JP3158832B2 - ディスクアレイ装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ディスクアレイ装置に
係わり、特に、データを冗長構成にして格納するディス
クアレイ装置に関する。

【０００２】

【従来の技術】ディスクアレイ装置は、単体でも動作可
能な複数台のディスク装置を組み合わせた記憶装置であ
り、コンピュータなどのホスト装置からは、１台のディ
スク装置として扱えるように構成される。

【０００３】図１４に、従来のディスクアレイ装置の構
成の一例を示す。ディスクアレイ装置１１は、インタフ
ェース１２とディスクアレイコントローラ１３と複数台
のディスク装置１４₁ 〜１４₅ で構成される。内蔵され
るディスク装置１４の台数は、ディスクアレイ装置によ
り異なる。このようなディスクアレイ装置には、データ
のアクセス速度の向上を目的としたものと、記憶装置と
しての信頼性の向上を目的としたものがあり、後者にお
いては、書き込み要求のなされたデータは、冗長度が付
加されて、ディスクアレイ装置内に格納される。

【０００４】図１５を用いて、このデータの書き込み動
作の説明を簡単に行う。なお、ここで説明に用いる冗長
構成は、ＲＡＩＤ(Redundant Arrays of Inexpensive D
isks) のレベル３と呼ばれるものである。

【０００５】ディスクアレイコントローラ１３は、ホス
トから書き込み要求がなされたデータ２０を、所定のサ
イズ、たとえば、セクタ単位に分割し、ディスク装置１
４₁〜１４₄ の記憶領域１６₁ 〜１６₄ に分散させて書
き込む。このとき、ディスクアレイコントローラ１３
は、データＤ₁ 、Ｄ₂ 、Ｄ₃ 、Ｄ₄ の排他的論理和演算
を行い、その演算結果であるパリティＰを、ディスク装
置１４₅ の記録領域１６ ₅ に書き込むことも、併せて実
行する。

【０００６】このような書き込み動作の結果、ディスク
アレイ装置内には、あるディスク装置に格納されたデー
タが、他のディスク装置に格納されたデータおよびパリ
ティから算出することができる状態が形成される。たと
えば、データＤ₄ は、データＤ₁ 、Ｄ₂ 、Ｄ₃ 、パリテ
ィＰの排他的論理和演算結果と一致する。このため、読
み出し要求があったデータが実際に格納されたディスク
装置を使用することなく、その要求に応答することが可
能である。ディスクアレイ装置では、内蔵するディスク
装置の１台にアクセス障害が発生した際にそのディスク
に対する読み出し要求があった場合には、このような形
で他のディスク装置に格納された情報から、必要とされ
るデータを再構築することにより、その読み出し要求に
応答を行なう。

【０００７】この再構築による応答か否かを判断するに
は、ディスクアレイコントローラに、アクセス障害を有
するディスク装置を認識させることが必要である。この
ための手段としては、さまざまなものがあり、たとえ
ば、ディスクアレイコントローラ内のメモリに、障害を
有するディスク装置（障害ディスク装置）を特定する情
報を記憶させておくことも行なわれている。

【０００８】しかし、障害ディスク装置を特定する情報
が揮発性メモリに記憶されている場合には、その情報
が、システム停止時に失われてしまうので、ディスクア
レイ装置の使用者は、再立ち上げ時に、障害ディスク装
置を特定する情報を再設定しなければならないという問
題があった。このため、障害ディスク装置を特定する情
報を揮発性メモリ以外に格納するさまざまな装置が提案
されている。

【０００９】たとえば、特開平３−２２９３３１号公報
には、２重化ディスク装置の状態記憶に不揮発性メモリ
を用いる装置が開示されている。

【００１０】図１６に、その２重化ディスク装置の概要
を示す。このシステムは、２台のディスク装置２２とそ
れらを統合的に制御する制御部２３と不揮発性記憶部２
４とオペレーティングシステム（ＯＳ）２５で構成され
る。この２重化ディスク装置では、１台のディスク装置
にアクセス障害が発生した際には、他方のディスク装置
に対応するディスク装置識別情報が、不揮発性記憶部２
４に書き込まれる。そして、装置の再立ち上げ時には、
この不揮発性記憶部２４に書き込まれたディスク装置識
別情報から、正常に機能するディスク装置が特定され
る。

【００１１】また、特公平２−３２６５２号公報には、
ディスク媒体上に記録された情報から、ディスク装置の
状態を判定する２重化ディスク装置が開示されている。

【００１２】図１７を用いて、この２重化ディスク装置
の構成と動作の説明を行なう。特公平２−３２６５２号
公報記載の２重化ディスク装置は、２台のディスク装置
２２ ₁ 、２２₂ とチャネル装置２６₁ 、２６₂ と中央処
理装置２７で構成されており、各ディスク装置２２のデ
ィスク媒体上には、ヒストリカウンタ部２９とヒストリ
カウンタ検証部３０が設けられ、中央処理装置２７内の
主メモリ２８には、各ディスク装置が正常に機能するか
否かを示す情報を記憶するための制御テーブル３１が設
けられている。

【００１３】中央処理装置２７は、両方のディスク装置
２２が、正常に機能しているときに、それぞれのヒスト
リカウンタ部２９に同じ値を書き込んでおく。そして、
一方のディスク装置、たとえば、ディスク装置２２₁ に
アクセス障害が発生した際には、他方のディスク装置２
２₂ のヒストリカウンタ部２９₂ の値を増加させる。そ
して、装置の再立ち上げ時には、ヒストリカウンタ部２
９₁ と２９₂ の値を読み出して比較し、それらの値が異
なるときには、大きな値が書き込まれている方のディス
ク装置が正常に機能する装置であると判断する。

【００１４】なお、ヒストリカウンタ検証部３０は、ヒ
ストリカウンタ部２９に隣接する記憶領域であり、この
２重化ディスク装置では、この部分に書き込まれたデー
タの変更の有無を確認することにより、ヒストリカウン
タ部の内容の正否の判定を行っている。

【００１５】

【発明が解決しようとする課題】以上説明した２重化デ
ィスク装置に対する２つの技術では、確かに、システム
が停止しても、障害ディスク装置を特定する情報は失わ
れることはない。しかし、これらの技術は、２重化ディ
スク装置に対するものであり、３台以上のディスク装置
を備えるディスクアレイ装置に直接適用できるものでは
ない。

【００１６】また、これらの技術では、システム停止時
に、ディスク装置の交換がなされた場合に対する対処が
行なわれていないため、以下のような問題が生ずること
が考えられる。たとえば、不揮発性メモリにディスク装
置の状態を記憶する２重化ディスク装置では、システム
停止時にディスク装置が交換された場合には、そのこと
が、不揮発性メモリ内の情報に反映されない。このた
め、正常に動作する方のディスク装置が誤って交換され
た場合、制御部は、情報が格納されていないディスク装
置が正常な装置であると判断して、動作を開始してしま
う。

【００１７】また、ディスク媒体上にヒストリカウンタ
を設ける２重化ディスク装置では、正常な方のディスク
装置が、新しいディスク装置に交換されて場合、そのヒ
ストリカウンタ検証部に格納された情報が正しいもので
ないため、その装置は正常に機能するものではないと判
断され、障害ディスク装置の方が正常に機能するものと
して動作が開始される。

【００１８】そこで本発明の目的は、立ち上げ時に、ア
クセス障害を有するディスク装置を検出することができ
るディスクアレイ装置を提供することにある。

【００１９】また、本発明の他の目的は、システム停止
時にディスク装置の交換が行なわれても、それぞれのデ
ィスク装置の状態を、正確に判定することができるディ
スクアレイ装置を提供することにある。

【００２０】

【課題を解決するための手段】請求項１記載の発明は、
データを格納するための複数台のディスク装置と、これ
ら全てのディスク装置を巡回する順序を設定する設定手
段と、複数台のディスク装置のそれぞれの所定の記憶領
域に、各ディスク装置の状態の判定に用いる履歴情報と
して同一内容の数値情報を書き込む初期化手段と、ディ
スク装置にアクセス障害が発生したことを検出する検出
手段と、この検出手段によりアクセス障害が検出された
ディスク装置を除いたディスク装置を設定手段で設定さ
れた順序で１台ずつ指定する指定手段と、この指定手段
で指定されたディスク装置の所定の記憶領域に格納され
た履歴情報をその値が所定量増加するように書き換える
書換手段と、立ち上げ時に、複数台のディスク装置の所
定の記憶領域に格納されている履歴情報を読み出す読出
手段と、この読出手段が読みだした履歴情報を基に、設
定手段により後に順序付けられたディスク装置の履歴情
報の方が大きいディスク装置を探索する探索手段と、こ
の探索手段により探索されたディスク装置をアクセス障
害を有するディスク装置であると判断する判断手段とを
具備する。

【００２１】すなわち請求項１記載の発明では、ディス
クアレイ装置の初期化時に、各ディスク装置の所定の記
憶領域に、同一の履歴情報を書き込んでおき、通常動作
中に、ディスク装置にアクセス障害が発生した際には、
その障害ディスク装置を除くディスク装置の履歴情報
を、その内容が所定量、たとえば、“１”だけ増加する
ように書き換えていく。この書換は、設定手段により設
定された順序で行なわれる。

【００２２】読出手段は、立ち上げ時に、それぞれのデ
ィスク装置内の履歴情報の読み出しを行い、探索手段
は、設定手段により設定されている順序において、連続
する２台のディスク装置に格納されていた履歴情報の比
較を行い、後に順序付けられたディスク装置の履歴情報
の方が大きくなるディスク装置の探索を行なう。判断手
段は、この探索手段で探索されたディスク装置がアクセ
ス障害を有するディスク装置であると判断する。このよ
うに、所定の順序で履歴情報の書き換えを行なっている
ので、書換手段による履歴情報の書き換えが中断された
場合にも、立ち上げ時に、正確にアクセス障害を有する
ディスク装置が存在するか否かが判定できることにな
る。

【００２３】請求項２記載の発明は、データを格納する
ための複数台のディスク装置と、これら全てのディスク
装置を巡回する順序を設定する設定手段と、複数台のデ
ィスク装置のそれぞれの所定の記憶領域に、各ディスク
装置の状態の判定に用いる管理情報としてそのディスク
装置が接続されるスロット番号と数値情報である履歴情
報とを書き込む初期化手段と、ディスク装置にアクセス
障害が発生したことを検出する検出手段と、この検出手
段によりアクセス障害が検出されたディスク装置を除い
たディスク装置を設定手段により設定された順序で１台
ずつ指定する指定手段と、この指定手段で指定されたデ
ィスク装置の所定の記憶領域に格納された履歴情報をそ
の値が所定量増加するように書き換える書換手段と、立
ち上げ時に、複数台のディスク装置のそれぞれの所定の
記憶領域に格納されている管理情報を読み出す読出手段
と、この読出手段が読みだした管理情報中のスロット番
号が初期化手段により書き込まれたものと一致している
か否かを判定する判定手段と、この判定手段が一致して
いないと判定したディスク装置から読みだした履歴情報
を初期化手段が書き込みに用いる履歴情報より小さな値
の履歴情報に変更する変更手段と、それぞれのディスク
装置に応じた履歴情報を基に、設定手段により後に順序
付けられたディスク装置の履歴情報の方が大きいディス
ク装置を探索する探索手段と、この探索手段により探索
されたディスク装置に対応する履歴情報が変更手段によ
り変更されたものであった場合に、そのディスク装置が
交換されたディスク装置であると判断し、それ以外の場
合には、そのディスク装置がアクセス障害を有するディ
スク装置であると判断する判断手段とを具備する

【００２４】すなわち請求項２記載の発明では、ディス
クアレイ装置の初期化時に、各ディスク装置の所定の記
憶領域に、スロット情報と履歴情報とからなる管理情報
を書き込んでおき、通常動作中に、ディスク装置にアク
セス障害が発生した際には、その障害ディスク装置を除
くディスク装置の履歴情報を、その内容が所定量、たと
えば、“１”だけ増加するように書き換えていく。この
書換は、設定手段により設定された順序に従い行なわれ
る。

【００２５】読出手段は、立ち上げ時に、それぞれのデ
ィスク装置内の管理情報の読み出しを行い、判定手段
は、管理情報中のスロット情報が初期化手段により書き
込まれたものであるか否かを判定する。変更手段は、こ
の判定手段によりスロット情報が正常でないと判定され
たディスク装置に対応する履歴情報を、初期化手段が書
き込みに用いる履歴情報より小さな値に変更する。な
お、この手段では、ディスク装置内の履歴情報が書き換
えられるのではなく、読み出された履歴情報に変更が加
えられるだけである。そして、探索手段は、設定手段に
より連続するよう順序付けられた２台のディスク装置に
対応する履歴情報の比較を行い、後に順序付けられたデ
ィスク装置の履歴情報の方が大きくなるディスク装置の
探索を行なう。判断手段は、この探索手段により探索さ
れたディスク装置に対応する履歴情報が変更手段により
変更されたものであった場合に、そのディスク装置が交
換されたディスク装置であると判断し、その履歴情報が
変更手段により変更されたものでなかった場合には、そ
のディスク装置がアクセス障害を有するディスク装置で
あると判断する。このように、所定の順序による履歴情
報の書き換えと、スロット情報を用いた判定を行なって
いるので、書換手段による履歴情報の書き換えが中断さ
れた場合や、システム停止時にディスク装置が交換され
た場合にも、正確に、アクセス障害を有するディスク装
置および正しく交換されたディスク装置が存在するか否
かが判定できることになる。

【００２６】請求項３記載の発明は、データを格納する
ための複数台のディスク装置と、これら全てのディスク
装置を巡回する順序を設定する設定手段と、複数台のデ
ィスク装置のそれぞれの所定の記憶領域に、各ディスク
装置の状態の判定に用いる履歴情報として第１の履歴情
報を書き込む初期化手段と、ディスク装置にアクセス障
害が発生したことを検出する検出手段と、この検出手段
によりアクセス障害が検出されたディスク装置の設定手
段により後に順序付けられるディスク装置を指定する指
定手段と、この指定手段で指定されたディスク装置の所
定の記憶領域の内容を第１の履歴情報とは異なる第２の
履歴情報に書き換える書換手段と、立ち上げ時に、それ
ぞれのディスク装置の所定の記憶領域に格納された情報
を読み出す読出手段と、この読出手段により読み出され
た情報を基に、第２の履歴情報と一致する情報が記憶さ
れたディスク装置を探索する探索手段と、この探索手段
により探索されたディスク装置の設定手段により前に順
序付けられたディスク装置がアクセス障害を有するディ
スク装置であると判断する判断手段とを具備する。

【００２７】すなわち請求項３記載の発明では、ディス
クアレイ装置の初期化時に、各ディスク装置の所定の記
憶領域に、同一内容の第１の履歴情報を書き込んでお
き、通常動作中に、ディスク装置にアクセス障害が発生
した際には、その障害ディスク装置の後に順序付けられ
たディスク装置の履歴情報を、第１の履歴情報とは異な
る第２の履歴情報に書き換える。

【００２８】読出手段は、立ち上げ時に、それぞれのデ
ィスク装置内の履歴情報の読み出しを行い、探索手段
は、第２の履歴情報が記憶されているディスク装置の探
索を行なう。そして、判断手段は、この探索手段で探索
されたディスク装置の、設定手段により前に順序付けら
れたディスク装置がアクセス障害を有するディスク装置
であると判断する。このように、所定の順序で履歴情報
の書き換えを行なっているので、書換手段による履歴情
報の書き換えが中断された場合にも、立ち上げ時に、正
確にアクセス障害を有するディスク装置が存在するか否
かが判定できることになる。

【００２９】請求項４記載の発明は、データを格納する
ための複数台のディスク装置と、これら全てのディスク
装置を巡回する順序を設定する設定手段と、複数台のデ
ィスク装置のそれぞれの所定の記憶領域に、各ディスク
装置の状態の判定に用いる履歴情報として第１の履歴情
報を書き込む初期化手段と、ディスク装置にアクセス障
害が発生したことを検出する検出手段と、この検出手段
によりアクセス障害が検出されたディスク装置の設定手
段により後に順序付けられるディスク装置を指定する指
定手段と、この指定手段で指定されたディスク装置の所
定の記憶領域の内容を第１の履歴情報とは異なる第２の
履歴情報に書き換える書換手段と、立ち上げ時に、それ
ぞれのディスク装置の所定の記憶領域に格納された情報
を読み出す読出手段と、この読出手段により読み出され
た情報を基に、第２の履歴情報と一致する情報が記憶さ
れたディスク装置の設定手段により前に順序付けられた
ディスク装置を特定する第１の特定手段と、読出手段に
より読み出された情報を基に、第１および第２の履歴情
報のいずれとも一致しない情報が記憶されているディス
ク装置を特定する第２の特定手段と、これら第１および
第２の特定手段で特定されたディスク装置が同じ装置で
あったときに、そのディスク装置を正しく交換されたデ
ィスク装置であると判断する第１の判断手段と、第２の
特定手段による特定が行なわれておらず、第１の特定手
段によるディスク装置の特定が行なわれていたときに、
第１の特定手段で特定されたディスク装置がアクセス障
害を有するディスク装置であると判断する第２の判断手
段とを具備する。

【００３０】すなわち請求項４記載の発明では、ディス
クアレイ装置の初期化時に、各ディスク装置の所定の記
憶領域に、同一内容の第１の履歴情報を書き込んでお
き、通常動作中に、ディスク装置にアクセス障害が発生
した際には、その障害ディスク装置の後に順序付けられ
たディスク装置の履歴情報を、第１の履歴情報とは異な
る第２の履歴情報に書き換える。

【００３１】読出手段は、立ち上げ時に、それぞれのデ
ィスク装置内の履歴情報の読み出しを行い、第１の特定
手段は、第２の履歴情報が記憶されているディスク装置
の探索して、そのようなディスク装置が探索できた場合
には、探索されたディスク装置の前に順序付けられたデ
ィスク装置の特定を行なう。また、第２の特定手段は、
第１および第２の履歴情報とは異なる履歴情報を有する
ディスク装置を探索して、そのようなディスク装置が探
索できた場合には、探索されたディスク装置の特定（識
別情報の記憶）を行なう。

【００３２】そして、第１の判断手段は、これら第１お
よび第２の特定手段で特定されたディスク装置が同じ装
置であったときに、そのディスク装置を正しく交換され
たディスク装置であると判断し、第２の判断手段は、第
２の特定手段による特定が行なわれておらず、第１の特
定手段によるディスク装置の特定が行なわれていたとき
に、第１の特定手段で特定されたディスク装置がアクセ
ス障害を有するディスク装置であると判断する。このよ
うに、２種の履歴情報しか用いず、所定の順序で履歴情
報の書き換えを行なっているので、システム停止時にデ
ィスク装置が交換された場合にも、アクセス障害を有す
るディスク装置および正しく交換されたディスク装置が
存在するか否かが判定できることになる。

【００３３】

【実施例】以下、実施例につき本発明を詳細に説明す
る。

【００３４】第１の実施例

【００３５】図１に、本発明の第１の実施例によるディ
スクアレイ装置の概要を示す。第１の実施例のディスク
アレイ装置１１は、インターフェース１２とディスクア
レイコントローラ１３と５台のディスク装置１４₁ ない
し１４₅ で構成される。ディスク装置１４は、単独でも
動作可能なディスク装置であり、それぞれのディスク装
置の所定の記憶領域には、ディスクアレイ装置の状態判
定に用いる管理情報を格納するための管理情報記憶領域
１５が設けられている。ディスクアレイコントローラ１
３は、コンピュータなどのホスト２１からのデータのア
クセス要求に応答するために、これら５台のディスク装
置１４₁ ないし１４₅ を統合的に制御する制御部であ
る。なお、ディスクアレイコントローラ１３は、制御用
プロセッサと、制御用プロセッサの動作を規定するプロ
グラムが格納されたプログラムメモリと、その動作時に
使用するパラメータを格納するメモリと、各ディスク装
置とのインタフェースで構成されている。

【００３６】このディスクアレイ装置の動作は、ディス
クアレイ装置の使用に先駆けて行われる初期化処理と、
通常動作中に、ディスク装置に障害が発生した際に行わ
れる管理情報更新処理と、各ディスク装置の状態を判
定、認識するために、装置の立ち上げ時に行われる状態
判定処理に大別される。まず、初期化処理について説明
を行うことにする。

【００３７】図２に、初期化処理時におけるディスクア
レイコントローラの動作の流れを示す。ここで、処理対
象とされる各ディスク装置は、いわゆるフォーマットが
完了した装置であり、ディスクアレイコントローラ１３
は、インターフェース１２を介してホスト２１からの初
期化指示を受信すると、カウンタＣ_FAILと識別情報Ｎ
_FAILに、それぞれ“０”をセットし、また、変数ｉに
“１”をセット（ステップＳ１０１）する。カウンタＣ
_FAILは、正常でないディスク装置の台数の記憶に用いら
れ、識別情報Ｎ_FAILは、カウンタＣ_FAILでカウントされ
たディスク装置のうち、１台のディスク装置の識別情報
の記憶に用いられるパラメータである。

【００３８】パラメータの設定を終えたディスクアレイ
コントローラ１３は、ｉ番のディスク装置１４_i が正常
に読み書きできるかどうかのテストを行い（ステップＳ
１０２）、正常に読み書き可能である場合には（ステッ
プＳ１０３；Ｙ）、そのディスク装置１４_i の管理情報
記憶領域１５_i に管理情報を書き込み（ステップＳ１０
４）、ステップＳ１０７に進む。なお、ステップＳ１０
４では、ディスクアレイ装置を識別するための装置識別
情報と、接続されたスロット番号に応じた情報であるス
ロット情報と、履歴情報とからなる管理情報が書き込ま
れるが、管理情報中、変数ｉに応じてその内容が変化す
る情報はスロット情報だけである。

【００３９】また、ｉ番のディスク装置が正常に読み書
きが行なえない装置である場合（ステップＳ１０３；
Ｎ）には、カウンタＣ_FAILに“１”が加算され、識別情
報Ｎ_{FA IL}の内容がｉに書き換えられる（ステップＳ１０
５）。そして、カウンタＣ_FAILが“１”以下である場合
（ステップＳ１０６；Ｙ）に限り、ステップＳ１０７に
進む。カウンタＣ_FAILが“２”以上である場合（ステッ
プＳ１０６；Ｎ）には、冗長度ゼロのディスクアレイ装
置としても動作させることができない旨を示すエラーメ
ッセージを出力（ステップＳ１０９）して、初期化処理
を終了する。

【００４０】ステップＳ１０７では、ｉに“１”が加算
され、次に、変数ｉが全ディスク装置数Ｎ_ALL 以下であ
るか否かの判断（ステップＳ１０８）が行なわれる。変
数ｉが全ディスク装置数Ｎ_ALL 以下である場合（Ｙ）
は、次のディスク装置に対して、テストおよび管理情報
の書き込みを行うために、ステップＳ１０２に戻る。

【００４１】変数ｉが全ディスク台数Ｎ_ALL を越えたと
き（ステップＳ１０８；Ｎ）、すなわち、全てのディス
ク装置に対するテストおよび管理情報の書き込みが完了
したときには、カウンタＣ_FAILが“０”であるか否かの
判定を行い（ステップＳ１１０）、“０”でない場合
（Ｎ）には、Ｎ_FAIL番のディスク装置をアクセス対象か
ら除外して（ステップＳ１１１）、初期化処理を終了す
る。なお、アクセス対象から除外するディスク装置の設
定は、ディスクアレイコントローラ１３内のメモリの所
定の記憶領域に、Ｎ_FAIL番のディスク装置が使用不可で
あることを示す情報を書き込むことにより行なわれる。

【００４２】このように第１の実施例のディスクアレイ
装置は、１台のディスク装置に障害があっても使用を開
始することができるように構成されているが、通常、全
てのディスク装置が正常に読み書きできる状態で、その
使用は開始される。

【００４３】図３に、初期化処理において、全てのディ
スク装置が正常であった場合（Ｃ_{FA IL}＝０）における各
ディスク装置の管理情報記憶領域の内容を模式的に示
す。図中、管理情報記憶領域１５の記憶領域１７内に表
記してある“ＵＩＤ”は、装置識別情報であり、記憶領
域１８と記憶領域１９に示してある数値は、それぞれ、
スロット情報と履歴情報であるとする。このように、そ
れぞれのディスク装置の管理情報記憶領域１５には、図
２に示した初期化処理により、スロット情報だけが異な
る管理情報が書き込まれることになる。

【００４４】この管理情報は、各ディスク装置の状態判
定のために用いられる情報であり、第１の実施例のディ
スクアレイ装置では、通常動作中に、ディスク装置に障
害が発生すると、その障害ディスク装置を除くディスク
装置の管理情報記憶領域の内容が書き換えられる。この
管理情報更新処理は、以下に記す手順により実行され
る。

【００４５】図４に、管理情報更新処理時のディスクア
レイコントローラの動作の流れを示す。ディスクアレイ
コントローラは、ディスク装置から障害が発生したこと
を示す情報を受けると、そのディスク装置の識別情報を
識別情報Ｎ_FAILにセット（ステップＳ２０１）する。そ
して、識別情報Ｎ_FAILが全ディスク台数Ｎ_ALL と等しい
場合（ステップＳ２０２；Ｙ）は、変数ｉに“１”をセ
ット（ステップＳ２０３）し、Ｎ_FAILが全ディスク装置
数Ｎ_ALL と等しくない場合（ステップＳ２０２；Ｎ）に
は、ｉに“Ｎ_FAIL＋１”をセット（ステップＳ２０４）
する。

【００４６】その後、ｉ番のディスク装置の管理情報中
の履歴情報が“１”だけ増加するように管理情報の書き
換えを行う（ステップＳ２０５）。このステップでは、
管理情報の読み出しと、読み出した管理情報中の履歴情
報の更新と、更新した管理情報の管理情報記憶領域への
書き込みが行われる。

【００４７】次に、ディスクアレイコントローラは、変
数ｉに“１”を加算（ステップＳ２０６）し、ｉがＮ
_ALL を越える場合（ステップＳ２０７；Ｙ）に限り、ｉ
を“１”に変更（ステップＳ２０８）する。そして、変
数ｉと識別情報Ｎ_FAILの比較を行い、ｉがＮ_FAILと一致
していない場合（ステップＳ２０９；Ｎ）には、次のデ
ィスク装置の管理情報を更新するために、ステップＳ２
０５に戻る。この一連の処理は、変数ｉと識別情報Ｎ
_FAILが一致したとき（ステップＳ２０９；Ｙ）、すなわ
ち、識別情報Ｎ_FAILで指定されるディスク装置を除くデ
ィスク装置の管理情報の更新が行われたときに、終了す
る。

【００４８】なお、ステップＳ２０２ないしＳ２０４の
処理は、最初に管理情報の更新を行うディスク装置を決
定するための処理であり、これらの処理により、Ｎ_ALL
番（実施例のディスクアレイ装置では“５”）のディス
ク装置が障害ディスク装置であった場合には、１番のデ
ィスク装置が管理情報の更新対象とされ、それ以外の場
合には、障害ディスク装置が接続されたスロット番号よ
り、“１”だけ多いスロット番号を有するスロットに接
続されたディスク装置が最初の更新対象とされる。ステ
ップＳ２０６ないしＳ２０８の処理も、次に管理情報の
更新を行うディスク装置を同様の順序規則に従って、決
定するための処理である。

【００４９】図５に、この管理情報更新処理により、各
ディスク装置の管理情報記憶領域の内容が更新されてい
くようすを模式的に示す。各ディスク装置の管理情報の
内容が（ａ）に示したような状態である場合に、たとえ
ば、☆印を付けたディスク装置（２番のディスク装置）
に障害が発生したときには、（ｂ）に示すように、最初
に、３番のディスク装置の管理情報中の履歴情報が書き
換えられ、その後、４番、５番、１番の順序で管理情報
が更新されていき、最終的に、（ｃ）に示したような状
態が形成される。

【００５０】この管理情報は、装置の立ち上げ時に読み
だされ、アクセス対象としてはならないディスク装置
や、復旧処理を開始してもよいディスク装置が存在する
かなどの判定に用いられる。この状態判定処理の動作手
順は複雑であるので、その詳細な説明を行う前に、各デ
ィスク装置から読み出される管理情報の内容と、その内
容により、ディスクアレイコントローラが選択すべき動
作内容との関係を説明することにする。

【００５１】図６および図７に、各ディスク装置から読
み出される場合が考えられる管理情報の内容を模式的に
示す。図６（ｃ）は、２番のディスク装置に障害が発生
し、管理情報の更新処理が完了している場合の各管理情
報の内容を示したものである。この場合、ディスクアレ
イコントローラは、２番のディスク装置をアクセス対象
から除外して、ディスクアレイ装置を冗長度ゼロの記憶
装置として動作させるべきである。なお、２番のディス
ク装置の管理情報記憶領域は、読み出しが可能な場合も
あり、また、不可能な場合もある。

【００５２】図６（ｄ）は、実線の矢印で示したよう
に、障害ディスク装置が正しく交換された場合の管理情
報の内容を示したものである。交換されたディスク装置
の管理情報記憶領域は、管理情報が書き込まれていない
ことを示すために空白としてある。この場合のディスク
アレイ装置の状態は、２番のディスク装置に対して復旧
処理を行い、全てのディスク装置を利用可能とした後
に、動作させるべき状態である。なお、交換されたディ
スク装置がフォーマット直後のものであれば、その管理
情報記憶領域に対応する記憶領域には、所定のビットパ
ターン（たとえば、１６進表記で“Ｅ５”のビットパタ
ーン）が書き込まれている。

【００５３】図６（ｅ）は、（ｃ）の状態に対して、破
線の矢印で示したように、誤ったディスク装置交換が行
われた場合の一例を示したものである。この場合、ディ
スクアレイコントローラは、ディスクアレイ装置の状態
を、動作不可能な状態であると判定すべきである。

【００５４】また、管理情報更新処理が中断されていた
場合には、ディスクアレイ装置の状態は同じでも、管理
情報の内容が、図６とは異なるものとなる。

【００５５】図７に、管理情報の更新が中断された場合
の各ディスク装置の管理情報の内容を示す。ここでは、
１台のディスク装置の管理情報の更新が行われた段階
で、その処理が中断されたものとする。図７（ｂ）、
（ｆ）、（ｇ）における各ディスク装置の状態は、それ
ぞれ、図６（ｃ）、（ｄ）、（ｅ）における各ディスク
装置の状態と同じである。すなわち、（ｂ）は、２番の
ディスク装置をアクセス対象から除外して冗長度ゼロの
ディスクアレイ装置として動作させるべき状態であり、
（ｄ）は、２番のディスク装置に対して復旧処理を行っ
た後に、本来の冗長構成を用いたディスクアレイ装置と
して動作させるべき状態であり、また、（ｅ）は、ディ
スクアレイ装置を動作させてはならない状態であり、誤
った交換がなされたことをユーザーに通知すべき状態で
ある。

【００５６】第１の実施例のディスクアレイ装置では、
このような状態判定を以下のような手順により実現す
る。

【００５７】図８に、立ち上げ時にディスクアレイコン
トローラが最初に行なう動作の流れを示す。電源が投入
されると、ディスクアレイコントローラは、まず、各デ
ィスク装置の状態を判別するために用いるパラメータを
初期化（ステップＳ３０１）する。このステップで初期
化されるパラメータとしては、Ｃ_FAILとＨ_j （ｊ＝１〜
Ｎ_ALL ）とＮ_INITとｉとＮ_UPとＮ_DOWNがあり、Ｃ_FAILと
Ｈ_j とＮ_UPとＮ_DOWNは、それぞれ“０”に、Ｎ_INITとｉ
は“１”に初期化される。なお、Ｈ_j は、主に、管理情
報中の履歴情報を記憶するために用いられるパラメータ
であり、Ｎ_INITは、異常であることが明らかなディスク
装置のスロット番号を記憶するためのパラメータであ
る。また、Ｎ_UPとＮ_DOWNは、図９を用いて後ほど説明す
る動作で用いられるパラメータである。

【００５８】これらのパラメータの初期化後、ディスク
アレイコントローラは、ｉ番のディスク装置の管理情報
の読み出しを試み（ステップＳ３０２）、正常に読み出
しが行なえなかった場合（ステップＳ３０３；Ｎ）に
は、Ｈ_i に“−１”をセット（ステップＳ３０９）し、
カウンタＣ_FAILに“１”を加算するとともに、Ｎ_INITに
ｉをセット（ステップＳ３１０）してから、ステップＳ
３０７に進む。

【００５９】また、ｉ番のディスク装置の管理情報の読
み出しが正常に行なえた場合（ステップＳ３０３；Ｙ）
には、読み出した管理情報中の装置識別情報およびスロ
ット情報を、初期化時に書き込んだ装置識別情報および
スロット情報とそれぞれ比較（ステップＳ３０４）する
ことにより、そのディスク装置が正常に接続されたもの
かどうかの判断を行なう。そして、装置識別情報とスロ
ット情報が初期化時に書き込んだ装置識別情報とスロッ
ト情報とそれぞれ一致していた場合には、正常に接続さ
れたディスク装置であると判断（ステップＳ３０５；
Ｙ）して、その管理情報中の履歴情報を、Ｈ_i として記
憶（ステップＳ３０６）し、ステップＳ３０７に進む。

【００６０】なお、ステップＳ３０５の判断において、
“Ｙ”側に分岐されるディスク装置は、正常に機能する
ディスク装置とは限らない。すなわち、そのディスク装
置が障害ディスク装置であっても、その接続が正しく、
管理情報記憶領域の内容が読み出せる場合には、ステッ
プＳ３０５における判断は、“Ｙ”となる。

【００６１】そして、装置識別情報とスロット番号のい
ずれかが初期化処理時に書き込んだ内容と異なっていた
場合には、そのディスク装置は、正常に接続されたもの
ではないと判断（ステップＳ３０５；Ｎ）して、カウン
タＣ_FAILに“１”を加算するとともに、Ｎ_INITにｉをセ
ット（ステップＳ３１０）して、ステップＳ３０７に進
む。

【００６２】ステップＳ３０７では、ｉに“１”が加算
され、ｉが全ディスク装置数Ｎ_ALL以下である場合（ス
テップＳ３０８；Ｎ）には、ステップＳ３０２に戻り、
次のディスク装置に対して処理が行なわれる。ｉが全デ
ィスク装置数Ｎ_ALL を越えたとき（ステップＳ３０８；
Ｙ）、すなわち、全てのディスク装置の管理情報記憶領
域の読み出しが試みられた後に、この処理は終了する。

【００６３】この処理が終了すると、管理情報の読み出
しが行なえないディスク装置があった場合には、その装
置に対応する変数Ｈが“−１”となり、装置識別情報ま
たはスロット情報のいずれかが初期化時に書き込んだ情
報と異なっているディスク装置があった場合には、その
装置に対応する変数Ｈの値は、“０”のままとなる。な
お、交換されたディスク装置に対応する変数Ｈの値も、
管理情報記憶領域に対応する記憶領域に、所定のパター
ンの管理情報が書き込まれていないため、ステップＳ３
０５で正常に接続されたものではないと判断され、
“０”のままとなる。

【００６４】そして、カウンタＣ_FAILには、Ｈの値が
“−１”または“０”であるディスク装置、すなわち、
正常な状態ではないことが確実なディスク装置の台数が
記憶され、変数Ｎ_INITには、そのうち１台のスロット番
号が記憶される。なお、カウンタＣ_FAILが“０”であっ
た場合には、変数Ｎ_INITの書き換え（ステップＳ３１
０）が実行されないため、Ｎ_INITの値は、ステップＳ３
０１で設定された値である“１”のままとなる。

【００６５】図９に、図８の流れに引き続いてディスク
アレイコントローラが実行する動作の流れを示す。ディ
スクアレイコントローラは、まず、図８の処理において
得られたカウンタＣ_FAILの値が“１”より大きいか否か
の判断を行なう（ステップＳ４０１）。このカウンタＣ
_FAILには、既に説明したように、正常な状態ではないこ
とが確実なディスク装置の台数がセットされているの
で、この値が“２”以上であるときには、ディスクアレ
イ装置を冗長度ゼロの記憶装置としても動作させること
ができないことが確定する。このため、カウンタＣ_FAIL
が、“１”より大きい場合（ステップＳ４０１；Ｙ）に
は、装置を立ち上げることができない旨を表わすエラー
メッセージを出力（ステップＳ４０２）して、処理を終
了する。

【００６６】なお、図６および図７に例示した状態のう
ち、ステップＳ４０１の判断が行なわれた段階で、装置
を立ち上げることができないことが確定するのは、
（ｅ）と（ｇ）の状態において、☆印を付した障害ディ
スク装置の管理情報が読み出せなかった場合である。

【００６７】カウンタＣ_FAILの値が“１”以下である場
合（ステップＳ４０１；Ｎ）には、変数ｉの内容をＮ
_INITに書き換え（ステップＳ４０３）、変数ｊに、その
値が“１”以上、Ｎ_ALL 以下になるように、“ｉ＋１”
または“ｉ＋１−Ｎ_ALL ”をセット（ステップＳ４０
４）する。そして、図８の処理により内容が設定された
Ｈ _j とＨ_i の大小関係の比較（ステップＳ４０５）を行
ない、Ｈ_j がＨ_i より大きく、Ｎ_UPが“０”である場合
（ステップＳ４０６；Ｙ）には、Ｎ_UPにｉをセット（ス
テップＳ４０７）し、Ｈ_j がＨ_i より大きく、Ｎ_UPが
“０”でない場合（ステップＳ４０６；Ｎ）には、Ｎ_UP
を変更することなく、ステップＳ４１０に進む。

【００６８】また、Ｈ_j がＨ_i より小さく、Ｎ_DOWNが
“０”である場合（ステップＳ４０８；Ｙ）には、Ｎ
_DOWNにｉをセット（ステップＳ４０９）し、Ｈ_j がＨ_i
より大きく、Ｎ_DOWNが“０”でない場合（ステップＳ４
０８；Ｎ）には、Ｎ_DOWNを変更することなく、ステップ
Ｓ４１０に進む。また、ステップＳ４０５の比較におい
て、Ｈ_j とＨ_i が一致していた場合には、直接、ステッ
プＳ４１０に進む。

【００６９】ステップＳ４０６またはＳ４０８において
行なっている分岐は、Ｈ_j とＨ_i が最初に異なったとき
の変数ｉの値を、Ｎ_UPまたはＮ_DOWNに記憶させるための
ものである。たとえば、図６（ｅ）の状態において障害
ディスク装置の管理情報が読み出せる場合には、図８の
処理によりＮ_INITに“３”が設定されるので、図９のス
テップＳ４０５では、最初に、Ｈ₄ とＨ₃ の比較が行な
われ、その後、Ｈ₅ とＨ₄ 、Ｈ₁ とＨ₅ 、Ｈ₂ とＨ₁ 、
Ｈ₃ とＨ₂ の比較がこの順で行なわれることになる。

【００７０】これらの５回の比較で、ステップＳ４０６
側に分岐されるのは、Ｈ₄ とＨ₃ の比較が行われたとき
だけであるが、ステップＳ４０８側に分岐される場合
は、Ｈ ₂ とＨ₁ の比較が行なわれたときと、Ｈ₃ とＨ₂
の比較が行なわれたときの２回存在する。このような場
合に、ステップＳ４０８においてＮ_DOWNが“０”である
か否かの判断がなされているため、２回目の分岐では、
Ｎ_DOWNの書き換えが行なわれないことになり、結局、最
初に分岐された時の情報が、Ｎ_DOWNに記憶されることに
なる。

【００７１】ステップＳ４１０においては、全ての比較
が終了したか否かの判定が行われ、ｊがＮ_INITと一致し
ていない場合（ステップＳ４１０；Ｎ）には、比較すべ
き組み合わせが残っているので、ｉの内容をｊに書き換
えて（ステップＳ４１１）、ステップＳ４０４に戻る。
そして、変数ｊとＮ_INITが一致したとき（ステップＳ４
１０；Ｙ）に、この処理は終了し、以下に記す、最終的
な判定処理が実行される。

【００７２】図１０に、図９の流れに引き続いて、ディ
スクアレイコントローラが行なう動作の流れを示す。デ
ィスクアレイコントローラは、まず、Ｎ_UPが“０”であ
るか否かの判定（ステップＳ５０１）を行ない、Ｎ_UPが
“０”である場合（Ｙ）は、全てのディスク装置が正常
に動作可能であると判断して、立ち上げ動作を終了す
る。この判定により、全ディスク装置が正常であるとす
ることができることは、Ｎ_UPが“０”となる場合は、全
てのディスク装置の履歴情報が一致している場合である
ことから容易に理解出来よう。

【００７３】また、Ｎ_UPが“０”でない場合（ステップ
Ｓ５０１；Ｎ）には、カウンタＣ_{FA IL}が“０”であるか
否かの判定（ステップＳ５０２）を行い、“０”であっ
た場合（Ｙ）には、Ｎ_UP番のディスク装置をアクセス対
象から除外して（ステップＳ５０９）、後処理（ステッ
プＳ５１０）を行なった後に、立ち上げ処理を終了す
る。このステップＳ５０２の判断により状態が決定され
るのは、図７（ｂ）と図６（ｃ）において、障害ディス
ク装置の管理情報記憶領域の読み出しが行なえた場合で
ある。

【００７４】なお、ステップＳ５１０で行なわれる後処
理は、管理情報更新処理が中断されていた場合に、その
管理情報更新処理を完了させるための処理であり、この
処理により、たとえば、図７（ｂ）の状態である各ディ
スク装置の管理情報は、図６（ｃ）の状態に修正され
る。その実際の動作は、図４に示した管理情報更新処理
を中断されたステップ（Ｎ_DOWNが中断直前に更新された
ディスク装置を示す情報となっている。）から再開する
といったものである。

【００７５】そして、カウンタＣ_FAILが“０”でなかっ
た場合（ステップＳ５０２；Ｎ）、Ｎ_UP番のＨであるＨ
_N が“−１”であるか否かの判定（ステップＳ５０３）
を行い、“−１”であった場合（Ｙ）、すなわち、その
ディスク装置が管理情報の読み出しが行なえない装置で
あった場合は、Ｎ_UP番のディスク装置を障害ディスク装
置に特定（ステップＳ５０９）して、後処理（ステップ
Ｓ５１０）を行なった後に立ち上げ処理を終了する。こ
のステップＳ５０３の判断により状態が決定されるの
は、（ｂ）と（ｃ）の状態において、障害ディスク装置
の管理情報記憶領域の読み出しが不可能な場合である。

【００７６】また、Ｈ_N が“−１”でなかった場合（ス
テップＳ５０３；Ｎ）、変数ｊにその値が“１”以上、
Ｎ_ALL 以下になるように、“Ｎ_DOWN＋１”または“Ｎ
_DOWN＋１−Ｎ_ALL ”をセット（ステップＳ５０４）す
る。そして、Ｎ_UPとｊの比較（ステップＳ５０５）を行
い、Ｎ_UPとｊが一致していない場合（ステップＳ５０
５；Ｎ）には、やはり、Ｎ_UP番のディスク装置が障害デ
ィスク装置に特定される。このステップＳ５０５の判断
により状態が決定されるのは、（ｆ）の状態と（ｅ）の
状態において、障害ディスク装置の管理情報記憶領域の
読み出しが可能な場合である。

【００７７】また、Ｎ_UPとｊが一致していた場合（Ｙ）
には、Ｎ_DOWN番のディスク装置が正常に読み書き可能で
あるかのテスト（ステップＳ５０６）を行なう。そし
て、そのディスク装置が正常であった場合（ステップＳ
５０７；Ｙ）には、Ｎ_UP番のディスク装置を正しく交換
されたディスク装置であるとして、復旧処理を行い（ス
テップＳ５０８）、立ち上げ処理を終了する。このステ
ップＳ５０８では、当然、管理情報の内容の設定も行な
われる。また、Ｎ_DOWN番のディスク装置が正常に読み書
き可能でなかった場合（ステップＳ５０７；Ｎ）には、
Ｎ_UP番のディスク装置を障害ディスク装置に特定（ステ
ップＳ５０９）して、後処理（ステップＳ５１０）を行
なった後に立ち上げ処理を終了する。

【００７８】このステップＳ５０７の判断まで行なわれ
るのは、（ｄ）と（ｇ）の状態である。これらの状態
は、履歴情報の内容が異なるだけで、その相対的な位置
関係は等しいものとなっており、ステップＳ５０５まで
の処理により得られる情報では、判別不可能である。こ
の判別のために行っている処理がステップＳ５０６およ
びＳ５０７の処理であり、誤った交換がなされた（ｇ）
の状態では、Ｎ_DOWN番のディスク装置が障害ディスク装
置に該当するため、正常に読み書きができないものであ
るのに対し、正しい交換が行なわれた（ｄ）の状態で
は、Ｎ_DOWN番のディスク装置は、正常に読み書きできる
ことを利用して両者の判別を行っている。

【００７９】なお、このディスクアレイ装置では、装置
識別情報とスロット情報と履歴情報とからなる管理情報
を使用しているが、スロット情報と履歴情報からなる管
理情報、または、履歴情報だけからなる管理情報を用い
るようにしてもよい。スロット情報と履歴情報からなる
管理情報を用いる場合には、図８のステップＳ３０４に
おいて管理情報中のスロット情報だけが比較されるよう
に装置を構成すればよい。

【００８０】また、履歴情報だけを用いる場合には、履
歴情報として用いる数値の範囲を、たとえば、１から１
００までに限定しておき、図８のステップＳ３０４にお
いて、読み出した履歴情報が、その範囲内であるか否か
を評価し、範囲外であった場合には、ステップＳ３０５
において、“Ｎ”側に分岐するように構成すればよい。
障害ディスク装置の交換には、フォーマットされた状
態、すなわち、データの書き込みが行われていない状態
のディスク装置が用いられるので、管理情報記憶領域に
対応する記憶領域の内容を数値として読みだした場合、
上記のような範囲内の数値になることはない。このた
め、このような判定によっても、交換されたディスク装
置を特定することはでき、他のディスク装置に記憶され
た管理情報（履歴情報）と比較することにより、やは
り、その交換が正しく行われたものであるか否かを判定
することができる。また、交換に用いる前に、そのディ
スク装置の管理情報記憶領域に特定の情報を書き込むこ
とにしておき、立ち上げ時に、その特定の情報の有無を
検出して、そのディスク装置が交換されたものか否かを
検出するようにしてもよい。

【００８１】第２の実施例

【００８２】第１の実施例のディスクアレイ装置は、管
理情報中の履歴情報の大小関係だけを用いて各ディスク
装置の状態判定を行なうが、第２の実施例のディスクア
レイ装置では、その内容に意味を持たせた２種の履歴情
報を用いて、ディスクアレイ装置の状態判定を行う。

【００８３】第２の実施例のディスクアレイ装置の構成
は、図１に示したものと同様のものであるので、その構
成の説明は省略する。また、その初期化時の動作も、図
２を用いて説明した第１の実施例のディスク装置の動作
とほぼ同じものである。ただし、第２の実施例のディス
クアレイ装置で管理情報中の履歴情報として用いる情報
は、２種類しかなく、一方は、初期化時に書き込まれる
情報であり、他方は、ディスク装置に障害が発生した際
に、書き込まれる情報である。これらの履歴情報は、数
値としてではなく、ビット列として、判定に使用され
る。

【００８４】図１１に、第２の実施例のディスクアレイ
装置における管理情報更新処理の流れを示す。ディスク
アレイコントローラは、ディスク装置から障害が発生し
たことを示す情報を受けると、そのディスク装置の識別
情報を識別情報Ｎ_FAILにセット（ステップＳ６０１）す
る。そして、Ｎ_FAILが全ディスク台数Ｎ_ALL と等しい場
合（ステップＳ６０２；Ｙ）は、変数ｉに“１”をセッ
ト（ステップＳ６０３）し、Ｎ_FAILが全ディスク装置数
Ｎ_ALL と等しくない場合（ステップＳ６０２；Ｎ）に
は、ｉに“Ｎ_FAIL＋１”をセット（ステップＳ６０４）
する。

【００８５】そして、ｉ番のディスク装置の管理情報中
の履歴情報を第２の履歴情報に書き換えて（ステップＳ
６０５）、処理を終了する。このように、第２の実施例
のディスクアレイ装置では、障害ディスク装置の次に装
置の管理情報の内容だけが書き換えられる。

【００８６】第２の実施例のディスクアレイ装置では、
立ち上げ時に、まず、図８に示した処理と同じ処理が行
なわれ、ｉ番目のディスク装置の管理情報が読み出せ、
かつ、管理情報中の装置識別情報とスロット情報が初期
化時に書き込んだ情報と一致していた場合には、Ｈ_i に
その履歴情報の内容が記憶される。また、ｉ番のディス
ク装置の管理情報の内容が読み出せない場合には、Ｈ_i
に“−１”が設定され、管理情報中の装置識別情報とス
ロット情報が初期化時に書き込んだ情報と一致していな
い場合には、Ｈ_i に“０”が記憶される。カウンタＣ
_FAILには、Ｈが“−１”または“０”であるディスク装
置の台数が記憶される。そして、第２の実施例のディス
クアレイ装置は、このようにして得られた情報を用い
て、各ディスク装置の状態の判定を行なう。

【００８７】図１２に、第２の実施例のディスクアレイ
コントローラが行う判定動作の流れを示す。図８の処理
を終えたディスクアレイコントローラは、まず、カウン
タＣ _FAILが“１”より大きいか否かの判定を行い（ステ
ップＳ７０１）、“１”より大きい場合（Ｙ）には、エ
ラーメッセージを出力（ステップＳ７１１）して、立ち
上げ動作を終了する。

【００８８】カウンタＣ_FAILが“１”より小さい場合
（ステップＳ７０１；Ｎ）には、Ｈ_X＝Ｈ_FAILとなるＸ
を探索（ステップＳ７０２）する。ここで、Ｈ_FAILは、
管理情報更新処理時に書き込まれる第２の履歴情報を示
すこととする。そして、そのようなＨ_X が存在していた
場合（ステップＳ７０３；Ｙ）には、そのディスク装置
の前に順序付けられたディスク装置を識別するための情
報ｉを算出する（ステップＳ７０４）。また、Ｈ_X ＝Ｈ
_FAILとなるＨ_X が存在していなかった場合（ステップＳ
７０３；Ｎ）には、ｉに、“０”をセット（ステップＳ
７０５）する。次に、ディスクアレイコントローラは、
Ｈ_j ＝０となるｊの探索を行う（ステップＳ７０６）。
このステップでは、Ｈ_j ＝０となるｊが存在していない
場合には、ｊに“０”がセットされる。

【００８９】変数ｊが“０”である場合（ステップＳ７
０７；Ｙ）、すなわち、管理情報中の装置識別情報ある
いはスロット情報が初期化時に書き込んだ情報と異なっ
ていたディスク装置が存在していなかった場合には、ｉ
が“０”であるか否かの判断（ステップＳ７０８）を行
う。変数ｉが“０”であること（Ｙ）は、第２の管理情
報が書き込まれたディスク装置が存在していないことを
示すので、ディスクアレイコントローラは、全てのディ
スク装置が正常であると判断して、立ち上げ処理を終了
する。

【００９０】また、変数ｉが“０”でない場合（ステッ
プＳ７０８；Ｎ）には、ｉ番のディスク装置をアクセス
対象から除外（ステップＳ７０９）することにより、デ
ィスクアレイ装置を冗長度ゼロの記憶装置として動作さ
せる。

【００９１】変数ｊが“０”でない場合（ステップＳ７
０７；Ｎ）には、ｊ番のディスク装置が管理情報の読み
出しが行えない装置であるか、または、交換されたディ
スク装置であるため、ｊとｉを比較（ステップＳ７１
０）することにより、ｊ番のディスク装置が交換された
ディスク装置であるか否かの判断を行う。ｊとｉの内容
が一致していない場合（Ｎ）には、第２の管理情報の存
在により障害ディスク装置であるとされているｊ番の装
置の他に、使用することができないディスク装置が存在
することになるので、ディスクアレイ装置を動作させる
ことができない旨を出力（ステップＳ７１１）して、立
ち上げ処理を終了する。

【００９２】ｊとｉの内容が一致している場合（ステッ
プＳ７１０；Ｙ）は、正しい交換が行われた場合である
ので、ｉ（＝ｊ）番のディスク装置に対して復旧処理を
行い（ステップＳ７１２）、ディスクアレイ装置を全て
のディスク装置が使用可能な状態に戻して、立ち上げ処
理を終了する。なお、ステップＳ７１２では、復旧処理
の完了後、全てのディスク装置が正常であることを、デ
ィスク媒体上に記憶させるために、Ｘ番のディスク装置
（すなわち、第２の履歴情報が書き込まれていたディス
ク装置）の管理情報中の履歴情報を、第１の履歴情報に
戻す作業も行われる。

【００９３】ここで、この判定動作により正確にディス
クアレイ装置の状態が判定できることを、図を参照して
説明しておく。

【００９４】図１３に、第２の実施例のディスクアレイ
コントローラが判断すべき、ディスクアレイ装置の状態
と履歴情報の内容の関係、および、上記の処理を各ディ
スクアレイ装置に加えた場合に得られるｉとｊの値を示
す。この図では、管理情報中の履歴情報だけを示してあ
り、“good”が第１の履歴情報を、“fail”が第２の履
歴情報を示すものとする。また、☆印を付けた履歴情報
が、障害の発生したディスク装置の履歴情報であり、そ
の管理情報記憶領域の読み出しは可能であるとする。

【００９５】図１３（Ａ）に示したように、すべてのデ
ィスク装置の履歴情報が第１の履歴情報“good”である
場合には、カウンタＣ_FAILは“０”になり、第２の履歴
情報が書き込まれたディスク装置を探索できないため、
ｉは“０”になり、装置識別情報またはスロット情報が
初期化時に書き込んだ値と異なっているディスク装置も
存在しないので、ｊも“０”となる。このため、ステッ
プＳ７０７およびＳ７０８ではいずれも“Ｙ”側に分岐
され、全てのディスク装置が正常であると判断される。

【００９６】また、（Ｂ）に示したように、図１１に示
した流れに従って、３番のディスク装置の履歴情報が第
２の履歴情報“fail”に書き換えられている場合、すな
わち、２番のディスク装置に障害が発生していた場合に
は、Ｈ_X ＝Ｈ_FAILとなるＨ_Xが存在しているので、ステ
ップＳ７０４において、ｉに“２”が設定される。ま
た、装置識別情報またはスロット情報が初期化時に書き
込んだ値と異なっているディスク装置は存在しないの
で、ｊは“０”となる。結局、この場合は、ステップＳ
７０８で“Ｎ”側に分岐されることになり、２番のディ
スク装置がアクセス対象から除外される。

【００９７】さらに、（Ｂ）の状態からディスク装置の
交換が、１台のディスク装置を取り外して、新しいディ
スク装置を取り付けるという形で行われた場合には、
（Ｃ）のように、正しい交換がなされる場合と、
（Ｄ）、（Ｅ）のように誤った交換がなされる場合が考
えられる。（Ｃ）、（Ｅ）の場合には、当然、（Ｂ）と
同様に、ｉに“２”が設定されるが、交換されたディス
ク装置が存在しているため、ｊは“０”とはならず、
（Ｃ）では、ｊが“２”に、（Ｅ）では、“４”に設定
される。このため、両者は、ステップＳ７１０で判別さ
れ、（Ｃ）は、正しくディスク装置の交換が行われてい
ると判断され、復旧処理が開始され、（Ｅ）は、誤った
交換がなされていると判断されて、エラーメッセージが
出力される。

【００９８】（Ｄ）の状態は、第２の履歴情報が書き込
まれたディスク装置が誤って交換されてしまったという
点で特徴がある状態なのだが、この場合は、ｉが“０”
となり、ｊが“３”となるため、ステップＳ７１０で
“Ｎ”側に分岐されることになり、誤った交換がなされ
ていると判断されて、エラーメッセージが出力される。
なお、☆印を付けた管理情報記憶領域の内容が読みだせ
ない場合には、（Ｄ）、（Ｅ）は、ステップＳ７０１に
おいて、動作不可能と判定される。

【００９９】第２の実施例のディスクアレイ装置におい
ても、管理情報をスロット情報と履歴情報、または、履
歴情報だけで構成することは可能であり、いずれの管理
情報を用いても、１台のディスク装置を取り外して新し
いディスク装置を取り付けるといった形の交換に対して
は、常に、正確にその状態を判定することができる。し
かし、履歴情報だけでは、たとえば、４番のスロット
に、５番のスロットに接続されるべきディスク装置が接
続された場合などを、識別することができないので、デ
ィスク装置の交換に全部のディスク装置を外すことが必
要なディスクアレイ装置では、管理情報中に少なくとも
スロット情報を含めておくことが望ましい。

【０１００】

【発明の効果】以上詳細に説明したように、請求項１記
載の発明によれば、立ち上げ時に、ディスク装置内に書
き込んだ情報を基に、障害ディスク装置の特定を行なう
ので、障害ディスク装置に関する情報が、システムが停
止されても失われることがない。

【０１０１】請求項２記載の発明によれば、ディスク装
置内に書き込んだ情報を基に、障害ディスク装置の特定
と交換されたディスク装置が存在するか否か、また、存
在する場合には、その交換が正しいものであるか否かの
判定を行なえるので、人為的ミスによるデータ喪失を防
止することができる。

【０１０２】請求項３記載の発明によれば、立ち上げ時
に、ディスク装置内に書き込んだ情報を基に、障害ディ
スク装置の特定を行なうので、障害ディスク装置に関す
る情報が、システムが停止されても失われることがな
い。

【０１０３】請求項４記載の発明によれば、ディスク装
置に２種の管理情報を書き込むことにより、障害ディス
ク装置の特定と交換されたディスク装置が存在するか否
か、また、存在する場合には、その交換が正しいもので
あるか否かの判定を行なえるので、人為的ミスによるデ
ータ喪失を防止することができる。

【図面の簡単な説明】

【図１】 本発明の第１の実施例のディスクアレイ装置
の概要を示す構成図である。

【図２】 第１の実施例のディスクアレイ装置の初期化
動作の流れを示す流れ図である。

【図３】 第１の実施例のディスクアレイ装置におい
て、初期化時に各ディスク装置に記憶される管理情報の
概要を示す説明図である。

【図４】 第１の実施例のディスクアレイ装置におい
て、ディスク装置に障害が発生した際に行なわれる管理
情報更新処理の流れを示す流れ図である。

【図５】 第１の実施例のディスクアレイ装置における
管理情報更新処理時に、各ディスク装置に記憶された管
理情報が更新されていく様子を示す説明図である。

【図６】 第１の実施例のディスクアレイ装置におい
て、システム停止時にディスク装置が交換されることに
より生ずる管理情報の変化の様子を示すための説明図で
ある。

【図７】 第１の実施例のディスクアレイ装置におい
て、管理情報更新処理が中断された後に、システム停止
時にディスク装置が交換されることにより生ずる管理情
報の変化の様子を示すための説明図である。

【図８】 第１の実施例のディスクアレイ装置の立ち上
げ時の動作の流れを示す流れ図である。

【図９】 第１の実施例のディスクアレイ装置が、図８
の流れに引き続いて実行する動作の流れを示す流れ図で
ある。

【図１０】 第１の実施例のディスクアレイ装置が、図
９の流れに引き続いて実行する動作の流れを示す流れ図
である。

【図１１】 第２の実施例のディスクアレイ装置が、デ
ィスク装置に障害が発生した際に行なう管理情報更新処
理の流れを示す流れ図である。

【図１２】 第２の実施例のディスクアレイ装置が、立
ち上げ時に行なう動作の流れを示す流れ図である。

【図１３】 第２の実施例のディスクアレイ装置が立ち
上げ時の行う判定動作を説明するための説明図である。

【図１４】 従来のディスクアレイ装置の概要を示す構
成図である。

【図１５】 ディスクアレイ装置におけるデータの書き
込み動作の概要を示すための説明図である。

【図１６】 従来の不揮発性メモリを用いた２重化ディ
スク装置の概要を示す構成図である。

【図１７】 従来のヒストリカウンタを用いた２重化デ
ィスク装置の概要を示す構成図である。

【符号の説明】

１１…ディスクアレイ装置、１２…インタフェース、１
３…ディスクアレイコントローラ、１４、２２…ディス
ク装置、１５…管理情報記録領域、１６…記録領域、１
７…装置識別情報記憶領域、１８…スロット情報記憶領
域、１９…履歴情報記憶領域、２０…書き込み要求デー
タ、２１…ホストコンピュータ、２３…制御部、２４…
不揮発性記憶部、２５…オペレーティングシステム、２
６…チャネル装置、２７…中央処理装置、２８…主メモ
リ、２９…ヒストリカウンタ部、３０…ヒストリカウン
タ検証部、３１…制御テーブル

フロントページの続き (56)参考文献 特開 平４−279924（ＪＰ，Ａ) 特開 平３−134728（ＪＰ，Ａ) 特開 平３−123929（ＪＰ，Ａ) 特開 平４−23032（ＪＰ，Ａ) 特開 平５−233151（ＪＰ，Ａ) 特開 平３−229331（ＪＰ，Ａ) 特公 平２−32652（ＪＰ，Ｂ２) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 3/06

Claims (4)

(57)【特許請求の範囲】
1. 【請求項１】 データを格納するための複数台のディス
   ク装置と、 これら全てのディスク装置を巡回する順序を設定する設
   定手段と、 前記複数台のディスク装置のそれぞれの所定の記憶領域
   に、各ディスク装置の状態の判定に用いる履歴情報とし
   て同一内容の数値情報を書き込む初期化手段と、 前記ディスク装置にアクセス障害が発生したことを検出
   する検出手段と、 この検出手段によりアクセス障害が検出されたディスク
   装置を除いたディスク装置を前記設定手段で設定された
   順序で１台ずつ指定する指定手段と、 この指定手段で指定されたディスク装置の前記所定の記
   憶領域に格納された履歴情報をその値が所定量増加する
   ように書き換える書換手段と、 立ち上げ時に、前記複数台のディスク装置の前記所定の
   記憶領域に格納されている履歴情報を読み出す読出手段
   と、 この読出手段が読みだした履歴情報を基に、前記設定手
   段により後に順序付けられたディスク装置の履歴情報の
   方が大きいディスク装置を探索する探索手段と、 この探索手段により探索されたディスク装置をアクセス
   障害を有するディスク装置であると判断する判断手段と
   を具備することを特徴とするディスクアレイ装置。
2. 【請求項２】 データを格納するための複数台のディス
   ク装置と、 これら全てのディスク装置を巡回する順序を設定する設
   定手段と、 前記複数台のディスク装置のそれぞれの所定の記憶領域
   に、各ディスク装置の状態の判定に用いる管理情報とし
   てそのディスク装置が接続されるスロット番号と数値情
   報である履歴情報とを書き込む初期化手段と、 前記ディスク装置にアクセス障害が発生したことを検出
   する検出手段と、 この検出手段によりアクセス障害が検出されたディスク
   装置を除いたディスク装置を前記設定手段で設定された
   順序で１台ずつ指定する指定手段と、 この指定手段で指定されたディスク装置の前記所定の記
   憶領域に格納された履歴情報をその値が所定量増加する
   ように書き換える書換手段と、 立ち上げ時に、前記複数台のディスク装置のそれぞれの
   前記所定の記憶領域に格納されている管理情報を読み出
   す読出手段と、 この読出手段が読みだした管理情報中のスロット番号が
   前記初期化手段により書き込まれたものと一致している
   か否かを判定する判定手段と、 この判定手段が一致していないと判定したディスク装置
   から読みだした履歴情報を前記初期化手段が書き込みに
   用いる履歴情報より小さな値の履歴情報に変更する変更
   手段と、 それぞれのディスク装置に応じた履歴情報を基に、前記
   設定手段により後に順序付けられた後に順序付けられた
   ディスク装置の履歴情報の方が大きいディスク装置を探
   索する探索手段と、 この探索手段により探索されたディスク装置に対応する
   履歴情報が前記変更手段により変更されたものであった
   場合に、そのディスク装置が交換されたディスク装置で
   あると判断し、それ以外の場合には、そのディスク装置
   がアクセス障害を有するディスク装置であると判断する
   判断手段とを具備することを特徴とするディスクアレイ
   装置。
3. 【請求項３】 データを格納するための複数台のディス
   ク装置と、 これら全てのディスク装置を巡回する順序を設定する設
   定手段と、 前記複数台のディスク装置のそれぞれの所定の記憶領域
   に、各ディスク装置の状態の判定に用いる履歴情報とし
   て第１の履歴情報を書き込む初期化手段と、 前記ディスク装置にアクセス障害が発生したことを検出
   する検出手段と、 この検出手段によりアクセス障害が検出されたディスク
   装置の前記設定手段により後に順序付けられるディスク
   装置を指定する指定手段と、 この指定手段で指定されたディスク装置の前記所定の記
   憶領域の内容を前記第１の履歴情報とは異なる第２の履
   歴情報に書き換える書換手段と、 立ち上げ時に、それぞれのディスク装置の前記所定の記
   憶領域に格納された情報を読み出す読出手段と、 この読出手段により読み出された情報を基に、前記第２
   の履歴情報と一致する情報が記憶されたディスク装置を
   探索する探索手段と、 この探索手段により探索されたディスク装置の前記設定
   手段により前に順序付けられたディスク装置がアクセス
   障害を有するディスク装置であると判断する判断手段と
   を具備することを特徴とするディスクアレイ装置。
4. 【請求項４】 データを格納するための複数台のディス
   ク装置と、 これら全てのディスク装置を巡回する順序を設定する設
   定手段と、 前記複数台のディスク装置のそれぞれの所定の記憶領域
   に、各ディスク装置の状態の判定に用いる履歴情報とし
   て第１の履歴情報を書き込む初期化手段と、 前記ディスク装置にアクセス障害が発生したことを検出
   する検出手段と、 この検出手段によりアクセス障害が検出されたディスク
   装置の前記設定手段により後に順序付けられるディスク
   装置を指定する指定手段と、 この指定手段で指定されたディスク装置の前記所定の記
   憶領域の内容を前記第１の履歴情報とは異なる第２の履
   歴情報に書き換える書換手段と、 立ち上げ時に、それぞれのディスク装置の前記所定の記
   憶領域に格納された情報を読み出す読出手段と、 この読出手段により読み出された情報を基に、前記第２
   の履歴情報と一致する情報が記憶されたディスク装置の
   前記設定手段により前に順序付けられたディスク装置を
   特定する第１の特定手段と、 前記読出手段により読み出された情報を基に、前記第１
   および第２の履歴情報のいずれとも一致しない情報が記
   憶されているディスク装置を特定する第２の特定手段
   と、 これら第１および第２の特定手段で特定されたディスク
   装置が同じ装置であったときに、そのディスク装置を正
   しく交換されたディスク装置であると判断する第１の判
   断手段と、 前記第２の特定手段による特定が行なわれておらず、前
   記第１の特定手段によるディスク装置の特定が行なわれ
   ていたときに、第１の特定手段で特定されたディスク装
   置がアクセス障害を有するディスク装置であると判断す
   る第２の判断手段とを具備することを特徴とするディス
   クアレイ装置。