JP2022017215A - ストレージ装置の動作方法及びストレージ装置を含むシステム - Google Patents

Abstract

【課題】多様な回復（復元）モードにおいて動作することができ、内部障害にもかかわらず、部分的な機能を維持するか、又はすべての機能にリターンすることができる障害回復力のある読み取り専用モードを備えるストレージ装置の動作方法及びストレージ装置を含むシステムを提供する。【解決手段】本発明によるストレージ媒体を含むストレージ装置を動作させる方法は、ストレージ装置によって、ストレージ装置が第１読み取り専用モードでストレージ装置を動作させることによって、部分復元可能な障害の状態にあることを判断する段階と、第１読み取り専用モードでストレージ装置を動作させる段階と、を備え、第１読み取り専用モードで動作させる段階は、ストレージ装置のページに格納された第１データ項目の経過時間（ａｇｅ）がしきい値経過時間を超えたことを判断する段階と、ストレージ装置のレスキュースペース内に第１データ項目をコピーする段階と、を含む。【選択図】 図１

Description

本発明は、データストレージシステムに関し、特に、内部障害状態の存在下で回復（復元）力を示すように構成されるストレージ装置の動作方法及びストレージ装置を含むシステムに関する。

ストレージ装置とシステムは、多様なデータ処理システム内で広範な応用性を有している。
ストレージ装置は、温度センサーの障害又は放射線による（ｒａｄｉａｔｉｏｎ－ｉｎｄｕｃｅｄ）ビットフリップ（ｂｉｔ ｆｌｉｐ）を含む相当な範囲の内部障害状態に直面するほど十分に複雑である。
ストレージ装置、又はそのようなストレージ装置を使用しているシステム（例えば、ＲＡＩＤ（Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙ ｏｆ Ｉｎｄｅｐｅｎｄｅｎｔ Ｄｉｓｋｓ））の設計時に、これらの障害状態を考慮しなければ、ストレージ装置の単一障害が全体のストレージ装置、あるいは、ストレージ装置を含む（ＲＡＩＤのようなもの）より大規模なシステムが動作しなくなる可能性がある。

したがって、ストレージ装置とストレージ装置を含むシステムの回復（復元）動作のためのシステム及び方法の開発が課題となっている。

米国特許第７４５１３４６号明細書 米国特許第８５８９７２３号明細書 米国特許第８７６９５３５号明細書 米国特許第９７１０３１７号明細書 米国特許第９７２８２７７号明細書 米国特許第９８３０２３６号明細書 米国特許第１００９５５０６号明細書 米国特許第１０１０２０８２号明細書 米国特許第１０２６３８４２号明細書 米国特許第１０４４５２００号明細書 米国特許第１０５７２１６１号明細書 米国特許出願公開第２００５０１２０２６７号明細書 米国特許出願公開第２００６０１４３５０７号明細書 米国特許出願公開第２００７０１０１１８８号明細書 米国特許出願公開第２０１３００４７０２８号明細書 米国特許出願公開第２０１４０１９５８４７号明細書 米国特許出願公開第２０１５０１００７２０号明細書 米国特許出願公開第２０１８００１１６４９号明細書 米国特許出願公開第２０１９０３７７６３７号明細書 米国特許出願公開第２０１９０３８４６７０号明細書 米国特許出願公開第２０２００１３５２８０号明細書

本発明は上記従来のストレージ装置とストレージ装置を含むシステムにおける課題に鑑みてなされたものであって、本発明の目的は、多様な回復（復元）モードにおいて動作することができ、内部障害にもかかわらず、部分的な機能を維持するか、又はすべての機能にリターンすることができる障害回復力のある読み取り専用モードを備えるストレージ装置の動作方法及びストレージ装置を含むシステムを提供することにある。

上記目的を達成するためになされた本発明によるストレージ装置の動作方法は、ストレージ媒体を含むストレージ装置を動作させる方法であって、前記ストレージ装置によって、前記ストレージ装置が第１読み取り専用モードでストレージ装置を動作させることによって、部分復元可能な障害の状態にあることを判断する段階と、前記第１読み取り専用モードで前記ストレージ装置を動作させる段階と、を備え、前記第１読み取り専用モードで動作させる段階は、前記ストレージ装置のページに格納された第１データ項目の経過時間（ａｇｅ）がしきい値経過時間（ｔｈｒｅｓｈｏｌｄ ａｇｅ）を超えたことを判断する段階と、前記ストレージ装置のレスキュースペース（ｒｅｓｃｕｅ ｓｐａｃｅ）内に前記第１データ項目をコピーする段階と、を含むことを特徴とする。

前記しきい値経過時間は、前記ストレージ装置の前記ページの保存期間に基づくことが好ましい。
第２データ項目に対して、前記ストレージ装置に接続されるホストから読み取りコマンドを受信する段階と、前記第２データ項目をデコーディングする段階と、前記デコーディングに基づいてインディケーション（ｉｎｄｉｃａｔｉｏｎ）をリターンする段階と、前記ストレージ媒体の一部に残っている不良ブロック管理の予備空間（ｒｅｓｅｒｖｅ ｓｐａｃｅ）のサイズがしきい値サイズ（ｔｈｒｅｓｈｏｌｄ ｓｉｚｅ）よりも小さいことを判断する段階と、をさらに備えることが好ましい。
使用可能なレスキュースペースのサイズがしきい値サイズよりも小さいことを判断する段階と、第２読み取り専用モードで前記ストレージ装置を動作させる段階と、前記ストレージ装置に接続されるホストに通知を送る段階と、をさらに備え、前記通知は、前記ストレージ装置が前記第２読み取り専用モードで動作しており、前記ストレージ装置に格納されたデータ項目が期限切れになることを許容することを通知することが好ましい。
前記ホストにより、前記通知を受信する段階と、前記ホストにより、前記ストレージ装置から第２データ項目を読み取る段階と、前記ホストにより、前記第２データ項目を、他のストレージ装置へ書き込む段階と、をさらに備えることが好ましい。
前記ホストにより、データ量に基づくデータレートと、前記ストレージ装置に格納されたデータの前記期限切れになるまでの時間と、を判断する段階と、をさらに備えることが好ましい。

第２データ項目に対して、前記ストレージ装置に接続されるホストから読み取りコマンドを受信する段階と、前記第２データ項目の経過時間が第２しきい値経過時間よりも大きいことを判断する段階と、第２しきい値経過時間よりも大きい前記第２データの経過時間に基づいてインディケーションを前記ホストにリターンする段階と、をさらに備えることが好ましい。
第２データ項目に対して、前記ストレージ装置に接続されるホストから読み取りコマンドを受信する段階と、前記第２データ項目をデコーディングする段階と、前記デコーディングに基づいてインディケーション（ｉｎｄｉｃａｔｉｏｎ）をリターンする段階と、をさらに備えることが好ましい。
前記第１読み取り専用モードで前記ストレージ装置を動作させる段階は、前記ストレージ装置のページに格納された第２データ項目の経過時間が前記第１データ項目の経過時間よりも少ない量だけしきい値経過時間を超えたことを判断する段階と、前記ストレージ装置のレスキュースペースに前記第２データ項目をコピーする段階と、を含むことが好ましい。
前記第１データ項目を圧縮する段階と、をさらに備えることが好ましい。

前記レスキュースペースのための名前空間を作成する段階と、前記名前空間のサイズを増加させる段階と、をさらに備えることが好ましい。
前記ストレージ装置に接続されたるホストにより、第１重要度のインディケーター（ｉｎｄｉｃａｔｏｒ）を持つ前記第１データ項目にタグ付けする段階と、をさらに備えることが好ましい。
前記ストレージ装置に接続されるホストにより、前記第１データ項目を第１ファイルの一部としてタグ付けする段階をさらに備え、前記第１ファイルは、第１ファイルタイプのファイルであることが好ましい。
前記ストレージ装置に接続されるホストにより、前記第１データ項目を第１ファイルの一部としてタグ付けする段階と、前記ストレージ装置に接続される前記ホストにより、第２データ項目を第１ファイルの一部としてタグ付けする段階と、前記レスキュースペースに前記第１データ項目をコピーする段階と、をさらに備えることが好ましい。

上記目的を達成するためになされた本発明によるストレージ装置を含むシステムは、ストレージ装置を含むシステムであって、前記ストレージ装置は、処理回路を有し、前記処理回路は、前記ストレージ装置により前記ストレージ装置がストレージ装置を第１読み取り専用モードで動作させることで部分復元可能な障害の状態にあることを判断し、前記第１読み取り専用モードで前記ストレージ装置を動作させるように構成され、前記第１読み取り専用モードでの動作は、前記ストレージ装置のページに格納された第１データ項目の経過時間がしきい値経過時間を超えたことを判断し、前記ストレージ装置のレスキュースペースに前記第１データ項目をコピーすることを含むことを特徴とする。

前記しきい値経過時間は、前記ストレージ装置の前記ページの保存期間に基づくことが好ましい。
前記処理回路は、使用可能なレスキュースペースのサイズがしきい値サイズよりも小さいことを判断し、第２読み取り専用モードで前記ストレージ装置を動作させ、前記ストレージ装置に接続されるホストに通知を送るように構成され、前記通知は、前記ストレージ装置が前記第２読み取り専用モードで動作しており、前記ストレージ装置に格納されたデータ項目が期限切れになることを許容することを通知することが好ましい。

また、上記目的を達成するためになされた本発明によるストレージ装置を含むシステムは、ストレージ装置を含むシステムであって、前記ストレージ装置は、処理手段を有し、前記処理手段は、前記ストレージ装置により前記ストレージ装置がストレージ装置を第１読み取り専用モードで動作させることで部分復元可能な障害の状態にあることを判断し、前記第１読み取り専用モードで前記ストレージ装置を動作させるように構成され、前記第１読み取り専用モードでの動作は、前記ストレージ装置のページに格納された第１データ項目の経過時間がしきい値経過時間を超えたことを判断し、前記ストレージ装置のレスキュースペースに前記第１データ項目をコピーすることを含むことを特徴とする。

前記しきい値経過時間は、前記ストレージ装置の前記ページの保存期間に基づくことが好ましい。
前記処理手段は、使用可能なレスキュースペースのサイズがしきい値サイズよりも小さいことを判断し、第２読み取り専用モードで前記ストレージ装置を動作させ、前記ストレージ装置に接続されるホストに通知を送るように構成され、前記通知は、前記ストレージ装置が前記第２読み取り専用モードで動作しており、前記ストレージ装置に格納されたデータ項目が期限切れになることを許容することを通知することが好ましい。

本発明に係るストレージ装置の動作方法及びストレージ装置を含むシステムによれば、多様な回復（復元）モードにおいて動作することができ、内部障害にもかかわらず、部分的な機能を維持するか、又はフル（ｆｕｌｌ）機能にリターンすることができる、障害回復力のある読み取り専用モードを備えるストレージ装置の動作方法及びストレージ装置を含むシステムを提供することができる。

本発明の一実施形態によるデータストレージシステムの概略構成を示すブロック図である。 本発明の一実施形態によるストレージ装置の障害状態を説明するためのテーブルである。 本発明の一実施形態によるストレージ装置の動作モードを説明するためのテーブルである。 本発明の一実施形態による、ホストによってストレージ装置に送られるためのコマンドを説明するためのテーブルである。 本発明の一実施形態による回復（復元）モードの階層構造を説明するためのテーブルである。 本発明の一実施形態による障害回復力のあるストレージ装置の動作の第１方法を説明するためのフローチャートである。 本発明の一実施形態による障害回復力のあるストレージ装置の動作の第２方法を説明するためのフローチャートである。 本発明の一実施形態によるストレージ装置の概略的なデータレイアウトを説明するための図である。 本発明の一実施形態による障害回復の読み取り専用モードでストレージ装置の動作の第１方法を説明するためのフローチャートである。 本発明の一実施形態による障害回復の読み取り専用モードでストレージ装置の動作の第２方法を説明するためのフローチャートである。 本発明の一実施形態による書き込み動作を実行する「ＲＡＩＤ－０」システムの概略的なデータレイアウト図である。 本発明の一実施形態による読み取り動作を実行する「ＲＡＩＤ－０」システムの概略的なデータレイアウト図である。 本発明の一実施形態による再マッピング（ｒｅｍａｐｐｉｎｇ）と書き込み動作を実行する「ＲＡＩＤ－０」システムの概略的なデータレイアウト図である。 本発明の一実施形態による「ＲＡＩＤ－０」ストレージシステムの動作の第１方法を説明するためのフローチャートである。 本発明の一実施形態による「ＲＡＩＤ－０」ストレージシステムの動作の第２方法を説明するためのフローチャートである。

次に、本発明に係るストレージ装置の動作方法及びストレージ装置を含むシステムを実施するための形態の具体例を図面を参照しながら説明する。

添付した図面に関連して以下説明する詳細な説明は、本開示に基づいて提供されるメモリリソース管理システム及び方法の例としての実施形態を説明するためのものであり、本開示が構成・活用される唯一の形態を示すものではない。
以下の説明は、図に示した実施形態と関連して、本発明の特徴を提示する。
しかし、同一又は同等の機能と構造がまた、本発明の範囲内に含まれるように意図される他の実施形態によって達成されることが理解されるべきである。
本明細書で類似の図面符号は、類似の構成要素又は特徴を示す。

本明細書で使用する、「～の一部」は、物体の「少なくとも一部」を意味し、したがって物体の全部又は全部より少ないことを意味することができる。
このように、物体の「一部」は、物体全体を特別な場合として含んでいるが、すなわち、物体全体が物体の一部に対する一例である。
ここで使用される用語「又は」は、「及び／又は」として解釈されるべきであり、例えば、「Ａ又はＢ」は、「Ａ」、「Ｂ」又は「Ａ及びＢ」のうち、いずれか１つを意味する。

本明細書の背景のセクションで提供されている背景は、脈絡（コンテキスト）を設定するためにだけ含まれており、このセクションのコンテンツは、従来技術であると認められていない。
説明される任意のコンポーネント又はコンポーネントの任意の組み合わせ（例えば、ここに含まれている任意のシステムダイヤグラムで）は、ここに含まれている任意のフローチャートの動作のうち、いずれか１つを実行するために使用される。
なお、（ｉ）前記動作は、例としてのものであり、明示的にカバーされていない多様な追加の段階を含むことができ、（ｉｉ）前記動作の時間的順序は変更され得る。

本明細書で使用する、方法（例えば、調整）又は第１数量（例えば、第１変数）が、第２数量（例えば、第２変数）に「基づく」と言及されるとき、これは、第２数量が方法に対する入力又は第１数量に影響を与えるが、例えば、第２数量は、第１数量を計算する関数への入力（例えば、唯一の入力又は１つ以上の入力のうちの１つ）であるか、第１数量は、第２数量と同じ値を有するか、又は第２数量と同じであり得る（例えば、メモリ内の同じ位置又は位置に格納される）。

ただし、用語「第１」、「第２」、「第３」などが、本明細書では、多様なエレメント、構成要素、領域、レイヤー及び／又はセクションを説明するために使用され、これらのエレメント、構成要素、領域、レイヤー及び／又はセクションは、これらの用語により限定されないと理解されるだろう。
これらの用語は、１つのエレメント、構成要素、領域、レイヤー又はセクションを他のエレメント、構成要素、領域、レイヤー、又はセクションと区別するためにのみ使用される。したがって、本明細書に記載された第１エレメント、構成要素、領域、レイヤー又はセクションは、本発明の概念の技術的思想と範囲を逸脱することなく、第２エレメント、構成要素、領域、レイヤー又はセクションと称される。

「すぐ下（ｂｅｎｅａｔｈ）」、「下（ｂｅｌｏｗ）」、「下位（ｌｏｗｅｒ）」、「下部（ｕｎｄｅｒ）」、「上部（ａｂｏｖｅ）」、「上位（ｕｐｐｅｒ）」などのような空間的に相対的な用語は、説明の便宜のために、図面に示したような１つのエレメント、特徴の異なるエレメント又は特徴に対して存在する関係を説明するために使用される。
そのような空間的に相対的な用語は、図面に示した方向に加えて、使用中又は動作中の装置の他の方向を含むように意図されたものであることを理解するはずである。たとえば、図面の装置が裏返された場合は、他のエレメント若しくは特徴の「下」、「下」又は「すぐ下」として説明されたエレメントは、前記他の装置又は特徴の「上部」に向かうことになる。
したがって、例としての用語「下」と「下部」は、上部及び下部の方向の両方を含み得る。
装置は、別の方法で配置されることがあり（例えば、９０度回転されるか、又は他の方向に）、ここで使用された空間的に相対的な記述語（ｄｅｓｃｒｉｐｔｏｒ）は、それに応じて解釈されるべきである。
さらに、１つのレイヤーが２つのレイヤーの間にあるものとして述べられるときに、これは２つのレイヤーの間の唯一のレイヤーであり得るか、又は１つ以上の介在するレイヤー（ｉｎｔｅｒｖｅｎｉｎｇ ｌａｙｅｒｓ）が存在する可能性があると理解するだろう。

本明細書で使用する用語は、特定の実施形態を説明するためのものであり、本発明を限定するものではない。
本明細書で使用する用語「実質的に」、「約」及びこれと類似した用語は、程度（ｄｅｇｒｅｅ）の用語ではなく、近似値の用語として使用され、当業者によって認知されることが可能な測定又は計算された値の固有な偏差を考慮するように意図されたものである。

本明細書で使用する、単数形「ａ」と「ａｎ」は、文脈上明らかに別の意味を示していると判定されない限り、複数形も含むように意図する。
本明細書で使用するとき、「含む（ｃｏｍｐｒｉｓｅｓ）」及び／又は「含んでいる（ｃｏｍｐｒｉｓｉｎｇ）」という用語は、言及された特徴、整数、段階、動作、エレメント、及び／又は構成要素（コンポーネント）の存在を特定するが、１つ以上の他の特徴、整数、段階、動作、エレメント、構成要素、及び／又はそのグループの存在若しくは追加を排除しないということも理解されるだろう。
本明細書で使用する用語「及び／又は」は、１つ以上の関連されて、リストされた項目の１つ以上の任意かつすべての組み合わせを含む。「の少なくとも１つ」のような表現は、エレメントのリストの前に来るときに、エレメントの全リストを変更し、リストの個々のエレメントを変更しない。なお、本発明の実施形態を説明するとき、「できる（ｍａｙ）」という用語は、「本発明の１つ以上の実施形態」を表す。
また、「例としての」という用語は、例えば、例又は例示を示すものであると意図される。
本明細書で使用する「使用する（ｕｓｅ）」、「使用している（ｕｓｉｎｇ）」、「使用された（ｕｓｅｄ）」という用語は、それぞれ「活用する（ｕｔｉｌｉｚｅ）」、「活用している（ｕｔｉｌｉｚｉｎｇ）」「活用された（ｕｔｉｌｉｚｅｄ）」という用語と同義語として見なされる。

コンポーネント又はレイヤーが、他の構成要素又はレイヤー「に位置する」、「に接続される」、「に結合される」又は「に隣接する」と述べられるときに、前記構成要素又はレイヤーが、他の構成要素又はレイヤーに直接位置するか、接続・結合されるか、又は隣接したものであり、１つ以上の介在する構成要素又はレイヤーが存在することができる。
対照的に、構成要素又はレイヤーが、他の構成要素又はレイヤー「のすぐ上に」、「に直接接続される」、「に直接結合される」又は「に隣接する」と述べられるとき、介在する構成要素又はレイヤーが存在しない。

本明細書で引用する任意の数値範囲は、引用された範囲内に含まれている同じ数値精度のすべてのサブ範囲を含むように意図される。
たとえば、「１．０～１０．０」の範囲や「１．０と１０．０の間」の範囲は、記載された最小値１．０と記載された最大値１０．０の間の（これらを含む）、すなわち１．０以上の最小値と１０．０以下の最大値を有するすべてのサブ範囲、例えば、２．４～７．６の範囲を含む。
本明細書に記載した任意の最大値の限定は、その中に含まれているすべてのより低い数値限定を含むように意図され、本明細書に記載された任意の最小値の限定は、その中に含まれているすべてのより高い数値限定を含むように意図される。

本発明の実施形態に係る障害回復力のあるストレージ装置は、多様な回復（復元）モードにおいて動作することができ、内部障害にもかかわらず、部分的な機能を維持するか、又はフル（ｆｕｌｌ）機能にリターンすることができる。
例えば、温度センサーの障害に対応してストレージ装置は、減少した速度で動作するか、書き込み動作のための減少した速度で動作することができるか、又は書き込み動作をほとんど実行しないことがあり得る。
ストレージ媒体にエラーを引き起こす可能性がある一時的な障害に応答して、ストレージ装置は、ストレージ媒体を再びフォーマットすることができる。
ストレージ装置を、エラーを起こさない一時的な障害に応答して、ストレージ装置は、電源をパワーサイクリングすることができる（ｐｏｗｅｒ ｃｙｃｌｉｎｇ）。

ストレージ装置が部分的機能を維持することができる方法の１つは、いくつかの状況において、読み取り専用モードで動作するものであり、読み取り専用モードでは、ストレージ装置が、ホストからの読み取り要請に応答することができるが、ホストから書き込み要請を受信すると、エラーメッセージをリターンすることができる。
また、期限切れ予定のデータをレスキュースペースに移動することができるため、期限切れにより、データが失われない。
「ＲＡＩＤ－０」のストレージシステムでは、ストレージ装置が読み取り専用モードで動作することに切り替えることができる可能性は、ストレージ装置が読み取り専用モードで動作することに切り替えた後、実行される任意の書き込み操作（動作）に対するストライプを構成するストリップを再分配することにより、達成される。

図１は、本発明の実施形態による１つ以上のストレージ装置１１０（又は「ドライブ」）に接続されるホスト１０５を含むコンピューティングシステムの概略構成を示すブロック図である。
ストレージ装置１１０は、図に示すように、ボリュームマネージャー１１５（以下で、詳細に説明する）を介してホスト１０５に接続されるか、又はホスト１０５に直接接続される。

一実施形態では、ストレージ装置１１０は、内部障害状態を経験する可能性があり、ストレージ装置は、障害状態のシステムレベルの影響を緩和するために、以下で詳細に記述するように、多様な復元動作（操作）を示すことができる。
それぞれのストレージ装置１１０は、ソリッドステートドライブ（ＳＳＤ）であり、コントローラ１２０（又は「制御回路」）及びストレージ媒体１２５（例えば、ナンド（ＮＡＮＤ）型フラッシュメモリ）を含み得る。
ストレージ装置１１０で消去可能な最小単位は、「ブロック」と呼ばれ、ストレージ装置１１０で最小の書き込み可能な単位は「ページ」と称される。

各ストレージ装置１１０は、２．５インチ、１．８インチ、ＭＯ－２９７、ＭＯ－３００、Ｍ．２、及びＥＤＳＦＦ（Ｅｎｔｅｒｐｒｉｓｅ ａｎｄ Ｄａｔａ Ｃｅｎｔｅｒ ＳＳＤ Ｆｏｒｍ Ｆａｃｔｏｒ）を含むが、これらに限定されない永続性ストレージ装置に適した複数のフォームファクタの内のいずれか１つのフォームファクタを有することができ、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）、ＰＣＩｅ（ＰＣＩ ｅｘｐｒｅｓｓ）、ＳＣＳＩ（Ｅｔｈｅｒｎｅｔ、Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅ）、ＳＡＴＡ、（Ｓｅｒｉａｌ ＡＴ Ａｔｔａｃｈｍｅｎｔ）、及びＳＡＳ（Ｓｅｒｉａｌ Ａｔｔａｃｈｅｄ ＳＣＳＩ）を含む永続性ストレージ装置に適した複数のインターフェースの内のいずれか１つである電気的インターフェースを有することができ、インターフェースを介してホスト１０５に接続される。

ストレージ媒体１２５は、保存期間（ストレージ媒体１２５の使用履歴に左右されることがあり、それに応じてストレージ媒体１２５内で変化し得る）を有し、保存期間よりも長く格納されたデータ（すなわち、保存期間を超える経過時間を有するデータ）は、信頼できなくなって有効期間が切れたと言うことができる。
データは、ブロックコードの可能性があるエラー訂正コードを用いて、ストレージ媒体１２５に格納される。
ストレージ媒体１２５からデータを読み取るとき、ストレージ媒体１２５からコードブロック（ｃｏｄｅ ｂｌｏｃｋ）と称される多量のローデータを読み取ってデコーディングを試みる。
試みが失敗した場合、追加の試み（読み取りの再試み）が行われる。

使用に応じて、ストレージ媒体１２５の一部である、例えば、ブロックは、保存期間が許容することができないほど短くなる地点までに低下する可能性があり、そのブロックは、「不良ブロック」として分類され得る。
このような状況が、全体のストレージ媒体１２５を利用不可能にすることを防止するために、「不良ブロック管理の予備スペース」と呼ばれる予備空間（ｓｐａｃｅ、以下、空間と記す）を存在させ（例えば、各フラッシュメモリダイ又は各フラッシュメモリプレーンに含まれる）、フラッシュメモリダイ又はフラッシュメモリプレーン内部のコントローラ１２０又は他のコントローラは、予備ブロックを使用し始め、不良ブロックの使用を中断することができる。

図２Ａは、それぞれのケース識別子（「ケースＩＤ」）とラベル付けされた障害状態（又は「障害条件」）を説明するためのテーブルである。
ケース１は、ストレージ装置１１０は、もはや読み取り又は書き込みの動作（操作）を実行することができず、電源をパワーサイクリングするか、又はストレージ媒体を再フォーマットすることで、解決することができない任意の障害状態（条件）である。
ストレージ装置１１０は、このような方法で動作する状態は、例えば、異なる障害のメカニズム（ｆａｉｌｕｒｅ ｍｅｃｈａｎｉｓｍ）にそれぞれ対応する多様なサブ状態を有し得る。
このような状態又は障害の状態（ストレージ装置１１０は、もはや読み取り又は書き込みの操作を実行することができず、電源をパワーサイクリングするか、又はストレージ媒体を再フォーマットすることで、解決することができない）は、例えば、損傷されたコントローラのファームウェアの一部（この場合、コントローラが、損傷されたコマンドが実行されない安全モードで再起動することができる）、又はストレージ装置１１０の処理回路の障害（例えば、ストレージ媒体との相互作用を管理するが、ホスト１０５との通信を担当していない処理回路の障害）によって引き起こされる。
このようなタイプの障害状態が発生すれば、ストレージ装置１１０は、ホスト１０５からの任意の読み取り又は書き込みのコマンドに対してエラーメッセージとともに応答することができる。

ケース２は、
（ｉ）ストレージ装置１１０がもはや読み取り又は書き込みの動作を実行することができず、
（ｉｉ）ストレージ装置１１０の電源をパワーサイクリングするか、又はストレージ媒体を再フォーマットすることで復元可能な任意の障害状態である。
このような障害の状態は、例えば、ストレージ装置１１０のコントローラ１２０のプログラムの実行エラー（例えば、コントローラ１２０のランダムアクセスメモリ（ＲＡＭ）でビットフリップの結果として範囲を超えたポインタ、又はビットフリップの結果として間違ったコマンド）によって発生する可能性がある。
プログラムの実行エラーによってコントローラ１２０がストレージ媒体１２５に間違ったデータを書き込んでいない場合（例えば、コントローラによってストレージ媒体に、最新の書き込みの後、プログラムの実行エラーが発生した場合）、ストレージ装置の電源をパワーサイクリングすることがストレージ装置１１０を、通常の動作に復元するのに十分であり、プログラムの実行エラーによってコントローラ１２０がエラーデータをストレージ媒体１２５に書き込んだ場合には、ストレージ媒体１２５を再フォーマットするのは、ストレージ装置１１０を通常の動作に復元するのに十分であり得る。

ケース３は、ストレージ装置１１０を読み取り専用モードで動作させることによって緩和されることがあり、ストレージ媒体１２５を再フォーマットするのが、全機能を復元しない任意の障害状態である。
このような障害の例は、
（ｉ）温度センサーの障害、
（ｉｉ）読み取り専用モードに転換されたストレージ媒体１２５の一部を含む。
温度センサーの障害の場合には、温度センサーの測定値が範囲を超えている（例えば、臨界温度を超えた）と判定して障害を感知することができ、この場合、ストレージ装置１１０の過熱のリスクが、読み取り動作よりも多くの電力を消費することができる書き込み動作を回避することによって、減少されることが可能である。
ストレージ媒体１２５の一部の読み取り専用モードへの移行は、例えば、フラッシュメモリプレーン又はダイが、ランタイムの不良ブロックの管理に使用されている不良ブロック管理の予備空間を使いつくす場合には、フラッシュメモリのストレージ媒体１２５に対して発生する可能性がある。

例えば、ストレージ装置１１０は、読み取り動作の実行を試みつつ、データ項目をデコーディングする試みに失敗し、データを格納するブロックが不良ブロックであると判断し、データを不良ブロックから不良ブロック管理の予備空間へ移動するとき、残りの不良ブロック管理の予備空間がしきい値サイズよりも小さく、それに応じてプレーン又はダイの信頼性を確保するには不十分であると判断、決定し得る。
その次に、ストレージ装置１１０は、不良ブロック管理がもはや実行されていないと決定して、読み取り専用モードに切り替えられ得る。
読み取り専用モードの動作は、以下で詳細に説明される。
本明細書で使用するように、「データ項目（ｄａｔａ ｉｔｅｍ）」は、１つの動作で処理される任意の量のデータであり、例えば、コードブロックをデコーディングした結果のデータは、データ項目であり得る。
本明細書で使用するように、「データ項目をデコーディングして、デコーディングに基づくインディケーション（ｉｎｄｉｃａｔｉｏｎ）をリターンすること」は、データ項目をデコーディングしようとする試みが失敗して、デコーディングの試みが失敗したというインディケーションをリターンするのを意味する

ケース４は、ライトスルー（ｗｒｉｔｅ－ｔｈｒｏｕｇｈ）モードでストレージ装置１１０を動作させることによって緩和される任意の障害状態である。
例えば、ストレージ装置１１０の電源サプライバックアップキャパシタ（ｐｏｗｅｒ ｓｕｐｐｌｙ ｂａｃｋｕｐ ｃａｐａｃｉｔｏｒ）が故障した場合には、装置は、ホストから受信された任意の書き込みコマンドに応答して、コマンドの完了をホスト１０５に送る前にストレージ媒体１２５への書き込みを完了する可能性があるため、ストレージ媒体１２５への書き込みが完了される前に電源が故障した場合、ホストは、記録が正常に完了されたことを不正確に通知されない。
ライトスルーモードで動作するのは、性能の低減をもたらす可能性がある（スループットとレイテンシの側面から）。

ケース５は、電力損失を減少させる方法でストレージ装置１１０を作動させることによって緩和される任意の障害状態である。
例えば、温度センサーの障害の場合には、ストレージ装置１１０は、前述したように、読み取り専用モードで動作するか、又は動作（例えば、読み取り動作よりももっと多くの電力を消費することができる書き込み操作）が実行される速度を減少させて、ストレージ装置１１０での電力損失を低減させる。
例えば、ストレージ装置１１０は、ストレージ媒体に対する１番目の書き込みを実行した後、減少された性能に対応する間隔（待機のために書き込み操作が実行される速度が減少する）の間に待機し、その後、ストレージ媒体に他の書き込み（例えば、１秒）を実行する。

ケース６は、ストレージ装置１１０を読み取り専用モードで動作させることによって緩和され、ストレージ媒体１２５を再フォーマットすることがフル機能を復元する任意の障害状態である。
図２Ａのテーブルの３番目のカラムは、それぞれの場合に対して有効なユーザーデータが利用可能であるか否か、及びストレージ装置１１０は、例えば、ストレージ媒体１２５を再フォーマットすることで、フル機能にリターンされうるか否かを示す。

図２Ａにリストされたケースによって例示されるように、本発明の実施形態では、３つのレベルの障害復元性（障害回復力）、すなわち完全回復（復元）モード、部分回復（復元）モード及び脆弱モードは、ストレージ装置１１０によって達成される。
完全（フル）回復（復元）モードで、ストレージ装置１１０は、「自己回復」機能で動作することができ、ストレージ装置１１０は、パワーサイクリング（ｐｏｗｅｒ ｃｙｃｌｉｎｇ）又はストレージ媒体１２５のフォーマットのような動作を再設定することで、フル機能（装置からユーザーデータが失われることがあるとしても）を復元する。

部分的な回復（復元）モードで、ストレージ装置１１０は、障害状態が存在する場合、より低い性能、より小さい容量又は減少された機能で動作する。
例えば、前述したように、電源バックアップキャパシタが故障すれば、データがストレージ媒体１２５に記録された後にのみ（つまり、同期式書き込みが行われ得る）、すべての書き込みが完了されることがあり（つまり、コマンド完了がホスト１０５に送られ得る）、それに応じてストレージ装置１１０の動作を遅らせ、その性能を低下させる。
このような状況では、ユーザーデータは保存される。
ストレージ装置１１０は、ＲＴＢＢ（ｂａｄ ｂｌｏｃｋ ｍａｎａｇｅｍｅｎｔ ｒｕｎ ｔｉｍｅ ｂａｄ ｂｌｏｃｋ）のための予備空間が消尽されると、より小さな容量で動作する。
このような状況で、ストレージ装置１１０の影響を受けるダイは、ディスク空間から除外されることがあり、全体のディスク容量が減少する。
失われた空間のユーザーデータが失われ得る。
たとえば、ＩＯ決定論（ＩＯ ｄｅｔｅｒｍｉｎｉｓｍ）のセット又はゾーニングされた名前空間（ｎａｍｅｓｐａｃｅ）のゾーンが、もはや新しいデータの書き込みを許容することができない場合、セット又はゾーンがディスク空間から除外され得るが、残りのディスク空間は、読み取りと書き込みの動作に対して使用可能な状態にする。
ゾーン又はセットのユーザーデータが失われうる。

ストレージ装置１１０が書き込み動作を許容せず、読み取り専用モードに切り替える場合、ストレージ装置１１０は、減少された機能で動作する。
ストレージ装置１１０は、２つのタイプの読み取り専用モード、すなわち、持続可能な読み取り専用モード（「１番目の読み取り専用モード」と呼ばれることがある）と持続不可能な読み取り専用モード（「２番目の読み取り専用モード」と呼ばれることがある）で動作する。
持続可能な読み取り専用モードで、ストレージ装置１１０は、ストレージ媒体１２５の保存期間を超えて読み取り要請をサービスし続ける。
持続可能な読み取り専用モードで動作することが実現可能でないとき、例えば、レスキュースペースを設定するために使用されていないストレージ空間が十分でないとき、持続不可能な読み取り専用モードを使用する（以下、詳細に説明する）。

持続不可能な読み取り専用モードに切り替えるときに、ストレージ装置１１０は、ストレージ装置１１０が第２（持続不可能な）読み取り専用モードで動作しており、ストレージ装置１１０に格納されたデータ項目が期限切れ（例えば、そのそれぞれの保存期間が終了するとき）になることが許容されるという通知をホスト１０５に送る。
持続不可能な読み取り専用モードで、ストレージ装置１１０は、ストレージ媒体１２５の保存期間中に継続して読み取り要請に対してサービスでき、ストレージ装置１１０が、データのインテグリティ問題（例えば、読み取り動作中のデータをデコーディングする１つ以上失敗した試行によって検出される）に遭遇すれば、ストレージ装置１１０は、有効ではないデータ領域を報告する。
脆弱モードで動作するストレージ装置１１０は、前述したように、読み取り又は書き込みの操作（動作）を実行することができず、正常な終了（ｇｒａｃｅｆｕｌ ｅｘｉｔ）を実行して、ホストからのコマンドを受信し続けてエラーをリターンする。

一部の実施形態で、
（ｉ）実行空間（Ｐ）、
（ｉｉ）性能低下空間（ＵＰ）、
（ｉｉｉ）読み取り専用空間（ＲＯ）、
（ｉｖ）揮発性読み取り専用空間（ＶＲＯ）と、
（ｖ）アクセス不可能空間（ＩＡ）
と呼ばれる５つの論理ブロックアドレス（ＬＢＡ）の空間タイプが定義される。
実行（Ｐ）空間は、性能の犠牲なしに通常の方法で読み書きできる有効なデータを含むＬＢＡ空間である。
性能低下（ＵＰ）空間は、通常の方法で読み書きすることができるが、性能が低下された（例えば、低下された書き込みの性能）、有効なデータを含むＬＢＡ空間である。
読み取り専用（ＲＯ）空間は、読み取り専用の有効なデータを含むＬＢＡ空間である。
ストレージ装置１１０は、このようなタイプのＬＢＡ空間に向かうホストからの書き込みコマンドに対してエラーメッセージで応答する。
読み取り専用空間のデータは、保存期間を超える期間の間、有効である。
揮発性読み取り専用（ＶＲＯ）空間は、読み取り専用であり、ストレージ装置１１０は、このようなタイプのＬＢＡ空間に向かうホストからの書き込みコマンドに対してエラーメッセージで応答する。
このようなタイプのＬＢＡ空間上にあるデータは、一時的に有効であり、有効期限が切れるとき、つまり、ストレージ媒体１２５内のデータの経過時間がストレージ媒体１２５の保存期間に達すると、無効になる。
アクセス不可能（ＩＡ）空間は、ホストからアクセスができない、有効ではないデータを含むＬＢＡ空間である。

図２Ｂのテーブルは、図２Ａのテーブルの１番目のカラムで識別され、障害状態の各々でストレージ装置１１０に存在することができるＬＢＡ空間のタイプの組み合わせを示す。
アスタリスク（＊）で識別されるモードは、ＬＢＡ空間に対する詳細な情報を検索するために、ホストが特徴獲得コマンド（ｇｅｔ ｆｅａｔｕｒｅ ｃｏｍｍａｎｄ）を使用することを支援する。
図２Ｃは、ストレージ装置１１０にその状態及び関連するパラメータの値についてストレージ装置１１０にクエリ（ｑｕｅｒｙ）するために、ストレージ装置１１０に伝達される「特徴獲得」コマンドの引数（ａｒｇｕｍｅｎｔ）を示す（「ＩＯＰＳ」は、毎秒入力及び出力の動作を意味する）。

図２Ｄのテーブルは、ホスト１０５がストレージ装置１１０に、その状態についてクエリするために使用できるＮＶＭｅ（ｎｏｎｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ ｅｘｐｒｅｓｓ）コマンドと、ストレージ装置１１０が障害回復特徴のカテゴリ内で応答するために使用できるリストされた定数（ｅｎｕｍｅｒａｔｅｄ ｃｏｎｓｔａｎｔｓ）の階層構造とを示している。

図３Ａは、本発明の一実施形態による障害回復力のあるストレージ装置の動作の第１方法を説明するためのフローチャートである。
ステップＳ３０５で、ホスト１０５は、ストレージ装置からデータを送信又は受信し、ステップＳ３１０で、ホスト１０５は、ストレージ装置でエラーが発生したかを判断し、ステップＳ３１５で、ストレージ装置１１０は、内部診断を実行してその障害復元状態（例えば、完全（ｆｕｌｌ）復元、部分復元、又は脆弱モード）を判断し、ステップＳ３２０で、ストレージ装置１１０は、診断に基づいて、その性能、容量、機能（ｃａｐａｂｉｌｉｔｙ）（例えば、読み取り専用モードへの移行）を変更し、ステップＳ３２５で、ストレージ装置１１０は、アプリケーション・プログラミング・インターフェース（ＡＰＩ）に基づいて、ホスト１０５からの要請に応じて状態を掲示し、ステップＳ３３０で、ホスト１０５は、上記状態に基づいて与えられた帯域幅で所定のタイプのデータをストレージ装置１１０又は他のストレージ装置１１０にルーティングする。

図３Ｂは、本発明の一実施形態による障害回復力のあるストレージ装置の動作の第２方法を説明するためのフローチャートである。
上記方法は、ステップＳ３３５で、ストレージ装置により、ストレージ装置が電源をパワーサイクリング（ｐｏｗｅｒ ｃｙｃｌｉｎｇ）するか、又はストレージ媒体をフォーマットすることにより、回復が可能な第１障害状態にあることを判断する段階と、ステップＳ３４０で、ストレージ装置により、ストレージ装置が減少した性能で、減少した容量で、又は読み取り専用モードで、ストレージ装置を動作させることによって、部分復元可能な第２障害状態にあることを判断する段階と、ステップＳ３４５で、減少した性能で、減少した容量で、又は読み取り専用モードで、ストレージ装置を動作させる段階と、を備える。

ここに開示した実施形態に対する多数の実施形態と変形が、また、構成され得る。
ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）やエンベデッドプロセッサは、内部ブロックのチェックを実行して、ストレージ装置１１０の状態に対する非同期アップデートをホスト１０５に送ることができる。
イベントが発生し、ホスト１０５に送信され得る（例えば、温度や装置内部の他のパラメータ）。
ホスト１０５は、通知を提供するための装置ドライバの特徴が存在しない場合、所定のスケジュールに基づいてストレージ装置１１０をポーリングすることができる。
ＦＰＧＡやエンベデッドプロセッサは、ストレージ装置１１０の履歴性能をモニタリング（監視）し、マシンラーニングを使用して予測分析（例えば、与えられた障害回復状態にある可能性）を提供することができる。
コマンドがＮＶＭｅ仕様で導入され得るが、例えば、ＮＶＭｅ仕様の遠隔測定情報が（ストレージ装置１１０の状態を報告するために）拡張され得る。
一部の実施形態は、例えば、イーサネット（登録商標）ストレージ装置、又は、キーバリュー（ＫＶ）ストレージ装置で具現化される。

一部の実施形態で、ホストは、
（ｉ）ストレージ装置１１０の状態（例えば、イメージ、ビデオ、テキスト、又は高い優先順位若しくは低い優先順位データのようなファイルタイプ）に基づいて異なるデータタイプを送信して（例えば、部分的に脆弱なモードで考えられている装置には、高い優先順位データやリアルタイムデータが記録されないことがあり得る）、
（ｉｉ）ストレージ装置１１０が部分的に脆弱な状態で、より低い性能状態にある場合、送信速度を減少させ、
（ｉｉｉ）ストレージ装置１１０が部分的に脆弱で、低い容量状態にある場合、減少されたデータの総量を送信し、
（ｉｖ）ストレージ装置１１０が部分的に脆弱で持続不可能な読み取り専用モードにある場合、最大速度でデータを読み取り、データを別の場所に格納して保存期間を超えないようにし（このような状況では、ホストは、コピーするデータの量と保存期間に基づいて、必要なデータレートを計算することができる）、
（ｖ）データがエラーを有し得るので、脆弱なストレージ装置１１０からデータの「読み取り」を無視し、ホスト１０５によって受信されたデータを簡単に削除し、
（ｖｉ）ホストとストレージ装置１１０との間でこのようなイベントのタイミングを制御するメッセージに基づいて、パワーサイクリング又はフォーマットされた完全復元ストレージ装置１１０のキャッシュに読み取り／書き込みの入力及び出力を一時的に再ルーティングする。

容量が減少した部分的に脆弱なＳＳＤ上のＦＰＧＡは、入ってくるデータの書き込みをフィルタリングしてそのデータの一部だけをストレージ装置１１０に書き込む。
いくつかの場合では、フィルタリングは、圧縮を含み得る。
このようなＦＰＧＡは、ホスト１０５から多様な種類のデータ（例えば、イメージ、ビデオ、テキスト、又は高い優先順位若しくは低い優先順位データのようなファイルタイプ）を受信してストレージ装置１１０の状態に応じてフィルタリングする。
例えば、ＦＰＧＡは、部分的に脆弱なモードにあるストレージ装置１１０に高い優先順位のデータが記録されてはいけないと判断（決定）する。
ＦＰＧＡは、拒否メッセージをホスト１０５に送信し、拒否の理由を提供する。
代替的には、ＦＰＧＡは、部分復元の低容量の状態ストレージ装置１１０に記録するための特定のタイプのデータ（例えば、イメージデータ）をフィルタリングする。
例えば、ストレージ装置１１０が、性能を失う場合（たとえば、減少された書き込み速度で動作）、レイテンシに敏感な（ｌａｔｅｎｃｙ－ｓｅｎｓｉｔｉｖｅ）読み取りと書き込みが拒否され得る。

一部の実施形態で、前述したように、ストレージ装置１１０は、「持続可能な」（又は「第１」）読み取り専用モードと「持続不可能な」（又は「第２」）読み取り専用モードと呼ばれる２つの読み取り専用モードの内のいずれか１つで動作する。
持続不可能な読み取り専用モードで、ストレージ装置１１０は、ホスト１０５から受信することができる任意の書き込みコマンドを単に拒否し、
（ｉ）有効期限が切れていないデータに対する読み取りコマンドを実行し、
（ｉｉ）すべての読み取りコマンドを実行しようと試み、それに応じて、デコーディングが成功しなかった場合、成功的なデコーディングの試みによって発生したデータとエラーコード（データ項目が読み取られないことを示すインディケーション（ｉｎｄｉｃａｔｉｏｎ）、例えば、「０」）をリターンする。

持続可能な読み取り専用モードで、ストレージ装置１１０は、ストレージ媒体１２５の保存期間を超えて、外部の読み取り要請に対してサービスを提供する。
ストレージ装置１１０は、ホスト１０５からの任意の書き込みコマンドに応答して、エラーメッセージをリターンすることを除いては、いかなる措置も取らないが、以下で説明するように、内部目的のためにストレージ媒体１２５に書き込みを行う。
保存期間後のデータ保存を可能にするためには、ストレージ装置１１０は、期限切れ期限が間近に迫ったデータ（例えば、保存媒体１２５の保存期間に基づいてしきい値経過時間（例えば、ストレージ媒体１２５の保存期間の８０％）を超える経過時間を有するデータ）を移動する空間に「レスキュースペース」と呼ばれる空間を割り当て、それに応じてデータの期限切れは、レスキュースペースの保存期間だけ延期される。
レスキュースペースのデータは、有効期限が切れる予定の場合、データの損失を防止するために必要に応じて、頻繁にレスキュースペース内で再び移動する。
いくつかの実施形態で、ストレージ装置１１０は、例えば、このような移動を実行するために低負荷（ｌｏｗ ｌｏａｄ）期間を利用して、期限切れ前に、データをよく移動させる。
前述したように、持続可能な読み取り専用モードへの移行は、不良ブロック管理の予備空間の枯渇によりトリガーされることがある。
このような状況では、影響を受けるプレーン又はダイは、読み取り専用になり、ここに格納されたすべてのデータがレスキュースペースに再配置されると、ストレージ装置１１０の物理アドレスの空間から除外され得る。

ストレージ装置１１０は、全体のＬＢＡ空間にわたって、ホスト１０５からの読み出しコマンドに応答する。
ストレージ装置１１０の物理的空間が減少することができるが（例えば、ストレージ媒体１２５の一部が読み取り専用になって、そのデータがレスキュースペースに移動されているため（又は移動されたため））、装置の論理空間は変更されないため、ホスト１０５がＰＢＡ（Ｐｈｙｓｉｃａｌ Ｂｌｏｃｋ Ａｄｄｒｅｓｓ）空間にマッピングすることができないＬＢＡ空間内で読み取りコマンドを送信すると、ストレージ装置１１０は、０（ｚｅｒｏ）をリターンする。

レスキュースペースは、オーバープロビジョニング空間、又はストレージ装置１１０の未使用空間から割り当てられる。
ＩＯ決定論のセット又はゾーニングされた名前空間のゾーンが書き込み可能でない場合、すべてのデータが再配置されると、そのセット又はゾーンが読み取り専用になって物理アドレスの空間から除外され得る。
レスキュースペースは、名前空間を使用して、動的に生成されうる。
１つ以上の名前空間がユーザーデータに使用され得、追加の名前空間がレスキュースペースのために生成され得る。
ストレージ装置１１０が、持続可能な読み取り専用モードに切り替えるとき、ユーザーデータのための１つ以上の名前空間は、サイズが減少させ、レスキュースペースのための名前空間のサイズが増加する。

障害に影響を受けるストレージ媒体１２５の領域（例えば、不良ブロック管理の予備空間が使いつくされた領域）のサイズが、利用可能なレスキュースペースのサイズを超えると、ストレージ装置１１０は、最も早く期限切れになるデータ（例えば、最も古いデータ）だけを移動するか、重要な、又は所定のファイルタイプ（例えば、イメージ、ビデオ、ドキュメント）に関連するものとしてタグ付けされたデータだけを移動するか、又は、隣接するタイプ（ｃｏｎｔｉｇｕｏｕｓ ｔｙｐｅ）のデータ（例えば、ファイルに関連するすべてのデータ）を移動し、他のデータは残しておく。
重要であると考えられているファイルタイプのセットは、ユーザーが構成する。
ＫＶストレージ装置１１０を使用している一部の実施形態で、データの重要度は、キーバリューのペア（ｋｅｙ ｖａｌｕｅ ｐａｉｒｓ）で圧縮又はエンコーディングされる。

一部の実施形態で、ストレージ装置１１０は、利用可能なレスキュースペースの量がしきい値サイズよりも小さく、それによって、持続可能な読み取り専用モードでの動作をサポートするのに不十分であると判断（決定）されると、その結果、ストレージ装置１１０は、持続不可能な読み取り専用モードに切り替える。
このような判断（決定）は、障害が最初に感知されたとき、行われ得、又は、障害が最初に感知されたとき、ストレージ装置１１０が最初に持続可能な読み取り専用モードに切り替え、一定時間後にレスキュースペースが、利用可能なレスキュースペースのしきい値サイズ未満に減少するほど消費され（例えば、ストレージ媒体１２５の障害部分でのデータの継続的な期限切れによって）、ストレージ装置１１０は、持続可能な読み取り専用モードから持続不可能な読み取り専用モードに切り替える。
持続可能な読み取り専用モードから持続不可能な読み取り専用モードに切り替えるとき、ストレージ装置１１０は、ホスト１０５に、このような転換を通知し、ホスト１０５は、データが期限切れになる前に、ストレージ装置から他のストレージ装置に可能な限り多くのデータをコピーしようと試みる。

場合によっては、データは、一日や１時間の期間にわたって失われる可能性がある。
従って、ストレージ装置１１０のＦＰＧＡは、ストレージ装置１１０が持続可能な読み取り専用モードに切り替えるときに、移転（ｔｒａｎｓｆｅｒ）を容易にするために、ドライブ上のデータの属性（例えば、古くなった、タグ付けされた、連続の、又はファイルタイプの）をモニタリング（監視）する。
ＦＰＧＡは、優先順位に基づいてデータをキュー（ｑｕｅｕｅ）に入れるか、又はレスキュースペースに移転するデータを整理する（ｏｒｄｅｒ）ことができ、データがレスキュースペースに移動するときに、データを圧縮することができる。一部の実施形態は、例えば、イーサネット（登録商標）ストレージ装置、又はキーバリュー（ＫＶ）ストレージ装置で具現化される。

図４は、本発明の一実施形態による、ストレージ装置１１０の概略的なデータレイアウトを説明するための図である。
ブロックの寿命テーブル４０５は、ストレージ装置１１０の各ブロックの保存期間をリストし、マッピングテーブル４１０は、論理ブロックアドレスから物理ブロックアドレスへのマッピングをリストする。
ストレージ装置１１０が、持続可能な読み取り専用モードに切り替わるときに、ストレージ装置１１０は、障害のある使用空間４１５（障害状態によって影響を受ける物理空間）のデータをレスキュースペース４２０にコピーする。
通常の使用空間４２５のデータは、ストレージ装置１１０が（持続可能な読み取り専用モードにある代わりに）通常の動作モードにあったかのように処理される。
障害状態は、物理空間の損失をもたらすので、使用されたＬＢＡ空間４３０のサイズでの対応する減少があり、以前に利用可能なＬＢＡ空間の一部は、未使用のＬＢＡ空間４３５となる。
コントローラ１２０によって実行されるファームウェア４４０は、前述したように、データが移動され、テーブルがアップデートされる。

図５Ａは、本発明の一実施形態で、持続可能な障害回復の読み取り専用モードでストレージ装置の動作の第１方法を説明するためのフローチャートである。
ステップＳ５０５で、ホスト１０５は、ストレージ装置からデータを送受信し、ステップＳ５１０で、ホスト１０５は、ストレージ装置でエラーが発生したかを決定し、ステップＳ５１５で、ストレージ装置１１０は内部診断実行して持続可能な読み取り専用モードに転換し、ステップＳ５２０で、ＦＰＧＡはストレージ装置１１０上の有効なデータ属性（ｎａｔｕｒｅ）を（たとえば、データタイプ又は経過時間に基づいて）選択的にモニタリングし、ステップＳ５２５で、ストレージ装置１１０は、データの経過時間が保存期間に近づくと有効なデータをレスキュースペースに再配置し、ステップＳ５３０で、ストレージ装置１１０は、レスキュースペースの状態と内容に対する情報を、データをフラッシュ（ｆｌｕｓｈ）するホスト１０５に選択的に送る。

図５Ｂは、本発明の一実施形態による持続可能な障害回復の読み取り専用モードでストレージ装置の動作の第２方法を説明するためのフローチャートである。
上記方法は、ステップＳ５３５において、ストレージ装置によって、第１読み取り専用モードでストレージ装置を動作させることにより、ストレージ装置が部分復元可能な障害の状態にあることを判断し、ステップＳ５４０で、ストレージ装置のページに格納された第１データ項目の経過時間がしきい値経過時間を超えたことを判断し、第１データ項目をストレージ装置のレスキュースペースにコピーすることにより、ストレージ装置を第１読み取り専用モードで動作させる。

一部の実施形態で、前述したように、ストレージ装置１１０のアレイとボリュームマネージャー１１５を含む「ＲＡＩＤ－０」システムは、「ＲＡＩＤ－０」システムのストレージ装置１１０のいずれか１つを読み取り専用モード（例えば、持続可能な読み取り専用モード）への移行に対応するように構成される。
通常の動作で、ボリュームマネージャー１１５は、ストレージ装置１１０のアレイにかけてデータをストライピングする（ｓｔｒｉｐｉｎｇ）責任があるが、例えば、ストレージ装置１１０のアレイのそれぞれのストレージ装置１１０に各ストライプ（各ストライプは、このようなストリップで構成される）のいずれか１つのストリップを書き込む責任がある。

このようなシステムでは、ストレージ装置１１０のアレイの内の任意のストレージ装置は、読み取り専用モード（又は「読み取り専用状態」）に移行するとき、「ＲＡＩＤ－０」システムは、動作モード（「エマージェンシーモード」と呼ばれることがある）に転換し、ストレージ装置１１０のアレイのためのボリュームマネージャー１１５は、
（ｉ）障害のあるストレージ装置１１０からメタデータ及び回復されたユーザーデータに対して残っている、影響を受けないストレージ装置１１０（読み取り／書き込みの状態にある）のそれぞれにレスキュースペースを割り当て、
（ｉｉ）マッピングテーブル（「エマージェンシーマッピングテーブル」と呼ばれることがある）を維持する。
各ストレージ装置１１０上のレスキュースペースは、ｎ個のストリップを格納することができ、ここで、
ｎ＝Ｒ／（ストリップサイズ）であり、
Ｒ＝Ｃ／Ｍであり、
Ｃは、ストレージ装置１１０のアレイのストレージ装置のそれぞれの容量であり、Ｍは、ストレージ装置のアレイでストレージ装置の個数である。

ボリュームマネージャー１１５は、ホストで（例えば、ハードウェア、ソフトウェア、ファームウェア、又はハードウェア、ソフトウェア、及びファームウェアの組み合わせで）、又は「ＲＡＩＤ－０」システムのレイドコントローラ（例えば、ホストとは別途のエンクロージャー（筐体）に収容されることがある）で具現化される。
一実施形態では、ボリュームマネージャー１１５は、ＦＰＧＡで具現化される。
「ＲＡＩＤ－０」システムは、自己完結型であり得、ホストの観点から、「ＲＡＩＤ－０」システムが単一のストレージ装置１１０のように動作するようにストレージ装置１１０のアレイを仮想化する。
一般的に、ボリュームマネージャーは、ボリュームマネージャーによって実行されるものとして、ここで説明する動作を実行するように（例えば、適切なソフトウェア又はファームウェアによって）構成される処理回路（以下で、詳細に説明する）であり得る。

「ＲＡＩＤ－０」システムがエマージェンシーモードで動作しており、ホスト１０５から書き込みコマンドを受信し、ストレージ装置１１０のアレイにストライプを書き込むことを要求する場合、ボリュームマネージャー１１５は、緊急（エマージェンシー）時のマッピングテーブルを確認してストライプが「登録されたか」を判断し、すなわち、エントリがストライプに対して既に作成されたか否かを判断する。
まだエントリが生成されていない場合（つまり、ストライプが「オープンマッピングされた（ｏｐｅｎ ｍａｐｐｅｄ）」、つまり登録されていない場合）、ボリュームマネージャー１１５は、障害のあるストレージ装置１１０（読み取り専用モードに転換されたストレージ装置１１０）に一般的に書かれたストリップが、書かれた位置をインディケート（指示）するためにエマージェンシーマッピングテーブルにエントリを生成する。
エマージェンシーマッピングテーブルが、既にストライプに対するエントリを含む場合、エントリは、一般的に障害のあるストレージ装置１１０に書かれたストリップが書き込む位置を決定するために使用される。
どのような場合でも、ボリュームマネージャー１１５は、図６Ａに示すように、ストレージ装置１１０のアレイにそれぞれのストリップを記録することで、障害のあるストレージ装置１１０に一般的に書かれた、ストリップ６０５を他のストレージ装置１１０のレスキュースペースに記録する。

読み取りコマンドが受信されてストレージ装置１１０のアレイからストライプを読み取ることを要求する場合、ボリュームマネージャー１１５は、エマージェンシー（緊急）時のマッピングテーブルを確認して、エントリがストライプに対して作成されたのか否かを判断する。
エントリが全く作成されていない場合、図６Ｂに示すように、ボリュームマネージャー１１５は、正常な動作で障害のあるストレージ装置１１０を含む、それぞれのストレージ装置１１０からストリップを読み取るようにストライプを読み取る。
エマージェンシーマッピングテーブルがストライプに対するエントリが含む場合、エントリは、一般的に障害のあるストレージ装置１１０から読み込まれるストリップが読み取る位置を決定するのに使用される。

一般的に、障害のあるストレージ装置１１０に書き込まれるストリップの再マッピングは、例えば、次のように達成される。
ストレージ装置１１０のアレイの各ストレージ装置１１０は、「０」と「Ｍ－１」との間の数字であり得るドライブの識別番号（又は「ドライブＩＤ」）を有し、ここで、Ｍはストレージ装置１１０のアレイでストレージ装置１１０の個数である。
ボリュームマネージャー１１５は、ドライブの識別番号を再び割り当てるが、例えば、登録されたストライプ（登録されていないストライプに対する読み取り動作は、元のドライブの識別番号を使用し続ける）への読み取り又は書き込みの動作を実行するのに使用される代替のドライブの識別番号をストレージ装置１１０のアレイの各ストレージ装置１１０に割り当てる。

以下の式を使用して代替のドライブの識別番号を生成することができる。
（ドライブＩＤ）＜（障害のあるドライブＩＤ）である場合
新しいドライブＩＤ＝ドライブＩＤ
そうでなければ、
新しいドライブＩＤ＝（（ドライブＩＤ－１）＋（Ｍ－１））ｍｏｄ（Ｍ－１）

この式の効果に応じて、
（ｉ）障害のあるストレージ装置の元のドライブの識別番号よりも小さい識別番号を有する各ストレージ装置にそれぞれの元のドライブの識別番号を割り当て、
（ｉｉ）第１ストレージ装置の元ドライブの識別番号よりも大きい識別番号を有する各ストレージ装置に「１」よりも小さいそれぞれの元のドライブの識別番号を割り当てる。

代替のドライブ番号を使用して、一般的に障害のあるストレージ装置１１０に書かれたストリップが書かれることができるターゲットドライブは、
式 “ターゲットドライブＩＤ＝ｓｉｄ％（Ｍ－１）”
を使用して識別され、ここでターゲットドライブＩＤは、ターゲットドライブの代替のドライブの識別番号であり、「ｓｉｄ」は、一般的に障害のあるストレージ装置１１０に書かれたストリップのストリップ識別子であり、「％」は、モジュロ演算子（ｍｏｄｕｌｏ ｏｐｅｒａｔｏｒ）である。

図６Ｃは、本発明の一実施形態による再マッピング（ｒｅｍａｐｐｉｎｇ）と書き込み動作を実行する「ＲＡＩＤ－０」システムの概略的なデータレイアウト図であり、ドライブ１が読み取り専用モードに転換された４つのストレージ装置１１０（すなわち、Ｍ＝４）を有する「ＲＡＩＤ－０」システムの概略図である。
ストライプ１が書き込まれるターゲットドライブＩＤは、以下の式によって暗示的に決定される。
ターゲットドライブＩＤ＝ストリップＩＤ％（Ｍ－１）＝１

つまり、ターゲットドライブは、代替のドライブの識別番号１（つまり、ドライブ２）を有するストレージ装置１１０である。
ドライブ内において、レスキュースペースは、ストリップサイズと同じサイズのストリップ（「レスキューストリップ」又は「Ｒ－ストリップ」と呼ばれる）に分割される。
エマージェンシーマッピングテーブルは、エントリ（１，０）（１番目のエレメント（要素）がストライプＩＤ（ストライプ１）であり、２番目の要素がターゲットドライブのＲ－ストリップＩＤである）を含む。
したがって、エマージェンシーマッピングテーブルのエントリ（１，０）は、ストリップ（１，１）がＲ－ストリップ（１，０）にマッピングされたことを意味する。

「ＲＡＩＤ－０」システムは、ストレージ装置１１０のアレイの内の１つ以上によって、持続可能な読み取り専用モード又は持続不可能な読み取り専用モードへの移行に対応するように構成される。
持続不可能な読み取り専用モードに切り替える場合、障害のあるストレージ装置１１０の登録されたストリップは、他の装置のレスキュースペースに永続的に書かれる。
持続不可能な読み取り専用モードに切り替える場合は、例えば、障害のあるストレージ装置からすべてのデータを移動するのに十分な速度で、ボリュームマネージャー１１５は、障害のあるストレージ装置１１０から影響を受けないストレージ装置１１０に、データの有効期限が切れる前にデータを移行する。
サーバーは、データ量とデータ期限切れ前の残り時間を基準に速度を計算する。

図７Ａは、本発明の一実施形態による「ＲＡＩＤ－０」ストレージシステムの動作の第１方法を説明するためのフローチャートである。
ステップＳ７０５で、「ＲＡＩＤ－０」システムのストレージ装置１１０に障害があり読み取り専用モードに切り替え、ステップＳ７１０で、影響を受けるストレージ装置１１０は内部診断を実行し、その障害回復状態が部分的に復元され、読み取り専用であると判断し、ステップＳ７１５で、ボリュームマネージャー１１５は影響を受けるストレージ装置１１０が読み取り専用モードにあると判断して（「正常に機能する」）、影響を受けないストレージ装置のＩＤを再び割り当て、ステップＳ７２０で、ボリュームマネージャー１１５は書き込み動作を受信し、影響を受ける装置のストリップがターゲット（影響を受けない）ストレージ装置１１０にリダイレクトされ（ｒｅｄｉｒｅｃｔｅｄ）、全体のストリップが影響を受けないストレージ装置の新しいドライブＩＤをベースにターゲット（影響を受けない）のレスキュースペースに書かれたことを示すように、一時的マッピングテーブルに対するエントリを追加し、ステップＳ７２５で、ボリュームマネージャー１１５は、ホスト１０５から読み取りコマンドを受信し、影響を受けるストレージ装置のストリップをターゲット（影響を受けない）ストレージ装置のレスキュースペースから読み取りながらＲＡＩＤシステムの正常に機能する、影響を受けないストレージ装置１１０からストライプのすべてのストリップを読み取る。

図７Ｂは、本発明の一実施形態による「ＲＡＩＤ－０」ストレージシステムの動作の第２方法を説明するためのフローチャートである。
上記方法は、ステップＳ７３０で、第１ストレージ装置が読み取り専用の状態にあり、第２ストレージ装置が読み取り／書き込みの状態にあると判断し、ステップＳ７３５で、第１ストライプの一部を第２ストレージ装置に書き込み、第１ストライプに対するマッピングテーブルにエントリを生成することにより、ストレージシステムに対する第１ストライプの書き込み動作を実行し、ステップＳ７４０で、第１ストレージ装置及び第２ストレージ装置から第２ストライプの一部を読み取ることにより、ストレージシステムからの第２ストライプの第１読み取り動作を実行し、ステップＳ７４５で、マッピングテーブルが第１ストライプに対するエントリを含むと判断し、第２ストレージ装置から第１ストライプの一部を読み取ることにより、ストレージシステムから第１ストライプの第２読み取り動作を実行する。

ホスト１０５又はコントローラ１２０のような本明細書で説明した、多様な装置は、処理回路であるか、又は処理回路を含み得る。
本明細書では、用語「処理回路」又は「コントローラ手段」は、データ又はデジタル信号を処理するのに採用されるハードウェア、ファームウェア、及びソフトウェアの任意の組み合わせを意味するために使用される。
処理回路のハードウェアには、例えば、特定用途向け集積回路（ＡＳＩＣ）、汎用又は特殊目的の中央処理装置（ＣＰＵ）、デジタル信号プロセッサ（ＤＳＰ）、グラフィックス処理装置（ＧＰＵ）、及びフィールドプログラマブルゲートアレイ（ＦＰＧＡ）のようなプログラマブルロジック装置を含み得る。
処理回路で、本明細書で使用しているように、各機能は、その機能を実行するように構成され、すなわち、ハードワイヤードの（ｈａｒｄ－ｗｉｒｅｄ）ハードウェアによって、又は非一時的ストレージ媒体に格納されたコマンドを実行するように構成されるＣＰＵのような、より汎用のハードウェアによって実行される。
処理回路は、単一の印刷回路基板（ＰＣＢ）上で製作されるか、又は１つ以上の相互接続されるＰＣＢの上で分布される。
処理回路は、他の処理回路を含み、例えば、処理回路は、ＰＣＢ上の相互接続される２つの処理回路、すなわち、ＦＰＧＡ、ＣＰＵを含み得る。

ストレージ装置の復元操作（動作）のためのシステム及び方法の例としての実施形態を本明細書で具体的に説明及び図に示した。
しかし、本発明は、上述の実施形態に限られるものではない。本発明の技術的範囲から逸脱しない範囲内で多様に変更実施することが可能である。

１０５ ホスト
１１０ ストレージ装置
１１５ ボリュームマネージャー
１２０ コントローラ
１２５ ストレージ媒体
４０５ ブロックの寿命テーブル
４１０ マッピングテーブル
４１５ 障害のある使用空間
４２０ レスキュースペース
４２５ 通常の使用空間
４３０ 使用されたＬＢＡ空間
４３５ 未使用のＬＢＡ空間
４４０ ファームウェア

Claims (20)

1. ストレージ媒体を含むストレージ装置を動作させる方法であって、
   前記ストレージ装置によって、前記ストレージ装置が第１読み取り専用モードでストレージ装置を動作させることによって、部分復元可能な障害の状態にあることを判断する段階と、
   前記第１読み取り専用モードで前記ストレージ装置を動作させる段階と、を備え、
   前記第１読み取り専用モードで動作させる段階は、前記ストレージ装置のページに格納された第１データ項目の経過時間（ａｇｅ）がしきい値経過時間（ｔｈｒｅｓｈｏｌｄ ａｇｅ）を超えたことを判断する段階と、
   前記ストレージ装置のレスキュースペース内に前記第１データ項目をコピーする段階と、を含むことを特徴とするストレージ装置の動作方法。
2. 前記しきい値経過時間は、前記ストレージ装置の前記ページの保存期間に基づくことを特徴とする請求項１に記載のストレージ装置の動作方法。
3. 第２データ項目に対して、前記ストレージ装置に接続されるホストから読み取りコマンドを受信する段階と、
   前記第２データ項目をデコーディングする段階と、
   前記デコーディングに基づいてインディケーション（ｉｎｄｉｃａｔｉｏｎ）をリターンする段階と、
   前記ストレージ媒体の一部に残っている不良ブロック管理の予備空間（ｒｅｓｅｒｖｅ ｓｐａｃｅ）のサイズがしきい値サイズ（ｔｈｒｅｓｈｏｌｄ ｓｉｚｅ）よりも小さいことを判断する段階と、をさらに備えることを特徴とする請求項１に記載のストレージ装置の動作方法。
4. 使用可能なレスキュースペースのサイズがしきい値サイズよりも小さいことを判断する段階と、
   第２読み取り専用モードで前記ストレージ装置を動作させる段階と、
   前記ストレージ装置に接続されるホストに通知を送る段階と、をさらに備え、
   前記通知は、前記ストレージ装置が前記第２読み取り専用モードで動作しており、前記ストレージ装置に格納されたデータ項目が期限切れになることを許容することを通知することを特徴とする請求項１に記載のストレージ装置の動作方法。
5. 前記ホストにより、前記通知を受信する段階と、
   前記ホストにより、前記ストレージ装置から第２データ項目を読み取る段階と、
   前記ホストにより、前記第２データ項目を、他のストレージ装置へ書き込む段階と、をさらに備えることを特徴とする請求項４に記載のストレージ装置の動作方法。
6. 前記ホストにより、データ量に基づくデータレートと、前記ストレージ装置に格納されたデータの前記期限切れになるまでの時間と、を判断する段階と、をさらに備えることを特徴とする請求項５に記載のストレージ装置の動作方法。
7. 第２データ項目に対して、前記ストレージ装置に接続されるホストから読み取りコマンドを受信する段階と、
   前記第２データ項目の経過時間が第２しきい値経過時間よりも大きいことを判断する段階と、
   第２しきい値経過時間よりも大きい前記第２データの経過時間に基づいてインディケーションを前記ホストにリターンする段階と、をさらに備えることを特徴とする請求項４に記載のストレージ装置の動作方法。
8. 第２データ項目に対して、前記ストレージ装置に接続されるホストから読み取りコマンドを受信する段階と、
   前記第２データ項目をデコーディングする段階と、
   前記デコーディングに基づいてインディケーション（ｉｎｄｉｃａｔｉｏｎ）をリターンする段階と、をさらに備えることを特徴とする請求項４に記載のストレージ装置の動作方法。
9. 前記第１読み取り専用モードで前記ストレージ装置を動作させる段階は、前記ストレージ装置のページに格納された第２データ項目の経過時間が前記第１データ項目の経過時間よりも少ない量だけしきい値経過時間を超えたことを判断する段階と、
   前記ストレージ装置のレスキュースペースに前記第２データ項目をコピーする段階と、を含むことを特徴とする請求項１に記載のストレージ装置の動作方法。
10. 前記第１データ項目を圧縮する段階と、をさらに備えることを特徴とする請求項１に記載のストレージ装置の動作方法。
11. 前記レスキュースペースのための名前空間を作成する段階と、
    前記名前空間のサイズを増加させる段階と、をさらに備えることを特徴とする請求項１に記載のストレージ装置の動作方法。
12. 前記ストレージ装置に接続されたるホストにより、第１重要度のインディケーター（ｉｎｄｉｃａｔｏｒ）を持つ前記第１データ項目にタグ付けする段階と、をさらに備えることを特徴とする請求項１に記載のストレージ装置の動作方法。
13. 前記ストレージ装置に接続されるホストにより、前記第１データ項目を第１ファイルの一部としてタグ付けする段階をさらに備え、
    前記第１ファイルは、第１ファイルタイプのファイルであることを特徴とする請求項１に記載のストレージ装置の動作方法。
14. 前記ストレージ装置に接続されるホストにより、前記第１データ項目を第１ファイルの一部としてタグ付けする段階と、
    前記ストレージ装置に接続される前記ホストにより、第２データ項目を第１ファイルの一部としてタグ付けする段階と、
    前記レスキュースペースに前記第１データ項目をコピーする段階と、をさらに備えることを特徴とする請求項１に記載のストレージ装置の動作方法。
15. ストレージ装置を含むシステムであって、
    前記ストレージ装置は、処理回路を有し、
    前記処理回路は、前記ストレージ装置により前記ストレージ装置がストレージ装置を第１読み取り専用モードで動作させることで部分復元可能な障害の状態にあることを判断し、
    前記第１読み取り専用モードで前記ストレージ装置を動作させるように構成され、
    前記第１読み取り専用モードでの動作は、前記ストレージ装置のページに格納された第１データ項目の経過時間がしきい値経過時間を超えたことを判断し、
    前記ストレージ装置のレスキュースペースに前記第１データ項目をコピーすることを含むことを特徴とするストレージ装置を含むシステム。
16. 前記しきい値経過時間は、前記ストレージ装置の前記ページの保存期間に基づくことを特徴とする請求項１５に記載のストレージ装置を含むシステム。
17. 前記処理回路は、使用可能なレスキュースペースのサイズがしきい値サイズよりも小さいことを判断し、
    第２読み取り専用モードで前記ストレージ装置を動作させ、
    前記ストレージ装置に接続されるホストに通知を送るように構成され、
    前記通知は、前記ストレージ装置が前記第２読み取り専用モードで動作しており、前記ストレージ装置に格納されたデータ項目が期限切れになることを許容することを通知することを特徴とする請求項１５に記載のストレージ装置を含むシステム。
18. ストレージ装置を含むシステムであって、
    前記ストレージ装置は、処理手段を有し、
    前記処理手段は、前記ストレージ装置により前記ストレージ装置がストレージ装置を第１読み取り専用モードで動作させることで部分復元可能な障害の状態にあることを判断し、
    前記第１読み取り専用モードで前記ストレージ装置を動作させるように構成され、
    前記第１読み取り専用モードでの動作は、前記ストレージ装置のページに格納された第１データ項目の経過時間がしきい値経過時間を超えたことを判断し、
    前記ストレージ装置のレスキュースペースに前記第１データ項目をコピーすることを含むことを特徴とするストレージ装置を含むシステム。
19. 前記しきい値経過時間は、前記ストレージ装置の前記ページの保存期間に基づくことを特徴とする請求項１８に記載のストレージ装置を含むシステム。
20. 前記処理手段は、使用可能なレスキュースペースのサイズがしきい値サイズよりも小さいことを判断し、
    第２読み取り専用モードで前記ストレージ装置を動作させ、
    前記ストレージ装置に接続されるホストに通知を送るように構成され、
    前記通知は、前記ストレージ装置が前記第２読み取り専用モードで動作しており、前記ストレージ装置に格納されたデータ項目が期限切れになることを許容することを通知することを特徴とする請求項１８に記載のストレージ装置を含むシステム。

Images