JP5636115B2 - テープドライブでのデータ改ざん検知方法、ファイルシステム - Google Patents

テープドライブでのデータ改ざん検知方法、ファイルシステム Download PDF

Info

Publication number
JP5636115B2
JP5636115B2 JP2013538469A JP2013538469A JP5636115B2 JP 5636115 B2 JP5636115 B2 JP 5636115B2 JP 2013538469 A JP2013538469 A JP 2013538469A JP 2013538469 A JP2013538469 A JP 2013538469A JP 5636115 B2 JP5636115 B2 JP 5636115B2
Authority
JP
Japan
Prior art keywords
partition
tape
index information
worm
stored
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2013538469A
Other languages
English (en)
Other versions
JPWO2013054597A1 (ja
Inventor
豊 大石
豊 大石
長谷川　徹
徹 長谷川
今井　直樹
直樹 今井
昌範 神谷
昌範 神谷
崇将 平田
崇将 平田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Priority to JP2013538469A priority Critical patent/JP5636115B2/ja
Application granted granted Critical
Publication of JP5636115B2 publication Critical patent/JP5636115B2/ja
Publication of JPWO2013054597A1 publication Critical patent/JPWO2013054597A1/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0623—Securing storage systems in relation to content
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0631—Configuration or reconfiguration of storage systems by allocating resources to storage systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0638—Organizing or formatting or addressing of data
    • G06F3/0643—Management of files
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G06F3/0682—Tape device
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B5/00—Recording by magnetisation or demagnetisation of a record carrier; Reproducing by magnetic means; Record carriers therefor
    • G11B5/008—Recording on, or reproducing or erasing from, magnetic tapes, sheets, e.g. cards, or wires
    • G11B5/00813—Recording on, or reproducing or erasing from, magnetic tapes, sheets, e.g. cards, or wires magnetic tapes
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/90—Tape-like record carriers
    • G11B2220/95—Serpentine format, wherein a single track or group of tracks traverses the tape plural times from one end to the other
    • G11B2220/956—Linear tape open [LTO] format

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)
  • Management Or Editing Of Information On Record Carriers (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Nitrogen Condensed Heterocyclic Rings (AREA)

Description

本発明は、テープドライブに関し、より具体的には、ファイルシステム上で利用されるテープドライブのデータが改ざんされたか否かを検知する方法に関する。
テープドライブは、ＨＤＤ等と同様にファイルシステム上でも利用可能である。ファイルシステム上で利用可能なテープドライブとして、例えばＬＴＯ−５準拠のテープドライブがある。このＬＴＯ−５準拠のテープドライブでは、テープが２つのパーティションに分けられる。各パーティションはあたかも１つのテープのように扱え、それぞれにデータを選択的に書き込むことができる。
一方で、近年、不正目的でのデータアクセスおよびデータ改ざんが増えてきている。したがって、テープドライブにおいてもデータの改ざんを防止することが重要である。このデータの改ざん防止をテープドライブでおこなう場合、例えば、テープドライブにおいてＷＯＲＭ（Write Once Read Many）パーティションの設定をして、１度書き込まれたデータが書き換えられないようにすることが考えられる。
例えば、公表特許公報の2009-512925号は、テープドライブを含むストレージデバイスのストレージ媒体に、保護状態なし（Ｒ／Ｗ）のパーティションあるいはＷＯＲＭ等の保護状態ありのパーティションの設定をおこなうことが開示されている。
特表２００９−５１２９２５号公報
特許文献１を含むＷＯＲＭ等の保護状態ありのパーティションの設定をおこなう方法では、ファイルのインデックス情報を書き換えることはできないので、書き込みの度に情報を追記せざるを得ない。インデックス情報を保存するパーティションの容量が一杯になった場合、インデックス情報を更新することができなくなってしまうという問題がある。また、容量的に問題がない場合であっても、テープにおいては最新のインデックス情報がパーティションの最後部に保存されるため、そのインデックス情報の読み取り時間が増大するという問題がある。
したがって、本発明の目的は、これらの従来技術の問題を解決あるいは軽減しつつ、ファイルシステム上で利用されるテープドライブのデータが改ざんされたか否かを検知する方法を提供することである。
本発明は、ファイルシステム上で利用されるテープドライブのデータが改ざんされたか否かを検知する方法を提供する。その方法は、（ａ）少なくとも２以上のパーティションを有し、少なくとも１つのパーティションはＷＯＲＭパーティションであり、他の少なくとも１つのパーティションはＲ／Ｗパーティションであって、ＷＯＲＭパーティションに複数のファイルとインデックス情報の履歴が記憶され、Ｒ／Ｗパーティションにインデックス情報が記憶されたテープを備える第１のテープカートリッジを準備するステップと、（ｂ）第１のテープカートリッジが挿入されたテープドライブから、Ｒ／Ｗパーティションのインデックス情報と、ＷＯＲＭパーティションの最後尾のインデックス情報とを読み出して、両インデックス情報を比較するステップと、（ｃ）Ｒ／Ｗパーティションのインデックス情報と、ＷＯＲＭパーティションの最後尾のインデックス情報とが一致しない場合、Ｒ／Ｗパーティションのインデックス情報が改ざんされたと判定するステップと、を含む。
本発明によれば、Ｒ／Ｗパーティション上のインデックス情報は任意に書き換えることが可能であることから、ＷＯＲＭパーティションへの追記による情報の肥大化を避けることができる。また、常に最新のインデックス情報のみをＲ／Ｗパーティションに保管することにより、従来のＲ／Ｗテープでファィルシステム を利用する場合と同様に高速なアクセスを保つことができる。さらに、ＷＯＲＭ パーティション最後尾に記憶されたインデックス情報とＲ／Ｗパーティションに記憶されたインデックス情報を比較することにより、ファイルシステムを介さずにインデックス情報の改ざんを検知することが可能となる。
本発明の一態様では、ＷＯＲＭパーティションのインデックス情報の履歴を基に、ＷＯＲＭパーティションのファイルが更新または削除されたか否かを判定するステップをさらに含む。
本発明の一態様によれば、ファイルシステムを利用してファイルを更新あるいは削除した場合であっても、インデックス情報の履歴を辿る技術を利用することにより更新前あるいは削除前のファイルを復元することが可能となる。
本発明の一態様では、（ｄ）少なくとも２以上のパーティションを有し、少なくとも１つのパーティションはＷＯＲＭパーティションであり、他の少なくとも１つのパーティションはＲ／Ｗパーティションであって、ＷＯＲＭパーティションにインデックス情報が記憶され、Ｒ／Ｗパーティションにファイルが記憶されたテープを備える第２のテープカートリッジを準備するステップと、（ｅ）第２のテープカートリッジが挿入されたテープドライブから、ＷＯＲＭパーティションのインデックス情報を読み出して、当該インデックスを基に、Ｒ／Ｗパーティションのファイルが更新または削除されたか否かを判定するステップと、を更に含む。
本発明の一態様によれば、Ｒ／Ｗパーティションに記憶されたファイルが削除あるいは更新（改ざん）された場合であっても、ＷＯＲＭパーティションのインデックス情報からその削除または更新があったことを検知することができる。
本発明の一態様では、Ｒ／Ｗパーティションは、テープの長手方向の最初のパーティションである。
本発明の一態様によれば、Ｒ／Ｗパーティションに記憶されたインデックス情報あるいはファイルへの高速アクセスが可能である。
本発明の一態様では、コンピュータと、コンピュータと通信可能なテープドライブと、テープドライブに挿入された第１のテープカートリッジを備えるファイルシステムが提供される。その第１のテープカートリッジは、少なくとも２以上のパーティションを有し、少なくとも１つのパーティションはＷＯＲＭパーティションであり、他の少なくとも１つのパーティションはＲ／Ｗパーティションであって、ＷＯＲＭパーティションに複数のファイルとインデックス情報の履歴が記憶され、Ｒ／Ｗパーティションにインデックス情報が記憶されたテープを備える。コンピュータは、第１のテープカートリッジが挿入されたテープドライブから、Ｒ／Ｗパーティションのインデックス情報と、ＷＯＲＭパーティションの最後尾のインデックス情報とを読み出して、両インデックス情報が一致しない場合、Ｒ／Ｗパーティションのインデックス情報が改ざんされたと判定する。
本発明の一態様によれば、テープドライブを備えるファイルシステムにおいて、Ｒ／Ｗパーティション上のインデックス情報は任意に書き換えることが可能であることから、ＷＯＲＭパーティションへのインデックス情報の追記による情報の肥大化を避けることができる。また、常に最新のインデックス情報のみをＲ／Ｗパーティションに保管することにより、従来のＲ／Ｗテープでファィルシステム を利用する場合と同様に高速なアクセスを保つことができる。さらに、ＷＯＲＭ パーティション最後尾に記憶されたインデックス情報とＲ／Ｗパーティションに記憶されたインデックス情報を比較することにより、ファイルシステムを介さずにインデックス情報の改ざんを検知することが可能となる。
本発明のファイルシステムの構成例を示す図である。 本発明のテープドライブの構成例を示す図である。 本発明のテープの構成例を示す図である。 本発明のテープの構成例を示す図である。 本発明のテープドライブでのデータ改ざん検知フローを示す図である。
図面を参照しながら本発明の実施の形態を説明する。図１は、本発明のファイルシステムの構成例を示す図である。ファイルシステム１００は、ネットワーク３６を介して相互に通信可能なテープドライブ１０、ホスト（サーバー）３０、ＰＣ（端末）３２、３４からなる。図１では、テープドライブ１０とホスト（サーバー）３０は、それぞれ１つしか描かれていないが、これはあくまで例示であって、２以上のテープドライブ１０やホスト（サーバー）３０を含むことができることは言うまでもない。
ファイルシステム１００は、例えばＬＴＦＳ（Linear Tape File System）とすることができる。ＬＴＦＳは、ＨＤＤやＵＳＢメモリ、あるいはＣＤ−Ｒを始めとする他のリムーバブルな記録媒体同様に、テープカートリッジをテープドライブに挿入すれば、そのテープカートリッジに保存されたファイルに直接アクセスできる仕組みである。テープドライブ上でファイルシステムを構築するためには、テープドライブがパーティション機能を有していることが必要である。最新のＬＴＯ−５規格では、テープが２つのパーティションに分けられる。
図２は、本発明のテープドライブの構成例を示す図である。テープドライブ１０は、ホストインターフェイス（以下、「ホストＩ／Ｆ」という）１１と、バッファ１２と、チャネル１３と、ヘッド１４と、モータ１５とを含む。また、コントローラ１６と、ヘッド位置制御システム１７と、モータドライバ１８とを含む。更に、テープドライブ１０には、テープカートリッジ２０が挿入されることにより装填可能となっているので、ここでは、テープカートリッジ２０も図示している。このテープカートリッジ２０は、リール２１、２２に巻かれたテープ２３を含む。テープ２３は、リール２１、２２の回転に伴い、リール２１からリール２２の方向へ、又は、リール２２からリール２１の方向へ、長手方向に移動する。なお、テープ２３としては、磁気テープが例示されるが、磁気テープ以外のテープ媒体でもよい。
また、テープカートリッジ２０は、カートリッジメモリ（ＣＭ）２４も含む。このＣＭ２４は、例えば、テープ２３上にどのようにデータが書かれたかの情報を記録する。そして、例えばＲＦインターフェイスを用いて非接触でテープ２３に書かれたデータのインデックスやテープ２３の使用状況等を調べることにより、データへの高速アクセスを可能としている。なお、図２では、このＲＦインターフェイスのようなＣＭ２４へのアクセスを行うためのインターフェイスを、カートリッジメモリインターフェイス（以下、「ＣＭＩ／Ｆ」という）１９として示している。
ここで、ホストＩ／Ｆ１１は、ホスト（サーバー）３０や他のＰＣ３２等との通信を行う。例えば、ホスト３０のＯＳから、テープ２３へのデータの書込みを指示するコマンド、テープ２３を目的の位置に移動させるコマンド、テープ２３からのデータの読出しを指示するコマンドを受け取る。上述したＬＴＦＳの例では、デスクトップＯＳなどから直接、テープドライブ内のデータを参照でき、ＨＤ内のファイルを扱うのと同様に、ダブルクリックでファイルを実行したり、ドラッグアンドドロップでコピーしたりできる。
バッファ１２は、テープ２３に書き込むべきデータやテープ２３から読み出されたデータを蓄積するメモリである。例えば、ＤＲＡＭによって構成される。また、バッファ１２は、複数のバッファセグメントからなり、各バッファセグメントが、テープ２３に対する読み書きの単位であるデータセットを格納している。
チャネル１３は、テープ２３に書き込むべきデータをヘッド１４に送ったり、テープ２３から読み出されたデータをヘッド１４から受け取ったりするために用いられる通信経路である。ヘッド１４は、テープ２３が長手方向に移動するとき、テープ２３に対して情報を書き込んだり、テープ２３から情報を読み出したりする。モータ１５は、リール２１、２２を回転させる。なお、図２では、１つの矩形でモータ１５を表しているが、モータ１５としては、リール２１、２２の各々に１つずつ、合計２個設けるのが好ましい。
一方、コントローラ１６は、テープドライブ１０の全体を制御する。例えば、ホストＩ／Ｆ１１で受け付けたコマンドに従って、データのテープ２３への書込みやテープ２３からの読出しを制御する。また、ヘッド位置制御システム１７やモータドライバ１８の制御も行う。ヘッド位置制御システム１７は、所望のラップを追跡するシステムである。ここで、ラップとは、テープ２３上の複数のトラックのグループである。ラップを切り換える必要が生じると、ヘッド１４を電気的に切り換える必要も生じるので、このような切り換えの制御を、このヘッド位置制御システム１７で行う。
モータドライバ１８は、モータ１５を駆動する。尚、上述したように、モータ１５を２個使用する場合であれば、モータドライバ１８も２個設けられる。ＣＭＩ／Ｆ１９は、例えば、ＲＦリーダライタにより実現され、ＣＭ２４への情報の書込みや、ＣＭ２４からの情報の読出しを行う。
図３と図４は、本発明のテープカートリッジ２０内のテープ２３の構成例を示す図である。図３は、IBM社のエンタープライズテープドライブTS1140でサポートされているテープ２３の一例である。図４は、ＬＴＯ−５に準拠したテープ２３の一例である。図３は、パーティションＰ０、Ｐ１がテープの走行（長手）方向の位置Ａ、Ｂで前後に区分けされる例である。位置Ａ、Ｂは基本的に任意に設定できる。図４は、パーティションＰ０、Ｐ１がテープの幅（短手）方向の位置Ｃで上下に区分けされる例である。なお、両図においてパーティション数は２であり、２つのパーティションＰ０、Ｐ１に分けているが、ＬＴＯ規格等の各仕様に応じてパーティション数は３以上の任意の数に変更することは可能であることは言うまでもない。
図３と図４において、いずれも記録面は、１２．６５ｍｍ幅のテープに４本のデータバンドＤＢ０〜３を挟む形で５本のサーボバンド４０が配置されている。例えば、ＬＴＯ−５では、１本のデータバンドは３２０本のデータトラック（図示なし）を有し、合計では１２８０本のデータトラックを持っている。サーボバンド４０の各々には、ヘッド１４を正確に導く（トラッキングさせる）ためのサーボパターンが予め記録されている。テープドライブ１０は、各データバンドＤＢ０〜３を挟む２本のサーボバンド４０中のサーボパターンを読み取りながら高精度にヘッド１４を位置付けし、データの書き込みや読み出しを実現する。
図３と図４において、ＦＩＤと指示される領域には、テープカートリッジ２０のＣＭ２４（図２）に書き込まれた情報と同じ情報、例えば、テープ２３上にどのようにデータが書かれたかの情報が記録される。ＣＭ２４からの読み取りが困難な場合でもテープカートリッジ（テープ）からデータを読み出せるようにするためである。
本発明では、テープ２３のパーティション毎にＲ／ＷまたはＷＯＲＭの設定をし、同時にＲ／ＷパーティションとＷＯＲＭパーティションに書き込む情報を区別して、後述するようにデータ改ざんの有無を検知する。ここで、Ｒ／Ｗは書き換え可能なパーティションを意味し、ＷＯＲＭパーティションは１度書き込みしたらその後書き換え（更新、削除）できないようにするパーティションを意味する。
具体的には、例えば図３のパーティションＰ０をＲ／Ｗパーティションとし、パーティションＰ１をＷＯＲＭパーティションとする。Ｒ／Ｗパーティションには、インデックス情報を記憶させ、ＷＯＲＭパーティションにファイルとインデックス情報の履歴を記憶させる。この構成により、Ｒ／Ｗパーティション上のインデックス情報は任意に書き換えることが可能であることから、ＷＯＲＭパーティションへの追記による情報の肥大化を避けることができる。また、常に最新のインデックス情報のみをテープ２３の前方にあるＲ／Ｗパーティションに保管することにより、従来のＲ／Ｗテープでファィルシステムを利用する場合と同様に高速なアクセスを保つことができる。
さらに、ＷＯＲＭパーティションにインデックス情報を記憶させ、Ｒ／Ｗパーティションにファイルを記憶させることもできる。この本発明の一態様によれば、Ｒ／Ｗパーティションに記憶されたファイルが削除あるいは更新（改ざん）された場合であっても、ＷＯＲＭパーティションのインデックス情報の履歴を調べることからその削除または更新があったことを検知することができる。
テープ２３のどのパーティションをＷＯＲＭパーティションに設定するかの情報は、テープ２３の出荷時にテープ２３のＦＩＤまたはサーボバンド４０中のサーボパターンに記憶させておく。あるいは、その情報をテープカートリッジ２０のＣＭ２４（図２）に記憶させてもよい。なお、テープ２３に直接その情報を記憶させる場合は、ＣＭ２４からの読み取りが困難な場合でもテープカートリッジ２０からその情報を読み出すことができる。
テープ出荷時に記憶させるＷＯＲＭパーティションの設定情報としては、例えば次の２つの形態がある。１番目の形態は、ＷＯＲＭパーティション番号を直接指定する形態である。すなわち、テープ出荷時に、特定のパーティション番号郡に対応するパーティションを常にＷＯＲＭパーティションとしてテープドライブが扱うようにさせる。
２番目の形態は、パーティションの数に応じ、ＷＯＲＭパーティションを定義する形態である。例えば、パーティションの数が１つであれば、そのパーティションをＷＯＲＭパーティションとして扱う。パーティションの数が２つであれば １つ目のパーティションをＲ／Ｗパーティション、２つめのパーティションをＷＯＲＭパーティションと扱う。パーティションの数が３つであれば・・・・と、テープ上に存在するパーティションの数に応じてＷＯＲＭパーティションを変動させる。この形態は、例えば、テープ上の最低１つのパーティションはＷＯＲＭパーティションとしたいが、パーティションが複数存在する場合には平均シークタイムが一番短くなる最初のパーティション（例えば図３のＰ０）は、Ｒ／Ｗパーティションとして利用したい場合などに有効である。
ユーザがＷＯＲＭパーティションとして利用するパーティションを任意に設定できるようにするために、サーボパターンにはテープがＷＯＲＭパーティション機能を有するという情報だけを記録しておき、テープのイニシャライズ時にユーザがＣＭの、初期化したらその後は書き換えられない領域に、どのパーティションをＷＯＲＭとして扱うかという情報を設定できるようにしても良い。その場合は、ＣＭが置換された場合に検知できるような仕組み、例えば、サーボパターンにＣＭのシリアル番号を残すといった様な仕組みが必要となる。
次に、図５を参照しながら本発明のファイルシステム上で利用されるテープドライブのデータが改ざんされたか否かを検知するフローについて説明する。図５のフローは、例えば図１の構成において、サーバー３０やＰＣ３２等で実行されるソフトウエアにより実施される。
ステップＳ１１において、テープカートリッジを準備する。準備するテープカートリッジは、第１および第２の２つのテープカートリッジである。両カートリッジとも、少なくとも２以上のパーティションを有する。そのうち少なくとも１つのパーティションはＷＯＲＭパーティションであり、他の少なくとも１つのパーティションはＲ／Ｗパーティションである。第１のテープカートリッジは、ＷＯＲＭパーティションに複数のファイルとインデックス情報の履歴が記憶され、Ｒ／Ｗパーティションにインデックス情報が記憶されたテープを備える。第２のテープカートリッジは、ＷＯＲＭパーティションにインデックス情報が記憶され、Ｒ／Ｗパーティションにファイルが記憶されたテープを備える。テープの構成例は図３、図４を参照しながら既に説明した通りである。
ステップＳ１２において、テープカートリッジからインデックス情報Ｉｄを取得する。具体的には、第１のテープカートリッジが挿入されたテープドライブから、Ｒ／Ｗパーティションのインデックス情報Ｉｄ１と、ＷＯＲＭパーティションの最後尾のインデックス情報Ｉｄ２とを読み出す。あるいは、第２のテープカートリッジが挿入されたテープドライブから、ＷＯＲＭパーティションのインデックス情報Ｉｄ３を読み出す。
ステップＳ１３において、インデックス情報を比較する。具体的には、第１のテープカートリッジのＲ／Ｗパーティションのインデックス情報Ｉｄ１と、ＷＯＲＭパーティションの最後尾のインデックス情報Ｉｄ２とを比較する。ステップＳ１４において、インデックス情報Ｉｄ１とＩｄ２とが一致するか否かを判定する。この判定がＮｏの場合、ステップＳ１５において、第１のテープカートリッジのＲ／Ｗパーティションのインデックス情報が改ざんされたと判定する。
ステップＳ１３の判定がＹｅｓの場合、ステップＳ１６において、インデックス情報の履歴を比較する。具体的には、第１のテープカートリッジのＷＯＲＭパーティションのインデックス情報Ｉｄ２の履歴を比較する。ステップＳ１７において、ステップＳ１６の比較結果に応じて、第１のテープカートリッジのＷＯＲＭパーティションのファイルが更新または削除されたか否かを判定する。具体的には、インデックス情報Ｉｄ２の履歴の比較結果から、ファイルの最終更新日時が変化していたり、あるいはインデックス情報に対応するファイルが無くなっていたりすることを検知することにより、ファイルの更新または削除の有無を判定する。
ステップＳ１７の判定がＮｏの場合、ステップＳ１８において、第１のテープカートリッジのＷＯＲＭパーティションにおいてデータの改ざんがないと判定する。ステップＳ１７の判定がＹｅｓの場合、必要に応じて、インデックス情報をロールバックし、ＷＯＲＭパーティションの更新あるいは削除前のファイルを取得（復元）する。
ステップＳ１６において、第２のテープカートリッジのＷＯＲＭパーティションのインデックス情報Ｉｄ３の履歴を比較することもできる。この場合、ステップＳ１７において、ステップＳ１６の比較結果に応じて、第２のテープカートリッジのＲ／Ｗパーティションのファイルが更新または削除されたか否かを判定する。具体的な判定は、上述した第１のテープカートリッジのＷＯＲＭパーティションのファイルの場合と同様である。ステップＳ１７の判定がＮｏの場合、ステップＳ１８において、第２のテープカートリッジのＲ／Ｗパーティションにおいてデータの改ざんがないと判定する。ステップＳ１７の判定がＹｅｓの場合、必要に応じて、インデックス情報をロールバックし、Ｒ／Ｗパーティションの更新あるいは削除前のファイルを取得（復元）する。
本発明の実施形態について、図を参照しながら説明をした。しかし、本発明はこれらの実施形態に限られるものではない。例えば、上述した実施形態では、主としてＬＴＯ−５に準拠したパーティションが２つの場合を例にとり説明したが、本発明はこれに限られず、２以上の複数のパーティションを有する場合であっても適用可能である。さらに、本発明はその趣旨を逸脱しない範囲で当業者の知識に基づき種々なる改良、修正、変形を加えた態様で実施できるものである。
１０ テープドライブ
１１ ホストＩ／Ｆ
１２ バッファ
１３ チャネル
１４ ヘッド
１５ モータ
１６ コントローラ
１７ ヘッド位置制御システム
１８ モータドライバ
１９ カートリッジメモリＩ／Ｆ
２０ テープカートリッジ
２１、２２ リール
２３ テープ
２４ カートリッジメモリ（ＣＭ）
３０ サーバー（ホスト）
３２、３４ ＰＣ
３６ ネットワーク
４０ サーボバンド
１００ ファイルシステム

Claims (9)

  1. ファイルシステム上で利用されるテープドライブのデータが改ざんされたか否かを検知する方法であって、
    少なくとも２以上のパーティションを有し、少なくとも１つのパーティションはＷＯＲＭパーティションであり、他の少なくとも１つのパーティションはＲ／Ｗパーティションであって、ＷＯＲＭパーティションに複数のファイルとインデックス情報の履歴が記憶され、Ｒ／Ｗパーティションにインデックス情報が記憶されたテープを備える第１のテープカートリッジを準備するステップと、
    前記第１のテープカートリッジが挿入された前記テープドライブから、前記Ｒ／Ｗパーティションのインデックス情報と、前記ＷＯＲＭパーティションの最後尾のインデックス情報とを読み出して、両インデックス情報を比較するステップと、
    前記Ｒ／Ｗパーティションのインデックス情報と、前記ＷＯＲＭパーティションの最後尾のインデックス情報とが一致しない場合、前記Ｒ／Ｗパーティションのインデックス情報が改ざんされたと判定するステップと、を含む方法。
  2. 前記ＷＯＲＭパーティションのインデックス情報の履歴を基に、前記ＷＯＲＭパーティションのファイルが更新または削除されたか否かを判定するステップをさらに含む、請求項１の方法。
  3. 少なくとも２以上のパーティションを有し、少なくとも１つのパーティションはＷＯＲＭパーティションであり、他の少なくとも１つのパーティションはＲ／Ｗパーティションであって、ＷＯＲＭパーティションにインデックス情報が記憶され、Ｒ／Ｗパーティションにファイルが記憶されたテープを備える第２のテープカートリッジを準備するステップと、
    前記第２のテープカートリッジが挿入された前記テープドライブから、前記ＷＯＲＭパーティションのインデックス情報を読み出して、当該インデックス情報を基に前記Ｒ／Ｗパーティションのファイルが更新または削除されたか否かを判定するステップと、を更に含む請求項１または２の方法。
  4. 前記Ｒ／Ｗパーティションは、前記テープの長手方向の最初のパーティションである、請求項１〜３のいずれか１項の方法。
  5. 前記ＷＯＲＭパーティションおよび前記Ｒ／Ｗパーティションが前記少なくとも２以上のパーティションのいずれのパーティションであるかを示す情報は、前記テープのＦＩＤまたはサーボバンドに記録され、あるいは前記第１のテープカートリッジおよび前記第２のテープカートリッジのメモリに記憶される、請求項３または４の方法。
  6. コンピュータと、
    前記コンピュータと通信可能なテープドライブと、
    前記テープドライブに挿入された第１のテープカートリッジであって、少なくとも２以上のパーティションを有し、少なくとも１つのパーティションはＷＯＲＭパーティションであり、他の少なくとも１つのパーティションはＲ／Ｗパーティションであって、ＷＯＲＭパーティションに複数のファイルとインデックス情報の履歴が記憶され、Ｒ／Ｗパーティションにインデックス情報が記憶されたテープを備える第１のテープカートリッジと、を備え、
    前記コンピュータは、
    前記第１のテープカートリッジが挿入された前記テープドライブから、前記Ｒ／Ｗパーティションのインデックス情報と、前記ＷＯＲＭパーティションの最後尾のインデックス情報とを読み出して、両インデックス情報が一致しない場合、前記Ｒ／Ｗパーティションのインデックス情報が改ざんされたと判定する、ファイルシステム。
  7. 前記テープドライブには、前記第１のテープカートリッジに代わって、少なくとも２以上のパーティションを有し、少なくとも１つのパーティションはＷＯＲＭパーティションであり、他の少なくとも１つのパーティションはＲ／Ｗパーティションであって、ＷＯＲＭパーティションにインデックス情報が記憶され、Ｒ／Ｗパーティションにファイルが記憶されたテープを備える第２のテープカートリッジが挿入され、
    前記コンピュータは、
    前記第２のテープカートリッジが挿入された前記テープドライブから、前記ＷＯＲＭパーティションのインデックス情報を読み出して、当該インデックス情報を基に、前記Ｒ／Ｗパーティションのファイルが更新または削除されたか否かを判定することを更に含む、請求項６のファイルシステム。
  8. 前記Ｒ／Ｗパーティションは、前記テープの長手方向の最初のパーティションである、請求項６または７のファイルシステム。
  9. 前記ＷＯＲＭパーティションおよび前記Ｒ／Ｗパーティションが前記少なくとも２以上のパーティションのいずれのパーティションであるかを示す情報は、前記テープのＦＩＤまたはサーボバンドに記録され、あるいは前記第１のテープカートリッジおよび前記第２のテープカートリッジのメモリに記憶される、請求項７または８のファイルシステム。
JP2013538469A 2011-10-14 2012-08-23 テープドライブでのデータ改ざん検知方法、ファイルシステム Active JP5636115B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2013538469A JP5636115B2 (ja) 2011-10-14 2012-08-23 テープドライブでのデータ改ざん検知方法、ファイルシステム

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2011226709 2011-10-14
JP2011226709 2011-10-14
PCT/JP2012/071352 WO2013054597A1 (ja) 2011-10-14 2012-08-23 テープドライブでのデータ改ざん検知方法、ファイルシステム
JP2013538469A JP5636115B2 (ja) 2011-10-14 2012-08-23 テープドライブでのデータ改ざん検知方法、ファイルシステム

Publications (2)

Publication Number Publication Date
JP5636115B2 true JP5636115B2 (ja) 2014-12-03
JPWO2013054597A1 JPWO2013054597A1 (ja) 2015-03-30

Family

ID=48081657

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013538469A Active JP5636115B2 (ja) 2011-10-14 2012-08-23 テープドライブでのデータ改ざん検知方法、ファイルシステム

Country Status (6)

Country Link
US (2) US9406334B2 (ja)
JP (1) JP5636115B2 (ja)
CN (1) CN103858163B (ja)
DE (1) DE112012004297B4 (ja)
GB (1) GB2510747B (ja)
WO (1) WO2013054597A1 (ja)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9720627B2 (en) * 2013-01-17 2017-08-01 Western Digital Technologies, Inc. Data management for a data storage device
JP6109012B2 (ja) * 2013-08-23 2017-04-05 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ テープメディアにおいてフォーマットを初期化する前に書き込まれていたデータのリカバリー
JP5956971B2 (ja) * 2013-11-07 2016-07-27 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ ＬＴＦＳ（ＬｉｎｅａｒＴａｐｅＦｉｌｅＳｙｓｔｅｍ）によって実現するＷＯＲＭカートリッジのサポート
JP5932877B2 (ja) * 2014-04-15 2016-06-08 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ テープメディアへファイルを書き込む所要時間の低減
JP6041839B2 (ja) 2014-09-04 2016-12-14 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ メタ情報を保管する方法、プログラム、及びそのテープ記録システム
JP6095012B2 (ja) 2014-11-26 2017-03-15 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ メタ情報書込方法、メタ情報読出方法、ファイル管理システム、コンピュータ・システム、プログラムおよびデータ構造
US11226929B2 (en) 2016-09-14 2022-01-18 International Business Machines Corporation WORM data falsification detection

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003228284A (ja) * 2002-01-31 2003-08-15 Fujitsu Ltd データ保存装置、データ保存方法、データ検証装置、データアクセス許可装置、プログラム、記録媒体
JP2004213823A (ja) * 2003-01-08 2004-07-29 Sony Corp テープドライブ装置、記録再生方法
JP2009512925A (ja) * 2005-10-21 2009-03-26 インターナショナル・ビジネス・マシーンズ・コーポレーション ストレージ媒体において保護されたパーティションを実施するための装置、システム、および方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4144887B2 (ja) * 2005-02-08 2008-09-03 インターナショナル・ビジネス・マシーンズ・コーポレーション テープドライブを制御する装置、方法、及びプログラム
US7487178B2 (en) 2005-10-05 2009-02-03 International Business Machines Corporation System and method for providing an object to support data structures in worm storage
US8683228B2 (en) 2007-01-16 2014-03-25 Terry Lee Stokes System and method for WORM data storage
CN101727503A (zh) 2010-01-29 2010-06-09 宋振华 一种创建磁盘文件系统的方法
US9430155B2 (en) * 2010-03-25 2016-08-30 International Business Machines Corporation File index, metadata storage, and file system management for magnetic tape

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003228284A (ja) * 2002-01-31 2003-08-15 Fujitsu Ltd データ保存装置、データ保存方法、データ検証装置、データアクセス許可装置、プログラム、記録媒体
JP2004213823A (ja) * 2003-01-08 2004-07-29 Sony Corp テープドライブ装置、記録再生方法
JP2009512925A (ja) * 2005-10-21 2009-03-26 インターナショナル・ビジネス・マシーンズ・コーポレーション ストレージ媒体において保護されたパーティションを実施するための装置、システム、および方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
JPN6014023181; Ｍｉｃｈａｅｌ　Ｒｉｃｈｍｏｎｄ: '"ＬＴＦＳ　ｃｏｎｓｉｓｔｅｎｃｙ　ａｎｄ　Ｉｎｄｅｘ　ｓｎａｐｓｈｏｔ"' ［ｏｎｌｉｎｅ］ , 20110721 *
JPN6014023183; Ｃｏｈａｓｓｅｔ　Ａｓｓｏｃｉａｔｅｓ，Ｉｎｃ．: '"ＬＴＯ　Ｕｌｔｒｉｕｍ　ＷＯＲＭ　Ｍａｇｎｅｔｉｃ　Ｔａｐｅ　Ｔｅｃｈｎｏｌｏｇｙ，　ＳＥＣ　１７ａ-４（ｆ）　Ｃｏｍｐｌｉａｎｃｅ　Ａｓｓｅｓｓｍｅｎｔ"' ［ｏｎｌｉｎｅ］ , 200510 *
JPN6014023185; '"Ｌｉｎｅａｒ　Ｔａｐｅ　Ｆｉｌｅ　Ｓｙｓｔｅｍ　（ＬＴＦＳ）　Ｆｏｒｍａｔ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ"' ［ｏｎｌｉｎｅ］ Ｖｅｒｓｉｏｎ　２．０．１, 20110817, ｐ．１-１９ *

Also Published As

Publication number Publication date
US20160266834A1 (en) 2016-09-15
GB2510747A (en) 2014-08-13
US9406334B2 (en) 2016-08-02
US20160042760A1 (en) 2016-02-11
DE112012004297B4 (de) 2023-02-16
WO2013054597A1 (ja) 2013-04-18
JPWO2013054597A1 (ja) 2015-03-30
CN103858163A (zh) 2014-06-11
DE112012004297T5 (de) 2014-07-03
GB2510747B (en) 2015-06-10
CN103858163B (zh) 2016-03-09
US9753664B2 (en) 2017-09-05
GB201408043D0 (en) 2014-06-18

Similar Documents

Publication Publication Date Title
JP5636115B2 (ja) テープドライブでのデータ改ざん検知方法、ファイルシステム
US10346078B2 (en) Method of writing a file to a plurality of media and a storage system thereof
US10262686B2 (en) System and method for write protecting portions of magnetic tape storage media
US9852756B2 (en) Method of managing, writing, and reading file on tape
JP5618813B2 (ja) 記憶装置、記録媒体、およびデータの長期保存方法
JP2015041389A (ja) 高速に読み出し可能なテープメディアにファイルを書込む方法
JP6391061B2 (ja) テープ上へのファイル書き込み方法
JP2006065999A (ja) 磁気テープ制御装置、方法及びプログラム
US10656853B2 (en) Tape having multiple data areas
US7143232B2 (en) Method, system, and program for maintaining a directory for data written to a storage medium
US8027109B1 (en) Reuse of partially expired physical tape volume
JP2016009510A (ja) リードヘッドとライトヘッドとを活用して記録データの削除所要時間を削減する手法
JP2008146760A (ja) データ書込みパフォーマンスが改善されたテープ記録装置、及びそのデータ書込み制御方法
JP2014215668A (ja) テープドライブへのデータ書き込み方法、プログラム
US20070236817A1 (en) Magnetic-tape recording method, magnetic-tape recording apparatus, and computer system
JP2001297538A (ja) デジタルデータストレージ装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20140812

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140930

RD14 Notification of resignation of power of sub attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7434

Effective date: 20140930

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20141017

R150 Certificate of patent or registration of utility model

Ref document number: 5636115

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150