JP4173146B2 - 磁気テープ記憶媒体からのデータ消去方法 - Google Patents

Description

本発明は磁気テープ記憶媒体からのデータ消去方法に関し、特に磁気テープライブラリ装置における、磁気テープ記憶媒体からのデータ漏洩を防止するためのセキュリティ・イレーズ処理方法に関する。

コンピュータシステムにおけるバックアップ用の記録媒体として依然としてカートリッジ型の磁気テープが使用されている。これはカートリッジ型の磁気テープの記憶容量が１巻で４００ギガバイト以上あり、ビット当たりの記録費用が他の記録媒体より安価であるからである。
磁気テープ記憶媒体からデータを完全に消去するためには、その磁気テープ記憶媒体を裁断してしまう方法がある。しかし、裁断してしまえば、その磁気テープ記録媒体は再利用できなくなる。また、磁気テープ記録媒体の記録内容を磁気的に無意味なデータで上書きする方法もあるが、磁気テープ記録媒体には装置を制御するための制御情報を記憶するサーボトラックが含まれおり、磁気的に消去するとこの制御情報も消去されてしまうので、やはりその磁気テープ記録媒体は再利用できなくなる。

従来からデータ・セキュリティ・イレーズ処理を行う方法が知られている。これを図１から図３により説明する。
図１は１個のリールに巻かれている磁気テープ記憶媒体のトラックを示す図である。図示のように、データが格納されるトラックは複数のトラック１からｎまである。
図２は図１に示した磁気テープ記憶媒体のトラック１からトラック３の一部までデータを書き込んだ状態を示す図である。同図において、黒で示したトラックは最後にデータが書き込まれたトラックを示しており、斜線で示したトラックは過去に書き込まれて消去されていないデータで満たされているトラックを示している。書き込みデータの先頭位置はＢＯＴ(Begining of the Tape)として後述する記録媒体に記録されており、書き込みデータの最終位置はＥＯＤ(End of Data)として同記録媒体に記録されている。

図３は従来のデータ消去方法を説明する図である。同図において、全トラック上の制御情報を除く全データを消去するためにはデータ・セキュリティ・イレーズ（Data Security Erase)処理を行ってトラック毎に無意味なデータで上書きする必要があった。しかし、媒体の記憶容量の増加に伴って、この処理を行おうとすると磁気テープ１巻当たり数時間が必要となり、実用的ではない。特に、データが記録されていない部分に対してもこの処理を行うことになり、処理時間が長くなる。

従来の他のデータ消去方法として、バックアップソフトなどを使用して、単純に磁気テープの先頭から各トラック毎にファイルマークを書くだけで、消去したとする場合もある。しかし、この方法では、ファイルマークの後の各トラックのデータは実際には残っており、セキュリティ上問題が残る。

本発明が解決しようとする課題は、磁気テープの先頭位置から実際に書き込まれているデータの最終トラック位置までのデータを消去することにより、データ消去時間を大幅に短縮することにある。

本発明が解決しようとする他の課題は、最新情報の書き込み済みデータであろうと、過去に書き込まれて消去されていない過去情報であろうと、必要に応じて完全に消去できるようにしてセキュリティ上の問題を完全に解決することにある。

上記の課題を解決するために、本発明の第１の態様によれば、トラックの先頭から順番にデータが書き込まれる磁気テープ記録媒体の最後に書き込まれた最新情報の書き込み済み最終トラック位置と、過去に書き込まれて消去されていない過去情報の最終トラック位置とを記憶しているメモリを有するカートリッジに収容された磁気テープ記憶媒体からデータを消去する方法であって、メモリから最新情報の書き込み済み最終トラック位置と過去情報の最終トラック位置とを読み出すステップと、読み出された最新情報の書き込み済み最終トラック位置と過去情報の最終トラック位置とのいずれまでのデータを消去するかを決定するステップと、磁気テープ記録媒体の先頭から書き込み時と同じ方向に決定された位置まで無意味なデータで上書きすることにより元のデータを消去するステップとを備えることを特徴とする磁気テープ記憶媒体からのデータ消去方法が提供される。

好ましくは、読み出すステップと決定するステップとの間に、読み出された最新情報の書き込み済み最終トラック位置と過去情報の最終トラック位置とをディスプレイに表示するステップを備え、決定するステップでは、表示された最新情報の書き込み済み最終トラック位置と過去情報の最終トラック位置のいずれまでのデータを消去するかを決定する。
好ましくは、メモリは不揮発メモリである。

メモリから読み出された最新情報の書き込み済み最終トラック位置と過去情報の最終トラック位置とのいずれまでのデータを消去するかを決定するようにしたので、消去が必要なデータが記録されているトラックに対してのみ消去処理を行うことにより、データが存在しないトラックに対する消去処理は不要となり、データ消去処理時間が大幅に短縮される。

また、消去が必要なデータは完全に消去されるので、従来のようなセキュリティ上の問題はなくなる。

以下に本発明の実施の形態による磁気テープ記憶媒体からのデータ消去方法を説明する。図４は１個のリールに巻かれている磁気テープ記憶媒体が収容されているカートリッジに含まれる不揮発メモリの内容を示す図である。同図において、４１はカートリッジ、４２は磁気テープ記憶媒体、４３は不揮発メモリである。不揮発メモリ４３には、磁気テープ記録媒体４２のデータトラック０からｎまでの各々が既にデータが書き込まれているデータ書き込み領域ｘｘｘ…か未だデータが書き込まれていない未書き込み領域ＦＦＦ…かを示す情報と、ＥＯＤ情報として最後に書き込まれた最新情報の書き込み済み最終トラック位置ＥＯＤトラックセクションが記憶されている。

図５は発明の実施の態様によるイレーズ処理選択画面を示す図である。図示のように、ディスプレイには、１．イレーズ処理を開始する際にディスプレイに書き込み済みトラックの最終位置ｘｘと、２．最後に書き込まれた最新情報の書き込み済み最終トラック位置ＥＯＤのトラック番号ｙｙとが表示される。図２の例ではｘｘはｎ−１であり、ｙｙは３である。操作者はこのいずれのイレーズ処理を行うかを決定する。

図６は本発明の実施の態様による過去に書き込まれて消去されていない過去情報の最終トラック位置までのデータを消去する例を示す図である。すなわち、図５の表示で１を選択した場合のイレーズ処理を示している。図に矢印で示すように、トラック１からｎ−１まで順番に無意味なデータが上書きされて元のデータは消去される。トラックnに対するイレーズ処理は行われないので、イレーズ処理に要する時間は従来と比較して短縮される。図６の例ではトラックｎ−１までデータが書き込まれているが、書き込まれているデータのトラック数が少ない程、イレーズ時間は短くて済む。なお、図中のEOTは磁気テープの最後のトラック番号である。

図７は本発明の実施の態様による最後に書き込まれた最新情報の書き込み済み最終トラック位置までのデータを消去する例を説明する図である。すなわち、図５の表示で２を選択した場合のイレーズ処理を示している。EOD書き込みトラック位置ｙｙはこの場合は３なので、図に矢印で示すように、イレーズ処理はトラック１から３までで終わっている。
トラック４からｎ−１までのデータは消去されないが、セキュリティ上問題がないと操作者が判断して図５の表示２を選択したので、セキュリティ上の問題はない。

本発明の実施の態様による磁気テープ記憶媒体システムの全体の構成を示すブロック図である。同図において、磁気テープ記憶媒体システムはサーバ８１とこれに接続された磁気テープシステム８２とからなっている。サーバ８１は磁気テープ・イレーズ処理部８３を備えている。磁気テープシステム８２は、ドライバ８４と、ロボット８５と、磁気テープ記録媒体を収容するカートリッジ８６とを備えている。

動作において、磁気テープ・イレーズ処理部８３からの指令によりロボット８５が制御されてドライバ８４のいずれか一つにカートリッジ８６の一つが移動されて収容され、イレーズ処理が開始される。

図９は、本発明の実施の態様による磁気テープ記憶媒体のロード前の磁気テープ記憶媒体システムの全体の構成を示すブロック図である。同図において、９１はカートリッジ８６が有する不揮発メモリ、９２は磁気テープ記録媒体、９３は読み出し又は書き込み用ヘッド、９４は巻き取りリール、９５はデータ読み書き回路、９６はメモリ読み書き回路、９７はインターフェース、９８はカートリッジ・メモリ用インターフェースである。

カートリッジ８６をドライバ８４にロードする前は、カートリッジ８６はドライバ８４から離れているがロード後は、カートリッジ８６がロボット８５によりドライバ８４に収容される。

図１０及び図１１は本発明の実施の態様による磁気テープ記憶媒体のロード状態の磁気テープ記憶媒体システムの動作を説明するブロック図である。図示のように、カートリッジ８６がドライバ８４に収容されると不揮発メモリ９１の内容がカートリッジ・メモリ用インターフェース９８を介してメモリ読み書き回路９６に読み出される。これ以降は、不揮発メモリ９１から読み出した内容に応じて、インターフェース９７を介して磁気テープ・イレーズ処理部８３とデータ読み書き回路９５及びメモリ読み書き回路９６との間でテープイレーズ処理が行われる。

図１２は本発明の実施の態様による磁気テープ記憶媒体のロード状態の磁気テープ記憶媒体システムの動作を説明するフローチャートである。同図において、ステップS121でメモリ読み書き回路９６によりカートリッジ８６内の不揮発メモリ９１に格納されている情報の読み出し処理を行う。次いでステップS122でメモリ読み書き回路９６により書き込み済みトラックの最終位置xxでEODの書き込みトラックのトラック情報ｙｙの採取を行う。次いでステップＳ123で書き込み済みトラックの位置ｘｘの表示とEOD書き込みトラック情報ｙｙの表示をディスプレイ（図示省略）に行う。

ステップS１２４ではディスプレイ上の表示を見ながら、（１）書き込み済みトラックｘｘまでの消去を行うか、（２）EOD書き込みトラックｙｙまでの消去を行うかを決定する。

（１）書き込み済みトラックｘｘまでの消去を行う決定をした場合は、ステップS125にて1トラック分のイレーズ処理をデータ読み書き回路９５により行う。次いでステップS126にて現在のトラック位置情報を採取して書き込み位置を採取し、現在のトラック位置と一致するまで残りのトラックのイレーズ処理のためにステップS125からS127を繰り返す。この場合は、最新のデータだけではなく過去のデータまで含めた書き込み済みトラックｘｘｘ…までの消去動作を行う。

（２）EODまでのトラック情報ｙｙまでのデータを消去する決定をした場合は、ステップS128に進み、1トラック分のイレーズ処理を行い、次いで次いでステップS129にて現在のトラック位置情報を採取して書き込み位置を採取し、現在のトラック位置と一致するまで残りのトラックのイレーズ処理をステップS128からS130を繰り返す。この場合は、最新の書き込みデータだけを消去する。

（１）又は（２）のイレーズ処理が終了したら巻き取りリール９４に磁気テープのステップS131にてリワインド処理を行い、処理を完了する。

従来は、データの書き込み量によらずに、磁気テープ全体を消去していたので、処理時間が非情に長くかかったのに対し、本発明の上に（１）のイレーズ処理によれば、磁気テープの過去の書き込み分含めて全てのデータを消去できる。このため、企業の同じ部門で繰り返ししようしてきた媒体の中身を、すべて過去分を含めて消去でき、セキュリティ上まったく問題がない状態にできる。
また、本発明の上記（２）のイレーズ処理によれば、最後の処理で書き込んだ一連の処理のデータのみを消去できる。このため、最新のデータ部分を消去できる。この例では、企業のある部門と他のセンタ等との媒体のやり取りがある場合などの、媒体を使用している場合に自部門のデータ部分のみを消去すればよい場合に使用できる。
通常は上記（１）の処理よりも短時間でイレーズ処理が可能であり、より処理時間を短縮できる。

１個のリールに巻かれている磁気テープ記憶媒体のトラックを示す図である。 図１に示した磁気テープ記憶媒体のトラック１からトラック３の一部までデータを書き込んだ状態を示す図である。 従来のデータ消去方法を説明する図である。 １個のリールに巻かれている磁気テープ記憶媒体が収容されているカートリッジに含まれている不揮発メモリの内容を示す図である。 本発明の実施の態様によるイレーズ処理選択画面を示す図である。 本発明の実施の態様による過去に書き込まれて消去されていない過去情報の最終トラック位置までのデータを消去する例を示す図である。 本発明の実施の態様による最後に書き込まれた最新情報の書き込み済み最終トラック位置までのデータを消去する例を説明する図である。 本発明の実施の態様による磁気テープ記憶媒体システムの全体の構成を示すブロック図である。 本発明の実施の態様による磁気テープ記憶媒体のロード前の磁気テープ記憶媒体システムの全体の構成を示すブロック図である。 本発明の実施の態様による磁気テープ記憶媒体のロード状態の磁気テープ記憶媒体システムの動作を説明するブロック図である。 本発明の実施の態様による磁気テープ記憶媒体のデータ消去時の磁気テープ記憶媒体システムの動作を説明するブロック図である。 本発明の実施の態様による磁気テープ記憶媒体のデータ消去時の磁気テープ記憶媒体システムの動作を説明するフローチャートである。

符号の説明

８６ カートリッジ
９２ 磁気テープ記録媒体
ｘｘ 最新情報の書き込み済みトラック位置
ｙｙ 過去情報の最終トラック位置

Claims (3)

1. トラックの先頭から順番にデータが書き込まれる磁気テープ記録媒体の最後に書き込まれた最新情報の書き込み済み最終トラック位置と、過去に書き込まれて消去されていない過去情報の最終トラック位置とを記憶しているメモリを有するカートリッジに収容された前記磁気テープ記憶媒体からデータを消去する方法であって、
   前記メモリから前記最新情報の書き込み済み最終トラック位置と前記過去情報の最終トラック位置とを読み出すステップと、
   前記読み出された前記最新情報の書き込み済み最終トラック位置と前記過去情報の最終トラック位置とのいずれまでのデータを消去するかを決定するステップと、
   前記磁気テープ記録媒体の先頭から書き込み時と同じ方向に前記決定された位置まで無意味なデータで上書きすることにより元のデータを消去するステップと
   を備えることを特徴とする磁気テープ記憶媒体からのデータ消去方法。
2. 前記読み出すステップと前記決定するステップとの間に、前記読み出された前記最新情報の書き込み済み最終トラック位置と前記過去情報の最終トラック位置とをディスプレイに表示するステップを備え、
   前記決定するステップでは、表示された前記最新情報の書き込み済み最終トラック位置と前記過去情報の最終トラック位置のいずれまでのデータを消去するかを決定することを特徴とする請求項１に記載の磁気テープ記憶媒体からのデータ消去方法。
3. 前記メモリは不揮発メモリであることを特徴とする請求項１に記載の磁気テープ記憶媒体からのデータ消去方法。

Images