JP4887893B2 - 計算機システム及び計算機システムの制御方法 - Google Patents

Description

本発明は、計算機システムにおける構成管理あるいは制御処理に関し、特に、リモートコピーを利用した複数のストレージシステムを含む構成管理あるいは制御処理に関する。

データストレージ市場では、大量のデータを格納した記憶システムが災害等で破壊されてもデータを喪失しない、いわゆるディザスタリカバリシステムが要求されている。このような市場の要求に応えるべく、リモートコピー技術を利用してデータをバックアップする計算機システムが提供されている。これは、十分に離れた二つの地点に設置された記憶システムに同一のデータを格納するものである。一方の記憶システムのデータが更新されると、その更新は、リモートコピーによってもう一方の記憶システムに反映される。このため、二つの記憶システムのデータの同一性が確保される。

さらにデータの安全性を高めるため、相互に十分に離れた三つの地点に記憶システムを設置する計算機システムが特許文献１に開示されている。この計算機システムでは、通常の業務に使用される第１の記憶システムと、遠隔地の第２の記憶システムとの間のデータの同一性は、同期リモートコピーによって確保される。一方、第１の記憶システムと、遠隔地の第３の記憶システムとの間のデータの同一性は、非同期リモートコピーによって確保される。

災害等に起因する障害によって第１の記憶システムを業務に使用することができなくなった場合、第２の記憶システムが第１の記憶システムの業務を引き継ぐ。このとき、第２の記憶システムも使用することができない場合は、第３の記憶システムが第１の記憶システムの業務を引き継ぐ。

第１の記憶システムの業務を引き継いだ第２の記憶システムの運用が開始される前に、特許文献１では、第２の記憶システムと第３の記憶システムとの間のデータの同一性を確保する。第２の記憶システムの運用が開始された後は、第２の記憶システムのデータの更新をリモートコピーによって第３の記憶システムに反映させる。その結果、第２の記憶システムに障害が発生したときに、第３の記憶システムが第２の記憶システムの業務を引き継ぐことができる。

特許文献２記載のデータの更新方法では、この第２の記憶システムと第３の記憶システムとのデータの同一性の確保を行う時間を短縮する手段が開示されている。この技術は、第２の記憶システムと第３の記憶システムの同一性を確保する際に、相互の差異のデータをもう片方に反映することで、データの複製容量を削減し、結果として時間短縮を実現するものである。本明細書では、この特許文献２に示されるようなデータの同一性の確保技術を「デルタリシンク」と呼ぶ。

特開２００３−１２２５０９号公報 特開２００５−８４９５３号公報

しかし、このようなデルタリシンクを行うには、特許文献２に示されるように、ジャーナル論理ボリュームの確保や、そのジャーナル論理ボリュームへの変更情報の格納、デルタリシンク時の変更情報の比較といったチェック処理など、従来のリモートコピーとは異なる様々な処理が必要になる。

更に、この第１の記憶システムが被災した後のチェック処理においてデルタリシンク不可との判定が出た場合、全てのデータが複製されることになり、特許文献２で解決を図った課題が再び発生することになっていた。即ち長時間のデータ複製により、第２の記憶システムを業務に使用することができなくなる。

上述の少なくとも一の課題を解決するために、本発明の一態様では、第１のホストコンピュータと通信可能に接続された第１の記憶システムと、第２のホストコンピュータ及び第１の記憶システムと通信可能に接続された第２の記憶システムと、第１及び第２の記憶システムと通信可能に接続された第３の記憶システムと、を備え、第１のホストコンピュータから第１の記憶システムに書き込まれたデータは、第1の記憶システムから第２の記憶システムと第３の記憶システムにそれぞれ転送される計算機システムにおいて、第２の記憶システムは、第３の記憶システムにデータを転送するための記憶領域を有する転送設定を予め設定しておくことを特徴とする。

さらに、別の態様として、前記第２の記憶システムは、前記第２の記憶システムと第３の記憶システム間のデータ転送の開始より前に、記憶領域及びデータ転送線及び転送設定情報のチェックを行い、その結果を前記転送設定に付随した情報としてホストコンピュータに報告することを特徴とする。

本発明の上述の態様によれば、第２の記憶システムと第３の記憶システムにおけるデータ転送設定を予めホストコンピュータから監視することができ、デルタリシンクできない状態を解消することができる。

実施形態を図面により詳細に説明する。

図１は、本発明の一実施形態の論理的な構成を示すブロック図である。本発明の一実施形態は、ホストコンピュータ１８０と記憶システム１００Ａを接続パス１９０により接続し、記憶システム１００Ａと記憶システム１００Ａに保存されたデータの複製を保持する記憶システム１００Ｂと記憶システム１００Ｃを接続パス２００により接続した構成である。さらに、記憶システム１００Ｂと記憶システム１００Ｃは、接続パス２００により接続されている。以下の説明において、複製対象のデータを保持する記憶システム１００と複製データを保持する記憶システム１００との区別を容易とするために、複製対象のデータを保持する記憶システム１００を正記憶システム１００Ａ、複製データを保持する記憶システム１００を副記憶システム１００Ｂおよび副記憶システム１００Ｃとよぶことがある。なお、記憶システムの記憶領域は、分割して管理されており、分割された記憶領域を論理ボリュームと呼ぶこととする。

なお、本実施の形態において、記憶システム１００は特許文献２記載のデータ更新方法を実装しているものとする。すなわち、記憶システム１００は、記憶システム１００Ａ又はホストコンピュータ１８０に障害が発生し、記憶システムＣを用いて業務を再開する場合に、記憶システムＢと記憶システムＣの間をジャーナルの差分のみの転送により複製対象と複製データの対とする「デルタリシンク」を実現する処理プログラムを実装している。

論理ボリューム２３０の容量および記憶システム１００内の物理的な格納位置（物理アドレス）は、記憶システム１００に接続したコンピュータ等の保守端末もしくはホストコンピュータ１８０を用いて指定できる。各論理ボリューム２３０の物理アドレスは、後述するボリューム情報４００に保存する。物理アドレスは、例えば、記憶システム１００内の記憶装置１５０を識別する番号（記憶装置番号）と記憶装置内の記憶領域を一意に示す数値、例えば、記憶装置の記憶領域の先頭からの位置である。以下の説明では、物理アドレスは、記憶装置番号と記憶装置の記憶領域の先頭からの位置の組とする。以下の説明では、論理ボリュームは、１つの記憶装置の記憶領域であるが、論理アドレスと物理アドレスの変換により、１つの論理ボリュームを複数の記憶装置の記憶領域に対応づけることも可能である。

記憶システム１００が保存しているデータの参照、更新は、論理ボリュームを識別する番号（論理ボリューム番号）と記憶領域を一意に示す数値、例えば、論理ボリュームの記憶領域の先頭からの位置により一意に指定することができ、以下、論理ボリューム番号と論理ボリュームの記憶領域の先頭からの位置（論理アドレス内位置）の組を論理アドレスとよぶ。

以下の説明において、複製対象のデータと複製データとの区別を容易とするために、複製対象の論理ボリューム２３０を正論理ボリューム、複製データである論理ボリューム２３０を副論理ボリュームとよぶこととする。一対の正論理ボリュームと副論理ボリュームをペアとよぶ。正論理ボリュームと副論理ボリュームの関係および状態等は後述するペア情報５００に保存する。

論理ボリューム間のデータの更新順序を守るために、グループという管理単位を設ける。例えば、ホストコンピュータ１８０が、正論理ボリューム１のデータ１を更新し、その後、データ１を読み出し、データ１の数値を用いて、正論理ボリューム２のデータ２を更新する処理を行うとする。正論理ボリューム１から副論理ボリューム１へのデータ複製処理と、正論理ボリューム２から副論理ボリューム２へのデータ複製処理とが独立に行われる場合、副論理ボリューム１へのデータ１の複製処理より前に、副論理ボリューム２へのデータ２の複製処理が行われる場合がある。副論理ボリューム２へのデータ２の複製処理と副論理ボリューム１へのデータ１の複製処理との間に、故障等により副論理ボリューム１へのデータ１の複製処理が停止した場合、副論理ボリューム１と副論理ボリューム２のデータの整合性がなくなる。このような場合にも副論理ボリューム１と副論理ボリューム２のデータの整合性を保つために、データの更新順序を守る必要のある論理ボリュームは、同じグループに登録し、データの更新毎に、後述するグループ情報６００の更新番号を割り当て、更新番号順に、副論理ボリュームに複製処理を行う。更新番号の代わりに更新時刻を用いてもよい。例えば、図１では、正記憶システム１００Ａの論理ボリューム（ＤＡＴＡ１）と論理ボリューム（ＤＡＴＡ２）がグループ１を構成する。さらに、論理ボリューム（ＤＡＴＡ１）の複製である論理ボリューム（ｄａｔａ１）と論理ボリューム（ＤＡＴＡ２）の複製である論理ボリューム（ｄａｔａ２）は、副記憶システム１００Ｃ内でグループ１を構成する。同様に、論理ボリューム（ＤＡＴＡ１）の複製である論理ボリューム（ＣＯＰＹ１）と論理ボリューム（ＤＡＴＡ２）の複製である論理ボリューム（ＣＯＰＹ２）は、副記憶システム１００Ｂ内でグループ１を構成する。

データ複製対象である正論理ボリューム（ＤＡＴＡ１、ＤＡＴＡ２）のデータを更新する場合、副論理ボリューム（ＣＯＰＹ１、ＣＯＰＹ２）のデータを更新するために、正記憶システム１００Ａは、後述するジャーナルを作成し、正記憶システム１００Ａ内の論理ボリュームに保存する。本実施例の説明では、グループ毎にジャーナルのみを保存する論理ボリューム（以下、ジャーナル論理ボリュームとよぶ）を割り当てる。図１では、グループ１のジャーナル論理ボリュームは、論理ボリューム（ＪＮＬ１）である。

同様に、副記憶システム１００Ｃの副論理ボリューム（ｄａｔａ１、ｄａｔａ２）のデータを更新する場合、副記憶システム１００Ｃは、後述するジャーナルを作成し、副記憶システム１００Ｃ内のジャーナル論理ボリュームに保存する。図１では、グループ１のジャーナル論理ボリュームは、論理ボリューム（Ｊｎｌ１）である。

副記憶システム１００Ｂのグループにもジャーナル論理ボリュームを割り当てる。ジャーナル論理ボリュームは、正記憶システム１００Ａから副記憶システム１００Ｂに転送したジャーナルを保存するために使用する。ジャーナルをジャーナル論理ボリュームに保存することにより、例えば、副記憶システム１００Ｂの負荷が高い場合、ジャーナル受信時に副論理ボリューム（ＣＯＰＹ１、ＣＯＰＹ２）のデータ更新を行わず、暫く後、副記憶システム１００Ｂの負荷が低い時に、副論理ボリューム（ＣＯＰＹ１、ＣＯＰＹ２）のデータを更新することもできる。さらに、接続線２００が複数ある場合、正記憶システム１００Ａから副記憶システム１００Ｂへのジャーナルの転送を多重に行い、接続線２００の転送能力を有効に利用することができる。更新順番のため、副記憶システム１００Ｂに多くのジャーナルが溜まる可能性があるが、副論理ボリュームのデータ更新に直ぐに使用できないジャーナルは、ジャーナル論理ボリュームに格納することにより問題とならない。図１では、グループ１のジャーナル論理ボリュームは、論理ボリューム（ＪＮＬ２）である。

ジャーナルは、ライトデータと更新情報とから構成する。更新情報は、ライトデータを管理するための情報で、ライト命令を受信した時刻（更新時刻）、グループ番号、後述するグループ情報６００の更新番号、ライト命令の論理アドレス、ライトデータのデータサイズ、ライトデータを格納したジャーナル論理ボリュームの論理アドレス等からなる。更新情報は、ライト命令を受信した時刻と更新番号のどちらか一方のみを保持してもよい。ホストコンピュータ１８０からのライト命令内にライト命令の作成時刻が存在する場合は、ライト命令を受信した時刻の代わりに、当該ライト命令内の作成時刻を使用してもよい。図３と図２１を用いて、ジャーナルの更新情報の例を説明する。更新情報３１０は、１９９９年３月１７日の２２時２０分１０秒に受信したライト命令を記憶する。当該ライト命令は、ライトデータを論理ボリューム番号１の記憶領域の先頭から７００の位置に格納する命令であり、データサイズは３００である。ジャーナルのライトデータは、論理ボリューム番号４（ジャーナル論理ボリューム）の記憶領域の先頭から１５００の位置から格納されている。論理ボリューム番号１の論理ボリュームはグループ１に属し、グループ１のデータ複製開始から４番目のデータ更新であることがわかる。

ジャーナル論理ボリュームは、例えば、図３に示すように、更新情報を格納する記憶領域（更新情報領域）とライトデータを格納する記憶領域（ライトデータ領域）に分割して使用する。更新情報領域は、更新情報領域の先頭から、更新番号の順に格納し、更新情報領域の終端に達すると、更新情報領域の先頭から格納する。ライトデータ領域は、ライトデータ領域の先頭からライトデータを格納し、ライトデータ領域の終端に達すると、ライトデータ領域の先頭から格納する。更新情報領域およびライトデータ領域の比は、固定値でもよいし、保守端末あるいはホストコンピュータ１８０により設定可能としてもよい。これらの情報は、後述するポインタ情報７００内に保持する。以下の説明では、ジャーナル論理ボリュームを更新情報とライトデータの領域に分割して、ジャーナル論理ボリュームを使用するが、論理ボリュームの先頭から、ジャーナル、つまり、更新情報とライトデータを連続に格納する方式を採用してもよい。

図１を用いて、正記憶システム１００Ａの正論理ボリューム（ＤＡＴＡ１）へのデータ更新を副記憶システム１００Ｃの副論理ボリューム（ｄａｔａ１）および副記憶システム１００Ｂの副論理ボリューム（ＣＯＰＹ１）に反映する動作について概説する。

（１）正記憶システム１００Ａは、ホストコンピュータ１８０から正論理ボリューム（ＤＡＴＡ１）内のデータに対するライト命令を受信すると、後述する命令受信処理２１０およびリードライト処理２２０によって、正論理ボリューム（ＤＡＴＡ１）内のデータ更新と、ジャーナル論理ボリューム（ＪＮＬ１）へのジャーナルの保存と、副記憶システム１００Ｃに副記憶システム１００Ｃ内の副論理ボリューム（ｄａｔａ１）の対応するデータの更新（リモートライト命令）の命令を行う(図１の２７０)。

（２）副記憶システム１００Ｃは、正記憶システム１００Ａからのリモートライト命令を受け、後述する命令受信処理２１０およびリードライト処理２２０によって、副論理ボリューム（ｄａｔａ１）内の対応するデータの更新と、ジャーナル論理ボリューム（Ｊｎｌ１）にジャーナルの保存を行う (図１の２７０)。

（３）正記憶システム１００Ａは、リモートライト命令の応答を受けた後、ホストコンピュータにライト命令の終了を報告する。従って、正記憶システム１００Ａ内の正論理ボリューム（ＤＡＴＡ１）と副記憶システム１００Ｃ内の副論理ボリューム（ｄａｔａ１）のデータは完全に一致する。このようなデータ複製を同期のデータ複製とよぶ。

（４）副記憶システム１００Ｂは、後述するジャーナルリード処理２４０によって、正記憶システム１００Ａからジャーナルをリードし、リードライト処理２２０によって、ジャーナル論理ボリューム（ＪＮＬ２）にジャーナルを保存する(図１の２８０)。

（５）正記憶システム１００Ａは、副記憶システム１００Ｂからジャーナルリード命令を受信すると、後述する命令受信処理２１０およびリードライト処理２２０によって、ジャーナル論理ボリューム（ＪＮＬ１）からジャーナルを読み出し、副記憶システム１００Ｂに送信する(図１の２８０)。

（６）副記憶システム１００Ｂは、後述するリストア処理２５０およびリードライト処理２２０によって、ポインタ情報７００を用いて、更新番号の昇順に、ジャーナル論理ボリューム（ＪＮＬ２）からジャーナルを読み出し、副論理ボリューム（ＣＯＰＹ１）のデータを更新する(図１の２９０)。従って、正記憶システム１００Ａ内の正論理ボリューム（ＤＡＴＡ１）と副記憶システム１００Ｂ内の副論理ボリューム（ＣＯＰＹ１）のデータは、正論理ボリューム（ＤＡＴＡ１）の更新の暫く後には、完全に一致する。このようなデータ複製を非同期のデータ複製とよぶ。

記憶システム１００の内部構造を図２に示す。記憶システム１００は、１つ以上のホストアダプタ１１０、１つ以上のディスクアダプタ１２０、１つ以上のキャッシュメモリ１３０、１つ以上の共有メモリ１４０、１つ以上の記憶装置１５０、１つ以上のコモンパス１６０、１つ以上の接続線１７０を備えて構成される。ホストアダプタ１１０、ディスクアダプタ１２０、キャッシュメモリ１３０、共有メモリ１４０はコモンパス１６０により相互間が接続されている。コモンパス１６０は、コモンパス１６０の障害時のために２重化されてもよい。ディスクアダプタ１２０と記憶装置１５０とは接続線１７０によって接続されている。また、図示していないが、記憶システム１００の設定、監視、保守等を行うための保守端末が全てのホストアダプタ１１０とディスクアダプタ１２０とに専用線を用いて接続されている。

ホストアダプタ１１０は、ホストコンピュータ１８０とキャッシュメモリ１３０間のデータ転送を制御する。ホストアダプタ１１０は、接続線１９０および接続線２００によりホストコンピュータ１８０もしくは、他の記憶システム１００と接続される。ディスクアダプタ１２０は、キャッシュメモリ１３０と記憶装置１５０との間のデータ転送を制御する。キャッシュメモリ１３０は、ホストコンピュータ１８０から受信したデータあるいは記憶装置１５０から読み出したデータを一時的に保持するメモリである。共有メモリ１４０は、記憶システム１００内の全てのホストアダプタ１１０とディスクアダプタ１２０とが共有するメモリである。

ボリューム情報４００は、論理ボリュームを管理する情報であり、ボリューム状態、フォーマット形式、容量、同期ペア番号、非同期ペア番号、物理アドレスを保持する。図４にボリューム情報４００の一例を示す。ボリューム情報４００は、ホストアダプタ１１０およびディスクアダプタ１２０から参照可能なメモリ、例えば共有メモリ１４０に保存される。ボリューム状態は、“正常”、“正”、“副”、“異常”、“未使用”のいずれかを保持する。ボリューム状態が“正常”もしくは“正”である論理ボリューム２３０は、ホストコンピュータ１８０から正常にアクセス可能な論理ボリューム２３０であることを示す。ボリューム状態が“副”である論理ボリューム２３０は、ホストコンピュータ１８０からのアクセスを許可してもよい。ボリューム状態が“正”である論理ボリューム２３０は、データの複製が行われている論理ボリューム２３０であることを示す。ボリューム状態が“副”である論理ボリューム２３０は、複製に使用されている論理ボリューム２３０であることを示す。ボリューム状態が“異常”の論理ボリューム２３０は、障害により正常にアクセスできない論理ボリューム２３０であることを示す。障害とは、例えば、論理ボリューム２３０を保持する記憶装置１５０の故障である。ボリューム状態が“未使用”の論理ボリューム２３０は、使用していない論理ボリューム２３０であることを示す。同期ペア番号および非同期ペア番号は、ボリューム状態が“正”もしくは“副”の場合に有効であり、後述するペア情報５００を特定するためのペア番号を保持する。保持するペア番号が存在しない場合は、無効値（例えば、“０”）を設定する。図４に示す例では、論理ボリューム１は、フォーマット形式がＯＰＥＮ３、容量が３ＧＢ、記憶装置番号１の記憶装置１５０の記憶領域の先頭からデータが格納されており、アクセス可能であり、データの複製対象であることを示す。

図５にペア情報５００の一例を示す。ペア情報５００は、ペアを管理する情報であり、ペア状態、正記憶システム番号、正論理ボリューム番号、副記憶システム番号、副論理ボリューム番号、グループ番号、コピー済みアドレスを保持する。ペア情報５００は、ホストアダプタ１１０およびディスクアダプタ１２０から参照可能なメモリ、例えば共有メモリ１４０に保存する。

ペア状態は、“正常”、“異常”、“未使用”,“コピー未”、“コピー中”、“デルタ待機”、“デルタ準備”、“デルタ異常”のいずれかを保持する。ペア状態が“正常”の場合は、正論理ボリューム２３０のデータ複製が正常に行われていることを示す。ペア状態が“異常”の場合は、障害により正論理ボリューム２３０の複製が行えないことを示す。障害とは、例えば、接続パス２００の断線などである。ペア状態が“未使用”の場合は、当該ペア番号の情報は有効でないことを示す。ペア状態が“コピー中”の場合は、後述する初期コピー処理中であることを示す。ペア状態が“コピー未”の場合は、後述する初期コピー処理が未だ行われていないことを示す。ペア状態が“デルタ待機”の場合は、デルタリシンク可能な状態であることを示す。ペア状態が“デルタ準備”の場合は、デルタ待機に遷移する前の準備状態であることを示す。ペア状態が“デルタ異常”の場合は、デルタリシンクを行うためのジャーナル論理ボリューム等に障害が発生し、デルタリシンクや、デルタリシンクの準備が正常に行われていない状態を示す。正記憶システム番号は、正論理ボリューム２３０を保持する正記憶システム１００Ａを特定する番号を保持する。副記憶システム番号は、副論理ボリューム２３０を保持する副記憶システム１００Ｂを特定する番号を保持する。グループ番号は、正記憶システムの場合は、正論理ボリュームが属するグループ番号を保持する。副記憶システムの場合は、副論理ボリュームが属するグループ番号を保持する。コピー済みアドレスは、後述する初期コピー処理にて説明する。図５のペア情報１は、データ複製対象が正記憶システムＡ内の正論理ボリューム１であり、データ複製先が副記憶システムＢ内の副論理ボリューム１であり、データ複製処理が行われていることを示す。

図６にグループ情報６００の一例を示す。グループ情報６００は、グループ状態、ペア集合、ジャーナル論理ボリューム番号、更新番号、複製種類、相手記憶システム番号、相手グループ番号、デルタ予約オプションを保持する。グループ情報６００は、ホストアダプタ１１０およびディスクアダプタ１２０から参照可能なメモリ、例えば共有メモリ１４０に保存する。

グループ状態は、“正常”、“異常”、“未使用”、“停止”、“準備中”のいずれかを保持する。グループ状態が“正常”の場合は、ペア集合の少なくともひとつのペア状態が“正常”であることを示す。グループ状態が“異常”の場合は、ペア集合の全てのペア状態が“異常”であることを示す。グループ状態が“未使用”の場合は、当該グループ番号の情報は有効でないことを示す。正記憶システムの場合、グループ状態の“停止”は、ジャーナルの作成を一時的に行わないことを示す。これは、グループ状態が“正常”の場合に、ジャーナルの作成を一時的に停止したい場合に使用する。副記憶システムの場合、グループ状態の“停止”は、ジャーナルリード処理を一時的に行わないことを示す。これは、グループ状態が“正常”の場合に、正記憶システムからジャーナルをリードすることを一時的に停止したい場合に使用する。グループ状態が“準備中”の場合は、後述するデータ複製開始処理中であることを示す。正記憶システムの場合、ペア集合はグループ番号が示すグループに属する全ての正論理ボリュームのペア番号を保持する。副記憶システムの場合、ペア集合はグループ番号が示すグループに属する全ての副論理ボリュームのペア番号を保持する。ジャーナル論理ボリューム番号は、当該グループ番号のグループに属するジャーナル論理ボリューム番号を示す。当該グループ番号のグループに属するジャーナル論理ボリュームが存在しない場合は、無効値（例えば、“０”）を設定する。更新番号は、初期値は１であり、ジャーナルを作成した場合に変更する。更新番号は、ジャーナルの更新情報に記憶し、副記憶システム１００Ｂにて、データの更新順を守るために使用する。

複製種類は、複製処理の種類を示す。本実施形態では、“同期”、“非同期”のいずれかを保持する。複製種類が“同期”の場合、副論理ボリュームの更新は、正論理ボリュームの更新処理のホストコンピュータへの書き込み完了報告前に行われる。従って、正論理ボリュームのデータと副論理ボリュームのデータはホストコンピュータからの書き込みの単位でみると完全完全に一致する。複製種類が“非同期”の場合、副論理ボリュームの更新は、正論理ボリュームの更新の後に行われ、必ずしもホストコンピュータへの書き込み完了報告前に行われるとは限らない。従って、正論理ボリュームのデータと副論理ボリュームのデータは、一致していない（副論理ボリュームのデータは正論理ボリュームの古いデータ）場合があり、暫く後、副論理ボリュームのデータは正論理ボリュームのデータと完全に一致する。上述した複製種類は、一例であり他の複製の種類でもよい。

正記憶システムの場合、相手記憶システム番号は、グループに属するペアの副論理ボリュームを保持する副記憶システム番号を保持する。副記憶システムの場合、相手記憶システム番号は、グループに属するペアの正論理ボリュームを保持する正記憶システム番号を保持する。正記憶システムの場合、相手グループ番号は、グループに属するペアの副論理ボリュームが属するグループ番号を保持する。副記憶システムの場合、相手グループ番号は、グループに属するペアの正論理ボリュームが属するグループ番号を保持する。

デルタ予約オプションは、当該グループがデルタリシンク用のグループとして登録されているかを示す情報を保持する。本実施の形態では、デルタ予約オプションが“０”の場合は通常のグループとして登録されており、“１”の場合はデルタリシンク用のグループとして登録されていることを表すものとする。例えば、図６のグループ情報１は、ペア情報１，２から、正論理ボリューム１，２と、ジャーナル論理ボリューム４から構成されており、通常のグループとして、正常にデータの複製処理（非同期）が行われていることを示す。

図７および図８にポインタ情報７００の一例を示す。ポインタ情報７００は、グループ毎に保持し、当該グループのジャーナル論理ボリュームを管理する情報であり、更新情報領域先頭アドレス、ライトデータ領域先頭アドレス、更新情報最新アドレス、更新情報最古アドレス、ライトデータ最新アドレス、ライトデータ最古アドレス、リード開始アドレス、リトライ開始アドレスを保持する。更新情報領域先頭アドレスは、ジャーナル論理ボリュームの更新情報を格納する記憶領域（更新情報領域）の先頭の論理アドレスを保持する。ライトデータ領域先頭アドレスは、ジャーナル論理ボリュームのライトデータを格納する記憶領域（ライトデータ領域）の先頭の論理アドレスを保持する。更新情報最新アドレスは、次にジャーナルを格納する場合に、更新情報の保存に使用する先頭の論理アドレスを保持する。更新情報最古アドレスは、最古の（更新番号が小さい）ジャーナルの更新情報を保存する先頭の論理アドレスを保持する。ライトデータ最新アドレスは、次にジャーナルを格納する場合に、ライトデータの保存に使用する先頭の論理アドレスを保持する。ライトデータ最古アドレスは、最古の（更新番号が小さい）ジャーナルのライトデータを保存する先頭の論理アドレスを保持する。リード開始アドレスとリトライ開始アドレスは、正記憶システム１００Ａのみで使用し、後述するジャーナルリード受信処理にて使用する。

図７および図８のポインタ情報７００の例では、ジャーナルの更新情報を保存する領域（更新情報領域）は、論理ボリューム４の記憶領域の先頭から６９９の位置までであり、ジャーナルのライトデータを保存する領域（ライトデータ領域）は、論理ボリューム４の記憶領域の７００の位置から２６９９の位置までである。ジャーナルの更新情報は、論理ボリューム４の記憶領域の２００の位置から４９９の位置まで保存されており、次のジャーナルの更新情報は、論理ボリューム４の記憶領域の５００の位置から保存する。ジャーナルのライトデータは論理ボリューム４の記憶領域の１３００の位置から２１９９の位置まで保存されており、次のジャーナルのライトデータは、論理ボリューム４の記憶領域の２２００の位置から保存する。

下記の説明では、１つのグループに１つのジャーナル論理ボリュームを割り当てる形態で説明しているが、１つのグループに複数のジャーナル論理ボリュームを割り当ててもよい。例えば、１つのグループに２つのジャーナル論理ボリュームを割り当て、ジャーナル論理ボリューム毎にポインタ情報７００を設け、交互にジャーナルを格納する。これにより、ジャーナルの記憶装置１５０への書き込みが分散でき、性能の向上が見込める。さらに、ジャーナルのリード性能も向上する。別の例としては、１つのグループに２つのジャーナル論理ボリュームを割り当て、通常は、１つのジャーナル論理ボリュームのみを使用する。もう一方のジャーナル論理ボリュームは、使用しているジャーナル論理ボリュームの性能が低下した場合もしくは故障して使用できない場合に使用する。性能が低下する例は、ジャーナル論理ボリュームが、複数の記憶装置１５０から構成され、ＲＡＩＤ方式でデータを保持しており、ＲＡＩＤを構成する記憶装置１５０の一台が故障中の場合である。

なお、上述のボリューム情報４００、ペア情報５００、グループ情報６００、及びポインタ情報７００等は、共有メモリ１４０に格納されていることが好ましい。しかし、本実施例は、この場合に限られず、これらの情報を、キャッシュメモリ１３０、ホストアダプタ１１０、ディスクアダプタ１２０、その他記憶装置１５０に集中して格納または分散して格納することもよい。

次に、正記憶システム１００Ａから副記憶システム１００Ｂおよび副記憶システム１００Ｃに対して、データ複製を開始する手順（データ複製開始処理）を図９、図１０を用いて説明する。

（１）グループ作成について説明する（ステップ９００）。ホストコンピュータ１８０は、正記憶システム１００Ａのグループ情報６００を参照し、グループ状態が“未使用”のグループ番号Ａを取得する。同様に、ホストコンピュータ１８０は、副記憶システム１００Ｂ（もしくは副記憶システム１００Ｃ）のグループ番号Ｂを取得する。ホストコンピュータ１８０は、正記憶システム１００Ａに、グループ作成指示を行う。グループ作成指示は、指示対象グループ番号Ａ、相手記憶システム番号Ｂ、相手グループ番号Ｂ、複製種類、デルタ予約オプションからなる。デルタ予約オプションとは、当該グループを通常のグループとして登録するか、デルタリシンク用のグループとして登録するかを指示するオプションである。本実施の形態では、デルタ予約オプションが“０”もしくは省略された場合は通常のグループとして登録し、“１”が記載された場合はデルタリシンク用のグループとして登録することを表すものとして説明を行う。このステップでの指示では、デルタ予約オプションは“０”である。

グループ作成指示を受けて、正記憶システム１００Ａは、グループ情報６００を変更する。具体的には、正記憶システム１００Ａは、指示対象グループ番号Ａのグループ情報６００のグループ状態を“準備中”に、相手記憶システム番号を、指示された相手記憶システム番号Ｂに、相手グループ番号を、指示された相手グループ番号Ｂに、複製種類を指示された複製種類に、デルタ予約オプションは指示されたデルタ予約オプションに変更する。グループ情報６００の更新番号を１（初期値）に設定する。さらに、正記憶システム１００Ａは、相手記憶システム番号Ｂの記憶システムに対して、グループ作成指示を行う。グループ作成指示の指示対象グループ番号は相手グループ番号Ｂ、相手記憶システム番号は正記憶システム１００Ａの記憶システム番号、相手グループ番号は指示対象グループ番号Ａ、複製種類は指示された複製種類、デルタ予約オプションは、指示されたデルタ予約オプションとする。

（２）ペア登録について説明する（ステップ９１０）。ホストコンピュータ１８０は、、データ複製対象を示す情報とデータ複製先を示す情報を指定し、ペア登録指示を正記憶システム１００Ａに行う。データ複製対象を示す情報は、データ複製対象のグループ番号Ａと正論理ボリューム番号Ａである。データ複製先を示す情報は、複製データを保存する副記憶システム１００Ｂ内の副論理ボリューム番号Ｂである。

前記ペア登録指示を受けて、正記憶システム１００Ａは、ペア情報５００からペア情報が“未使用”のペア番号を取得し、ペア状態を“コピー未”に、正記憶システム番号に正記憶システム１００Ａを示す正記憶システム番号Ａを、正論理ボリューム番号に指示された正論理ボリューム番号Ａを、副記憶システム番号にグループ情報６００のグループ番号Ａの相手記憶システム番号を、副論理ボリューム番号に指示された副論理ボリューム番号Ｂを、グループ番号に指示されたグループ番号Ａを設定する。指示されたグループ番号Ａのグループ情報６００のペア集合に前記取得したペア番号を追加し、正論理ボリューム番号Ａのボリューム状態を“正”に変更する。

正記憶システム１００Ａは、指示されたグループ番号Ａのグループ情報６００の相手記憶システムに対して、正記憶システム１００Ａを示す正記憶システム番号Ａ、グループ番号Ａのグループ情報６００の相手グループ番号Ｂ、正論理ボリューム番号Ａ、および副論理ボリューム番号Ｂを通知し、ペア登録を命令する。副記憶システム１００Ｂは、ペア情報５００から未使用のペア番号を取得し、ペア状態を“コピー未”に、正記憶システム番号に通知された正記憶システム番号Ａを、正論理ボリューム番号に通知された正論理ボリューム番号Ａを、副記憶システム番号に副記憶システム番号Ｂを、副論理ボリューム番号に通知された副論理ボリューム番号Ｂを、グループ番号に通知されたグループ番号Ｂを設定する。さらに、副記憶システム１００Ｂは、指示されたグループ番号Ｂのグループ情報のペア集合に前記取得したペア番号を追加し、副論理ボリューム番号Ｂのボリューム状態を“副”に変更する。

以上の動作を全てのデータ複製対象のペアに対して行う。

前記の説明では、論理ボリュームのグループへの登録と、論理ボリュームのペアの設定を同時に行う処理を説明したが、それぞれ個別に行ってもよい。

（３）ジャーナル論理ボリューム登録について説明する（ステップ９２０）。ホストコンピュータ１８０は、、ジャーナルの保存に使用する論理ボリューム（ジャーナル論理ボリューム）をグループに登録する指示（ジャーナル論理ボリューム登録指示）を正記憶システム１００Ａに行う。ジャーナル論理ボリューム登録指示は、グループ番号と論理ボリューム番号からなる。

正記憶システム１００Ａは、指示されたグループ番号のグループ情報６００のジャーナル論理ボリューム番号に指示された論理ボリューム番号を登録する。さらに、当該論理ボリュームのボリューム情報４００のボリューム状態を“正常”に設定する。

同様に、ホストコンピュータ１８０は、副記憶システム１００Ｂのボリューム情報４００を参照し、副記憶システム１００Ｂ、グループ番号Ｂ、ジャーナル論理ボリュームとして使用する論理ボリューム番号を指定し、ジャーナル論理ボリューム登録を正記憶システム１００Ａに行う。正記憶システム１００Ａは、ジャーナル論理ボリューム登録指示を副記憶システム１００Ｂに転送する。副記憶システム１００Ｂは、指示されたグループ番号Ｂのグループ情報６００のジャーナル論理ボリューム番号に指示された論理ボリューム番号を登録する。さらに当該論理ボリュームのボリューム情報４００のボリューム状態を“正常”に設定する。

ホストコンピュータ１８０は、、グループ番号、ジャーナル論理ボリュームとして使用する論理ボリューム番号を指定し、ジャーナル論理ボリューム登録指示を副記憶システム１００Ｂに行ってもよい。副記憶システム１００Ｃに対しても同様に行う。あるいは、記憶システムごとにホストコンピュータや保守端末が接続されており、それぞれのホストコンピュータや保守端末が、それぞれ接続されている記憶システムに指示を行ってもよい。

以上の動作を全てのジャーナル論理ボリュームとして使用する論理ボリュームに対して行う。ステップ９１０とステップ９２０の順は逆でもよい。

（４）データ複製処理開始について説明する（ステップ９３０）。ホストコンピュータ１８０は、、データ複製処理を開始する複製種類が同期のグループ番号Ｃと複製種類が非同期のグループ番号Ｂを指定し、データ複製処理の開始を正記憶システム１００Ａに指示する。正記憶システム１００Ａは、グループＢに属する全てのペア情報４００のコピー済みアドレスを０に設定する。

正記憶システム１００Ａは、グループ番号Ｂのグループ情報６００の相手記憶システム１００Ｂに対し、グループ番号Ｂのグループ情報６００の相手グループ番号のグループ状態を“正常”に変更する事と後述するジャーナルリード処理およびリストア処理の開始を指示する。正記憶システム１００Ａは、グループ番号Ｃのグループ情報６００の相手記憶システム１００Ｃに対し、グループ番号Ｃのグループ情報６００の相手グループ番号のグループ状態を“正常”に変更する事を指示する。

正記憶システム１００Ａは、グループ番号Ｃのグループ状態とグループ番号Ｂのグループ状態を“正常”に変更し、後述する初期コピー処理を開始する。

前記の説明では、同期のデータ複製処理と非同期のデータ複製処理の開始を同時に指示していたが、それぞれ個別に行ってもよい。

（５）初期コピー終了について説明する（ステップ９４０）。

初期コピーが終了すると、正記憶システム１００Ａは、初期コピー処理の終了を副記憶システム１００Ｂおよび副記憶システム１００Ｃに通知する。副記憶システム１００Ｂおよび副記憶システム１００Ｃは、グループＢおよびグループＣに属する全ての副論理ボリュームのペア状態を“正常”に変更する。

（６）デルタリシンク用のグループ作成について説明する（ステップ９５０）。ホストコンピュータ１８０は、、デルタリシンク用のグループ作成指示を行う。グループ作成指示は、指示対象グループ番号Ｃ、相手記憶システム番号Ｂ、相手グループ番号Ｂ、複製種類、デルタ予約オプションからなる。ここでのデルタ予約オプションは“１”である。

グループ作成指示を受け取った副記憶システム１００Ｃは、グループ情報６００を変更する。具体的には、副記憶システム１００Ｃは、指示対象グループ番号Ｃのグループ情報６００のグループ状態を“停止”に、相手記憶システム番号を指示された相手記憶システム番号Ｂに、相手グループ番号を指示された相手グループ番号Ｂに、複製種類を指示された複製種類に、デルタ予約オプションは指示されたデルタ予約オプションに変更する。グループ情報６００の更新番号を１（初期値）に設定する。さらに、副記憶システム１００Ｃは、相手記憶システム番号Ｂの記憶システムに対して、グループ作成指示を行う。グループ作成指示の指示対象グループ番号は相手グループ番号Ｂ、相手記憶システム番号は副記憶システム１００Ｃの記憶システム番号、相手グループ番号は指示対象グループ番号Ｃ、複製種類は指示された複製種類、デルタ予約オプションは、指示されたデルタ予約オプションとする。
（７）デルタリシンク用のペア登録について説明する（ステップ９６０）。ホストコンピュータ１８０は、データ複製対象を示す情報とデータ複製先を示す情報を指定し、ペア登録指示を副記憶システム１００Ｃに行う。データ複製対象を示す情報は、データ複製対象のグループ番号Ｃと正論理ボリューム番号Ｃである。データ複製先を示す情報は、複製データを保存する副記憶システム１００Ｂ内の副論理ボリューム番号Ｂである。

前記ペア登録指示を受けて、副記憶システム１００Ｃは、ペア情報５００からペア情報が“未使用”のペア番号を取得し、対応するグループ番号Ｃのデルタ予約オプションが“１”のためペア状態を“デルタ準備”に、正記憶システム番号に副記憶システム１００Ｃを示す正記憶システム番号Ｃを、正論理ボリューム番号に指示された正論理ボリューム番号Ｃを、副記憶システム番号にグループ情報６００のグループ番号Ｃの相手記憶システム番号を、副論理ボリューム番号に指示された副論理ボリューム番号Ｂを、グループ番号に指示されたグループ番号Ｃを設定する。指示されたグループ番号Ｃのグループ情報６００のペア集合に前記取得したペア番号を追加する。

副記憶システム１００Ｃは、指示されたグループ番号Ｃのグループ情報６００の相手記憶システムに対して、副記憶システム１００Ｃを示す正記憶システム番号Ｃ、グループ番号Ｃのグループ情報６００の相手グループ番号Ｂ、正論理ボリューム番号Ｃ、および副論理ボリューム番号Ｂを通知し、ペア登録を命令する。副記憶システム１００Ｂは、ペア情報５００から未使用のペア番号を取得し、ペア状態を対応するグループ番号Ｂのデルタ予約オプションが“１”のためペア状態を“デルタ準備”に、正記憶システム番号に通知された正記憶システム番号Ｃを、正論理ボリューム番号に通知された正論理ボリューム番号Ｃを、副記憶システム番号に副記憶システム番号Ｂを、副論理ボリューム番号に通知された副論理ボリューム番号Ｂを、グループ番号に通知されたグループ番号Ｂを設定する。さらに、副記憶システム１００Ｂは、指示されたグループ番号Ｂのグループ情報のペア集合に前記取得したペア番号を追加する。

以上の動作を全てのデルタリシンク対象のペアに対して行う。
（８）デルタ予約処理について説明する（ステップ９７０）。ホストコンピュータ１８０は、、、デルタ予約処理を開始する複製種類が非同期でデルタ予約オプションが“１”のグループ番号Ｃを指定し、デルタ予約処理の開始を副記憶システム１００Ｃに指示する。なお、デルタリシンクは、正記憶システム１００Ａの正論理ボリュームＡとそれぞれペアになっている副記憶システム１００Ｂの副論理ボリュームＢと、副記憶システム１００Ｃの副論理ボリュームＣと、の差分だけをコピーしてデータの同期を取る処理である。

指示を受け取った副記憶システム１００Ｃは、デルタリシンクが可能か否かをチェックする。すなわち、まずデルタリシンク用に登録したペアを複製先としている２つのグループの複製対象が一致し、かつ、ペア数も一致しているかを、判定する。デルタリシンクが可能な状態と判定した場合は、当該グループ番号のペア情報５００のペア状態を“デルタ待機”に変更する。以上がデルタ予約処理である。

次に、ステップ９７０の判定処理の詳細について図４６を用いて説明する。

まず、記憶システム１００Ｃは、デルタ予約指定のグループ情報に記載されたペア集合の、最初のペア番号を取得する（ステップ４６１０）。

記憶システム１００Ｃは、ペア情報５００の中から、指定されたグループ番号Ｃであるペアの正記憶システム番号Ｃと正論理ボリューム番号Ｃと同一である副記憶システム番号と副論理ボリューム番号を持つペア情報を抽出し、そこから正記憶システム番号Ａ１と正論理ボリューム番号Ａ１を取得する（ステップ４６3０）。次に記憶システム１００Ｃは、正記憶システム番号Ｃと正論理ボリューム番号Ｃに対応する副記憶システム番号Ｂである副記憶システム１００Ｂから、正記憶システム番号Ｃと正論理ボリューム番号Ｃに対応する副記憶システム番号Ｂと副論理ボリュームＢを複製先として有し、デルタ予約オプションが“１”でないグループ番号もつペアの正記憶システム番号Ａ２と、正論理ボリューム番号Ａ２を取得する（ステップ４６４０）。そして記憶システム１００Ｃは、取得した正記憶システム番号Ａ１及び正論理ボリューム番号Ａ１と、正記憶システム番号Ａ２と正論理ボリューム番号Ａ２が一致するかを判定する（ステップ４６５０）。この判定を、ステップ４６６０、ステップ４６２０を経て指定されたグループ番号Ｃであるペア全てに対して行う。

この判定（ステップ４６５０）で不一致がでた場合は、デルタ予約処理をエラーで完了する。

指定されたペアの比較が終了したかを判定し（ステップ４６７０）、判定結果、終了していた場合、デルタリシンクを行う場合に必要なジャーナルデータの転送が行われているかを比較し判定する。

まず、記憶システム１００Ｃは、グループ情報６００の中で、指定されたグループ番号Ｃでデルタ予約オプションが“１”であるグループ番号に記載されている相手記憶システム番号Ｂである副記憶システム１００Ｂから、当該グループ番号に記載されている相手グループ番号Ｂであるグループに属するペアの副論理ボリュームと同一の副論理ボリュームであるペアを持つグループの更新番号Ｂに１を足した数値Ｂ１を取得する（ステップ４６７２）。次に、記憶システム１００Ｃは、ポインタ情報７００を参照し、更新番号Ｂのジャーナルを保持しているかを調べる。記憶システム１００Ｃは、ポインタ情報の更新情報最古アドレスの更新情報を記憶装置１５０から読み出し、最古（最小）の更新番号Ｃを得る（ステップ４６７４）。記憶システムＣは、ステップ４６７２で取得した値とステップ４６７４で取得した値とを比較し（ステップ４６７６）、更新番号Ｃが取得した更新番号Ｂ１と等しい、もしくは小さい場合は、記憶システム１００Ｃが更新番号Ｂのジャーナルを保持しているので、デルタリシンクが可能な状態と判定する（ステップ４６７８）。

図１０は、初期コピー処理のフローチャートである。初期コピー処理は、データ複製対象の正論理ボリュームの全記憶領域に対し、ペア情報５００のコピー済みアドレスを用い、記憶領域の先頭から順に、単位サイズ毎にジャーナルを作成する。コピー済みアドレスは、初期値は０であり、ジャーナルの作成毎に、作成したデータ量を加算する。論理ボリュームの記憶領域の先頭から、コピー済みアドレスの一つ前までは、初期コピー処理にてジャーナルは作成済みである。初期コピー処理を行うことにより、正論理ボリュームの更新されていないデータを副論理ボリュームに転送することが可能となる。以下の説明では、正記憶システム１００Ａ内のホストアダプタＡが処理を行うように記載しているが、ディスクアダプタ１２０が行ってもよい。

（１）正記憶システム１００Ａ内のホストアダプタＡは、処理対象の非同期複製のグループＢに属するペアでペア状態が“コピー未”である正論理ボリュームＡを得、ペアの状態を“コピー中”に変更し、以下の処理を繰り返す（ステップ１０１０、１０２０）。正論理ボリュームＡが存在しない場合は、処理を終了する（ステップ１０３０）。

（２）ステップ１０２０にて、論理ボリュームＡが存在した場合、ホストアダプタＡは、単位サイズ（例えば、１ＭＢ）のデータを対象にジャーナルを作成する。ジャーナル作成処理は後述する（ステップ１０４０）。

（３）ホストアダプタＡは、正論理ボリュームＡの同期ペアである副論理ボリュームのデータを更新するために、同期ペアである副論理ボリュームを保持する副記憶システムＣにリモートライト命令を送信する。リモートライト命令は、ライト命令、論理アドレス（論理ボリュームは同期ペア番号の副論理ボリュームＣ、論理ボリューム内位置はコピー済みアドレス）、データ量（単位サイズ）、ステップ１０４０で使用した更新番号を含んでいる。なお、更新番号の代わりにジャーナルを作成した時刻でもよい（ステップ１０４５）。リモートライト命令を受信した場合の副記憶システムＣの動作は後述する命令受信処理２１０にて説明する。

（４）ホストアダプタＡは、リモートライト命令の応答を受信後、コピー済みアドレスに作成したジャーナルのデータサイズを加算する（ステップ１０５０）。

（５）コピー済みアドレスが、正論理ボリュームＡの容量に達するまで、上記処理を繰り返す（ステップ１０６０）。コピー済みアドレスが、正論理ボリュームＡの容量と等しくなった場合、正論理ボリュームＡの全記憶領域に対してジャーナルを作成したため、ペア状態を“正常”に更新し、他の正論理ボリュームの処理を開始する（ステップ１０７０）。

前記のフローチャートでは、論理ボリュームを１つずつ対象とするように説明したが、複数の論理ボリュームを同時に処理してもよい。

図１１は命令受信処理２１０の処理を説明する図、図１２は命令受信処理２１０のフローチャート、図１３はジャーナル作成処理のフローチャート、図２３はリモートライト命令受信処理のフローチャート、図２４はジャーナル複製処理のフローチャートである。以下、これらを用いて、正記憶システム１００Ａが、ホストコンピュータ１８０からデータ複製対象の論理ボリューム２３０にライト命令を受信した場合の動作について説明する。

（１）記憶システム１００Ａ内のホストアダプタＡは、ホストコンピュータからアクセス命令を受信する。アクセス命令は、リード、ライト、後述するジャーナルリード等の命令、命令対象の論理アドレス、データ量等を含んでいる。以下、アクセス命令内の論理アドレスを論理アドレスＡ、論理ボリューム番号を論理ボリュームＡ、論理ボリューム内位置を論理ボリューム内位置Ａ、データ量をデータ量Ａとする（ステップ１２００）。

（２）ホストアダプタＡは、アクセス命令を調べる（ステップ１２１０、１２１５、１２２８）。ステップ１２１５の調べで、アクセス命令がジャーナルリード命令の場合は、後述するジャーナルリード受信処理を行う（ステップ１２２０）。アクセス命令が、リモートライト命令の場合は、後述するリモートライト命令受信処理を行う（ステップ２３００）。それら以外の命令、例えば、リード命令の場合は、従来技術と同じようにリード処理を行い、リモートコピー制御命令であれば、指示に対応する処理を行う（ステップ１２３０）。

（３）ステップ１２１０の調べで、アクセス命令がライト命令の場合は、論理ボリュームＡのボリューム情報４００を参照し、ボリューム状態を調べる（ステップ１２４０）。ステップ１２４０の調べで、論理ボリュームＡのボリューム状態が、“正常”もしくは“正”以外の場合は、論理ボリュームＡへのアクセスは不可能なため、ホストコンピュータ１８０に異常終了を報告する（ステップ１２４５）。

（４）ステップ１２４０の調べで、論理ボリュームＡのボリューム状態が、“正常”、“正”のいずれかの場合は、ホストアダプタＡは、キャッシュメモリ１３０を確保し、ホストコンピュータ１８０にデータ受信の準備ができたことを通知する。ホストコンピュータ１８０は、その通知を受け、ライトデータを正記憶システム１００Ａに送信する。ホストアダプタＡは、ライトデータを受信し、当該キャッシュメモリ１３０に保存する（ステップ１２５０、図１１の１１００）。

（５）ホストアダプタＡは、論理ボリュームＡのボリューム情報、ペア情報、グループ情報を参照し、論理ボリュームＡが非同期複製対象かどうかを調べる（ステップ１２６０）。ステップ１２６０の調べで、論理ボリュームＡのボリューム状態が“正”かつ、論理ボリュームＡの非同期ペア番号のペアのペア状態が“正常”かつ、当該ペアが属するグループのグループ状態が“正常”である場合は、論理ボリュームＡが非同期複製対象であるため、後述するジャーナル作成処理を行う（ステップ１２６５）。

（６）ホストアダプタＡは、論理ボリュームＡのボリューム情報、ペア情報、グループ情報を参照し、論理ボリュームＡが同期複製対象かどうかを調べる（ステップ１２６７）。ステップ１２６７の調べで、論理ボリュームＡのボリューム状態が“正”かつ、論理ボリュームＡの同期ペア番号のペアのペア状態が“正常”かつ、当該ペアが属するグループのグループ状態が“正常”である場合は、論理ボリュームＡが同期複製対象であるため、同期ペア番号のペアの副記憶システムＣに、ホストコンピュータ１８０から受信したライトデータを保存するリモートライト命令を送信する（図１１の１１８５）。リモートライト命令は、ライト命令、論理アドレス（論理ボリューム番号は、同期ペア番号のペアの副論理ボリュームＣ、論理ボリューム内位置は論理ボリューム内位置Ａ）、データ量Ａ、ステップ１２６５で使用した更新番号を含んでいる。なお、更新番号の代わりにホストコンピュータ１８０からライト命令を受信した時刻でもよい。ステップ１２６７の調べで、同期複製対象の論理ボリュームでない場合、もしくは、ステップ１２６８のジャーナル作成処理が成功しなかった場合は、更新番号に無効を示す数値“０”を設定する。

（７）ステップ１２６７もしくは、ステップ１２６８のリモートライト命令の応答を受信した後、ホストアダプタＡは、ディスクアダプタ１２０にライトデータを論理アドレスＡに対応する記憶装置１５０の記憶領域に書き込むことを命令し（図１１の１１６０）、ホストコンピュータ１８０に終了報告する（ステップ１２７０、１２８０）。その後、当該ディスクアダプタ１２０は、リードライト処理により、前記記憶領域にライトデータを保存する（図１１の１１７０）。

次に、ジャーナル作成処理について説明する。

（１）ホストアダプタＡは、ジャーナル論理ボリュームのボリューム状態を調べる（ステップ１３１０）。ステップ１３１０の調べで、ジャーナル論理ボリュームのボリューム状態が、“異常”の場合は、ジャーナル論理ボリュームにジャーナルの格納が不可能なため、グループ状態を“異常”に変更し、処理を終了する（ステップ１３１５）。この場合、ジャーナル論理ボリュームを正常な論理ボリュームに変更する等を行う。

（２）ステップ１３１０の調べで、ジャーナル論理ボリュームが正常である場合、ジャーナル作成処理を継続する。ジャーナル作成処理は、初期コピー処理内の処理であるか、命令受信処理内の処理であるかによって処理が異なる（ステップ１３２０）。ジャーナル作成処理が命令受信処理内の処理の場合は、ステップ１３３０からの処理を行う。ジャーナル作成処理が初期コピー処理内の場合は、ステップ１３７０からの処理を行う。

（３）ジャーナル作成処理が命令受信処理内の処理の場合、ホストアダプタＡは、ライト対象の論理アドレスＡが、初期コピー処理の処理対象となったかを調べる（ステップ１３３０）。論理ボリュームＡのペア状態が“コピー未”の場合は、後に初期コピー処理にてジャーナル作成処理が行われるため、ジャーナルを作成せずに処理を終了する（ステップ１３３５）。論理ボリュームＡのペア状態が“コピー中”の場合は、コピー済みアドレスが論理アドレス内位置Ａと等しいもしくは、小さい場合は、後に初期コピー処理にてジャーナル作成処理が行われるため、ジャーナルを作成せずに処理を終了する（ステップ１３３５）。上記以外、つまり、論理ボリュームＡのペア状態が“コピー中”かつコピー済みアドレスが論理アドレス内位置Ａより大きい場合もしくは、論理ボリュームＡのペア状態が“正常”の場合は、既に初期コピー処理が完了しているため、ジャーナル作成処理を継続する。

（４）次に、ホストアダプタＡは、ジャーナルがジャーナル論理ボリュームに格納可能であるかを調べる。ポインタ情報７００を用い、更新情報領域の未使用領域の有無を調べる（ステップ１３４０）。ポインタ情報７００の更新情報最新アドレスと更新情報最古アドレスが等しい場合は、更新情報領域に未使用領域が存在しないため、ジャーナル作成失敗として処理を終了する（ステップ１３９０）。

ステップ１３４０の調べで、更新情報領域に未使用領域が存在する場合は、ポインタ情報７００を用い、ライトデータ領域にライトデータが格納できるかを調べる（ステップ１３４５）。ライトデータ最古アドレスが、ライトデータ最新アドレスとライトデータ最新アドレスにデータ量Ａを足した数値の範囲にある場合、当該ライトデータをライトデータ領域に格納できないため、ジャーナル作成失敗として処理を終了する（ステップ１３９０）。

（５）ジャーナルが格納可能である場合、ホストアダプタＡは、更新番号と更新情報を格納する論理アドレスとライトデータを格納する論理アドレスを取得し、更新情報をキャッシュメモリ１３０内に作成する。更新番号は、対象グループのグループ情報６００から取得し、１を足した数値をグループ情報６００の更新番号に設定する。更新情報を格納する論理アドレスは、ポインタ情報７００の更新情報最新アドレスであり、更新情報のサイズを足した数値をポインタ情報７００の更新情報最新アドレスに設定する。ライトデータを格納する論理アドレスは、ポインタ情報７００のライトデータ最新アドレスであり、ライトデータ最新アドレスにデータ量Ａを足した数値をポインタ情報７００のライトデータ最新アドレスに設定する。

ホストアダプタＡは、上記取得した数値とグループ番号、ライト命令を受信した時刻、ライト命令内の論理アドレスＡ、データ量Ａを更新情報に設定する（ステップ１３５０、図１１の１１２０）。例えば、図６に示すグループ情報６００、図７に示すポインタ情報７００の状態で、グループ１に属する正論理ボリューム１の記憶領域の先頭から８００の位置にデータサイズ１００のライト命令を受信した場合、図２２に示す更新情報を作成する。グループ情報の更新番号は６、ポインタ情報の更新情報最新アドレスは６００（更新情報のサイズは１００とする）、ライトデータ最新アドレスは２３００となる。

（６）ホストアダプタＡは、ディスクアダプタ１２０に、ジャーナルの更新情報とライトデータを記憶装置１５０に書き込むことを命令し、正常終了する（ステップ１３６０、図１１の１１３０、１１４０、１１５０）。

（７）ジャーナル作成処理が、初期コピー処理内の処理の場合は、ステップ１３７０からの処理を行う。ホストアダプタＡは、ジャーナルが作成可能であるを調べる。ポインタ情報７００を用い、更新情報領域の未使用領域の有無を調べる（ステップ１３７０）。ポインタ情報７００の更新情報最新アドレスと更新情報最古アドレスが等しい場合は、更新情報領域に未使用領域が存在しないため、ジャーナル作成失敗として処理を終了する（ステップ１３９０）。本実施例で示した初期コピー処理の場合、ジャーナルのライトデータは、正論理ボリュームからリードし、ライトデータ領域は使用しないため、ライトデータ領域の未使用領域の確認は不要である。

（８）ステップ１３７０の調べで、ジャーナルが作成可能である場合、ホストアダプタＡは、更新情報をキャッシュメモリ１３０内に作成する。更新情報のライト命令を受信した時刻は、更新番号を取得した時刻を設定する。グループ番号は、論理ボリュームの非同期ペア番号が属するグループ番号を設定する。更新番号は、グループ情報６００から取得し、１を足した数値をグループ情報６００の更新番号に設定する。ライト命令の論理アドレスとライドデータを格納したジャーナル論理ボリュームの論理アドレスは、初期コピー処理対象の論理アドレス（ペア情報のコピー済みアドレス）を設定する。ライトデータのデータサイズは、初期コピー処理の単位サイズを設定する。更新情報を格納する論理アドレスは、ポインタ情報７００の更新情報最新アドレスの位置であり、更新情報のサイズを足した数値をポインタ情報７００の更新情報最新アドレスに設定する（ステップ１３８０、図１１の１１２０）。

（９）ホストアダプタＡは、ディスクアダプタ１２０に、更新情報を記憶装置１５０に書き込むことを命令し、正常終了する（ステップ１３８５、図１１の１１４０、１１５０）。

上記説明では、更新情報をキャッシュメモリ１３０内に存在するように記載しているが、共有メモリ１４０内等に格納してもよい。

ライトデータの記憶装置１５０への書き込みは、非同期、つまり、ステップ１３６０およびステップ１３８５の直後でなくともよい。ただし、ホストコンピュータ１８０が、論理アドレスＡにライト命令を再び行った場合、ジャーナルのライトデータが上書きされるため、ホストコンピュータ１８０からライトデータを受信する前に、ジャーナルのライトデータは、更新情報のジャーナル論理ボリュームの論理アドレスに対応する記憶装置１５０に書き込む必要がある。もしくは、別のキャッシュメモリに退避し、後に更新情報のジャーナル論理ボリュームの論理アドレスに対応する記憶装置１５０に書き込みを行ってもよい。

前述したジャーナル作成処理では、ジャーナルを記憶装置１５０に保存するとしていたが、ジャーナル用に予め一定量のキャッシュメモリ１３０を用意しておき、当該キャッシュメモリを全て使用してから、記憶装置１５０にジャーナルを保存してもよい。ジャーナル用のキャッシュメモリ量は、例えば、保守端末から指定する。

次に、副記憶システム１００ＣのホストアダプタＣが、正記憶システム１００Ａからリモートライト命令を受信した場合の処理（リモートライト命令受信処理）について説明する。リモートライト命令は、ライト命令、論理アドレス（副論理ボリュームＣ、論理ボリューム内位置Ａ）、データ量Ａ、更新番号を含んでいる。

（１）副記憶システム１００Ｃ内のホストアダプタＣは、論理ボリュームＣのボリューム情報４００を参照し、副論理ボリュームＣのボリューム状態を調べる（ステップ２３１０）。ステップ２３１０の調べで、論理ボリュームＣのボリューム状態が、“副”以外の場合は、論理ボリュームＣへのアクセスは不可能なため、正記憶システム１００Ａに異常終了を報告する（ステップ２３１５）。

（２）ステップ２３１０の調べで、論理ボリュームＣのボリューム状態が、“副”の場合は、ホストアダプタＣは、キャッシュメモリ１３０を確保し、正記憶システム１００Ａにデータ受信の準備ができたことを通知する。正記憶システム１００Ａは、その通知を受け、ライトデータを副記憶システム１００Ｃに送信する。ホストアダプタＣは、ライトデータを受信し、当該キャッシュメモリ１３０に保存する（ステップ２３２０）。

（３）リモートライト命令に含まれる更新番号を調べ、無効値“０”の場合は、正記憶システム１００Ａにてジャーナルが作成されていないため、ステップ２４００のジャーナル複製処理を行わない（ステップ２３３０）。

（４）リモートライト命令に含まれる更新番号を調べ、有効値（“０”以外）の場合は、ジャーナル論理ボリュームのボリューム状態を調べる。ジャーナル論理ボリュームのボリューム状態が“異常”の場合は、ジャーナル論理ボリュームにジャーナルの格納が不可能なため、ステップ２４００のジャーナル複製処理を行わない（ステップ２３４０）。

（５）ステップ２３４０の調べで、ジャーナル論理ボリュームのボリューム状態が“正常”の場合は、後述するジャーナル複製処理２４００を行う。

（６）ホストアダプタＣは、ディスクアダプタ１２０にライトデータをリモートライト命令の論理アドレスに対応する記憶装置１５０の記憶領域に書き込むことを命令し、正記憶システムＡに終了報告する（ステップ２３６０、２３７０）。その後、当該ディスクアダプタ１２０は、リードライト処理により、前記憶領域にライトデータを保存する。

次に、ジャーナル複製処理２４００について説明する。

（１）ホストアダプタＣは、ジャーナルがジャーナル論理ボリュームに格納可能であるを調べる。ポインタ情報７００を用い、更新情報領域の未使用領域の有無を調べる（ステップ２４１０）。ポインタ情報７００の更新情報最新アドレスと更新情報最古アドレスが等しい場合は、更新情報領域に未使用領域が存在しないため、最古のジャーナルの記憶領域を開放し、更新情報領域を確保する（ステップ２４１５）。次に、ポインタ情報７００を用い、ライトデータ領域にライトデータが格納できるかを調べる（ステップ２４２０）。ライトデータ最古アドレスが、ライトデータ最新アドレスとライトデータ最新アドレスにデータ量Ａを足した数値の範囲にある場合、当該ライトデータをライトデータ領域に格納できないため、最古のジャーナルからジャーナルの記憶領域を開放し、ライトデータを格納できるようにする（ステップ２４２５）。

（２）ホストアダプタＣは、更新情報をキャッシュメモリ１３０内に作成する。更新情報のライト命令を受信した時刻は、リモートライト命令内の更新時刻を設定する。グループ番号は、論理ボリュームＣの同期ペア番号のペアが属するグループのグループ番号を設定する。更新番号は、リモートライト命令内の更新番号を設定する。ライト命令の論理アドレスは、リモートライト命令内の論理アドレスを設定する。ライトデータのデータサイズは、リモートライト命令内のデータ量Ａを設定する。ライドデータを格納したジャーナル論理ボリュームの論理アドレスは、ポインタ情報７００のライトデータ最新アドレスであり、ライトデータ最新アドレスにライトデータのサイズを足した数値をポインタ情報７００のライトデータ最新アドレスに設定する。更新情報を格納する論理アドレスは、ポインタ情報７００の更新情報最新アドレスであり、更新情報のサイズを足した数値をポインタ情報７００の更新情報最新アドレスに設定する（ステップ２４３０）。

（３）ホストアダプタＣは、ディスクアダプタ１２０に、更新情報とライトデータを記憶装置１５０に書き込むことを命令し、ジャーナル作成成功として処理を終了する（ステップ２４４０）。その後、ディスクアダプタ１２０は、リードライト処理により、記憶装置１５０に更新情報とライトデータを書き込み、キャッシュメモリ１３０を開放する。

このように、副記憶システムＣは、古いジャーナルの記憶領域を開放し、常に新しい複数のジャーナルを保持する。

リードライト処理２２０は、ディスクアダプタ１２０が、ホストアダプタ１１０もしくはディスクアダプタ１２０から命令を受け、実施する処理である。実施する処理は、指定されたキャッシュメモリ１３０のデータを指定された論理アドレスに対応する記憶装置１５０内の記憶領域に書き込む処理、指定された論理アドレスに対応する記憶装置１５０内の記憶領域から指定されたキャッシュメモリ１３０にデータを読み込む処理等である。

図１４はジャーナルリード命令を受信した正記憶システム１００ＡのホストアダプタＡの動作（ジャーナルリード受信処理）を説明する図、図１５はフローチャートである。以下、これらを用いて、正記憶システム１００Ａが、副記憶システム１００Ｂからジャーナルリード命令を受信した場合の動作について説明する。

（１）正記憶システム１００Ａ内のホストアダプタＡは、副記憶システム１００Ｂからアクセス命令を受信する。アクセス命令は、ジャーナルリード命令であることを示す識別子、命令対象のグループ番号、リトライ指示の有無を含んでいる。以下、アクセス命令内のグループ番号をグループ番号Ａとする（ステップ１２２０、図１４の１４１０）。

（２）ホストアダプタＡは、グループ番号Ａのグループ状態が“正常”であるかを調べる（ステップ１５１０）。ステップ１５１０の調べで、グループ状態が“正常”以外、例えば、“異常”の場合は、副記憶システム１００Ｂにグループ状態を通知し、処理を終了する。副記憶システム１００Ｂは、受信したグループ状態に応じて処理を行う。例えば、グループ状態が“異常”の場合は、ジャーナルリード処理を終了する（ステップ１５１５）。

（３）ステップ１５１０の調べで、グループ番号Ａのグループ状態が“正常”の場合、ホストアダプタＡは、ジャーナル論理ボリュームの状態を調べる（ステップ１５２０）。ステップ１５２０の調べで、ジャーナル論理ボリュームのボリューム状態が“正常”でない場合は、例えば、“異常”の場合は、グループ状態を“異常”に変更し、副記憶システム１００Ｂにグループ状態を通知し、処理を終了する。副記憶システム１００Ｂは、受信したグループ状態に応じて処理を行う。例えば、グループ状態が“異常”の場合は、ジャーナルリード処理を終了する（ステップ１５２５）。

（４）ステップ１５２０の調べで、ジャーナル論理ボリュームのボリューム状態が“正常”の場合は、ジャーナルリード命令がリトライ指示かを調べる（ステップ１５３０）。

（５）ステップ１５３０の調べで、ジャーナルリード命令がリトライ指示の場合、ホストアダプタＡは、前回送信したジャーナルを再度、副記憶システム１００Ｂに送信する。ホストアダプタＡは、キャッシュメモリ１３０を確保し、ディスクアダプタに、ポインタ情報７００のリトライ開始アドレスから、更新情報のサイズの情報をキャッシュメモリに読み込むことを命令する（図１４の１４２０）。

ディスクアダプタのリードライト処理は、記憶装置１５０から更新情報を読み込み、キャッシュメモリ１３０に保存し、ホストアダプタＡに通知する（図１４の１４３０）。

ホストアダプタＡは、更新情報のリード終了の通知を受け、更新情報から、ライトデータの論理アドレスおよびライトデータのサイズを取得し、キャッシュメモリ１３０を確保し、ディスクアダプタにライトデータをキャッシュメモリに読み込むことを命令する（ステップ１５４０、図１４の１４４０）。

ディスクアダプタのリードライト処理は、記憶装置１５０からライトデータを読み込み、キャッシュメモリ１３０に保存し、ホストアダプタＡに通知する（図１４の１４５０）。

ホストアダプタＡは、ライトデータのリード終了の通知を受け、更新情報とライトデータを副記憶システム１００Ｂに送信し、ジャーナルを保持しているキャッシュメモリ１３０を開放し、処理を終了する（ステップ１５４５、図１４の１４６０）。

（６）ステップ１５３０の調べで、リトライ指示でない場合、ホストアダプタＡは、送信していないジャーナルが存在するかを調べ、存在すれば、ジャーナルを副記憶システム１００Ｂに送信する。ホストアダプタＡは、ポインタ情報７００のリード開始アドレスと更新情報最新アドレスを比較する（ステップ１５５０）。

リード開始アドレスが更新情報最新アドレスと等しい場合は、全てのジャーナルを副記憶システム１００Ｂに送信済みであるため、副記憶システム１００Ｂに“ジャーナル無“を送信し（ステップ１５６０）、前回のジャーナルリード命令の時に、副記憶システム１００Ｂに送信したジャーナルの記憶領域を開放する（ステップ１５９０）。

ジャーナルの記憶領域の開放処理は、ポインタ情報７００の更新情報最古アドレスに、リトライ開始アドレスを設定する。更新情報最古アドレスがライトデータ領域先頭アドレスとなった場合は、更新情報最古アドレスは０とする。ポインタ情報７００のライトデータ最古アドレスは、前回のジャーナルリード命令に応じて送信したライトデータのサイズを足した数値に変更する。ライトデータ最古アドレスが、ジャーナル論理ボリュームの容量以上の論理アドレスとなった場合は、ライトデータ領域先頭アドレスを減じ、補正する。

（７）ステップ１５５０の調べで、未送信のジャーナルが存在する場合、ホストアダプタＡは、キャッシュメモリ１３０を確保し、ディスクアダプタにポインタ情報７００のリード開始アドレスから、更新情報のサイズの情報をキャッシュメモリに読み込むことを命令する（図１４の１４２０）。

ディスクアダプタＡのリードライト処理は、記憶装置１５０から更新情報を読み込み、キャッシュメモリ１３０に保存し、ホストアダプタに通知する（図１４の１４３０）。

ホストアダプタＡは、更新情報のリード終了の通知を受け、更新情報から、ライトデータの論理アドレスおよびライトデータのサイズを取得し、キャッシュメモリ１３０を確保し、ディスクアダプタＡにライトデータをキャッシュメモリに読み込むことを命令する（ステップ１５７０、図１４の１４４０）。

ディスクアダプタＡのリードライト処理は、記憶装置１５０からライトデータを読み込み、キャッシュメモリ１３０に保存し、ホストアダプタに通知する（図１４の１４５０）。

ホストアダプタＡは、ライトデータのリード終了の通知を受け、更新情報とライトデータを副記憶システム１００Ｂに送信（ステップ１５８０）し、ジャーナルを保持しているキャッシュメモリ１３０を開放する（図１４の１４６０）。そして、ポインタ情報７００のリトライ開始アドレスにリード開始アドレスを設定し、リード開始アドレスに送信したジャーナルの更新情報サイズを足した数値を設定する。

（８）ホストアダプタＡは、前回のジャーナルリード命令の処理時に、副記憶システム１００Ｂに送信したジャーナルの記憶領域を開放する（ステップ１５９０）。

前述したジャーナルリード受信処理では、正記憶システム１００Ａは、ジャーナルを一つずつ副記憶システム１００Ｂに送信していたが、複数同時に副記憶システム１００Ｂに送信してもよい。１つのジャーナルリード命令で、送信するジャーナル数は、副記憶システム１００Ｂがジャーナルリード命令内に指定してもよいし、グループ登録の際等に、ホストコンピュータ１８０は、正記憶システム１００Ａもしくは、副記憶システム１００Ｂに指定してもよい。さらに、正記憶システム１００Ａと副記憶システム１００Ｂの接続パス２００の転送能力もしくは、負荷等により、動的に１つのジャーナルリード命令で送信するジャーナル数を変更してもよい。また、ジャーナル数でなく、ジャーナルのライトデータのサイズを考慮し、ジャーナルの転送量を指定してもよい。

前述したジャーナルリード受信処理では、ジャーナルを記憶装置１５０からキャッシュメモリ１３０に読み込んでいたが、キャッシュメモリ１３０に存在する場合は、当該処理は不要である。

前述したジャーナルリード受信処理内のジャーナルの記憶領域の開放処理は、次のジャーナルリード命令の処理時としたが、副記憶システム１００Ｂにジャーナルを送信した直後に開放してもよい。また、副記憶システム１００Ｂが、ジャーナルリード命令内に開放してよい更新番号を設定し、正記憶システム１００Ａは、その指示に従って、ジャーナルの記憶領域を開放していもよい。

図１６はジャーナルリード処理２４０を説明する図、図１７はフローチャート、図１８はジャーナル格納処理のフローチャートである。以下、これらを用いて、副記憶システム１００ＢのホストアダプタＢが、正記憶システム１００Ａからジャーナルを読み出し、ジャーナル論理ボリュームに格納する動作について説明する。

（１）副記憶システム１００Ｂ内のホストアダプタＢは、グループ状態が“正常”かつ複製種類が非同期であれば、ジャーナルを格納するキャッシュメモリ１３０を確保し、ジャーナルリード命令であることを示す識別子、命令対象の正記憶システム１００Ａのグループ番号、リトライ指示の有無を含むアクセス命令を正記憶システム１００Ａに送信する。以下、アクセス命令内のグループ番号をグループ番号Ａとする（ステップ１７００、図１６の１６１０）。

（２）ホストアダプタＢは、正記憶システム１００Ａの応答およびジャーナルを受信する（図１６の１６２０）。ホストアダプタＢは応答を調べ、正記憶システム１００Ａからの応答が、“ジャーナル無”の場合は、正記憶システム１００Ａには、指定したグループのジャーナルが存在しないため、一定時間後、正記憶システム１００Ａにジャーナルリード命令を送信する（ステップ１７２０、１７２５）。

（４）正記憶システム１００Ａの応答が、“グループ状態は異常”もしくは“グループ状態は未使用”の場合は、副記憶システム１００Ｂのグループ状態を受信した状態に変更し、ジャーナルリード処理を終了する（ステップ１７３０、１７３５）。

（５）正記憶システム１００Ａの応答が、上記以外、つまり、正常終了の場合は、ジャーナル論理ボリュームのボリューム状態を調べる（ステップ１７４０）。ジャーナル論理ボリュームのボリューム状態が“異常”の場合は、ジャーナル論理ボリュームにジャーナルの格納が不可能なため、グループ状態を“異常”に変更し、処理を終了する（ステップ１７４５）。この場合、ジャーナル論理ボリュームを正常な論理ボリュームに変更する等を行い、グループの状態を正常に戻す。

（６）ステップ１７４０の調べで、ジャーナル論理ボリュームのボリューム状態が“正常”の場合は、後述するジャーナル格納処理１８００を行う。ジャーナル格納処理１８００が正常に終了した場合は、次のジャーナルリード命令を送信する。もしくは、一定時間経過後、次のジャーナルリード命令を送信する（ステップ１７００）。次のジャーナル命令を送信するタイミングは、一定の時間間隔で定期的に送信するものでもよく、受信したジャーナルの個数もしくは、接続線２００の通信量、副記憶システム１００Ｂが保持しているジャーナルの記憶容量、副記憶システム１００Ｂの負荷等によって決めてもよい。さらに、正記憶システム１００Ａが保持しているジャーナルの記憶容量、もしくは正記憶システム１００Ａのポインタ情報を副記憶システム１００Ｂから読み出し、その数値に基づいて決めてもよい。上記情報の転送は、専用のコマンドで行ってもよいし、ジャーナルリード命令の応答に含んでもよい。その後の処理は、ステップ１７００以降と同じである。

（７）ステップ１８００のジャーナル格納処理が正常に終了しない場合は、ジャーナル論理ボリュームの未使用領域が足りないため、受信したジャーナルを破棄し、一定時間後にリトライ指示のジャーナルリード命令を送信する（ステップ１７５５）。もしくは、ジャーナルをキャッシュメモリに保持しておき、一定時間後に、再度ジャーナル格納処理を行う。これは、後述するリストア処理２５０が行われることにより、一定時間後には、ジャーナル論理ボリュームに未使用領域が増える可能性があるためである。この方式の場合は、ジャーナルリード命令にリトライ指示の有無は不要である。

次に、図１８に示すジャーナル格納処理１８００について説明する。
（１）ホストアダプタＢは、ジャーナルがジャーナル論理ボリュームに格納可能であるかを調べる。ポインタ情報７００を用い、更新情報領域に未使用領域の有無を調べる（ステップ１８１０）。ポインタ情報７００の更新情報最新アドレスと更新情報最古アドレスが等しい場合は、更新情報領域に未使用領域が存在しないため、ジャーナル作成失敗として処理を終了する（ステップ１８２０）。

（２）ステップ１８１０の調べで、更新情報領域に未使用領域が存在する場合は、ポインタ情報７００を用い、ライトデータ領域にライトデータが格納できるかを調べる（ステップ１８３０）。ライトデータ最古アドレスが、ライトデータ最新アドレスとライトデータ最新アドレスにデータ量Ａを足した数値の範囲にある場合、ライトデータ領域にライトデータを格納できないため、ジャーナル作成失敗として処理を終了する（ステップ１８２０）。

（３）ジャーナルが格納可能である場合、ホストアダプタＢは、受信した更新情報のグループ番号とライトデータを格納したジャーナル論理ボリュームの論理アドレスを変更する。グループ番号は、副記憶システム１００Ｂのグループ番号に変更し、ジャーナル論理ボリュームの論理アドレスはポインタ情報７００のライトデータ最新アドレスに変更する。さらに、ホストアダプタＢは、ポインタ情報７００の更新情報最新アドレスを更新情報最新アドレスに更新情報のサイズを足した数値に、ライトデータ最新アドレスを、ライトデータ最新アドレスにライトデータのサイズを足した数値に変更する。さらに、ホストアダプタＢは、グループ情報の更新番号を受信した更新情報の更新番号に変更する（ステップ１８４０）。

（４）ホストアダプタＢは、ディスクアダプタ１２０に、更新情報とライトデータを記憶装置１５０に書き込むことを命令し、ジャーナル作成成功として処理を終了する（ステップ１８５０、図１６の１６３０）。その後、ディスクアダプタ１２０は、リードライト処理により、記憶装置１５０に更新情報とライトデータを書き込み、キャッシュメモリ１３０を開放する（図１６の１６４０）。

前述したジャーナル格納処理では、ジャーナルを記憶装置１５０に保存するとしていたが、ジャーナル用に予め一定量のキャッシュメモリ１３０を用意しておき、当該キャッシュメモリを全て使用してから、記憶装置１５０にジャーナルを保存してもよい。ジャーナル用のキャッシュメモリ量は、例えば、保守端末から指定する。

図１９はリストア処理２５０を説明する図、図２０はフローチャートである。以下、これらを用いて、副記憶システム１００ＢのホストアダプタＢが、ジャーナルを利用し、データの更新を行う動作について説明する。リストア処理２５０は副記憶システム１００Ｂのディスクアダプタ１２０が処理を行ってもよい。

（１）ホストアダプタＢは、グループ番号Ｂのグループ状態が“正常” もしくは“停止”であるかを調べる（ステップ２０１０）。ステップ２０１０の調べで、グループ状態が“正常”および“停止”以外、例えば、“異常”の場合は、リストア処理を終了する（ステップ２０１５）。

（２）ステップ２０１０の調べで、グループ状態が“正常”もしくは“停止”の場合は、ジャーナル論理ボリュームのボリューム状態を調べる（ステップ２０２０）。ステップ２０２０の調べで、ジャーナル論理ボリュームのボリューム状態が、“異常”の場合は、アクセス不可能なため、グループ状態を“異常”に変更し、処理を終了する（ステップ２０２５）。

（３）ステップ２０２０の調べで、ジャーナル論理ボリュームのボリューム状態が、“正常”の場合は、リストア対象のジャーナルが存在するかを調べる。ホストアダプタＢは、ポインタ情報７００の更新情報最古アドレスと更新情報最新アドレスを取得する。更新情報最古アドレスと更新情報最新アドレスが等しい場合、ジャーナルは存在しないため、リストア処理は一旦終了し、一定時間後、リストア処理を再開する（ステップ２０３０）。

（４）ステップ２０３０の調べで、リストア対象のジャーナルが存在する場合、最古（最小）の更新番号を持つジャーナルに対して次の処理を行う。最古（最小）の更新番号を持つジャーナルの更新情報は、ポインタ情報７００の更新情報最古アドレスから保存されている。ホストアダプタＢは、キャッシュメモリ１３０を確保し、ディスクアダプタに更新情報最古アドレスから、更新情報のサイズの情報をキャッシュメモリ１３０に読み込むことを命令する（図１９の１９１０）。

ディスクアダプタのリードライト処理は、記憶装置１５０から更新情報を読み込み、キャッシュメモリ１３０に保存し、ホストアダプタＢに通知する（図１９の１９２０）。

ホストアダプタＢは、更新情報のリード終了の通知を受け、更新情報から、ライトデータの論理アドレスおよびライトデータのサイズを取得し、キャッシュメモリ１３０を確保し、ディスクアダプタにライトデータをキャッシュメモリに読み込むことを命令する（図１９の１９３０）。

ディスクアダプタのリードライト処理は、記憶装置１５０からライトデータを読み込み、キャッシュメモリ１３０に保存し、ホストアダプタに通知する（ステップ２０４０、図１９の１９４０）。

（５）ホストアダプタＢは、更新情報から更新する副論理ボリュームの論理アドレスを求め、ディスクアダプタに副論理ボリュームにライトデータを書き込むことを命令する（ステップ２０５０、図１９の１９５０）。ディスクアダプタのリードライト処理は、副論理ボリュームの論理アドレスに対応する記憶装置１５０にデータを書き込み、キャッシュメモリ１３０を開放し、ホストアダプタに通知する（図１９の１９６０）。

（６）ホストアダプタＢは、ディスクアダプタのライト処理完了の通知を受け、ジャーナルの記憶領域を開放する。ジャーナルの記憶領域の開放処理は、ポインタ情報７００の更新情報最古アドレスを更新情報のサイズを足した数値に変更する。更新情報最古アドレスが、ライトデータ領域先頭アドレスとなった場合は、更新情報最古アドレスは０とする。ポインタ情報７００のライトデータ最古アドレスは、ライトデータのサイズを足した数値に変更する。ライトデータ最古アドレスが、ジャーナル論理ボリュームの容量以上の論理アドレスとなった場合は、ライトデータ領域先頭アドレスを減じ、補正する。その後、ホストアダプタＢは、次のリストア処理を開始する（ステップ２０６０）。

前述したリストア処理２５０では、記憶装置１５０からキャッシュメモリ１３０にジャーナルを読み込んでいたが、キャッシュメモリ１３０に存在する場合は、当該処理は不要である。

前述したジャーナルリード受信処理とジャーナルリード処理２４０では、正記憶システム１００Ａが送信するジャーナルをポインタ情報７００により決めていたが、副記憶システム１００Ｂが送信するジャーナルを決めてもよい。例えば、ジャーナルリード命令に更新番号を追加する。この場合、ジャーナルリード受信処理にて、副記憶システム１００Ｂが指定した更新番号の更新情報の論理アドレスを求めるために、正記憶システム１００Ａの共有メモリ１４０内に、更新番号から更新情報を格納した論理アドレスを求めるテーブルもしくは検索方法を設ける。

前述したジャーナルリード受信処理とジャーナルリード処理２４０では、ジャーナルリード命令を用いていたが、通常のリード命令を用いてもよい。例えば、正記憶システム１００Ａのグループ情報６００とポインタ情報７００を予め副記憶システム１００Ｂに転送しておき、副記憶システム１００Ｂは、正記憶システム１００Ａのジャーナル論理ボリュームのデータ（つまり、ジャーナル）をリードする。

前述したジャーナルリード受信処理では、更新番号の順に、正記憶システム１００Ａから副記憶システム１００Ｂにジャーナルを送信すると説明したが、更新番号の順に送信せずともよい。また、正記憶システム１００Ａから副記憶システム１００Ｂに複数のジャーナルリード命令を送信してもよい。この場合、リストア処理にて更新番号順にジャーナルを処理するために、副記憶システム１００Ｂに、更新番号から更新情報を格納した論理アドレスを求めるテーブルもしくは検索方法を設ける。

前述した本発明の計算機システムでは、記憶システムＡは、データの更新に関する情報をジャーナルとして格納する。記憶システムＢは、記憶システムＡが保持するデータの複製を保持しており、自律的に記憶システムＡからジャーナルを取得し、前記ジャーナルを用いて、第一の記憶システムでのデータ更新順に、第一の記憶システムのデータと対応するデータを更新する。これにより、記憶システムＢは、データの整合性を維持しつつ、記憶システムＡのデータの複製を保持できる。さらに、ジャーナルを管理する管理情報は、複製対象のデータ容量に依存しない。

正記憶システム１００Ａが故障した場合に、ホストコンピュータ１８０にて行っている情報処理を、ホストコンピュータ１８０Ｃおよび記憶システム１００Ｃを用いて再開し、記憶システム１００Ｂでのデータ複製を再開する手順を図２５に、論理的な構成を示すブロック図を図４２に示す。ホストコンピュータ１８０とホストコンピュータ１８０Ｃは同じコンピュータであってもよい。

以下の説明において、正記憶システム１００Ａが故障する前の正記憶システム１００Ａのボリューム情報は図４、ペア情報は図５、グループ情報は図６、ポインタ情報は図７、ポインタ情報を説明する図は図８とする。正記憶システム１００Ａが故障する前の副記憶システム１００Ｂ（非同期複製）のボリューム情報は図２６、ペア情報は図２７、グループ情報は図２８、ポインタ情報は図２９、ポインタ情報を説明する図は図３０とする。副記憶システム１００Ｂは、非同期のデータ複製を行っているため、正記憶システム１００Ａが保持するジャーナル（更新番号３〜５）の全てを保持していない場合がある。本例では、副記憶システム１００Ｂは、更新番号５のジャーナルを保持していない。正記憶システム１００Ａが故障する前の副記憶システム１００Ｃ（同期複製）のボリューム情報は図３１、ペア情報は図３２、グループ情報は図３３、ポインタ情報は図３４、ポインタ情報を説明する図は図３５とする。副記憶システム１００Ｃは、同期のデータ複製を行っているため、正記憶システム１００Ａが保持する全てのジャーナル（更新番号３〜５）を保持する。

（１）正記憶システム１００Ａに故障が発生し、正論理ボリューム（ＤＡＴＡ１、ＤＡＴＡ２等）が使用不可能となる（ステップ２５００）。

（２）ホストコンピュータ１８０は、記憶システム１００Ｃに、デルタリシンクを命令する。デルタリシンク命令は、グループ単位で、非同期のデータ複製元（正論理ボリューム）を変更する命令であり、複製元情報（同期のデータ複製の副論理ボリューム（ｄａｔａ１、ｄａｔａ２）を保持する記憶システム番号Ｃとグループ番号Ｄ）、複製先情報（非同期のデータ複製の副論理ボリューム（ＣＯＰＹ１、ＣＯＰＹ２）を保持する記憶システム番号Ｂとグループ番号Ｂ）を含む。グループ番号Ｄとグループ番号Ｂは、双方ともデルタ予約オプションが“１”である（ステップ２５１０）。

（３）記憶システム１００Ｃは、デルタリシンク命令を受信すると、記憶システム１００Ｂおよび記憶システム１００Ｃのボリューム情報、ペア情報、グループ情報を参照し、記憶システム１００Ｃ内の既存の同期リモートコピーのグループであるグループ１に属する論理ボリュームのペア状態を“正常”から“異常”に変更する。また、記憶システム１００Ｃ内のグループ２に属する論理ボリュームのペア状態を“デルタ待機”から“正常”に変更する。さらに、記憶システム１００Ｃは、グループ１に属していたジャーナル論理ボリュームをグループ２にて継続して使用するようにグループ情報を変更する。具体的には、記憶システム１００Ｃは、グループ２の更新番号をグループ１の更新番号に、グループ２のジャーナル論理ボリューム番号をグループ１のジャーナル論理ボリューム番号に変更し、グループ２のポインタ情報の全ての項目を、グループ１のポインタ情報と同じにする。デルタリシンク命令により、記憶システム１００Ｃは、図３２に示す記憶システム１００Ｃのペア情報を図３９に示すペア情報に、図３３に示す記憶システム１００Ｃのグループ情報を図４０に示すグループ情報に、図３１に示す記憶システム１００Ｃのボリューム情報を図３８に示すボリューム情報に変更する。

記憶システム１００Ｃは、記憶システム１００Ｂに対して、記憶システム１００Ｃ内のグループ１に属する論理ボリュームのペア状態を“正常”から“異常”に変更する。また、同様に記憶システム１００Ｃ内のグループ２に属する論理ボリュームのペア状態を“デルタ待機”から“正常”に変更する。

記憶システム１００Ｂは、記憶システム１００Ｂおよび記憶システム１００Ｃのボリューム情報、ペア情報、グループ情報を参照し、記憶システム１００Ｂのペア情報、グループ情報を変更する。記憶システム１００Ｂは、図２７に示す記憶システム１００Ｂのペア情報を図３６に示すペア情報に、図２８に示すグループ情報を図３７に示すグループ情報に、グループ１のグループ情報の状態を“停止”に変更することで、記憶システム１００Ａへのジャーナルリード処理を停止する。（ステップ２５３０、２５４０）。

（４）記憶システム１００Ｃは、デルタリシンク命令の応答をホストコンピュータ１８０もしくは保守端末に行う。ホストコンピュータ１８０は、記憶システム１００Ｃからデルタリシンク命令の応答を受領し、デルタリシンクの終了を認識し、記憶システム１００Ｃの使用を開始する（ステップ２５５０、２５６０）。

（５）記憶システム１００Ｂは、記憶システム１００Ｃにジャーナルリード位置指定命令を送信する（ステップ２５７０）。ジャーナルリード位置指定命令は、記憶システム１００Ｃのグループ２のポインタ情報を変更し、記憶システム１００Ｂからのジャーナルリード命令により送信されるジャーナルを指定する命令であり、相手グループ番号、更新番号を含む。相手グループ番号は、グループ番号２の相手グループ番号を指定する。更新番号は、グループ番号２のグループ情報の更新番号に１を足した数値を指定する。図３７に示す例では、グループ番号２、更新番号５を指定する。

（６）記憶システム１００Ｃは、ジャーナルリード位置指定命令を受信した場合、ポインタ情報７００を参照し、更新番号Ｂのジャーナルを保持しているかを調べる。記憶システム１００Ｃは、ポインタ情報の更新情報最古アドレスの更新情報を記憶装置１５０から読み出し、最古（最小）の更新番号Ｃを得る。

更新番号Ｃがジャーナルリード位置指定命令の更新番号Ｂと等しい、もしくは小さい場合は、記憶システム１００Ｃが更新番号Ｂのジャーナルを保持しているので、記憶システム１００Ｂは、非同期のデータの複製を継続することができる。この場合、記憶システム１００Ｃは、更新番号Ｂより以前のジャーナルの記憶領域を開放し、リード開始アドレスおよびリトライ開始アドレスを更新番号Ｂの更新情報を格納しているアドレスに変更し、“再開可能“を記憶システム１００Ｂに返す。これにより、図３４に示すポインタ情報は、図４１に示すポインタ情報に変更される（ステップ２５８０）。

他方、更新番号Ｃがジャーナルリード位置指定命令の更新番号Ｂより大きい場合は、記憶システム１００Ｃが記憶システム１００Ｂに必要なジャーナルを保持していないため、記憶システム１００Ｂにおいて非同期のデータの複製を継続することができない。この場合は、図９、図１０を用いて説明した手順により、正記憶システム１００Ｃから副記憶システム１００Ｂに対して、データ複製を開始する必要がある。

（７）記憶システム１００Ｂは、“再開可能”の応答を受信した場合、グループＢのグループ情報の状態を“正常”に変更することで、記憶システム１００Ｃに対し、ジャーナルリード処理を再開する（ステップ２５９０）。

記憶システム１００Ｂは、ジャーナルリード位置指定命令を行わなくてもよい。この場合、記憶システム１００Ｂは、ジャーナルリード処理を開始し、記憶システム１００Ｃから最古のジャーナルを受信する。受信したジャーナルの更新番号Ｃが、グループ番号Ｂのグループ情報の更新番号に１を足した数値（更新番号Ｂ）より大きい場合は、記憶システム１００Ｃが記憶システム１００Ｂに必要なジャーナルを保持していないため、データ複製処理を中断する。受信したジャーナルの更新番号Ｃが、更新番号Ｂより小さい場合は、すでに記憶システム１００Ｂが当該ジャーナルを保持しているため、当該ジャーナルを破棄し、ジャーナルリード処理を継続する。受信したジャーナルの更新番号Ｃが、更新番号Ｂと等しい場合は、受信したジャーナルをジャーナル論理ボリュームに格納し、ジャーナルリード処理を継続する。

図４２を用いて、ホストコンピュータ１８０Ｃが記憶システム１００Ｃの使用を開始した後の、正記憶システム１００Ｃの正論理ボリューム（ｄａｔａ１）へのデータ更新を副記憶システム１００Ｂの副論理ボリューム（ＣＯＰＹ１）に反映する動作について概説する。

（１）正記憶システム１００Ｃは、ホストコンピュータ１８０Ｃから正論理ボリューム（ｄａｔａ１）内のデータに対するライト命令を受信すると、前述した命令受信処理２１０およびリードライト処理２２０によって、正論理ボリューム（ｄａｔａ１）内のデータ更新と、ジャーナル論理ボリューム（ｊｎｌ１）へのジャーナルの保存を行い、ホストコンピュータにライト命令の終了を報告する(図４２の４２００)。

（２）副記憶システム１００Ｂは、前述したジャーナルリード処理２４０によって、正記憶システム１００Ｃからジャーナルをリードし、リードライト処理２２０によって、ジャーナル論理ボリューム（ＪＮＬ２）にジャーナルを保存する(図４２の４２１０)。

（３）正記憶システム１００Ｃは、副記憶システム１００Ｂからジャーナルリード命令を受信すると、命令受信処理２１０およびリードライト処理２２０によって、ジャーナル論理ボリューム（ｊｎｌ１）からジャーナルを読み出し、副記憶システム１００Ｂに送信する(図４２の４２１０)。

（４）副記憶システム１００Ｂは、リストア処理２５０およびリードライト処理２２０によって、ポインタ情報７００を用いて、更新番号の昇順に、ジャーナル論理ボリューム（ＪＮＬ２）からジャーナルを読み出し、副論理ボリューム（ＣＯＰＹ１）のデータを更新する(図４２の４２２０)。従って、正記憶システム１００Ｃ内の正論理ボリューム（ｄａｔａ１）と副記憶システム１００Ｂ内の副論理ボリューム（ＣＯＰＹ１）のデータは、正論理ボリュームの更新の暫く後には、完全に一致する。

次に、デルタリシンク用のグループ及びペアを生成した後に、ジャーナル論理ボリュームの障害や、記憶システムＣと記憶システムＢの間の接続パス２００の切断などの障害により、デルタリシンク用のペア状態が“デルタ異常”に遷移した後の回復手段であるデルタ回復処理２６００について図４３を用いて説明を行う。

ユーザはペア状態を“デルタ異常”として検知した後、まず障害を取り除く。その後、ホストコンピュータ１８０は、デルタ回復処理指示を行う。デルタ回復処理指示は、指示対象グループ番号Ｄ、相手記憶システム番号Ｂ、相手グループ番号Ｂからなる。

まず、副記憶システム１００Ｃは、指示対象グループ番号Ｄの論理ボリュームに対応するグループ番号Ｃに対し、ジャーナル複製処理を再開する（ステップ２６１０）。

次に、副記憶システム１００Ｃは、“デルタ異常”になっているグループ番号Ｄの論理ボリュームのペア状態を、“デルタ準備”に変更する（ステップ２６２０）。

次に、副記憶システム１００Ｃは、前述のデルタ予約処理と同様の、デルタリシンクが可能か否かのチェックを行う（ステップ２６３０）。すなわち、まずデルタリシンク用に登録したペアを複製先としている２つのグループの複製対象が一致し、かつ、ペア数も一致しているかを、副記憶システム１００Ｃは、次のような手順で比較し、判定する。

副記憶システム１００Ｃは、ペア情報５００の中から、指定されたグループ番号Ｄであるペアの正記憶システム番号Ｃと正論理ボリューム番号Ｃと同一である副記憶システム番号と副論理ボリューム番号を持つペア情報を抽出し、そこから正記憶システム番号Ａ２と正論理ボリューム番号Ａ１を取得する（ステップ４６3０）。次に、副記憶システム１００Ｃは、正記憶システム番号Ｃと正論理ボリューム番号Ｃに対応する副記憶システム番号Ｂである副記憶システム１００Ｂから、正記憶システム番号Ｃと正論理ボリューム番号Ｃに対応する副記憶システム番号Ｂと副論理ボリュームＢを複製先として有し、デルタ予約オプションが“１”でないグループ番号もつペアの正記憶システム番号Ａ２と、正論理ボリューム番号Ａ２を取得する（ステップ４６４０）。そして副記憶システム１００Ｃは、取得した正記憶システム番号Ａ１及び正論理ボリューム番号Ａ１と、正記憶システム番号Ａ２と正論理ボリューム番号Ａ２が一致するかを判定する（ステップ４６５０）。この判定を、ステップ４６６０、ステップ４６２０を経て指定されたグループ番号Ｃであるペア全てに対して行う。

この判定で不一致がでた場合は、副記憶システム１００Ｃは、エラーで完了する。

次のチェックとして、副記憶システム１００Ｃは、デルタリシンクを行う場合に必要なジャーナルデータの転送が行われているかを比較し判定する。

まず、副記憶システム１００Ｃは、グループ情報６００の中で、指定されたグループ番号Ｄでデルタ予約オプションが“１”であるグループ番号に記載されている相手記憶システム番号Ｂである副記憶システム１００Ｂから、当該グループ番号に記載されている相手グループ番号Ｂであるグループの更新番号Ｂに１を足した数値Ｂ１を取得する（ステップ４６７２）。次に、記憶システム１００Ｃは、ポインタ情報７００を参照し、更新番号Ｂのジャーナルを保持しているかを調べる。記憶システム１００Ｃは、ポインタ情報の更新情報最古アドレスの更新情報を記憶装置１５０から読み出し、最古（最小）の更新番号Ｃを得る（ステップ４６７４）。更新番号Ｃが取得した更新番号Ｂ１と比較し（ステップ４６７６）、更新番号Ｃが更新番号Ｂ１と等しい、もしくは更新番号Ｂ１より小さい場合は、記憶システム１００Ｃが更新番号Ｂのジャーナルを保持しているので、デルタリシンクが可能な状態と判定する（ステップ４６７８）。

デルタリシンクが可能な状態と判定した場合は、当該グループ番号のペア情報５００のペア状態を“デルタ待機”に変更し、処理を終了する。

前述の処理においては、ホストコンピュータ１８０が記憶システムに対して行う指示は、上述のストレージ管理プログラムが提供するユーザインタフェースを介してユーザの操作による入力を契機で行っていることを意味する。この構成を図４４を用いて説明する。図４４では計算機システム１００Ａと、それに接続されているホストコンピュータ１８０を用いて説明するが、記憶システム１００Ｂ、及び、記憶システム１００Ｃについても同様である。

ホストコンピュータ１８０は、ＣＰＵ１８０−１、主記憶装置１８０−２、インターフェース（Ｉ／Ｆ）１８０−３及び管理Ｉ／Ｆ１８０−４によって構成される。また、ホストコンピュータ１８０にはホストコンピュータサービスプロセッサ（ＳＶＰ）１８０−５が接続される。

ＣＰＵ１８０−１は、ホストコンピュータ１８０における処理装置である。すなわち、主記憶装置１８０−２に格納されているＯＳやプログラム等を読み込んで実行し、そのＯＳやプログラムに規定された処理を実行する。

主記憶装置１８０−２は、ＤＲＡＭ等のメモリ装置によって構成される。この主記憶装置１８０−２には、ＯＳ１８０−６、ストレージ管理プログラム１８０−７が格納される。

ＯＳ１８０−６は、ホストコンピュータ１８０のオペレーティングシステムである。ＯＳ１８０−６がＣＰＵ１８０−１によって実行されることで、ホストコンピュータ１８０の基本的な動作をする。

ストレージ管理プログラム１８０−７は、記憶システム１００の管理を行うため、計算機システム１００に制御コマンドを発行し、また、ユーザインタフェースを提供するプログラムで、ＣＰＵ１８０−１に読み込まれて実行される。

Ｉ／Ｆ１８０−３は、記憶システム１００とデータを送受信するインターフェースである。

ホストコンピュータＳＶＰ１８０−５は、管理者ユーザ等の指示よって、ホストコンピュータ１８０にメンテナンス等の指示を入力する入出力用制御端末であり、ホストコンピュータ１８０はホストコンピュータＳＶＰ１８０−５とデータを送受信するインターフェースである管理Ｉ／Ｆ１８０−４を持つ。

ストレージ管理プログラム１８０−７は、実施形態で説明したデルタリシンク用ペア作成及び状態情報表示を含むストレージ管理を行う。

命令受信処理２１０は、実施形態で説明したデルタリシンク用のペアの予約処理、ペア状態管理を含む命令受信処理を行う。

ペア情報５００は、実施形態で説明したデルタリシンク用の予約ペアの状態情報を含むペア情報をである。ペア情報５００の詳細は、例えば図５、図２７、図３２である。

グループ情報６００は、実施形態で説明したデルタリシンク用の予約ペアのためのオプション情報を含むグループ情報をである。グループ情報６００の詳細は、例えば図６、図２８、図３３である。

また、ホストコンピュータ１８０は、ユーザのデータ入力を容易にするためにグラフィカルユーザインタフェース（ＧＵＩ）を有することとしていてもよい。このＧＵＩは、例えばホストコンピュータ１８０に接続される記憶システム１００Ａ、１００Ｂ、１００Ｃをその接続トポロジーの通りにホストコンピュータＳＶＰ１８０−５に表示する。そして、ＧＵＩは、ユーザからの指示を受け付けて、指示された記憶システム１００Ａ、１００Ｂ、１００Ｃにおいて、リモートコピーペアの管理コマンド情報を作成してストレージ管理プログラム１８０−７に指示することとしてもよい。また、ＧＵＩを用いて、記憶システム１００Ａ、１００Ｂ、１００Ｃ間のデルタリシンク用ペアを含むペアやグループの情報をホストコンピュータＳＶＰ１８０−５に視覚的に表示してもよい。これにより、ユーザは、個々のペアやグループをＧＵＩのインタフェースにより選択することができ、容易にデルタリシンクの運用指示をホストコンピュータ１８０に指示することができる。また、記憶システム１００Ｂと記憶システム１００Ｃの間のデルタリシンク用のペア情報を、記憶システム１００Ａ及記憶システムＢ間のペア情報、及び、記憶システム１００Ａ及び記憶システム１００Ｃの間のペア情報を参照する形態で指示してもよい。これにより、デルタ予約処理時のエラー発生を低減することができる。この時のＧＵＩの例を図４５に示す。

前述した実施形態の計算機システムでは、記憶システムＣが記憶システムＡからの更新番号および更新時刻を用いて、ジャーナルを作成する。データ複製対象の記憶システムＡが故障し、記憶システムＣを用いて情報処理を継続する場合に、記憶システムＢは、記憶システムＡから記憶システムＣにジャーナルの取得先を変更する。これにより、記憶システムＢは、データの整合性を維持しつつ、記憶システムＡのデータの複製を継続できる。さらに、ジャーナルを管理する管理情報は、複製対象のデータ容量に依存しない。

前述した本発明の計算機システムでは、デルタリシンク用のペアの状態を、記憶システムの状態に基づき、デルタリシンク可能な“デルタ待機”、障害などのユーザ操作を必要とする“デルタ異常”、デルタリシンク用ペアの登録処理中や、“デルタ異常”からの回復中で、デルタリシンク不可な“デルタ準備”の３つの状態を用いてユーザに表示を行う。また、デルタリシンク用のペアを、デルタリシンクを行う前に予め専用のペアとして登録するデルタ予約処理手順をユーザに提供する。更に、“デルタ準備”及び“デルタ異常”から“デルタ待機”へのペア状態遷移を指示するデルタ回復処理手順をユーザに提供する。これによりユーザは、デルタリシンク用ペアの管理を、デルタリシンク指示前に行うことが可能になる。

以上に述べた通り、本実施形態での計算機システムでは、記憶システムＡもしくは記憶システムＡを用いて処理を行っている計算機の故障や保守のための計画停止の際に、記憶システムＣを用いて業務を継続するために、記憶システムＣと記憶システムＢの間でデータの整合性を維持しつつ差分に相当するデータをコピーすることで同一性を確保するデルタリシンクを行う場合に、記憶システムＣと記憶システムＢにおけるデータ転送設定を予めホストコンピュータから監視することができ、デルタリシンクできない状態を解消することができる。その結果、デルタリシンクできる状態の期間を延ばすことができ、記憶システムＡに障害が発生した場合も、直ちに、記憶システムＣがデルタリシンクを行い、業務を引き継ぐことができる。 以上、本発明者によってなされた発明を実施例の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものでなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

本発明の一実施形態の論理的な構成を示すブロック図である。 本発明の一実施形態の記憶システムのブロック図である。 本発明の一実施形態の更新情報とライトデータの関係を説明する図である。 本発明の一実施形態のボリューム情報の例を説明する図である。 本発明の一実施形態のペア情報の例を説明する図である。 本発明の一実施形態のグループ情報の例を説明する図である。 本発明の一実施形態のポインタ情報の例を説明する図である。 本発明の一実施形態のジャーナル論理ボリュームの構造を説明する図である。 本発明の一実施形態のデータの複製を開始する手順を説明するフローチャートである。 本発明の一実施形態の初期コピー処理を説明するフローチャートである。 本発明の一実施形態の命令受信処理を説明する図である。 本発明の一実施形態の命令受信処理のフローチャートである。 本発明の一実施形態のジャーナル作成処理のフローチャートである。 本発明の一実施形態のジャーナルリード受信処理を説明する図である。 本発明の一実施形態のジャーナルリード受信処理のフローチャートである。 本発明の一実施形態のジャーナルリード処理を説明する図である。 本発明の一実施形態のジャーナルリード処理のフローチャートである。 本発明の一実施形態のジャーナル格納処理のフローチャートである。 本発明の一実施形態のリストア処理を説明する図である。 本発明の一実施形態のリストア処理のフローチャートである。 本発明の一実施形態の更新情報の例を説明する図である。 本発明の一実施形態のジャーナル作成処理時の更新情報の例を説明する図である。 本発明の一実施形態のリモートライト命令受信処理のフローチャートである。 本発明の一実施形態のジャーナル複製処理のフローチャートである。 本発明の一実施形態の正記憶システム１００Ａが故障した場合に記憶システム間のデータ複製を再開する手順を説明するフローチャートである。 本発明の一実施形態のボリューム情報の例を説明する図である。 本発明の一実施形態のペア情報の例を説明する図である。 本発明の一実施形態のグループ情報の例を説明する図である。 本発明の一実施形態のポインタ情報の例を説明する図である。 本発明の一実施形態のジャーナル論理ボリュームの構造を説明する図である。 本発明の一実施形態のボリューム情報の例を説明する図である。 本発明の一実施形態のペア情報の例を説明する図である。 本発明の一実施形態のグループ情報の例を説明する図である。 本発明の一実施形態のポインタ情報の例を説明する図である。 本発明の一実施形態のジャーナル論理ボリュームの構造を説明する図である。 本発明の一実施形態のペア情報の例を説明する図である。 本発明の一実施形態のグループ情報の例を説明する図である 本発明の一実施形態のボリューム情報の例を説明する図である。 本発明の一実施形態のペア情報の例を説明する図である。 本発明の一実施形態のグループ情報の例を説明する図である。 本発明の一実施形態のポインタ情報の例を説明する図である。 本発明の一実施形態の正記憶システム１００Ａが故障した場合の動作を説明するブロック図である。 本発明の一実施形態のデルタ回復処理のフローチャートである。 本発明の一実施形態のホストコンピュータ１８０とデルタリシンクに関連する部位の論理的な構成を示すブロック図である。 本発明の一実施形態のＧＵＩの例を説明する図である。 本発明の一実施形態のデルタリシンクが可能か否かを判定する処理を説明する図である。

符号の説明

１００ 記憶システム
１１０ ホストアダプタ
１２０ ディスクアダプタ
１３０ キャッシュメモリ
１４０ 共有メモリ
１５０ 記憶装置
１６０ コモンパス
１７０ ディスクアダプタと記憶装置間の接続線
１８０ ホストコンピュータ

Claims (8)

1. ホストコンピューターと、
   第一のグループを構成する複数の第一論理ボリュームを有し、前記ホストコンピュータに接続する第一の記憶システムと、
   前記複数の第一論理ボリュームに対応した複数の第二論理ボリュームを有し、同期リモートコピー方式を用いて、前記複数の第一論理ボリュームのデータの複製を前記複数の第二論理ボリュームに格納する、第二の記憶システムと、
   前記第一のグループに対応する第三のグループを構成する複数の第三論理ボリュームを有し、非同期リモートコピー方式を用いて、前記第一のグループのデータの複製を前記第三のグループを構成する前記複数の第三論理ボリュームに格納する、第三の記憶システムと、
   を有し、
   前記第二の記憶システムは、同期リモートコピーを行う前記複数の第一論理ボリュームと前記複数の第二論理ボリュームとの第一のペアを管理し、
   前記第三の記憶システムは、非同期リモートコピーを行う前記第一のグループと前記第三のグループとの第二のペアを管理し、
   前記第二の記憶システムは、
   さらに、前記複数の第二論理ボリュームを含む第二のグループと、前記第三のグループとの第三のペアを管理し、
   前記第一及び第二のペアにおけるリモートコピーが行われている間に、前記ホストコンピュータより、前記第二のグループのデータのうち前記第三のグループが格納していないデータである差分データを前記第三のグループに転送する、非同期リモートコピーの予約指示を受信すると、前記第三のペアの非同期リモートコピーの準備を開始し、前記第二のグループを構成する複数の第二論理ボリュームと、前記第三のグループを構成する複数の第三論理ボリュームとが同数であるかを判定し、判定の結果、同数である場合に、前記第三のペアの非同期リモートコピーが可能であると判断し、
   前記第三のペアの非同期リモートコピーによる転送を開始する指示を受け付けるまで、前記転送を開始しない待機状態を維持する
   ことを特徴とする計算機システム。
2. 請求項１記載の計算機システムであって、
   前記第二の記憶システムは、前記第三のペアの非同期リモートコピーによる転送を開始する指示を受け付けると、前記予約された前記第三のペアの非同期リモートコピーを開始して、前記差分データを転送することを特徴とする計算機システム。
3. 請求項１または請求項２記載の計算機システムであって、
   前記ホストコンピュータは、グラフィカルユーザインターフェースと、前記第一のペア及び前記第二のペアの状態情報を有し、
   前記グラフィカルユーザーインターフェースに前記第一のペア状態と前記第二のペア状態とを提示して、ユーザからの入力を受け付けて、前記第三のペアの非同期リモートコピーの予約指示を行う、
   ことを特徴とする計算機システム。
4. 請求項１ないし請求項３のいずれか１つに記載の計算機システムであって、
   非同期リモートコピー方式を用いた前記第一のグループのデータを前記第三のグループを構成する前記複数の第三論理ボリュームへ格納する処理として、前記第一の記憶システムは、前記ホストコンピュータから送信されたライトデータを受信し、ライトデータに対応したジャーナルを生成し、前記第三の記憶システムへ送信し、
   非同期リモートコピー方式を用いた前記第一のグループのデータを前記第三のグループを構成する前記複数の第三論理ボリュームへ格納する処理として、前記第三の記憶システムは、前記ジャーナルを受信し、前記複数の第三論理ボリュームへ格納する、
   ことを特徴とする計算機システム。
5. ホストコンピューターと、
   第一のグループを構成する複数の第一論理ボリュームを有し、前記ホストコンピュータに接続する第一の記憶システムと、
   前記複数の第一論理ボリュームに対応した複数の第二論理ボリュームを有する第二の記憶システムと、
   前記第一のグループに対応する第三のグループを構成する複数の第三論理ボリュームを有する第三の記憶システムと、
   から構成される計算機システムのデータ複製管理方法であって、
   前記第二の記憶システムは、同期リモートコピー方式を用いて、前記複数の第一論理ボリュームのデータの複製を前記複数の第二論理ボリュームに格納し、
   前記第三の記憶システムは、非同期リモートコピー方式を用いて、前記第一のグループのデータの複製を前記第三のグループを構成する前記複数の第三論理ボリュームに格納し、
   前記第二の記憶システムは、同期リモートコピーを行う前記複数の第一論理ボリュームと前記複数の第二論理ボリュームとの第一のペアを管理し、
   前記第三の記憶システムは、非同期リモートコピーを行う前記第一のグループと前記第三のグループとの第二のペアを管理し、
   前記第二の記憶システムは、
   さらに、前記複数の第二論理ボリュームを含む第二のグループと、前記第三のグループとの第三のペアを管理し、
   前記第一及び第二のペアにおけるリモートコピーが行われている間に、前記ホストコンピュータより、前記第二のグループのデータのうち前記第三のグループが格納していないデータである差分データを前記第三のグループに転送する、非同期リモートコピーの予約指示を受信すると、前記第三のペアの非同期リモートコピーの準備を開始し、前記第二のグループを構成する複数の第二論理ボリュームと、前記第三のグループを構成する複数の第三論理ボリュームとが同数であるかを判定し、判定の結果、同数である場合に、前記第三のペアの非同期リモートコピーが可能であると判断し、
   前記第三のペアの非同期リモートコピーによる転送を開始する指示を受け付けるまで、前記転送を開始しない待機状態を維持する、
   ことを特徴とする計算機システムのデータ複製管理方法。
6. 請求項５記載の計算機システムのデータ複製管理方法であって、
   前記第二の記憶システムは、前記第三のペアの非同期リモートコピーによる転送を開始する指示を受け付けると、前記予約された前記第三のペアの非同期リモートコピーを開始して、前記差分データを転送することを特徴とする計算機システムのデータ複製管理方法。
7. 請求項５または請求項６記載のデータ複製管理方法であって、
   前記ホストコンピュータは、グラフィカルユーザインターフェースを有し、
   前記ホストコンピュータは、グラフィカルユーザインターフェースと、前記第一のペア及び前記第二のペアの状態情報を有し、
   前記グラフィカルユーザーインターフェースに前記第一のペア状態と前記第二のペア状態とを提示して、ユーザからの入力を受け付けて、前記第三のペアの非同期リモートコピーの予約指示を行う、
   ことを特徴とするデータ複製管理方法。
8. 請求項４ないし請求項７のいずれか１つに記載のデータ複製管理方法であって、
   前記非同期リモートコピー方式を用いた前記第一のグループのデータを前記第三のグループを構成する前記複数の第三論理ボリュームへ格納する処理として、前記第一の記憶システムは、前記ホストコンピュータから送信されたライトデータを受信し、ライトデータに対応したジャーナルを生成し、前記第三の記憶システムへ送信し、
   前記非同期リモートコピー方式を用いた前記第一のグループのデータを前記第三のグループを構成する前記複数の第三論理ボリュームへ格納する処理として、前記第三の記憶システムは、前記ジャーナルを受信し、前記複数の第三論理ボリュームへ格納する、
   ことを特徴とするデータ複製管理方法。

Images