JP6874190B2

JP6874190B2 - Information processing device, control method of information processing device, and program

Info

Publication number: JP6874190B2
Application number: JP2020066412A
Authority: JP
Inventors: 松本　昭浩; 昭浩松本
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2020-04-02
Filing date: 2020-04-02
Publication date: 2021-05-19
Anticipated expiration: 2035-02-10
Also published as: JP2020123367A

Description

本発明は、情報処理装置、情報処理装置の制御方法、及びプログラムに関するものである。 The present invention relates to an information processing device , a control method of the information processing device, and a program .

最近の情報処理装置、例えば印刷装置、特にＭＦＰ（Ｍｕｌｔｉ−ＦｕｎｃｔｉｏｎＰｒｉｎｔｅｒ）においては、ハードディスク装置（ＨａｒｄＤｉｓｋＤｒｉｖｅ：ＨＤＤ）を標準で搭載している。ハードディスク装置はメカ的な構造を持つため、半導体デバイスに比較すると信頼性が低い欠点がある。その欠点を補い、信頼性の高いストレージシステムを構築する手段としてＲＡＩＤ（ＲｅｄｕｎｄａｎｔＡｒｒａｙｓｏｆＩｎｄｅｐｅｎｄｅｎｔＤｉｓｋｓ）が実施されている。ＲＡＩＤには幾つかの方式を有するが、ＲＡＩＤ−１は２台以上のＨＤＤを用いて同時に同じ内容を書き込むことで耐障害性の高いストレージシステムを構築することができる。ＲＡＩＤ−１は、一般的にミラーリングと呼ばれる。ここで、ＨＤＤ１台での運用モードをシングル、ＨＤＤ２台での運用モードをミラーリングと定義し、ミラーリング処理に必要な情報を総称してミラーリング情報と呼ぶことにする。 Recent information processing devices, for example, printing devices, particularly MFPs (Multi-Function Printers), are equipped with a hard disk device (Hard Disk Drive: HDD) as standard equipment. Since the hard disk device has a mechanical structure, it has a drawback of low reliability as compared with a semiconductor device. RAID (Redundant Arrays of Independent Disks) has been implemented as a means for compensating for the shortcomings and constructing a highly reliable storage system. Although RAID has several methods, RAID-1 can construct a highly fault-tolerant storage system by writing the same contents at the same time using two or more HDDs. RAID-1 is commonly referred to as mirroring. Here, the operation mode with one HDD is defined as single, the operation mode with two HDDs is defined as mirroring, and the information required for the mirroring process is collectively referred to as mirroring information.

ミラーリングモード運用中に発生した障害によりミラーリング情報を喪失すると、障害箇所を修復しても障害前の正常なミラーリング状態に復旧でなくなってしまう。
例えば、ＲＡＩＤ制御−ＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）がメインボードにオンボードで搭載されていた場合に、メインボード故障によりミラーリング情報を喪失する場合がある。この場合、メインボードを交換しても故障前の正常なミラーリング状態に戻すことができない。すなわち、これはＨＤＤ内のユーザデータの少なくとも一部又は全部を喪失する可能性があることを意味する。 If mirroring information is lost due to a failure that occurs during mirroring mode operation, even if the failure location is repaired, the normal mirroring state before the failure cannot be restored.
For example, when a RAID control-IC (Integrated Circuit) is mounted on the main board onboard, mirroring information may be lost due to a failure of the main board. In this case, even if the main board is replaced, it cannot be returned to the normal mirroring state before the failure. That is, this means that at least part or all of the user data in the HDD may be lost.

ミラーリング情報をＨＤＤに保持し運用する方法を開示する（例えば、特許文献１）特許文献１によれば、ミラーリング情報及び相手のＨＤＤ情報（シリアル番号等）を互いのＨＤＤ固定領域に多重化して記録する。運用中にミラーリング情報が更新されるとＨＤＤ固定領域内の記録情報も双方のＨＤＤで更新される構成とする。
従って、ミラーリングモード運用中にメインボードが故障し交換された状況においてもＨＤＤ固定領域からミラーリング情報や相手のＨＤＤ情報を読み出すことで、再び故障前のミラーリング状態に復旧させることが可能となる。 According to Patent Document 1 which discloses a method of holding and operating mirroring information in an HDD (for example, Patent Document 1), the mirroring information and the other party's HDD information (serial number, etc.) are multiplexed and recorded in each other's HDD fixed area. To do. When the mirroring information is updated during operation, the recorded information in the HDD fixed area is also updated on both HDDs.
Therefore, even in a situation where the main board fails and is replaced during the mirroring mode operation, it is possible to restore the mirroring state before the failure again by reading the mirroring information and the HDD information of the other party from the HDD fixed area.

特開平３−２５９３４６号公報Japanese Unexamined Patent Publication No. 3-259346

然しながら、特許文献１ではミラーリング対象である双方のＨＤＤに対してミラーリング情報を保持している。このため、前述したように本来ミラーリング処理の目的であるハードディスク装置の信頼性観点から不測の事態が発生すると以下の課題がある。第１に、ＨＤＤ固定領域にミラーリング情報を書き込めない又は更新できない可能性がある。第２に、ＨＤＤの全領域に暗号化が施されている場合にメインボード故障によって暗号鍵を喪失すると、ＨＤＤからミラーリング情報が読み出し不能となる場合がある。
最近のＭＦＰでは、不揮発性ストレージデバイスのセキュリティが強く問われており、暗号機能を標準で搭載することが一般的になってきている。 However, in Patent Document 1, mirroring information is held for both HDDs to be mirrored. Therefore, as described above, if an unexpected situation occurs from the viewpoint of reliability of the hard disk device, which is originally the purpose of the mirroring process, there are the following problems. First, there is a possibility that the mirroring information cannot be written or updated in the HDD fixed area. Secondly, if the entire area of the HDD is encrypted and the encryption key is lost due to a failure of the main board, the mirroring information may become unreadable from the HDD.
In recent MFPs, the security of non-volatile storage devices is strongly demanded, and it is becoming common to equip the encryption function as standard.

本発明は、上記の課題を解決するためになされたもので、本発明の目的は、メインボードが交換されても、接続される記憶手段に変更がなければ、既存のミラー情報を取得してミラーリング機能の処理を再開できる仕組みを提供することである。 The present invention has been made to solve the above problems, and an object of the present invention is to acquire existing mirror information as long as the connected storage means is not changed even if the main board is replaced. It is to provide a mechanism that can restart the processing of the mirroring function.

上記目的を達成する本発明の情報処理装置は以下に示す構成を備える。
同一のデータを複数の記憶部に対して記憶させることが可能なミラーリングを行う情報処理装置であって、複数の記憶部に対するミラーリングの構成情報を含むミラーリング情報を記憶するメインボードのメモリと、前記メインボードのメモリに記憶されたミラーリングの構成情報に基づいて、前記複数の記憶部を制御する制御手段と、前記ミラーリング情報を記憶するサブボードのメモリと、メインボードが交換されたことに基づいて、前記サブボードのメモリに記憶されたミラーリング情報を前記交換されたメインボードのメモリに記憶させる記憶制御手段と、を有し、前記制御手段は、前記交換されたメインボードのメモリに前記記憶制御手段によって記憶されたミラーリング情報に含まれるミラーリングの構成情報に基づいて、前記複数の記憶部を制御することを特徴とする。 The information processing apparatus of the present invention that achieves the above object has the following configuration.
An information processing device that performs mirroring capable of storing the same data in a plurality of storage units, and a memory of a main board that stores mirroring information including mirroring configuration information for a plurality of storage units, and the above-mentioned memory. Based on the mirroring configuration information stored in the memory of the main board, the control means for controlling the plurality of storage units, the memory of the sub board that stores the mirroring information, and the main board are replaced. The control means has a storage control means for storing the mirroring information stored in the memory of the sub-board in the memory of the exchanged main board, and the control means controls the storage in the memory of the exchanged main board. It is characterized in that the plurality of storage units are controlled based on the mirroring configuration information included in the mirroring information stored by the means.

本発明によれば、メインボードが交換されても、接続される記憶手段に変更がなければ、既存のミラー情報を取得してミラーリング機能の処理を再開できる。 According to the present invention, even if the main board is replaced, if the connected storage means is not changed, the existing mirror information can be acquired and the processing of the mirroring function can be restarted.

情報処理装置の一例を示すブロック図である。It is a block diagram which shows an example of an information processing apparatus. ＲＡＩＤ−ＩＦ制御部の内部システム構成図である。It is an internal system block diagram of the RAID-IF control unit. 各ボート及びＨＤＤとの接続構成を示した図である。It is a figure which showed the connection structure with each boat and HDD. 各ボートのメモリに記憶されるデータを示す図である。It is a figure which shows the data stored in the memory of each boat. 情報処理装置の制御方法を示すフローチャートである。It is a flowchart which shows the control method of an information processing apparatus. 情報処理装置の制御方法を示すフローチャートである。It is a flowchart which shows the control method of an information processing apparatus. 情報処理装置の制御方法を示すフローチャートである。It is a flowchart which shows the control method of an information processing apparatus.

次に本発明を実施するための最良の形態について図面を参照して説明する。
＜システム構成の説明＞
〔第１実施形態〕 Next, the best mode for carrying out the present invention will be described with reference to the drawings.
<Explanation of system configuration>
[First Embodiment]

図１は、本実施形態を示す情報処理装置の一例を示すブロック図である。なお、本実施形態の情報処理装置のメインボード上には、複数のＨＤＤ（記憶手段）に対してミラー処理を行うコントローラとして、後述するＲＡＩＤ−ＩＦ制御部１１６を備える。さらに、同メインボード上には、所定の処理を行うサブボードとして機能するボード１１２，１１４と通信するＡ−ＩＦ制御部１１１及びＢ−ＩＦ制御部１１３を備える。情報処理装置には、画像形成装置、複合画像形成装置を含む。
図１において、ＣＰＵ（中央処理演算器）１０１は、システム制御や各種演算処理を行う。メモリ制御部１０２は、各種メモリデバイスへの入出力制御やＤＭＡ（ダイレクト・メモリ・アクセス）制御を行う。ＲＯＭ（リード・オンリー・メモリ）１０３は、Ｆｌａｓｈメモリ（フラッシュメモリ）に代表されるリード専用メモリである。ＢＩＯＳ（ＢａｓｉｃＩｎｐｕｔ／ＯｕｔｐｕｔＳｙｓｔｅｍ）プログラムや制御パラメータ等が格納される。Ｆｌａｓｈメモリを接続すれば、オンボードでの書き換えも可能である。 FIG. 1 is a block diagram showing an example of an information processing device showing the present embodiment. A RAID-IF control unit 116, which will be described later, is provided on the main board of the information processing apparatus of the present embodiment as a controller that performs mirror processing on a plurality of HDDs (storage means). Further, on the main board, an A-IF control unit 111 and a B-IF control unit 113 that communicate with the boards 112 and 114 that function as sub-boards that perform predetermined processing are provided. The information processing device includes an image forming device and a composite image forming device.
In FIG. 1, the CPU (Central Processing Unit) 101 performs system control and various arithmetic processes. The memory control unit 102 performs input / output control and DMA (direct memory access) control to various memory devices. The ROM (read only memory) 103 is a read-only memory typified by a flash memory (flash memory). A BIOS (Basic Input / Output System) program, control parameters, and the like are stored. If a Flash memory is connected, it can be rewritten onboard.

ＲＡＭ（ランダム・アクセス・メモリ）１０４は、ＤＤＲ（Ｄｏｕｂｌｅ−Ｄａｔａ−Ｒａｔｅ）メモリに代表される書き換え専用メモリである。プログラムの作業領域や印刷データの格納領域等の用途に用いられる。ＬＡＮ−ＩＦ制御部１０５は、印刷装置に接続されるローカル・エリア・ネットワーク１０６とのインタフェースを行う。
一般的にはＴＣＰ／ＩＰ（ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ／ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）プロトコルに対応する。ネットワークケーブルを介して外部Ｈｏｓｔコンピュータ１０７などのネットワーク対応機器と接続され、ネットワーク経由でのプリントを行うことができる。また、ルーターを介してインターネットに接続することも可能である。Ｒｅａｄｅｒ−ＩＦ制御部１０８は、スキャナ装置１０９との通信制御を行う。 The RAM (random access memory) 104 is a rewrite-only memory typified by a DDR (Double-Data-Rate) memory. It is used as a work area for programs and a storage area for print data. The LAN-IF control unit 105 interfaces with the local area network 106 connected to the printing apparatus.
Generally, it corresponds to the TCP / IP (Transmission Protocol / Internet Protocol) protocol. It is connected to a network-compatible device such as an external Host computer 107 via a network cable, and printing can be performed via the network. It is also possible to connect to the Internet via a router. The Reader-IF control unit 108 controls communication with the scanner device 109.

なお、本実施形態に示す情報処理装置では、スキャナ装置１０９によってスキャンした入力画像データを後述する印字部１２２で印字させることでコピー機能を実現する。
画像処理部１１０は、前記ＬＡＮ−ＩＦ制御部１０５、Ｒｅａｄｅｒ−ＩＦ制御部１０８を介して取り込んだ画像データに対して、各種画像処理を行う。パネルＩＦ制御部１１９は、パネル装置１２０との通信制御を行う。 In the information processing apparatus shown in the present embodiment, the copy function is realized by printing the input image data scanned by the scanner apparatus 109 by the printing unit 122 described later.
The image processing unit 110 performs various image processing on the image data captured via the LAN-IF control unit 105 and the Reader-IF control unit 108. The panel IF control unit 119 controls communication with the panel device 120.

ここでは図示しないがＵＩ（ユーザ・インタフェース）として、パネル上の液晶画面表示やボタン等を操作することにより印刷装置の各種設定及び状態の確認ができる。ビデオＩＦ制御部１２１は、印字部１２２とのコマンド／ステータスの通信制御や印刷データの転送を行う。
印字部１２２は、ここでは図示しないが印刷装置本体と給紙系及び排紙系から構成され、主に前記ビデオＩＦ制御部１２１からのコマンド情報に従い、印刷データを紙に印刷する。 Although not shown here, as a UI (user interface), various settings and states of the printing device can be confirmed by operating the liquid crystal screen display and buttons on the panel. The video IF control unit 121 controls command / status communication with the print unit 122 and transfers print data.
Although not shown here, the printing unit 122 includes a printing apparatus main body, a paper feeding system, and a paper ejection system, and mainly prints print data on paper in accordance with command information from the video IF control unit 121.

システムバス１２３は、制御バス、データバス及び任意ブロック間のローカルバスを便宜的にまとめて表現したものである。代表例としてＰＣＩｅ（ＰＣＩＥｘｐｒｅｓｓ）などがある。
Ａ−ＩＦ制御部１１１及びＢ−ＩＦ制御部１１３は、それぞれボードＡ１１２及びボードＢ１１４との入出力制御を行う。ボードＡ１１２及びボードＢ１１４は、メインボード１２４と接続される任意の機能を有するボードで、最低限の条件として不揮発性記憶デバイス（例えば後述するＦｌａｓｈメモリ３０１，３０２）を搭載できる構成であれば特に制限はない。例えば、ボードＡ１１２はシステムのブートプログラム格納用、ボードＢ１１４は印刷装置個別の情報（個体識別データや消耗品情報など）格納用などが挙げられる。なお、Ｆｌａｓｈメモリ３０１，３０２は、第２のメモリ、第３のメモリとして機能する。 The system bus 123 is a convenient representation of the control bus, the data bus, and the local bus between arbitrary blocks. A typical example is PCIe (PCI Express).
The A-IF control unit 111 and the B-IF control unit 113 perform input / output control with the board A112 and the board B114, respectively. The board A112 and the board B114 are boards having an arbitrary function connected to the main board 124, and are particularly limited as long as they have a configuration in which a non-volatile storage device (for example, Flash memories 301 and 302 described later) can be mounted as a minimum condition. There is no. For example, the board A112 is for storing the boot program of the system, and the board B114 is for storing information (individual identification data, consumables information, etc.) of each printing device. The Flash memories 301 and 302 function as a second memory and a third memory.

コントローラとして構成されるＳＡＴＡ−ＩＦ制御部１１５は、ＳＡＴＡ（ＳｅｒｉａｌＡｄｖａｎｃｅｄＴｅｃｈｎｏｌｏｇｙＡｔｔａｃｈｍｅｎｔ）規格に準拠したＩＦを有するデバイスとのデータ入出力制御を行う。ＲＡＩＤ−ＩＦ制御部１１６は、複数の不揮発性記憶デバイスを接続し、前記ＲＡＩＤ処理を行う。前記不揮発性記憶デバイスとしては、ＨＤＤやＳＳＤ（ＳｏｌｉｄＳｔａｔｅＤｒｉｖｅ）などがある。 The SATA-IF control unit 115 configured as a controller performs data input / output control with a device having an IF conforming to the SATA (Serial Advanced Technology Attainment) standard. The RAID-IF control unit 116 connects a plurality of non-volatile storage devices and performs the RAID processing. Examples of the non-volatile storage device include an HDD and an SSD (Solid State Drive).

ここで、本実施形態では２台のハードディスク装置ＨＤＤ１１７とＨＤＤ１１８を接続し、前記ミラーリング処理を実施することを前提とする。また、ＲＡＩＤ−ＩＦ制御部１１６は、ＲＡＩＤ制御−ＩＣとしてメインボード１２４上に実装されているものとする。 Here, in this embodiment, it is premised that two hard disk devices HDD 117 and HDD 118 are connected to perform the mirroring process. Further, it is assumed that the RAID-IF control unit 116 is mounted on the main board 124 as a RAID control-IC.

図２は、図１に示したＲＡＩＤ−ＩＦ制御部１１６の内部システム構成図である。本実施形態では、ＳＡＴＡ−ＩＦ制御部１１５とＨＤＤ１１７及び１１８の間に位置し、ＳＡＴＡ−ＳＡＴＡブリッジ構成を前提条件として説明を行う。
図２において、ＣＰＵ（中央処理演算器）２０１は、システム制御や各種演算処理を行う。メモリ制御部２０２は、各種メモリデバイスへの入出力制御やＤＭＡ（ダイレクト・メモリ・アクセス）制御を行う。 FIG. 2 is an internal system configuration diagram of the RAID-IF control unit 116 shown in FIG. In this embodiment, it is located between the SATA-IF control unit 115 and the HDDs 117 and 118, and the description will be made on the precondition of the SATA-SATA bridge configuration.
In FIG. 2, the CPU (Central Processing Unit) 201 performs system control and various arithmetic processes. The memory control unit 202 performs input / output control and DMA (direct memory access) control to various memory devices.

Ｆｌａｓｈメモリ２０３は、書き換え可能な不揮発性メモリである。ＲＡＩＤ制御プログラムや暗号／復号化プログラム及び制御パラメータ等が格納される。ＲＡＭ２０４は、書き換え可能で高速にアクセスできる揮発性メモリである。Ｆｌａｓｈメモリ２０３に格納されたプログラムの一部のコピー領域や作業領域、データのバッファ領域として用いられる。ＳＡＴＡ−Ｄｅｖｉｃｅ制御部２０５は、ＳＡＴＡ−ＩＦ制御部１１５（以下ホストと呼ぶ）とＳＡＴＡ規格に準拠したインタフェースＳＡＴＡ−ＩＦ２０６とで接続され、ホストからのデータ入出力要求に対する処理を行う。 The Flash memory 203 is a rewritable non-volatile memory. A RAID control program, an encryption / decryption program, control parameters, and the like are stored. The RAM 204 is a volatile memory that is rewritable and can be accessed at high speed. It is used as a copy area, a work area, and a data buffer area of a part of the program stored in the Flash memory 203. The SATA-Device control unit 205 is connected to the SATA-IF control unit 115 (hereinafter referred to as a host) by an interface SATA-IF206 conforming to the SATA standard, and processes a data input / output request from the host.

ＳＡＴＡ−Ｈｏｓｔ制御部２０７は、ハードディスク装置ＨＤＤ１１７及びＨＤＤ１１８とＳＡＴＡ−ＩＦ２０８、２０９とで接続し、ミラーリング制御を実施する。暗号／復号化部２１０は、ホストからの書き込みデータ要求に対しては暗号化処理、読み出しデータ要求に対しては復号化処理を行う。暗号アルゴリズムとしては、共通鍵暗号方式を代表するＡＥＳ（ＡｄｖａｎｃｅｄＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）などがある。システムバス２１１は、制御バス、データバス及び任意ブロック間のローカルバスを便宜的にまとめて表現したものである。 The SATA-Host control unit 207 connects the hard disk devices HDD 117 and HDD 118 with the SATA-IF 208 and 209 to perform mirroring control. The encryption / decryption unit 210 performs an encryption process for a write data request from the host and a decryption process for a read data request. Examples of the encryption algorithm include AES (Advanced Encryption Standard), which represents a common key cryptosystem. The system bus 211 is a convenient representation of the control bus, the data bus, and the local bus between arbitrary blocks.

図３は、図１に示した各ボート及びＨＤＤとの接続構成を示した図である。本実施形態における接続関係と各ボードの役割定義について説明する。 FIG. 3 is a diagram showing a connection configuration with each boat and HDD shown in FIG. The connection relationship and the role definition of each board in this embodiment will be described.

図３において、メインボード１２４上にＲＡＩＤ−ＩＦ制御部（ＲＡＩＤ制御−ＩＣ）１１６がオンボードで実装され、ＨＤＤ１１７、１１８が接続されている。また、ＲＡＩＤ−ＩＦ制御部１１６はＦｌａｓｈメモリ２０３を内蔵している。ここではＩＣの内部にＦｌａｓｈメモリ２０３を内蔵する形態として図示しているが、当然ながらＩＣの外部に、第１のメモリとしてＦｌａｓｈメモリ２０３を外部メモリとして接続する形態であっても構わない。ＲＡＩＤ−ＩＦ制御部１１６は、前記２台のＨＤＤに対してミラーリング処理を実施している。 In FIG. 3, a RAID-IF control unit (RAID control-IC) 116 is mounted on the main board 124 on-board, and HDDs 117 and 118 are connected to the main board 124. Further, the RAID-IF control unit 116 has a built-in Flash memory 203. Here, the flash memory 203 is shown inside the IC, but of course, the flash memory 203 may be connected to the outside of the IC as a first memory as an external memory. The RAID-IF control unit 116 performs mirroring processing on the two HDDs.

ここで、ミラーリング処理について説明する。
本実施形態に示すように複数の記憶手段、例えば２台のＨＤＤを用いたミラーリングの例では、一方をマスター・他方をバックアップとし、リード処理時はマスターＨＤＤから読み出され、ライト処理時は双方のＨＤＤへ書き込まれる。また、ミラーリング処理のステートとしては、基本的に４つのステートを持っているのが一般的である。 Here, the mirroring process will be described.
As shown in this embodiment, in the example of mirroring using a plurality of storage means, for example, two HDDs, one is used as a master and the other is used as a backup, which is read from the master HDD during read processing and both during write processing. It is written to the HDD of. In addition, as the mirroring processing state, it is common to basically have four states.

２台のＨＤＤが正常に運用されているミラー・ステート、１台のＨＤＤが故障して正常なＨＤＤをマスターとして運用を継続しているデグレード・ステートがある。さらに、デグレード・ステートにおいて故障ＨＤＤから交換されたバックアップＨＤＤに対してマスターからコピー処理を行うリビルド・ステートがある。さらに、２台のＨＤＤが何らかのトラブルでアクセス不能状態であるホールト・ステートの４つの状態が存在する。 There is a mirror state in which two HDDs are operating normally, and a degraded state in which one HDD fails and continues to operate with the normal HDD as the master. Further, there is a rebuild state in which the backup HDD replaced from the failed HDD is copied from the master in the degraded state. Further, there are four states of the halt state in which the two HDDs are inaccessible due to some trouble.

ミラーリング情報の具体的内容としては、前記モード情報、マスターの位置情報、ステート情報等を含んだものである。また、ミラーリングモード運用中に前記ミラーリング情報やＨＤＤシリアル番号は不定期に更新される可能性がある。 The specific contents of the mirroring information include the mode information, master position information, state information, and the like. In addition, the mirroring information and the HDD serial number may be updated irregularly during the mirroring mode operation.

ＲＡＩＤ−ＩＦ制御部１１６はミラーリング処理に必要なパラメータをＦｌａｓｈメモリ２０３に保持している。また、メインボード１２４のＣＰＵ１０１は、ＲＡＩＤ−ＩＦ制御部１１６内部のＦｌａｓｈメモリ２０３に保持されている各種データの読み出し及び書き込みができる。ここで、ＲＡＩＤ−ＩＦ制御部１１６内部のＦｌａｓｈメモリ２０３の内容をＣＰＵ１０１から読み出し及び書き込みができる構造を説明する。 The RAID-IF control unit 116 holds the parameters required for the mirroring process in the Flash memory 203. Further, the CPU 101 of the main board 124 can read and write various data stored in the Flash memory 203 inside the RAID-IF control unit 116. Here, a structure capable of reading and writing the contents of the Flash memory 203 inside the RAID-IF control unit 116 from the CPU 101 will be described.

ここでは図示しないが、メインボード１２４のＣＰＵ１０１とＲＡＩＤ−ＩＦ制御部１１６内部のＣＰＵ２０１間では、双方が認識可能なライト系及びリード系拡張コマンドを定義している。Ｆｌａｓｈメモリ２０３への書き込みを行いたい場合にＣＰＵ１０１は、ライト系拡張コマンド及びそれに付随する書き込みデータをＳＡＴＡ−ＩＦ２０６を介してＣＰＵ２０１に送信する。書き込みデータを受信したＣＰＵ２０１は、拡張コマンドに対応するＦｌａｓｈメモリ２０３の所定の位置へ受信データを書き込む。 Although not shown here, a write system extension command and a read system extension command that can be recognized by both are defined between the CPU 101 of the main board 124 and the CPU 201 inside the RAID-IF control unit 116. When it is desired to write to the Flash memory 203, the CPU 101 transmits a write system extension command and write data associated therewith to the CPU 201 via SATA-IF206. The CPU 201 that has received the write data writes the received data to a predetermined position in the Flash memory 203 corresponding to the extended command.

Ｆｌａｓｈメモリ２０３から読み出しを行いたい場合にＣＰＵ１０１は、リード系拡張コマンドをＳＡＴＡ−ＩＦ２０６を介してＣＰＵ２０１に送信する。読み出し要求を受信したＣＰＵ２０１は、拡張コマンドに対応するＦｌａｓｈメモリ２０３の所定の位置から所望のデータを読み出し、リード系拡張コマンドに対するステータスとして読み出したデータをＳＡＴＡ−ＩＦ２０６を介してＣＰＵ１０１へ送信する。以後の説明では冗長性を避けるためにＣＰＵ１０１は、ＲＡＩＤ−ＩＦ制御部１１６内部のＦｌａｓｈメモリ２０３に対して単に読み出す又は書き込むと表現する。 When it is desired to read from the Flash memory 203, the CPU 101 transmits a read system expansion command to the CPU 201 via SATA-IF206. Upon receiving the read request, the CPU 201 reads desired data from a predetermined position in the Flash memory 203 corresponding to the expansion command, and transmits the read data as a status for the read system expansion command to the CPU 101 via SATA-IF206. In the following description, in order to avoid redundancy, the CPU 101 simply reads or writes to the Flash memory 203 inside the RAID-IF control unit 116.

ボードＡ１１２にはＦｌａｓｈメモリ３０１が搭載され、Ａ−ＩＦ制御部１１１を介してメインボード１２４から読み出し及び書き込みが可能である。メインボード１２４のＣＰＵ１０１は、前記Ｆｌａｓｈメモリ２０３から読み出した各種データをボードＡ１１２のＦｌａｓｈメモリ３０１に書き込み処理を行い、メインボード１２４故障時の復旧データ３０３として保持できる。 A Flash memory 301 is mounted on the board A112, and can be read and written from the main board 124 via the A-IF control unit 111. The CPU 101 of the main board 124 can write various data read from the Flash memory 203 to the Flash memory 301 of the board A112 and hold the data as recovery data 303 when the main board 124 fails.

同様にボードＢ１１４にもＦｌａｓｈメモリ３０２が搭載され、Ｂ−ＩＦ制御部１１３を介してメインボード１２４から読み出し及び書き込みが可能である。メインボード１２４のＣＰＵ１０１は、印刷装置本体の固有（個体別）データをボードＢ１１４のＦｌａｓｈメモリ３０２に書き込み処理を行い、格納することができる。 Similarly, the flash memory 302 is also mounted on the board B 114, and can be read and written from the main board 124 via the B-IF control unit 113. The CPU 101 of the main board 124 can write and store the unique (individual) data of the printing apparatus main body in the Flash memory 302 of the board B114.

さらに、図４を用いて前記Ｆｌａｓｈメモリ２０３、３０１、３０２に格納されるデータの詳細を説明する。
図４の（ａ）は、ＲＡＩＤ制御部１１６に内蔵されるＦｌａｓｈメモリ２０３に書込まれるパラメータリストである。上からモード情報４０１は、前記運用モードがシングル（ＨＤＤ１台）かミラーリング（ＨＤＤ２台）での運用かを示す。ステート情報４０２は、ミラー処理を特定するミラー情報として、４つのステート（ミラー／デグレード／リビルド／ホールト）の何れの内部状態にいるのかを示す。 Further, the details of the data stored in the Flash memories 203, 301, and 302 will be described with reference to FIG.
FIG. 4A is a parameter list written in the Flash memory 203 built in the RAID control unit 116. From the top, the mode information 401 indicates whether the operation mode is single (one HDD) or mirroring (two HDDs). The state information 402 indicates which of the four states (mirror / deteriorate / rebuild / halt) is in the internal state as the mirror information that specifies the mirror processing.

マスター位置情報４０３は、２個のハードディスク装置が接続されるＳＡＴＡポートＡ／Ｂの内、どちらのポートがマスター位置であるのかを示す。シリアルＡ４０４、シリアルＢ４０５は、それぞれのＨＤＤから取得したＨＤＤシリアル番号を示す。本実施形態では、シリアルＡ４０４をＨＤＤ１１７、シリアルＢ４０５をＨＤＤ１１８に割り当てることにする。個体識別データ４０６は、ＲＡＩＤ制御部１１６のＩＣ個体別に固有の識別データを示す。暗号フラグ４０７は、暗号機能ＯＦＦ／ＯＮの制御フラグである。暗号フラグ４０７は、メインボード１２４のＣＰＵ１０１によって設定することができる。なお、その他４０８は、上記以外の格納データもあることを示す。 The master position information 403 indicates which of the SATA ports A / B to which the two hard disk devices are connected is the master position. Serial A404 and serial B405 indicate HDD serial numbers obtained from the respective HDDs. In the present embodiment, the serial A404 is assigned to the HDD 117 and the serial B 405 is assigned to the HDD 118. The individual identification data 406 indicates identification data unique to each IC individual of the RAID control unit 116. The encryption flag 407 is a control flag for turning the encryption function OFF / ON. The encryption flag 407 can be set by the CPU 101 of the main board 124. In addition, other 408 indicates that there is also stored data other than the above.

図４の（ｂ）は、ボードＡ１１２に搭載されるＦｌａｓｈメモリ３０１に格納される復旧データ３０３のパラメータリストである。Ｆｌａｓｈメモリ３０１の内容４０９〜４１３及び４１６までの説明は、Ｆｌａｓｈメモリ２０３の４０１〜４０５及び４０８での説明と同じ内容であるので説明を省略する。 FIG. 4B is a parameter list of the recovery data 303 stored in the Flash memory 301 mounted on the board A112. The description of the contents 409 to 413 and 416 of the flash memory 301 is the same as the description of the flash memory 203 in 401 to 405 and 408, and thus the description thereof will be omitted.

ＲＡＩＤ制御部のＦｌａｓｈメモリ２０３に保持されている４０１〜４０５までの情報は、Ｆｌａｓｈメモリ３０１の４０９〜４１３に復旧データ３０３としてバックアップされている。なお、Ｆｌａｓｈメモリ２０３及び３０１のどちらの情報かを明示するために同一名称のパラメータは、Ｆｌａｓｈメモリ３０１側を名称の最後に"Ｐ"、Ｆｌａｓｈメモリ２０３側は"Ｑ"を付加して区別することに取り決める。判別データＸ４１５は、ミラーリング情報をＲＡＩＤ制御部１１６にリストア処理するか否かの判定条件に用いるためのデータである。詳細は後述別図で説明する。 The information from 401 to 405 stored in the Flash memory 203 of the RAID control unit is backed up as the recovery data 303 in the Flash memory 301 409 to 413. In order to clearly indicate which information is Flash memory 203 or 301, the parameters having the same name are distinguished by adding "P" to the end of the name on the Flash memory 301 side and "Q" on the Flash memory 203 side. Arrange for that. The determination data X415 is data for being used as a determination condition for whether or not to restore the mirroring information to the RAID control unit 116. Details will be described later in a separate figure.

図４の（ｃ）は、ボードＢ１１４に搭載されるＦｌａｓｈメモリ３０２に格納されるパラメータリストである。本体識別データ４１７には、印刷装置本体を個別に識別可能な本体識別情報が格納されている。その他４１８には、消耗品情報など個体別に固有な情報が記録されている。 FIG. 4C is a parameter list stored in the Flash memory 302 mounted on the board B114. The main body identification data 417 stores the main body identification information that can individually identify the main body of the printing apparatus. In the other 418, information unique to each individual such as consumables information is recorded.

続いて、ミラーリングモードで運用中にメインボード１２４が故障し、交換された後に処理されるミラーリング情報のリストア処理について説明する。
図５は、本実施形態を示す情報処理装置の制御方法を示すフローチャートである。本例は、ミラーリング情報のＲＡＩＤ制御部１１６へのリストア処理例である。なお、各ステップは、ＣＰＵ１０１が記憶された制御プログラムを実行することで実現される。 Subsequently, the restoration process of the mirroring information processed after the main board 124 fails and is replaced during the operation in the mirroring mode will be described.
FIG. 5 is a flowchart showing a control method of the information processing apparatus showing the present embodiment. This example is an example of restoration processing of mirroring information to the RAID control unit 116. Each step is realized by executing the control program stored in the CPU 101.

Ｓ５０１において、印刷装置の電源ＯＮ後、ＣＰＵ１０１は、初回の起動かどうかの判定を行う。ここで、初回の起動であるとＣＰＵ１０１が判断した場合には、Ｓ５０２に処理を進める。Ｓ５０２において、ＣＰＵ１０１は、初期化処理を実行する。本実施形態において、初期化処理とは、新品のメインボードにシステムをインストールする作業であり、基本的に出荷時やメインボード交換時の初回のみ実行される。初期化処理の詳細説明については省略するが、前提条件として印刷装置の運用モードは、ミラーリングモードでの運用であるとする。 In S501, after the power of the printing apparatus is turned on, the CPU 101 determines whether or not the printing device is started for the first time. Here, if the CPU 101 determines that it is the first start, the process proceeds to S502. In S502, the CPU 101 executes the initialization process. In the present embodiment, the initialization process is a work of installing the system on a new main board, and is basically executed only for the first time at the time of shipment or at the time of replacing the main board. Although detailed description of the initialization process is omitted, it is assumed that the operation mode of the printing apparatus is the mirroring mode as a prerequisite.

一方、Ｓ５０１で、初回の起動でないとＣＰＵ１０１が判断した場合及びＳ５０２での初期化処理完了後に、ＣＰＵ１０１は、Ｓ５０３に処理を進める。Ｓ５０３において、ＣＰＵ１０１は、ボードＡ１１２からミラーリング情報Ｐ４０９〜４１１と、ＲＡＩＤ制御部１１６からミラーリング情報Ｑ４０１〜４０３の読み出し処理を実施する。
Ｓ５０４において、ＣＰＵ１０１は、ミラーリング情報の一つであるモード情報（Ｐ、Ｑ）４０９、４０１の比較を行い、ミラーリングモードが一致するかどうかを判断する。ここで、ミラーリングモードが一致するとＣＰＵ１０１が判断した場合、Ｓ５０９に進み、ミラーリングモードでの運用を開始する。一方、Ｓ５０４で、ミラーリングモードが一致しないとＣＰＵ１０１が判断した場合、Ｓ５０５に処理を進める。 On the other hand, when the CPU 101 determines in S501 that it is not the first start, and after the initialization process in S502 is completed, the CPU 101 proceeds to the process in S503. In S503, the CPU 101 reads out the mirroring information P409 to 411 from the board A112 and the mirroring information Q401 to 403 from the RAID control unit 116.
In S504, the CPU 101 compares the mode information (P, Q) 409 and 401, which is one of the mirroring information, and determines whether or not the mirroring modes match. Here, when the CPU 101 determines that the mirroring modes match, the process proceeds to S509 and the operation in the mirroring mode is started. On the other hand, if the CPU 101 determines in S504 that the mirroring modes do not match, the process proceeds to S505.

なお、ＲＡＩＤ制御部１１６のモード初期値はシングルモードとする。既にミラーリングモード運用中にメインボード１２４が故障し交換された場合、ＲＡＩＤ制御部１１６のモードはシングルであるが、ボードＡ１１２に保持されているモード情報はミラーリングである。
従って、Ｓ５０４の比較結果がＮＯであると判断された場合、メインボード１２４が交換されたことを意味している。 The initial mode value of the RAID control unit 116 is the single mode. If the main board 124 fails and is replaced during the mirroring mode operation, the mode of the RAID control unit 116 is single, but the mode information held in the board A112 is mirroring.
Therefore, if the comparison result of S504 is determined to be NO, it means that the main board 124 has been replaced.

Ｓ５０５において、ＣＰＵ１０１は、ボードＡ１１２のＨＤＤシリアル番号Ｐ４１２、４１３とＲＡＩＤ制御部１１６のＨＤＤシリアル番号Ｑ４０４、４０５の読み出し処理を実行する。Ｓ５０６において、ＣＰＵ１０１は、ＨＤＤシリアル番号（Ｐ、Ｑ）の比較を行い、ＨＤＤシリアル番号が一致するかどうかを判断する。ここで、ＨＤＤシリアル番号が一致するとＣＰＵ１０１が判断した場合、Ｓ５０７に処理を進める。Ｓ５０７において、ＣＰＵ１０１は、ＲＡＩＤ制御部１１６のモードをシングルからミラーリングモードに設定し、Ｓ５０８に処理を進める。 In S505, the CPU 101 executes reading processing of the HDD serial numbers P412 and 413 of the board A112 and the HDD serial numbers Q404 and 405 of the RAID control unit 116. In S506, the CPU 101 compares the HDD serial numbers (P, Q) and determines whether or not the HDD serial numbers match. Here, if the CPU 101 determines that the HDD serial numbers match, the process proceeds to S507. In S507, the CPU 101 sets the mode of the RAID control unit 116 from the single mode to the mirroring mode, and proceeds to the process in S508.

ここで、ＲＡＩＤ制御部１１６はミラーリングモードを認識すると、ＨＤＤ１１７及びＨＤＤ１１８からＨＤＤシリアル番号Ｑ４０４、４０５を取得し、Ｆｌａｓｈメモリ２０３の所定の位置に保存する。 Here, when the RAID control unit 116 recognizes the mirroring mode, it acquires the HDD serial numbers Q404 and 405 from the HDD 117 and the HDD 118 and stores them in a predetermined position of the flash memory 203.

Ｓ５０８において、ＣＰＵ１０１は、ボードＡ１１２に保持されたミラーリング情報Ｐ４０９〜４１１をＲＡＩＤ制御部１１６にリストア処理を実行する。ここで、リストア処理について具体的に説明する。
ＣＰＵ１０１は、ボードＡ１１２から読み出したミラーリング情報Ｐ４０９〜４１１を前記ライト系拡張コマンドとして定義されたリストア処理コマンドに付随してＣＰＵ２０１へ送信する。 In S508, the CPU 101 restores the mirroring information P409 to 411 held on the board A112 to the RAID control unit 116. Here, the restore process will be specifically described.
The CPU 101 transmits the mirroring information P409 to 411 read from the board A112 to the CPU 201 in association with the restore processing command defined as the write extension command.

そして、リストア処理コマンドを受信したＣＰＵ２０１は、予め指定されたＦｌａｓｈメモリ２０３の位置にミラーリング情報ＰＱ４０１〜４０３として書き込み処理を実行する。
以後、ＣＰＵ２０１は更新されたミラーリングＱ４０１〜４０３を用いてミラーリング処理を開始する。上記リストア処理を完了するとＳ５０９に処理を進め、ミラーリングモードでの運用を開始する。 Then, the CPU 201 that has received the restore processing command executes the writing process as the mirroring information PQ401 to 403 at the position of the Flash memory 203 designated in advance.
After that, the CPU 201 starts the mirroring process using the updated mirroring Q401 to 403. When the above restore process is completed, the process proceeds to S509 and the operation in the mirroring mode is started.

一方、Ｓ５０６で、ＨＤＤシリアル番号が一致しないとＣＰＵ１０１が判断した場合には、Ｓ５１０に処理を進める。Ｓ５１０において、ＣＰＵ１０１は、エラー処理を実行する。以下、エラー処理の概要を説明する。
Ｓ５０６の比較結果がＮＯである場合とは、メインボード交換と同時に故障以前に接続されていたＨＤＤの片方又は両方も交換されたことを意味する。それが意図的になされたのか、そうでないのかはもはやプログラムでは判定できない。 On the other hand, if the CPU 101 determines in S506 that the HDD serial numbers do not match, the process proceeds to S510. In S510, the CPU 101 executes error processing. The outline of error handling will be described below.
When the comparison result of S506 is NO, it means that one or both of the HDDs connected before the failure were replaced at the same time as the main board was replaced. The program can no longer determine if it was done intentionally or not.

従って、ＣＰＵ１０１はエラー内容をＵＩであるパネル装置１２０に表示し、管理者又はサービスマン等の人間系による判断を行う。
このため、Ｓ５１１では、操作者が継続可能かどうかの判断を行い、その結果をＵＩで受付て、受け付けた内容が継続可能であるとＣＰＵ１０１が判断した場合にはＳ５０９へ進む。そして、Ｓ５０９でミラーリングモードで運用を開始し、ＮＯである場合にはエラーとして印刷装置の運用を停止する。 Therefore, the CPU 101 displays the error content on the panel device 120, which is a UI, and makes a judgment by a human system such as an administrator or a serviceman.
Therefore, in S511, the operator determines whether or not the continuation is possible, receives the result on the UI, and if the CPU 101 determines that the accepted content can be continued, the process proceeds to S509. Then, in S509, the operation is started in the mirroring mode, and if NO, the operation of the printing apparatus is stopped as an error.

例えば、故障前のミラーリング状態がデグレードであった場合に、故障によるメインボード１２４交換と、同時に故障していたＨＤＤも交換したような場合にはデグレードをリビルドにステート遷移させて、通常運用を開始することが可能である。 For example, if the mirroring state before the failure was degraded, the main board 124 was replaced due to the failure, and if the failed HDD was also replaced at the same time, the degraded state was changed to rebuild and normal operation was started. It is possible to do.

次にミラーリング情報のバックアップ処理について説明する。
図６は、本実施形態を示す情報処理装置の制御方法を示すフローチャートである。本例は、ミラーリング情報のバックアップ処理例である。なお、各ステップは、ＣＰＵ１０１が記憶された制御プログラムを実行することで実現される。
Ｓ６０１において、ＣＰＵ１０１は、ミラーリングモードで正常運用中であるかどうかの判断を行う。Ｓ６０１で、ミラーリングモードで正常運用中であるとＣＰＵ１０１が判断した場合には、Ｓ６０２に処理を進める。Ｓ６０２において、ＣＰＵ１０１は、所定のポーリング時間経過しているかどうかの判断を行う。ここで、ポーリング時間（例えば５秒）は予め設定されているものとする。 Next, the backup process of the mirroring information will be described.
FIG. 6 is a flowchart showing a control method of the information processing apparatus showing the present embodiment. This example is an example of backup processing of mirroring information. Each step is realized by executing the control program stored in the CPU 101.
In S601, the CPU 101 determines whether or not the mirroring mode is in normal operation. If the CPU 101 determines in S601 that the mirroring mode is operating normally, the process proceeds to S602. In S602, the CPU 101 determines whether or not a predetermined polling time has elapsed. Here, it is assumed that the polling time (for example, 5 seconds) is set in advance.

Ｓ６０２の判定で、所定のポーリング時間経過していないと判断した場合には、再びＳ
６０１に処理を戻す。
一方、Ｓ６０２で、所定のポーリング時間経過しているとＣＰＵ１０１が判断した場合には、Ｓ６０３に処理を進める。Ｓ６０３において、ＣＰＵ１０１は、ボードＡ１１２からのミラーリング情報Ｐ４０９〜Ｐ４１１を読み出す処理を実行する。さらに、ＣＰＵ１０１は、ＨＤＤシリアル番号Ｐ４１２、Ｐ４１３とＲＡＩＤ制御部１１６からのミラーリング情報Ｑ４０１〜Ｑ４０３を読み出す処理を実行する。さらに、ＣＰＵ１０１は、ＨＤＤシリアル番号Ｑ４０４、Ｑ４０５の読み出し処理を実行し、Ｓ６０４に処理を進める。
Ｓ６０４において、ＣＰＵ１０１は、読み出されたミラーリング情報（Ｐ、Ｑ）及びＨＤＤシリアル番号（Ｐ、Ｑ）のそれぞれに対して比較して一致しているかどうかを判断する。 If it is determined in the determination of S602 that the predetermined polling time has not elapsed, S again.
Return the process to 601.
On the other hand, if the CPU 101 determines in S602 that the predetermined polling time has elapsed, the process proceeds to S603. In S603, the CPU 101 executes a process of reading the mirroring information P409 to P411 from the board A112. Further, the CPU 101 executes a process of reading the mirroring information Q401 to Q403 from the HDD serial numbers P412 and P413 and the RAID control unit 116. Further, the CPU 101 executes a read process of the HDD serial numbers Q404 and Q405, and proceeds to S604.
In S604, the CPU 101 compares each of the read mirroring information (P, Q) and the HDD serial number (P, Q) and determines whether or not they match.

Ｓ６０４で、読み出されたミラーリング情報（Ｐ、Ｑ）及びＨＤＤシリアル番号（Ｐ、Ｑ）のそれぞれに対して比較して一致しているとＣＰＵ１０１が判断した場合には、再びＳ６０１に処理を戻す。
一方、Ｓ６０４で、読み出されたミラーリング情報（Ｐ、Ｑ）及びＨＤＤシリアル番号（Ｐ、Ｑ）のそれぞれに対して比較して一致していないとＣＰＵ１０１が判断した場合には、Ｓ６０５に処理を進める。
Ｓ６０５において、ＣＰＵ１０１は、ＲＡＩＤ制御部１１６から読み出されたミラーリング情報ＱＰ４０９〜Ｐ４１１をボードＡ１１２に搭載されるＦｌａｓｈ３０１の所定の位置の情報を更新（バックアップ処理）する。さらに、ＣＰＵ１０１は、ＨＤＤシリアル番号ＱＰ４１２、Ｐ４１３として、ボードＡ１１２に搭載されるＦｌａｓｈ３０１の所定の位置の情報を更新（バックアップ処理）し、再びＳ６０１に処理を戻す。
一方、Ｓ６０１で、ミラーリングモードで正常運用中でないとＣＰＵ１０１が判断した場合、ポーリング処理を中断する。例えば、印刷装置が省電力モードに移行し、ハードディスク装置へのアクセスを一時休止しているような場合がこれに当たる。 If the CPU 101 determines in S604 that the read mirroring information (P, Q) and the HDD serial number (P, Q) are in agreement with each other, the process is returned to S601 again. ..
On the other hand, if the CPU 101 determines in S604 that the read mirroring information (P, Q) and the HDD serial number (P, Q) do not match with each other, the process is performed in S605. Proceed.
In S605, the CPU 101 updates (backups) the information at a predetermined position of the Flash 301 mounted on the board A112 with the mirroring information QP409 to P411 read from the RAID control unit 116. Further, the CPU 101 updates (backup processing) the information at a predetermined position of the Flash 301 mounted on the board A112 as the HDD serial numbers QP412 and P413, and returns the processing to S601 again.
On the other hand, in S601, when the CPU 101 determines that the mirroring mode is not in normal operation, the polling process is interrupted. For example, this is the case when the printing device shifts to the power saving mode and the access to the hard disk device is suspended.

前述したようにミラーリング情報やＨＤＤシリアル番号は、ミラーリングモード運用中に不定期に更新される可能性がある。そこで、Ｓ６０１〜Ｓ６０５のバックアップ処理フローを実行することによって、例えばポーリング時間＝５秒に１回最新のミラーリング情報及びＨＤＤシリアル番号に更新されることになる。従って、図５で説明したリストア処理では、最新の情報がＲＡＩＤ制御部１１６にリストアされ、故障前のミラーリング状態に復帰させることが可能となる。なお、ポーリング時間（＝５秒）の間隔にたまたま故障する確率は非常に低いと考えられる。また、ポーリング間隔を短くすることで前記確率を無視できる程度に近づけることが可能である。 As described above, the mirroring information and the HDD serial number may be updated irregularly during the mirroring mode operation. Therefore, by executing the backup processing flow of S601 to S605, the latest mirroring information and the HDD serial number are updated once every 5 seconds, for example, polling time. Therefore, in the restore process described with reference to FIG. 5, the latest information is restored to the RAID control unit 116, and it is possible to restore the mirroring state before the failure. It is considered that the probability of failure by chance at the interval of polling time (= 5 seconds) is very low. Further, by shortening the polling interval, it is possible to approach the probability to a negligible level.

〔第２実施形態〕
本実施形態では、暗号化を伴うミラーリング処理において安全、且つ確実に故障前のミラーリング状態に復旧できる方法を説明する。 [Second Embodiment]
In the present embodiment, a method that can safely and surely restore the mirroring state before the failure in the mirroring process involving encryption will be described.

図７は、本実施形態を示す情報処理装置の制御方法を示すフローチャートである。本例は、ＲＡＩＤ制御部１１６の暗号機能を有効にして運用中にメインボード交換が発生したケースに対するミラーリング情報のリストア処理例である。なお、各ステップは、ＣＰＵ１０１が記憶された制御プログラムを実行することで実現される。なお、前提条件として、印刷装置は暗号機能を有効（ＯＮ）にしてミラーリングモードで運用するものとする。また、ＲＡＩＤ制御部１１６の初期状態では、暗号機能は無効（ＯＦＦ）とする。 FIG. 7 is a flowchart showing a control method of the information processing apparatus showing the present embodiment. This example is an example of restoration processing of mirroring information for a case where the main board is replaced during operation with the encryption function of the RAID control unit 116 enabled. Each step is realized by executing the control program stored in the CPU 101. As a prerequisite, the printing device shall be operated in the mirroring mode with the encryption function enabled (ON). Further, in the initial state of the RAID control unit 116, the encryption function is disabled (OFF).

Ｓ７０１において、ＣＰＵ１０１は、ＲＡＩＤ制御部１１６から暗号化フラグ４０７の読み出し処理を実行し、Ｓ７０２の処理に進める。Ｓ７０２において、ＣＰＵ１０１は、暗号機能が有効か無効かの判断を行う。Ｓ７０２において、暗号機能無効（ＮＯ）であるとＣＰＵ１０１が判断した場合には、Ｓ７０３に処理を進める。Ｓ７０３において、ＣＰＵ１０１は、ＲＡＩＤ制御部１１６の暗号機能を有効に設定し、Ｓ７０４に処理を進める。 In S701, the CPU 101 executes the read processing of the encryption flag 407 from the RAID control unit 116, and proceeds to the processing of S702. In S702, the CPU 101 determines whether the encryption function is valid or invalid. If the CPU 101 determines in S702 that the encryption function is invalid (NO), the process proceeds to S703. In S703, the CPU 101 effectively sets the encryption function of the RAID control unit 116, and proceeds to the process in S704.

ここで、暗号機能が有効に設定されたＲＡＩＤ制御部１１６では、ＣＰＵ２０１が所定のフローを実行して個別識別データＱ４０６を生成する。個別識別データＱ４０６は、物理乱数から生成される固定サイズのランダムなビット列であり、ＲＡＩＤ制御−ＩＣ個体別に固有な値を持つ。各ＲＡＩＤ制御−ＩＣは、個別識別データＱ４０６を元に暗号鍵を生成し、データに対する暗号及び復号化処理を実施する。 Here, in the RAID control unit 116 in which the encryption function is enabled, the CPU 201 executes a predetermined flow to generate the individual identification data Q406. The individual identification data Q406 is a fixed-size random bit string generated from physical random numbers, and has a unique value for each RAID control-IC individual. Each RAID control-IC generates an encryption key based on the individual identification data Q406, and performs encryption and decryption processing on the data.

Ｓ７０４において、ＣＰＵ１０１は、ボードＡ１１２からＲＡＩＤ制御部個別識別データＰ４１４の読み出し処理を実行し、Ｓ７０５に処理を進める。Ｓ７０５において、ＣＰＵ１０１は、個別識別データＰ４１４の値が初期値（例えばＡＬＬ−Ｆ（特定値））かどうかの判断を行う。ここで、固体識別情報の一例である個別識別データＰ４１４の値が初期値であるとＣＰＵ１０１が判断した場合は、個別識別データＱ４０６のバックアップ処理を開始する。Ｓ７０６において、ＣＰＵ１０１は、ＲＡＩＤ制御部１１６から個別識別データＱ４０６の読み出し処理を実行し、Ｓ７０７に処理を進める。 In S704, the CPU 101 executes a read process of the RAID control unit individual identification data P414 from the board A112, and proceeds to the process in S705. In S705, the CPU 101 determines whether or not the value of the individual identification data P414 is an initial value (for example, ALL-F (specific value)). Here, when the CPU 101 determines that the value of the individual identification data P414, which is an example of the individual identification information, is the initial value, the backup process of the individual identification data Q406 is started. In S706, the CPU 101 executes the reading process of the individual identification data Q406 from the RAID control unit 116, and proceeds to the process in S707.

Ｓ７０７において、ＣＰＵ１０１は、ボードＢ１１４から本体識別データ４１７の読み出し処理を実行し、Ｓ７０８に処理を進める。Ｓ７０８において、ＣＰＵ１０１は、前記個別識別データＱ４０６と本体識別データ４１７から判別データＸ４１５の算出を行う。ここで、判別データＸ４１５とは、印刷装置本体とＲＡＩＤ制御部−ＩＣを１対１に紐づけするための判別手段である。ここで、判別データＸ４１５は、例えば印刷装置の固有値である本体識別データ４１７とＲＡＩＤ制御−ＩＣの固有値である個別識別データＱ４０６とを結合して、それのハッシュ値を計算して生成される。 In S707, the CPU 101 executes the reading process of the main body identification data 417 from the board B114, and proceeds to the process in S708. In S708, the CPU 101 calculates the discrimination data X415 from the individual identification data Q406 and the main body identification data 417. Here, the discrimination data X415 is a discrimination means for associating the printing apparatus main body and the RAID control unit-IC on a one-to-one basis. Here, the discrimination data X415 is generated by combining, for example, the main body identification data 417 which is an eigenvalue of the printing apparatus and the individual identification data Q406 which is an eigenvalue of the RAID control-IC, and calculating the hash value thereof.

Ｓ７０９において、ＣＰＵ１０１は、個別識別データＱ４０６Ｐ４１４として、及び前記算出した判別データＸ４１５をボードＡ１１２に搭載されるＦｌａｓｈメモリ３０１の所定の位置に保存し、Ｓ７１６に処理を進める。
Ｓ７１６において、ＣＰＵ１０１は、図５で既に説明したＳ５０１〜Ｓ５１０のリストア処理フローが実行することでミラーリングモードでの運用を開始する。 In S709, the CPU 101 saves the calculated discrimination data X415 as the individual identification data Q406P414 at a predetermined position of the Flash memory 301 mounted on the board A112, and proceeds to the process in S716.
In S716, the CPU 101 starts the operation in the mirroring mode by executing the restore processing flow of S501 to S510 already described with reference to FIG.

一方、Ｓ７０５で、個別識別データＰ４１４の値が初期値でないとＣＰＵ１０１が判断した場合は、既に暗号機能を有効状態で運用中であり、メインボードが新たに交換されたと判断して、個別識別データＰ４１４のリストア処理を開始する。Ｓ７１０において、ＣＰＵ１０１は、ＲＡＩＤ制御部１１６に対して個別識別データＰＱ４０６としてリストア処理を実行する。リストア処理は、前記ミラーリング情報のリストア時と同様にリストア処理コマンドをＣＰＵ２０１へ送信することでＲＡＩＤ制御部１１６内部のＦｌａｓｈメモリ２０３の所定の位置が更新される。Ｓ７１６においてＣＰＵ１０１は、ミラーリング情報のリストア処理フローを実行しミラーリングモードでの運用を開始する。 On the other hand, in S705, when the CPU 101 determines that the value of the individual identification data P414 is not the initial value, it is determined that the encryption function is already in operation and the main board has been newly replaced, and the individual identification data The restore process of P414 is started. In S710, the CPU 101 executes a restore process as the individual identification data PQ406 for the RAID control unit 116. In the restore process, the predetermined position of the Flash memory 203 inside the RAID control unit 116 is updated by transmitting the restore process command to the CPU 201 in the same manner as when restoring the mirroring information. In S716, the CPU 101 executes the restoration processing flow of the mirroring information and starts the operation in the mirroring mode.

、一方、Ｓ７０２の判定において暗号機能有効（ＹＥＳ）であるとＣＰＵ１０１が判断した場合には、メインボード交換以外の異常状態が発生していないかをチェックするためにＳ７１１〜Ｓ７１５、Ｓ７１８の処理を行う。
Ｓ７１１において、ＣＰＵ１０１は、ボードＢ１１４から本体識別データ４１７の読み出し処理を実行し、Ｓ７１２へ処理を進める。Ｓ７１２におい、ＣＰＵ１０１は、ＲＡＩＤ制御部１１６から個別識別データＱ４０６の読み出し処理を実行し、Ｓ７１３へ処理を進める。Ｓ７１３において、ＣＰＵ１０１は、前記本体識別データ４１７と個別識別データＱ４０６から判別データＹの算出を行う。なお、判別データＹの算出方法についてはＳ７０８の説明と同様なので省略する。 On the other hand, when the CPU 101 determines that the encryption function is valid (YES) in the determination of S702, the processes of S711 to S715 and S718 are performed in order to check whether an abnormal state other than the main board replacement has occurred. Do.
In S711, the CPU 101 executes the reading process of the main body identification data 417 from the board B114, and proceeds to the process to S712. In S712, the CPU 101 executes the reading process of the individual identification data Q406 from the RAID control unit 116, and proceeds to the process to S713. In S713, the CPU 101 calculates the discrimination data Y from the main body identification data 417 and the individual identification data Q406. Since the method of calculating the discrimination data Y is the same as the description of S708, it will be omitted.

Ｓ７１４において、ＣＰＵ１０１は、ボードＡ１１２から判別データＸ４１５の読み出し処理を実行し、Ｓ７１５へ処理を進める。Ｓ７１５において、ＣＰＵ１０１は、判別データ（Ｘ、Ｙ）が一致するかどうかを判断する。Ｓ７１５で、判別データ（Ｘ、Ｙ）が一致するとＣＰＵ１０１が判断した場合には、Ｓ７１６に処理を進める。
Ｓ７１６において、ＣＰＵ１０１は、ミラーリング情報のリストア処理フローを実行しミラーリングモードでの運用を開始する。
一方、Ｓ７１５で、判別データ（Ｘ、Ｙ）が一致しないとＣＰＵ１０１が判断した場合、ＲＡＩＤ制御部１１６に何らかの故障が発生した場合が想定される。また、悪意者が故意にＲＡＩＤシステムを別の印刷装置に接続しＨＤＤ内データを盗聴しようとしているかなどが想定される。そこで、Ｓ７１５でＮＯと判断された場合、Ｓ７１８で、ＣＰＵ１０１は、所定のエラー処理を行い、ミラーリングモードでの運用を停止する。 In S714, the CPU 101 executes the reading process of the discrimination data X415 from the board A112, and proceeds to the process to S715. In S715, the CPU 101 determines whether or not the discrimination data (X, Y) match. If the CPU 101 determines in S715 that the discrimination data (X, Y) match, the process proceeds to S716.
In S716, the CPU 101 executes the restoration processing flow of the mirroring information and starts the operation in the mirroring mode.
On the other hand, if the CPU 101 determines in S715 that the discrimination data (X, Y) do not match, it is assumed that some kind of failure has occurred in the RAID control unit 116. Further, it is assumed that a malicious person intentionally connects the RAID system to another printing device and tries to eavesdrop on the data in the HDD. Therefore, if NO is determined in S715, the CPU 101 performs predetermined error processing in S718 and stops the operation in the mirroring mode.

なお、暗号化を伴うミラーリング処理においてミラーリング状態の復旧には特に注意を要する。メインボード１１２の交換によってＲＡＩＤ制御部の暗号鍵が更新された場合、その状態でミラーリング処理の書き込みを実行すると故障前のＨＤＤデータとの整合性が取れなくなってしまう不具合が発生する。
これに対して、Ｓ７０１〜Ｓ７１８を実行することにより、暗号化を伴うミラーリング処理であっても安全に故障前の状態に復旧させることが可能となる。特に、Ｓ７１５での判定処理は、セキュリティ的な観点での安全性と故障前のミラーリング状態に復旧できる安全性との２重の意味での安全性が担保される。
なお、ボード１１２とボード１１４とを独立して備える構成とする場合について説明したが、ボード１１２がボード１１４の機能を兼ねる構成としてもよい。 It should be noted that special attention should be paid to the restoration of the mirroring state in the mirroring process involving encryption. When the encryption key of the RAID control unit is updated by exchanging the main board 112, if the writing of the mirroring process is executed in that state, there is a problem that the consistency with the HDD data before the failure cannot be obtained.
On the other hand, by executing S701 to S718, it is possible to safely restore the state before the failure even in the mirroring process involving encryption. In particular, the determination process in S715 guarantees safety in the dual sense of safety from the viewpoint of security and safety that can restore the mirrored state before the failure.
Although the case where the board 112 and the board 114 are provided independently has been described, the board 112 may also have the function of the board 114.

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステムまたは装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読み出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えばＡＳＩＣ）によっても実現可能である。 The present invention supplies a program that realizes one or more functions of the above-described embodiment to a system or device via a network or storage medium, and one or more processors in the computer of the system or device reads and executes the program. It can also be realized by the processing to be performed. It can also be realized by a circuit (for example, ASIC) that realizes one or more functions.

１２４メインボード 124 main board

Claims

An information processing device that performs mirroring that can store the same data in multiple storage units.
A memory on the main board that stores mirroring information including mirroring configuration information for multiple storage units, and
A control means for controlling the plurality of storage units based on the mirroring configuration information stored in the memory of the main board, and
The memory of the sub board that stores the mirroring information and
It has a storage control means for storing mirroring information stored in the memory of the sub-board based on the replacement of the main board in the memory of the replaced main board.
The information processing means that the control means controls the plurality of storage units based on the mirroring configuration information included in the mirroring information stored in the memory of the exchanged main board by the storage control means. apparatus.

The control means is characterized in that the plurality of storage units are mirror-controlled based on the fact that the mirroring configuration information included in the mirroring information stored in the memory of the main board indicates a mirror state. The information processing device described in.

The information processing apparatus according to claim 1 or 2, further comprising a detection means for detecting replacement of the main board.

It has a comparison means for comparing the information on the main board with the information on the sub board.
Each of the memory of the main board and the memory of the sub board can store information that identifies each of the plurality of storage units.
Each of the plurality of storage units is exchanged by the comparison means by comparing the mirroring information of the memory of the main board and the memory of the sub board and determining whether or not the identifying information matches. The information processing apparatus according to any one of claims 1 to 3, wherein the presence or absence is detected.

Based on the fact that the main board has been exchanged and the plurality of storage units have not been exchanged, the storage control means transfers the mirroring information stored in the memory of the sub board to the memory of the exchanged main board. The information processing apparatus according to claim 4, wherein the information processing device is stored.

The information processing device according to claim 4 or 5, wherein the information for identifying the storage unit is a serial number of the storage unit.

The information processing apparatus according to any one of claims 1 to 6, wherein the mirroring information is information including at least one of a mirroring master position and a mode information.

The information processing apparatus according to any one of claims 1 to 7, wherein the memory of the main board or the memory of the sub board is a flash memory.

The information processing device according to claim 1, wherein the storage unit is a hard disk or an SSD.

The information processing device according to claim 1, wherein the information processing device includes any one of a printing device, an image forming device, and a composite image forming device.

Having a main board memory for storing mirroring information including mirroring configuration information for a plurality of storage units and a sub board memory for storing the mirroring information, and storing the same data in a plurality of storage units. It is a control method of an information processing device that performs mirroring that enables
A control step in which the control means controls the plurality of storage units based on the mirroring configuration information stored in the memory of the main board.
It has a storage control step of storing mirroring information stored in the memory of the sub-board based on the replacement of the main board in the memory of the replaced main board.
The information processing means that the control means controls the plurality of storage units based on the mirroring configuration information included in the mirroring information stored in the memory of the exchanged main board in the storage control step. How to control the device.

A program characterized by causing a computer in the information processing device to execute the control method of the information processing device according to claim 11.