JP5736868B2 - 情報処理システム、復旧装置、ディスク復旧方法 - Google Patents
情報処理システム、復旧装置、ディスク復旧方法 Download PDFInfo
- Publication number
- JP5736868B2 JP5736868B2 JP2011058294A JP2011058294A JP5736868B2 JP 5736868 B2 JP5736868 B2 JP 5736868B2 JP 2011058294 A JP2011058294 A JP 2011058294A JP 2011058294 A JP2011058294 A JP 2011058294A JP 5736868 B2 JP5736868 B2 JP 5736868B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- recovery
- disk
- information processing
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000011084 recovery Methods 0.000 title claims description 166
- 230000010365 information processing Effects 0.000 title claims description 55
- 238000000034 method Methods 0.000 title claims description 45
- 238000012545 processing Methods 0.000 claims description 37
- 230000005540 biological transmission Effects 0.000 claims description 20
- 238000004891 communication Methods 0.000 description 12
- 238000012790 confirmation Methods 0.000 description 11
- 230000008569 process Effects 0.000 description 11
- 238000010586 diagram Methods 0.000 description 6
- 230000003287 optical effect Effects 0.000 description 5
- 238000013478 data encryption standard Methods 0.000 description 2
- 230000006870 function Effects 0.000 description 2
- 238000009434 installation Methods 0.000 description 2
- 239000010409 thin film Substances 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 230000004913 activation Effects 0.000 description 1
- 238000013524 data verification Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 239000011159 matrix material Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1402—Saving, restoring, recovering or retrying
- G06F11/1446—Point-in-time backing up or restoration of persistent data
- G06F11/1458—Management of the backup or restore process
- G06F11/1469—Backup restoration techniques
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1402—Saving, restoring, recovering or retrying
- G06F11/1446—Point-in-time backing up or restoration of persistent data
- G06F11/1458—Management of the backup or restore process
- G06F11/1464—Management of the backup or restore process for networked environments
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Multimedia (AREA)
- Quality & Reliability (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Information Transfer Between Computers (AREA)
Description
本発明は、情報処理装置において、例えばハードディスクを交換した場合のディスク内のデータ復旧（ディスク復旧）技術に関する。
ハードディスクなどのストレージを備えた情報処理装置においては、例えばハードディスクが故障したときには、リカバリディスクを用いてイメージファイルを交換後のハードディスクへ展開して、ハードディスクの復旧が行われる。リカバリディスクは、例えば、光ディスクなどの可搬型媒体である。このとき、情報処理装置に表示装置や入力装置が接続されている場合、上記データ復旧作業が比較的容易に行われ、それが安全に行われる。一方、情報処理装置に表示装置や入力装置が接続されていない場合には、リカバリディスクを情報処理装置に挿入したときに、ユーザは、そのリカバリディスクがその情報処理装置向けのものかどうかについての情報を、表示装置を通して視認できない。そのため、適切でないイメージファイルがハードディスクへ書き込まれてしまう可能性がある。つまり、情報処理装置に表示装置や入力装置が接続されている場合には、そうでない場合と比較してより安全にデータ復旧が行われる可能性が高い。
一方、ネットワークを介して遠隔的に情報処理装置のハードディスクのディスク復旧を行う方法も知られている。
一方、ネットワークを介して遠隔的に情報処理装置のハードディスクのディスク復旧を行う方法も知られている。
例えば、クライアント／サーバシステムにおけるクライアント側のハードディスク交換後にクライアントの環境を復旧するための方法として、以下の方法が知られている。すなわち、この先行技術によれば、クライアントは先ず、交換後のハードディスクのシリアルナンバーをサーバに送信する。サーバは、取得したシリアルナンバーを予め格納されている交換前のハードディスクのシリアルナンバーと比較することで、クライアントにおけるハードディスクの交換有無を判定する。ハードディスクの交換有と判定するとサーバは、選択したバックアップ内容をクライアントに転送する。その後、クライアントはハードディスクからの起動を行ってクライアントの環境を復旧する。
しかしながら、上述した従来の情報処理装置のディスク復旧方法では、クライアント（情報処理装置）の管理者の判断次第で同一のバックアップ内容（イメージファイルに相当）が何度でも書き込み可能である（つまり、不正コピーが可能になっている）という点で好ましくない。特に、情報処理装置がセキュリティアプライアンス等、表示装置や入力装置が接続されておらず、かつ、高度の信頼性を要する装置である場合には、遠隔的かつ安全にハードディスクの復旧作業が行われることが求められる。
よって、本発明の１つの側面では、情報処理装置のディスクを復旧させる場合に、遠隔的に、かつ、より安全に行うことができるようにした情報処理装置、復旧装置、ディスク復旧方法を提供することを目的とする。
第１の観点は、データを記憶するディスクを備え、復旧装置による遠隔的なディスク復旧の対象となる情報処理装置である。
この情報処理装置は、
復旧装置との間でネットワークを介して送受信を行う送受信部と、
前記復旧装置から第１認証鍵に基づく認証の要求を受けた場合に、当該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行う認証処理部と、
前記認証処理部による認証が成功した場合にはイメージファイルを前記ディスクへ書き込み、書き込みが正常に完了すると前記送受信部を介して所定の完了メッセージを前記復旧装置宛に通知する書き込み制御部と、
を備える。
この情報処理装置は、
復旧装置との間でネットワークを介して送受信を行う送受信部と、
前記復旧装置から第１認証鍵に基づく認証の要求を受けた場合に、当該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行う認証処理部と、
前記認証処理部による認証が成功した場合にはイメージファイルを前記ディスクへ書き込み、書き込みが正常に完了すると前記送受信部を介して所定の完了メッセージを前記復旧装置宛に通知する書き込み制御部と、
を備える。
第２の観点は、遠隔的に情報処理装置のディスク復旧を行う復旧装置である。
この復旧装置は、
前記情報処理装置および鍵供給装置との間でネットワークを介して送受信を行う送受信部と、
前記鍵供給装置から前記送受信部を介して第１認証鍵を取得する認証鍵取得部と、
前記送受信部を介して、前記情報処理装置に前記第１認証鍵に基づく認証の要求を行い、当該認証が成功したか否かの通知を前記情報処理装置から受け、前記情報処理装置におけるディスクへのイメージファイルの書き込み完了を示す完了メッセージを受けた場合に前記第１認証鍵を削除する認証処理部と、
を備える。
この復旧装置は、
前記情報処理装置および鍵供給装置との間でネットワークを介して送受信を行う送受信部と、
前記鍵供給装置から前記送受信部を介して第１認証鍵を取得する認証鍵取得部と、
前記送受信部を介して、前記情報処理装置に前記第１認証鍵に基づく認証の要求を行い、当該認証が成功したか否かの通知を前記情報処理装置から受け、前記情報処理装置におけるディスクへのイメージファイルの書き込み完了を示す完了メッセージを受けた場合に前記第１認証鍵を削除する認証処理部と、
を備える。
第３の観点は、情報処理装置のディスク復旧を復旧装置によって行うディスク復旧方法である。
このディスク復旧方法において、
前記復旧装置は、ネットワークを介して鍵供給装置から第１認証鍵を取得し、
前記情報処理装置は、ネットワークを介して前記復旧装置から前記第１認証鍵に基づく認証の要求を受けると、該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行い、
前記情報処理装置は、前記認証が成功した場合にはイメージファイルを自装置内のディスクへ書き込み、書き込みが正常に完了すると完了メッセージを前記復旧装置宛に通知し、
前記復旧装置は、前記完了メッセージを受けると前記第１認証鍵を削除する。
このディスク復旧方法において、
前記復旧装置は、ネットワークを介して鍵供給装置から第１認証鍵を取得し、
前記情報処理装置は、ネットワークを介して前記復旧装置から前記第１認証鍵に基づく認証の要求を受けると、該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行い、
前記情報処理装置は、前記認証が成功した場合にはイメージファイルを自装置内のディスクへ書き込み、書き込みが正常に完了すると完了メッセージを前記復旧装置宛に通知し、
前記復旧装置は、前記完了メッセージを受けると前記第１認証鍵を削除する。
開示の情報処理装置、復旧装置、ディスク復旧方法によれば、情報処理装置のディスクを復旧させる場合に、遠隔的に、かつ、より安全に行うことができるようになる。
（１）システム構成
先ず、実施形態のシステムについて図１を参照して説明する。図１は、実施形態におけるシステム構成を示す図である。このシステムは、アプライアンスサーバ１０と、制御装置２０と、認証クライアント３０、ネットワーク中継器４０とを含む。
アプライアンスサーバ１０は、ネットワーク上に配置されて特定の用途のための処理を行う装置である。アプライアンスサーバ１０は、特に限定するものではないが、例えば、ウェブサーバ、キャッシュサーバ、電子メールサーバ、ファイアウォールサーバ、ロードバランサなどである。制御装置２０は、ネットワーク中継器４０を介してアプライアンスサーバ１０と通信可能である。アプライアンスサーバ１０の管理者等は、制御装置２０を使用してネットワーク経由でアプライアンスサーバ１０にアクセスし、アプライアンスサーバ１０の環境設定、状態監視を行うとともにアプライアンスサーバ１０からログを取得できるようになっている。
先ず、実施形態のシステムについて図１を参照して説明する。図１は、実施形態におけるシステム構成を示す図である。このシステムは、アプライアンスサーバ１０と、制御装置２０と、認証クライアント３０、ネットワーク中継器４０とを含む。
アプライアンスサーバ１０は、ネットワーク上に配置されて特定の用途のための処理を行う装置である。アプライアンスサーバ１０は、特に限定するものではないが、例えば、ウェブサーバ、キャッシュサーバ、電子メールサーバ、ファイアウォールサーバ、ロードバランサなどである。制御装置２０は、ネットワーク中継器４０を介してアプライアンスサーバ１０と通信可能である。アプライアンスサーバ１０の管理者等は、制御装置２０を使用してネットワーク経由でアプライアンスサーバ１０にアクセスし、アプライアンスサーバ１０の環境設定、状態監視を行うとともにアプライアンスサーバ１０からログを取得できるようになっている。
本実施形態において、アプライアンスサーバ１０は、認証クライアント３０によって遠隔的にハードディスクのデータ復旧を行う対象となる。アプライアンスサーバ１０は、情報処理装置の一例である。認証クライアント３０は、復旧装置の一例である。
アプライアンスサーバ１０は、表示装置や入力装置が接続されていない状態でネットワーク上で運用がなされ、かつ、高度の信頼性を要する用途に使用されうる。そこで、本実施形態のシステムは、アプライアンスサーバ１０内のＨＤＤ(Hard Disk Drive)が故障してディスク交換の必要が生じたときに、認証クライアント３０がネットワークを介して遠隔的、かつ安全にハードディスクのデータ復旧（以下、適宜「ディスク復旧」と表記する。）を行うために構成されている。
アプライアンスサーバ１０は、表示装置や入力装置が接続されていない状態でネットワーク上で運用がなされ、かつ、高度の信頼性を要する用途に使用されうる。そこで、本実施形態のシステムは、アプライアンスサーバ１０内のＨＤＤ(Hard Disk Drive)が故障してディスク交換の必要が生じたときに、認証クライアント３０がネットワークを介して遠隔的、かつ安全にハードディスクのデータ復旧（以下、適宜「ディスク復旧」と表記する。）を行うために構成されている。
（２）アプライアンスサーバ１０の構成
図２は、実施形態のアプライアンスサーバ１０構成を示すブロック図である。
図２に示すように、アプライアンスサーバ１０は、ＣＰＵ(Central Processing Unit)１１、チップセット１２、ＲＡＭ(Random Access Memory)１３、ＢＩＯＳ−ＲＯＭ１４、電源供給部１５、ＨＤＤ１６、入出力デバイス１７、および、通信インタフェース１８を含む。チップセット１２は、アプライアンスサーバ１０内の各部とデータバスおよび制御バスによって接続されている。
なお、ＨＤＤ１６はディスクの一例である。ＣＰＵ１１は、認証処理部および書き込み制御部の一例である。通信インタフェース１８は、送受信部の一例である。
図２は、実施形態のアプライアンスサーバ１０構成を示すブロック図である。
図２に示すように、アプライアンスサーバ１０は、ＣＰＵ(Central Processing Unit)１１、チップセット１２、ＲＡＭ(Random Access Memory)１３、ＢＩＯＳ−ＲＯＭ１４、電源供給部１５、ＨＤＤ１６、入出力デバイス１７、および、通信インタフェース１８を含む。チップセット１２は、アプライアンスサーバ１０内の各部とデータバスおよび制御バスによって接続されている。
なお、ＨＤＤ１６はディスクの一例である。ＣＰＵ１１は、認証処理部および書き込み制御部の一例である。通信インタフェース１８は、送受信部の一例である。
ＣＰＵ１１は、アプライアンスサーバ１０の用途に応じて設けられる各種のプログラムを実行する。また、ディスク復旧時にＣＰＵ１１は、入出力デバイス１７に含まれる光ディスクドライブにセットされたリカバリディスク（後述する）からプログラムあるいはファイルを読み出し、そのプログラムの実行あるいはデータ処理を行う。
ＲＡＭ１３は、ＣＰＵ１１のメインメモリである。ＲＡＭ１３は、ＣＰＵ１１が実行するプログラムやＣＰＵ１１が参照するデータを一時的に格納するための揮発性記憶装置である。リカバリディスク内のイメージファイルは、ディスク復旧処理時にＲＡＭ１３に展開される。
チップセット１２は、ＣＰＵ１１と他の各部とのインタフェースのための制御回路、各部を制御するためのレジスタを含む。チップセット１２は、例えば汎用インタフェースであるＧＰＩ(General Purpose Interface)に対応してよい。
ＢＩＯＳ−ＲＯＭ１４は、ＢＩＯＳ（Basic Input/Output System）を記憶する。ＢＩＯＳは、ハードウエアとの基本的な入出力処理を行うための基本入出力システム（プログラム）である。
電源供給部１５は、アプライアンスサーバ１０の各部への電源を供給する。電源供給部１５は、アプライアンスサーバ１０の状態（例えばスリープモード等）に応じて給電を制限することがあってよい。
ＨＤＤ１６（以下、適宜「ハードディスク」という。）は不揮発性記憶装置であり、オペレーティングシステム（ＯＳ）やＯＳ上で実行されるプログラムを記憶する。
ＲＡＭ１３は、ＣＰＵ１１のメインメモリである。ＲＡＭ１３は、ＣＰＵ１１が実行するプログラムやＣＰＵ１１が参照するデータを一時的に格納するための揮発性記憶装置である。リカバリディスク内のイメージファイルは、ディスク復旧処理時にＲＡＭ１３に展開される。
チップセット１２は、ＣＰＵ１１と他の各部とのインタフェースのための制御回路、各部を制御するためのレジスタを含む。チップセット１２は、例えば汎用インタフェースであるＧＰＩ(General Purpose Interface)に対応してよい。
ＢＩＯＳ−ＲＯＭ１４は、ＢＩＯＳ（Basic Input/Output System）を記憶する。ＢＩＯＳは、ハードウエアとの基本的な入出力処理を行うための基本入出力システム（プログラム）である。
電源供給部１５は、アプライアンスサーバ１０の各部への電源を供給する。電源供給部１５は、アプライアンスサーバ１０の状態（例えばスリープモード等）に応じて給電を制限することがあってよい。
ＨＤＤ１６（以下、適宜「ハードディスク」という。）は不揮発性記憶装置であり、オペレーティングシステム（ＯＳ）やＯＳ上で実行されるプログラムを記憶する。
（３）認証クライアント３０の構成
図３は、実施形態の認証クライアント３０構成を示すブロック図である。
図３に示すように、認証クライアント３０は、ＣＰＵ(Central Processing Unit)３１、チップセット３２、ＲＡＭ(Random Access Memory)３３、ＢＩＯＳ−ＲＯＭ３４、電源供給部３５、ＨＤＤ(Hard Disk Drive)３６、入出力デバイス３７、通信インタフェース３８、および、表示装置３９を含む。チップセット３２は、認証クライアント３０内の各部とデータバスおよび制御バスによって接続されている。例えば、認証クライアント３０は、汎用のパーソナルコンピュータであってよい。
なお、ＣＰＵ３１は、認証鍵取得部および認証処理部の一例である。通信インタフェース３８は、送受信部の一例である。
図３は、実施形態の認証クライアント３０構成を示すブロック図である。
図３に示すように、認証クライアント３０は、ＣＰＵ(Central Processing Unit)３１、チップセット３２、ＲＡＭ(Random Access Memory)３３、ＢＩＯＳ−ＲＯＭ３４、電源供給部３５、ＨＤＤ(Hard Disk Drive)３６、入出力デバイス３７、通信インタフェース３８、および、表示装置３９を含む。チップセット３２は、認証クライアント３０内の各部とデータバスおよび制御バスによって接続されている。例えば、認証クライアント３０は、汎用のパーソナルコンピュータであってよい。
なお、ＣＰＵ３１は、認証鍵取得部および認証処理部の一例である。通信インタフェース３８は、送受信部の一例である。
ＣＰＵ３１は、アプライアンスサーバ１０のディスク復旧の準備、および、ディスク復旧に当たって、認証プログラムを実行する。この認証プログラムを実行してアプライアンスサーバ１０のディスク復旧を行うために、ＣＰＵ３１は、後述するリカバリ認証キーを通信インタフェース３８経由で取得する。ＣＰＵ３１は、後述するリカバリライセンス販売者のウェブサービスを受けるために、ウェブサーバから送信されるＨＴＭＬ(HyperText Markup Language)データを解釈して表示装置３９に表示させるためのウェブブラウザを実行する。
ＲＡＭ３３は、ＣＰＵ３１のメインメモリである。ＲＡＭ１３は、ＣＰＵ３１が実行するプログラムやＣＰＵ３１が参照するデータを一時的に格納するための揮発性記憶装置である。
チップセット３２は、ＣＰＵ３１と他の各部とのインタフェースのための制御回路、各部を制御するためのレジスタを含む。チップセット３２は、例えば汎用インタフェースであるＧＰＩに対応してよい。
ＢＩＯＳ−ＲＯＭ３４は、ＢＩＯＳ（Basic Input/Output System）を記憶する。ＢＩＯＳは、ハードウエアとの基本的な入出力処理を行うための基本入出力システム（プログラム）である。
電源供給部３５は、認証クライアント３０の各部への電源を供給する。電源供給部３５は、認証クライアント３０の状態（例えばスリープモード等）に応じて給電を制限することがあってよい。
ＨＤＤ３６は不揮発性記憶装置であり、オペレーティングシステム（ＯＳ）やＯＳ上で実行されるプログラムを記憶する。
ＲＡＭ３３は、ＣＰＵ３１のメインメモリである。ＲＡＭ１３は、ＣＰＵ３１が実行するプログラムやＣＰＵ３１が参照するデータを一時的に格納するための揮発性記憶装置である。
チップセット３２は、ＣＰＵ３１と他の各部とのインタフェースのための制御回路、各部を制御するためのレジスタを含む。チップセット３２は、例えば汎用インタフェースであるＧＰＩに対応してよい。
ＢＩＯＳ−ＲＯＭ３４は、ＢＩＯＳ（Basic Input/Output System）を記憶する。ＢＩＯＳは、ハードウエアとの基本的な入出力処理を行うための基本入出力システム（プログラム）である。
電源供給部３５は、認証クライアント３０の各部への電源を供給する。電源供給部３５は、認証クライアント３０の状態（例えばスリープモード等）に応じて給電を制限することがあってよい。
ＨＤＤ３６は不揮発性記憶装置であり、オペレーティングシステム（ＯＳ）やＯＳ上で実行されるプログラムを記憶する。
通信インタフェース３８は、インターネットあるいはＬＡＮ(Local Area Network)を介して、アプライアンスサーバ１０および後述するリカバリ許可サーバと通信を行うためのインタフェース回路を含む。通信インタフェース３８は、各サーバと通信可能であればよく、その通信プロトコルは問わない。
表示装置３９は、例えば、マトリクス状に画素単位で配置された薄膜トランジスタを含むＬＣＤ(Liquid Cristal Display)モニタと、その薄膜トランジスタを駆動するための駆動回路とを含み、ＣＰＵ３１から与えられる画像データをモニタ上に表示する。
表示装置３９は、例えば、マトリクス状に画素単位で配置された薄膜トランジスタを含むＬＣＤ(Liquid Cristal Display)モニタと、その薄膜トランジスタを駆動するための駆動回路とを含み、ＣＰＵ３１から与えられる画像データをモニタ上に表示する。
（４）本実施形態のディスク復旧方法
次に、本実施形態のディスク復旧方法について、図４〜図７を参照して説明する。
次に、本実施形態のディスク復旧方法について、図４〜図７を参照して説明する。
（４−１）復旧環境の準備
本実施形態のディスク復旧方法において、先ず、認証クライアント３０による復旧環境の準備が行われる。この復旧環境の準備は、認証クライアント３０が、アプライアンスサーバ１０のハードディスクのデータ復旧を行うのに必要となるリカバリ認証キーを予め取得することを含む。なお、このリカバリ認証キーは、第１認証鍵の一例である。
図４は、本実施形態のディスク復旧方法において復旧環境の準備を説明するための図である。図４は、認証クライアント３０が予め、外部のリカバリライセンスの販売者からリカバリ認証キーを取得する（つまり、リカバリライセンスを購入する）場合の手順を示す。なお、リカバリ認証キーは、アプライアンスサーバ１０のディスク復旧を行うときに、ディスク復旧の対象となるアプライアンスサーバ１０以外の装置に誤って使用されてしまうことを防止するために、ディスク復旧の対象となるアプライアンスサーバ１０に固有の鍵情報となっている。そのような固有の鍵情報は例えば、ディスク復旧の対象となるアプライアンスサーバ１０の固有のハードウエア情報を基に生成される。
なお、図４において、リカバリ許可サーバは、鍵供給装置の一例である。
本実施形態のディスク復旧方法において、先ず、認証クライアント３０による復旧環境の準備が行われる。この復旧環境の準備は、認証クライアント３０が、アプライアンスサーバ１０のハードディスクのデータ復旧を行うのに必要となるリカバリ認証キーを予め取得することを含む。なお、このリカバリ認証キーは、第１認証鍵の一例である。
図４は、本実施形態のディスク復旧方法において復旧環境の準備を説明するための図である。図４は、認証クライアント３０が予め、外部のリカバリライセンスの販売者からリカバリ認証キーを取得する（つまり、リカバリライセンスを購入する）場合の手順を示す。なお、リカバリ認証キーは、アプライアンスサーバ１０のディスク復旧を行うときに、ディスク復旧の対象となるアプライアンスサーバ１０以外の装置に誤って使用されてしまうことを防止するために、ディスク復旧の対象となるアプライアンスサーバ１０に固有の鍵情報となっている。そのような固有の鍵情報は例えば、ディスク復旧の対象となるアプライアンスサーバ１０の固有のハードウエア情報を基に生成される。
なお、図４において、リカバリ許可サーバは、鍵供給装置の一例である。
図４（ａ）において先ず、認証クライアント３０を操作する管理者（リカバリライセンスの購入者）は、リカバリライセンスの販売者が運営するウェブサイト（WEBサイト）にアクセスし、所定の手続を行ってリカバリライセンス情報を購入する（ステップＳ１）。つまり、認証クライアント３０は、リカバリライセンス情報を受信して取得する。このリカバリライセンス情報には、リカバリライセンスの販売者が運用するリカバリ許可サーバのネットワークアドレス、アクセスアカウント、ワンタイムパスワードが含まれている。
次に認証クライアント３０は、リカバリライセンス情報に含まれている上記情報を元に、リカバリ許可サーバに対して認証要求を行う（ステップＳ２）。リカバリ許可サーバは、認証クライアント３０から送信されたアクセスアカウント、ワンタイムパスワードを、自サーバで保持する情報と照合することにより認証処理を行う。その結果、認証が成功すると、リカバリ許可サーバは、認証クライアント３０に対して、認証成功通知メッセージと、リカバリ認証キーとを送信する（ステップＳ３）。
次に認証クライアント３０は、リカバリライセンス情報に含まれている上記情報を元に、リカバリ許可サーバに対して認証要求を行う（ステップＳ２）。リカバリ許可サーバは、認証クライアント３０から送信されたアクセスアカウント、ワンタイムパスワードを、自サーバで保持する情報と照合することにより認証処理を行う。その結果、認証が成功すると、リカバリ許可サーバは、認証クライアント３０に対して、認証成功通知メッセージと、リカバリ認証キーとを送信する（ステップＳ３）。
なお、上記ステップＳ２およびＳ３の手続きは逐次、例えば図５に表示例を示すように、認証クライアント３０の表示装置３９で表示されるようにすることが好ましい。この場合、ＣＰＵ３１は、リカバリ許可サーバとの間でなされる通信のログを一時的に格納しておき、逐次表示装置３９に表示させる。これにより、認証クライアント３０の管理者が認証手続の進捗状況を視覚的に確認できる。
最後に認証クライアント３０は、取得したリカバリ認証キーを認証プログラムに設定する（ステップＳ４）。このステップＳ４が完了した時点で、図４（ｂ）に示すように、認証クライアント３０は、ネットワーク中継器４０を介してネットワークに接続することで（ステップＳ５）、アプライアンスサーバ１０のディスク復旧を実行できる環境となる。
（４−２）ディスク復旧の実行
本実施形態のディスク復旧方法では次に、アプライアンスサーバ１０と認証クライアント３０の間でディスク復旧を実行するが、このとき、アプライアンスサーバ１０に対してリカバリディスクを使用する。リカバリディスクはＣＤ(Compact Disc)あるいはＤＶＤ(Digital Versatile Disc)等、アプライアンスサーバ１０に搭載される光ディスクドライブが読み取り可能な記録媒体であればその形態は問わない。このリカバリディスクには、以下に示す（ａ）〜（ｈ）のプログラムおよびファイルが含まれる。
本実施形態のディスク復旧方法では次に、アプライアンスサーバ１０と認証クライアント３０の間でディスク復旧を実行するが、このとき、アプライアンスサーバ１０に対してリカバリディスクを使用する。リカバリディスクはＣＤ(Compact Disc)あるいはＤＶＤ(Digital Versatile Disc)等、アプライアンスサーバ１０に搭載される光ディスクドライブが読み取り可能な記録媒体であればその形態は問わない。このリカバリディスクには、以下に示す（ａ）〜（ｈ）のプログラムおよびファイルが含まれる。
（ａ）起動プログラム：
起動プログラムは、ブートローダやカーネルの起動、各種ドライバ、ライブラリの組み込み、ネットワークのインタフェース設定、光ディスクドライブのマウントなどを実行する。
（ｂ）認証プログラム：
認証プログラムは、認証クライアント３０からの認証要求を処理し、ディスク復旧の開始を行うプログラムである。このプログラムは、ディスク復旧の開始／終了の成功／失敗の認証結果を認証クライアント３０へ返し、失敗の場合、失敗時のコードも合わせて返す。
（ｃ）イメージ復号プログラム：
イメージ復号プログラムは、暗号化された圧縮イメージファイルをＲＡＭ１３（メモリ）へ展開させるためのプログラムである。
（ｄ）イメージ展開プログラム：
イメージ展開プログラムは、ＲＡＭ１３（メモリ）に展開された圧縮イメージファイルをアプライアンスサーバ１０のハードディスクへ展開させるためのプログラムである。
（ｅ）イメージ整合性チェックファイル：
イメージ整合性チェックファイルには、チェックサム値が含まれている。
（ｆ）イメージ整合性チェックプログラム
イメージ整合性チェックプログラムは、アプライアンスサーバ１０のハードディスクへのイメージファイルの展開が正常に実行できたかをチェックするためのプログラムである。
（ｇ）終了プログラム：
終了プログラムは、認証プログラムにリカバリ完了メッセージを送信させ、認証プログラムを終了させ、アプライアンスサーバ１０のシャットダウンを実行するプログラムである。
（ｈ）イメージファイル：
イメージファイルは、ディスクイメージファイルが例えばlzopやgzipなどの所定の方式で圧縮され、かつ３ＤＥＳ(Triple DES(Data Encryption Standard))あるいはＡＥＳ(Advanced Encryption Standard)などの共通鍵暗号方式で暗号化されたファイルである。
起動プログラムは、ブートローダやカーネルの起動、各種ドライバ、ライブラリの組み込み、ネットワークのインタフェース設定、光ディスクドライブのマウントなどを実行する。
（ｂ）認証プログラム：
認証プログラムは、認証クライアント３０からの認証要求を処理し、ディスク復旧の開始を行うプログラムである。このプログラムは、ディスク復旧の開始／終了の成功／失敗の認証結果を認証クライアント３０へ返し、失敗の場合、失敗時のコードも合わせて返す。
（ｃ）イメージ復号プログラム：
イメージ復号プログラムは、暗号化された圧縮イメージファイルをＲＡＭ１３（メモリ）へ展開させるためのプログラムである。
（ｄ）イメージ展開プログラム：
イメージ展開プログラムは、ＲＡＭ１３（メモリ）に展開された圧縮イメージファイルをアプライアンスサーバ１０のハードディスクへ展開させるためのプログラムである。
（ｅ）イメージ整合性チェックファイル：
イメージ整合性チェックファイルには、チェックサム値が含まれている。
（ｆ）イメージ整合性チェックプログラム
イメージ整合性チェックプログラムは、アプライアンスサーバ１０のハードディスクへのイメージファイルの展開が正常に実行できたかをチェックするためのプログラムである。
（ｇ）終了プログラム：
終了プログラムは、認証プログラムにリカバリ完了メッセージを送信させ、認証プログラムを終了させ、アプライアンスサーバ１０のシャットダウンを実行するプログラムである。
（ｈ）イメージファイル：
イメージファイルは、ディスクイメージファイルが例えばlzopやgzipなどの所定の方式で圧縮され、かつ３ＤＥＳ(Triple DES(Data Encryption Standard))あるいはＡＥＳ(Advanced Encryption Standard)などの共通鍵暗号方式で暗号化されたファイルである。
以下、図６を参照してアプライアンスサーバ１０のディスク復旧の実行処理について説明する。図６は、アプライアンスサーバ１０のディスク復旧の実行処理において、アプライアンスサーバ１０と認証クライアント３０で行われる処理を示すフロー図である。なお、以下の処理において、認証クライアント３０で行われる処理は、認証クライアント３０のＣＰＵ３１が認証プログラムを実行することで行われる処理である。
先ず、アプライアンスサーバ１０に対してリカバリディスクを挿入することにより（ステップＳ１０のＹＥＳ）、アプライアンスサーバ１０のディスク復旧が開始される。なお、この時点では、認証クライアント３０において認証プログラムが起動した状態としておく（ステップＳ２０）。リカバリディスクが挿入されると、アプライアンスサーバ１０のＣＰＵ１１は、リカバリディスクに含まれる起動プログラムを読み出して実行する（ステップＳ３０）。この起動プログラムが実行されると、ＣＰＵ１１は以下の処理を行う。
［起動プログラムによるＣＰＵ１１の処理］
・ＣＰＵ１１は、ブートローダやカーネルの起動、各種ドライバ、ライブラリの組み込み、ネットワークのインタフェース設定、光ディスクドライブのマウントなどを実行する。
・ＣＰＵ１１は、アプライアンスサーバ１０のハードウエア固有の情報(ベンダー情報、ＢＩＯＳ版数、ＣＰＵタイプ、メモリ容量、ディスクサイズなど)を取得し、自サーバがリカバリ対象のサーバであるか確認する。起動プログラムには上記ハードウエア固有の情報が含まれており、ＣＰＵ１１は、このプログラム上のデータと、自サーバから読み出したデータとが一致するか否かをチェックする。そしてＣＰＵ１１は、そのチェック結果に基づく確認結果コードを確認結果ファイルへ書き込む。
・ＣＰＵ１１は、ＵＳＢ(Universal Serial Bus)などの外部インタフェースが使用不可であるか否か確認する。通常ＢＩＯＳの設定で外部インタフェースが使用不可となっているが、仮に使用可の状態であるとするとセキュリティ上好ましくないためである。そしてＣＰＵ１１は、その確認結果に基づく確認結果コードを確認結果ファイルへ書き込む。
・ＣＰＵ１１は、ハードディスクのマスタブートレコードの内容をチェックし、既にディスク復旧がなされたか否かをチェックする。そしてＣＰＵ１１は、そのチェック結果に基づく確認結果コードを確認結果ファイルへ書き込む。
・ＣＰＵ１１は、ネットワークインターフェースを起動し、ＤＨＣＰ(Dynamic Host Configuration Protocol)クライアント機能によってネットワークアドレスを取得する。ＤＨＣＰクライアント機能でネットワークアドレスが取得できない場合には、ＣＰＵ１１は、リカバリディスク内に格納されている固定のネットワークアドレスを取得してもよい。
・ＣＰＵ１１は、ブートローダやカーネルの起動、各種ドライバ、ライブラリの組み込み、ネットワークのインタフェース設定、光ディスクドライブのマウントなどを実行する。
・ＣＰＵ１１は、アプライアンスサーバ１０のハードウエア固有の情報(ベンダー情報、ＢＩＯＳ版数、ＣＰＵタイプ、メモリ容量、ディスクサイズなど)を取得し、自サーバがリカバリ対象のサーバであるか確認する。起動プログラムには上記ハードウエア固有の情報が含まれており、ＣＰＵ１１は、このプログラム上のデータと、自サーバから読み出したデータとが一致するか否かをチェックする。そしてＣＰＵ１１は、そのチェック結果に基づく確認結果コードを確認結果ファイルへ書き込む。
・ＣＰＵ１１は、ＵＳＢ(Universal Serial Bus)などの外部インタフェースが使用不可であるか否か確認する。通常ＢＩＯＳの設定で外部インタフェースが使用不可となっているが、仮に使用可の状態であるとするとセキュリティ上好ましくないためである。そしてＣＰＵ１１は、その確認結果に基づく確認結果コードを確認結果ファイルへ書き込む。
・ＣＰＵ１１は、ハードディスクのマスタブートレコードの内容をチェックし、既にディスク復旧がなされたか否かをチェックする。そしてＣＰＵ１１は、そのチェック結果に基づく確認結果コードを確認結果ファイルへ書き込む。
・ＣＰＵ１１は、ネットワークインターフェースを起動し、ＤＨＣＰ(Dynamic Host Configuration Protocol)クライアント機能によってネットワークアドレスを取得する。ＤＨＣＰクライアント機能でネットワークアドレスが取得できない場合には、ＣＰＵ１１は、リカバリディスク内に格納されている固定のネットワークアドレスを取得してもよい。
次に、アプライアンスサーバ１０のＣＰＵ１１は、ディスク復旧処理にて利用する各種プログラム（認証プログラム、イメージ復号プログラム、イメージ展開プログラム、イメージ整合性チェックプログラムおよび終了プログラム）をリカバリディスクから読み出してＲＡＭ１３にロードし、それらを起動し（ステップＳ４０）、認証待ちの状態（つまり、認証クライアント３０からの認証要求を待機する状態）となる。このとき、認証待ちの状態になったことをＬＥＤ(Light Emitting Device)による発光、あるいはビープ音の生成などにより、視覚的あるいは聴覚的に、周囲（例えば、ディスク復旧の作業者あるいはサーバ等の管理者）に報知するように設定しておくことが好ましい。
この後、認証クライアント３０は、認証プログラムの実行に伴ってアプライアンスサーバ１０に対して認証要求を行う（ステップＳ５０）。認証クライアント３０は、この認証要求を、リカバリ許可サーバから予め取得したリカバリ認証キーを含むようにして行う。この認証要求が行われた後のアプライアンスサーバ１０のＣＰＵ１１における処理は以下のとおりである。
この後、認証クライアント３０は、認証プログラムの実行に伴ってアプライアンスサーバ１０に対して認証要求を行う（ステップＳ５０）。認証クライアント３０は、この認証要求を、リカバリ許可サーバから予め取得したリカバリ認証キーを含むようにして行う。この認証要求が行われた後のアプライアンスサーバ１０のＣＰＵ１１における処理は以下のとおりである。
［認証プログラムによるＣＰＵ１１の処理］
・ＣＰＵ１１は、アプライアンスサーバ１０のハードウエア固有の情報を元に認証キーを生成する。なお、この生成される認証キーは、第２認証鍵の一例である。認証要求において認証クライアント３０から受信するリカバリ認証キーは、ハードウエア固有の情報を元に作成されたものであるが、本処理における認証キーの作成手順（ハードウエア固有の情報を元にキーを作成するときの演算式など）はそれと同一とする。すると、受信したリカバリ認証キーと、ＣＰＵ１１が生成した認証キーとは一致するはずであるから、この一致／不一致に基づいて認証処理を行うことができる。ＣＰＵ１１は、その認証結果に応じたコードを確認結果ファイルへ書き込む。
・ＣＰＵ１１は、これまで書き込まれた確認結果ファイルの内容をチェックして、チェック結果がＮＧ（エラー）となるコードが書き込まれていれば、その確認結果ファイルを認証クライアント３０へ送信してディスク復旧の処理を中断する。チェック結果がＮＧ（エラー）の場合とは、以下の（Ｅ１）〜（Ｅ３）のいずれかの場合である。
・ＣＰＵ１１は、アプライアンスサーバ１０のハードウエア固有の情報を元に認証キーを生成する。なお、この生成される認証キーは、第２認証鍵の一例である。認証要求において認証クライアント３０から受信するリカバリ認証キーは、ハードウエア固有の情報を元に作成されたものであるが、本処理における認証キーの作成手順（ハードウエア固有の情報を元にキーを作成するときの演算式など）はそれと同一とする。すると、受信したリカバリ認証キーと、ＣＰＵ１１が生成した認証キーとは一致するはずであるから、この一致／不一致に基づいて認証処理を行うことができる。ＣＰＵ１１は、その認証結果に応じたコードを確認結果ファイルへ書き込む。
・ＣＰＵ１１は、これまで書き込まれた確認結果ファイルの内容をチェックして、チェック結果がＮＧ（エラー）となるコードが書き込まれていれば、その確認結果ファイルを認証クライアント３０へ送信してディスク復旧の処理を中断する。チェック結果がＮＧ（エラー）の場合とは、以下の（Ｅ１）〜（Ｅ３）のいずれかの場合である。
（Ｅ１）認証キーが一致しない場合（ハードウエア固有の情報に基づく認証キーが一致しないことから、アプライアンスサーバ１０が適切なリカバリ対象でないと考えられる。）
（Ｅ２）ＵＳＢ等の外部インタフェースが使用可能状態である場合（セキュリティ上問題であるため、ディスク復旧を続行させない。）
（Ｅ３）認証クライアント３０から受信したリカバリ認証キーが適切なデータでない場合
（Ｅ２）ＵＳＢ等の外部インタフェースが使用可能状態である場合（セキュリティ上問題であるため、ディスク復旧を続行させない。）
（Ｅ３）認証クライアント３０から受信したリカバリ認証キーが適切なデータでない場合
アプライアンスサーバ１０のＣＰＵ１１は、認証が成功すると、その認証成功とリカバリ開始の通知を認証クライアント３０に対して行う（ステップＳ６０）。なお、認証クライアント３０のＣＰＵ３１は、アプライアンスサーバ１０から受信した確認結果コードをチェックして、既にディスク復旧がなされたことが判明した場合には、その旨を表示装置３９に表示し、ディスク復旧を継続するか否かの意思確認を管理者に促すように設定してもよい。処理を続行することを示す操作入力があった場合には、認証クライアント３０は、アプライアンスサーバ１０へディスク復旧の処理を継続する処理継続要求を行ってもよい。そしてアプライアンスサーバ１０は、処理継続要求を受けた場合には、中断していた処理を続行する。
次に、アプライアンスサーバ１０のＣＰＵ１１は、イメージ復号プログラムにより以下の処理を実行する（ステップＳ７０）。
［イメージ復号プログラムによるＣＰＵ１１の処理］
・ＣＰＵ１１は、リカバリディスク内にある暗号化されたイメージファイルをＲＡＭ１３（メモリ）に展開（すなわち、復号化）する（ステップＳ８０）。この時の復号キーは、アプライアンスサーバ１０のハードウエア固有の情報を元に算出するハッシュ値、あるいはアプライアンスサーバ１０のハードウエア固有の情報を元に既に算出し保持している認証キー（リカバリ認証キーと同じキー）とする。また、イメージファイルの暗号化方式は問わないが、例えば３ＤＥＳあるいはＡＥＳなどの共通鍵暗号方式で暗号化されている。したがって、リカバリディスク内にあるイメージファイルは、リカバリ対象となる固有のアプライアンスサーバのみが復号でき、他の装置は復号できないようになっている。
・ＣＰＵ１１は、リカバリディスク内にある暗号化されたイメージ整合性チェックファイルを、上記復号キーにより復号化し、イメージ整合性チェックファイル内に格納されたイメージファイルのチェックサム値を抽出する（ステップＳ９０）。
・ＣＰＵ１１は、リカバリディスク内にある暗号化されたイメージファイルをＲＡＭ１３（メモリ）に展開（すなわち、復号化）する（ステップＳ８０）。この時の復号キーは、アプライアンスサーバ１０のハードウエア固有の情報を元に算出するハッシュ値、あるいはアプライアンスサーバ１０のハードウエア固有の情報を元に既に算出し保持している認証キー（リカバリ認証キーと同じキー）とする。また、イメージファイルの暗号化方式は問わないが、例えば３ＤＥＳあるいはＡＥＳなどの共通鍵暗号方式で暗号化されている。したがって、リカバリディスク内にあるイメージファイルは、リカバリ対象となる固有のアプライアンスサーバのみが復号でき、他の装置は復号できないようになっている。
・ＣＰＵ１１は、リカバリディスク内にある暗号化されたイメージ整合性チェックファイルを、上記復号キーにより復号化し、イメージ整合性チェックファイル内に格納されたイメージファイルのチェックサム値を抽出する（ステップＳ９０）。
次に、アプライアンスサーバ１０のＣＰＵ１１は、イメージ展開プログラムにより、ＲＡＭ１３（メモリ）にある圧縮イメージファイルをハードディスクに展開（すなわち、伸長）する（ステップＳ１００）。その後、ＣＰＵ１１は、イメージ整合性チェックプログラムを実行してハードディスクへのイメージファイルの展開が正常に実行できたかをチェックする。このチェックは、ハードディスクのチェックサム値を算出し、このチェックサム値と、ステップＳ９０で得られたイメージ整合性チェックファイル内のチェックサム値とが一致するか否かに基づいて行われる、ハードディスク内のデータの検証処理である（ステップＳ１１０）。この検証処理は、イメージファイルに改竄がないか、あるいは、ハードディスクへの展開動作が正常であったかをチェックする目的で行われる。
次に、アプライアンスサーバ１０のＣＰＵ１１は、終了プログラムを実行する（ステップＳ１２０）。ハードディスクのデータの検証処理の結果、ハードディスク内のデータが問題ないと判定した場合には、この終了プログラムの実行により、アプライアンスサーバ１０からリカバリ完了メッセージが認証クライアント３０へ送信されるとともに（ステップＳ１３０）、アプライアンスサーバ１０がシャットダウンされる。
認証クライアント３０において、リカバリ完了メッセージを受信すると、ＣＰＵ３１がリカバリ認証キーを削除する（ステップＳ１４０）。このリカバリ認証キーの削除によって、認証クライアント３０の管理者によって何度もディスク復旧を行うといった、ライセンスに反した不正コピーが防止される。
認証クライアント３０において、リカバリ完了メッセージを受信すると、ＣＰＵ３１がリカバリ認証キーを削除する（ステップＳ１４０）。このリカバリ認証キーの削除によって、認証クライアント３０の管理者によって何度もディスク復旧を行うといった、ライセンスに反した不正コピーが防止される。
なお、図６に示した手続きは逐次、例えば図７に例示するように、認証クライアント３０の表示装置３９で表示されるようにすることが好ましい。この場合、ＣＰＵ３１は、アプライアンスサーバ１０との間でなされる通信のログを一時的に格納しておき、逐次表示装置３９に表示させる。これにより、認証クライアント３０の管理者がディスク復旧手続の進捗状況を視覚的に確認できる。
以上説明したように、本実施形態のディスク復旧方法によれば、認証クライアント３０は、ネットワークを介してリカバリライセンスの販売者が運用するリカバリ許可サーバからリカバリ認証キーを取得する。アプライアンスサーバ１０は、認証クライアント３０からリカバリ認証キーに基づく認証の要求を受けると、リカバリ認証キーと、自装置内で保持あるいは生成する認証キーとが一致するか否かに基づいて認証処理を行い、認証が成功した場合にはイメージファイルを自装置内のディスクへ書き込む。認証クライアント３０は、書き込みが正常に完了したことを示す完了メッセージを受けるとリカバリ認証キーを削除する。このとき、リカバリ認証キーと、アプライアンスサーバ１０で保持あるいは生成される認証キーとは共に、アプライアンスサーバ１０のハードウエア固有の情報に基づいた認証キーであり、この認証キーに基づいて認証処理を行うため、リカバリ対象でない別のサーバに誤ってイメージファイルを書き込むことが防止される。また、アプライアンスサーバ１０が取得したリカバリ認証キーは、ディスク復旧処理が完了すると削除されるため、このリカバリ認証キーを別のサーバに使用するイメージファイルの不正コピーが防止される。そのため、本実施形態のディスク復旧方法によって、アプライアンスサーバ１０に対する遠隔的なディスク復旧が安全に行われる。
このディスク復旧方法によれば、認証クライアント３０による認証要求を契機としてイメージファイルのアプライアンスサーバ１０へのハードディスクへの書き込みが行われ、その書き込み完了を示す完了メッセージが認証クライアント３０へ通知される。そのため、アプライアンスサーバ１０に表示装置や入力装置が接続されていない場合であっても、遠隔的に書き込みの実行がされたか否か確認できる。
また、リカバリディスクに格納されるイメージファイルは、アプライアンスサーバ１０のハードウエア固有の情報を元に作成される暗号キーで予め暗号化しておき、メモリへ展開するときに、共通鍵の復号キーで復号することが好ましい。これにより、ハードウエア固有の情報が正しくなければイメージファイルはメモリに展開されないことになり、さらに安全性が向上する。
以上、本発明の実施形態について詳細に説明したが、本発明の情報処理装置、復旧装置、ディスク復旧方法は上記実施形態に限定されず、本発明の主旨を逸脱しない範囲において、種々の改良や変更をしてもよいのは勿論である。例えば、図１に示したシステムにおいて、上記実施形態では、認証クライアント３０がアプライアンスサーバ１０のディスク復旧を行う場合について説明したが、通常時にアプライアンスサーバ１０の運用を行っている制御装置２０がアプライアンスサーバ１０のディスク復旧を行ってもよい。
以上の各実施形態に関し、さらに以下の付記を開示する。
（付記１）
情報処理装置であって、
データを記憶するディスクと、
復旧装置との間でネットワークを介して送受信を行う送受信部と、
前記復旧装置から第１認証鍵に基づく認証の要求を受けた場合に、当該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行う認証処理部と、
前記認証処理部による認証が成功した場合にはイメージファイルを前記ディスクへ書き込み、書き込みが正常に完了すると前記送受信部を介して所定の完了メッセージを前記復旧装置宛に通知する書き込み制御部と、
を備えた情報処理装置。
情報処理装置であって、
データを記憶するディスクと、
復旧装置との間でネットワークを介して送受信を行う送受信部と、
前記復旧装置から第１認証鍵に基づく認証の要求を受けた場合に、当該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行う認証処理部と、
前記認証処理部による認証が成功した場合にはイメージファイルを前記ディスクへ書き込み、書き込みが正常に完了すると前記送受信部を介して所定の完了メッセージを前記復旧装置宛に通知する書き込み制御部と、
を備えた情報処理装置。
（付記２）
前記書き込み制御部は、自装置のハードウエア固有の情報を元に復号鍵を生成し、暗号化された前記イメージファイルを前記復号鍵で復号した後に前記ディスクへ書き込むことを特徴とする、付記１に記載された情報処理装置。
前記書き込み制御部は、自装置のハードウエア固有の情報を元に復号鍵を生成し、暗号化された前記イメージファイルを前記復号鍵で復号した後に前記ディスクへ書き込むことを特徴とする、付記１に記載された情報処理装置。
（付記３）
遠隔的に情報処理装置のディスク復旧を行う復旧装置であって、
前記情報処理装置および鍵供給装置との間でネットワークを介して送受信を行う送受信部と、
前記鍵供給装置から前記送受信部を介して第１認証鍵を取得する認証鍵取得部と、
前記送受信部を介して、前記情報処理装置に前記第１認証鍵に基づく認証の要求を行い、当該認証が成功したか否かの通知を前記情報処理装置から受け、前記情報処理装置におけるディスクへのイメージファイルの書き込み完了を示す完了メッセージを受けた場合に前記第１認証鍵を削除する認証処理部と、
を備えた復旧装置。
遠隔的に情報処理装置のディスク復旧を行う復旧装置であって、
前記情報処理装置および鍵供給装置との間でネットワークを介して送受信を行う送受信部と、
前記鍵供給装置から前記送受信部を介して第１認証鍵を取得する認証鍵取得部と、
前記送受信部を介して、前記情報処理装置に前記第１認証鍵に基づく認証の要求を行い、当該認証が成功したか否かの通知を前記情報処理装置から受け、前記情報処理装置におけるディスクへのイメージファイルの書き込み完了を示す完了メッセージを受けた場合に前記第１認証鍵を削除する認証処理部と、
を備えた復旧装置。
（付記４）
情報処理装置のディスク復旧を復旧装置によって行うディスク復旧方法であって、
前記復旧装置は、ネットワークを介して鍵供給装置から第１認証鍵を取得し、
前記情報処理装置は、ネットワークを介して前記復旧装置から前記第１認証鍵に基づく認証の要求を受けると、該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行い、
前記情報処理装置は、前記認証が成功した場合にはイメージファイルを自装置内のディスクへ書き込み、書き込みが正常に完了すると完了メッセージを前記復旧装置宛に通知し、
前記復旧装置は、前記完了メッセージを受けると前記第１認証鍵を削除する、
ことを含むディスク復旧方法。
情報処理装置のディスク復旧を復旧装置によって行うディスク復旧方法であって、
前記復旧装置は、ネットワークを介して鍵供給装置から第１認証鍵を取得し、
前記情報処理装置は、ネットワークを介して前記復旧装置から前記第１認証鍵に基づく認証の要求を受けると、該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行い、
前記情報処理装置は、前記認証が成功した場合にはイメージファイルを自装置内のディスクへ書き込み、書き込みが正常に完了すると完了メッセージを前記復旧装置宛に通知し、
前記復旧装置は、前記完了メッセージを受けると前記第１認証鍵を削除する、
ことを含むディスク復旧方法。
（付記５）
前記情報処理装置は、自装置のハードウエア固有の情報を元に復号鍵を生成し、暗号化された前記イメージファイルを前記復号鍵で復号した後に前記ディスクへ書き込むことを特徴とする、付記４に記載されたディスク復旧方法。
前記情報処理装置は、自装置のハードウエア固有の情報を元に復号鍵を生成し、暗号化された前記イメージファイルを前記復号鍵で復号した後に前記ディスクへ書き込むことを特徴とする、付記４に記載されたディスク復旧方法。
１０…アプライアンスサーバ
１１…ＣＰＵ
１２…チップセット
１３…ＲＡＭ（メモリ）
１４…ＢＩＯＳ−ＲＯＭ
１５…電源供給部
１６…ＨＤＤ（ハードディスク）
１７…入出力デバイス
１８…通信インタフェース
２０…制御装置
３０…認証クライアント
３１…ＣＰＵ
３２…チップセット
３３…ＲＡＭ
３４…ＢＩＯＳ−ＲＯＭ
３５…電源供給部
３６…ＨＤＤ
３７…入出力デバイス
３８…通信インタフェース
３９…表示装置
４０…ネットワーク中継器
１１…ＣＰＵ
１２…チップセット
１３…ＲＡＭ（メモリ）
１４…ＢＩＯＳ−ＲＯＭ
１５…電源供給部
１６…ＨＤＤ（ハードディスク）
１７…入出力デバイス
１８…通信インタフェース
２０…制御装置
３０…認証クライアント
３１…ＣＰＵ
３２…チップセット
３３…ＲＡＭ
３４…ＢＩＯＳ−ＲＯＭ
３５…電源供給部
３６…ＨＤＤ
３７…入出力デバイス
３８…通信インタフェース
３９…表示装置
４０…ネットワーク中継器
Claims (4)
- 情報処理装置と、前記情報処理装置と通信可能な復旧装置と、を含む情報処理システムであって、
前記復旧装置は、
ネットワークを介して鍵供給装置から第１認証鍵を取得する認証鍵取得部を備え、
前記情報処理装置は、
データを記憶するディスクと、
前記復旧装置から第１認証鍵に基づく認証の要求を受けた場合に、当該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行う第１認証処理部と、
前記第１認証処理部による認証が成功した場合にはイメージファイルを前記ディスクへ書き込み、書き込みが正常に完了すると所定の完了メッセージを前記復旧装置宛に通知する書き込み制御部と、を備え、
前記復旧装置は、さらに、
前記書き込み制御部によって前記完了メッセージが通知されると、前記第１認証鍵を削除する第２認証処理部を備える、
情報処理システム。 - 前記書き込み制御部は、自装置のハードウエア固有の情報を元に復号鍵を生成し、暗号化された前記イメージファイルを前記復号鍵で復号した後に前記ディスクへ書き込むことを特徴とする、請求項１に記載された情報処理システム。
- 遠隔的に情報処理装置のディスク復旧を行う復旧装置であって、
前記情報処理装置および鍵供給装置との間でネットワークを介して送受信を行う送受信部と、
前記鍵供給装置から前記送受信部を介して第１認証鍵を取得する認証鍵取得部と、
前記送受信部を介して、前記情報処理装置に前記第１認証鍵に基づく認証の要求を行い、当該認証が成功したか否かの通知を前記情報処理装置から受け、前記情報処理装置におけるディスクへのイメージファイルの書き込み完了を示す完了メッセージを受けた場合に前記第１認証鍵を削除する認証処理部と、
を備えた復旧装置。 - 情報処理装置のディスク復旧を復旧装置によって行うディスク復旧方法であって、
前記復旧装置は、ネットワークを介して鍵供給装置から第１認証鍵を取得し、
前記情報処理装置は、ネットワークを介して前記復旧装置から前記第１認証鍵に基づく認証の要求を受けると、該第１認証鍵と、自装置内で保持する第２認証鍵とが一致するか否かに基づいて認証処理を行い、
前記情報処理装置は、前記認証が成功した場合にはイメージファイルを自装置内のディスクへ書き込み、書き込みが正常に完了すると完了メッセージを前記復旧装置宛に通知し、
前記復旧装置は、前記完了メッセージを受けると前記第１認証鍵を削除する、
ことを含むディスク復旧方法。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011058294A JP5736868B2 (ja) | 2011-03-16 | 2011-03-16 | 情報処理システム、復旧装置、ディスク復旧方法 |
| US13/354,943 US8656168B2 (en) | 2011-03-16 | 2012-01-20 | Information processing apparatus, recovery apparatus, and disk recovery method |
| DE102012201918A DE102012201918A1 (de) | 2011-03-16 | 2012-02-09 | Informationsverarbeitungsvorrichtung, Wiederherstellvorrichtung und Disk-Wiederherstellverfahren |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011058294A JP5736868B2 (ja) | 2011-03-16 | 2011-03-16 | 情報処理システム、復旧装置、ディスク復旧方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2012194788A JP2012194788A (ja) | 2012-10-11 |
| JP5736868B2 true JP5736868B2 (ja) | 2015-06-17 |
Family
ID=46757054
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011058294A Expired - Fee Related JP5736868B2 (ja) | 2011-03-16 | 2011-03-16 | 情報処理システム、復旧装置、ディスク復旧方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US8656168B2 (ja) |
| JP (1) | JP5736868B2 (ja) |
| DE (1) | DE102012201918A1 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9766985B1 (en) * | 2014-10-09 | 2017-09-19 | EMC IP Holding Company LLC | Deviceless brokerless backup |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10116189A (ja) * | 1996-10-09 | 1998-05-06 | Hitachi Ltd | ソフトウェアのインストール方法及びその計算機システム |
| JP2000207199A (ja) * | 1999-01-14 | 2000-07-28 | Hiromichi Toyama | ソフトウエア管理方法、ソフトウエア管理装置およびソフトウエア管理システム |
| DE10112751B4 (de) | 2000-11-16 | 2006-01-12 | Fujitsu Ltd., Kawasaki | Gerät und Verfahren zum Einstellen einer Umgebung eines Client in einem Client/Server-System und Programm-Aufzeichnungsmedium dafür |
| JP4004271B2 (ja) * | 2000-11-16 | 2007-11-07 | 富士通株式会社 | クライアント／サーバシステムにおけるクライアントの環境設定装置、方法、プログラム記録媒体およびプログラム |
| JP2002358245A (ja) * | 2001-06-01 | 2002-12-13 | Toshiba It Solution Corp | バックアップシステム、バックアップ方法、バックアップするためのプログラム、バックアップサービス提供システム |
| JP4690600B2 (ja) * | 2001-08-23 | 2011-06-01 | 富士通株式会社 | データ保護方法 |
| JP2003076551A (ja) * | 2001-09-03 | 2003-03-14 | Nec Corp | 携帯電話機を使用したｏｓインストール方法および方式 |
| JP2003224557A (ja) * | 2002-01-29 | 2003-08-08 | Toshiba Corp | 受信記録再生装置および受信記録再生方法 |
| FR2836608A1 (fr) * | 2002-02-25 | 2003-08-29 | Thomson Licensing Sa | Dispositif de traitement et procede de transmission de donnees chiffrees pour un premier domaine dans un reseau appartenant a un second domaine |
| US7370202B2 (en) * | 2004-11-02 | 2008-05-06 | Voltage Security, Inc. | Security device for cryptographic communications |
| JP2006344042A (ja) * | 2005-06-09 | 2006-12-21 | Toshiba Corp | 情報処理装置およびシステムリカバリ方法 |
| US7478147B2 (en) * | 2005-07-21 | 2009-01-13 | International Business Machines Corporation | Method and apparatus for a secure network install |
| JP2007148715A (ja) * | 2005-11-28 | 2007-06-14 | Smk Corp | データ入力端末装置 |
| US8233677B2 (en) * | 2007-07-04 | 2012-07-31 | Sanyo Electric Co., Ltd. | Image sensing apparatus and image file data structure |
| JP4648447B2 (ja) * | 2008-11-26 | 2011-03-09 | 株式会社日立製作所 | 障害復旧方法、プログラムおよび管理サーバ |
-
2011
- 2011-03-16 JP JP2011058294A patent/JP5736868B2/ja not_active Expired - Fee Related
-
2012
- 2012-01-20 US US13/354,943 patent/US8656168B2/en not_active Expired - Fee Related
- 2012-02-09 DE DE102012201918A patent/DE102012201918A1/de not_active Ceased
Also Published As
| Publication number | Publication date |
|---|---|
| US20120239931A1 (en) | 2012-09-20 |
| US8656168B2 (en) | 2014-02-18 |
| DE102012201918A1 (de) | 2012-09-20 |
| JP2012194788A (ja) | 2012-10-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4433401B2 (ja) | 情報処理システム、プログラム、及び情報処理方法 | |
| JP4769608B2 (ja) | 起動検証機能を有する情報処理装置 | |
| JP4850949B2 (ja) | シンクライアント端末装置、その運用プログラム、及び方法、並びにシンクライアントシステム | |
| JP6054908B2 (ja) | 変数セットを修復する方法、コンピュータ・プログラムおよびコンピュータ | |
| KR101402542B1 (ko) | 지속형 보안 시스템 및 지속형 보안 방법 | |
| JP7065578B2 (ja) | 情報処理装置、その制御方法、及びプログラム | |
| TWI494786B (zh) | 應用程式配送系統、應用程式配送方法、終端機及終端機程式產品 | |
| JP5689429B2 (ja) | 認証装置、および、認証方法 | |
| JP6391439B2 (ja) | 情報処理装置、サーバ装置、情報処理システム、制御方法及びコンピュータプログラム | |
| JP2016126746A (ja) | 格納媒体消去システム及び方法 | |
| US20150261598A1 (en) | System and method for remotely diagnosing and repairing a computing device | |
| JP5736868B2 (ja) | 情報処理システム、復旧装置、ディスク復旧方法 | |
| KR20080046013A (ko) | 시스템 원격복구방법 | |
| JP5961059B2 (ja) | 情報処理装置およびその起動方法 | |
| JP2014238669A (ja) | シンクライアント端末装置及びデータバックアップ制御プログラム | |
| JP2007329731A (ja) | 証明書更新方法、システム及びプログラム | |
| JP6860800B1 (ja) | 情報処理装置、情報処理システム、および、プログラム | |
| JP6813778B2 (ja) | データ消去方法、データ消去プログラムおよび管理サーバ | |
| JP6460765B2 (ja) | 情報処理装置、情報処理装置の制御方法、プログラム | |
| JP2007193400A (ja) | 環境再現システム、管理サーバ、環境再現方法及びプログラム | |
| JP6421405B2 (ja) | 情報処理システム、情報処理装置、セキュリティ確保方法及びプログラム | |
| JP6672019B2 (ja) | 電子機器、方法及びプログラム | |
| JP2010122717A (ja) | サーバ管理システム | |
| TWI853649B (zh) | 設定程式及加密固態硬碟系統 | |
| JP7011697B1 (ja) | 情報処理装置および情報処理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20131129 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140716 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140812 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20141010 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150324 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150406 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5736868 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |