JP4810930B2 - Information processing system - Google Patents
Information processing system Download PDFInfo
- Publication number
- JP4810930B2 JP4810930B2 JP2005241968A JP2005241968A JP4810930B2 JP 4810930 B2 JP4810930 B2 JP 4810930B2 JP 2005241968 A JP2005241968 A JP 2005241968A JP 2005241968 A JP2005241968 A JP 2005241968A JP 4810930 B2 JP4810930 B2 JP 4810930B2
- Authority
- JP
- Japan
- Prior art keywords
- volume
- storage system
- protection
- attribute
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は、複数台のストレージシステムがネットワークで接続されている情報処理システムにおけるボリュームの保護技術に関する。 The present invention relates to a volume protection technique in an information processing system in which a plurality of storage systems are connected via a network.
ホスト計算機（以後、業務ホストと呼ぶ。）とストレージシステムとを含む情報処理システムにおいて、ストレージシステム内に書き込まれたデータを保護するためには、以下の二つの機能を実現する必要がある。 In an information processing system including a host computer (hereinafter referred to as a business host) and a storage system, it is necessary to realize the following two functions in order to protect data written in the storage system.
（１）許可された業務ホスト以外のアクセスを拒否する。 (1) Deny access other than authorized business hosts.
（２）ストレージシステムの管理者の誤操作を防止し、悪意あるストレージシステムの管理者がデータを書き換えることを禁止する。 (2) Preventing an erroneous operation of the storage system administrator and prohibiting a malicious storage system administrator from rewriting data.
上記の機能をまとめて、ボリューム保護機能と呼ぶ。 The above functions are collectively referred to as a volume protection function.
（１）の機能を実現する技術の一つとして、アクセス保護技術がある。アクセス保護技術は、ストレージシステムが有する物理ディスクから構成される論理的なデバイス（以後、論理ボリュームと呼ぶ。）それぞれについてアクセス可能な業務ホストを予め定め、定められた業務ホスト以外から当該領域へのアクセスを拒否する技術である。 One technique for realizing the function (1) is an access protection technique. In the access protection technology, a business host that can be accessed for each logical device (hereinafter referred to as a logical volume) composed of physical disks of a storage system is determined in advance, and the area other than the predetermined business host is assigned to the area. This technology denies access.
ストレージシステムは、各論理ボリュームを管理するための情報として、各々の論理ボリュームに対してアクセス許可を与えた業務ホストのポートＩＤを保持する。ストレージ
システムは、論理ボリュームに対するアクセス要求を受けると、要求した業務ホストのポートＩＤがアクセス許可を与えた業務ホストのポートＩＤと合致するかをチェックし、合致した場合のみアクセスを許可する。
The storage system holds, as information for managing each logical volume, the port ID of the business host that has given access permission to each logical volume. When the storage system receives an access request to the logical volume, the storage system checks whether the requested business host port ID matches the port ID of the business host to which the access permission has been granted, and permits access only if they match.
このとき、複数の業務ホストをグループ化し、グループごとに各論理ボリュームへのアクセスの許可、拒否を設定してもよい。以後、このグループをホストグループと呼ぶ。 At this time, a plurality of business hosts may be grouped, and permission or denial of access to each logical volume may be set for each group. Hereinafter, this group is referred to as a host group.
（２）の方式を実現する技術の一つとして、ボリューム属性保護技術がある。ここで、本明細書では、ボリューム属性とは、各論理ボリュームに対して予め設定される、読み出しおよび書き込みといったアクセスの禁止および許可の形態をいう。具体的には、読み出し書き込みともに許可されているＲｅａｄ／Ｗｒｉｔｅ、読み出しのみ許可されているＲｅａｄ Ｏｎｌｙ、読み出し書き込み共に禁止されているＰｒｏｔｅｃｔなどがある。 One technique for realizing the method (2) is a volume attribute protection technique. Here, in this specification, the volume attribute refers to a form of prohibiting and permitting access such as reading and writing, which is set in advance for each logical volume. Specifically, there are Read / Write for which both reading and writing are permitted, Read Only for which only reading is permitted, and Protect for which both reading and writing are prohibited.
ボリューム属性保護技術は、各論理ボリュームに予め設定したボリューム属性に応じて、当該論理ボリュームへのアクセスを制御する技術である。具体的には、各論理ボリュームに、上記ボリューム属性を予めそれぞれ設定しておき、論理ボリュームに対してアクセスがなされた際、設定されている属性を確認し、その属性に応じて読み出しおよび/または書き込みを許可する、拒否するといった制御を行う（例えば、特許文献１参照。）。特許文献１に開示されている方法によれば、業務ホストに接続され、論理ボリュームに対するデータの入出力を制御するディスク制御装置を設け、ディスク制御装置に、各論理ボリュームの属性に関する情報を保持しておき、業務ホストは、ディスク制御装置を介してス
トレージシステムにアクセスする。
The volume attribute protection technique is a technique for controlling access to a logical volume in accordance with a volume attribute preset for each logical volume. Specifically, the volume attribute is set in advance for each logical volume, and when the logical volume is accessed, the set attribute is confirmed, and read and / or according to the attribute. Control is performed to permit or reject writing (see, for example, Patent Document 1). According to the method disclosed in
ここで、業務ホストと複数のストレージシステムとを含む情報処理システムにおいて、業務ホストにストレージシステムの論理ボリュームを提供する方法として、１のストレージシステムが、当該ストレージシステムに接続された他のストレージシステムのボリュームを自身のストレージシステムのボリュームとして提供する技術がある（例えば、特許文献２参照。）。以後、他のストレージシステムのボリュームを自身のストレージシステムのボリュームとして提供できるよう他のストレージシステムを接続することを、外部接続と呼ぶ。 Here, in an information processing system including a business host and a plurality of storage systems, as a method for providing a logical volume of a storage system to a business host, one storage system is connected to another storage system connected to the storage system. There is a technique for providing a volume as a volume of its own storage system (see, for example, Patent Document 2). Hereinafter, connecting another storage system so that the volume of the other storage system can be provided as the volume of its own storage system is referred to as external connection.
他のストレージシステムと外部接続された接続元のストレージシステムは、他のストレージシステム内の論理ボリュームと対応付けられた仮想ボリュームと呼ばれる仮想的な論理ボリュームを業務ホストに提供する。以後、仮想ボリュームを業務ホストに提供するストレージシステムに外部接続されたストレージシステムを外部ストレージシステムと呼ぶ。仮想ボリュームを業務ホストに提供するストレージシステムは、業務ホストから仮想ボリュームに対してアクセス要求を受けると、当該仮想ボリュームに対応する外部ストレージシステム内の論理ボリュームにアクセスを行い、その結果を業務ホストへ返す。 A connection source storage system externally connected to another storage system provides a virtual logical volume called a virtual volume associated with a logical volume in the other storage system to the business host. Hereinafter, a storage system externally connected to a storage system that provides a virtual volume to a business host is referred to as an external storage system. When a storage system that provides a virtual volume to a business host receives an access request from the business host to the virtual volume, it accesses the logical volume in the external storage system corresponding to the virtual volume, and sends the result to the business host. return.
特許文献１の方式によれば、ストレージシステムの論理ボリュームに対する許可されない業務ホストによる読み出しおよび書き込みが行われないことが保証される。しかしながら、外部ストレージシステムを有する情報処理システムにおける外部ストレージシステムの論理ボリュームに対するアクセス保護については開示されていない。
According to the method of
外部ストレージシステムを有する情報処理システムにおいては、仮想ボリュームを業務ホストに提供するストレージシステムおよび外部ストレージシステムそれぞれが有するボリューム保護に係る機能によって、また、システムの構成によって、設定可能なボリューム保護方式が多岐に渡り、設定には煩雑な手順が要求される。 In an information processing system having an external storage system, there are a wide variety of volume protection methods that can be set depending on the functions related to volume protection of the storage system that provides virtual volumes to business hosts and the external storage system, and the system configuration. However, a complicated procedure is required for setting.
本願は、上記事情を鑑みてなされたもので、外部ストレージシステムの論理ボリュームを保護する設定を、ストレージシステムの管理者が容易に行うことができるようにし、信頼性の高い設定技術を提供し、情報システム全体の動作の安全性を高めることを目的とする。 The present application has been made in view of the above circumstances, and enables a storage system administrator to easily perform settings for protecting a logical volume of an external storage system, and provides a highly reliable setting technology. The purpose is to increase the safety of the operation of the entire information system.
上記課題を解決するために、本発明は、情報処理システム内の各ストレージシステムを管理する管理サーバにボリューム保護に関する情報を集約し、予め定められた方法に従って、選択可能なボリューム保護方式を管理サーバが生成して提示する。 In order to solve the above problems, the present invention consolidates information relating to volume protection to a management server that manages each storage system in an information processing system, and selects a volume protection method that can be selected according to a predetermined method. Generate and present.
具体的には、第一のストレージシステムと、前記第一のストレージシステムに接続される第二のストレージシステムと、前記第一のストレージシステムおよび前記第二のストレージシステムに接続される管理装置とを備える情報処理システムであって、前記第一のストレージシステムは、自身が有する１以上の第一の記憶領域をホスト計算機に論理記憶領域として提供する実記憶領域と、前記第二のストレージシステムが有する１以上の第二の記憶領域を前記ホスト計算機に論理記憶領域として提供する仮想記憶領域とを備え、前記管理装置は、前記第一のストレージシステムが前記ホスト計算機に提供する前記論理記憶領域内のデータを保護する機能（第一のボリューム保護機能）を特定する情報を当該第一のストレージシステムから収集して保持するとともに、前記第二のストレージシステムが有する前記第二の記憶領域内のデータを保護する機能(第二のボリューム保護機能)を特定する情報を当該第二のストレージシステムから収集し保持するボリューム保護機能保持手段と、ユーザから前記第二の記憶領域内のデータを保護する指示を受け付けると、前記ボリューム保護機能保持手段を参照し、前記第一のボリューム保護機能および前記第二のボリューム保護機能を組み合わせて選択可能な前記第二の記憶領域内のデータを保護する方式（第二の記憶領域保護方式）を生成し、ユーザに提示するボリューム保護管理手段と、を備えることを特徴とする情報処理システムを提供する。 Specifically, a first storage system, a second storage system connected to the first storage system, a management device connected to the first storage system and the second storage system, The first storage system includes an actual storage area that provides one or more first storage areas of the first storage system to a host computer as a logical storage area, and the second storage system includes A virtual storage area that provides one or more second storage areas to the host computer as a logical storage area, and the management device is provided in the logical storage area that the first storage system provides to the host computer. Collect information from the first storage system that identifies the data protection function (first volume protection function) Information that identifies the function (second volume protection function) for protecting the data in the second storage area of the second storage system is collected from the second storage system and retained. When the volume protection function holding means and an instruction to protect the data in the second storage area are received from the user, the first volume protection function and the second volume protection are referred to by referring to the volume protection function holding means. Volume protection management means for generating a method for protecting data in the second storage area that can be selected by combining functions (second storage area protection method) and presenting it to the user. An information processing system is provided.
本願によれば、外部ストレージシステムの論理ボリュームを保護する設定を、ストレージシステムの管理者が容易に行うことができる。従って、外部ストレージシステムも含め、ボリューム保護に関する設定の信頼性が高まり、情報システム全体の動作の安全性が高まる。 According to the present application, the storage system administrator can easily perform the setting for protecting the logical volume of the external storage system. Accordingly, the reliability of the settings relating to volume protection including the external storage system is increased, and the safety of the operation of the entire information system is increased.
以下、本発明を適用する情報処理システムの実施形態を図面を用いて説明する。 Hereinafter, an embodiment of an information processing system to which the present invention is applied will be described with reference to the drawings.
図１は、本実施形態の情報処理システム１００のシステム構成図である。本図に示すように、本実施形態の情報処理システムは、ストレージシステム１０１と、外部ストレージシステムであるストレージシステム１０２（外部ストレージシステム１０２）と、ホスト計算機（以後、業務ホストと呼ぶ。）１０４と、これらを接続するネットワーク１４１と、情報処理システム１００全体の運用・保守管理を行う管理サーバ１０３と、管理サーバ１０３とストレージシステム１０１および外部ストレージシステム１０２を接続するネットワーク１４３とを備える。
FIG. 1 is a system configuration diagram of an
ストレージシステム１０１は、プロセッサ１１１と、メモリ１１２と、業務ホスト１０４からのＩ／Ｏ要求を受信する業務ホスト用インターフェイス１１３と、管理サーバ１０３からの指示を受け付ける管理サーバ用インターフェイス１１４と、ストレージシステム１０２にアクセスするための外部接続用インターフェイス１１５と、データを格納する複数のハードディスク１１６と、業務ホスト１０４からの書き込みデータ等を一時的に記憶するキャッシュメモリ１１７とを備える。
The
外部ストレージシステム１０２は、プロセッサ１２１と、メモリ１２２と、外部からのＩ/Ｏ要求を受信する業務ホスト用インターフェイス１２３と、管理サーバ１０３からの指示を受け付ける管理サーバ用インターフェイス１２４と、データを格納する複数のハードディスク１２６と、外部からの書き込みデータ等を一時的に記憶するキャッシュメモリ１２７とを備える。すなわち、外部ストレージシステム１０２は、ストレージシステム１０１から外部接続用インターフェイスを取り除いた構成を有する。
The
管理サーバ１０３は、プロセッサ１３１と、メモリ１３２と、ストレージシステム１０１および外部ストレージシステム１０２にアクセスするためのインターフェイス１３３と、ストレージシステムの管理者に情報を出力するためのモニタ１３４と、キーボード、マウスなどの、ストレージシステムの管理者から入力を受ける入力デバイス１３５と、データを格納するハードディスク１３６とを備える。
The
ストレージシステム１０１、外部ストレージシステム１０２、管理サーバ１０３それぞれは、プロセッサ１１１、１２１、１３１がメモリ１１２、１２２、１３２に格納されている各種プログラムを実行することにより、後述の各種機能を実現する。
Each of the
業務ホスト１０４は、ＣＰＵやメモリなどを有し、メモリに格納されたオペレーティングシステムやアプリケーションプログラムをＣＰＵが読み出して実行することにより、所定の機能を達成する。
The
次に、ストレージシステム１０１、外部ストレージシステム１０２、および、管理サーバ１０４の詳細について説明する。
Next, details of the
図２は、ストレージシステム１０１の機能構成図である。本図に示すように、ストレージシステム１０１は、ハードディスク１１６または外部ストレージシステム１０２のハードディスク１２６の記憶領域を業務ホスト１０４に提供するための１または複数の論理ボリュームを有する論理ボリューム群３２０を備える。
FIG. 2 is a functional configuration diagram of the
論理ボリューム群３２０を構成する論理ボリュームには、１または複数の実ボリューム３２１と１または複数の仮想ボリューム３２２とがある。ここで、実ボリューム３２１は、ストレージシステム１０１のハードディスク１１６から構成された論理ボリュームである。一方、仮想ボリューム３２２は、ストレージシステム１０１の論理ボリュームとして業務ホスト１０４に対して提供されるものであるが、実際のデータの格納先は外部ストレージシステム１０２の論理ボリュームとしたものである。外部ストレージシステム１０２の論理ボリュームをストレージシステム１０１の論理ボリュームとして業務ホスト１０４に提供するよう外部ストレージシステム１０２をストレージシステム１０１に接続することを外部接続と呼ぶ。
The logical volumes that make up the
論理ボリューム群３２０を構成する論理ボリューム（実ボリューム３２１および仮想ボリューム３２２）各々は、業務ホスト用インターフェイス１１３のポートの一つにそれぞれ割り当てられる。
Each logical volume (
ストレージシステム１０１は、外部ストレージシステム１０２の各論理ボリュームに、キャッシュメモリ１１７の領域と当該論理ボリュームに対応付けられた仮想ボリューム３２２を識別する情報とを割り当てる。外部ストレージシステムの論理ボリュームとストレージシステムの論理ボリューム等との対応付けをマッピングと呼ぶ。ストレージシステム１０１は、業務ホスト１０４から仮想ボリューム３２２に対してアクセス要求があると、外部接続用インターフェイス１１５を経由して、マッピングした外部ストレージシステム１０２の論理ボリュームへとアクセスする。そして、ストレージシステム１０１は、外部ストレージシステム１０２から返ってきた結果を業務ホスト１０４に返す。
The
なお、業務ホスト１０４から仮想ボリューム３２２へのアクセス要求があった場合の処理には、キャッシュ１１７を使用するものと使用しないものとがある。業務ホスト１０４からアクセス要求があった場合にキャッシュ１１７を利用する処理モードをキャッシュモードと呼ぶ。すなわち、キャッシュモードがオンの場合、キャッシュを使用し、キャッシュモードがオフの場合、キャッシュを使用しない。
Note that the processing when the
具体的には、キャッシュモードがオン（有効）の場合、ストレージシステム１０１は、業務ホスト１０４からの書き込み要求に対して、キャッシュ１１７に書き込みした時点で業務ホスト１０４に書き込み完了の通知を行う。キャッシュ１１７に書き込まれたデータは、書き込み要求とは非同期に外部ストレージシステム１０２に転送され、書き込まれる。また、業務ホスト１０４からの読み出し要求に対して、まず、キャッシュ１１７を検索し、対象データがキャッシュ１１７にあれば、キャッシュ１１７から業務ホスト１０４に転送する。対象データがキャッシュ１１７に無い場合、外部ストレージシステム１０２に読み出し要求を出し、外部ストレージシステム１０２からデータを受け取ると、キャッシュ１１７に格納し、キャッシュ１１７から業務ホスト１０４に転送する。
Specifically, when the cache mode is on (valid), the
一方、キャッシュモードがオフ（無効）の場合、ストレージシステム１０１は、業務ホスト１０４からの書き込み要求に対して、即時に外部ストレージシステム１０２に書き込み要求を出し、外部ストレージシステム１０２から書き込み完了の通知を受け取った時点で、業務ホスト１０４に書き込み完了の通知を行う。また、業務ホスト１０４からの読み出し要求に対しては、即時に読み出し要求を外部ストレージシステム１０２に出し、外部ストレージシステム１０２からデータを受け取り業務ホスト１０４に転送する。外部ストレージシステム１０２からデータを受け取った際、データをキャッシュ１１７に書き込まない。
On the other hand, when the cache mode is off (invalid), the
ストレージシステム１０１のメモリ１１２には、ボリューム表３０１と、ポート表３０２と、外部ボリューム表３０３と、ホスト表３０４と、ボリューム属性制御プログラム３１１と、外部接続制御プログラム３１２と、アクセス保護制御プログラム３１３と、暗号化書き込みプログラム３１４と、テーブル管理プログラム３１６と、アクセス管理プログラム３１７とが格納される。
The
ボリューム表３０１は、論理ボリューム群３２０を構成する各論理ボリュームに設定されたボリューム属性を保持する。詳細は図９を用いて後述する。ポート表３０２は、各論理ボリュームに割り当てられた当該論理ボリュームがアクセス可能な業務ホスト１０４が属するホストグループの識別情報を保持する。詳細は図１０を用いて後述する。外部ボリューム表３０３は、仮想ボリューム３２２と、外部接続用ポートと、当該外部接続用ポートを介して当該仮想ボリューム３２２に割り当てられた外部ストレージシステム１０２の論理ボリュームとの対応を保持する。詳細は図１１を用いて後述する。ホスト表３０４は、ストレージシステム１０１に接続されるホストのポートの識別情報（ポートＩＤ）と、当該ポートが属するホストグループの識別情報との対応関係を保持する。詳細は、図１２を用いて後述する。なお、これらの表は、１つの表としてまとめて保持してもよい。
The volume table 301 holds volume attributes set for each logical volume constituting the
ボリューム属性制御プログラム３１１は、論理ボリューム群３２０を構成する各論理ボリュームのボリューム属性を変更する処理を行うプログラムである。ボリューム属性を変更する指示を受け付けると、変更の可否を判断し、可能ならば変更する。ここで、本実施形態では、設定可能なボリューム属性は、読み出しおよび書き込み両アクセスを許可するRead/Write属性、読み出しのみ許可するRead Only属性、読み出しおよび書き込み両アクセスを禁止するProtect属性の３種類とする。
The volume
ボリューム属性制御プログラム３１１は、各論理ボリュームのボリューム属性を、Read Only属性およびProtect属性に変更した場合、当該ボリューム属性を維持する期間（保持期間）をユーザから入力された指示に従って設定する。なお、保持期間は、時間の経過とともに更新される。
When the volume
外部接続制御プログラム３１２は、ストレージシステム１０１に外部ストレージシステム１０２を外部接続する処理を行うプログラムである。外部接続処理完了後の外部ストレージシステム１０２は、ストレージシステム１０１からのアクセスを業務ホスト１０４からのアクセスと同様の方法で処理する。
The external
アクセス保護制御プログラム３１３は、各論理ボリュームへのアクセスを保護する処理を行うプログラムである。すなわち、各論理ボリュームについて、当該論理ボリュームへアクセス可能な業務ホスト１０４から構成されるホストグループを割り当てる処理を行う。なお、本実施形態では、アクセス保護制御プログラム３１３は、上述のように、各論理ボリュームに対し、ホストグループを割り当てることとするが、各論理ボリュームに対し、当該論理ボリュームにアクセス可能な業務ホスト１０４を割り当ててもよい。業務ホスト１０４は、アクセス保護制御プログラム３１３によって、当該業務ホスト１０４が属するホストグループに割り当てられた論理ボリュームにのみアクセス可能となる。
The access
暗号化書き込みプログラム３１４は、業務ホスト１０４から書き込まれるデータを暗号化して論理ボリュームに対応づけられた物理記憶領域に格納する処理を行うプログラムである。
The
テーブル管理プログラム３１６は、ボリューム表３０１、ポート表３０２、外部ボリューム表３０３、ホスト表３０４を、それぞれ他のプログラムの処理に従って書き換える処理を行うプログラムである。
The
アクセス管理プログラム３１７は、論理ボリュームへのアクセスを実行するプログラムである。
The
なお、ストレージシステム１０１は、ボリューム属性制御プログラム３１１と暗号化通信プログラム３１６とを持たない場合もある。
The
図３は、外部ストレージシステム１０２の機能構成図である。本図に示すように、外部ストレージシステム１０２は、ハードディスク１２６の記憶領域を外部に提供するための１または複数の論理的な記憶領域である論理ボリュームからなる論理ボリューム群４２０を備える。論理ボリューム群４２０を構成する各論理ボリュームは、実ボリューム４２１である。また、メモリ１２２には、ボリューム属性制御プログラム４１１と、アクセス保護制御プログラム４１３と、テーブル管理プログラム４１６と、ボリューム表４０１と、ポート表４０２と、ホスト表４０３と、アクセス管理プログラム４１７とが格納される。これらは同名のストレージシステム１０１のプログラム、表と基本的に同じである。すなわち、外部ストレージシステム１０２は、ストレージシステム１０１の、外部接続制御プログラム３１２と、暗号化書き込みプログラム３１４と、仮想ボリューム３２２と、外部ボリューム表３０３とを有しないものである。なお、外部ストレージシステム１０２は、ボリューム属性制御プログラム４１１と、アクセス保護制御プログラム４１３とを持たない場合もある。
FIG. 3 is a functional configuration diagram of the
なお、ストレージシステム１０１のアクセス保護制御プログラム３１３が、１または複数の業務ホスト１０４から構成されるホストグループに対し、アクセス可能な論理ボリュームを割り当てるのに対し、外部ストレージシステム１０２のアクセス保護制御プログラム４１３は、ストレージシステム１０１の外部接続用インターフェイス１１５のポートに対し、アクセス可能な論理ボリューム群４２０の論理ボリュームを割り当てる。
The access
図４は、管理サーバ１０３の機能構成図である。本図に示すように、管理サーバ１０３のメモリ１３２には、ストレージ表２０１と、アクセス保護対応表２０２と、マッピング表２０３と、ボリューム対応表２０４と、ＧＵＩプログラム２１１と、ボリューム保護管理プログラム２１２と、ストレージ管理プログラム２１４と、管理情報変更プログラム２１３とが格納される。
FIG. 4 is a functional configuration diagram of the
ストレージ表２０１と、アクセス保護対応表２０２と、マッピング表２０３と、ボリューム対応表２０４とは、管理サーバ１０３の管理対象である外部ストレージシステム１０１およびストレージシステム１０２それぞれから収集した情報およびそれぞれに設定した情報を保持するものである。詳細はそれぞれ図５、図６、図７、図８を用いて後述する。なお、これらの表は、１つないし２，３の表としてまとめて保持してもよい。
The storage table 201, the access protection correspondence table 202, the mapping table 203, and the volume correspondence table 204 are set in the information collected from each of the
ＧＵＩプログラム２１１は、モニタ１３４にストレージシステム１０１および外部ストレージシステム１０２の情報を表示するとともに、ストレージシステム管理者に管理サーバ１０３の操作のためのインターフェイスを提供するプログラムである。ＧＵＩプログラム２１１がモニタ１３４に表示させるインターフェイスである画面の詳細については、図１３および図１４を用いて後述する。もちろん、ＧＵＩプログラム２１１の代わりに、コマンドラインインターフェイスなどの他の操作インターフェイスを提供してもよい。
The
ボリューム保護管理プログラム２１２は、ストレージシステム１０１および外部ストレージシステム１０２に、それぞれ、論理ボリューム群３２０を構成する各論理ボリュームおよび論理ボリューム群４２０を構成する各論理ボリュームのボリューム属性の変更を指示するプログラムである。ボリューム保護管理プログラム２１２は、ストレージシステム１０１および外部ストレージシステム１０２が保持するボリューム保護に関する機能を取得し、外部ストレージシステム１０２のボリュームを保護する方式として選択可能な選択肢を生成する。そして生成したボリューム保護方式をストレージシステムの管理者に提示し、ストレージシステムの管理者からの選択を受け付け、受け付けた方式により外部ストレージシステム１０２の保護を行うようストレージシステム１０１および外部ストレージシステム１０２に指示する。このとき、ストレージシステムの管理者が方式を選択する代わりに、ボリューム保護管理プログラム２１２が最適な方式を選択するよう構成してもよい。詳細については、図１９および図２０を用いて後述する。
The volume
ストレージ管理プログラム２１４は、ストレージシステム１０１および外部ストレージシステム１０２から必要な情報を抽出し、システム構成定義を行うプログラムである。本実施形態では、具体的には、ストレージ表２０１、アクセス保護対応表２０２、マッピング表２０３、ボリューム対応表２０４を完成させるために必要な情報および変更するために必要な情報を取得する。なお、ストレージ管理プログラム２１４は、ストレージシステムの管理者からの指示があった時だけでなく、任意のタイミングで各ストレージシステム（本実施形態では、ストレージシステム１０１および外部ストレージシステム１０２）から情報を収集することとしてもよい。
The
管理情報変更プログラム２１３は、管理情報の更新を行うプログラムである。ここで、管理情報とは、ストレージシステム１０１および外部ストレージシステム１０２から取得した情報を管理するための情報である。本実施形態では、ストレージ表２０１、アクセス保護対応表２０２、マッピング表２０３、ボリューム対応表２０４に保持される情報である。管理情報変更プログラム２１３の代わりにボリューム保護管理プログラム２１２が管理情報の更新を行ってもよい。
The management
ストレージ表２０１は、各ストレージシステムが使用可能な論理ボリューム保護に関するプログラムの情報を保持する。図５は、ストレージ表２０１の一例を示す図である。本図に示すように、ストレージ表２０１は、各ストレージシステムのストレージシステム名を格納するストレージシステム名列５０１と、アクセス保護制御プログラム３１３、４１３が使用可能か（例えば、プログラムを保持しているか）否かを示す情報が格納されるアクセス保護制御列５０２と、ボリューム属性制御プログラム３１１、４１１が使用可能か（例えば、プログラムを保持しているか）否かを示す情報が格納されるボリューム属性制御列５０３と、暗号化書き込みプログラム３１４が使用可能か（例えば、プログラムを保持しているか）否かを示す情報が格納される暗号化書き込み列５０５とを備える。
The storage table 201 holds program information relating to logical volume protection that can be used by each storage system. FIG. 5 is a diagram illustrating an example of the storage table 201. As shown in this figure, the storage table 201 can use the storage
アクセス保護対応表２０２は、各ストレージシステムの論理ボリュームについて、アクセス保護制御プログラム３１３、４１３によるアクセス保護がなされているか否か（アクセス保護が有効か無効か）を示すアクセス保護属性に関する情報が格納される。図６は、アクセス保護対応表２０２の一例を示す図である。本図に示すように、アクセス保護対応表２０２は、各ストレージシステムのストレージシステム名を格納するストレージシステム名列６０１と、各論理ボリュームを一意に識別するための識別情報を格納するＬＵ＃列６０２と、その論理ボリュームのアクセス保護属性、すなわち、当該論理ボリュームにアクセス保護制御プログラム３１３、４１３による保護が行われているか否か（有効か無効か）を示す情報を格納するアクセス保護属性列６０３と、アクセス保護属性列に有効が格納されている場合、その論理ボリュームに対するアクセスが許可されているホストグループを示す情報を格納するホストグループ列６０４とを備える。
The access protection correspondence table 202 stores information on access protection attributes indicating whether or not access protection is performed by the access
論理ボリュームの識別情報であるＬＵ＃は、論理ボリュームが割り当てられたホスト用インターフェイス上のポートを識別するポート番号と、当該ポートにおける論理ボリュームの識別番号である論理ボリューム番号とから一意に定められる。例えば、図６のアクセス保護対照表２０２の第一行目のＬＵ＃列６０２に格納されているＡＺＢ１２２５−００１を例に取ると、前半のＡＺＢ１２２５がポート番号であり、後半の００１が論理ボリューム番号である。ポート番号は、そのポートを一意に識別するための番号であり、World Wide Nameのような、予め付与された世界で唯一の番号である。
LU #, which is identification information of a logical volume, is uniquely determined from a port number that identifies a port on the host interface to which the logical volume is allocated and a logical volume number that is an identification number of the logical volume at the port. For example, taking AZB1225-001 stored in the
マッピング表２０３は、外部接続されたストレージシステムを有するストレージシステム（本実施形態では、ストレージシステム１０１）の論理ボリュームと当該外部ストレージシステム（本実施形態では、外部ストレージシステム１０２）の論理ボリュームとの対応関係を示す情報を保持する。図７は、マッピング表２０３の一例を示す図である。本図に示すように、マッピング表２０３は、ストレージシステム１０１の論理ボリュームの識別情報を格納するＬＵ＃列７０１と、ストレージシステム１０１のストレージシステム名を格納するストレージシステム列７０２と、外部ストレージシステム１０２の論理ボリュームの識別情報を格納する外部ＬＵ＃列７０３と、外部ストレージシステム１０２のストレージシステム名を格納する外部ストレージシステム列７０４とを備える。
The mapping table 203 is a correspondence between a logical volume of a storage system (
ボリューム対応表２０４は、各ストレージシステムの論理ボリュームのボリューム属性および関連情報を保持する。図８は、ボリューム対応表２０４の一例を示す図である。本図に示すように、ボリューム対応表２０４は、各ストレージシステムのストレージシステム名を格納するストレージシステム名列８０１と、各論理ボリュームの識別情報を格納するＬＵ＃列８０２と、各論理ボリュームにボリューム属性制御プログラム３１１、４１１によって設定されているボリューム属性を示す情報を格納するボリューム属性列８０３と、各論理ボリュームのボリューム属性の保持期間を示す情報を格納するボリューム属性保持期間列８０５と、データが各論理ボリュームに暗号化書き込みプログラム３１４で暗号化されて書き込まれているか否かを示す情報を格納する暗号化書き込み列８０６と備える。
The volume correspondence table 204 holds the volume attribute and related information of the logical volume of each storage system. FIG. 8 is a diagram showing an example of the volume correspondence table 204. As shown in the figure, the volume correspondence table 204 includes a storage
ボリューム表３０１は、論理ボリューム群３２０を構成する各論理ボリュームのボリューム属性およびその関連情報を保持する。図９は、ストレージシステム１０１内のボリューム表３０１の一例を示す図である。本図に示すように、ボリューム表３０１は、各論理ボリュームの識別情報を格納するＬＵ＃列９０１と、各論理ボリュームにボリューム属性制御プログラム３１１によって設定されているボリューム属性を格納するボリューム属性列９０２と、各論理ボリュームについて外部接続時のキャッシュモードが有効か無効かを示す情報を格納するキャッシュモード属性列９０４と、各論理ボリュームのボリューム属性の保持期間を示す情報を格納するボリューム属性保持期間列９０５とを備える。キャッシュモード属性列９０４に格納されるキャッシュモードの有効無効は、論理ボリュームが仮想ボリューム３２２の場合のみ格納される。
The volume table 301 holds volume attributes and related information of each logical volume that constitutes the
なお、外部ストレージシステム１０２が保持するボリューム表４０１は、基本的には、ボリューム表３０１と同様の構成を有し、論理ボリューム群４２０の各論理ボリュームのボリューム属性およびその関連情報を保持する。しかし、キャッシュモード属性列９０３を持たない。
The volume table 401 held by the
ポート表３０２は、論理ボリューム群３２０の各論理ボリュームのアクセス保護属性とその関連情報とを保持する。図１０は、ポート表３０２の一例を示す図である。本図に示すように、ポート表３０２は、各論理ボリュームの識別情報を格納するＬＵ＃列１００１と、各論理ボリュームのアクセス保護属性、すなわち、アクセス保護制御プログラム３１３によってアクセスが保護されているか否か（有効か無効か）を示す情報を格納するアクセス保護属性列１００２と、アクセス保護属性列に有効が格納されている場合、その論理ボリュームに対してアクセスが許可されているホストグループを示す情報を格納するホストグループ列１００３とを備える。
The port table 302 holds the access protection attribute of each logical volume in the
外部ボリューム表３０３は、外部接続ポートの接続先の論理ボリューム（ここでは、外部ストレージシステム１０２の論理ボリューム群４２０を構成する論理ボリューム）の情報を持つものである。図１１は、外部ボリューム表３０３の一例を示す図である。本図に示すように、外部ボリューム表３０３は、ストレージシステム１０１の仮想ボリューム３２２の識別情報を格納するＬＵ＃列１１０１と、外部ストレージシステム１０２の論理ボリュームにアクセスするために用いられる外部接続用ポートのポート番号を格納する外部接続ポート列１１０２と、接続先の外部ストレージシステム１０２の論理ボリュームの識別情報を格納する外部ＬＵ＃列１１０３とを備える。
The external volume table 303 has information on the logical volume to which the external connection port is connected (here, the logical volume constituting the
ホスト表３０４は、各ホストグループに属する業務ホスト１０４の情報を示したものである。図１２は、ホスト表３０４の一例を示す図である。本図に示すように、ホスト表３０４は、業務ホスト１０４がストレージシステム１０１に接続するために用いる業務ホスト１０４のポートの名称を格納するホストポート列２３０１と、当該ポートが属するホストグループのホストグループ名を格納するホストグループ列２３０２とを備える。なお、ホストポート列２３０１に格納されるポートの名称は、業務ホスト１０４が有するポートを一意に識別するための番号であり、Ｗｏｒｌｄ Ｗｉｄｅ Ｎａｍｅのような予め付与された世界で唯一の番号である。
The host table 304 shows information on the business hosts 104 belonging to each host group. FIG. 12 is a diagram illustrating an example of the host table 304. As shown in this figure, the host table 304 includes a
次に、ＧＵＩプログラム２１１により入出力インターフェイスとして提供される画面の構成について説明する。本実施形態では、ＧＵＩプログラム２１１により提供される画面には、操作対象の論理ボリュームを検索するための検索指示を受け付けるボリューム検索画面１２００と、操作指示を受け付けるボリューム属性変更画面１３００とがある。
Next, the configuration of a screen provided as an input / output interface by the
図１３は、ＧＵＩプログラム２１１により提供されるボリューム検索画面１２００の一例である。ボリューム検索画面１２００は、ボリューム属性を変更する論理ボリュームを抽出するためのインターフェイスとして提供される。ボリューム検索画面１２００は、ツリーレビュー領域１２０１と、コマンド入力領域１２０２と、結果表示領域１２０３とを備える。
FIG. 13 is an example of a
ツリービュー領域１２０１は、管理サーバ１０３が管理しているストレージシステムのストレージシステム名を表示する。ストレージシステムの管理者は、入力デバイス１３５を用いてストレージシステムを選択することが出来る。ＧＵＩプログラム２１１は、クリックなどによりストレージシステムの管理者からのストレージシステムの選択を受け付ける。
The
結果表示領域１２０３は、ストレージシステムの管理者が選択したストレージシステムの論理ボリュームの情報を表示する。表示する情報は、ＧＵＩプログラム２１１がツリーレビュー領域１２０１を介してストレージシステムの管理者の選択を受け付けたストレージシステムについて、ボリューム対応表２０４からストレージシステム名をキーにして抽出する。
The
コマンド入力領域１２０２は、ストレージシステムの管理者が操作のためのコマンドを入力する領域である。ストレージシステムの管理者から、選択条件としてボリューム対応表２０４の各列の情報の入力を受け付けると、ＧＵＩプログラム２１１は、入力情報をキーとして、ボリューム対応表２０４から、条件に合致した論理ボリュームを選択し、結果を表示部１２０３に出力する。もちろん検索条件の入力および表示は本方法に限られない。例えば、ボリューム検索の入力、および、検索結果の表示を、コマンドラインインターフェイスのような手段で実現してもよい。
The
図１４は、ＧＵＩプログラム２１１により提供されるボリューム属性変更画面１３００の一例である。ボリューム属性変更画面１３００は、ボリューム属性を変更するための各種指示を受け付けるインタ-フェイスとして提供される。ボリューム属性変更画面１３００は、ボリューム属性操作ウィンドウ１３０１を備える。ボリューム属性操作ウィンドウ１３０１は、属性入力領域１３０２と実行ボタン１３０３とキャンセルボタン１３０４とを備える。ストレージシステムの管理者は、ボリューム検索画面１２００を介して抽出した論理ボリュームから、ボリューム属性を変更したい論理ボリュームを選択し、変更したい属性、その属性の保持期間を、属性入力部１３０２に入力する。すなわち、ＧＵＩプログラム２１１は、ボリューム属性変更対象の論理ボリュームを特定する指示、変更すべき属性の指示、保持期間等を、ストレージシステムの管理者から受け付ける。
FIG. 14 is an example of a volume
実行ボタン１３０３は、入力を受け付けた指示の実行の意思を受け付け、キャンセルボタン１３０４は、入力を受け付けた指示を実行しないとの意思を受け付ける。すなわち、ストレージシステムの管理者は、入力した属性変更指示を実行する場合、実行ボタン１３０３を選択する。属性変更指示を実行しない場合は、キャンセルボタン１３０４を選択する。すなわち、ＧＵＩプログラム２１１は、実行ボタン１３０３の選択を受け付けると、入力を受け付けた変更を実行するようボリューム保護管理プログラム２１２に指示し、キャンセルボタン１３０４の選択を受け付けると、変更を実行する指示をボリューム保護管理プログラム２１２に与えない。もちろん属性変更の指示の入力等は、本方法に限られない。例えば、コマンドラインインターフェイスのような手段で実現してもよい。
The
次に、各処理の動作について説明する。 Next, the operation of each process will be described.
まず、システム構成定義時の処理およびボリューム登録操作時の処理について説明する。システム構成定義処理は、システムが構築された際（初期）およびシステム構成が変更
された際に行われる処理である。
First, processing at the time of system configuration definition and processing at the time of volume registration operation will be described. The system configuration definition process is a process performed when the system is constructed (initial) and when the system configuration is changed.
なお、上述のストレージシステム１０１、外部ストレージシステム１０２がそれぞれ保持する表は、管理サーバ１０３が各ストレージシステムの構成を登録し、各ストレージシステム側で管理サーバ１０３の指示に従ってボリュームに関する情報を表に登録することによって作成される。また、管理サーバ１０３が有する各表は、ストレージシステム１０１、外部ストレージシステム１０２が有する表から取得した情報や管理サーバ１０３がストレージシステム１０１や外部ストレージシステム１０２に指示した内容によって更新される。
In the tables held by the
まず、システム構成定義時の管理サーバ１０３の動作について説明する。図１５は、システム構成定義時の管理サーバ１０３の動作の一例を示すフローチャートである。
First, the operation of the
管理サーバ１０３は、接続されたストレージシステム１０１および外部ストレージシステム１０２にアクセスするための情報を取得する。すなわち、ストレージシステムの管理者からストレージシステム１０１および外部ストレージシステム１０２のＩＰアドレスまたはストレージシステム１００にアクセスするための情報を受け付ける（ステップ１４０
１）。
The
1).
ストレージ管理プログラム２１４は、受け付けたＩＰアドレスを元に、それぞれストレージシステム１０１および外部ストレージシステム１０２にアクセスし、各ストレージシステムが有する論理ボリューム、各論理ボリュームにアクセスを許可されているホストグループ、各ストレージシステムが使用可能なプログラムの情報を取得する。管理情報変更プログラム２１３は、取得した情報をストレージ表２０１、アクセス保護対応表２０２、ボリューム対応表２０４の所定の列に書き込む(ステップ１４０２)。
The
ストレージ管理プログラム２１４は、ストレージシステム１０１に対し、外部接続用インターフェイス１１５のポートを外部接続用ポートとして、外部ストレージシステム１０２のポートと接続するよう指示する。管理情報変更プログラム２１３は、設定した情報を設定完了の通知とともにストレージシステム１０１から受け取ると、受け取った情報（設定した情報）を、マッピング表２０３の外部ＬＵ＃列７０３および外部ストレージシステム列７０４に書き込む（ステップ１４０３）。
The
ストレージ管理プログラム２１４は、ストレージ表２０１にアクセスし、ストレージシステム１０１の外部接続ポートと接続している外部ストレージシステム１０２がアクセス保護制御プログラム４１３を保持するか否かを判別する（ステップ１４０４）。保持している場合、ストレージシステム１０１の外部接続ポートと接続している外部ストレージシステム１０２のポートからアクセスされる外部ストレージシステム１０２の論理ボリュームに対し、外部接続ポートからのアクセスのみを許可するよう外部ストレージシステム１０２に指示する。管理情報変更プログラム２１４は、設定完了の通知を外部ストレージシステム１０２から受け取ると、アクセス保護対応表２０２のアクセス保護属性列６０３の変更を行い（ステップ１４０５）、処理を終了する。一方、ステップ１４０４で保持していないと判別された場合、処理を終了する。
The
図１６は、システム構成定義時のストレージシステム１０１の動作の一例を示すフローチャートである。
FIG. 16 is a flowchart showing an example of the operation of the
ストレージシステム１０１のアクセス保護制御プログラム３１３は、ストレージシステムの管理者の指示により、ストレージシステム１０１に接続する業務ホスト１０４をホストグループに分類し、テーブル管理プログラム３１６にホスト表３０４に書き込ませる（ステップ１５０１）。
The access
アクセス保護制御プログラム３１３は、各ホストグループについて、論理ボリュームを割り当て、アクセス保護属性を有効に変更し、処理結果をポート表３０２に登録して各論理ボリュームについて対応するホストグループに所属する業務ホスト１０４からのアクセスのみを許可するように設定する(ステップ１５０２)。
The access
外部接続制御プログラム３１２は、管理サーバ１０３のストレージ管理プログラム２１４の指示に従って、外部接続用インターフェイス１１５のポートを外部接続用ポートとして定義し、当該ポートに外部ストレージシステム１０２のホスト用インターフェイス１２３のポートを割り当て、当該外部ストレージシステム１０２のポートからアクセス可能な論理ボリュームへのアクセス経路を設定する(ステップ１５０３)。
The external
外部接続制御プログラム３１２は、ステップ１５０３で定義された外部接続用ポートに接続された外部ストレージシステム１０２のホスト用インターフェイス１２３のポートからアクセス可能な論理ボリューム群４２０内の論理ボリュームの情報を取得する。テーブル管理プログラム３１６は、取得した情報を外部ボリューム表３０３の外部接続ポート列１１０２、外部ＬＵ＃列１１０３に書き込み（ステップ１５０４）、処理を終了する。外部接続制御プログラム３１２は、書き込みを完了すると、管理サーバ１０３に設定した情報とともに設定を通知する。
The external
なお、システム構成定義時に外部ストレージシステム１０２は、図１５のステップ１４０５の管理サーバ１０３からの指示を受けて、図１６のステップ１５０１、１５０２に相当する処理を実行する。外部ストレージシステム１０２のアクセス保護制御プログラム４１３は、ステップ１５０１および１５０２において、ホスト表４０４に、外部ストレージシステム１０２が有する論理ボリュームの識別情報を対応づけてホストグループの代わりにストレージシステム１０１の外部接続用ポートの識別情報を登録し、外部接続用ポートに接続された外部ストレージシステム１０２のポートからアクセス可能な論理ボリュームについては、外部接続用ポートからのアクセスのみを許可するよう設定する。そして、設定したポート表４０４の情報とともに設定完了を管理サーバ１０３に通知する。
When the system configuration is defined, the
次に、外部ストレージシステム１０２の論理ボリューム群４２０を構成する論理ボリュームを、ストレージシステム１０１の仮想ボリューム３２２として割り当てる操作であるボリューム登録操作時の動作について説明する。
Next, an operation at the time of a volume registration operation, which is an operation of assigning a logical volume constituting the
まず、ボリューム登録操作時の管理サーバ１０３の動作について説明する。図１７は、ボリューム登録操作時の管理サーバ１０３の動作の一例を示すフローチャートである。
First, the operation of the
管理サーバ１０３のボリューム保護管理プログラム２１２は、ボリューム対応表２０４に保持されている外部ストレージシステム１０２の論理ボリュームをユーザに提示し、ユーザから選択の指示を受け付ける。そして、ユーザに選択された論理ボリュームをストレージシステム１０１の外部接続用ポートと接続しているポートに割り当てるよう、すなわち、当該ポートからアクセス可能となるよう設定するよう外部ストレージシステム１０２に指示する（ステップ１６０１）。この指示に基づき、外部ストレージ１０２は、指定された論理ボリュームをストレージシステム１０１の外部接続用ポートと接続しているポートに割り当て、このポートからこの論理ボリュームへアクセスできるようにする。この際、外部ストレージシステム１０２のアクセス保護制御プログラム４１３は、前述のステップ１５０１、１５０２に相当する処理を実行して、この論理ボリュームについては、ストレージシステム１０１の外部接続用ポートからのみアクセスを許可するように設定してもよい。
The volume
ボリューム保護管理プログラム２１２は、ストレージシステム１０１に、ステップ１６０１で指定された論理ボリュームに仮想ボリューム３２２を割り当て、さらにこの仮想ボリューム３２２をストレージシステムの管理者から指定されたホストグループに割り当てるよう指示する（ステップ１６０２）。
The volume
ストレージ管理プログラム２１４は、ストレージシステム１０１から割り当て完了の通知、仮想ボリューム３２２と論理ボリューム群４２０の論理ボリュームとの対応関係、および、仮想ボリューム３２２とホストグループとの対応関係の情報を取得する。管理情報変更プログラム２１３は、受け取った情報をアクセス保護対応表２０２およびマッピング表２０３に書き込み（ステップ１６０３）、処理を終了する。
The
次に、ボリューム登録操作時のストレージシステム１０１の動作について、説明する。図１８は、ボリューム登録操作時のストレージシステム１０１の動作の一例を示すフローチャートである。
Next, the operation of the
ストレージシステム１０１の外部接続制御プログラム３１２は、管理サーバ１０３から指示された外部ストレージシステム１０２の論理ボリュームを、仮想ボリューム３２２に割り当て、さらにこの仮想ボリューム３２２を、管理サーバ１０３から指定されたホストグループに割り当てる。さらに、外部接続制御プログラム３１２は、管理サーバ１０３からの指示に従い、当該仮想ボリューム３２２に対し、キャッシュモードの設定に対応するか否かの設定を行う（ステップ１７０１）。
The external
アクセス保護制御プログラム３１３は、上述の仮想ボリューム３２２に対する上述の管理サーバ１０３から指定されたホストグループに関するアクセス保護属性を有効にする（ステップ１７０２）。
The access
テーブル管理プログラム３１６は、ボリューム表３０１にステップ１７０１で設定したキャッシュモードを、ポート表３０２に、ステップ１７０２で割り当てた仮想ボリューム３２２の論理ボリュームの識別情報（ＬＵ＃）と、ホストグループとの対応を書き込み、さらに、アクセス保護属性を有効に変更し（ステップ１７０３）、処理を終了する。
The
次に、ボリューム保護操作時の処理について説明する。本実施形態では、ボリューム保護操作とは、論理ボリューム群３２０を構成する論理ボリュームのボリューム属性の変更を受け付けた場合に行われる処理のことをいう。
Next, processing during volume protection operation will be described. In the present embodiment, the volume protection operation refers to processing that is performed when a change in volume attribute of a logical volume constituting the
まず、管理サーバ１０３の処理について説明する。図１９および図２０は、ボリューム保護操作時の管理サーバ１０３の動作の一例を示すフローチャートである。
First, the process of the
管理サーバ１０３は、ストレージシステムの管理者からストレージシステム１０１の論理ボリュームの属性を変更する操作要求を受け付ける（ステップ１８０１）。
The
ボリューム保護管理プログラム２１２は、マッピング表２０３を参照し、ストレージシステムの管理者から指定された論理ボリュームが、実ボリューム３２１であるか仮想ボリューム３２２であるかを判別する（ステップ１８０２、１８０３）。具体的には、ストレージシステムの管理者から指定された論理ボリュームの識別情報に対応づけて外部ＬＵ＃列７０３に外部ストレージシステム１０２の論理ボリュームの識別情報が格納されている場合、その論理ボリューム３２０は、仮想ボリューム３２２と判別される。
The volume
指定された論理ボリュームが実ボリューム３２１である場合、ボリューム保護管理プログラム２１２は、ストレージシステム１０１に属性変更を指示する（ステップ１８０４）。
When the designated logical volume is the
一方、指定された論理ボリュームが仮想ボリューム３２２である場合、ボリューム保護管理プログラム２１２は、指定された論理ボリュームを仮想ボリューム３２２として業務ホスト１０４に提供しているストレージシステム（ここでは、ストレージシステム１０１）が提供可能な保護機能、および、仮想ボリューム３２２に対応づけられている論理ボリュームの実ボリュームを保持するストレージシステム（ここでは、外部ストレージシステム１０２）が提供可能な保護機能を抽出する（ステップ１８０５）。そして、図２０のステップ１８０６へ移行する。
On the other hand, when the designated logical volume is the virtual volume 322, the volume
具体的には、マッピング表２０３を参照し、指定された仮想ボリューム３２２の論理ボリュームの識別情報がＬＵ＃列７０１に格納されているエントリの、ストレージシステム列７０２に格納されているストレージシステム名および外部ストレージシステム列７０４に格納されている外部ストレージシステム名を抽出する。そして、ストレージ表２０１を参照し、それぞれのストレージシステムが保持する機能を抽出する。すなわち、抽出したストレージシステム名がストレージシステム名列５０１に格納されているエントリのボリューム属性制御列５０３、暗号化書き込み列５０５を参照し、指定された論理ボリュームである仮想ボリューム３２２を保持するストレージシステム（ここではストレージシステム１０１）が、ボリューム属性制御プログラム３１１を保持しているか、暗号化書込みプログラム３１４を保持しているか、また、仮想ボリューム３２２の実ボリュームを保持するストレージシステム（ここでは、外部ストレージシステム１０２）がボリューム属性制御プログラム３１１を保持しているかを特定する。
Specifically, referring to the mapping table 203, the storage system name stored in the
ボリューム保護管理プログラム２１２は、図１９のステップ１８０５で特定したストレージシステム１０１および外部ストレージシステム１０２が保持するボリューム保護機能を用いて、外部ストレージシステム１０２の論理ボリューム群４２０を構成する論理ボリュームである指定された仮想ボリューム３２２を保護するために選択可能な保護方式を生成する。そして、ＧＵＩ表示プログラム２１１に、生成した保護方式を表示させ、ストレージシステムの管理者に選択させる（ステップ１８０６）。
The volume
ここで、ＧＵＩ表示プログラム２１１が表示する選択可能なボリューム保護方式は、ス
トレージシステム１０１および外部ストレージシステム１０２それぞれが保持するプログ
ラム、仮想ボリューム３２２に暗号化書き込みがなされているか否か、仮想ボリューム３
２２と外部ストレージシステム１０２の論理ボリュームとがアクセス保護されているか否
か、によって定まる。ここで、外部ストレージシステム１０２のアクセス保護制御プログ
ラム４１３によって、論理ボリューム群４２０を構成する論理ボリュームへのアクセスが
ストレージシステム１０１の外部接続用ポートのみに許可されている状態を、外部ストレ
ージシステム１０２の論理ボリュームがアクセス保護されていると表現し、ストレージシ
ステム１０１のアクセス保護制御プログラム３１３によって仮想ボリューム３２２へのア
クセスが特定のホストグループにのみ許可されている状態を、仮想ボリューム３２２がア
クセス保護されていると表現する。
Here, the selectable volume protection method displayed by the
22 and whether or not the logical volume of the
以下に選択可能なボリューム保護方式としてボリューム保護管理プログラム２１２が生成し、GUI表示プログラム２１１に表示させる選択肢の一例を示す。
An example of options that the volume
ケース１）ストレージシステム１０１と外部ストレージシステム１０２とがそれぞれボリューム属性制御プログラム３１１、４１１を保持し、外部ストレージシステム１０２の論理ボリュームがアクセス保護されている場合、以下の３つの選択肢がボリューム保護方式として選択可能である。
Case 1) When the
選択肢１：ストレージシステム１０１および外部ストレージシステム１０２の両方でボリュームを保護する方式（すなわち、ボリュームの属性変更をボリューム属性制御プログラム３１１及び４１１の双方によって行う方式）
選択肢２：ストレージシステム１０１においてボリュームを保護する方式（すなわち、ボリュームの属性変更をボリューム属性制御プログラム３１１のみで行う方法）
ケース１においては、外部ストレージシステム１０２の論理ボリュームがアクセス保護されているので、ストレージシステム１０１のみが外部ストレージシステム１０２の論理ボリュームへのアクセスを許可されている。従って、外部ストレージシステム１０２の論理ボリュームに対応付けられている仮想ボリュームの属性がボリューム属性制御プログラム３１１によって変更されれば、ストレージシステム１０１を介した外部ストレージシステム１０２の論理ボリュームへのアクセスを制限することができるので、外部ストレージシステム１０２の論理ボリュームを保護することができる。
Option 1: A method for protecting the volume in both the
Option 2: A method of protecting a volume in the storage system 101 (that is, a method of changing a volume attribute only by the volume attribute control program 311)
In
選択肢３：外部ストレージシステム１０２においてボリュームを保護する方式（すなわち、ボリュームの属性変更をボリューム属性制御プログラム４１１のみで行う方式）
具体的には、ボリューム保護として、例えば、仮想ボリュームへの読み出しおよび書き込み禁止とする場合、以下の３つの選択肢がボリューム保護管理プログラム２１２によって生成され、GUI表示プログラム２１１によって出力される。
Option 3: A method for protecting a volume in the external storage system 102 (that is, a method for changing a volume attribute only by the volume attribute control program 411)
Specifically, for example, when reading and writing to a virtual volume are prohibited as volume protection, the following three options are generated by the volume
選択肢A：ストレージシステム１０１において、ボリューム属性制御プログラム３１１によって指定された仮想ボリューム３２２のボリューム属性を「protect属性」に設定するとともに、外部ストレージシステム１０２において、ボリューム属性制御プログラム４１１によって該当する仮想ボリューム３２２に割り当てられた論理ボリュームのボリューム属性を「protect」に設定する方式
選択肢B：ストレージシステム１０１において、ボリューム属性制御プログラム３１１によって、指定された仮想ボリューム３２２のボリューム属性を、「protect属性」に設定する方式
選択肢C：外部ストレージシステム１０２において、ボリューム属性制御プログラム４１１によって、仮想ボリュームに対応付けられている外部ストレージシステム１０２の論理ボリュームのボリューム属性を、「protect属性」に設定する方式
ケース２）ストレージシステム１０１と外部ストレージシステム１０２とがそれぞれボリューム属性制御プログラム３１１、４１１を保持し、外部ストレージシステム１０２の論理ボリュームがアクセス保護されていない場合、上述の選択肢１と選択肢３とが仮想ボリュームの保護法式として選択可能である。
Option A: In the
具体的には、ボリューム保護として、例えば、仮想ボリュームへの読み出しおよび書き込みを禁止とする場合、以下に示す２つの選択肢がボリューム保護管理プログラム２１２によって生成され、GUI表示プログラム２１１によって出力される。
Specifically, as volume protection, for example, when reading and writing to a virtual volume are prohibited, the following two options are generated by the volume
選択肢A：ストレージシステム１０１において、ボリューム属性制御プログラム３１１によって指定された仮想ボリューム３２２のボリューム属性を「protect属性」に設定するとともに、外部ストレージシステム１０２において、ボリューム属性制御プログラム４１１によって該当する仮想ボリューム３２２に割り当てられた論理ボリュームのボリューム属性を「protect属性」に設定する方式
選択肢C：外部ストレージシステム１０２において、ボリューム属性制御プログラム４１１によって、仮想ボリュームに対応付けられている外部ストレージシステム１０２の論理ボリュームのボリューム属性を、「protect属性」に設定する方式
尚、ケース２の場合には、もし暗号化書き込みが行われていれば（即ちストレージシステム１０１が暗号化書き込みプログラム３１４を有しており、この暗号化書き込みプログラム３１４を使用していれば）、ストレージシステム１０１のみが仮想ボリュームに対応付けられた外部ストレージシステム１０２の論理ボリュームに格納されているデータを復号化することができる。また、外部ストレージシステム１０２の論理ボリュームへの書き込みは、この論理ボリュームの属性をボリューム属性制御プログラム４１１によって「read only属性」に変更すれば、禁止することができる。つまりこの場合には、外部ストレージシステム102の論理ボリュームに対するライトアクセスはボリューム属性制御プログラム411によって禁止され、更にもしストレージシステム101以外の他のストレージシステムや業務ホストが、ストレージシステム101を介さずに外部ストレージシステム102の論理ボリュームにリードアクセスを試みた場合には、これらのアクセス元装置はデータを読み出すことはできるが、このデータを復号することはできない。従って、もし暗号化書き込みが行われていれば、ストレージシステム101以外のアクセス元については、ボリューム属性制御プログラム411によって外部ストレージシステム102の論理ボリュームを「protect属性」にするのとほぼ同等のレベルのボリューム保護を、ボリューム属性制御プログラム411によって外部ストレージシステム102の論理ボリュームを「read only」属性にすることによって実現できる旨を、ボリューム保護管理プログラム212がGUI表示プログラム211に表示させるようにしても良い。
Option A: In the
ケース３）ストレージシステム１０１がボリューム属性制御プログラム311を有しておらず、外部ストレージシステム１０２がボリューム属性制御プログラム４１１を保持している場合、上述の選択肢3がボリューム保護方式として選択可能であるため、本方式をボリューム保護管理プログラム212が生成し、CUI表示プログラム211に提示させる。
Case 3) Since the
ケース3の場合、もし外部ストレージシステム102の論理ボリュームがアクセス保護されていれば、ストレージシステム101に対してのみ外部ストレージシステム102の論理ボリュームへのアクセスを許可することができる。
In
一方、もし外部ストレージシステム102の論理ボリュームがアクセス保護されていなかったとしても、暗号化書き込みが実行されていれば、ストレージシステム101のみに外部ストレージシステム102の論理ボリューム内のデータの復号を許可することができる。また、データの書き込みについては、外部ストレージシステム102の論理ボリュームのボリューム属性をボリューム属性制御プログラム411によって「read only属性」に設定することによって、禁止することができる。従って、もし暗号化書き込みが実行されていれば、ストレージシステム101以外のアクセス元については、ボリューム属性制御プログラム411によって外部ストレージシステム102の論理ボリュームを「protect属性」にするのとほぼ同等のレベルのボリューム保護を、ボリューム属性制御プログラム411によって外部ストレージシステム102の論理ボリュームを「read only」属性にすることによって実現できる旨を、ボリューム保護管理プログラム212がGUI表示プログラム211に表示させるようにしても良い。 ケース４）ストレージシステム１０１がボリューム属性制御プログラム３１１を保持し、外部ストレージシステム１０２がボリューム属性制御プログラム４１１を有しておらず、更に外部ストレージシステム１０２の論理ボリュームがアクセス保護されている場合、上述の選択肢２がボリューム保護方式として選択可能であるため、この方式が生成され表示される。
On the other hand, even if the logical volume of the
ケース５）ストレージシステム１０１がボリューム属性制御プログラム３１１を有していて、外部ストレージシステム１０２がボリューム属性制御プログラム４１１を有しておらず、外部ストレージシステム１０２の論理ボリュームがアクセス保護されていない場合、上述の選択肢２がボリューム保護方式として選択可能である。従って選択肢２が生成され、表示される。
Case 5) When the
しかしながらケース５の場合には、選択肢２のボリューム保護方式はストレージシステム１０１を介した外部ストレージシステム１０２の論理ボリュームへのアクセスを禁止することができるものの、ストレージシステム１０１を介することなく外部ストレージシステム１０２の論理ボリュームにアクセスすることを禁止することはできない。なぜなら、外部ストレージシステム１０２の論理ボリュームはアクセスガードされておらず、外部ストレージシステム１０２はボリューム属性制御プログラム４１１を有していないからである。
However, in Case 5, the volume protection method of option 2 can prohibit access to the logical volume of the
尚ケース５の場合、もし暗号化書き込みが実行されていれば、ストレージシステム１０１のみが仮想ボリュームに対応付けられた外部ストレージシステム１０２の論理ボリュームのデータを復号化することができる。しかし、暗号化書き込みの実行有無に関わらず、ストレージシステム１０１を介さずに行われる外部ストレージシステム１０２の論理ボリュームに対するアクセスを禁止することはできない。
In case 5, if the encrypted writing is executed, only the
ケース６）ストレージシステム１０１と外部ストレージシステム１０２がいずれもボリューム属性制御プログラム３１１及び４１１を有していない場合、ボリューム保護方式として選択可能な選択肢は存在しないので、その旨を表すメッセージが生成され、表示される。この場合、選択肢が存在しないので、ボリューム保護管理プログラム２１２の処理は終了する（図２０には図示せず）。
Case 6) If neither the
尚ケース６においてもし暗号化書き込みが実行されていれば、ストレージシステム１０１のみが仮想ボリュームに対応付けられた外部ストレージシステム１０２の論理ボリュームのデータを復号化することができる。しかし、暗号化書き込みの実行有無に関わらず、ストレージシステム１０１を介さずに行われる外部ストレージシステム１０２の論理ボリュームに対するアクセスを禁止することはできない。
In case 6, if encrypted writing is executed, only the
図２０に戻って、ボリューム保護管理プログラム２１２は、上述の提示させた各方式からストレージシステムの管理者の選択を受け付ける。そして、ストレージシステムの管理者が指定したボリューム保護方式がストレージシステム１０１の論理ボリュームのボリューム属性の変更を伴うものであるか否かを判別する（ステップ１８０７）。
Returning to FIG. 20, the volume
ストレージシステム１０１の論理ボリュームのボリューム属性の変更を伴う場合、ボリューム保護管理プログラム２１２は、ストレージシステム１０１に、ボリューム属性の変更を行うよう指示する（ステップ１８０８）。ストレージシステム１０１のボリューム属性の変更が不要な場合は、ステップ１８０９に進む。
When the change of the volume attribute of the logical volume of the
一方、ボリューム保護管理プログラム２１２は、ストレージシステム管理者が指定したボリューム保護方式が外部ストレージシステム１０２の論理ボリュームのボリューム属性の変更を伴うものであるか否かを判別する（ステップ１８０９）。
On the other hand, the volume
外部ストレージシステム１０２のボリューム属性の変更を伴うものである場合、ボリューム保護管理プログラム２１２は、その属性変更が書き込み禁止もしくは書き込み禁止および読み出し禁止であるか否かを判別する（ステップ１８１０）。
If the change is accompanied by a change in the volume attribute of the
書き込み禁止もしくは書き込み禁止および読み出し禁止である場合、ボリューム保護管理プログラム２１２は、ストレージシステム１０１にキャッシュモードのオフと、キャッシュ１１７内データの全転送を指示する（ステップ１８１１）。ストレージシステム１０１の外部接続制御プログラム３１２は、ボリューム表３０１のキャッシュモードをオフに書き換え、仮想ボリューム３２２に対する書き込みデータで、キャッシュ１１７に残っているものをすべてストレージシステム１０２に書き込む。外部ストレージシステム１０２から書き込み完了通知を受け取った時点で、外部接続制御プログラム３１２は、キャッシュモード変更完了の通知を管理サーバ１０３に出力する。
In the case of write prohibition or write prohibition and read prohibition, the volume
一方、書き込み禁止もしくは書き込み禁止および読み出し禁止でない場合、そのままステップ１８１２に進む。 On the other hand, if it is not write prohibition or write prohibition and read prohibition, the process proceeds to step 1812 as it is.
ボリューム保護管理プログラム２１２は、外部ストレージシステム１０２にボリューム属性の変更を行うよう指示し（ステップ１８１２）、処理を終了する。なお、ステップ１８０９において、外部ストレージシステム１０２のボリューム属性の変更が不要な場合は、そのまま終了する。
The volume
次に、ボリューム保護管理プログラム２１２にボリューム属性の変更を行うよう指示されたストレージシステム１０１が、ボリューム属性を変更する動作について説明する。図２１は、ストレージシステム１０１が、ボリューム属性を変更する動作の一例を示すフローチャートである。なお、外部ストレージシステム１０２もボリューム保護管理プログラム２１２から指示を受けた場合には同様の動作を行う。
Next, an operation in which the
ストレージシステム１０１は、管理サーバ１０３から特定の論理ボリュームのボリューム属性を変更する指示を受け取る(ステップ１９０１)。ボリューム属性の変更指示には、ボリューム属性を変更する論理ボリュームを特定する情報、ボリューム属性、保持期間が含まれる。
The
ボリューム属性制御プログラム３１１は、ボリューム表３０１から、ボリューム属性の変更を指示された論理ボリュームに現在設定されているボリューム属性およびその保持期間を抽出する（ステップ１９０２）。具体的には、ボリューム表３０１を参照し、管理サーバ１０３から指定された論理ボリュームの識別であるＬＵ＃に対応づけてボリューム属性列９０２および保持期間列９０５に格納されているボリューム属性および保持期間を読み出す。
The volume
テーブル管理プログラム３１６は、管理サーバ１０３からの変更指示と読み出し結果とから、ボリューム属性が変更可能か否かを判断する（ステップ１９０３）。ここで、ボリューム属性が変更可能と判断されるのは、以下の条件のいずれかに合致する場合である。
１．現在設定されている属性が、Read/Write属性である場合。
２．現在設定されている属性がRead Only属性もしくはProtect属性であり、保持期間が０である場合。
３．同属性で保持期間を延長する場合。
４．現在設定されている属性がRead Only属性であり、変更する属性が現在設定されている保持期間より長いProtect属性である場合。
The
1. When the currently set attribute is Read / Write attribute.
2. When the currently set attribute is Read Only attribute or Protect attribute and the retention period is 0.
3. When extending the retention period with the same attribute.
4). The currently set attribute is a Read Only attribute, and the attribute to be changed is a Protect attribute that is longer than the currently set retention period.
上述のように、ボリューム属性制御プログラム３１１は、保持期間の短縮となるボリューム属性の変更は受け付けない。すなわち、Protect属性に設定されている場合、保持期間中は、他の属性に変更できない。また、Read Only属性に設定されている場合、保持期間中は、残存する保持期間以上の長さの保持期間を有するProtect属性にしか変更できない。Read Only属性もしくはProtect属性いずれの属性も、さらに長い保持期間を設定することは可能である。これにより、保持期間の延長ができる。
As described above, the volume
上記の条件に合致し、ボリューム属性の変更が可能と判断した場合、テーブル管理プログラム３１６は、ボリューム表３０１のボリューム属性および保持期間を書き換え、管理サーバ１０３にボリューム属性の変更が完了したことを通知し（ステップ１９０４）、処理を終了する。
When it is determined that the volume attribute can be changed according to the above conditions, the
一方、ボリューム属性変更が不可能と判断した場合、ボリューム属性変更不可を管理サーバ１０３に通知し（ステップ１９０５）、処理を終了する。
On the other hand, if it is determined that the volume attribute cannot be changed, the
次に、ストレージシステム１０１が、業務ホスト１０４から、論理ボリューム群３２０を構成する論理ボリュームに対する読み出しまたは書き込み操作を受けた場合の動作について説明する。図２２および図２３は、業務ホスト１０４から論理ボリューム群３２０を構成する論理ボリュームに対する読み出しまたは書き込み操作を受けた際のストレージシステム１０１の動作の一例を示すフローチャートである。読み出しまたは書き込みの操作をまとめてアクセス要求と呼ぶ。
Next, an operation when the
ストレージシステム１０１は、業務ホスト１０４から、所定の論理ボリュームに対しアクセス要求を受け取る（ステップ２１０１）。
The
アクセス管理プログラム３１７は、ボリューム表３０１を参照し、アクセス要求の対象の論理ボリュームのボリューム属性を読み出し、アクセス要求の操作が禁止されているか否かを判別する（ステップ２１０２、２１０３）。
The
アクセス要求の操作が禁止されている場合、アクセス管理プログラム３１７は、業務ホスト１０４に、アクセス拒否を通知し（ステップ２１０４）、処理を終了する。
When the operation of the access request is prohibited, the
一方、アクセス要求の操作が許可されている場合、アクセス管理プログラム３１７は、当該論理ボリュームが仮想ボリューム３２２であるか実ボリューム３２１であるか判別する（ステップ２１０５）。すなわち、外部ボリューム表３０３にアクセスし、指定された論理ボリュームの識別情報（ＬＵ＃）がＬＵ＃列１１０１に格納されているか否かを判別する。格納されていない場合、当該論理ボリュームは、実ボリューム３２１であると判別し、格納されている場合、当該論理ボリュームは、仮想ボリューム３２２、すなわち、外部ストレージシステム１０２の論理ボリューム群４２０を構成する論理ボリュームであると判別する。
On the other hand, when the access request operation is permitted, the
アクセスの対象が実ボリューム３２１である場合、アクセス管理プログラム３１７は、当該実ボリューム３２１にアクセスし、業務ホスト１０４に結果を返し（ステップ２１０６）、処理を終了する。
If the access target is the
一方、アクセスの対象が外部ストレージシステム１０２の論理ボリュームである仮想ボリューム３２２である場合、図２３のステップ２１０７に移行し、アクセス管理プログラム３１７は、キャッシュモードが有効か無効かを判別する（ステップ２１０７）。すなわち、ボリューム表３０１にアクセスし、当該論理ボリュームの識別情報（ＬＵ＃）がＬＵ＃列９０１に格納されているエントリのキャッシュモードがオンかオフか（有効か無効か）を読み出し判別する（ステップ２１０７）。
On the other hand, when the access target is the virtual volume 322 that is a logical volume of the
キャッシュモードが有効である場合、アクセス管理プログラム３１７は、業務ホスト１０４からのアクセス要求における操作が書き込み要求であるか読み出し要求であるかを判別する（ステップ２１０８）。キャッシュモードが無効である場合、処理をステップ２１１２に進める。
If the cache mode is valid, the
書き込み要求である場合、アクセス管理プログラム３１７は、キャッシュ１１７に書き込む（ステップ２１０９）。
If the request is a write request, the
読み出し要求である場合、キャッシュ１１７を検索し、データが存在するかどうかをチェックする（ステップ２１１０）。そして、データが存在する場合、キャッシュ１１７上のデータを業務ホスト１０４へ返す（ステップ２１１１）。
If it is a read request, the
一方、データがキャッシュ１１７上にない場合、または、キャッシュモードがオフであった場合、外部接続制御プログラム３１２は、外部ストレージシステム１０２にアクセス要求を出力する（ステップ２１１２）。
On the other hand, if the data is not in the
外部ストレージシステム１０２からアクセス結果が返ってきた場合、アクセス管理プログラム３１７は、業務ホスト１０４にアクセス結果を返す（ステップ２１１３、２１１４）し、処理を終了する。
When an access result is returned from the
ここで、外部ストレージシステム１０２からアクセス拒否の結果が返ってくる場合、もしくは、アクセス要求がタイムアウトした場合、アクセス管理プログラム３１７は、業務ホスト１０４に、アクセス拒否を通知し（ステップ２１１５）処理を終了する。
If an access rejection result is returned from the
次に、ストレージシステム１０１から外部ストレージシステム１０２へのアクセス要求があった際の、外部ストレージシステム１０２における処理について説明する。図２４は、ストレージシステム１０１から外部ストレージシステム１０２へのアクセス要求処理時の外部ストレージシステム１０２の動作の一例を示すフローチャートである。
Next, processing in the
外部ストレージシステム１０２は、ストレージシステム１０１から論理ボリューム群４２０を構成する論理ボリュームへのアクセス要求を受け取る（ステップ２２０１）。
The
外部ストレージシステム１０２のアクセス管理プログラム４１７は、ボリューム表４０１を参照し、アクセス要求の対象である論理ボリュームのボリューム属性が、当該アクセス要求で要求される操作を許可しているか否かを判別する（ステップ２２０２、２２０３）。
The
許可されていると判別した場合、アクセス管理プログラム４１７は、アクセス要求の対象である論理ボリュームにアクセスし、ストレージシステム１０１に結果を返し（ステップ２２０４）、処理を終了する。
If it is determined that the access is permitted, the
一方、許可されていないと判別した場合、アクセス管理プログラム４１７は、ストレージシステム１０１に、アクセス拒否を通知し（ステップ２２０５）処理を終了する。
On the other hand, if it is determined that the access is not permitted, the
尚、図２２、２３及び２４には主に、ストレージシステム１０１のアクセス管理プログラム３１７、外部ストレージシステム１０２のアクセス管理プログラム４１７によって実行される処理が説明されている。しかし、もしストレージシステム１０１若しくは外部ストレージシステム１０２がアクセス要求を受信した際に、ストレージシステム１０１や外部ストレージシステム１０２がアクセス保護プログラム３１３もしくは４１３を有していて、これらのプログラムが起動されていたら、図２２、２３、及び２４にて説明した処理に加えて、更に追加の処理が必要になる。そこで、以下にこの追加処理について説明する。
22, 23, and 24 mainly describe processing executed by the
ストレージシステム１０１がアクセス保護制御プログラム３１３を有しており、このプログラムが起動されている場合、図２２のステップ２１０１の後に以下に説明するステップA−ステップCが挿入される。
ステップA）アクセス保護制御プログラム３１３が、アクセス要求中に含まれているアクセス要求の発行元（即ち、アクセス要求を発行した業務ホスト等）の識別情報をチェックし、ホストテーブルを参照して、アクセス要求の発行元がアクセス要求の対象となっている論理ボリュームへのアクセスを許可されているか否かを決定する。
ステップB）アクセス要求の発行元が当該論理ボリュームへのアクセスを許可されている場合には、ステップ２１０２以降の処理が引き続き実行される。
ステップC）もしアクセス要求の発行元が当該論理ボリュームへのアクセスを許可されていない場合には、この時点で処理が終了される。
When the
Step A) The access
Step B) If the issuer of the access request is permitted to access the logical volume, the processing after
Step C) If the issuer of the access request is not permitted to access the logical volume, the process is terminated at this point.
外部ストレージシステム１０２の場合にも、同様の処理が追加される。即ち、外部ストレージシステム１０２がアクセス保護制御プログラム４１３を有していて、このプログラムが起動されている場合、図２４の２２０１以降に以下のステップD−ステップFが追加される。
ステップD）アクセス保護制御プログラム４１３が、アクセス要求中に含まれているアクセス要求の発行元（即ち、ストレージシステム１０１が有する外部接続用インタフェース１１５）の識別情報をチェックし、ホストテーブルを参照して、アクセス要求の発行元がアクセス要求の対象となっている論理ボリュームへのアクセスを許可されているか否かを決定する。
ステップE）アクセス要求の発行元が当該論理ボリュームへのアクセスを許可されている場合には、ステップ２２０２以降の処理が実行される。
ステップF）アクセス要求の発行元が当該論理ボリュームへのアクセスを許可されていない場合には、この時点で処理が終了となる。
In the case of the
Step D) The access
Step E) If the issuer of the access request is permitted to access the logical volume, the processing after
Step F) If the issuer of the access request is not permitted to access the logical volume, the process ends at this point.
次に、ストレージシステム１０１から外部ストレージシステム１０２にデータを書き込む際の処理について説明する。本処理は、業務ホスト１０４からのアクセス要求が書き込みであり、キャッシュモードがオフの場合は、業務ホスト１０４からアクセス要求があった時点、すなわち、図２３のフローにおいてステップ２１１２で行われる。一方、業務ホスト１０４からのアクセス要求が書き込みであり、キャッシュモードがオンの場合は、任意の時点、例えばストレージシステム１０１の処理負荷が低い時点で行われる処理である。
Next, processing when data is written from the
図２５は、ストレージシステム１０１から、外部ストレージシステム１０２にデータを書き込む時のストレージシステム１０１の動作の一例を示すフローチャートである。
FIG. 25 is a flowchart showing an example of the operation of the
アクセス管理プログラム３１７は、ストレージシステム１０１が暗号化プログラム３１４を保持しているか否かを判別する（ステップ２４０１）。ストレージシステム１０１が暗号化書き込みプログラム３１４を保持している場合、暗号化書き込みプログラム３１４は、外部ストレージシステム１０２に書き込むデータを、暗号鍵を用いて暗号化する（ステップ２４０２）。
The
外部接続制御プログラム３１２は、書き込みデータまたは暗号化済書き込みデータを外部ストレージシステム１０２に書き込む（ステップ２４０３）。
The external
ストレージシステム１０１は、外部ストレージシステム１０２から、書き込み完了の通知を受け取り（ステップ２４０４）、処理を終了する。
The
以上、本実施形態によれば、第二のストレージシステム（外部ストレージシステム１０２）のボリュームを第一のストレージシステム（ストレージシステム１０１）のボリュームとして、業務ホスト１０４に提供する情報処理システムにおいて、外部ストレージシステム１０２の論理ボリュームの読み出しおよび書き込みの禁止/許可といったボリューム保護に関する属性変更を、管理サーバ１０３を介して行うことができる。管理サーバ１０３がストレージシステム１０１および外部ストレージシステム１０２の情報を集約し、予め定めた規則に従って、選択可能なボリューム保護方式をストレージシステム管理者に提示する。ストレージシステム管理者は提示されたボリューム保護方式の中から選択すればよい。このため、ストレージシステム管理者は、情報処理システム内の各ストレージシステムの可能な保護方式を抽出し組み合わせによる保護方式を検討する必要がなくなり、ストレージシステム管理者による設定ミスが減少し、設定の精度が高まるとともに、ストレージシステム管理者の業務を簡略化できる。
As described above, according to the present embodiment, in the information processing system that provides the
１００：情報処理システム、１０１：ストレージシステム、１０２：外部ストレージシス
テム、１０３：管理サーバ、１０４：業務ホスト、１４１：ネットワーク、１４３：ネッ
トワーク、１１１：プロセッサ、１１２：メモリ、１１３：業務ホスト用インターフェイ
ス、１１４：管理サーバ用インターフェイス、１１５：外部接続用インターフェイス、１
１６：ハードディスク、１１７：キャッシュメモリ、１２１：プロセッサ、１２２：メモ
リ、１２３：業務ホスト用インターフェイス、１２４：管理サーバ用インターフェイス、
１２６：ハードディスク、１２７：キャッシュメモリ、１３１：プロセッサ、１３２：メ
モリ、１３３：インターフェイス、１３４：モニタ、１３５：入力デバイス、１３６：ハ
ードディスク
100: Information processing system, 101: Storage system, 102: External storage system, 103: Management server, 104: Business host, 141: Network, 143: Network, 111: Processor, 112: Memory, 113: Business host interface 114: Management server interface 115:
16: hard disk, 117: cache memory, 121: processor, 122: memory, 123: business host interface, 124: management server interface,
126: hard disk, 127: cache memory, 131: processor, 132: memory, 133: interface, 134: monitor, 135: input device, 136: hard disk
Claims (16)
前記第一のストレージシステムは、
自身が有する１以上の第一のボリュームをホスト計算機に論理ボリュームとして提供する実ボリュームと、
前記第二のストレージシステムが有する１以上の第二のボリュームを前記ホスト計算機に論理ボリュームとして提供する仮想ボリュームとを備え、
前記管理装置は、
前記第一のストレージシステムが提供する前記論理ボリューム内のデータを保護する機能（第一のボリューム保護機能）を特定する情報を当該第一のストレージシステムから収集して保持するとともに、前記第二のストレージシステムが有する前記第二のボリューム内のデータを保護する機能(第二のボリューム保護機能)を特定する情報を当該第二のストレージシステムから収集し保持するボリューム保護機能保持手段と、
ユーザから前記第二のボリューム内のデータを保護する指示を受け付けると、前記ボリューム保護機能保持手段を参照し、前記第一のボリューム保護機能および前記第二のボリューム保護機能を組み合わせて選択可能な前記第二のボリューム内のデータを保護する方式（第二のボリューム保護方式）を生成し、ユーザに提示するボリューム保護管理手段と、
を備えることを特徴とする情報処理システム。 An information processing system comprising: a first storage system; a second storage system connected to the first storage system; and a management device connected to the first storage system and the second storage system. There,
The first storage system is
A real volume that provides the host computer with one or more first volumes as a logical volume;
A virtual volume that provides one or more second volumes of the second storage system as logical volumes to the host computer;
The management device
Information specifying the function (first volume protection function) for protecting the data in the logical volume provided by the first storage system is collected from the first storage system and held, and the second storage system Volume protection function holding means for collecting and holding information identifying the function (second volume protection function) for protecting data in the second volume of the storage system from the second storage system;
When receiving an instruction to protect the data in the second volume from the user, the volume protection function holding unit is referred to, and the first volume protection function and the second volume protection function can be selected in combination. Volume protection management means for generating a method for protecting data in the second volume (second volume protection method) and presenting it to the user;
An information processing system comprising:
前記論理ボリュームおよび前記第二のボリューム（以後、両者をまとめてボリュームと呼ぶ。）それぞれは、当該ボリュームからのデータの読み出しの禁止または許可、および、当該ボリュームへのデータの書き込みの禁止または許可を示す属性を備え、
前記ボリューム保護機能保持手段には、
前記第一のボリューム保護機能として、
前記ホスト計算機からのアクセスを所定の前記論理ボリュームに制限する第一のアクセス保護がなされているか否かと、
前記論理ボリュームそれぞれに対し、前記属性を設定する第一のボリューム属性制御機能の有無と、
前記第一のストレージシステムから前記第二のストレージシステムへデータを書き込む際に、暗号化して書き込む暗号書込が行われているか否かと、が保持され、
前記第二のボリューム保護機能として
前記第一のストレージシステムからのアクセスを所定の前記第二のボリュームに制限する第二のアクセス保護がなされているか否かと、
前記第二のボリュームそれぞれに対し、前記属性を設定する第二のボリューム属性制御機能の有無と、が保持されること
を特徴とする情報処理システム。 An information processing system according to claim 1,
Each of the logical volume and the second volume (hereinafter collectively referred to as a volume) prohibits or permits reading of data from the volume and prohibits or permits writing of data to the volume. With attributes to show,
The volume protection function holding means includes
As the first volume protection function,
Whether or not the first access protection for restricting access from the host computer to the predetermined logical volume is made;
The presence or absence of a first volume attribute control function for setting the attribute for each of the logical volumes;
When writing data from the first storage system to the second storage system, whether or not encrypted writing is performed is held,
Whether or not the second volume protection function is a second access protection that restricts access from the first storage system to the predetermined second volume,
An information processing system, wherein the presence or absence of a second volume attribute control function for setting the attribute is held for each of the second volumes.
前記ボリューム保護管理手段は、
前記ボリューム保護機能保持手段に、前記第一のアクセス保護および前記第二のアクセス保護がなされ、前記第一のボリューム属性制御機能および前記第二のボリューム属性制御機能が有りと保持されている場合、当該第一のボリューム属性制御機能と当該第二のボリューム属性制御機能との少なくとも一方を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能保持手段に、前記第一のアクセス保護および前記暗号化書込がなされ、前記第一のボリューム属性制御機能および前記第二のボリューム属性制御機能が有りと保持されている場合、少なくとも前記第二のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能保持手段に、前記第一のアクセス保護がなされ、前記第一のボリューム属性制御機能および前記第二のボリューム属性制御機能が有りと保持されている場合、前記第一のボリューム属性制御機能および前記第二のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能保持手段に、前記第一のアクセス保護および前記第二のアクセス保護がなされ、前記第一のボリューム属性制御機能が有りと保持されている場合、前記第一のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能保持手段に、前記第一のアクセス保護および前記第二のアクセス保護がなされ、前記第二ボリューム属性制御機能が有りと保持されている場合、前記第二のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能保持手段に、前記第一のアクセス保護および前記暗号化書込がなされ、前記第二のボリューム属性制御機能が有りと保持されている場合、前記第二のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成すること
を特徴とする情報処理システム。 An information processing system according to claim 2,
The volume protection management means includes
When the first access protection and the second access protection are made in the volume protection function holding means, and the first volume attribute control function and the second volume attribute control function are held as being present, A method of protecting the second volume using at least one of the first volume attribute control function and the second volume attribute control function is generated as the second volume protection method,
When the first access protection and the encrypted writing are performed in the volume protection function holding unit and the first volume attribute control function and the second volume attribute control function are held as being present, at least A method for protecting the second volume using the second volume attribute control function is generated as the second volume protection method,
When the first access protection is performed in the volume protection function holding means and the first volume attribute control function and the second volume attribute control function are held, the first volume attribute control A method of protecting the second volume using the function and the second volume attribute control function, and generating as the second volume protection method,
If the first access protection and the second access protection are made in the volume protection function holding means and the first volume attribute control function is held, the first volume attribute control function is A method for protecting the second volume using the second volume protection method,
When the first access protection and the second access protection are made in the volume protection function holding means and the second volume attribute control function is held, the second volume attribute control function is used. And generating a method for protecting the second volume as the second volume protection method,
When the first access protection and the encrypted writing are performed in the volume protection function holding means and the second volume attribute control function is held, the second volume attribute control function is used. And generating a method for protecting the second volume as the second volume protection method.
前記ボリューム保護管理手段が提示した第二のボリューム保護方式からユーザの選択を受け付ける受付手段と、
前記受付手段で選択された第二のボリューム保護方式に従って、第一のストレージおよび前記第二のストレージにそれぞれに前記属性の変更を指示する属性変更指示手段と、を備えること
を特徴とする情報処理システム。 An information processing system according to claim 3,
Accepting means for accepting a user's selection from the second volume protection method presented by the volume protection management means;
In accordance with the second volume protection method selected by the accepting means, an attribute change instructing means for instructing the first storage and the second storage to change the attribute respectively. system.
前記属性は、書き込み禁止および/または読み出し禁止の場合、有効期間をさらに備え、
前記第一のストレージシステムは、前記管理装置から所定の前記論理ボリュームの前記属性を変更する指示を受け付けると、当該論理ボリュームの前記属性と比較し、変更が可能ならば変更し、変更結果を、変更が不可能ならば変更が不可能な旨を前記管理装置に返信する第一の属性変更手段を備え、
前記第二のストレージシステムは、前記管理装置から所定の前記第二のボリュームの前記属性を変更する指示を受け付けると、該論理ボリュームの前記属性と比較し、変更が可能ならば変更し、変更結果を、変更が不可能ならば変更が不可能な旨を前記管理装置に返信する第二の属性変更手段を備えること
を特徴とする情報処理システム。 An information processing system according to claim 4,
The attribute further includes a validity period in the case of write prohibition and / or read prohibition,
When the first storage system receives an instruction to change the attribute of the predetermined logical volume from the management device, the first storage system compares the attribute with the attribute of the logical volume, changes if possible, and changes the change result, A first attribute changing means for returning to the management device that the change is impossible if the change is impossible;
When the second storage system receives an instruction to change the attribute of the predetermined second volume from the management apparatus, the second storage system compares the attribute with the attribute of the logical volume, changes if possible, and changes the result. An information processing system comprising: second attribute changing means for returning to the management device that the change is impossible if the change is impossible.
前記第一のストレージシステムおよび前記第二のストレージシステムが前記第管理装置から受け取る前記属性を変更する指示は、変更後の属性と、変更後の有効期間とを備え、
前記第一の属性変更手段は、前記属性が前記読み出しの禁止または前記書き込みの禁止とともに設定されている前記有効期間を短縮しない変更のみ変更可能と認め、
前記第二の属性変更手段は、前記属性が前記読み出しの禁止または前記書き込みの禁止とともに設定されている前記有効期間を短縮しない変更のみ変更可能と認めること
を特徴とする情報処理システム。 An information processing system according to claim 5,
The instruction to change the attribute received from the first management device by the first storage system and the second storage system comprises a changed attribute and a valid period after the change,
The first attribute changing means recognizes that the attribute can only be changed without shortening the effective period set together with the prohibition of reading or the prohibition of writing,
The information processing system according to claim 2, wherein the second attribute changing unit recognizes that only a change in which the attribute is set together with the prohibition of reading or the prohibition of writing is not shortened.
前記第一のストレージシステムは、
データを一時的に保持するキャッシュと、
前記ホスト計算機からの前記仮想ボリュームへのアクセスに対し、前記キャッシュを用いて処理を行うか否かを制御するキャッシュモード制御手段とをさらに備え、
前記ボリューム保護管理手段は、
前記受付手段で受け付けた前記第二のボリューム保護方式に、前記第二のボリューム属性制御機能により書込みを禁止する処理が含まれる場合、前記キャッシュモード制御手段に、前記キャッシュを用いて処理を行わないよう制御させるとともに、前記キャッシュ内に保持されているデータを全て前記第二のストレージに転送するよう指示すること
を特徴とする情報処理システム。 The information processing system according to claim 4, 5 or 6,
The first storage system is
A cache that temporarily holds data,
Cache mode control means for controlling whether or not processing is performed using the cache for access to the virtual volume from the host computer,
The volume protection management means includes
When the second volume protection method received by the receiving unit includes a process for prohibiting writing by the second volume attribute control function, the cache mode control unit does not perform processing using the cache. And an instruction to transfer all data held in the cache to the second storage.
前記第一のストレージシステムは、
前記ホスト計算機からの前記仮想ボリュームへのアクセスの要求（アクセス要求）を受け付けた場合、当該仮想ボリュームへのアクセスの可否を判別するアクセス確認手段と、
前記アクセス確認手段においてアクセスが許可されていると判別した場合、前記キャッシュモード制御手段によりキャッシュを用いて処理を行うよう制御されているか否かを判別するキャッシュモード判別手段と、
前記キャッシュモード判別手段において、前記キャッシュを用いて処理を行うよう制御されていると判別された場合、前記アクセス要求が書き込みであれば、前記キャッシュに書き込み、書き込み完了を前記ホスト計算機に返信し、前記アクセス要求が読み出しの場合、前記キャッシュにアクセスし、キャッシュ内に前記読み出し対象のデータがあれば、当該データを読み出して前記ホスト計算機に返信し、前記キャッシュを用いて処理を行うよう制御されていないと判別された場合は、前記第二のストレージに受け取った当該アクセス要求を転送し、前記第二のストレージから当該アクセス要求に対する返信として受け取った返信を前記ホスト計算機に返信するアクセス処理手段と、をさらに備えること
を特徴とする情報処理システム。 The information processing system according to claim 7,
The first storage system is
Access confirmation means for determining whether or not access to the virtual volume is accepted when an access request (access request) to the virtual volume is received from the host computer;
When it is determined that access is permitted in the access confirmation unit, a cache mode determination unit that determines whether the cache mode control unit is controlled to perform processing using a cache;
In the cache mode determination means, if it is determined that the process is controlled to use the cache, if the access request is a write, write to the cache, write completion is returned to the host computer, When the access request is a read, the cache is accessed, and if there is data to be read in the cache, the data is read and returned to the host computer, and processing is performed using the cache. If it is determined that there is not, an access processing means for transferring the access request received to the second storage and returning a reply received as a reply to the access request from the second storage to the host computer; An information processing system characterized by further comprising:
ユーザから前記第二のボリューム内のデータを保護する指示を受け付けると、前記管理装置が、前記第一のストレージシステムが前記ホスト計算機に提供する前記論理ボリューム内のデータを保護する機能（第一のボリューム保護機能）を特定する情報を当該第一のストレージシステムから収集するとともに前記第二のストレージシステムが有する前記第二のボリューム内のデータを保護する機能(第二のボリューム保護機能)を特定する情報を当該第二のストレージシステムから収集しるボリューム保護機能収集ステップと、
前記第一のボリューム保護機能および前記第二のボリューム保護機能を組み合わせ、選択可能な前記第二のボリューム内のデータを保護する方式(第二のボリューム保護方式)を生成し、ユーザに提示するボリューム保護方式生成提示ステップと、を備えること
を特徴とする情報処理システムのボリューム保護方法。 An information processing system comprising: a first storage system; a second storage system connected to the first storage system; and a management device connected to the first storage system and the second storage system. The first storage system has one or more first volumes that it has as a logical volume to the host computer and one or more second volumes that the second storage system has. An information processing system volume protection method held in the second volume in an information processing system comprising a virtual volume provided as a logical volume to the host computer,
When receiving an instruction to protect the data in the second volume from the user, the management device protects the data in the logical volume provided by the first storage system to the host computer (first Information for identifying the volume protection function) is collected from the first storage system, and the function for protecting the data in the second volume of the second storage system (second volume protection function) is identified. A volume protection function collection step for collecting information from the second storage system;
Volume that combines the first volume protection function and the second volume protection function, generates a selectable method for protecting data in the second volume (second volume protection method), and presents the volume to the user A volume protection method for an information processing system, comprising: a protection method generation presentation step.
前記論理ボリュームおよび前記第二のボリューム（以後、両者をまとめてボリュームと呼ぶ。）それぞれは、当該ボリュームからのデータの読み出しの禁止または許可、および、当該ボリュームへのデータの書き込みの禁止または許可を示す属性を備え、
前記ボリューム保護機能収集ステップにおいて、
前記第一のボリューム保護機能として、
前記ホスト計算機からのアクセスを、所定の前記論理ボリュームに制限する第一のアクセス保護がなされているか否かと、
前記論理ボリュームそれぞれに対し、前記属性を設定する第一のボリューム属性制御機能の有無と、
前記第一のストレージシステムから前記第二のストレージシステムへデータを書き込む際に、暗号化して書き込む暗号書込が行われているか否かと、を収集し、
前記第二のボリューム保護機能として
前記第一のストレージシステムからのアクセスを、所定の前記第二のボリュームに制限する第二のアクセス保護がなされているか否かと、
前記１または複数の第二のボリュームそれぞれに対し、前記属性を設定する第二のボリューム属性制御機能の有無と、を収集すること
を特徴とする情報処理システムのボリューム保護方法。 A volume protection method for an information processing system according to claim 9,
Each of the logical volume and the second volume (hereinafter collectively referred to as a volume) prohibits or permits reading of data from the volume and prohibits or permits writing of data to the volume. With attributes to show,
In the volume protection function collection step,
As the first volume protection function,
Whether or not the first access protection for restricting access from the host computer to the predetermined logical volume is performed;
The presence or absence of a first volume attribute control function for setting the attribute for each of the logical volumes;
When writing data from the first storage system to the second storage system, collect whether or not encrypted writing to be encrypted is performed,
Whether the second volume protection function is a second access protection that restricts access from the first storage system to the predetermined second volume, and
A volume protection method for an information processing system that collects the presence or absence of a second volume attribute control function for setting the attribute for each of the one or more second volumes.
前記ボリューム保護機能収集ステップにおいて、前記第一のアクセス保護および前記第二のアクセス保護がなされ、前記第一のボリューム属性制御機能および前記第二のボリューム属性制御機能が有りと特定される情報が収集された場合、前記ボリューム保護方式生成提示ステップにおいて、当該第一のボリューム属性制御機能と当該第二のボリューム属性制御機能との少なくとも一方を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能収集ステップにおいて、前記第一のアクセス保護および前記暗号化書込がなされ、前記第一のボリューム属性制御機能および前記第二のボリューム属性制御機能が有りと特定される情報が収集された場合、前記ボリューム保護方式生成提示ステップにおいて、少なくとも前記第二のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能収集ステップにおいて、前記第一のアクセス保護がなされ、前記第一のボリューム属性制御機能および前記第二のボリューム属性制御機能が有りと特定される情報が収集された場合、前記ボリューム保護方式生成提示ステップにおいて、前記第一のボリューム属性制御機能および前記第二のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能収集ステップにおいて、前記第一のアクセス保護および前記第二のアクセス保護がなされ、前記第一のボリューム属性制御機能が有りと特定される情報が収集された場合、前記ボリューム保護方式生成提示ステップにおいて、前記第一のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能収集ステップにおいて、前記第一のアクセス保護および前記第二のアクセス保護がなされ、前記第二ボリューム属性制御機能が有りと特定される情報が収集された場合、前記ボリューム保護方式生成提示ステップにおいて、前記第二のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成し、
前記ボリューム保護機能収集ステップにおいて、前記第一のアクセス保護および前記暗号化書込がなされ、前記第二のボリューム属性制御機能が有りと特定される情報が収集された場合、前記ボリューム保護方式生成提示ステップにおいて、前記第二のボリューム属性制御機能を用いて前記第二のボリュームを保護する方式を前記第二のボリューム保護方式として生成すること
を特徴とする情報処理システムのボリューム保護方法。 A volume protection method for an information processing system according to claim 10,
In the volume protection function collection step, the first access protection and the second access protection are performed, and information that identifies the first volume attribute control function and the second volume attribute control function is collected. In this case, in the volume protection method generation / presentation step, a method for protecting the second volume by using at least one of the first volume attribute control function and the second volume attribute control function is used. As a volume protection method
In the volume protection function collecting step, the first access protection and the encrypted writing are performed, and information specifying that the first volume attribute control function and the second volume attribute control function are present is collected. In the case of the volume protection method generation presentation step, a method for protecting the second volume using at least the second volume attribute control function is generated as the second volume protection method,
In the volume protection function collection step, when the first access protection is performed and the information specifying the presence of the first volume attribute control function and the second volume attribute control function is collected, the volume protection function is collected. In the method generation presentation step, a method for protecting the second volume using the first volume attribute control function and the second volume attribute control function is generated as the second volume protection method,
In the volume protection function collection step, when the first access protection and the second access protection are performed and information specifying that the first volume attribute control function is present is collected, the volume protection method generation is performed. In the presenting step, a method for protecting the second volume using the first volume attribute control function is generated as the second volume protection method,
In the volume protection function collection step, when the first access protection and the second access protection are performed and the information specifying the second volume attribute control function is collected, the volume protection method generation presentation In the step, a method for protecting the second volume using the second volume attribute control function is generated as the second volume protection method,
In the volume protection function collection step, when the first access protection and the encrypted writing are performed and the information specifying the second volume attribute control function is collected, the volume protection method generation presentation In the step, a method for protecting the second volume using the second volume attribute control function is generated as the second volume protection method.
前記ボリューム保護方式生成提示ステップにおいて提示された前記第二のボリューム保護方式のうち、ユーザが選択した方式に従って、それぞれ設定するよう前記第一のストレージシステムおよび/または前記第二のストレージシステムに指示するボリューム保護方式設定ステップをさらに備えること
を特徴とする情報処理システムのボリューム保護方法。 A volume protection method for an information processing system according to claim 11,
Instructs the first storage system and / or the second storage system to set each of the second volume protection methods presented in the volume protection method generation / presentation step according to the method selected by the user. A volume protection method for an information processing system, further comprising a volume protection method setting step.
前記属性は、書き込み禁止および/または読み出し禁止の場合、有効期間をさらに備え、
前記管理装置から所定の前記ボリュームの前記属性を変更する指示を受け付けた前記第一のストレージシステムおよび前記第二のストレージシステムが、当該ボリュームの前記属性と比較し、変更が可能ならば変更し、変更結果を、変更が不可能ならば変更が不可能な旨を前記管理装置に返信するボリューム属性変更ステップをさらに備えること
を特徴とする情報処理システムのボリューム保護方法。 A volume protection method for an information processing system according to claim 12,
The attribute further includes a validity period in the case of write prohibition and / or read prohibition,
The first storage system and the second storage system that have received an instruction to change the attribute of the predetermined volume from the management device are compared with the attribute of the volume, and are changed if possible. A volume protection method for an information processing system, further comprising: a volume attribute changing step for returning to the management device that the change result cannot be changed if the change result cannot be changed.
前記ボリューム属性変更ステップにおいて前記第一のストレージシステムおよび前記第二のストレージシステムが前記管理装置から受け取る前記属性を変更する指示は、変更後の属性と、変更後の有効期間とを備え、
前記ボリューム属性変更ステップにおいて、前記属性が前記読み出しの禁止または前記書き込みの禁止とともに設定されている前記有効期間を短縮しない変更のみ変更可能と認めること
を特徴とする情報処理システムのボリューム保護方法。 A volume protection method for an information processing system according to claim 13,
The instruction to change the attribute received from the management device by the first storage system and the second storage system in the volume attribute changing step includes an attribute after the change and a validity period after the change,
The volume protection method for an information processing system, wherein, in the volume attribute changing step, only a change that does not shorten the effective period, the attribute being set together with the prohibition of reading or the prohibition of writing, is recognized.
前記第一のストレージシステムは、
データを一時的に保持するキャッシュと、
前記ホスト計算機からの前記仮想ボリュームへのアクセスに対し、前記キャッシュを用いて処理を行うか否かを制御するキャッシュモード制御手段とをさらに備え、
前記ユーザが選択した方式に、前記第二のボリューム属性制御機能により書込みを禁止する処理が含まれる場合、前記ボリューム保護方式設定ステップにおいて、前記キャッシュモード制御手段に、前記キャッシュを用いて処理を行わないよう制御させるとともに、前記キャッシュ内に保持されているデータを全て前記第二のストレージに転送するよう指示すること
を特徴とする情報処理システムのボリューム保護方法。 15. A volume protection method for an information processing system according to claim 12, 13 or 14,
The first storage system is
A cache that temporarily holds data,
Cache mode control means for controlling whether or not processing is performed using the cache for access to the virtual volume from the host computer,
When the method selected by the user includes a process for prohibiting writing by the second volume attribute control function, the cache mode control means performs processing using the cache in the volume protection method setting step. A volume protection method for an information processing system, characterized in that control is performed so that all data held in the cache is transferred to the second storage.
前記管理装置は、
前記第一のストレージシステムが前記ホスト計算機に提供する前記論理ボリューム内のデータを保護する機能（第一のボリューム保護機能）を特定する情報を当該第一のストレージシステムから収集して保持するとともに、前記第二のストレージシステムが有する前記第二のボリューム内のデータを保護する機能(第二のボリューム保護機能)を特定する情報を当該第二のストレージシステムから収集し保持するボリューム保護機能保持手段と、
ユーザから前記第二のボリューム内のデータを保護する指示を受け付けると、前記ボリューム保護機能保持手段を参照し、前記第一のボリューム保護機能および前記第二のボリューム保護機能を組み合わせて選択可能な前記第二のボリューム内のデータを保護する方式（第二のボリューム保護方式）を生成し、ユーザに提示するボリューム保護管理手段と、を備えること
を特徴とする管理装置。 An information processing system comprising a first storage system and a second storage system connected to the first storage system, wherein the first storage system includes one or more first volumes In an information processing system comprising: a real volume that provides a logical volume to a host computer; and a virtual volume that provides one or more second volumes of the second storage system as a logical volume to the host computer. A management apparatus for managing one storage system and the second storage system,
The management device
The first storage system collects and holds information identifying the function (first volume protection function) for protecting data in the logical volume provided to the host computer from the first storage system, and Volume protection function holding means for collecting and holding information specifying the function (second volume protection function) for protecting data in the second volume of the second storage system from the second storage system; ,
When receiving an instruction to protect the data in the second volume from the user, the volume protection function holding unit is referred to, and the first volume protection function and the second volume protection function can be selected in combination. A volume protection management means for generating a system for protecting data in the second volume (second volume protection system) and presenting it to the user.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005241968A JP4810930B2 (en) | 2005-03-25 | 2005-08-24 | Information processing system |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005087543 | 2005-03-25 | ||
| JP2005087543 | 2005-03-25 | ||
| JP2005241968A JP4810930B2 (en) | 2005-03-25 | 2005-08-24 | Information processing system |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2006302241A JP2006302241A (en) | 2006-11-02 |
| JP2006302241A5 JP2006302241A5 (en) | 2008-02-28 |
| JP4810930B2 true JP4810930B2 (en) | 2011-11-09 |
Family
ID=37470420
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005241968A Expired - Fee Related JP4810930B2 (en) | 2005-03-25 | 2005-08-24 | Information processing system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4810930B2 (en) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4897499B2 (en) * | 2007-01-19 | 2012-03-14 | 株式会社日立製作所 | Storage system or storage migration method |
| JP6270780B2 (en) * | 2015-06-25 | 2018-01-31 | 横河レンタ・リース株式会社 | Data management apparatus, data management method, and data management program |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003316522A (en) * | 2002-04-26 | 2003-11-07 | Hitachi Ltd | Computer system and method for controlling the same system |
| JP2004110367A (en) * | 2002-09-18 | 2004-04-08 | Hitachi Ltd | Storage system control method, storage control device, and storage system |
| JP4335597B2 (en) * | 2003-06-30 | 2009-09-30 | 株式会社日立製作所 | Storage management system |
-
2005
- 2005-08-24 JP JP2005241968A patent/JP4810930B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2006302241A (en) | 2006-11-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7509455B2 (en) | Information processing system having volume guard function | |
| US9529735B2 (en) | Secure data encryption in shared storage using namespaces | |
| US9460276B2 (en) | Virtual machine system, confidential information protection method, and confidential information protection program | |
| US8301909B2 (en) | System and method for managing external storage devices | |
| KR101477080B1 (en) | Memory access security management | |
| JP4521865B2 (en) | Storage system, computer system, or storage area attribute setting method | |
| US20080126813A1 (en) | Storage control device and method of controlling encryption function of storage control device | |
| CN108713194A (en) | Use the data protection of virtual resource view | |
| CN107735768A (en) | security initialization | |
| US8612775B2 (en) | Computer system for managing storage area state of a storage system | |
| CN109739613B (en) | Maintenance method and access control method of nested page table and related device | |
| JP2023014306A (en) | Storage device and control method | |
| JP2007299343A (en) | Storage system | |
| JP4810930B2 (en) | Information processing system | |
| JP2021022061A (en) | Storage device, memory access control system, and memory access control method | |
| JP2008234188A (en) | Information processor | |
| KR20100027556A (en) | Method for managing program excution by logined account permission and recording medium | |
| JP2003345658A (en) | Storage centralized management method | |
| JP4342326B2 (en) | Database controller | |
| CN115298655A (en) | Controlling memory access in a data processing system having multiple subsystems | |
| US11783095B2 (en) | System and method for managing secure files in memory | |
| JP2828252B2 (en) | File access control method | |
| JP2022112286A (en) | Memory system and control method | |
| JP4552957B2 (en) | Centralized storage management method | |
| JP5324676B2 (en) | Processor, bus interface device, and computer system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080108 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080108 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100813 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100831 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101026 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110726 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110808 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140902 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |