JP5602572B2 - ストレージ装置、データ複写方法およびストレージシステム - Google Patents

ストレージ装置、データ複写方法およびストレージシステム Download PDF

Info

Publication number
JP5602572B2
JP5602572B2 JP2010226892A JP2010226892A JP5602572B2 JP 5602572 B2 JP5602572 B2 JP 5602572B2 JP 2010226892 A JP2010226892 A JP 2010226892A JP 2010226892 A JP2010226892 A JP 2010226892A JP 5602572 B2 JP5602572 B2 JP 5602572B2
Authority
JP
Japan
Prior art keywords
server
copy
data
lun
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2010226892A
Other languages
English (en)
Other versions
JP2012083803A (ja
Inventor
秀明 高橋
真奈 田中
秀幸 田中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Fujitsu Broad Solution and Consulting Inc
Original Assignee
Fujitsu Ltd
Fujitsu Broad Solution and Consulting Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd, Fujitsu Broad Solution and Consulting Inc filed Critical Fujitsu Ltd
Priority to JP2010226892A priority Critical patent/JP5602572B2/ja
Priority to US13/200,594 priority patent/US20120089567A1/en
Publication of JP2012083803A publication Critical patent/JP2012083803A/ja
Application granted granted Critical
Publication of JP5602572B2 publication Critical patent/JP5602572B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2094—Redundant storage or storage space
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1658—Data re-synchronization of a redundant component, or initial sync of replacement, additional or spare unit
    • G06F11/1662—Data re-synchronization of a redundant component, or initial sync of replacement, additional or spare unit the resynchronized component or unit being a persistent storage device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Bioethics (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Description

本発明は、筐体間のデータ複写を行うストレージ装置、データ複写方法およびストレージシステムに関する。
従来から、ＳＡＮ（Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）環境などにおいて、ストレージ装置がデータコピーを自律的に行う技術がある。また、ＳＡＮ環境において、サーバとストレージ装置を対応付けて、ストレージ装置内のデータを排他的に扱うための技術がある（例えば、下記特許文献１〜３参照。）。
特開２００３−２４２０３９号公報 特開２００５−２７６１６０号公報 特開２００６−１４６８０１号公報
しかしながら、上述した従来技術では、ストレージ装置内のデータに対するサーバからのアクセスを制限しても、ストレージ装置の自律コピー機能を利用して、不正なデータコピーが行われる場合があるという問題があった。
本発明は、上述した従来技術による問題点を解消するため、不正なデータ複写を防ぐことができるストレージ装置、データ複写方法およびストレージシステムを提供することを目的とする。
上述した課題を解決し、目的を達成するため、開示のストレージ装置は、複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、を備える。
本ストレージ装置、データ複写方法およびストレージシステムによれば、不正なデータ複写を防ぐことができるという効果を奏する。
本実施の形態にかかるデータ複写手法の一実施例を示す説明図である。 実施の形態にかかるコンピュータのハードウェア構成の一例を示すブロック図である。 本実施の形態にかかるストレージシステムの一実施例を示すシステム構成図である。 サーバ／ＬＵＮ対応テーブルの記憶内容の一例を示す説明図である。 サーバ情報テーブルの記憶内容の一例を示す説明図である。 所有者情報テーブルの記憶内容の一例を示す説明図である。 許可情報テーブルの記憶内容の一例を示す説明図である。 ストレージ装置の機能的構成を示すブロック図である。 複写要求の具体例を示す説明図である。 ＬＵＮのデータ構造の具体例を示す説明図である。 ＬＵＮ管理情報の伝播例を示す説明図である。 データ許可要求の具体例を示す説明図である。 データ許可応答の具体例を示す説明図である。 ＬＵＮ許可要求の具体例を示す説明図である。 ＬＵＮ許可応答の具体例を示す説明図である。 本実施の形態にかかるストレージ装置のデータ複写処理手順の一例を示すフローチャートである。 本データ複写手法の適用例を示す説明図（その１）である。 本データ複写手法の適用例を示す説明図（その２）である。 本データ複写手法の適用例を示す説明図（その３）である。
以下に添付図面を参照して、この発明にかかるストレージ装置、データ複写方法およびストレージシステムの好適な実施の形態を詳細に説明する。
（データ複写手法の一実施例）
図１は、本実施の形態にかかるデータ複写手法の一実施例を示す説明図である。図１において、サーバＳＶ１は、ストレージ装置ＳＴ内の第１の記憶領域１１０にアクセス可能である。また、サーバＳＶ２は、ストレージ装置ＳＴ内の第２の記憶領域１２０にアクセス可能である。
以下、ストレージ装置ＳＴが、第１の記憶領域１１０内のデータＤの第２の記憶領域１２０に対する複写要求をサーバＳＶ２から受け付けた場合を例に挙げて、本実施の形態にかかるデータ複写手法の一実施例について説明する。
（１）ストレージ装置ＳＴは、第１の記憶領域１１０内のデータＤの第２の記憶領域１２０に対する複写要求をサーバＳＶ２から受け付ける。
（２）ストレージ装置ＳＴは、要求元のサーバＳＶ２が、データＤの所有権を有するサーバか否かを判定する。ここで、データＤの所有権を有するサーバとは、データＤにアクセス可能なサーバである。ここでは、データＤの所有権を有するサーバは、第１の記憶領域１１０にアクセス可能なサーバＳＶ１である。
上記（２）において、サーバＳＶ２がデータＤの所有権を有する場合は下記（５）に移行する。一方、サーバＳＶ２がデータＤの所有権を有していない場合は下記（３）に移行する。ここでは、サーバＳＶ２がデータＤの所有権を有していないため、下記（３）に移行する。
（３）ストレージ装置ＳＴは、要求元のサーバＳＶ２が、データＤの使用権を有するサーバか否かを判定する。ここで、データＤの使用権を有するサーバとは、データＤを任意の記憶領域に対して複写する権限を有するサーバである。ここでは、サーバＳＶ２が、データＤの使用権を有している場合を想定する。
上記（３）において、サーバＳＶ２がデータＤの使用権を有する場合は下記（５）に移行する。一方、サーバＳＶ２がデータＤの使用権を有していない場合は、（４）ストレージ装置ＳＴが、サーバＳＶ２に対して複写失敗を通知する。ここでは、サーバＳＶ２がデータＤの使用権を有しているため、下記（５）に移行する。
（５）ストレージ装置ＳＴは、要求元のサーバＳＶ２が、複写先の記憶領域の所有権を有するサーバか否かを判定する。ここで、複写先の記憶領域の所有権を有するサーバとは、複写先の記憶領域にアクセス可能なサーバである。ここでは、複写先の記憶領域の所有権を有するサーバは、複写先の記憶領域となる第２の記憶領域１２０にアクセス可能なサーバＳＶ２である。
上記（５）において、サーバＳＶ２が複写先の記憶領域の所有権を有する場合は下記（８）に移行する。一方、サーバＳＶ２が複写先の記憶領域の所有権を有していない場合は下記（６）に移行する。ここでは、サーバＳＶ２が複写先の記憶領域の所有権を有しているため、下記（８）に移行する。
（６）ストレージ装置ＳＴは、要求元のサーバＳＶ２が、複写先の記憶領域の使用権を有するサーバか否かを判定する。ここで、複写先の記憶領域の使用権を有するサーバとは、複写先の記憶領域に対して任意のデータを複写する権限を有するサーバである。
上記（６）において、サーバＳＶ２が複写先の記憶領域の使用権を有する場合は下記（８）に移行する。一方、サーバＳＶ２が複写先の記憶領域の使用権を有していない場合は、（７）ストレージ装置ＳＴが、サーバＳＶ２に対して複写失敗を通知する。
（８）ストレージ装置ＳＴは、データＤを複写先の記憶領域となる第２の記憶領域１２０に複写する複写処理を実行する。具体的には、ストレージ装置ＳＴが、第１の記憶領域１１０の中からデータＤを読み出して、第２の記憶領域１２０に書き込む。
このように、本データ複写手法では、要求元のサーバＳＶ２が、複写対象となるデータＤの所有権または使用権を有し、かつ、複写先となる第２の記憶領域１２０の所有権または使用権を有する場合に、データＤの第２の記憶領域１２０に対する複写処理を行う。換言すれば、要求元のサーバＳＶ２がアクセス可能な第２の記憶領域１２０への複写要求であっても、サーバＳＶ２がデータＤの所有権または使用権を有していない場合は複写処理が行われない。
また、要求元のサーバＳＶ２がアクセス可能なデータＤの複写要求であっても、サーバＳＶ２が複写先となる第２の記憶領域１２０の所有権または使用権を有していない場合は複写処理が行われない。このため、本データ複写手法によれば、ストレージ装置ＳＴが自律的にデータ複写を行う機能を利用した不正なデータ複写を防ぐことができる。
（コンピュータのハードウェア構成）
つぎに、本実施の形態にかかるコンピュータ（例えば、図１に示したサーバＳＶ１，ＳＶ２およびストレージ装置ＳＴ）のハードウェア構成について説明する。
図２は、実施の形態にかかるコンピュータのハードウェア構成の一例を示すブロック図である。図２において、コンピュータは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１と、ＲＯＭ（Ｒｅａｄ‐Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）２０４と、Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）２０５と、ディスプレイ２０６と、キーボード２０７と、マウス２０８と、を備えている。また、各構成部はバス２００によってそれぞれ接続されている。
ここで、ＣＰＵ２０１は、コンピュータの全体の制御を司る。ＲＯＭ２０２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ２０３は、ＣＰＵ２０１のワークエリアとして使用される。ＨＤＤ２０４は、ＣＰＵ２０１の制御にしたがって、磁性体を塗布した円盤（ハードディスク）を高速回転させることで、磁気ヘッドがデータのリード／ライトを行う記憶装置である。
Ｉ／Ｆ２０５は、通信回線を通じてＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどのネットワーク２１４に接続され、このネットワーク２１４を介して他の装置に接続される。そして、Ｉ／Ｆ２０５は、ネットワーク２１４と内部のインターフェースを司り、外部装置からのデータの入出力を制御する。Ｉ／Ｆ２０５には、たとえばモデムやＬＡＮアダプタなどを採用することができる。
ディスプレイ２０６は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。このディスプレイ２０６は、たとえば、ＣＲＴ、ＴＦＴ液晶ディスプレイ、プラズマディスプレイなどを採用することができる。
キーボード２０７は、文字、数字、各種指示などの入力のためのキーを備え、データの入力をおこなう。また、タッチパネル式の入力パッドやテンキーなどであってもよい。マウス２０８は、カーソルの移動や範囲選択、あるいはウィンドウの移動やサイズの変更などをおこなう。ポインティングデバイスとして同様に機能を備えるものであれば、トラックボールやジョイスティックなどであってもよい。
なお、上述した構成部２０１〜２０８のうち一部の構成部（例えば、ディスプレイ２０６、キーボード２０７、マウス２０８など）をコンピュータから省略することにしてもよい。
（ストレージシステム３００の一実施例）
図３は、本実施の形態にかかるストレージシステムの一実施例を示すシステム構成図である。図３において、ストレージシステム３００は、サーバＳＶ１〜ＳＶ３と、ストレージ装置ＳＴ１〜ＳＴ３と、を含む構成である。
サーバＳＶ１〜ＳＶ３は、ストレージ装置ＳＴ１〜ＳＴ３を動作させる機能を有するコンピュータである。また、サーバＳＶ１〜ＳＶ３は、ストレージ装置ＳＴ１〜ＳＴ３の記憶領域にアクセスしてデータのリード／ライトを行う機能を有する。
ストレージ装置ＳＴ１〜ＳＴ３は、データを記憶する記憶領域を有し、記憶領域に対するアクセスを制御するコンピュータである。また、ストレージ装置ＳＴ１〜ＳＴ３は、自律的に筐体間のデータ複写を行う機能を有する。
図３中、ＬＵＮ（Ｌｏｇｉｃａｌ Ｕｎｉｔ Ｎｕｍｂｅｒ）１１，ＬＵＮ１２，ＬＵＮ２１，ＬＵＮ２２，ＬＵＮ３１は、各ストレージ装置ＳＴ１〜ＳＴ３の記憶領域が割り当てられた論理ボリュームである。論理ボリュームとは、各ストレージ装置ＳＴ１〜ＳＴ３の記憶領域を管理するための単位である。例えば、ハードディスク全体を一つの論理ボリュームとしてもよく、また、ハードディスクを区切って分割されたパーティションを一つの論理ボリュームとしてもよい。さらに、複数のハードディスクを組み合わせて一つの論理ボリュームとしてもよい。
ここで、各サーバＳＶ１〜ＳＶ３と各ストレージ装置ＳＴ１〜ＳＴ３との間はマルチパス構成となっている。具体的には、サーバＳＶ１のＨＢＡ（Ｈｏｓｔ Ｂｕｓ Ａｄａｐｔｅｒ）１１とストレージ装置ＳＴ１のＣＡ（Ｃｈａｎｎｅｌ Ａｄａｐｔｏｒ）１１との間にパスが定義され、サーバＳＶ１のＨＢＡ１２とストレージ装置ＳＴ１のＣＡ１２との間にパスが定義されている。
サーバＳＶ２のＨＢＡ２１とストレージ装置ＳＴ２のＣＡ２１との間にパスが定義され、サーバＳＶ２のＨＢＡ２２とストレージ装置ＳＴ２のＣＡ２２との間にパスが定義されている。サーバＳＶ３のＨＢＡ３１とストレージ装置ＳＴ３のＣＡ３１との間にパスが定義され、サーバＳＶ３のＨＢＡ３２とストレージ装置ＳＴ３のＣＡ３２との間にパスが定義されている。
また、各ストレージ装置ＳＴ１〜ＳＴ３は、筐体間のデータ複写を行うためのＲＡ（Ｒｅｍｏｔｅ Ａｄａｐｔｅｒ）を備えている。具体的には、ストレージ装置ＳＴ１のＲＡ１１とストレージ装置ＳＴ２のＲＡ２１とが接続され、ストレージ装置ＳＴ２のＲＡ２２とストレージ装置ＳＴ３のＲＡ３１とが接続されている。
（各種テーブルの記憶内容）
つぎに、図４〜図７を用いて各ストレージ装置ＳＴ１〜ＳＴ３が用いる各種テーブルの記憶内容について説明する。図４〜図７に示す各種テーブルは、例えば、図２に示したＲＡＭ２０３、ＨＤＤ２０４などの記憶装置により実現される。
＜サーバ／ＬＵＮ対応テーブル４１０，４２０，４３０＞
図４は、サーバ／ＬＵＮ対応テーブルの記憶内容の一例を示す説明図である。図４において、サーバ／ＬＵＮ対応テーブル４１０は、ストレージ装置ＳＴ１が用いるテーブルである。また、サーバ／ＬＵＮ対応テーブル４２０は、ストレージ装置ＳＴ２が用いるテーブルである。また、サーバ／ＬＵＮ対応テーブル４３０は、ストレージ装置ＳＴ３が用いるテーブルである。
各サーバ／ＬＵＮ対応テーブル４１０，４２０，４３０は、サーバ名、経路情報およびＬＵＮ番号のフィールドを有する。各フィールドに情報を設定することで、各ストレージ装置ＳＴ１〜ＳＴ３内のＬＵＮにアクセス可能なサーバＳＶ１〜ＳＶ３を特定するための情報が記憶されている。
ここで、サーバ名は、各サーバＳＶ１〜ＳＶ３の利用者が認識する論理的なサーバの識別子である。以下の説明では、このサーバ名は、各ストレージ装置ＳＴ１〜ＳＴ３が各サーバＳＶ１〜ＳＶ３を認識するための物理的なサーバの識別子と関連付けられており、各ストレージ装置ＳＴ１〜ＳＴ３は、サーバ名から各サーバＳＶ１〜ＳＶ３を認識できるものとする。
経路情報は、各サーバＳＶ１〜ＳＶ３と各ストレージ装置ＳＴ１〜ＳＴ３との間に定義されたパスを特定するための情報である。ここでは、各パスを定義するＨＢＡ番号とＣＡ番号が設定されている。ＬＵＮ番号は、ストレージ装置ＳＴ１〜ＳＴ３内のＬＵＮの識別子である。
具体的には、サーバ／ＬＵＮ対応テーブル４１０は、サーバＳＶ１のＨＢＡ１１とストレージ装置ＳＴ１のＣＡ１１との間に定義されたパスを介して、サーバＳＶ１がＬＵＮ１１にアクセス可能であることを示している。また、サーバ／ＬＵＮ対応テーブル４１０は、サーバＳＶ１のＨＢＡ１２とストレージ装置ＳＴ１のＣＡ１２との間に定義されたパスを介して、サーバＳＶ１がＬＵＮ１１にアクセス可能であることを示している。
さらに、サーバ／ＬＵＮ対応テーブル４１０は、サーバＳＶ１のＨＢＡ１１とストレージ装置ＳＴ１のＣＡ１１との間に定義されたパスを介して、サーバＳＶ１がＬＵＮ１２にアクセス可能であることを示している。また、サーバ／ＬＵＮ対応テーブル４１０は、サーバＳＶ１のＨＢＡ１２とストレージ装置ＳＴ１のＣＡ１２との間に定義されたパスを介して、サーバＳＶ１がＬＵＮ１２にアクセス可能であることを示している。
サーバ／ＬＵＮ対応テーブル４２０は、サーバＳＶ２のＨＢＡ２１とストレージ装置ＳＴ２のＣＡ２１との間に定義されたパスを介して、サーバＳＶ２がＬＵＮ２１にアクセス可能であることを示している。また、サーバ／ＬＵＮ対応テーブル４２０は、サーバＳＶ２のＨＢＡ２２とストレージ装置ＳＴ２のＣＡ２２との間に定義されたパスを介して、サーバＳＶ２がＬＵＮ２１にアクセス可能であることを示している。
さらに、サーバ／ＬＵＮ対応テーブル４２０は、サーバＳＶ２のＨＢＡ２１とストレージ装置ＳＴ２のＣＡ２１との間に定義されたパスを介して、サーバＳＶ２がＬＵＮ２２にアクセス可能であることを示している。また、サーバ／ＬＵＮ対応テーブル４２０は、サーバＳＶ２のＨＢＡ２２とストレージ装置ＳＴ２のＣＡ２２との間に定義されたパスを介して、サーバＳＶ２がＬＵＮ２２にアクセス可能であることを示している。
サーバ／ＬＵＮ対応テーブル４３０は、サーバＳＶ３のＨＢＡ３１とストレージ装置ＳＴ３のＣＡ３１との間に定義されたパスを介して、サーバＳＶ３がＬＵＮ３１にアクセス可能であることを示している。また、サーバ／ＬＵＮ対応テーブル４３０は、サーバＳＶ３のＨＢＡ３２とストレージ装置ＳＴ３のＣＡ３２との間に定義されたパスを介して、サーバＳＶ３がＬＵＮ３１にアクセス可能であることを示している。
各ストレージ装置ＳＴ１〜ＳＴ３は、各サーバ／ＬＵＮ対応テーブル４１０，４２０，４３０を参照することで、各ストレージ装置ＳＴ１〜ＳＴ３内のＬＵＮにアクセス可能なサーバＳＶ１〜ＳＶ３を特定することができる。なお、各サーバ／ＬＵＮ対応テーブル４１０，４２０，４３０は、例えば、各サーバＳＶ１〜ＳＶ３と各ストレージ装置ＳＴ１〜ＳＴ３とを接続する際に、各ストレージ装置ＳＴ１〜ＳＴ３において作成される。
＜サーバ情報テーブル５１０，５２０，５３０＞
図５は、サーバ情報テーブルの記憶内容の一例を示す説明図である。図５において、サーバ情報テーブル５１０はストレージ装置ＳＴ１が用いるテーブルであり、サーバ情報テーブル５２０はストレージ装置ＳＴ２が用いるテーブルであり、サーバ情報テーブル５３０はストレージ装置ＳＴ３が用いるテーブルである。
各サーバ情報テーブル５１０，５２０，５３０は、サーバ名、経路情報、筐体名および転送者のフィールドを有する。各フィールドに情報を設定することで、サーバ情報がレコードとして記憶されている。具体的には、サーバ情報テーブル５１０は、サーバ情報５１０−１〜５１０−３を記憶している。サーバ情報テーブル５２０は、サーバ情報５２０−１〜５２０−３を記憶している。サーバ情報テーブル５３０は、サーバ情報５３０−１〜５３０−３を記憶している。
ここで、サーバ名は、各サーバＳＶ１〜ＳＶ３の識別子である。経路情報は、各サーバＳＶ１〜ＳＶ３と各ストレージ装置ＳＴ１〜ＳＴ３との間に定義されたパスを特定するための情報である。ここでは、各パスを定義するＨＢＡ番号とＣＡ番号が設定されている。筐体名は、各ストレージ装置ＳＴ１〜ＳＴ３の識別子である。転送者は、各サーバ情報の転送元のストレージ装置を示す情報である。なお、自装置において作成されたサーバ情報の転送者フィールドには「＊ｏｗｎｅｒ＊」が設定される。
ここで、サーバ情報テーブル５１０を例に挙げると、サーバ情報５１０−１によれば、経路情報から特定されるパスを介して、ストレージ装置ＳＴ１と直接接続されているサーバＳＶ１を認識することができる。さらに、サーバ情報５１０−１の転送者から、サーバ情報５１０−１が自装置で作成されたことを認識することができる。
また、サーバ情報５１０−２によれば、経路情報から特定されるパスを介して、ストレージ装置ＳＴ２と直接接続されているサーバＳＶ２を認識することができる。また、サーバ情報５１０−２の転送者から、サーバ情報５１０−２の転送元のストレージ装置ＳＴ２を認識することができる。
また、サーバ情報５１０−３によれば、経路情報から特定されるパスを介して、ストレージ装置ＳＴ３と直接接続されているサーバＳＶ３を認識することができる。また、サーバ情報５１０−３の転送者から、サーバ情報５１０−３の転送元のストレージ装置ＳＴ２を認識することができる。
各ストレージ装置ＳＴ１〜ＳＴ３は、例えば、サーバとの接続時に、該サーバのサーバ情報を作成し、各サーバ情報テーブル５１０，５２０，５３０に登録する。また、各ストレージ装置ＳＴ１〜ＳＴ３は、自装置で作成したサーバ情報を、直接接続されている他のストレージ装置に送信する。さらに、各ストレージ装置ＳＴ１〜ＳＴ３は、他のストレージ装置から受信したサーバ情報を、さらに別のストレージ装置に転送する。これにより、各ストレージ装置ＳＴ１〜ＳＴ３において、各サーバＳＶ１〜ＳＶ３のサーバ情報を共有することができる。
＜所有者情報テーブル６００の記憶内容＞
図６は、所有者情報テーブルの記憶内容の一例を示す説明図である。図６において、所有者情報テーブル６００は、サーバ名、ＬＵＮ識別情報およびデータの所有者のフィールドを有する。各フィールドに情報を設定することで、所有者情報６００−１〜６００−５がレコードとして記憶されている。
ここで、サーバ名は、各サーバＳＶ１〜ＳＶ３の識別子である。ＬＵＮ識別情報は、各サーバが所有権を有するＬＵＮの識別子である。ここでは、ＬＵＮ番号とサーバ名の組み合わせによってＬＵＮ識別情報が表現されている。データの所有者は、ＬＵＮ識別情報から特定されるＬＵＮに記憶されているデータの所有権を有するサーバの識別子である。
所有者情報６００−１によれば、サーバＳＶ１が、ＬＵＮ１１およびＬＵＮ１１に記憶されているデータの所有権を有していることを特定することができる。所有者情報６００−２によれば、サーバＳＶ１が、ＬＵＮ１２およびＬＵＮ１２に記憶されているデータの所有権を有していることを特定することができる。
所有者情報６００−３によれば、サーバＳＶ２が、ＬＵＮ２１およびＬＵＮ２１に記憶されているデータの所有権を有していることを特定することができる。所有者情報６００−４によれば、サーバＳＶ２が、ＬＵＮ２２およびＬＵＮ２２に記憶されているデータの所有権を有していることを特定することができる。所有者情報６００−５によれば、サーバＳＶ３が、ＬＵＮ３１およびＬＵＮ３１に記憶されているデータの所有権を有していることを特定することができる。
各ストレージ装置ＳＴ１〜ＳＴ３は、例えば、サーバとの接続時に、該サーバの所有者情報を作成し、各ストレージ装置ＳＴ１〜ＳＴ３の所有者情報テーブル６００に登録する。また、各ストレージ装置ＳＴ１〜ＳＴ３は、自装置で作成した所有者情報を、直接接続されている他のストレージ装置に送信する。さらに、各ストレージ装置ＳＴ１〜ＳＴ３は、他のストレージ装置から受信した所有者情報を、さらに別のストレージ装置に転送する。これにより、各ストレージ装置ＳＴ１〜ＳＴ３において、各サーバＳＶ１〜ＳＶ３の所有者情報を共有することができる。
＜許可情報テーブル７００の記憶内容＞
図７は、許可情報テーブルの記憶内容の一例を示す説明図である。図７において、許可情報テーブル７００は、サーバ名、ＬＵＮ識別情報、許可種別および可否フラグのフィールドを有する。各フィールドに情報を設定することで、許可情報がレコードとして記憶されている。
ここで、サーバ名は、各サーバＳＶ１〜ＳＶ３の識別子である。ＬＵＮ識別情報は、各サーバが所有権を有するＬＵＮの識別子である。ここでは、ＬＵＮ番号とサーバ名の組み合わせによってＬＵＮ識別情報が表現されている。許可種別は、論理ボリューム（図中、ＬＵＮ）の使用権またはデータ（図中、ＤＡＴＡ）の使用権を表している。論理ボリュームの使用権とは、任意のデータを該当する論理ボリュームに複写する権限である。データの使用権とは、任意の論理ボリュームに対して該当するデータを複写する権限である。
可否フラグは、要求された許可依頼に対して許可されたか否かを示すフラグである。可否フラグは、初期状態では「ＯＦＦ」が設定されている。許可依頼に対して許可された場合は、可否フラグに「ＯＮ」が設定される。一方、許可依頼に対して許可されなかった場合は、可否フラグは「ＯＦＦ」のままである。
許可情報７００−１によれば、サーバＳＶ１が、サーバＳＶ２が所有権を有するＬＵＮ２１の使用権を許可されていることを認識することができる。また、許可情報７００−２によれば、サーバＳＶ２が、サーバＳＶ１が所有権を有するＬＵＮ１１に記憶されているデータの使用権を許可されていることを認識することができる。
また、許可情報７００−３によれば、サーバＳＶ３が、サーバＳＶ１が所有権を有するＬＵＮ１２に記憶されているデータの使用権を許可されていないことを認識することができる。なお、許可情報テーブル７００内の各レコードは、該当するＬＵＮの削除時に削除される。例えば、ストレージ装置ＳＴ２内のＬＵＮ２１が削除された場合、許可情報７００−１が削除される。
（ストレージ装置ＳＴの機能的構成）
つぎに、本実施の形態にかかるストレージ装置ＳＴ１〜ＳＴ３の機能的構成について説明する。以下の説明では、特に指定する場合を除いて、本実施の形態にかかるストレージシステム内の任意のストレージ装置を「ストレージ装置ＳＴ」と表記し、任意のサーバを「サーバＳＶ」と表記する。
図８は、ストレージ装置の機能的構成を示すブロック図である。図８において、ストレージ装置ＳＴは、受付部８０１と、第１の判定部８０２と、第２の判定部８０３と、第３の判定部８０４と、第４の判定部８０５と、実行部８０６と、送信部８０７と、受信部８０８と、更新部８０９と、を含む構成である。各機能部（受付部８０１〜更新部８０９）は、具体的には、例えば、図２に示したＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４などの記憶装置に記憶されたプログラムをＣＰＵ２０１に実行させることにより、または、Ｉ／Ｆ２０５により、その機能を実現する。また、各機能部の処理結果は、特に指定する場合を除いて、ＲＡＭ２０３、ＨＤＤ２０４などの記憶装置に記憶される。また、各機能部の処理内容の一例を説明する場合、図３に示したストレージ装置ＳＴ２を例に挙げて説明する。
受付部８０１は、複数のサーバＳＶのうち要求元となるサーバＳＶからの、複写対象データの複写先ＬＵＮに対する複写要求を受け付ける。具体的には、例えば、受付部８０１が、サーバＳＶから複写要求を直接受け付けてもよく、また、他のストレージ装置ＳＴを介して、サーバＳＶからの複写要求を受け付けてもよい。ここで、複写要求の具体例について説明する。
図９は、複写要求の具体例を示す説明図である。図９において、複写要求９００は、要求元サーバ名、複写元ＬＵＮおよび複写先ＬＵＮを含む情報である。ここで、要求元サーバ名は、複写要求９００の要求元のサーバのサーバ名である。複写元ＬＵＮは、複写対象データを記憶する複写元ＬＵＮのＬＵＮ番号である。複写先ＬＵＮは、複写先ＬＵＮのＬＵＮ番号である。具体的には、複写要求９００は、要求元のサーバＳＶ２からの、ストレージ装置ＳＴ１のＬＵＮ１１上の複写対象データを、ストレージ装置ＳＴ２のＬＵＮ２１に複写する複写要求である。
図８の説明に戻り、第１の判定部８０２は、複写要求を受け付けた場合、複数のサーバＳＶのうち複写対象データにアクセス可能なサーバＳＶの識別子を記憶するテーブルに、要求元のサーバＳＶの識別子が含まれているか否かを判定する。ここで、複写対象データにアクセス可能なサーバとは、複写対象データの所有権を有するサーバである。
すなわち、上記第１の判定部８０２は、要求元のサーバＳＶが複写対象データの所有権を有するか否かを判定する。また、複写対象データにアクセス可能なサーバＳＶの識別子を記憶するテーブルとは、例えば、図６に示した所有者情報テーブル６００である。
具体的には、例えば、図９に示した複写要求９００を受け付けた場合、まず、第１の判定部８０２が、所有者情報テーブル６００の中から、複写元ＬＵＮのＬＵＮ番号「ＬＵＮ１１」をＬＵＮ識別情報に含む所有者情報を検索する。ここでは、所有者情報６００−１が検索される。
つぎに、第１の判定部８０２が、検索された所有者情報のデータ所有権に設定されているサーバの識別子が、要求元のサーバＳＶ２の識別子「ＳＶ２」と一致するか否かを判定する。ここで、要求元のサーバＳＶ２の識別子と一致する場合、第１の判定部８０２が、要求元のサーバの識別子が含まれていると判定する。すなわち、要求元のサーバＳＶは、複写対象データの所有権を有している。
一方、要求元のサーバＳＶ２の識別子と不一致の場合、第１の判定部８０２が、要求元のサーバの識別子が含まれていないと判定する。すなわち、要求元のサーバＳＶは、複写対象データの所有権を有していない。ここでは、検索された所有者情報６００−１のデータ所有権に設定されているサーバの識別子「ＳＶ１」が、要求元のサーバＳＶ２の識別子「ＳＶ２」と不一致のため、要求元のサーバの識別子が含まれていないと判定される。
なお、所有者情報テーブル６００の中から、複写元ＬＵＮのＬＵＮ番号をＬＵＮ識別情報に含む所有者情報が検索されなかった場合、第１の判定部８０２が、要求元のサーバの識別子が含まれていると判定してもよい。すなわち、所有者情報テーブル６００に所有者情報が未登録のＬＵＮ上のデータは、所有権が設定されたサーバＳＶが存在しないと仮定して、任意のサーバＳＶが所有権を有することにする。
第２の判定部８０３は、複写要求を受け付けた場合、複数のサーバＳＶのうち複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバＳＶの識別子を記憶するテーブルに、要求元のサーバＳＶの識別子が含まれているか否かを判定する。ここで、複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバとは、複写対象データの使用権を有するサーバである。
すなわち、上記第２の判定部８０３は、要求元のサーバＳＶが複写対象データの使用権を有するか否かを判定する。また、複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバＳＶの識別子を記憶するテーブルとは、例えば、図７に示した許可情報テーブル７００である。
具体的には、例えば、複写要求９００を受け付けた場合、まず、第２の判定部８０３が、許可情報テーブル７００の中から、複写元ＬＵＮのＬＵＮ番号「ＬＵＮ１１」をＬＵＮ識別情報に含み、かつ、許可種別が「ＤＡＴＡ」の許可情報を検索する。ここでは、許可情報７００−２が検索される。
つぎに、第２の判定部８０３が、検索された許可情報の可否フラグに「ＯＮ」が設定されているか否かを判定する。ここで、可否フラグに「ＯＮ」が設定されている場合、第２の判定部８０３が、要求元のサーバＳＶの識別子が含まれていると判定する。すなわち、要求元のサーバＳＶは、複写対象データの使用権を有している。
一方、可否フラグに「ＯＮ」が設定されていない場合、第２の判定部８０３が、要求元のサーバＳＶの識別子が含まれていないと判定する。すなわち、要求元のサーバＳＶは、複写対象データの使用権を有していない。ここでは、許可情報７００−２の可否フラグに「ＯＮ」が設定されているため、要求元のサーバの識別子が含まれていると判定される。
なお、許可情報テーブル７００の中から、複写元ＬＵＮのＬＵＮ番号をＬＵＮ識別情報に含み、かつ、許可種別が「ＤＡＴＡ」の許可情報が検索されなかった場合は、第１の判定部８０２は、要求元のサーバの識別子が含まれていないと判定する。すなわち、複写対象データの使用権を有するサーバＳＶが存在しない。
第３の判定部８０４は、複写要求を受け付けた場合、複数のサーバＳＶのうち複写先ＬＵＮにアクセス可能なサーバＳＶの識別子を記憶するテーブルに、要求元のサーバＳＶの識別子が含まれているか否かを判定する。ここで、複写先ＬＵＮにアクセス可能なサーバＳＶとは、複写先ＬＵＮの所有権を有するサーバである。すなわち、上記第３の判定部８０４は、要求元のサーバＳＶが複写先ＬＵＮの所有権を有するか否かを判定する。
具体的には、例えば、複写要求９００を受け付けた場合、まず、第３の判定部８０４が、所有者情報テーブル６００の中から、複写先ＬＵＮのＬＵＮ番号「ＬＵＮ２１」をＬＵＮ識別情報に含む所有者情報を検索する。ここでは、所有者情報６００−３が検索される。
つぎに、第３の判定部８０４が、検索された所有者情報のサーバ名に設定されているサーバの識別子が、要求元のサーバＳＶ２の識別子「ＳＶ２」と一致するか否かを判定する。ここで、要求元のサーバＳＶ２の識別子と一致する場合、第３の判定部８０４が、要求元のサーバの識別子が含まれていると判定する。すなわち、要求元のサーバＳＶは、複写先ＬＵＮの所有権を有している。
一方、要求元のサーバＳＶ２の識別子と不一致の場合、第３の判定部８０４が、要求元のサーバＳＶの識別子が含まれていないと判定する。すなわち、要求元のサーバＳＶは、複写先ＬＵＮの所有権を有していない。ここでは、検索された所有者情報６００−３のサーバ名に設定されているサーバ名「ＳＶ２」が、要求元のサーバＳＶ２の識別子「ＳＶ２」と一致するため、要求元のサーバＳＶの識別子が含まれていると判定される。
なお、所有者情報テーブル６００の中から、複写先ＬＵＮのＬＵＮ番号をＬＵＮ識別情報に含む所有者情報が検索されなかった場合は、第３の判定部８０４が、要求元のサーバの識別子が含まれていると判定することにしてもよい。すなわち、所有者情報テーブル６００に所有者情報が未登録のＬＵＮは、所有権が設定されたサーバＳＶが存在しないと仮定して、任意のサーバＳＶが所有権を有することにする。
第４の判定部８０５は、複写要求を受け付けた場合、複数のサーバＳＶのうち複写先ＬＵＮに対して任意のデータを複写する権限が設定されたサーバＳＶの識別子を記憶するテーブルに、要求元のサーバＳＶの識別子が含まれているか否かを判定する。ここで、複写先ＬＵＮに対して任意のデータを複写する権限が設定されたサーバＳＶとは、複写先ＬＵＮの使用権を有するサーバである。すなわち、上記第４の判定部８０５は、要求元のサーバＳＶが複写先ＬＵＮの使用権を有するか否かを判定する。
具体的には、例えば、複写要求９００を受け付けた場合、まず、第４の判定部８０５が、許可情報テーブル７００の中から、複写先ＬＵＮのＬＵＮ番号「ＬＵＮ１１」をＬＵＮ識別情報に含み、かつ、許可種別が「ＬＵＮ」の許可情報を検索する。つぎに、第４の判定部８０５が、検索された許可情報の可否フラグに「ＯＮ」が設定されているか否かを判定する。
ここで、可否フラグに「ＯＮ」が設定されている場合、第４の判定部８０５が、要求元のサーバの識別子が含まれていると判定する。すなわち、要求元のサーバＳＶは、複写先ＬＵＮの使用権を有している。一方、可否フラグに「ＯＦＦ」が設定されている場合、第４の判定部８０５が、要求元のサーバの識別子が含まれていないと判定する。すなわち、要求元のサーバＳＶは、複写先ＬＵＮの使用権を有していない。
ここでは、許可情報テーブル７００の中から、複写先ＬＵＮのＬＵＮ番号「ＬＵＮ１１」をＬＵＮ識別情報に含み、かつ、許可種別が「ＬＵＮ」の許可情報が検索されない。許可情報テーブル７００の中から許可情報が検索されなかった場合は、第４の判定部８０５は、要求元のサーバの識別子が含まれていないと判定する。すなわち、複写先ＬＵＮの使用権を有するサーバＳＶが存在しない。
実行部８０６は、複写対象データを複写先ＬＵＮに複写する複写処理を実行する。複写処理は、ストレージ装置ＳＴが複写対象データの送信側のストレージ装置ＳＴか、受信側のストレージ装置ＳＴかによって処理内容が異なる。送信側のストレージ装置ＳＴの場合は、実行部８０６が、例えば、自装置の複写元ＬＵＮ上の複写対象データを、複写先ＬＵＮを有する他のストレージ装置ＳＴに送信する。
一方、受信側のストレージ装置ＳＴの場合は、まず、受信側のストレージ装置ＳＴの実行部８０６が、例えば、複写元ＬＵＮを有する送信側のストレージ装置ＳＴに対して、複写処理の起動指示を送信する。この結果、送信側のストレージ装置ＳＴの実行部８０６が、複写元ＬＵＮ上の複写対象データを受信側のストレージ装置ＳＴに送信する。
ここで、実行部８０６は、第１の判定部８０２または第２の判定部８０３によって要求元のサーバＳＶの識別子が含まれていると判定された場合に複写処理を実行することにしてもよい。これにより、要求元のサーバＳＶが複写対象データの所有権または使用権を有する場合に、複写要求に対する複写処理が実行される。
また、実行部８０６は、第３の判定部８０４または第４の判定部８０５によって要求元のサーバＳＶの識別子が含まれていると判定された場合に複写処理を実行することにしてもよい。これにより、要求元のサーバＳＶが複写先ＬＵＮの所有権または使用権を有する場合に、複写要求に対する複写処理が実行される。
また、実行部８０６は、第１の判定部８０２または第２の判定部８０３によって要求元のサーバＳＶの識別子が含まれていると判定され、かつ、第３の判定部８０４または第４の判定部８０５によって要求元のサーバＳＶの識別子が含まれていると判定された場合、複写処理を実行することにしてもよい。これにより、要求元のサーバＳＶが、複写対象データの所有権または使用権を有し、かつ、複写先ＬＵＮの所有権または使用権を有する場合に、複写要求に対する複写処理が実行される。
また、実行部８０６は、第１の判定部８０２によって要求元のサーバＳＶの識別子が含まれていると判定され、かつ、第３の判定部８０４によって要求元のサーバＳＶの識別子が含まれていると判定された場合、複写処理を実行することにしてもよい。これにより、要求元のサーバＳＶが、複写対象データの所有権を有し、かつ、複写先ＬＵＮの所有権を有する場合に、複写要求に対する複写処理が実行される。
また、実行部８０６は、第２の判定部８０３によって要求元のサーバＳＶの識別子が含まれていると判定され、かつ、第４の判定部８０５によって要求元のサーバＳＶの識別子が含まれていると判定された場合、複写処理を実行することにしてもよい。これにより、要求元のサーバＳＶが、複写対象データの使用権を有し、かつ、複写先ＬＵＮの使用権を有する場合に、複写要求に対する複写処理が実行される。
また、実行部８０６は、第１の判定部８０２によって要求元のサーバＳＶの識別子が含まれていると判定され、かつ、第４の判定部８０５によって要求元のサーバＳＶの識別子が含まれていると判定された場合、複写処理を実行することにしてもよい。これにより、要求元のサーバＳＶが、複写対象データの所有権を有し、かつ、複写先ＬＵＮの使用権を有する場合に、複写要求に対する複写処理が実行される。
また、実行部８０６は、第２の判定部８０３によって要求元のサーバＳＶの識別子が含まれていると判定され、かつ、第３の判定部８０４によって要求元のサーバＳＶの識別子が含まれていると判定された場合、複写処理を実行することにしてもよい。これにより、要求元のサーバＳＶが、複写対象データの使用権を有し、かつ、複写先ＬＵＮの所有権を有する場合に、複写要求に対する複写処理が実行される。
また、複写対象データを複写先ＬＵＮに複写する場合、複写対象データの所有権を元のサーバＳＶがそのまま有することにしてもよい。この場合、上記実行部８０６によって実行される複写処理では、複写対象データとともにＬＵＮ管理情報も複写元ＬＵＮから複写先ＬＵＮに複写される。ＬＵＮ管理情報とは、複写対象データの所有権が設定されたサーバＳＶを管理するための情報である。ここで、ＬＵＮのデータ構造について説明する。
図１０は、ＬＵＮのデータ構造の具体例を示す説明図である。図１０に示すように、ＬＵＮのデータ構造は、ＬＵＮ管理情報１０１０とデータ部１０２０を含む。ストレージ装置ＳＴは、ＬＵＮ管理情報１０１０およびデータ部１０２０の両方にアクセス可能である。これに対して、サーバＳＶは、データ部１０２０に対してのみアクセス可能である。
ＬＵＮ管理情報１０１０は、データの所有者、複写元のＬＵＮ識別情報および複写先のＬＵＮ識別情報を有する。データの所有者は、データ部１０２０のデータの所有権が設定されたサーバＳＶを特定するための情報である。ここでは、サーバ名と経路情報の組み合わせによってデータの所有者が表現されている。データの所有者は、サーバＳＶがデータ部１０２０に最初にデータを書き込んだときに、ストレージ装置ＳＴによって設定される。
複写元のＬＵＮ識別情報は、データ部１０２０のデータの複写元のＬＵＮのＬＵＮ識別情報である。複写先のＬＵＮ識別情報は、データ部１０２０のデータの複写先のＬＵＮのＬＵＮ識別情報である。複写元のＬＵＮ識別情報および複写先のＬＵＮ識別情報は、複写処理の起動時に、送信側のストレージ装置ＳＴによって更新される。
また、ＬＵＮ管理情報１０１０は、複写処理の実行時に複写対象データとともに複写元ＬＵＮから複写先ＬＵＮに複写される。このため、送信側のストレージ装置ＳＴによって更新されたＬＵＮ管理情報１０１０の内容は、受信側のストレージ装置ＳＴにも伝播される。
図１１は、ＬＵＮ管理情報の伝播例を示す説明図である。図１１において、ＬＵＮ管理情報１１１０は、ストレージ装置ＳＴ１内のＬＵＮ１１のＬＵＮ管理情報である。また、ＬＵＮ管理情報１１２０は、ストレージ装置ＳＴ２内のＬＵＮ２１のＬＵＮ管理情報である。
ここでは、サーバＳＶ１が所有権を有するＬＵＮ１１上のデータを、ＬＵＮ２１に複写した場合のＬＵＮ管理情報の内容の伝播例が示されている。具体的には、ＬＵＮ１１上のデータがＬＵＮ２１に複写された結果、ＬＵＮ１１のＬＵＮ管理情報１１１０の内容が、ＬＵＮ２１のＬＵＮ管理情報１１２０に反映されている。
また、ストレージ装置ＳＴ２は、ＬＵＮ２１のＬＵＮ管理情報１１２０が更新されると、所有者情報テーブル６００内の所有者情報６００−３を更新する。具体的には、ストレージ装置ＳＴ２が、所有者情報６００−３のデータ所有者を「ＳＶ２」から「ＳＶ１」に変更する。
さらに、ストレージ装置ＳＴ２は、更新された更新後の所有者情報６００−３を、サーバ情報テーブル５２０を参照して、ストレージシステム３００内の他のストレージ装置ＳＴ１，ＳＴ３にブロードキャストする。そして、ストレージ装置ＳＴ１，ＳＴ３は、更新後の所有者情報６００−３を所有者情報テーブル６００に登録（上書き）する。これにより、ＬＵＮ２１上のデータのデータ所有者の変更を、ストレージ装置ＳＴ１，ＳＴ３の所有者情報テーブル６００に反映することができる。
なお、サーバＳＶ１が所有権を有するＬＵＮ２１上のデータを、例えば、ストレージ装置ＳＴ３内のＬＵＮ３１に複写する場合、ＬＵＮ２１のＬＵＮ管理情報１１２０の内容が更新される。具体的には、ＬＵＮ管理情報１１２０の複写元のＬＵＮ識別情報が「ＬＵＮ２１＠ＳＶ２」に更新され、複写先のＬＵＮ識別情報が「ＬＵＮ３１＠ＳＶ３」に更新される。そして、ＬＵＮ２１上のデータがＬＵＮ３１に複写されると、ＬＵＮ２１のＬＵＮ管理情報１１２０の内容が、ＬＵＮ３１のＬＵＮ管理情報に反映される。
また、受付部８０１は、要求元のサーバＳＶから、複写対象データを任意のＬＵＮに複写する権限のデータ許可要求を受け付ける。データ許可要求とは、複写対象データの使用権を要求するものである。例えば、サーバＳＶ２が、ストレージ装置ＳＴ１のＬＵＮ１１からデータを複写する場合には、ＬＵＮ１１のデータの使用権が必要となる。ここで、サーバＳＶ２がＬＵＮ１１のデータの使用権を要求するためのデータ許可要求１２００について説明する。
図１２は、データ許可要求の具体例を示す説明図である。図１２において、データ許可要求１２００は、要求元サーバ名、ＬＵＮ識別情報および要求種別を有する。ここで、要求元サーバ名は、データ許可要求１２００の要求元のサーバの識別子である。ＬＵＮ識別情報は、使用権の要求対象となる複写対象データを記憶している複写元のＬＵＮのＬＵＮ識別情報である。要求種別は、使用権の要求対象を示す種別である。ここでの要求対象は、複写対象データの使用権のため、要求種別に「ＤＡＴＡ」が設定されている。
具体的には、データ許可要求１２００は、要求元のサーバＳＶ２が、サーバＳＶ１のＬＵＮ１１上の複写対象データを複写する権限（使用権）を要求するものである。なお、データ許可要求１２００は、例えば、サーバＳＶ２においてデータ許可要求コマンドを実行することで、サーバＳＶ２からストレージ装置ＳＴ２に送信される。
図８の説明に戻り、送信部８０７は、受け付けたデータ許可要求を、複写対象データにアクセス可能な他のサーバＳＶに直接接続された他のストレージ装置ＳＴに送信する。具体的には、例えば、送信部８０７が、サーバ情報テーブル５２０を参照して、ストレージシステム３００内の自装置とは異なる他のストレージ装置ＳＴ１，３にデータ許可要求１２００をブロードキャストする。
受信部８０８は、送信されたデータ許可要求に対する他のサーバＳＶからのデータ許可応答を、他のストレージ装置ＳＴから受信する。ここで、データ許可応答とは、データ許可要求に対する応答結果であり、複写対象データの使用権を許可するか否かを示すものである。
図１３は、データ許可応答の具体例を示す説明図である。図１３において、データ許可応答１３００は、図１２に示したデータ許可要求１２００に対するサーバＳＶ１からの応答結果を示している。データ許可応答１３００は、要求元サーバ名、ＬＵＮ識別情報、要求種別および可否フラグを有する。
ここで、要求元サーバ名は、データ許可要求１２００の要求元のサーバの識別子である。ＬＵＮ識別情報は、使用権の要求対象となる複写対象データを記憶している複写元のＬＵＮのＬＵＮ識別情報である。要求種別は、要求対象を示す種別である。ここでの要求対象は、複写対象データの使用権のため、要求種別に「ＤＡＴＡ」が設定されている。
可否フラグは、データ許可要求に対する応答結果を示すフラグである。ここでは、複写対象データの使用権が許可された場合は可否フラグに「ＯＮ」が設定され、複写対象データの使用権が許可されなかった場合は可否フラグに「ＯＦＦ」が設定される。図１３の例では、複写対象データの使用権が許可されたため、可否フラグに「ＯＮ」が設定されている。
図８の説明に戻り、更新部８０９は、受信されたデータ許可応答に基づいて、任意の記憶領域に対して複写対象データを複写する権限が設定されたサーバＳＶの識別子を記憶するテーブルを更新する。具体的には、例えば、更新部８０９が、受信されたデータ許可応答１３００を新たな許可情報（図７に示した許可情報７００−２に相当）として、許可情報テーブル７００に登録する。これにより、データ許可要求に対する応答結果を、許可情報テーブル７００に反映することができる。
また、受信部８０８は、他のサーバＳＶからの、自装置に直接接続されたサーバＳＶがアクセス可能なデータを複写する権限のデータ許可要求を、他のサーバＳＶに直接接続された他のストレージ装置ＳＴから受信する。具体的には、例えば、受信部８０８が、自装置に直接接続されたサーバＳＶ１が所有権を有するデータの使用権を要求するデータ許可要求を、サーバＳＶ２に直接接続されたストレージ装置ＳＴ２から受信する。
この場合、送信部８０７が、受信されたデータ許可要求をサーバＳＶ１に通知する。そして、サーバＳＶ１において、データ許可要求によって要求されているデータの使用権を許可するか否かの判断が行われる。データの使用権の許否は、例えば、サーバＳＶ１の利用者によって判断される。また、サーバＳＶ１の利用者が利用可否情報を予め作成してサーバＳＶ１に記録しておくことにより、サーバＳＶ１がデータの使用権の許否を自動的に判断することにしてもよい。
ここで、利用可否情報は、例えば、データの使用権を有するサーバＳＶを表す情報である。サーバＳＶ１は、例えば、データ許可要求によって要求されているデータの使用権を有するサーバＳＶを表す利用可否情報に、サーバＳＶ２が登録されているか否かを判断する。サーバＳＶ１は、利用可否情報にサーバＳＶ２が登録されている場合、データの使用権を許可する。一方、利用可否情報にサーバＳＶ２が未登録の場合、サーバＳＶ１は、データの使用権を許可しない。
そして、サーバＳＶ１は、データ許可要求の応答結果を示すデータ許可応答をストレージ装置ＳＴ１に送信する。このあと、受信部８０８が、サーバＳＶ１から送信されたデータ許可応答を受信する。そして、送信部８０７が、受信されたサーバＳＶ１からのデータ許可応答をストレージ装置ＳＴ２に送信する。
なお、上記受信部８０８によって受信されたデータ許可要求のＬＵＮ識別情報に自装置に直接接続されたサーバＳＶのサーバ名が含まれていない場合は、データ許可要求を破棄することにしてもよい。すなわち、受信されたデータ許可要求が、自装置に直接接続されたサーバＳＶに対するものでない場合はデータ許可要求を破棄する。
また、受付部８０１は、要求元のサーバＳＶから、複写先のＬＵＮに任意のデータを複写する権限のＬＵＮ許可要求を受け付ける。ＬＵＮ許可要求とは、複写先のＬＵＮの使用権を要求するものである。例えば、サーバＳＶ２が、ストレージ装置ＳＴ１のＬＵＮ１１へデータを複写する場合には、ＬＵＮ１１の使用権が必要となる。ここで、サーバＳＶ２がＬＵＮ１１の使用権を要求するためのＬＵＮ許可要求１４００について説明する。
図１４は、ＬＵＮ許可要求の具体例を示す説明図である。図１４において、ＬＵＮ許可要求１４００は、要求元サーバ名、ＬＵＮ識別情報および要求種別を有する。ここで、要求元サーバ名は、ＬＵＮ許可要求１４００の要求元のサーバの識別子である。ＬＵＮ識別情報は、使用権の要求対象となる複写先のＬＵＮのＬＵＮ識別情報である。要求種別は、使用権の要求対象を示す種別である。ここでの要求対象は、複写先のＬＵＮの使用権のため、要求種別に「ＬＵＮ」が設定されている。
具体的には、ＬＵＮ許可要求１４００は、要求元のサーバＳＶ２が、サーバＳＶ１のＬＵＮ１１に任意のデータを複写する権限（使用権）を要求するものである。なお、ＬＵＮ許可要求１４００は、例えば、サーバＳＶ２においてＬＵＮ許可要求コマンドを実行することで、サーバＳＶ２からストレージ装置ＳＴ２に送信される。
図８の説明に戻り、送信部８０７は、受け付けたＬＵＮ許可要求を、複写先のＬＵＮにアクセス可能な他のサーバＳＶに直接接続された他のストレージ装置ＳＴに送信する。具体的には、例えば、送信部８０７が、サーバ情報テーブル５２０を参照して、ストレージシステム３００内の自装置とは異なる他のストレージ装置ＳＴ１，３にＬＵＮ許可要求１４００をブロードキャストする。
受信部８０８は、送信されたＬＵＮ許可要求に対する他のサーバＳＶからのＬＵＮ許可応答を、他のストレージ装置ＳＴから受信する。ここで、ＬＵＮ許可応答とは、ＬＵＮ許可要求に対する応答結果であり、複写先のＬＵＮの使用権を許可するか否かを示すものである。
図１５は、ＬＵＮ許可応答の具体例を示す説明図である。図１５において、ＬＵＮ許可応答１５００は、図１４に示したＬＵＮ許可要求１４００に対するサーバＳＶ１からの応答結果を示している。ＬＵＮ許可応答１５００は、要求元サーバ名、ＬＵＮ識別情報、要求種別および可否フラグを有する。
ここで、要求元サーバ名は、ＬＵＮ許可要求１４００の要求元のサーバの識別子である。ＬＵＮ識別情報は、使用権の要求対象となる複写先のＬＵＮのＬＵＮ識別情報である。要求種別は、要求対象を示す種別である。ここでの要求対象は、複写先のＬＵＮの使用権のため、要求種別に「ＬＵＮ」が設定されている。
可否フラグは、ＬＵＮ許可要求に対する応答結果を示すフラグである。ここでは、複写先のＬＵＮの使用権が許可された場合は可否フラグに「ＯＮ」が設定され、複写先のＬＵＮの使用権が許可されなかった場合は可否フラグに「ＯＦＦ」が設定される。図１５の例では、複写先のＬＵＮの使用権が許可されなかったため、可否フラグに「ＯＦＦ」が設定されている。
図８の説明に戻り、更新部８０９は、受信されたＬＵＮ許可応答に基づいて、複写先のＬＵＮに任意のデータを複写する権限が設定されたサーバＳＶの識別子を記憶するテーブルを更新する。具体的には、例えば、更新部８０９が、受信されたＬＵＮ許可応答１５００を新たな許可情報として、許可情報テーブル７００に登録する。これにより、ＬＵＮ許可要求に対する応答結果を、許可情報テーブル７００に反映することができる。
また、受信部８０８は、他のサーバＳＶからの、自装置に直接接続されたサーバＳＶがアクセス可能なＬＵＮに任意のデータを複写する権限のＬＵＮ許可要求を、他のサーバＳＶに直接接続された他のストレージ装置ＳＴから受信する。具体的には、例えば、受信部８０８が、自装置に直接接続されたサーバＳＶ１が所有権を有するＬＵＮの使用権を要求するＬＵＮ許可要求を、サーバＳＶ２に直接接続されたストレージ装置ＳＴ２から受信する。
この場合、送信部８０７が、受信されたＬＵＮ許可要求をサーバＳＶ１に通知する。そして、サーバＳＶ１において、ＬＵＮ許可要求によって要求されているＬＵＮの使用権を許可するか否かの判断が行われる。ＬＵＮの使用権の許否は、例えば、サーバＳＶ１の利用者によって判断される。
そして、サーバＳＶ１は、ＬＵＮ許可要求の応答結果を示すＬＵＮ許可応答をストレージ装置ＳＴ１に送信する。このあと、受信部８０８が、サーバＳＶ１から送信されたＬＵＮ許可応答を受信する。そして、送信部８０７が、受信されたサーバＳＶ１からのＬＵＮ許可応答をストレージ装置ＳＴ２に送信する。
なお、上記受信部８０８によって受信されたＬＵＮ許可要求のＬＵＮ識別情報に自装置に直接接続されたサーバＳＶのサーバ名が含まれていない場合は、ＬＵＮ許可要求を破棄することにしてもよい。すなわち、受信されたＬＵＮ許可要求が、自装置に直接接続されたサーバＳＶに対するものでない場合はＬＵＮ許可要求を破棄する。
また、セキュリティ強化を目的として、ストレージ装置間で送受信されるデータ許可要求、データ許可応答、ＬＵＮ許可要求およびＬＵＮ許可応答などを暗号化することにしてもよい。ここで、サーバＳＶ１に所有権が設定されたＬＵＮ１１上のデータの使用権をサーバＳＶ２が要求するためのデータ許可要求１２００を暗号化する場合を例に挙げて説明する。
具体的には、例えば、ストレージ装置ＳＴ２は、ストレージ装置ＳＴ１，ＳＴ２が有する共通鍵を用いてデータ許可要求１２００を暗号化してストレージ装置ＳＴ１に送信する。この場合、ストレージ装置ＳＴ１は、暗号化されたデータ許可要求１２００をストレージ装置ＳＴ１，ＳＴ２が有する共通鍵を用いて復号する。
ストレージ装置ＳＴ１，ＳＴ２が有する共通鍵は、例えば、ストレージ装置ＳＴ１，ＳＴ２間を接続するＲＡ１１とＲＡ２１のＷＷＮ（Ｗｏｒｌｄ Ｗｉｄｅ Ｎａｍｅ）を用いて生成される。また、共通鍵は、各ストレージ装置ＳＴ１，ＳＴ２のＣＡ（例えば、ＣＡ１１，ＣＡ１２，ＣＡ２１，ＣＡ２２）のＷＷＮを用いて生成してもよい。
また、サーバＳＶ２になりすました不正なデータ許可要求を排除するため、以下に説明する認証手法を採用することにしてもよい。まず、ストレージ装置ＳＴ２は、ストレージ装置ＳＴ１，ＳＴ２が有する共通鍵を用いてデータ許可要求１２００を暗号化して、ストレージ装置ＳＴ１およびサーバＳＶ２に送信する。
サーバＳＶ２は、ネットワーク２１４を介して、暗号化されたデータ許可要求１２００をサーバＳＶ１に送信する。つぎに、サーバＳＶ１は、暗号化されたデータ許可要求１２００をストレージ装置ＳＴ１に送信する。
ストレージ装置ＳＴ１は、ストレージ装置ＳＴ１，ＳＴ２が有する共通鍵を用いて、サーバＳＶ１からの暗号化されたデータ許可要求１２００と、ストレージ装置ＳＴ２からの暗号化されたデータ許可要求１２００とを復号する。そして、ストレージ装置ＳＴ１は、復号後のサーバＳＶ１からのデータ許可要求１２００と、ストレージ装置ＳＴ２からのデータ許可要求１２００との一致判定を行う。
ここで、復号後のデータ許可要求１２００が一致する場合、ストレージ装置ＳＴ１は、復号後のデータ許可要求１２００をサーバＳＶ１に通知する。一方、復号後のデータ許可要求１２００が不一致の場合、ストレージ装置ＳＴ１は、復号後のデータ許可要求１２００を破棄する。これにより、サーバＳＶ２になりすました不正なデータ許可要求１２００を排除することができる。
なお、上述した説明では、ネットワーク２１４を介して、暗号化されたデータ許可要求１２００をサーバＳＶ２からサーバＳＶ１に送信することにしたが、これに限らない。例えば、サーバＳＶ２の利用者が、可搬型の補助記憶装置に暗号化されたデータ許可要求１２００を記憶し、該補助記憶装置をサーバＳＶ１の利用者に手渡しすることにしてもよい。この結果、サーバＳＶ１の利用者によって、補助記憶装置を用いて暗号化されたデータ許可要求１２００がサーバＳＶ１に直接入力される。
また、上述した説明では、データ許可要求やＬＵＮ許可要求によって要求されているデータやＬＵＮの使用権の許否を判断するために、データ許可要求やＬＵＮ許可要求をサーバＳＶに通知することにしたが、これに限らない。具体的には、例えば、データ許可要求またはＬＵＮ許可要求を受信したストレージ装置ＳＴが、データやＬＵＮの使用権の許否を判断することにしてもよい。
より具体的には、例えば、ストレージ装置ＳＴが、特定のサーバＳＶからのデータ許可要求に対しては、データの使用権を許可することにしてもよい。また、ストレージ装置ＳＴが、特定の時間帯の特定のサーバＳＶからのデータ許可要求に対しては、データの使用権を許可することにしてもよい。
（ストレージ装置ＳＴのデータ複写処理手順）
図１６は、本実施の形態にかかるストレージ装置のデータ複写処理手順の一例を示すフローチャートである。図１６のフローチャートにおいて、まず、受付部８０１により、要求元となるサーバＳＶからの、複写対象データの複写先のＬＵＮに対する複写要求を受け付けたか否かを判断する（ステップＳ１６０１）。
ここで、複写要求を受け付けるのを待って（ステップＳ１６０１：Ｎｏ）、受け付けた場合（ステップＳ１６０１：Ｙｅｓ）、第１の判定部８０２により、要求元のサーバＳＶが複写対象データにアクセス可能か否かを判定する（ステップＳ１６０２）。具体的には、第１の判定部８０２が、複数のサーバＳＶのうち複写対象データにアクセス可能なサーバＳＶの識別子を記憶するテーブルに、要求元のサーバＳＶの識別子が含まれているか否かを判定する。
ここで、複写対象データにアクセス可能な場合（ステップＳ１６０３：Ｙｅｓ）、ステップＳ１６０７に移行する。一方、複写対象データにアクセス不能の場合（ステップＳ１６０３：Ｎｏ）、第２の判定部８０３により、要求元のサーバＳＶに、複写対象データを任意のＬＵＮに対して複写する権限が設定されているか否かを判定する（ステップＳ１６０４）。具体的には、第２の判定部８０３が、複数のサーバＳＶのうち複写対象データを任意のＬＵＮに対して複写する権限が設定されたサーバＳＶの識別子を記憶するテーブルに、要求元のサーバＳＶの識別子が含まれているか否かを判定する。
ここで、複写対象データを複写する権限が設定されていない場合（ステップＳ１６０５：Ｎｏ）、送信部８０７により、要求元のサーバＳＶに複写失敗を通知して（ステップＳ１６０６）、本フローチャートによる一連の処理を終了する。
一方、複写対象データを複写する権限が設定されている場合（ステップＳ１６０５：Ｙｅｓ）、第３の判定部８０４により、要求元のサーバＳＶが複写先のＬＵＮにアクセス可能か否かを判定する（ステップＳ１６０７）。具体的には、第３の判定部８０４が、複数のサーバＳＶのうち複写先のＬＵＮにアクセス可能なサーバＳＶの識別子を記憶するテーブルに、要求元のサーバＳＶの識別子が含まれているか否かを判定する。
ここで、複写先のＬＵＮにアクセス可能な場合（ステップＳ１６０８：Ｙｅｓ）、ステップＳ１６１１に移行する。一方、複写先のＬＵＮにアクセス不能の場合（ステップＳ１６０８：Ｎｏ）、第４の判定部８０５により、要求元のサーバＳＶに、複写先のＬＵＮに対して任意のデータを複写する権限が設定されているか否かを判定する（ステップＳ１６０９）。具体的には、第４の判定部８０５が、複数のサーバＳＶのうち複写先のＬＵＮに対して任意のデータを複写する権限が設定されたサーバＳＶの識別子を記憶するテーブルに、要求元のサーバＳＶの識別子が含まれているか否かを判定する。
ここで、複写先のＬＵＮに複写する権限が設定されていない場合（ステップＳ１６１０：Ｎｏ）、送信部８０７により、要求元のサーバＳＶに複写失敗を通知して（ステップＳ１６０６）、本フローチャートによる一連の処理を終了する。
一方、複写先のＬＵＮに複写する権限が設定されている場合（ステップＳ１６１０：Ｙｅｓ）、実行部８０６により、複写対象データを複写先のＬＵＮに複写する複写処理を実行して（ステップＳ１６１１）、本フローチャートによる一連の処理を終了する。
これにより、要求元のサーバＳＶが、複写対象データの所有権または使用権を有し、かつ、複写先のＬＵＮの所有権または使用権を有する場合にのみ、複写対象データの複写先のＬＵＮに対する複写処理を実行することができる。
（本データ複写手法の適用例）
図１７は、本データ複写手法の適用例を示す説明図（その１）である。図１７の（Ａ）において、（１）サーバＳＶ１に所有権が設定されているストレージ装置ＳＴ１内のＬＵＮ１１上のデータが、ストレージ装置ＳＴ２内のＬＵＮ２１に複写されている。
図１７の（Ｂ）において、新たなサーバＳＶ２がストレージ装置ＳＴ２に接続されている。この場合、ストレージ装置ＳＴ２内のＬＵＮ２１上のデータの所有者はサーバＳＶ１のため、サーバＳＶ２はストレージ装置ＳＴ２内のＬＵＮ２１上のデータにアクセスすることができない。
サーバＳＶ２が、ストレージ装置ＳＴ２内のＬＵＮ２１上のデータにアクセスするためには、サーバＳＶ１からＬＵＮ２１上のデータの使用権を許可してもらう必要がある。そこで、（２）サーバＳＶ２は、ＬＵＮ２１上のデータのデータ許可要求をストレージ装置ＳＴ２に送信する。
（３）ストレージ装置ＳＴ２は、サーバＳＶ２からのＬＵＮ２１上のデータのデータ許可要求をストレージ装置ＳＴ１に送信する。（４）ストレージ装置ＳＴ１は、サーバＳＶ２からのＬＵＮ２１上のデータのデータ許可要求をサーバＳＶ１に通知する。
ここでは、サーバＳＶ１において、データ許可要求によって要求されているＬＵＮ２１上のデータの使用権が許可される。（５）サーバＳＶ１は、ＬＵＮ２１上のデータの使用権を許可することを示すデータ許可応答をストレージ装置ＳＴ１に通知する。（６）ストレージ装置ＳＴ１は、サーバＳＶ１からのデータ許可応答をストレージ装置ＳＴ２に送信する。
このあと、サーバＳＶ１からのデータ許可応答が各ストレージ装置ＳＴ１，ＳＴ２の許可情報テーブル７００に反映され、サーバＳＶ２がＬＵＮ２１上のデータの使用権を有することになる。この結果、サーバＳＶ２は、ストレージ装置ＳＴ２内のＬＵＮ２１上のデータにアクセスすることができる。
図１８は、本データ複写手法の適用例を示す説明図（その２）である。図１８において、サーバＳＶ１は業務サーバであり、サーバＳＶ２はバックアップサーバである。ここでは、サーバＳＶ２が、ストレージ装置ＳＴ１内のＬＵＮ１１上のデータを、ストレージ装置ＳＴ２内のＬＵＮ２１およびＬＵＮ２２に複写（バックアップ）する場合を想定する。
ただし、ＬＵＮ１１上のデータの所有権は、サーバＳＶ１に設定されている。ＬＵＮ２１およびＬＵＮ２２の所有権は、サーバＳＶ２に設定されている。この場合、サーバＳＶ２が、ＬＵＮ１１上のデータをＬＵＮ２１，ＬＵＮ２２に複写するためには、サーバＳＶ１からＬＵＮ１１上のデータの使用権を許可してもらう必要がある。
そこで、（１）サーバＳＶ２は、ＬＵＮ１１上のデータのデータ許可要求をストレージ装置ＳＴ２に送信する。（２）ストレージ装置ＳＴ２は、サーバＳＶ２からのＬＵＮ１１上のデータのデータ許可要求をストレージ装置ＳＴ１に送信する。（３）ストレージ装置ＳＴ１は、サーバＳＶ２からのＬＵＮ１１上のデータのデータ許可要求をサーバＳＶ１に通知する。
ここでは、サーバＳＶ１において、データ許可要求によって要求されているＬＵＮ１１上のデータの使用権が許可される。（４）サーバＳＶ１は、ＬＵＮ１１上のデータの使用権を許可することを示すデータ許可応答をストレージ装置ＳＴ１に通知する。（５）ストレージ装置ＳＴ１は、サーバＳＶ１からのデータ許可応答をストレージ装置ＳＴ２に送信する。
このあと、サーバＳＶ１からのデータ許可応答が各ストレージ装置ＳＴ１，ＳＴ２の許可情報テーブル７００に反映され、サーバＳＶ２がＬＵＮ１１上のデータの使用権を有することになる。この結果、サーバＳＶ２は、ＬＵＮ１１上のデータをＬＵＮ２１に複写（バックアップ）することができる。さらに、サーバＳＶ２は、ＬＵＮ２１上のデータをＬＵＮ２２に複写（多段コピー）することができる。
このように、ＬＵＮ１１上のデータの複写要求前において、ＬＵＮ１１上のデータの使用権をサーバＳＶ２に設定しておくことで、受信側のサーバＳＶ２の任意のタイミングで、ＬＵＮ１１上のデータのバックアップ処理を行うことができる。また、ＬＵＮ１１上のデータをＬＵＮ２１，ＬＵＮ２２に複写したことで、サーバＳＶ１は、ＬＵＮ２１上のデータまたはＬＵＮ２２上のデータをＬＵＮ１１に複写（リストア）することができる。
図１９は、本データ複写手法の適用例を示す説明図（その３）である。図１９において、サーバＳＶ１は開発サーバであり、サーバＳＶ２は集約サーバであり、サーバＳＶ３は公開サーバである。ここでは、サーバＳＶ２が、ストレージ装置ＳＴ１内のＬＵＮ１１上のデータを、ストレージ装置ＳＴ２内のＬＵＮ２１に複写する。これにより、サーバＳＶ１によって作成されたＬＵＮ１１上のデータ（または、プログラム）をＬＵＮ２１に集約する。
また、サーバＳＶ３が、ＬＵＮ２１上のデータをＬＵＮ３１に複写する。これにより、サーバＳＶ１によって作成されたＬＵＮ１１上のデータ（または、プログラム）を、サーバＳＶ３から公開する。ただし、ＬＵＮ１１上のデータの所有権は、サーバＳＶ１に設定されている。ＬＵＮ２１の所有権は、サーバＳＶ２に設定されている。ＬＵＮ３１の所有権は、サーバＳＶ３に設定されている。
この場合、サーバＳＶ２が、ＬＵＮ１１上のデータをＬＵＮ２１に複写するためには、サーバＳＶ１からＬＵＮ１１上のデータの使用権を許可してもらう必要がある。
そこで、（１）サーバＳＶ２は、ＬＵＮ１１上のデータのデータ許可要求をストレージ装置ＳＴ２に送信する。（２）ストレージ装置ＳＴ２は、サーバＳＶ２からのＬＵＮ１１上のデータのデータ許可要求をストレージ装置ＳＴ１に送信する。（３）ストレージ装置ＳＴ１は、サーバＳＶ２からのＬＵＮ１１上のデータのデータ許可要求をサーバＳＶ１に通知する。
ここでは、サーバＳＶ１において、データ許可要求によって要求されているＬＵＮ１１上のデータの使用権が許可される。（４）サーバＳＶ１は、ＬＵＮ１１上のデータの使用権を許可することを示すデータ許可応答をストレージ装置ＳＴ１に通知する。（５）ストレージ装置ＳＴ１は、サーバＳＶ１からのデータ許可応答をストレージ装置ＳＴ２に送信する。
このあと、サーバＳＶ１からのデータ許可応答が各ストレージ装置ＳＴ１，ＳＴ２，ＳＴ３の許可情報テーブル７００に反映され、サーバＳＶ２がＬＵＮ１１上のデータの使用権を有することになる。この結果、サーバＳＶ２は、ＬＵＮ１１上のデータをＬＵＮ２１に複写（集約）することができる。
このように、ＬＵＮ１１上のデータの複写要求前において、ＬＵＮ１１上のデータの使用権をサーバＳＶ２に設定しておくことで、受信側のサーバＳＶ２の任意のタイミングで、ＬＵＮ１１上のデータを集約することができる。
つぎに、サーバＳＶ３が、ＬＵＮ１１上のデータをＬＵＮ３１に複写するためには、サーバＳＶ１からＬＵＮ１１上のデータの使用権を許可してもらう必要がある。
そこで、（６）サーバＳＶ３は、ＬＵＮ２１上のデータのデータ許可要求をストレージ装置ＳＴ２に送信する。（７）ストレージ装置ＳＴ２は、サーバＳＶ３からのＬＵＮ２１上のデータのデータ許可要求をストレージ装置ＳＴ１に送信する。（８）ストレージ装置ＳＴ１は、サーバＳＶ３からのＬＵＮ２１上のデータのデータ許可要求をサーバＳＶ１に通知する。
ここでは、サーバＳＶ１において、データ許可要求によって要求されているＬＵＮ２１上のデータの使用権が許可される。（９）サーバＳＶ１は、ＬＵＮ２１上のデータの使用権を許可することを示すデータ許可応答をストレージ装置ＳＴ１に通知する。（１０）ストレージ装置ＳＴ１は、サーバＳＶ１からのデータ許可応答をストレージ装置ＳＴ２に送信する。
このあと、サーバＳＶ１からのデータ許可応答が各ストレージ装置ＳＴ１，ＳＴ２，ＳＴ３の許可情報テーブル７００に反映され、サーバＳＶ３がＬＵＮ２１上のデータの使用権を有することになる。この結果、サーバＳＶ３は、ＬＵＮ２１上のデータをＬＵＮ３１に複写することができる。
このように、ＬＵＮ２１上のデータの複写要求前において、ＬＵＮ２１上のデータの使用権をサーバＳＶ３に設定しておくことで、受信側のサーバＳＶ３の任意のタイミングで、ＬＵＮ２１上のデータを複写することができる。これにより、サーバＳＶ３が、何らかの障害によりＬＵＮ３１上のデータが破壊されたことを検出した場合などに、ＬＵＮ２１上のデータをＬＵＮ３１に複写することができる。
上述した説明では、サーバＳＶ３がＬＵＮ２１上のデータをＬＵＮ３１に複写する場合を例に挙げて説明したが、サーバＳＶ２がＬＵＮ２１上のデータをＬＵＮ３１に複写することにしてもよい。ただし、この場合はサーバＳＶ２が、ＬＵＮ２１上のデータをＬＵＮ３１に複写する場合は、サーバＳＶ３からＬＵＮ３１の使用権を許可してもらう必要がある。
以上説明したように、本実施の形態にかかるストレージ装置ＳＴによれば、要求元のサーバＳＶが、複写対象データの所有権または使用権を有し、かつ、複写先のＬＵＮの所有権または使用権を有する場合に、複写対象データの複写先のＬＵＮに対する複写処理を行うことができる。
これにより、要求元のサーバＳＶがアクセス可能な複写先のＬＵＮへの複写要求であっても、要求元のサーバＳＶが所有権または使用権を有していない複写対象データの複写を防ぐことができる。また、要求元のサーバＳＶがアクセス可能な複写対象データの複写要求であっても、要求元のサーバＳＶが所有権または使用権を有していない複写先のＬＵＮへの複写を防ぐことができる。
また、ストレージ装置ＳＴによれば、複写対象データの所有権を有していない場合であっても、複写要求前に、複写対象データの使用権の許可要求を行うことで、所有権または使用権を有する複写先のＬＵＮへの複写対象データの複写を行うことができる。
また、ストレージ装置ＳＴによれば、複写先のＬＵＮの所有権を有していない場合であっても、複写要求前に、複写先のＬＵＮの使用権の許可要求を行うことで、所有権または使用権を有する複写対象データの複写先のＬＵＮへの複写対象データの複写を行うことができる。
また、ストレージ装置ＳＴによれば、複写元のＬＵＮから複写先のＬＵＮへの複写対象データの複写時に、複写対象データの所有権を有するサーバが変化しないように管理することができる。これにより、複写対象データが複写された場合であっても、複写対象データの所有権を有するサーバＳＶを一意に特定することができる。
また、ストレージ装置ＳＴによれば、複写対象データおよび複写先のＬＵＮのそれぞれの所有権または使用権を有するサーバＳＶを、自装置で管理するため、複数のストレージ装置ＳＴを統括するサーバ等で一元管理する必要がない。
また、ストレージ装置ＳＴによれば、要求元のサーバＳＶが複写対象データの所有権または使用権を有する場合に、複写先のＬＵＮに対する複写対象データの複写処理を行うことにしてもよい。これにより、要求元のサーバＳＶがアクセス可能な複写先のＬＵＮへの複写要求であっても、要求元のサーバＳＶが所有権または使用権を有していない複写対象データの複写を防ぐことができる。
また、ストレージ装置ＳＴによれば、要求元のサーバＳＶが複写先のＬＵＮの所有権または使用権を有する場合に、複写先のＬＵＮに対する複写対象データの複写処理を行うことにしてもよい。これにより、要求元のサーバＳＶがアクセス可能な複写対象データの複写要求であっても、要求元のサーバＳＶが所有権または使用権を有していない複写先のＬＵＮへの複写を防ぐことができる。
また、ストレージ装置ＳＴによれば、要求元のサーバＳＶが、複写対象データの所有権を有し、かつ、複写先のＬＵＮの所有権を有する場合に、複写対象データの複写先のＬＵＮに対する複写処理を行うことにしてもよい。これにより、複写対象データおよび複写先のＬＵＮの両方の所有権を有していない要求元のサーバＳＶからの複写要求に対する複写処理を防ぐことができる。
ストレージ装置ＳＴによれば、要求元のサーバＳＶが、複写対象データの使用権を有し、かつ、複写先のＬＵＮの使用権を有する場合に、複写対象データの複写先のＬＵＮに対する複写処理を行うことにしてもよい。これにより、複写対象データおよび複写先のＬＵＮの両方の使用権を有していない要求元のサーバＳＶからの複写要求に対する複写処理を防ぐことができる。換言すれば、複写対象データおよび複写先のＬＵＮの両方の所有権を有するサーバＳＶであっても、複写対象データおよび複写先のＬＵＮの両方の使用権を有していない場合は複写処理が禁止される。
また、ストレージ装置ＳＴによれば、要求元のサーバＳＶが、複写対象データの所有権を有し、かつ、複写先のＬＵＮの使用権を有する場合に、複写対象データの複写先のＬＵＮに対する複写処理を行うことにしてもよい。これにより、複写対象データの所有権を有し、かつ、複写先のＬＵＮの使用権を有するサーバＳＶからの複写要求に対する複写処理のみ行うことができる。
また、ストレージ装置ＳＴによれば、要求元のサーバＳＶが、複写対象データの使用権を有し、かつ、複写先のＬＵＮの所有権を有する場合に、複写対象データの複写先のＬＵＮに対する複写処理を行うことにしてもよい。これにより、複写対象データの使用権を有し、かつ、複写先のＬＵＮの所有権を有するサーバＳＶからの複写要求に対する複写処理のみ行うことができる。
以上説明した本実施の形態にかかるストレージ装置、データ複写方法およびストレージシステムによれば、不正なデータ複写を防ぐことができる。
なお、本実施の形態で説明したデータ複写方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本データ複写プログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また、本データ複写プログラムは、インターネット等のネットワークを介して配布してもよい。
上述した実施の形態に関し、さらに以下の付記を開示する。
（付記１）複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
を備えることを特徴とするストレージ装置。
（付記２）複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域にアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域に対して任意のデータを複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
を備えることを特徴とするストレージ装置。
（付記３）前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域にアクセス可能なサーバの識別子を記憶する第３のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第３の判定部と、
前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域に対して任意のデータを複写する権限が設定されたサーバの識別子を記憶する第４のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第４の判定部と、をさらに備え、
前記実行部は、前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定され、かつ、前記第３または第４の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写処理を実行することを特徴とする付記１に記載のストレージ装置。
（付記４）前記要求元のサーバからの前記複写対象データを任意の記憶領域に対して複写する権限の許可要求を、前記要求元のサーバとは異なる、前記複写対象データにアクセス可能な他のサーバに直接接続された他のストレージ装置に送信する第１の送信部と、
前記第１の送信部によって送信された前記許可要求に対する前記他のサーバからの許可応答を前記他のストレージ装置から受信する第１の受信部と、
前記第１の受信部によって受信された前記許可応答に基づいて、前記第２のテーブルを更新する第１の更新部と、
を備えることを特徴とする付記３に記載のストレージ装置。
（付記５）前記第１の受信部は、自装置に直接接続されたサーバとは異なる他のサーバからの、前記サーバがアクセス可能なデータを任意の記憶領域に対して複写する権限の許可要求を、前記他のサーバに直接接続された他のストレージ装置から受信し、
前記第１の送信部は、前記第１の受信部によって受信された前記許可要求に対する前記サーバからの許可応答を前記他のストレージ装置に送信することを特徴とする付記４に記載のストレージ装置。
（付記６）前記要求元のサーバからの前記複写先の記憶領域に任意のデータを複写する権限の許可要求を、前記要求元のサーバとは異なる、前記複写先の記憶領域にアクセス可能な他のサーバに直接接続された他のストレージ装置に送信する第２の送信部と、
前記第２の送信部によって送信された前記許可要求に対する前記他のサーバからの許可応答を前記他のストレージ装置から受信する第２の受信部と、
前記第２の受信部によって受信された前記許可応答に基づいて、前記第４のテーブルを更新する第２の更新部と、
を備えることを特徴とする付記３〜５のいずれか一つに記載のストレージ装置。
（付記７）前記第２の受信部は、自装置に直接接続されたサーバとは異なる他のサーバからの、前記サーバがアクセス可能な記憶領域に対して任意のデータを複写する権限の許可要求を、前記他のサーバに直接接続された他のストレージ装置から受信し、
前記第２の送信部は、前記第２の受信部によって受信された前記許可要求に対する前記サーバからの許可応答を前記他のストレージ装置に送信することを特徴とする付記６に記載のストレージ装置。
（付記８）複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域にアクセス可能なサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
を備えることを特徴とするストレージ装置。
（付記９）複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域に対して任意のデータを複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
を備えることを特徴とするストレージ装置。
（付記１０）複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域に対して任意のデータを複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
を備えることを特徴とするストレージ装置。
（付記１１）複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域にアクセス可能なサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
を備えることを特徴とするストレージ装置。
（付記１２）複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付工程と、
前記受付工程によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定工程と、
前記第１の判定工程によって前記要求元のサーバの識別子が含まれていないと判定された場合、前記複数のサーバのうち前記複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定工程と、
前記第１または第２の判定工程によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行工程と、
をコンピュータが実行することを特徴とするデータ複写方法。
（付記１３）複数のサーバとストレージ装置とを含むストレージシステムにおいて、
前記ストレージ装置は、
前記複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データを任意の記憶領域に対して複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
を備えることを特徴とするストレージシステム。
６００ 所有者情報テーブル
７００ 許可情報テーブル
８０１ 受付部
８０２ 第１の判定部
８０３ 第２の判定部
８０４ 第３の判定部
８０５ 第４の判定部
８０６ 実行部
８０７ 送信部
８０８ 受信部
８０９ 更新部
ＳＴ，ＳＴ１〜ＳＴ３ ストレージ装置
ＳＶ，ＳＶ１，ＳＶ２，ＳＶ３ サーバ

Claims (8)

  1. 複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
    前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
    前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データをいずれかの記憶領域に対してストレージ装置の自律コピー機能により複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
    前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
    を備えることを特徴とするストレージ装置。
  2. 複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
    前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域にアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
    前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域に対していずれかのデータをストレージ装置の自律コピー機能により複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
    前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
    を備えることを特徴とするストレージ装置。
  3. 前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域にアクセス可能なサーバの識別子を記憶する第３のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第３の判定部と、
    前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写先の記憶領域に対していずれかのデータをストレージ装置の自律コピー機能により複写する権限が設定されたサーバの識別子を記憶する第４のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第４の判定部と、をさらに備え、
    前記実行部は、
    前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定され、かつ、前記第３または第４の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写処理を実行することを特徴とする請求項１に記載のストレージ装置。
  4. 前記要求元のサーバからの前記複写対象データをいずれかの記憶領域に対してストレージ装置の自律コピー機能により複写する権限の許可要求を、前記要求元のサーバとは異なる、前記複写対象データにアクセス可能な他のサーバに直接接続された他のストレージ装置に送信する第１の送信部と、
    前記第１の送信部によって送信された前記許可要求に対する前記他のサーバからの許可応答を前記他のストレージ装置から受信する第１の受信部と、
    前記第１の受信部によって受信された前記許可応答に基づいて、前記第２のテーブルを更新する第１の更新部と、
    を備えることを特徴とする請求項３に記載のストレージ装置。
  5. 前記第１の受信部は、
    自装置に直接接続されたサーバとは異なる他のサーバからの、前記サーバがアクセス可能なデータをいずれかの記憶領域に対してストレージ装置の自律コピー機能により複写する権限の許可要求を、前記他のサーバに直接接続された他のストレージ装置から受信し、
    前記第１の送信部は、
    前記第１の受信部によって受信された前記許可要求に対する前記サーバからの許可応答を前記他のストレージ装置に送信することを特徴とする請求項４に記載のストレージ装置。
  6. 前記要求元のサーバからの前記複写先の記憶領域にいずれかのデータをストレージ装置の自律コピー機能により複写する権限の許可要求を、前記要求元のサーバとは異なる、前記複写先の記憶領域にアクセス可能な他のサーバに直接接続された他のストレージ装置に送信する第２の送信部と、
    前記第２の送信部によって送信された前記許可要求に対する前記他のサーバからの許可応答を前記他のストレージ装置から受信する第２の受信部と、
    前記第２の受信部によって受信された前記許可応答に基づいて、前記第４のテーブルを更新する第２の更新部と、
    を備えることを特徴とする請求項３〜５のいずれか一つに記載のストレージ装置。
  7. 複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付工程と、
    前記受付工程によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定工程と、
    前記第１の判定工程によって前記要求元のサーバの識別子が含まれていないと判定された場合、前記複数のサーバのうち前記複写対象データをいずれかの記憶領域に対してストレージ装置の自律コピー機能により複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定工程と、
    前記第１または第２の判定工程によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行工程と、
    をコンピュータが実行することを特徴とするデータ複写方法。
  8. 複数のサーバとストレージ装置とを含むストレージシステムにおいて、
    前記ストレージ装置は、
    前記複数のサーバのうち要求元となるサーバからの、複写対象データの複写先の記憶領域に対する複写要求を受け付ける受付部と、
    前記受付部によって前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データにアクセス可能なサーバの識別子を記憶する第１のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第１の判定部と、
    前記複写要求を受け付けた場合、前記複数のサーバのうち前記複写対象データをいずれかの記憶領域に対してストレージ装置の自律コピー機能により複写する権限が設定されたサーバの識別子を記憶する第２のテーブルに、前記要求元のサーバの識別子が含まれているか否かを判定する第２の判定部と、
    前記第１または第２の判定部によって前記要求元のサーバの識別子が含まれていると判定された場合、前記複写対象データを前記複写先の記憶領域に複写する複写処理を実行する実行部と、
    を備えることを特徴とするストレージシステム。
JP2010226892A 2010-10-06 2010-10-06 ストレージ装置、データ複写方法およびストレージシステム Expired - Fee Related JP5602572B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2010226892A JP5602572B2 (ja) 2010-10-06 2010-10-06 ストレージ装置、データ複写方法およびストレージシステム
US13/200,594 US20120089567A1 (en) 2010-10-06 2011-09-27 Storage device, data replication method, and storage system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010226892A JP5602572B2 (ja) 2010-10-06 2010-10-06 ストレージ装置、データ複写方法およびストレージシステム

Publications (2)

Publication Number Publication Date
JP2012083803A JP2012083803A (ja) 2012-04-26
JP5602572B2 true JP5602572B2 (ja) 2014-10-08

Family

ID=45925913

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010226892A Expired - Fee Related JP5602572B2 (ja) 2010-10-06 2010-10-06 ストレージ装置、データ複写方法およびストレージシステム

Country Status (2)

Country Link
US (1) US20120089567A1 (ja)
JP (1) JP5602572B2 (ja)

Families Citing this family (98)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8589640B2 (en) 2011-10-14 2013-11-19 Pure Storage, Inc. Method for maintaining multiple fingerprint tables in a deduplicating storage system
US9335942B2 (en) * 2012-04-18 2016-05-10 Avago Technologies General IP (Technologies) Pte. Ltd. Methods and structure for LUN masking in a switching device
US11960371B2 (en) 2014-06-04 2024-04-16 Pure Storage, Inc. Message persistence in a zoned system
US9367243B1 (en) 2014-06-04 2016-06-14 Pure Storage, Inc. Scalable non-uniform storage sizes
US11652884B2 (en) 2014-06-04 2023-05-16 Pure Storage, Inc. Customized hash algorithms
US10574754B1 (en) 2014-06-04 2020-02-25 Pure Storage, Inc. Multi-chassis array with multi-level load balancing
US9218244B1 (en) 2014-06-04 2015-12-22 Pure Storage, Inc. Rebuilding data across storage nodes
US11068363B1 (en) 2014-06-04 2021-07-20 Pure Storage, Inc. Proactively rebuilding data in a storage cluster
US9836234B2 (en) 2014-06-04 2017-12-05 Pure Storage, Inc. Storage cluster
US9003144B1 (en) 2014-06-04 2015-04-07 Pure Storage, Inc. Mechanism for persisting messages in a storage system
US9021297B1 (en) 2014-07-02 2015-04-28 Pure Storage, Inc. Redundant, fault-tolerant, distributed remote procedure call cache in a storage system
US8868825B1 (en) 2014-07-02 2014-10-21 Pure Storage, Inc. Nonrepeating identifiers in an address space of a non-volatile solid-state storage
US9836245B2 (en) 2014-07-02 2017-12-05 Pure Storage, Inc. Non-volatile RAM and flash memory in a non-volatile solid-state storage
US11604598B2 (en) 2014-07-02 2023-03-14 Pure Storage, Inc. Storage cluster with zoned drives
US11886308B2 (en) 2014-07-02 2024-01-30 Pure Storage, Inc. Dual class of service for unified file and object messaging
US9811677B2 (en) 2014-07-03 2017-11-07 Pure Storage, Inc. Secure data replication in a storage grid
US9747229B1 (en) 2014-07-03 2017-08-29 Pure Storage, Inc. Self-describing data format for DMA in a non-volatile solid-state storage
US10853311B1 (en) 2014-07-03 2020-12-01 Pure Storage, Inc. Administration through files in a storage system
US9781054B1 (en) 2014-07-25 2017-10-03 Google Inc. Quota-based resource scheduling
US9082512B1 (en) 2014-08-07 2015-07-14 Pure Storage, Inc. Die-level monitoring in a storage cluster
US10983859B2 (en) 2014-08-07 2021-04-20 Pure Storage, Inc. Adjustable error correction based on memory health in a storage unit
US9483346B2 (en) 2014-08-07 2016-11-01 Pure Storage, Inc. Data rebuild on feedback from a queue in a non-volatile solid-state storage
US9495255B2 (en) 2014-08-07 2016-11-15 Pure Storage, Inc. Error recovery in a storage cluster
US10079711B1 (en) 2014-08-20 2018-09-18 Pure Storage, Inc. Virtual file server with preserved MAC address
US9940234B2 (en) 2015-03-26 2018-04-10 Pure Storage, Inc. Aggressive data deduplication using lazy garbage collection
US10082985B2 (en) 2015-03-27 2018-09-25 Pure Storage, Inc. Data striping across storage nodes that are assigned to multiple logical arrays
US10178169B2 (en) 2015-04-09 2019-01-08 Pure Storage, Inc. Point to point based backend communication layer for storage processing
US9672125B2 (en) 2015-04-10 2017-06-06 Pure Storage, Inc. Ability to partition an array into two or more logical arrays with independently running software
US9817576B2 (en) 2015-05-27 2017-11-14 Pure Storage, Inc. Parallel update to NVRAM
US10846275B2 (en) 2015-06-26 2020-11-24 Pure Storage, Inc. Key management in a storage device
US10983732B2 (en) 2015-07-13 2021-04-20 Pure Storage, Inc. Method and system for accessing a file
US10108355B2 (en) 2015-09-01 2018-10-23 Pure Storage, Inc. Erase block state detection
US11269884B2 (en) 2015-09-04 2022-03-08 Pure Storage, Inc. Dynamically resizable structures for approximate membership queries
US11341136B2 (en) 2015-09-04 2022-05-24 Pure Storage, Inc. Dynamically resizable structures for approximate membership queries
US10762069B2 (en) 2015-09-30 2020-09-01 Pure Storage, Inc. Mechanism for a system where data and metadata are located closely together
US10853266B2 (en) 2015-09-30 2020-12-01 Pure Storage, Inc. Hardware assisted data lookup methods
US9768953B2 (en) 2015-09-30 2017-09-19 Pure Storage, Inc. Resharing of a split secret
US9843453B2 (en) 2015-10-23 2017-12-12 Pure Storage, Inc. Authorizing I/O commands with I/O tokens
US10007457B2 (en) 2015-12-22 2018-06-26 Pure Storage, Inc. Distributed transactions with token-associated execution
US9842154B2 (en) * 2016-04-29 2017-12-12 Netapp, Inc. Secure data replication
US10261690B1 (en) 2016-05-03 2019-04-16 Pure Storage, Inc. Systems and methods for operating a storage system
US11861188B2 (en) 2016-07-19 2024-01-02 Pure Storage, Inc. System having modular accelerators
US9672905B1 (en) 2016-07-22 2017-06-06 Pure Storage, Inc. Optimize data protection layouts based on distributed flash wear leveling
US10768819B2 (en) 2016-07-22 2020-09-08 Pure Storage, Inc. Hardware support for non-disruptive upgrades
US11604690B2 (en) 2016-07-24 2023-03-14 Pure Storage, Inc. Online failure span determination
US10366004B2 (en) 2016-07-26 2019-07-30 Pure Storage, Inc. Storage system with elective garbage collection to reduce flash contention
US10203903B2 (en) 2016-07-26 2019-02-12 Pure Storage, Inc. Geometry based, space aware shelf/writegroup evacuation
US11797212B2 (en) 2016-07-26 2023-10-24 Pure Storage, Inc. Data migration for zoned drives
US11886334B2 (en) 2016-07-26 2024-01-30 Pure Storage, Inc. Optimizing spool and memory space management
US11734169B2 (en) 2016-07-26 2023-08-22 Pure Storage, Inc. Optimizing spool and memory space management
US11422719B2 (en) 2016-09-15 2022-08-23 Pure Storage, Inc. Distributed file deletion and truncation
US9747039B1 (en) 2016-10-04 2017-08-29 Pure Storage, Inc. Reservations over multiple paths on NVMe over fabrics
US10613974B2 (en) 2016-10-04 2020-04-07 Pure Storage, Inc. Peer-to-peer non-volatile random-access memory
US10481798B2 (en) 2016-10-28 2019-11-19 Pure Storage, Inc. Efficient flash management for multiple controllers
US11550481B2 (en) 2016-12-19 2023-01-10 Pure Storage, Inc. Efficiently writing data in a zoned drive storage system
US11307998B2 (en) 2017-01-09 2022-04-19 Pure Storage, Inc. Storage efficiency of encrypted host system data
US9747158B1 (en) 2017-01-13 2017-08-29 Pure Storage, Inc. Intelligent refresh of 3D NAND
US11955187B2 (en) 2017-01-13 2024-04-09 Pure Storage, Inc. Refresh of differing capacity NAND
US10528488B1 (en) 2017-03-30 2020-01-07 Pure Storage, Inc. Efficient name coding
US11016667B1 (en) 2017-04-05 2021-05-25 Pure Storage, Inc. Efficient mapping for LUNs in storage memory with holes in address space
US10516645B1 (en) 2017-04-27 2019-12-24 Pure Storage, Inc. Address resolution broadcasting in a networked device
US10141050B1 (en) 2017-04-27 2018-11-27 Pure Storage, Inc. Page writes for triple level cell flash memory
US11782625B2 (en) 2017-06-11 2023-10-10 Pure Storage, Inc. Heterogeneity supportive resiliency groups
US10425473B1 (en) 2017-07-03 2019-09-24 Pure Storage, Inc. Stateful connection reset in a storage cluster with a stateless load balancer
US10402266B1 (en) 2017-07-31 2019-09-03 Pure Storage, Inc. Redundant array of independent disks in a direct-mapped flash storage system
US10831935B2 (en) 2017-08-31 2020-11-10 Pure Storage, Inc. Encryption management with host-side data reduction
US11354058B2 (en) 2018-09-06 2022-06-07 Pure Storage, Inc. Local relocation of data stored at a storage device of a storage system
US10496330B1 (en) 2017-10-31 2019-12-03 Pure Storage, Inc. Using flash storage devices with different sized erase blocks
US12067274B2 (en) 2018-09-06 2024-08-20 Pure Storage, Inc. Writing segments and erase blocks based on ordering
US11024390B1 (en) 2017-10-31 2021-06-01 Pure Storage, Inc. Overlapping RAID groups
US10545687B1 (en) 2017-10-31 2020-01-28 Pure Storage, Inc. Data rebuild when changing erase block sizes during drive replacement
US10860475B1 (en) 2017-11-17 2020-12-08 Pure Storage, Inc. Hybrid flash translation layer
US10467527B1 (en) 2018-01-31 2019-11-05 Pure Storage, Inc. Method and apparatus for artificial intelligence acceleration
US10976948B1 (en) 2018-01-31 2021-04-13 Pure Storage, Inc. Cluster expansion mechanism
US11036596B1 (en) 2018-02-18 2021-06-15 Pure Storage, Inc. System for delaying acknowledgements on open NAND locations until durability has been confirmed
US12079494B2 (en) 2018-04-27 2024-09-03 Pure Storage, Inc. Optimizing storage system upgrades to preserve resources
US11385792B2 (en) 2018-04-27 2022-07-12 Pure Storage, Inc. High availability controller pair transitioning
US11500570B2 (en) 2018-09-06 2022-11-15 Pure Storage, Inc. Efficient relocation of data utilizing different programming modes
US11868309B2 (en) 2018-09-06 2024-01-09 Pure Storage, Inc. Queue management for data relocation
US10976947B2 (en) 2018-10-26 2021-04-13 Pure Storage, Inc. Dynamically selecting segment heights in a heterogeneous RAID group
WO2020127148A1 (en) * 2018-12-21 2020-06-25 Telefonaktiebolaget Lm Ericsson (Publ) User data traffic handling
US11099986B2 (en) 2019-04-12 2021-08-24 Pure Storage, Inc. Efficient transfer of memory contents
US11487665B2 (en) 2019-06-05 2022-11-01 Pure Storage, Inc. Tiered caching of data in a storage system
US11281394B2 (en) 2019-06-24 2022-03-22 Pure Storage, Inc. Replication across partitioning schemes in a distributed storage system
US11893126B2 (en) 2019-10-14 2024-02-06 Pure Storage, Inc. Data deletion for a multi-tenant environment
US11704192B2 (en) 2019-12-12 2023-07-18 Pure Storage, Inc. Budgeting open blocks based on power loss protection
US11416144B2 (en) 2019-12-12 2022-08-16 Pure Storage, Inc. Dynamic use of segment or zone power loss protection in a flash device
US11847331B2 (en) 2019-12-12 2023-12-19 Pure Storage, Inc. Budgeting open blocks of a storage unit based on power loss prevention
US11188432B2 (en) 2020-02-28 2021-11-30 Pure Storage, Inc. Data resiliency by partially deallocating data blocks of a storage device
US11474986B2 (en) 2020-04-24 2022-10-18 Pure Storage, Inc. Utilizing machine learning to streamline telemetry processing of storage media
US12056365B2 (en) 2020-04-24 2024-08-06 Pure Storage, Inc. Resiliency for a storage system
US11487455B2 (en) 2020-12-17 2022-11-01 Pure Storage, Inc. Dynamic block allocation to optimize storage system performance
US11847324B2 (en) 2020-12-31 2023-12-19 Pure Storage, Inc. Optimizing resiliency groups for data regions of a storage system
US12093545B2 (en) 2020-12-31 2024-09-17 Pure Storage, Inc. Storage system with selectable write modes
US12067282B2 (en) 2020-12-31 2024-08-20 Pure Storage, Inc. Write path selection
US11614880B2 (en) 2020-12-31 2023-03-28 Pure Storage, Inc. Storage system with selectable write paths
US12061814B2 (en) 2021-01-25 2024-08-13 Pure Storage, Inc. Using data similarity to select segments for garbage collection
US11507597B2 (en) 2021-03-31 2022-11-22 Pure Storage, Inc. Data replication to meet a recovery point objective

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7165152B2 (en) * 1998-06-30 2007-01-16 Emc Corporation Method and apparatus for managing access to storage devices in a storage system with access control
JP3575603B2 (ja) * 2001-03-16 2004-10-13 ソニー株式会社 情報処理装置および方法、記録媒体、並びにプログラム
JP3993773B2 (ja) * 2002-02-20 2007-10-17 株式会社日立製作所 ストレージサブシステム、記憶制御装置及びデータコピー方法
JP4704659B2 (ja) * 2002-04-26 2011-06-15 株式会社日立製作所 記憶装置システムの制御方法および記憶制御装置
JP4304308B2 (ja) * 2004-06-15 2009-07-29 日本電気株式会社 ストレージ装置とその論理記憶装置割り当て制御方法
JP4504762B2 (ja) * 2004-08-19 2010-07-14 株式会社日立製作所 ストレージネットワークの移行方法、管理装置、管理プログラムおよびストレージネットワークシステム
JP5057656B2 (ja) * 2005-05-24 2012-10-24 株式会社日立製作所 ストレージシステム及びストレージシステムの運用方法
JP2008117342A (ja) * 2006-11-08 2008-05-22 Hitachi Ltd ストレージシステムおよびリモートコピーを制御するためのコントローラ

Also Published As

Publication number Publication date
JP2012083803A (ja) 2012-04-26
US20120089567A1 (en) 2012-04-12

Similar Documents

Publication Publication Date Title
JP5602572B2 (ja) ストレージ装置、データ複写方法およびストレージシステム
US8301909B2 (en) System and method for managing external storage devices
US8966281B1 (en) Systems and methods for accessing storage or network based replicas of encryped volumes with no additional key management
US8261068B1 (en) Systems and methods for selective encryption of operating system metadata for host-based encryption of data at rest on a logical unit
JP6061171B1 (ja) コンピュータプログラム、秘密管理方法及びシステム
JP5117748B2 (ja) 暗号化機能を備えたストレージ仮想化装置
US7269743B2 (en) Method and apparatus for secure data mirroring a storage system
US20080126813A1 (en) Storage control device and method of controlling encryption function of storage control device
JP4456909B2 (ja) バックアップ方法、ストレージシステム及びそのプログラム
US7783737B2 (en) System and method for managing supply of digital content
US20080228770A1 (en) Method for Performing Recoverable Live Context Migration in a Stacked File System
JP4588486B2 (ja) 計算機システム及び管理計算機とホスト計算機並びにボリューム管理方法
US20080101605A1 (en) Storage system provided with an encryption function
US20090164780A1 (en) Volume management method in a storage apparatus having encryption feature
US20080086612A1 (en) Access right managing method for accessing multiple programs
JP4855516B2 (ja) アクセス制御プログラム、アクセス制御装置およびアクセス制御方法
JP2008522279A (ja) アクセスが制御される仮想ディスク間のオンラインによるデータのセキュリティ伝送システムおよび、これを通じたセキュリティ伝送方法
JP4521865B2 (ja) ストレージシステム、計算機システムまたは記憶領域の属性設定方法
JP2007199756A (ja) 計算機システム及びデータ複製方法
JP2010009306A (ja) ストレージ装置及びストレージ装置のデータ処理方法
JP2004295465A (ja) 計算機システム
JP2009193125A (ja) 暗号鍵を管理するストレージシステム、計算機システム及び方法
US8086873B2 (en) Method for controlling file access on computer systems
JP2009064055A (ja) 計算機システム及びセキュリティ管理方法
JP2007115234A (ja) クロスパーティションコマンドを認定する為の方法と装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130627

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20140228

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140408

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140609

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140729

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140820

R150 Certificate of patent or registration of utility model

Ref document number: 5602572

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313115

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees