに係る操作情報を除去するエラー除去部と、複製先のスレーブ装置に通信可能に接続され、前記エラーに係る操作情報を除いた残りの操作情報を前記スレーブ装置に送信するマスタ通信部とを備える。

本発明のシステムは、データを記憶するマスタデータベースを有するマスタ装置と、前記データの複製を記憶するスレーブデータベースを有する複数のスレーブ装置とを備える。前記マスタ装置は、前記データの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、前記マスタデータベースに前記要求に係る操作を実行する要求実行部を有する。前記マスタ装置は、前記要求に係る操作の実行結果に基づいて、前記複数の操作情報からエラーに係る操作情報を除去するエラー除去部を有する。前記マスタ装置は、前記複数のスレーブ装置のそれぞれに通信可能に接続され、前記エラーに係る操作情報を除いた残りの操作情報を前記スレーブ装置に送信するマスタ通信部を有する。

本発明の方法は、マスタデータベースに記憶されるデータの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、マスタデータベースに前記要求に係る操作を実行する段階と、前記要求に係る操作の実行結果に基づいて、前記複数の操作情報からエラーに係る操作情報を除去する段階と、前記エラーに係る操作情報を除いた残りの操作情報を、複製先のスレーブ装置に送信する段階とを備える。

本発明のプログラムは、マスタデータベースに記憶されるデータの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、マスタデータベースに前記要求を実行する要求実行機能と、前記要求に係る操作の実行結果に基づいて、前記複数の操作情報からエラーに係る操作情報を除去するエラー除去機能と、前記エラーに係る操作情報を除いた残りの操作情報を、複製先のスレーブ装置に対して送信する処理を実行させる送信機能とをコンピュータに実現させる。

本発明により、データベースに対して実行された意図しない更新操作を、当該データベースのデータの複製を記憶する他の装置のデータベースに反映させることを防止する装置、システム、方法およびプログラムを提供することができる。

実施形態１にかかる装置の構成図である。 実施形態２にかかる装置が適用されるシステムの構成図である。 実施形態２にかかるマスタ装置の構成図である。 実施形態２にかかるスレーブ装置の構成図である。 実施形態２にかかる要求関連情報のデータ構造の一例を示す。 実施形態２にかかる実行情報のデータ構造の一例を示す。 実施形態２にかかる複製情報のデータ構造の一例を示す。 実施形態２にかかるシステムのシーケンス図である。 実施形態３にかかるマスタ装置の構成図である。 実施形態３にかかる実行情報、エラー除去部により生成される複製情報および複製記憶部に記憶される情報のデータ構造の一例を示す。 実施形態３にかかるシステムのシーケンス図である。 実施形態３にかかるバックアップ実行部の処理の一例を示すフローチャートである。 実施形態３にかかるデータ復旧処理の一例を示すフローチャートである。 実施形態１〜３にかかるコンピュータの構成図である。

実施形態１．
まず、図１を用いて本発明の実施形態１について説明する。図１は、実施形態１にかかる装置の構成図である。装置は、マスタデータベース１００と、要求実行部１１０と、エラー除去部１２０と、マスタ通信部１４０とを備える。
マスタデータベース１００は、データを記憶する。
要求実行部１１０は、データの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、マスタデータベース１００に要求に係る操作を実行する。
エラー除去部１２０は、要求に係る操作の実行結果に基づいて、複数の操作情報からエラーに係る操作情報を除去する。
マスタ通信部１４０は、複製先のスレーブ装置に通信可能に接続され、エラーに係る操作情報を除いた残りの操作情報をスレーブ装置に送信する。

このように実施形態１にかかる装置によれば、エラー除去部１２０が複数の操作情報からエラーに係る操作情報を除去するため、意図しない操作情報を除いた残りの操作情報だけをスレーブ装置に送信することができる。したがって、意図しない更新操作をスレーブデータベースに反映させることを防止することができる。また、意図しない更新操作以外の更新操作をスレーブデータベースに機動的に反映させることができる。これにより、たとえばマスタデータベース１００の更新処理中に、スレーブ装置側でデータの参照処理を正しく行うことができ、不具合を回避できる。また、マスタデータベース１００のデータ消失等の有事の際に、スレーブデータベースを用いてマスタデータベース１００を早期に復旧させることが可能となる。

実施形態２．
次に図２〜８を用いて、本発明の実施形態２について説明する。図２は、本発明の実施形態２にかかる装置が適用されるシステム１の構成図である。システム１は、データベースにおけるデータの登録、変更および削除等のデータベースの更新処理並びにデータベースに記憶されるデータの参照処理といった、データベースの管理を行う。システム１は、１または複数の端末４と、要求投入サーバ３と、データベースサーバ２とを備え、これらがネットワーク５を介して通信可能に接続される構成をとる。

ネットワーク５は、インターネット、広域ネットワーク（ＷＡＮ）、ローカルエリアネットワーク等の各種ネットワークまたはその組み合わせを含んで構成される。たとえばネットワーク５は、インターネットに加え、異なる事業者が提供する、インターネットと分離された複数の専用回線を含む。

端末４は、パーソナルコンピュータ、ノート型コンピュータ、携帯電話、スマートフォン、またはデータ入出力可能なその他の端末装置等である。端末４は、ネットワーク５を介して、他の端末４とデータの送受信を行う。たとえば端末４は、ネットワーク５に接続される中継サーバ（不図示）を介して、他の端末４とメール等のデータの送受信を行う。また端末４は、当該データの送受信に関する各種情報の参照を要求投入サーバ３に要求する。たとえば端末４は、受信されたメールの内容を取得する要求を要求投入サーバ３に送信する。また端末４は、データの送受信に関する各種設定の変更を要求投入サーバ３に要求する。たとえば端末４は、メールの受信フィルタの設定を変更する要求を要求投入サーバ３に送信する。

要求投入サーバ３は、サーバ・コンピュータ等のコンピュータであり、端末４または中継サーバからの要求を受信したことに応じて、要求に関する情報（要求関連情報）をデータベースサーバ２に送信する。なお要求投入サーバ３は、複数のコンピュータによる分散システムであってもよい。
たとえば要求投入サーバ３は、データの送受信に関する各種情報を参照する要求を端末４から受信したことに応じて、要求関連情報をデータベースサーバ２に送信する。また要求投入サーバ３は、データの送受信に関する各種設定を変更する要求を端末４から受信したことに応じて、要求関連情報をデータベースサーバ２に送信する。また要求投入サーバ３は、データの送受信に関する情報をデータベースサーバ２のデータベースに記憶させる要求を中継サーバから受信したことに応じて、要求関連情報をデータベースサーバ２に送信する。

データベースサーバ２は、複数のサーバ・コンピュータ等のコンピュータにより構成される。データベースサーバ２は、要求関連情報を要求投入サーバ３から受信したことに応じて、要求関連情報に基づく処理を行う。データベースサーバ２は、マスタ装置２０と、１または複数のスレーブ装置２６とを備える。

マスタ装置２０は、サーバ・コンピュータ等のコンピュータである。マスタ装置２０は、複数のコンピュータによる分散システムであってもよい。
マスタ装置２０は、端末４のデータの送受信に関する情報を記憶するデータベースを有する。ここでデータの送受信に関する情報とは、たとえば受信したメールの内容およびメールの受信設定等の端末４のユーザのメールボックスに関する情報である。そしてマスタ装置２０は、要求関連情報を要求投入サーバ３から受信したことに応じて、データベースへのデータの登録、データベースに記憶されるデータの変更および削除等の更新処理並びにデータベースの参照処理を行う。マスタ装置２０は、１または複数のスレーブ装置２６に通信可能に接続され、データベースの更新処理を行った場合にデータベースの更新に関する情報をスレーブ装置２６に送信する。またマスタ装置２０は、データベースの参照処理を行った場合、データベースのデータを、中継サーバを介して要求元（たとえば端末４）に送信する。

スレーブ装置２６は、マスタ装置２０と同様のコンピュータであり、マスタ装置２０のデータベースのデータの複製を記憶するデータベースをそれぞれ有する。スレーブ装置２６は、データベースの更新に関する情報をマスタ装置２０から受信したことに応じて、当該情報に基づいて自己のデータベースを更新する。
スレーブ装置２６は、マスタ装置２０のデータベースのデータが消失した場合、自己のデータベースに記憶されるデータをマスタ装置２０に送信する。
またスレーブ装置２６は、マスタ装置２０のデータベースの更新処理中に要求投入サーバ３からのデータの参照の要求に関する情報を受信した場合、自己のデータベースに記憶されるデータを、中継サーバを介して要求元（たとえば端末４）に送信する。
このように、システム１は、端末４のデータの送受信に関する情報をマスタ装置２０およびスレーブ装置２６のデータベース上で管理する。

図３は、実施形態２にかかるマスタ装置２０の構成図である。マスタ装置２０は、マスタデータベース２００と、要求実行部２１０と、エラー除去部２２０と、マスタ通信部２４０とを備える。
マスタデータベース２００は、データを記憶する記憶媒体である。マスタデータベース２００は、要求実行部２１０に接続される。

要求実行部２１０は、エラー除去部２２０およびマスタ通信部２４０に接続される。要求実行部２１０は、マスタ通信部２４０からデータの更新操作の要求関連情報を受信する。要求関連情報は、データの更新操作に関する複数の操作情報３００を含む。要求実行部２１０は、当該情報に基づいて、データの更新操作の要求に係る操作をマスタデータベース２００に対して実行する。そして要求実行部２１０は、当該要求に係る操作の実行条件および実行結果に応じて実行情報３２を生成する。実行情報３２は、実行した複数の操作情報３００を含む。

エラー除去部２２０は、マスタ通信部２４０に接続される。エラー除去部２２０は、実行情報３２に含まれる複数の操作情報３００からエラーに係る操作情報を除去し、エラーに係る操作情報を除いた残りの操作情報３００を含む複製情報４０を生成する。ここで、残りの操作情報３００は、スレーブ装置２６のスレーブデータベース２６０に反映される必要がある更新操作に関する操作情報である。

マスタ通信部２４０は、要求投入サーバ３および複製先のスレーブ装置２６に通信可能に接続され、それぞれとの間で情報の送受信を行う。たとえばマスタ通信部２４０は、要求投入サーバ３から要求関連情報を受信する。またマスタ通信部２４０は、エラー除去部２２０から受信した複製情報４０をスレーブ装置２６に送信する。

図４は、実施形態２にかかるスレーブ装置２６の構成図である。スレーブ装置２６は、スレーブ通信部２６４と、複製実行部２６２と、スレーブデータベース２６０とを備える。
スレーブ通信部２６４は、要求投入サーバ３、マスタ装置２０のマスタ通信部２４０および自己の複製実行部２６２に通信可能に接続され、それぞれとの間で情報の送受信を行う。たとえばスレーブ通信部２６４は、マスタ通信部２４０から複製情報４０を受信する。
複製実行部２６２は、スレーブデータベース２６０に接続される。複製実行部２６２は、複製情報４０に含まれる残りの操作情報３００に基づく操作を実行し、その実行結果をスレーブデータベース２６０に記憶させる。
スレーブデータベース２６０は、マスタ装置２０のマスタデータベース２００に記憶されるデータの複製を記憶する記憶媒体である。スレーブデータベース２６０は、複製実行部２６２に接続され、複製実行部２６２の実行結果を記憶する。

図５は、実施形態２にかかる要求投入サーバ３から受信される要求関連情報のデータ構造の一例を示す。要求関連情報は、要求番号と、実行番号と、複数の操作情報３００とを有する。
要求番号は、要求投入サーバ３が端末４または中継サーバから受信した、データの更新操作の要求を識別する番号である。要求番号は、一例として自然数である。
実行番号は、要求実行部２１０が要求に係る複数の操作情報３００のうち対応する操作情報に基づく操作を実行する順番を示す。実行番号は、一例として自然数である。
操作情報３００は、新たなデータをマスタデータベース２００に記憶し、またはマスタデータベース２００に記憶されるデータを変更若しくは削除する等の、マスタデータベース２００に対する更新操作を示すコマンドである。操作情報３００は、コンピュータ言語であり、一例としてＳＱＬ文である。たとえば本図のように、要求関連情報は、要求番号は同じであるが実行番号が異なる複数の操作情報３００（第１操作情報３３１、第２操作情報３３２および第３操作情報３３３）を有する。

図６は、実施形態２にかかる要求実行部２１０によって生成される実行情報３２のデータ構造の一例を示す。実行情報３２は、要求番号と、実行番号と、複数の操作情報３００と、エラー判定情報とを有する。本図に示す実行情報３２に含まれる要求番号、実行番号および操作情報３００は、図５に示す要求関連情報に含まれる要求番号、実行番号および操作情報３００と同様であるから、説明を省略する。

エラー判定情報は、操作情報３００が実行された結果に基づいて、当該操作情報３００がエラーを含むか否かを示す情報である。ここでエラーは、たとえばマスタデータベース２００への意図しない更新操作に関する操作情報である。たとえばエラー判定情報のフィールドには、対応する操作情報３００にエラーが含まれない場合に０が格納され、対応する操作情報３００にエラーが含まれる場合に１が格納される。本実施形態２では、第１操作情報３３１および第３操作情報３３３に対応するフィールドに０が、第２操作情報３３２に対応するフィールドに１が格納される。つまり、第２操作情報３３２はエラーを含む。

図７は、実施形態２にかかるエラー除去部２２０によって生成される複製情報４０のデータ構造の一例を示す。複製情報４０は、要求番号と、操作情報３００とを有する。本図に示す複製情報４０に含まれる要求番号および操作情報３００は、図６に示す実行情報３２に含まれる要求番号および操作情報３００と同様であるから、説明を省略する。ただし本図では、複製情報４０が第２操作情報３３２に対応するレコードを有さない点で相違する。本実施形態２では、操作情報３００は、実行情報３２における対応する実行番号の値が小さいものから順番に格納される。なお実施形態２では、複製情報４０は実行番号を有さないが、実行番号を有してもよい。

次に、実施形態２にかかるマスタデータベース２００の更新に関するシステム１のフローについて図８を用いて説明する。図８は、実施形態２にかかるシステム１のシーケンス図である。
まずＳ１００において、要求投入サーバ３は、マスタデータベース２００の更新の要求に関する要求関連情報をマスタ装置２０のマスタ通信部２４０に送信する。

次にＳ１０２において、マスタ通信部２４０は、要求投入サーバ３から要求関連情報を受信したことに応じて、要求実行部２１０に要求関連情報を送信する。

Ｓ１０４において、要求実行部２１０は、マスタ通信部２４０から要求関連情報を受信したことに応じて、要求関連情報に含まれる操作情報３００に基づく操作を実行番号に従って実行する。そして要求実行部２１０は、その実行結果をマスタデータベース２００に記憶させる。その後、要求実行部２１０は、要求関連情報のテーブル中の実行済の操作情報３００に対応するレコードにエラー判定情報を追加し、実行情報３２を生成する。
本実施形態２ではエラー判定情報は、要求関連情報に含まれる操作情報３００に基づく操作の実行結果に基づいて、外部からの入力を受けて追加される。例えば、当該操作情報３００に基づいてマスタデータベース２００に対して意図しない操作が実行され、エラー状態に至ったことを、ユーザが認識した場合に、ユーザは所定の入力手段によってマスタ装置２０に対しエラー判定情報を入力する。このとき、ユーザは、入力したエラー判定情報において、複数の操作情報３００の中からエラー状態の要因となる操作情報３００、すなわちエラーに係る操作情報を特定する。しかしこれに限らず、エラー判定情報は、要求実行部２１０がその実行結果があらかじめ定められた条件に適合するか否かを判定することに応じて追加されてよい。
要求実行部２１０は、実行情報３２をエラー除去部２２０に送信する。

次にＳ１０６において、エラー除去部２２０は、要求に係る操作が実行されたことに応じて、実行情報３２を受信し、実行情報３２に含まれる複数の操作情報３００からエラーに係る操作情報を除去する。本実施形態２では、エラー除去部２２０は、実行情報３２の第２操作情報３３２に対応するレコードのエラー判定情報のフィールドに１が格納されていることを検出し、第２操作情報３３２にエラーが含まれると判定する。そしてエラー除去部２２０は、実行情報３２のテーブルから第２操作情報３３２に対応するレコードを除去する。そしてエラー除去部２２０は、エラーに係る操作情報が除去された実行情報３２に基づいて、複製情報４０を生成する。
なお、本実施形態２ではエラー除去部２２０が実行情報３２からエラーに係る操作情報を除去して複製情報４０を生成するとしたが、エラーに係る操作情報を含まない複製情報４０を生成するのであればどのような方法であってもよい。たとえば、エラー除去部２２０は、実行情報３２からエラーに係る操作情報以外の操作情報を選択して取得することで複製情報４０を生成してもよい。

次にＳ１０８において、エラー除去部２２０は、複製情報４０がエラーに係る操作情報を除いた残りの操作情報３００を含むか否かを判定する。本実施形態２では、エラー除去部２２０は、複製情報４０のテーブルが、残りの操作情報３００を有するレコードを含むか否かを判定する。エラー除去部２２０は、含むと判定した場合（Ｓ１０８でＹ）、処理をＳ１１０に進め、そうでない場合（Ｓ１０８でＮ）、処理をＳ１２０に進める。

Ｓ１１０において、エラー除去部２２０は、マスタ通信部２４０に残りの操作情報３００を含む複製情報４０を送信する。そしてマスタ通信部２４０は、当該複製情報４０をスレーブ装置２６のスレーブ通信部２６４に送信する。

Ｓ１１２において、スレーブ通信部２６４は、残りの操作情報３００を含む複製情報４０を受信し、当該複製情報４０を複製実行部２６２に送信する。

Ｓ１１４において、複製実行部２６２は、複製情報４０を受信したことに応じて、対応するスレーブデータベース２６０に残りの操作情報３００に係る操作を実行する。

Ｓ１１６において、スレーブ通信部２６４は、残りの操作情報３００に係る操作を実行したことに応じて、その実行結果をマスタ装置２０のマスタ通信部２４０に通知する。マスタ通信部２４０は、実行結果を受信後、要求実行部２１０に更新結果に応じた処理を行う旨の信号を送信する。

Ｓ１２０において、要求実行部２１０は、マスタデータベース２００およびスレーブデータベース２６０の更新結果に応じた処理を行う。

このように実施形態２によれば、エラー除去部２２０が複数の操作情報３００からエラーに係る操作情報を除去するため、意図しない操作情報を除いた残りの操作情報３００だけをスレーブ装置２６に送信することができる。したがって、意図しない更新操作をスレーブデータベース２６０に反映させることを防止することができる。また、意図しない更新操作以外の更新操作をスレーブデータベース２６０に機動的に反映させることができる。これにより、たとえばマスタデータベース２００の更新処理中に、スレーブ装置２６側でデータの参照処理を正しく行うことができ、不具合を回避できる。また、マスタデータベース２００のデータ消失等の有事の際に、スレーブデータベース２６０を用いてマスタデータベース２００を早期に復旧させることが可能となる。

また実施形態２によれば、エラー除去部２２０が要求に係る操作の実行後に複数の操作情報３００からエラーに係る操作情報を除去する。このため実行の結果、意図しない更新操作が発生したと判明しても、スレーブ装置２６に送信する操作情報からエラーに係る操作情報を未然に取り除いて、スレーブデータベース２６０に反映させたい更新操作に関する操作情報３００だけを選択できる。したがってスレーブデータベース２６０に意図しない更新操作が反映されることを機動的に防止することができる。

なお、本実施形態２では、Ｓ１０６においてエラー除去部２２０は、実行情報３２に含まれる複数の操作情報３００からエラーに係る操作情報を除去することで、複製情報４０を生成する。しかしこれに代えて、エラー除去部２２０は、外部からの入力により実行情報３２に含まれる複数の操作情報３００からエラーに係る操作情報を除去することで、複製情報４０を生成してよい。例えば、当該操作情報３００に基づいてマスタデータベース２００に対して意図しない操作が実行され、エラー状態に至ったことを、ユーザが認識した場合に、ユーザは所定の入力手段によってマスタ装置２０に対し除去対象の操作情報を選択し、除去する。この場合、Ｓ１０４において、要求実行部２１０は、要求関連情報のテーブル中の実行済の操作情報３００に対応するレコードにエラー判定情報を追加する処理を省略してよい。

なお、マスタ装置２０は、要求実行部２１０に接続され、マスタデータベース２００に対して意図しない操作が実行されたことによるエラー状態を検知する検知部（不図示）を備えてもよい。この場合、Ｓ１０４において要求実行部２１０が外部からの入力を受けて要求関連情報にエラー判定情報を追加することに代えて、エラー状態を検知した旨の信号を検知部から受信したことに応じてエラー判定情報を追加してよい。

実施形態３．
次に図９〜１２を用いて、本発明の実施形態３について説明する。図９は、実施形態３にかかるマスタ装置２２の構成図である。本図に示すマスタ装置２２は、図３に示すマスタ装置２０と基本的には同様であるため、図３と同一の箇所については同一の符号を付して、適宜その説明を省略する。ただし、図９に示すマスタ装置２２は、マスタ装置２０に加えて、複製管理部２３０、バックアップデータベース２５０およびバックアップ実行部２５２を備える点で相違する。

複製管理部２３０は、エラー除去部２２０、マスタ通信部２４０およびバックアップ実行部２５２に接続される。複製管理部２３０は、エラー除去部２２０によるエラー除去処理で生成される複製情報４０を含む情報を管理する。また複製管理部２３０は、バックアップ実行部２５２による要求に応じて、自己が管理する情報をバックアップ実行部２５２に提供する。また複製管理部２３０は、マスタ通信部２４０に複製情報４０を送信する。ここで複製管理部２３０は、割り当て部２３２と複製記憶部２３４とを有する。

割り当て部２３２は、複製記憶部２３４に接続される。割り当て部２３２は、残りの操作情報３００のそれぞれに対して、要求番号ごとに一意のシーケンス番号を割り当てる。たとえば割り当て部２３２は、残りの操作情報３００に対して、要求実行部２１０によって実行された時刻順にシーケンス番号を割り当てる。
複製記憶部２３４は、残りの操作情報３００および対応するシーケンス番号を記憶する記憶媒体である。

バックアップ実行部２５２は、複製管理部２３０の複製記憶部２３４に接続される。バックアップ実行部２５２は、予め定められた条件に従って複製記憶部２３４に記憶される残りの操作情報３００を取得し、バックアップデータベース２５０に対して実行する。
バックアップデータベース２５０は、バックアップ実行部２５２に接続され、バックアップ実行部２５２によって実行された結果を記憶する記憶媒体である。

図１０は、実施形態３にかかる各種情報のデータ構造の一例を示す。図１０（ａ）は実行情報３２のデータ構造を示し、図１０（ｂ）はエラー除去部２２０によって生成される複製情報４０のデータ構造を示し、図１０（ｃ）は複製記憶部２３４に記憶される情報のデータ構造を示す。

図１０（ａ）に示す実行情報３２は、基本的には図６に示す実行情報３２と同様であるが、実行番号に代えて付加情報を有する点で相違する。図１０（ａ）に示す付加情報は、対応する操作情報３００に係る操作が要求実行部２１０によって実行された時刻である。
図１０（ｂ）に示す複製情報４０は、基本的には図７に示す複製情報４０と同様であるが、付加情報を有する点で相違する。図１０（ｂ）に示す付加情報は、図１０（ａ）に示す付加情報と同様である。
図１０（ｃ）に示す複製記憶部２３４に記憶される情報は、基本的には図１０（ｂ）に示す複製情報４０と同様の構成を有するが、複数の異なる要求番号のレコードを有し、各レコードはシーケンス番号を有する点で相違する。なおシーケンス番号は、割り当て部２３２により割り当てられる。なお本実施形態３では、図１０（ｃ）に示す付加情報は図１０（ａ）および（ｂ）に示す付加情報と同様であり、シーケンス番号は当該付加情報に基づいて決定される。

次に、実施形態３にかかるマスタデータベース２００の更新に関するシステム１のフローについて図１１を用いて説明する。図１１は、実施形態３にかかるシステム１のシーケンス図である。図１１に示す各ステップは、基本的には図８に示すステップと同様であり、同一のステップには同一の符号を付して、適宜説明を省略する。

Ｓ１０８においてエラー除去部２２０は、複製情報４０に操作情報３００を含むレコードが存在すると判定した場合（Ｓ１０８でＹ）、処理をＳ１１０に代えてＳ２００に進める。エラー除去部２２０は、そうでない場合（Ｓ１０８でＮ）、処理をＳ１２０に進める。

Ｓ２００において、エラー除去部２２０は複製管理部２３０に残りの操作情報３００を含む複製情報４０を送信する。そして複製管理部２３０の割り当て部２３２は、複製情報４０に含まれる付加情報に基づいて、各残りの操作情報３００に対してシーケンス番号を割り当てる。割り当て部２３２は、複製情報４０内の残りの操作情報３００に対応するレコードに、割り当てたシーケンス番号をそれぞれ追加する。

次にＳ２０２において、割り当て部２３２は、追加した複製情報４０を複製記憶部２３４に記憶させる。また割り当て部２３２は、マスタ通信部２４０にシーケンス番号を追加した複製情報４０を送信する。そしてマスタ通信部２４０は、残りの操作情報３００および対応するシーケンス番号を含む複製情報４０をスレーブ装置２６のスレーブ通信部２６４に送信する。

次にＳ１１２に代えてＳ２０６において、スレーブ通信部２６４は、複製情報４０を受信したことに応じて、複製情報４０を複製実行部２６２に送信する。
そしてＳ１１４に代えてＳ２０８において、複製実行部２６２は、複製情報４０に含まれる残りの操作情報３００に係る操作をシーケンス番号に従って実行し、その実行結果を自己のスレーブデータベース２６０に記憶させる。

このように実施形態３によれば、残りの操作情報３００に対してシーケンス番号を割り当て、シーケンス番号を残りの操作情報３００とともにスレーブ装置２６に送信する。したがってスレーブ装置２６においてスレーブデータベース２６０の更新処理を効率よく行うことができる。

なお実施形態３によれば、複製管理部２３０の複製記憶部２３４がエラー除去後の残りの操作情報３００を含む複製情報４０を記憶する。したがってスレーブ装置２６に送信する複製情報４０のログを管理できる他、マスタデータベース２００のバックアップとしてマスタ装置２２内で当該複製情報４０を再利用できる。また複製記憶部２３４が残りの操作情報３００に対応するシーケンス番号をさらに記憶するため、このようなバックアップ処理を効率よく行うことができる。ここでマスタ装置２２内でのマスタデータベース２００のバックアップ処理について図１２を用いて説明する。

図１２は、実施形態３にかかるバックアップ実行部２５２の処理の一例を示すフローチャートである。
まずＳ３００において、バックアップ実行部２５２は、マスタ装置２２内の計時部（不図示）から現在時刻を取得し、前回のバックアップ処理時刻から予め定められた時間Ｔが経過したか否かを判定する。時間Ｔは、一例として１時間である。バックアップ実行部２５２は、時間Ｔが経過していれば（Ｓ３００でＹ）、処理をＳ３１０に進め、そうでなければ（Ｓ３００でＮ）、処理をＳ３００に戻す。

Ｓ３１０において、バックアップ実行部２５２は、複製記憶部２３４内の複製情報４０のうち、現在時刻から時間Ｔだけ前の時刻以前に要求実行部２１０によって実行された残りの操作情報３００を対応するシーケンス番号とともに取得する。ただしバックアップ実行部２５２は、前回のバックアップ処理に係る残りの操作情報３００を取得しなくてよい。

Ｓ３２０において、バックアップ実行部２５２は、取得した複製情報４０に含まれる残りの操作情報３００をシーケンス番号に従って実行し、その実行結果をバックアップデータベース２５０に記憶させる。

実施形態３によれば、バックアップ実行部２５２がエラー除去処理後の残りの操作情報３００を用いてマスタ装置２２内でマスタデータベース２００のバックアップを行う。したがって、マスタデータベース２００のデータ消失等の有事の際にマスタデータベース２００を即時に復旧することができる。なお実施形態３によれば、バックアップ実行部２５２が所定時間ごとに所定時間前までの残りの操作情報３００を用いてマスタデータベース２００のバックアップを行う。これにより、マスタ装置２２は、マスタデータベース２００と比較して時間Ｔ遅れのバックアップデータベース２５０を保持することができる。したがって、有事の際にマスタデータベース２００を所定時間前の状態に即時に復旧することができる。

なお、本実施形態３では、複製記憶部２３４に記憶される情報に含まれる付加情報は、対応する操作情報３００に係る操作が要求実行部２１０によって実行された時刻である（図１０（ｃ）参照）。しかしこれに代えて、当該付加情報は、操作情報３００が複製記憶部２３４に格納される時刻であってもよい。この場合Ｓ３１０に代えて、バックアップ実行部２５２は、複製記憶部２３４内の複製情報４０のうち、現在時刻から時間Ｔだけ前の時刻以前に複製記憶部２３４によって格納された操作情報３００を対応するシーケンス番号とともに取得する。

次に、マスタデータベース２００のデータの破損時等におけるマスタデータベース２００のデータの復旧処理について図１３を用いて説明する。図１３は、実施形態３にかかるデータ復旧処理の一例を示すフローチャートである。
まず、Ｓ４００において、要求実行部２１０は、バックアップデータベース２５０のデータの複製を取得し、マスタデータベース２００に記憶させる。
次にＳ４１０において、要求実行部２１０は、複製記憶部２３４に記憶される複製情報４０のうち、直近に実行された操作情報３００を取得する。ここで、複製情報４０は、実行情報３２からエラーに係る操作情報３００を除去した後の残りの操作情報３００を含む。また、直近に実行された操作情報３００は、前回までのバックアップ処理においてバックアップされていない操作情報３００である。本実施形態３では直近に実行された操作情報３００は、前回のバックアップ処理時刻からＴだけ前の時刻から、現在時刻までの間に要求実行部２１０によって実行された操作情報３００である。
そしてＳ４２０において、要求実行部２１０は、取得した操作情報３００を実行し、マスタデータベース２００に記憶させる。

本実施形態３によれば、マスタ装置２２は、マスタデータベース２００のデータが破損した場合、バックアップデータベース２５０からデータを複製するとともに、複製記憶部２３４に記憶される操作情報３００を取得してマスタデータベース２００に実行する。したがって、バックアップデータベース２５０にバックアップしているデータについては複製により即時に復元させ、それ以降の直近のデータについては、最小限の操作を実行することによって即時に直前のデータに復旧させることができる。

図１４は、実施形態１〜３にかかるコンピュータ１９００の構成図である。本図は、装置、マスタ装置２０，２２およびスレーブ装置２６の具体的な構成を表したものである。マスタ装置２０，２２およびスレーブ装置２６（以下、単に装置と呼ぶ）は、図１４に示すようにシステム全体を制御するための制御部１０００を備えている。この制御部１０００には、データバス等のバスラインを介して、記憶装置１２００、記憶媒体駆動装置１３００、通信制御装置１４００、および入出力Ｉ／Ｆ１５００が接続されている。

制御部１０００は、ＣＰＵ１０１０と、ＲＯＭ１０２０と、ＲＡＭ１０３０とを備えている。
ＣＰＵ１０１０は、ＲＯＭ１０２０や記憶装置１２００等の各種記憶部に記憶されたプログラムに従って、各種の情報処理や制御を行う。
ＲＯＭ１０２０は、ＣＰＵ１０１０が各種制御や演算を行うための各種プログラムやデータが予め格納されたリードオンリーメモリである。

ＲＡＭ１０３０は、ＣＰＵ１０１０にワーキングメモリとして使用されるランダムアクセスメモリである。このＲＡＭ１０３０には、本実施形態１〜３による要求実行処理、エラー除去処理、複製管理処理、バックアップ実行処理等の各種処理を行うための各種エリアが確保可能になっている。

記憶装置１２００は、読み書き可能な記憶媒体と、その記憶媒体に対してプログラムやデータ等の各種情報を読み書きするための駆動装置で構成されている。
この記憶装置１２００に使用される記憶媒体としては、主としてハードディスクが使用されるが、後述の記憶媒体駆動装置１３００で使用される各種記憶媒体のうちの読み書き可能な記憶媒体を使用するようにしてもよい。
記憶装置１２００は、データ格納部１２１０、プログラム格納部１２２０および図示しないその他の格納部（例えば、この記憶装置１２００内に格納されているプログラムやデータ等をバックアップするための格納部）等を有している。プログラム格納部１２２０には、本実施形態１〜３における要求実行処理プログラム、エラー除去プログラム、バックアップ実行処理プログラム、実行情報処理プログラム、複製管理処理プログラム等の各種プログラムが格納されている。データ格納部１２１０には、本実施形態１〜３にかかる各種データベースの各種データを格納する。

記憶媒体駆動装置１３００は、ＣＰＵ１０１０が外部の記憶媒体（外部記憶媒体）からコンピュータプログラムや文書を含むデータ等を読み込むための駆動装置である。
ここで、外部記憶媒体とは、コンピュータプログラムやデータ等が記憶される記憶媒体をいう。外部記憶媒体は、具体的には、フロッピーディスク、ハードディスク、磁気テープ等の磁気記憶媒体、メモリチップやＩＣカード等の半導体記憶媒体、ＣＤ−ＲＯＭやＭＯ、ＰＤ（相変化書換型光ディスク）等の光学的に情報が読み取られる記憶媒体が含まれてよい。また外部記憶媒体は、紙カードや紙テープ等の用紙（および、用紙に相当する機能を持った媒体）を用いた記憶媒体、その他各種方法でコンピュータプログラム等が記憶される記憶媒体が含まれてよい。
記憶媒体駆動装置１３００は、これらの各種外部記憶媒体からコンピュータプログラムを読み込むことが可能である。このほか、記憶媒体駆動装置１３００は、フロッピーディスクのような書き込み可能な外部記憶媒体に対してＲＡＭ１０３０や記憶装置１２００に格納されているデータ等を書き込むことが可能である。

本実施形態１〜３の装置では、制御部１０００のＣＰＵ１０１０が、記憶媒体駆動装置１３００にセットされた外部の記憶媒体からコンピュータプログラムを読み込んで、記憶装置１２００の各部に格納（インストール）する。

そして、装置が各種処理を実行する場合、記憶装置１２００から該当プログラムをＲＡＭ１０３０に読み込み、実行するようになっている。但し装置は、記憶装置１２００からではなく、記憶媒体駆動装置１３００により外部の記憶媒体から直接ＲＡＭ１０３０にプログラムを読み込んで実行することも可能である。また、装置によっては各種プログラム等を予めＲＯＭ１０２０に記憶させておき、これをＣＰＵ１０１０が実行するようにしてもよい。さらに、装置は、各種プログラムやデータを、通信制御装置１４００を介して他の記憶媒体からダウンロードし、実行するようにしてもよい。

通信制御装置１４００は、装置と他のパーソナルコンピュータやワードプロセッサ等の各種外部電子機器との間をネットワーク接続するための制御装置である。通信制御装置１４００は、これら各種外部電子機器から装置にアクセスすることを可能とする。

入出力Ｉ／Ｆ１５００は、パラレル・ポート、シリアル・ポート、キーボード・ポート、マウス・ポート等を介して各種の入出力装置を接続するためのインターフェースである。

本実施形態１〜３の装置は、パーソナルコンピュータやワードプロセッサ等を含むコンピュータシステムで構成するだけでなく、ＬＡＮ（ローカル・エリア・ネットワーク）のサーバ、コンピュータ（パソコン）通信のホスト、インターネット上に接続されたコンピュータシステム等によって構成することも可能である。また、ネットワーク上の各機器に機能分散させ、ネットワーク全体で装置を構成することも可能である。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。その様な変更を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、および図面中において示した装置および方法における各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのではない限り、任意の順序で実現しうる。特許請求の範囲、明細書および図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順序で実施することが必須であることを意味するものではない。

１ システム、２ データベースサーバ、３ 要求投入サーバ、４ 端末、５ ネットワーク、２０，２２ マスタ装置、２６ スレーブ装置、３２ 実行情報、４０ 複製情報、１００，２００ マスタデータベース、１１０，２１０ 要求実行部、１２０，２２０ エラー除去部、２３０ 複製管理部、２３２ 割り当て部、２３４ 複製記憶部、１４０，２４０ マスタ通信部、２５０ バックアップデータベース、２５２ バックアップ実行部、２６０ スレーブデータベース、２６２ 複製実行部、２６４ スレーブ通信部、３００ 操作情報、３３１ 第１操作情報、３３２ 第２操作情報、３３３ 第３操作情報、１０００ 制御部、１０１０ ＣＰＵ、１０２０ ＲＯＭ、１０３０ ＲＡＭ、１２００ 記憶装置、１２１０ データ格納部、１２２０ プログラム格納部、１３００ 記憶媒体駆動装置、１４００ 通信制御装置、１５００ 入出力Ｉ／Ｆ、１９００ コンピュータ

Claims (9)

1. データを記憶するマスタデータベースと、
   前記データの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、前記マスタデータベースに前記要求に係る操作を実行する要求実行部と、
   前記要求に係る操作の実行結果に基づいて、前記複数の操作情報からエラーに係る操作情報を除去するエラー除去部と、
   複製先のスレーブ装置に通信可能に接続され、前記エラーに係る操作情報を除いた残りの操作情報を前記スレーブ装置に送信するマスタ通信部と
   を備える装置。
2. 前記残りの操作情報を記憶する複製記憶部を有する複製管理部をさらに備える、請求項１に記載の装置。
3. 前記複製管理部は、前記残りの操作情報のそれぞれにシーケンス番号を割り当てる割り当て部をさらに有し、
   前記複製記憶部は、前記残りの操作情報に対応する前記シーケンス番号をさらに記憶する、
   請求項２に記載の装置。
4. 前記マスタ通信部は、前記残りの操作情報および対応する前記シーケンス番号を前記スレーブ装置に送信する、請求項３に記載の装置。
5. バックアップデータベースをさらに備え、
   前記複製管理部は、前記複製記憶部に記憶される前記残りの操作情報を取得し、前記バックアップデータベースに実行するバックアップ実行部を有する、請求項２から４のいずれか一項に記載の装置。
6. データを記憶するマスタデータベースを有するマスタ装置と、前記データの複製を記憶するスレーブデータベースを有する複数のスレーブ装置とを備えるシステムであって、
   前記マスタ装置は、
   前記データの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、前記マスタデータベースに前記要求に係る操作を実行する要求実行部と、
   前記要求に係る操作の実行結果に基づいて、前記複数の操作情報からエラーに係る操作情報を除去するエラー除去部と、
   前記複数のスレーブ装置のそれぞれに通信可能に接続され、前記エラーに係る操作情報を除いた残りの操作情報を前記スレーブ装置に送信するマスタ通信部と
   を有する、システム。
7. 前記複数のスレーブ装置の各々は、
   前記残りの操作情報を受信したことに応じて、対応するスレーブデータベースに前記残りの操作情報に係る操作を実行する複製実行部と、
   前記マスタ装置に通信可能に接続され、前記残りの操作情報に係る操作の実行結果を前記マスタ装置に通知するスレーブ通信部と
   を有する、請求項６に記載のシステム。
8. マスタデータベースに記憶されるデータの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、マスタデータベースに前記要求に係る操作を実行する段階と、
   前記要求に係る操作の実行結果に基づいて、前記複数の操作情報からエラーに係る操作情報を除去する段階と、
   前記エラーに係る操作情報を除いた残りの操作情報を、複製先のスレーブ装置に送信する段階と
   を備える方法。
9. マスタデータベースに記憶されるデータの更新操作に関する複数の操作情報を含む要求を受信したことに応じて、マスタデータベースに前記要求を実行する要求実行機能と、
   前記要求に係る操作の実行結果に基づいて、前記複数の操作情報からエラーに係る操作情報を除去するエラー除去機能と、
   前記エラーに係る操作情報を除いた残りの操作情報を、複製先のスレーブ装置に対して送信する処理を実行させる送信機能と
   をコンピュータに実現させるためのプログラム。

Images