JP2022051236A - バックアップ管理装置、バックアップ管理方法及び情報処理システム - Google Patents

Abstract

【課題】仮想ディスクのバックアップにおいて、仮想化ソフトウェアによる仮想ディスクのコピーをなくし、他の仮想資源の性能劣化を防ぐこと。【解決手段】データベース３ａが、物理ストレージデータと仮想サーバデータを記憶する。そして、バックアップ情報生成部３３が、ユーザに仮想サーバ２５が仮想ディスク２６とともに提供されたタイミングで物理ストレージデータと仮想サーバデータからバックアップ情報データを生成する。そして、バックアップ制御部３４が、バックアップ情報データを用いて、仮想ディスク２６に対応付けられた物理ディスク２３をバックアップ先の物理ディスク２３にコピーすることで仮想ディスク２６のバックアップを行う。【選択図】図１

Description

本発明は、バックアップ管理装置、バックアップ管理方法及び情報処理システムに関する。

サーバと接続しているストレージ装置のデータをバックアップするバックアップシステムを図１５に示す。図１５に示すように、バックアップシステム８０は、サーバＡ～サーバＣ、サーバＭで表される４台のサーバ８１と、ストレージ装置＃１及びストレージ装置＃２で表される２台のストレージ装置８２を有する。４台のサーバ８１と２台のストレージ装置８２は、管理ネットワーク８３で接続される。サーバＡ～サーバＣとストレージ装置＃１及びストレージ装置＃２は、ＳＡＮ（Storage Area Network）８４で接続される。なお、サーバＡ～サーバＣとストレージ装置＃１及びストレージ装置＃２は、ＳＡＮ以外のネットワークで接続されてもよい。

サーバＭは、バックアップシステム８０を管理する管理サーバ８１である。サーバＡ～サーバＣは、データがバックアップされるバックアップ対象サーバ８１である。ストレージ装置８２は、ディスクＡ～ディスクＣで表されるディスク８５を有する。ディスクＡはサーバＡの業務利用ディスク８５及びバックアップディスク８５であり、ディスクＢはサーバＢの業務利用ディスク８５であり、ディスクＣはサーバＣの業務利用ディスク８５である。網掛けがないディスク８５は業務利用ディスク８５であり、網掛けがあるディスク８５はバックアップディスク８５である。

バックアップシステム８０は、マネージャ８６及びエージェント８７で表されるストレージバックアップ管理ソフトを用いて、業務利用ディスク８５のデータのバックアップディスク８５へのコピーを制御することでバックアップを実現する。管理サーバ８１には、マネージャ８６が導入される。マネージャ８６は、サーバＡ～サーバＣとストレージ装置＃１及びストレージ装置＃２の構成管理、設定及び制御の全体管理を担う。各バックアップ対象サーバ８１には、バックアップ制御命令を発行するためのエージェント８７が導入される。エージェント８７は、自サーバ８１のバックアップ設定及び制御のインタフェースを提供する。ストレージ装置８２は、マネージャ８６及びエージェント８７の指示内容にしたがい、ストレージ装置８２が有するデータを別のディスク資源にコピーする機能を実行し、バックアップを実現する。

エージェントトリガーのバックアップ処理シーケンスは以下のとおりである。エージェント８７は、バックアップ設定及び実行操作を受け付け、マネージャ８６にバックアップを依頼する（ｔ９１）。マネージャ８６は、エージェント８７の依頼を処理し（ｔ９２）、ストレージ装置８２にバックアップを指示する（ｔ９３）。そして、ストレージ装置８２は、バックアップの設定を行ってバックアップを実行する（ｔ９４）。

図１６は、クラウド基盤でのバックアップシステムを示す図である。クラウド基盤では、物理サーバ９１、物理ストレージ９２などの物理資源が仮想化ソフトウェア９３を用いて仮想サーバ９４、仮想ディスク９５などの仮想資源に仮想化され、仮想資源が１つのプールに集約される。プールに集約された仮想資源は、管理サーバ９６によって管理され、ユーザごとに割り当てられる。バックアップ用の仮想ディスク９５も同様にプールから割り当てられ、バックアップリクエストに応じて仮想化ソフトウェア９３が仮想ディスク９５間でコピー処理を行う。なお、プールに集約された仮想ディスク９５はネットワーク結合されているので、仮想ディスク９５間のコピー処理ではネットワーク通信も行われる。また、各仮想サーバ９４に図１５に示したエージェント８７を導入する必要がある。

なお、バックアップに関する従来技術として、仮想ファイルシステムのメタデータベースをバックアップ処理側からも利用する形態とすることで、効率的にバックアップを行うことができるファイル管理システムがある。

また、バックアップに関する従来技術として、複数の仮想マシンにわたって動作するアプリケーションをバックアップする装置がある。この装置は、アプリケーションをバックアップする必要性に応答して、バックアップの前に複数の仮想マシンを連携させて準備状態に入らせるために用いられる第１の組のスクリプトを実行する。そして、この装置は、第１の組のスクリプトが完全に実行されることに応答して、複数の仮想マシンを管理する少なくとも１つのバックアップ・エージェントのバックアップ操作をトリガする。バックアップ操作は、バックアップ・エージェントが、それぞれの仮想マシン上で、アプリケーションに関連するデータを突き止めることを含む。そして、この装置は、バックアップ操作の完了に応答して、複数の仮想マシンの動作を復元するために用いられる第２の組のスクリプトを実行する。

また、ユーザ認証に関する従来技術として、システムに対する第三者の不正アクセスを有効に防止するユーザ認証技術がある。このユーザ認証技術では、情報通信端末が、ユーザのパスワード導出パターンを構成する各要素に認証システム側と時刻同期して生成されたトークンコードを構成する数字等を割り当てる。また、情報通信端末は、他の要素にランダムに生成された数字等を割り当てた暗証表をユーザインターフェース上に表示する。ユーザは、該暗証表を参照して、自身のパスワード導出パターンを構成する各要素に割り当てられた数字等を抜き出してパスワードとして入力し、認証システムは、該生成した時刻同期のトークンコードに基づいて、入力されたパスワードに対する認証判定を行う。

また、ユーザ認証に関する従来技術として、認証サーバを別途設置することなく、端末への一度のログイン操作で端末利用者が各種機能を提供するサーバとシングルサインオンを実現することを可能とするシングルサインオンシステムがある。このシングルサインオンシステムでは、情報処理装置は、自装置に対するログイン操作を受け付けて認可サーバに認証連携要求を送信し、認可サーバから第１の認証要求を受け付けたことに起因して第２の認証要求をサービス提供サーバに送信する。そして、情報処理装置は、サービス提供サーバによる第２の認証要求への応答に起因して、第３の認証要求をサービス提供サーバに送信し、第３の認証要求に応答したサービス提供サーバから、認可コードを含む認可サーバへのリダイレクト指示を受信する。そして、情報処理装置は、リダイレクトに含まれる認可コードを用いて認証トークンを生成した認可サーバから、認証トークンを含む認証連携要求に対する応答を受信する。

国際公開第２０１３／０３５５１７号 特表２０１６－５２４７５２号公報 特開２０１４－２２９３０６号公報 特開２０１６－９２９９号公報

図１６において、プール化された仮想ストレージ９５間でコピー処理を行う場合、ネットワーク通信も含め仮想化ソフトウェア９３にコピー処理の負荷がかかり、他の仮想資源の性能劣化を招くという問題がある。また、各仮想サーバ９４にエージェント８７を導入する必要があるため、エージェント８７の購入及び管理にコストがかかる。

本発明は、１つの側面では、仮想資源のバックアップにおいて、他の仮想資源の性能劣化を防ぐことを目的とする。

１つの態様では、バックアップ管理装置は、データベースとバックアップ情報生成部とバックアップ制御部とを有する。前記データベースは、物理記憶装置を含む物理資源の構成情報、仮想記憶装置を含む仮想資源の構成情報、仮想資源と物理資源の関係情報を記憶する。前記バックアップ情報生成部は、仮想記憶装置がユーザに提供された場合に、該仮想記憶装置に対応付けられた物理記憶装置のバックアップ制御に関するバックアップ情報を前記データベースが記憶する情報に基づいて生成する。前記バックアップ制御部は、前記バックアップ情報生成部により生成されたバックアップ情報に基づいて、仮想記憶装置に対応付けられた物理記憶装置を他の物理記憶装置にコピーする該仮想記憶装置のバックアップを行う。

１つの側面では、本発明は、仮想資源のバックアップにおいて、他の仮想資源の性能劣化を防ぐことができる。

図１は、実施例に係る情報処理システムの構成を示す図である。 図２は、データベースの一例を示す図である。 図３は、バックアップ情報データの例を示す図である。 図４は、アカウントデータの一例を示す図である。 図５は、認証データの一例を示す図である。 図６は、バックアップ制御部の機能構成を示す図である。 図７Ａは、バックアップ制御部による認証動作を示す図である。 図７Ｂは、バックアップ制御部による認証確認動作を示す図である。 図７Ｃは、バックアップ制御部によるバックアップ動作を示す図である。 図７Ｄは、バックアップ制御部による情報表示動作を示す図である。 図８は、バックアップ制御部による処理のフローを示すフローチャートである。 図９は、認証処理のフローを示すフローチャートである。 図１０は、認証確認処理のフローを示すフローチャートである。 図１１は、実行命令がバックアップ又はリストアである場合の実行処理のフローを示すフローチャートである。 図１２は、実行命令が情報表示である場合の実行処理のフローを示すフローチャートである。 図１３Ａは、実行命令が認証である場合の処理の流れを示す図である。 図１３Ｂは、実行命令がバックアップ又はリストアである場合の処理の流れを示す図である。 図１３Ｃは、実行命令が情報表示である場合の処理の流れを示す図である。 図１４は、実施例に係るバックアップ管理プログラムを実行するコンピュータのハードウェア構成を示す図である。 図１５は、サーバと接続しているストレージ装置のデータをバックアップするバックアップシステムを示す図である。 図１６は、クラウド基盤でのバックアップシステムを示す図である。

以下に、本願の開示するバックアップ管理装置、バックアップ管理方法及び情報処理システムの実施例を図面に基づいて詳細に説明する。なお、この実施例は開示の技術を限定するものではない。

まず、実施例に係る情報処理システムの構成について説明する。図１は、実施例に係る情報処理システムの構成を示す図である。図１に示すように、実施例に係る情報処理システム１は、クラウド基盤２とバックアップ管理装置３を有する。

クラウド基盤２は、ユーザに仮想資源を提供する。クラウド基盤２は、複数の物理サーバ２１、複数の物理ストレージ２２などの物理資源を有する。なお、図１は、説明の便宜上、１台の物理ストレージ２２のみを示す。物理ストレージ２２は、不揮発性記憶装置である。物理ストレージ２２は複数の物理ディスク２３を有する。物理ディスク２３は、磁気ディスク、ＮＡＮＤ型フラッシュメモリなどの不揮発性記憶媒体を有する記憶装置である。

物理資源は、ハイパーバイザ２４により仮想資源に仮想化される。ユーザには仮想資源が提供される。例えば、ユーザＡ、ユーザＢ及びユーザＣには、それぞれ仮想サーバ２５と仮想ディスク２６が提供される。なお、各ユーザには、複数の仮想サーバ２５及び仮想ディスク２６が提供される。仮想ディスク２６は、物理ディスク２３に対応付けられ、バックアップ管理装置３によりバックアップされる。なお、以降の記述では、ユーザは、ユーザ端末（例えば、パーソナルコンピュータや、スマートフォンやタブレット等の携帯端末等）を示すこともある。

バックアップ管理装置３は、クラウド基盤２の仮想ディスク２６を、仮想ディスク２６に対応付けられた物理ディスク２３をバックアップすることでバックアップする。バックアップ管理装置３は、データベース３ａと制御部３ｂを有する。

データベース３ａは、仮想ディスク２６のバックアップに使用されるデータを記憶する。データベース３ａは、物理構成データベース、仮想サーバ構成データベース、バックアップ情報データベース、アカウントデータベース、認証データベースを有する。

物理構成データベースは、クラウド基盤２に含まれる物理サーバ２１に関するデータを物理サーバデータとして記憶し、クラウド基盤２に含まれる物理ストレージ２２に関するデータを物理ストレージデータとして記憶する。仮想サーバ構成データベースは、仮想サーバ２５に関するデータを仮想サーバデータとして記憶する。バックアップ情報データベースは、仮想ディスク２６のバックアップに関する情報をバックアップ情報データとして記憶する。アカウントデータベースは、ユーザのアカウントに関するデータをアカウントデータとして記憶する。認証データベースは、バックアップ、リストア、及びバックアップに関する情報表示（以下単に「情報表示」という）の認証に関するデータを認証データとして記憶する。

図２は、データベース３ａの一例を示す図である。図２に示すように、物理サーバデータには、物理サーバ名、接続先物理ストレージ名などが含まれる。物理サーバ名は、物理サーバ２１を識別する名前である。接続先物理ストレージ名は、接続される物理ストレージ２２を示す名前である。物理ストレージデータには、物理ストレージ名、物理ディスクＮｏ、複数の世代分のバックアップ先物理ディスクＮｏが含まれる。物理ストレージ名は、物理ストレージ２２を識別する名前である。物理ディスクＮｏは、物理ストレージ２２に含まれる物理ディスク２３を識別する名前である。物理ディスクＮｏは、バックアップ元の物理ディスク２３を示す。バックアップ先物理ディスクＮｏは、物理ディスク２３のバックアップ先を示す。物理サーバデータの接続先物理ストレージ名と物理ストレージデータの物理ストレージ名はキー（Ｋｅｙ）結合される。物理ディスクＮｏは、複数のバックアップ先物理ディスクＮｏと対応付けられる。

仮想サーバデータには、プロジェクトＩＤ、仮想サーバ名、仮想マシンスペック、仮想ディスクＮｏ、配備先物理サーバ名が含まれる。プロジェクトＩＤは、ユーザのプロジェクトを識別する識別子である。仮想サーバ名は、仮想サーバ２５を識別する名前である。仮想マシンスペックは、仮想サーバ２５のＣＰＵ（Central Processing Unit）及びメモリの仕様を示す。仮想ディスクＮｏは、仮想サーバ２５が使用する仮想ディスク２６を識別する番号である。配備先物理サーバ名は、仮想サーバ２５が配備される物理サーバ２１を識別する識別子である。仮想ディスクＮｏは、物理ストレージデータの物理ディスクＮｏと対応付けられる（キー変換結合される）。配備先物理サーバ名は、物理サーバデータの物理サーバ名とキー結合される。

バックアップ情報データには、プロジェクトＩＤ、仮想サーバ名、仮想ディスクＮｏ、物理ストレージ名、物理ディスクＮｏ、バックアップ先物理ディスクＮｏ、バックアップ実行時間が含まれる。バックアップ先物理ディスクＮｏとバックアップ実行時間には、１世代目と２世代目がある。バックアップ先物理ディスクＮｏとバックアップ実行時間は３世代分以上あってもよい。

プロジェクトＩＤは、バックアップされる仮想ディスク２６を使用するプロジェクトを識別する識別子である。仮想サーバ名は、バックアップされる仮想ディスク２６を使用する仮想サーバ２５を識別する名前である。仮想ディスクＮｏは、バックアップされる仮想ディスク２６を識別する番号である。物理ストレージ名は、バックアップされる仮想ディスク２６に対応付けられる物理ディスク２３を有する物理ストレージ２２を識別する名前である。物理ディスクＮｏは、バックアップされる仮想ディスク２６に対応付けられる物理ディスク２３すなわちバックアップ元を識別する番号である。バックアップ先物理ディスクＮｏは、バックアップ先の物理ディスク２３を識別する番号である。バックアップ実行時間は、バックアップが行われた時間である。

物理構成データベースは、物理サーバ２１、物理ストレージ２２などの新規導入、追加など物理構成が変更されたときに更新される。仮想サーバ構成データベースは、仮想サーバ２５が提供されたときなどに更新される。バックアップ情報データベースは、仮想サーバ２５が提供されたときに、物理構成データベースと仮想サーバ構成データベースから導出される。

図３は、バックアップ情報データの例を示す図である。図３に示すように、例えば、「ＰＩＤ００１」で識別されるプロジェクトには、仮想サーバ「ＶＭ１」と仮想ディスク「１１００」が割り当てられる。仮想ディスク「１１００」は、物理ストレージ「ＳＴ１」の物理ディスク「１００」に対応付けられる。物理ディスク「１００」は、１世代目として物理ディスク「３０００」に「ＹＹＹＹ－ｍｍ－ｄｄ ｈ：ｍ：ｓ」にバックアップされ、２世代目として物理ディスク「４０００」に「ＹＹＹＹ－ｍｍ－ｄｄ ｈ：ｍ：ｓ」にバックアップされた。

アカウントデータには、アカウントＩＤとパスワードが含まれる。アカウントＩＤは、クラウド基盤２を使用するユーザを識別する識別子である。パスワードは、クラウド基盤２を使用するユーザの認証に使用される文字列である。図４は、アカウントデータの一例を示す図である。図４に示すように、例えば、アカウントＩＤ「ＵＩＤ００１－０１」のパスワードは「Ｐａｓｓｗｄ０１」である。

認証データには、アカウントＩＤと認証情報と認証情報作成日時とが含まれる。アカウントＩＤは、バックアップ、リストア及び情報表示に使われるアカウントを識別する識別子である。認証情報は、バックアップ、リストア及び情報表示の認証確認に使われる情報である。認証情報はトークン（Token）と呼ばれる。認証情報作成日時は、認証情報が作成された日時である。図５は、認証データの一例を示す図である。図５に示すように、例えば、アカウントＩＤ「ＵＩＤ００１－０１」の認証情報は、「ｚｍｎａＢＯｗ１ｔＧ」であり、「２０２０－０６－１５ １８：０４：４９」に作成された。なお、認証データの使用方法については後述する。

図１に戻って、制御部３ｂは、物理更新部３１と、仮想更新部３２と、バックアップ情報生成部３３と、バックアップ制御部３４とを有する。

物理更新部３１は、クラウド基盤２の物理サーバ２１、物理ストレージ２２が導入、追加などされたタイミングで物理構成データベースを更新する。仮想更新部３２は、ユーザに仮想サーバ２５が提供されたタイミングで仮想サーバ構成データベースを更新する。

バックアップ情報生成部３３は、ユーザに仮想サーバ２５が仮想ディスク２６とともに提供されたタイミングで物理構成データベースと仮想サーバ構成データベースからバックアップ情報データベースを自動導出する。

バックアップ制御部３４は、バックアップ情報データベース、アカウントデータベース及び認証データベースを用いて仮想ディスク２６のバックアップ、リストア及び情報表示に関する制御を行う。

図６は、バックアップ制御部３４の機能構成を示す図である。図６に示すように、バックアップ制御部３４は、インタフェース部４１と、コマンド分析部４２と、認証機能部４３と、資源構成確認部４４と、命令生成部４５と、コピー命令発行部４６とを有する。

インタフェース部４１は、ユーザから処理リクエストを受信し、受信した処理リクエストをコマンド分析部４２に送信する。また、インタフェース部４１は、処理リクエストの処理結果をユーザに送信する。例えば、インタフェース部４１は、ユーザからアカウント情報を含む認証リクエストを受信し、認証が成功すると、トークンをユーザに送信する。アカウント情報には、ＩＤ（アカウントＩＤ）とＰＷ（パスワード）が含まれる。また、インタフェース部４１は、トークン、構成定義データ及び命令定義データを含む実行リクエストをユーザから受信し、実行リクエストの処理結果をユーザに送信する。構成定義データには仮想サーバ名と仮想ディスクＮｏが含まれ、命令定義データには、実行命令としてバックアップ、リストア又は情報表示が含まれ、世代指定が含まれる。なお、認証リクエストの場合は、実行命令は認証である。

コマンド分析部４２は、インタフェース部４１から処理リクエストを受け取って分析する。コマンド分析部４２は、処理リクエストが認証リクエストである場合、認証機能部４３にアカウント情報とともにユーザの認証を依頼する。コマンド分析部４２は、処理リクエストが実行リクエストである場合、認証機能部４３にトークン及び処理リクエスト受信日時とともに実行リクエストの認証確認を依頼する。そして、認証確認が成功すると、コマンド分析部４２は、トークンに対応付けられたアカウントＩＤを認証機能部４３から受け取る。そして、コマンド分析部４２は、アカウントＩＤをプロジェクトＩＤに変換し、プロジェクトＩＤと構成定義データと命令定義データを資源構成確認部４４に送信する。

認証機能部４３は、ユーザの認証及び実行リクエストの認証確認を行う。認証機能部４３は、コマンド分析部４２からアカウント情報とともにユーザの認証を依頼されると、アカウントデータベースに基づいてユーザの認証を行う。そして、認証に成功すると、認証機能部４３は、英数字記号の乱数でトークンを作成し、作成したトークンとトークンの作成日時をアカウントＩＤに紐づけて認証データベースに格納する。そして、認証機能部４３は、インタフェース部４１を介し、レスポンスとしてトークンをユーザへ送信する。

認証機能部４３は、コマンド分析部４２からトークン及び処理リクエスト受信日時とともに実行リクエストの認証確認を依頼されると、トークンが認証データベースに存在するか否かを判定する。そして、トークンが認証データベースに存在する場合には、認証機能部４３は、処理リクエスト受信日時が、トークンに対応付けられた認証情報作成日時から、所定時間（例えば５分）以上経過しているか否かを判定する。そして、所定時間経過していない場合には、認証機能部４３は、トークンは有効と判断し、トークンに紐づいたアカウントＩＤを認証データベースから取得してコマンド分析部４２に送信する。一方、所定時間以上経過している場合には、認証機能部４３は、トークンは有効期限切れと判断し、有効期限切れであることをインタフェース部４１を介し、レスポンスとしてユーザへ通知する。

資源構成確認部４４は、コマンド分析部４２から受け取ったプロジェクトＩＤ及び構成定義データに基づいて、ユーザの仮想サーバ２５及び仮想ディスク２６の仮想構成確認を行う。ここで、仮想構成確認とは、バックアップ情報データベースを参照し、プロジェクトＩＤと仮想サーバ名及び仮想ディスクＮｏが対応付けられているかを確認することである。そして、仮想構成確認に成功すると、資源構成確認部４４は、命令定義データに含まれる実行命令がバックアップ又はリストアであるか否かを判定する。

そして、バックアップ又はリストアである場合には、資源構成確認部４４は、バックアップ又はリストアに必要な物理ストレージ２２、物理ディスク２３などの情報をバックアップ情報データベースから抽出し、コピー用の制御パラメータを作成する。そして、資源構成確認部４４は、制御パラメータを命令生成部４５に通知する。そして、資源構成確認部４４は、命令生成部４５から実行結果を受け取り、インタフェース部４１を介し、レスポンスとしてユーザへ送信する。また、資源構成確認部４４は、命令実行時間をバックアップ実行時間としてバックアップ情報データベースへ保存する。

一方、実行命令が情報表示の場合には、資源構成確認部４４は、構成定義データで指定された仮想サーバ２５と仮想ディスク２６のバックアップ実行時間をバックアップ情報データベースから抽出し、インタフェース部４１を介してユーザへ送信する。

命令生成部４５は、資源構成確認部４４から受け取った制御パラメータに基づいて、バックアップ又はリストアを実行するための命令文を作成し、物理ストレージ２２に命令を発行するコピー命令発行部４６に通知する。ここで、命令文は、物理ストレージ２２のコピー処理を実行するためのソフトウェアコマンドである。また、命令生成部４５は、コピー命令発行部４６から命令の実行結果を受け取って、資源構成確認部４４に通知する。

コピー命令発行部４６は、命令生成部４５から受け取った命令文を基に対象の物理ストレージ２２にストレージコピー制御命令を発行することで物理ストレージ２２のコピー制御を実行し、命令の実行結果を命令生成部４５に通知する。

次に、バックアップ制御部３４の動作について図７Ａ～図７Ｄを用いて説明する。図７Ａは、バックアップ制御部３４による認証動作を示す図である。図７Ａに示すように、インタフェース部４１は、アカウントＩＤとパスワードとともに処理リクエストを受信してコマンド分析部４２に送信する。そして、コマンド分析部４２は、処理リクエストを分析し（ｔ１）、処理リクエストが認証リクエストであることを特定する。そして、コマンド分析部４２は、アカウント情報を認証機能部４３に送信する（ｔ２）。

そして、認証機能部４３は、アカウントデータベースを参照してアカウント情報を確認する（ｔ３）。図７Ａでは、処理リクエストとともに受け取ったアカウントＩＤ「ＵＩＤ００１－０１」とパスワード「Ｐａｓｓｗｄ０１」の組がアカウントデータベースに含まれるので、認証が成功する。そして、認証機能部４３は、認証情報を作成し（ｔ４）、認証データベースに、認証情報作成日時とともにアカウントＩＤと対応付けて登録する。そして、認証機能部４３は、インタフェース部４１を介して認証情報を返信する（ｔ５）。

図７Ｂは、バックアップ制御部３４による認証確認動作を示す図である。図７Ｂに示すように、インタフェース部４１は、認証情報、構成定義データ及び命令定義データとともに処理リクエストを受信してコマンド分析部４２に送信する。例えば、認証情報では、「ｚｍｎａＢＯｗ１ｔＧ」が指定され、構成定義データでは、仮想サーバ名「ＶＭ１」と仮想ディスクＮｏ「１１００」が指定され、命令定義データでは、「１世代目にバックアップ」が指定される。

コマンド分析部４２は、処理リクエストを分析し（ｔ１１）、処理リクエストがバックアップリクエストであることを特定する。そして、コマンド分析部４２は、認証情報と処理リクエスト受信日時を認証機能部４３に送信する（ｔ１２）。

認証機能部４３は、検索と比較による認証確認処理を行う（ｔ１３）。すなわち、認証機能部４３は、認証情報に対応付けられた認証情報作成日時を認証データベースから検索し、検索した認証情報作成日時と処理リクエスト受信日時を比較する。そして、認証機能部４３は、処理リクエスト受信日時が認証情報作成日時から所定時間以上経過していなければ、認証確認に成功したと判断し、認証データベースから認証情報に対応付けられたアカウントＩＤを取得し、コマンド分析部４２に返信する。コマンド分析部４２は、アカウントＩＤを用いてユーザ情報を抽出する（ｔ１４）。コマンド分析部４２は、アカウントＩＤをプロジェクトＩＤに変換することでユーザ情報を抽出する。そして、コマンド分析部４２は、ユーザ情報、構成定義データ、命令定義データを資源構成確認部４４に送信する（ｔ１５）。

図７Ｂでは、認証情報「ｚｍｎａＢＯｗ１ｔＧ」に対応付けられた認証情報作成日時は「２０２０－０６－１５ １８：０４：４９」であり、処理リクエスト受信日時は「２０２０－０６－１５ １８：０５：４９」であるので、認証確認が成功する。そして、認証情報「ｚｍｎａＢＯｗ１ｔＧ」に対応付けられたアカウントＩＤ「ＵＩＤ００１－０１」が認証データベースから抽出され、抽出されたアカウントＩＤ「ＵＩＤ００１－０１」がプロジェクトＩＤ（例えば、「ＰＩＤ００１」）に変換される。そして、プロジェクトＩＤがユーザ情報として抽出される。

図７Ｃは、バックアップ制御部３４によるバックアップ動作を示す図である。図７Ｃでは、プロジェクトＩＤは「ＰＩＤ００１」であり、仮想サーバ名は「ＶＭ１」であり、仮想ディスクＮｏは「１１００」であり、命令定義データは「バックアップ」と「１世代目」である。

図７Ｃに示すように、資源構成確認部４４は、ユーザ情報と構成定義データを確認する（ｔ２１）。資源構成確認部４４は、バックアップ情報データベースにユーザ情報（プロジェクトＩＤ）と構成定義データ（仮想サーバ名及び仮想ディスクＮｏ）が対応付けられているか否かを判定することでバックアップ処理の可否を判断する。図７Ｃでは、バックアップ情報データベースにおいて、プロジェクトＩＤ「ＰＩＤ００１」が仮想サーバ名「ＶＭ１」と仮想ディスクＮｏ「１１００」に対応付けられているので、バックアップ処理が可と判断される。

そして、資源構成確認部４４は、構成定義データ、命令定義データ及びバックアップ情報データベースに基づいて、制御パラメータを作成する。制御パラメータの作成において、資源構成確認部４４は、構成定義データを用いてバックアップ情報データベースから物理ストレージ名、物理ディスクＮｏを抽出する（ｔ２２）。また、資源構成確認部４４は、構成定義データ及び命令定義データを用いてバックアップ情報データベースからバックアップ先物理ディスクＮｏを抽出する（ｔ２３）。図７Ｃでは、物理ストレージ名として「ＳＴ１」が抽出され、物理ディスクＮｏとして「１００」が抽出され、バックアップ先物理ディスクＮｏとして「３０００」が抽出される。そして、資源構成確認部４４は、制御パラメータを命令生成部４５に送信する（ｔ２４）。

命令生成部４５は、制御パラメータからコピー用の命令文を生成し、コピー命令発行部４６に送信する（ｔ２５）。図７Ｃでは、「＃ ｂａｃｋｕｐ －ｓｔｏｒａｇｅ ＳＴ１ －ｖｏｌｕｍｅ １００：３０００」が生成され、送信される。コピー命令発行部４６は、命令文を基にストレージコピー制御命令を作成し、物理ストレージ２２に送信する。

物理ストレージ２２は、ストレージコピー制御命令を受信し、受信したストレージコピー制御命令を実行する（ｔ２６）。そして、コピー命令発行部４６は、実行結果を命令生成部４５に返信する（ｔ２７）。命令生成部４５は、実行結果を資源構成確認部４４に返信する。そして、資源構成確認部４４は、バックアップ情報データベースにバックアップ実行時間を保存する（ｔ２８）。

図７Ｄは、バックアップ制御部３４による情報表示動作を示す図である。図７Ｄでは、プロジェクトＩＤは「ＰＩＤ００１」であり、仮想サーバ名は「ＶＭ１」であり、仮想ディスクＮｏは「１１００」であり、命令定義データは「情報表示」と「１世代目」である。図７Ｄに示すように、資源構成確認部４４は、ユーザ情報と構成定義データを確認する（ｔ３１）。そして、資源構成確認部４４は、バックアップ情報データベースから、バックアップ実行時間（１世代目）を抽出し（ｔ３２）、インタフェース部４１を介してユーザに送信する。

次に、バックアップ制御部３４による処理のフローについて図８～図１２を用いて説明する。図８は、バックアップ制御部３４による処理のフローを示すフローチャートである。図８に示すように、バックアップ制御部３４は、ユーザから処理リクエストを受信して、受信した処理リクエストを分析する（ステップＳ１）。そして、バックアップ制御部３４は、実行命令を判定し（ステップＳ２）、実行命令が認証である場合には、ユーザの認証処理を行う（ステップＳ３）。一方、実行命令がバックアップ、リストア又は情報表示である場合には、バックアップ制御部３４は、実行命令の認証確認処理を行い（ステップＳ４）、実行処理を行う（ステップＳ５）。

図９は、認証処理のフローを示すフローチャートである。図９に示すように、バックアップ制御部３４は、アカウントＩＤを用いてアカウントデータベースを検索し（ステップＳ１１）、アカウントＩＤが検索されたか否かを判定する（ステップＳ１２）。そして、アカウントＩＤが検索されなかった場合には、バックアップ制御部３４は、ユーザにエラーを返信する（ステップＳ１３）。

一方、アカウントＩＤが検索された場合には、バックアップ制御部３４は、アカウントＩＤのパスワードをアカウントデータベースから抽出し（ステップＳ１４）、受信したパスワードと抽出したパスワードを比較する（ステップＳ１５）。そして、バックアップ制御部３４は、受信したパスワードと抽出したパスワードが一致するか否かを判定し（ステップＳ１６）、一致しない場合には、ユーザにエラーを返信する（ステップＳ１７）。

一方、受信したパスワードと抽出したパスワードが一致する場合には、バックアップ制御部３４は、認証情報を作成し（ステップＳ１８）、認証情報と認証情報作成日時を認証データベースへ登録する（ステップＳ１９）。そして、バックアップ制御部３４は、ユーザに認証情報を返信する（ステップＳ２０）。

このように、バックアップ制御部３４は、認証情報と認証情報作成日時を認証データベースへ登録するので、バックアップ、リストア又は情報表示を要求された際に認証確認を行うことができる。

図１０は、認証確認処理のフローを示すフローチャートである。図１０に示すように、バックアップ制御部３４は、受信した認証情報を用いて認証データベースを検索し（ステップＳ３１）、受信した認証情報が検索されたか否かを判定する（ステップＳ３２）。そして、受信した認証情報が検索されなかった場合には、バックアップ制御部３４は、ユーザにエラーを返信する（ステップＳ３３）。

一方、受信した認証情報が検索された場合には、バックアップ制御部３４は、認証データベースから認証情報に対応付けられた認証情報作成日時を抽出し（ステップＳ３４）、処理リクエスト受信日時と認証情報作成日時を比較する（ステップＳ３５）。そして、バックアップ制御部３４は、処理リクエスト受信日時が認証情報作成日時から所定時間以上経過したか否かを判定し（ステップＳ３６）、所定時間以上経過していない場合には、アカウントＩＤをプロジェクトＩＤに変換する（ステップＳ３７）。一方、処理リクエスト受信日時が認証情報作成日時から所定時間以上経過した場合には、バックアップ制御部３４は、ユーザにエラーを返信する（ステップＳ３８）。

このように、バックアップ制御部３４は、処理リクエスト受信日時が認証情報作成日時から所定時間以上経過した場合にユーザにエラーを返信するので、実行リクエストに対する安全性を向上することができる。

図１１は、実行命令がバックアップ又はリストアである場合の実行処理のフローを示すフローチャートである。図１１に示すように、バックアップ制御部３４は、ユーザ情報と構成定義データを組み合わせてバックアップ情報データベースを検索する（ステップＳ４１）。そして、バックアップ制御部３４は、ユーザ情報と構成定義データの組み合わせが検索されたか否かを判定し（ステップＳ４２）、検索されなかった場合には、ユーザにエラーを返信する（ステップＳ４３）。

一方、ユーザ情報と構成定義データの組み合わせが検索された場合には、バックアップ制御部３４は、バックアップ情報データベースから、仮想ディスクＮｏに紐づけられた物理ストレージ名、物理ディスクＮｏを抽出する（ステップＳ４４）。また、バックアップ制御部３４は、バックアップ情報データベースから、実行命令で指定された世代のバックアップ先物理ディスクＮｏを抽出する（ステップＳ４５）。

そして、バックアップ制御部３４は、抽出結果に基づいて制御パラメータを作成し（ステップＳ４６）、バックアップ又はリストアを実施するための命令文を作成する（ステップＳ４７）。そして、バックアップ制御部３４は、命令文を用いて物理ディスク２３を配備している物理ストレージ２２にストレージコピー処理を指示し（ステップＳ４８）、指示どおりにストレージコピー処理が実行されたか否かを判定する（ステップＳ４９）。そして、指示どおりのストレージコピー処理が実行されなかった場合には、バックアップ制御部３４は、ユーザにエラーを返信する（ステップＳ５０）。

一方、指示どおりにストレージコピー処理が実行された場合には、バックアップ制御部３４は、実行命令がバックアップであるか否かを判定する（ステップＳ５１）。そして、バックアップである場合には、バックアップ制御部３４は、命令実行時間をバックアップ実行時間としてバックアップ情報データベースへ保存し（ステップＳ５２）、命令実行の結果をユーザへ返信する（ステップＳ５３）。

このように、バックアップ制御部３４は、バックアップ情報データベースに基づいてバックアップ又はリストアを実施するためのストレージコピー処理を物理ストレージ２２に指示することで、バックアップ又はリストアを実行することができる。

図１２は、実行命令が情報表示である場合の実行処理のフローを示すフローチャートである。図１２に示すように、バックアップ制御部３４は、ユーザ情報と構成定義データを組み合わせてバックアップ情報データベースを検索する（ステップＳ６１）。そして、バックアップ制御部３４は、ユーザ情報と構成定義データの組み合わせが検索されたか否かを判定し（ステップＳ６２）、検索されなかった場合には、ユーザにエラーを返信する（ステップＳ６３）。

一方、ユーザ情報と構成定義データの組み合わせが検索された場合には、バックアップ制御部３４は、バックアップ情報データベースから、ユーザ情報と構成定義データの組み合わせに対応するバックアップ実行時間を抽出する（ステップＳ６４）。そして、バックアップ制御部３４は、抽出結果をユーザへ返信する（ステップＳ６５）。

このように、バックアップ制御部３４は、バックアップ情報データベース検索することでバックアップに関する情報をユーザに提供することができる。

次に、バックアップ制御部３４による処理の流れについて図１３Ａ～図１３Ｃを用いて説明する。図１３Ａは、実行命令が認証である場合の処理の流れを示す図である。図１３Ａに示すように、インタフェース部４１が、ユーザから処理リクエストを受け付ける（ｔ４１）。そして、コマンド分析部４２が、処理リクエストを分析し、実行命令が認証であるので、アカウント情報を認証機能部４３に送信する（ｔ４２）。認証機能部４３は、アカウントデータベースを参照してアカウント情報を確認し（ｔ４３）、アカウント情報を確認すると、認証情報を作成する（ｔ４４）。そして、認証機能部４３は、認証情報を認証データベースに格納するとともに、インタフェース部４１を介して、ユーザに認証情報を返信する（ｔ４５）。

図１３Ｂは、実行命令がバックアップ又はリストアである場合の処理の流れを示す図である。図１３Ｂに示すように、インタフェース部４１が、ユーザから処理リクエストを受け付ける（ｔ５１）。そして、コマンド分析部４２が、処理リクエストを分析し、実行命令がバックアップ又はリストアであるので、認証情報を認証機能部４３に送信する（ｔ５２）。認証機能部４３は、認証データベースを参照して認証確認を行う（ｔ５３）。そして、資源構成確認部４４が、バックアップ情報データベースを参照して仮想構成確認を行い（ｔ５４）、バックアップ情報データベースから制御パラメータを抽出する（ｔ５５）。

そして、命令生成部４５が、制御パラメータに基づいてバックアップ用の命令文を作成し（ｔ５６）、コピー命令発行部４６にストレージコピー制御命令の送信を指示する（ｔ５７）。コピー命令発行部４６は、物理ストレージ２２にストレージコピー制御命令の実行を指示する（ｔ５８）。物理ストレージ２２は、データコピーを実行し（ｔ５９）、バックアップ管理装置３に実行結果を通知する。資源構成確認部４４は、バックアップ情報データベースに処理結果を格納し（ｔ６０）、インタフェース部４１を介して、バックアップ又はリストア結果をユーザに返信する（ｔ６１）。

図１３Ｃは、実行命令が情報表示である場合の処理の流れを示す図である。図１３Ｃに示すように、インタフェース部４１が、ユーザから処理リクエストを受け付ける（ｔ７１）。そして、コマンド分析部４２が、処理リクエストを分析し、実行命令が情報表示であるので、認証情報を認証機能部４３に送信する（ｔ７２）。認証機能部４３は、認証データベースを参照して認証確認を行う（ｔ７３）。そして、資源構成確認部４４が、バックアップ情報データベースを参照して仮想構成確認を行う（ｔ７４）。そして、資源構成確認部４４は、バックアップ情報データベースから情報を抽出し（ｔ７５）、インタフェース部４１を介して、抽出した情報をユーザに返信する（ｔ７６）。

上述してきたように、実施例では、データベース３ａが、物理ストレージデータと仮想サーバデータを記憶する。そして、バックアップ情報生成部３３が、ユーザに仮想サーバ２５が提供されたタイミングで物理ストレージデータと仮想サーバデータからバックアップ情報データを生成する。そして、バックアップ制御部３４が、バックアップ情報データを用いて、仮想ディスク２６に対応付けられた物理ディスク２３をバックアップ先の物理ディスク２３にコピーすることで仮想ディスク２６のバックアップを行う。したがって、バックアップ管理装置３は、仮想ディスク２６のバックアップにおいて、ハイパーバイザ２４による仮想ディスク２６のコピーをなくし、他の仮想資源の性能劣化を防ぐことができる。

また、実施例では、認証機能部４３は、ユーザの認証に成功すると、英数字記号の乱数でトークンを作成する。そして、認証機能部４３は、バックアップリクエストの受信日時が、トークンの作成日時から、所定時間以上経過しているか否かに基づいてバックアップリクエストの認証確認を行う。そして、バックアップリクエストの認証確認が行われると、バックアップ制御部３４は、仮想ディスク２６のバックアップを行う。したがって、バックアップ管理装置３は、複数のユーザによって利用されるクラウド基盤２におけるバックアップの安全性を確保することができる。

また、実施例では、認証機能部４３は、作成したトークンとトークンの作成日時をアカウントＩＤに紐づけて認証データベースに格納するとともにユーザに返信する。そして、ユーザからトークンとともにバックアップリクエストを受信すると、認証機能部４３は、認証データベースからトークンの作成日時を取得し、バックアップリクエストの受信日時と比較する。そして、認証機能部４３は、バックアップリクエストの受信日時がトークンの作成日時から所定時間経過しているか否かに基づいてバックアップリクエストの認証確認を行う。したがって、バックアップ管理装置３は、バックアップリクエストの有効性を適切に確認することができる。

また、実施例では、バックアップ情報生成部３３は、プロジェクトＩＤに仮想ディスクＮｏ、物理ディスクＮｏと対応付けたバックアップ情報データを生成する。そして、コマンド分析部４２は、バックアップリクエストの認証確認が行われるとアカウントＩＤをプロジェクトＩＤに変換する。したがって、バックアップ管理装置３は、ユーザとバックアップ情報データを正確に対応付けることができる。

また、実施例では、バックアップ情報生成部３３は、プロジェクトＩＤ、仮想サーバ名、仮想ディスクＮｏ、物理ストレージ名、物理ディスクＮｏ、バックアップ先物理ディスクＮｏ、バックアップ実行時間を含むバックアップ情報データを生成する。したがって、バックアップ管理装置３は、バックアップ情報データに基づいて仮想ディスク２６のバックアップを制御することができる。

なお、実施例では、バックアップ管理装置３について説明したが、バックアップ管理装置３が有する構成をソフトウェアによって実現することで、同様の機能を有するバックアップ管理プログラムを得ることができる。そこで、バックアップ管理プログラムを実行するコンピュータについて説明する。

図１４は、実施例に係るバックアップ管理プログラムを実行するコンピュータのハードウェア構成を示す図である。図１４に示すように、コンピュータ５０は、メインメモリ５１と、ＣＰＵ５２と、ＬＡＮ（Local Area Network）インタフェース５３と、ＨＤＤ（Hard Disk Drive）５４とを有する。また、コンピュータ５０は、スーパーＩＯ（Input Output）５５と、ＤＶＩ（Digital Visual Interface）５６と、ＯＤＤ（Optical Disk Drive）５７とを有する。

メインメモリ５１は、プログラムやプログラムの実行途中結果等を記憶するメモリである。ＣＰＵ５２は、メインメモリ５１からプログラムを読み出して実行する中央処理装置である。ＣＰＵ５２は、メモリコントローラを有するチップセットを含む。

ＬＡＮインタフェース５３は、コンピュータ５０をＬＡＮ経由で他のコンピュータに接続するためのインタフェースである。ＨＤＤ５４は、プログラムやデータを格納するディスク装置であり、スーパーＩＯ５５は、マウスやキーボード等の入力装置を接続するためのインタフェースである。ＤＶＩ５６は、液晶表示装置を接続するインタフェースであり、ＯＤＤ５７は、ＤＶＤの読み書きを行う装置である。

ＬＡＮインタフェース５３は、ＰＣＩエクスプレス（ＰＣＩｅ）によりＣＰＵ５２に接続され、ＨＤＤ５４及びＯＤＤ５７は、ＳＡＴＡ（Serial Advanced Technology Attachment）によりＣＰＵ５２に接続される。スーパーＩＯ５５は、ＬＰＣ（Low Pin Count）によりＣＰＵ５２に接続される。

そして、コンピュータ５０において実行されるバックアップ管理プログラムは、コンピュータ５０により読み出し可能な記録媒体の一例であるＤＶＤに記憶され、ＯＤＤ５７によってＤＶＤから読み出されてコンピュータ５０にインストールされる。あるいは、バックアップ管理プログラムは、ＬＡＮインタフェース５３を介して接続された他のコンピュータシステムのデータベース等に記憶され、これらのデータベースから読み出されてコンピュータ５０にインストールされる。そして、インストールされたバックアップ管理プログラムは、ＨＤＤ５４に記憶され、メインメモリ５１に読み出されてＣＰＵ５２によって実行される。

なお、バックアップ管理装置３の機能を複数のコンピュータや複数の仮想サーバを用いて実現することもできる。例えば、インタフェース部４１の機能をＷｅｂサーバを用いて実現し、インタフェース部４１を除く制御部３ｂの機能をアプリケーションサーバを用いて実現し、データベース３ａを管理する機能をデータベースサーバを用いて実現することもできる。

また、実施例では、物理ディスク２３を同じ物理ストレージ２２にバックアップする場合について説明したが、情報処理システム１は、物理ディスク２３を別の物理ストレージ２２にバックアップしてもよい。また、実施例では、物理ディスク２３、仮想ディスク２６を対象とする場合について説明したが、バックアップ管理装置３は、物理ディスク２３の代わりに他の物理記憶装置、仮想ディスク２６の代わりに他の仮想記憶装置を対象としてバックアップを行ってもよい。

１ 情報処理システム
２ クラウド基盤
３ バックアップ管理装置
３ａ データベース
３ｂ 制御部
２１，９１ 物理サーバ
２２，９２ 物理ストレージ
２３ 物理ディスク
２４ ハイパーバイザ
２５，９４ 仮想サーバ
２６，９５ 仮想ディスク
３１ 物理更新部
３２ 仮想更新部
３３ バックアップ情報生成部
３４ バックアップ制御部
４１ インタフェース部
４２ コマンド分析部
４３ 認証機能部
４４ 資源構成確認部
４５ 命令生成部
４６ コピー命令発行部
５０ コンピュータ
５１ メインメモリ
５２ ＣＰＵ
５３ ＬＡＮインタフェース
５４ ＨＤＤ
５５ スーパーＩＯ
５６ ＤＶＩ
５７ ＯＤＤ
８０ バックアップシステム
８１ サーバ
８２ ストレージ装置
８３ 管理ネットワーク
８４ ＳＡＮ
８５ ディスク
８６ マネージャ
８７ エージェント
９３ 仮想化ソフトウェア
９６ 管理サーバ

Claims (7)

1. 物理記憶装置を含む物理資源の構成情報、仮想記憶装置を含む仮想資源の構成情報、仮想資源と物理資源の関係情報を記憶するデータベースと、
   仮想記憶装置がユーザに提供された場合に、該仮想記憶装置に対応付けられた物理記憶装置のバックアップ制御に関するバックアップ情報を前記データベースが記憶する情報に基づいて生成するバックアップ情報生成部と、
   前記バックアップ情報生成部により生成されたバックアップ情報に基づいて、仮想記憶装置に対応付けられた物理記憶装置を他の物理記憶装置にコピーする該仮想記憶装置のバックアップを行うバックアップ制御部と
   を有することを特徴とするバックアップ管理装置。
2. 前記バックアップ制御部は、
   前記ユーザの認証を行い、前記ユーザの認証に成功すると一時認証情報を英数字記号の乱数で生成し、前記一時認証情報を生成してから所定時間が経過する前に前記バックアップの要求を前記一時認証情報とともに受信したか否かに基づいて前記要求の認証確認を行う認証機能部を有し、
   前記認証機能部により前記要求の認証確認が行われた場合に、前記バックアップを行うことを特徴とする請求項１に記載のバックアップ管理装置。
3. 前記認証機能部は、
   前記ユーザを識別するユーザ識別情報と前記一時認証情報と前記一時認証情報の生成日時とを対応付けて前記データベースに格納するとともに前記ユーザの端末に送信し、
   前記バックアップの要求を前記ユーザの端末から前記一時認証情報とともに受信すると、前記一時認証情報に対応付けられた生成日時を前記データベースから取得して前記バックアップの要求を受信した日時と比較し、前記バックアップの要求を受信した日時が前記生成日時から前記所定時間経過しているか否かに基づいて、前記バックアップの要求に関する認証確認を行うことを特徴とする請求項２に記載のバックアップ管理装置。
4. 前記バックアップ情報生成部は、前記ユーザのプロジェクトを識別するプロジェクト識別子に仮想記憶装置及び物理記憶装置の情報を対応付けたバックアップ情報を生成し、
   前記バックアップ制御部は、
   前記一時認証情報を用いた認証確認が前記認証機能部により行われると前記ユーザ識別情報を前記プロジェクト識別子に変換するコマンド分析部をさらに有し、
   前記プロジェクト識別子を用いて前記バックアップを行うことを特徴とする請求項３に記載のバックアップ管理装置。
5. 前記バックアップ情報生成部は、前記プロジェクト識別子、前記仮想記憶装置を識別する仮想記憶装置識別子、前記物理記憶装置を識別する物理記憶装置識別子、バックアップ先の物理記憶装置を識別するバックアップ先物理記憶装置識別子を含むバックアップ情報を生成することを特徴とする請求項４に記載のバックアップ管理装置。
6. コンピュータが、
   物理記憶装置を含む物理資源の構成情報、仮想記憶装置を含む仮想資源の構成情報、仮想資源と物理資源の関係情報をデータベースに記憶し、
   仮想記憶装置がユーザに提供された場合に、該仮想記憶装置に対応付けられた物理記憶装置のバックアップ制御に関するバックアップ情報を前記データベースが記憶する情報に基づいて生成し、
   生成したバックアップ情報に基づいて、仮想記憶装置に対応付けられた物理記憶装置を他の物理記憶装置にコピーする
   処理を実行することを特徴とする仮想記憶装置のバックアップ管理方法。
7. 物理記憶装置を含む物理資源を仮想化して仮想記憶装置を含む仮想資源をユーザに提供するクラウド基盤と、
   仮想記憶装置のバックアップを管理するバックアップ管理装置を備え、
   前記バックアップ管理装置は、
   物理記憶装置を含む物理資源の構成情報、仮想記憶装置を含む仮想資源の構成情報、仮想資源と物理資源の関係情報を記憶するデータベースと、
   仮想記憶装置がユーザに提供された場合に、該仮想記憶装置に対応付けられた物理記憶装置のバックアップ制御に関するバックアップ情報を前記データベースが記憶する情報に基づいて生成するバックアップ情報生成部と、
   前記バックアップ情報生成部により生成されたバックアップ情報に基づいて、仮想記憶装置に対応付けられた物理記憶装置を他の物理記憶装置にコピーする該仮想記憶装置のバックアップを行うバックアップ制御部と
   を有することを特徴とする情報処理システム。

Images