JP7266067B2 - ストレージシステム - Google Patents

ストレージシステム Download PDF

Info

Publication number
JP7266067B2
JP7266067B2 JP2021105377A JP2021105377A JP7266067B2 JP 7266067 B2 JP7266067 B2 JP 7266067B2 JP 2021105377 A JP2021105377 A JP 2021105377A JP 2021105377 A JP2021105377 A JP 2021105377A JP 7266067 B2 JP7266067 B2 JP 7266067B2
Authority
JP
Japan
Prior art keywords
controller
software
management controller
management
input
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021105377A
Other languages
English (en)
Other versions
JP2023003966A (ja
Inventor
まどか 福島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2021105377A priority Critical patent/JP7266067B2/ja
Priority to US17/687,756 priority patent/US20220413981A1/en
Publication of JP2023003966A publication Critical patent/JP2023003966A/ja
Application granted granted Critical
Publication of JP7266067B2 publication Critical patent/JP7266067B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3034—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a storage system, e.g. DASD based or network based
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0727—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in a storage system, e.g. in a DASD or network based storage system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0766—Error or fault reporting or storing
    • G06F11/0772—Means for error signaling, e.g. using interrupts, exception flags, dedicated error registers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0793—Remedial or corrective actions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3409—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment for performance assessment
    • G06F11/3419—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment for performance assessment by assessing time
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Preventing errors by testing or debugging software
    • G06F11/3604—Software analysis for verifying properties of programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577—Assessing vulnerabilities and evaluating computer system security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2094—Redundant storage or storage space
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/034—Test or assess a computer or a system

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Mathematical Physics (AREA)
  • Hardware Redundancy (AREA)
  • Storage Device Security (AREA)

Description

本発明は、ストレージシステムに関し、より具体的には、ストレージシステムにおけるソフトウェアの検証に関する。
データストレージは、コンピュータシステムの基本的な機能である。多くのコンピュータシステムでは、大量のデータを扱う場合、それをストレージ装置に格納する。ストレージシステムは、データをＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）といった内蔵記憶媒体（記憶ドライブ）に格納し、外部からの命令に応じて、データの書き込みや読み出し処理を行う。
近年、サプライチェーンセキュリティに準拠することが重要になっており、サーバにファームウェア改ざん防止機能を実装することが行われている。例えば、特許文献１は、同様の機能を実行することができる第１及び第２のコントローラを含むコンピューティングシステムを開示する。第１のコントローラは、第１のルートオブトラスト（ＲＯＴ）の整合性を検証し、結果を示す整合性信号を生成する。第２のコントローラは、第２のＲＯＴの整合性を検証し、ファームウェアイメージを第１のコントローラに書き込み、書き込まれたファームウェアイメージの整合性を検証する。
米国特許第１０７４０４６８号
３６５日２４時間稼働し続けることが要求されるストレージシステムでは、重要部品の故障時であっても、通常時と略同様に動作し続けられることが要求される。そのため、サーバと比較して、障害発生時においてもシステムの再起動の許容度は非常に低い。これは、セキュリティレベルの担保という点においても同様である。セキュリティに対する意識が高まっている昨今、特に従来のＩ／Ｏ性能に加えてセキュリティレベルも担保したまま、ストレージシステムが動作し続けられることが求められる。
本開示の一態様は、ストレージシステムであって、第１ストレージコントローラと、
第２ストレージコントローラと、を含む。前記第１ストレージコントローラは、ホストデータの入出力処理を実行する第１入出力コントローラと、第１管理コントローラと、を含む。前記第２ストレージコントローラは、ホストデータの入出力処理を実行する第２入出力コントローラと、第２管理コントローラと、を含む。前記第１管理コントローラは、前記第１管理コントローラで実行するソフトウェア及び前記第１入出力コントローラで実行するソフトウェアの検証を実行する。前記第２管理コントローラは、前記第２管理コントローラで実行するソフトウェア及び前記第２入出力コントローラで実行するソフトウェアの検証を実行する。前記第１管理コントローラは、前記第２管理コントローラの障害を検出すると、前記第２入出力コントローラで実行されるソフトウェアの検証を、前記第２管理コントローラに代わって実行する。
本開示の一態様によれば、ストレージシステムを停止することなく、ストレージシステムが実行するプログラムの改ざんから、ストレージシステムを保護することができる。
ストレージシステム及びその関連装置のハードウェア構成例を説明する。 管理コントローラが格納しているソフトウェア（プログラム）の構成例を示す。 ディスクコントローラが格納しているソフトウェア（プログラム）の構成例を示す。 管理コントローラ及びディスクコントローラのプログラムが、ストレージコントローラの起動において実行する処理の概要を説明するためのブロック図である。 ソフトウェア情報テーブルの構成例を示す。 チェック結果管理テーブルの構成例を示す。 ハートビート情報テーブルの構成例を示す。 監視対象ＤＫＣ管理テーブルの構成例を示す。 ログ管理テーブルの構成例を示す。 通報記録管理テーブルの構成例を示す。 図４を参照して説明した、ストレージコントローラの起動における改ざん検証方法例のフローチャートを示す。 ストレージコントローラの起動における、管理コントローラに格納されているソフトウェアの検証方法例を示すシーケンス図である。 ストレージコントローラの起動における、ディスクコントローラに格納されているソフトウェアの検証方法例を示すシーケンス図である。 ストレージコントローラによる、ソフトウェアの定期的な改ざんチェック（検証）の処理例を示すフローチャートである。 冗長構成の複数の管理コントローラの協調動作の例を示すフローチャートである。 他のディスクコントローラにおいてソフトウェアの改ざんが検出された場合の処理の例を示すフローチャートである。
以下、本発明の実施形態を図面に基づいて詳細に説明する。以下の説明において、同一の構成には原則として同一の符号を付け、繰り返しの説明は省略する。なお、以下に説明する実施形態は本発明を実現するための一例に過ぎず、本発明の技術的範囲を限定するものではないことに注意すべきである。
本明細書の一実施形態のストレージシステムにおいて、複数のストレージコントローラが実装される。各ストレージコントローラは、管理コントローラ及びディスクコントローラを含む。ディスクコントローラは、ホストデータの入出力を処理する。管理コントローラは、それ自体が保持するソフトウェア及び同一ストレージコントローラ内のディスクコントローラのソフトウェアの検証を実行する。これにより、ストレージシステムの信頼性が向上する。
一つ管理コントローラで故障が発生すると、他の管理コントローラがディスクコントローラの検証処理の担当を引き継ぐ。このように、故障時でもシステム内で協調管理をすることにより、システムを停止することなく、通常動作時と同様にセキュリティレベルを担保し続けることができる。
［システム構成］
図１を用いて、本明細書の一実施形態に係るストレージシステム１００及びその関連装置のハードウェア構成例を説明する。１以上の不図示のホストは、不図示のネットワークを経由してストレージシステム１００と接続する。それぞれのホストは、ホストデータを管理するために、ストレージシステム１００に対して、ネットワークを介してリード要求又はライト要求（Ｉ／Ｏ要求）等の各種要求を行う。ネットワークは、例えば、ＦＣ（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ）やＥｔｈｅｒｎｅｔ等のプロトコルを利用することができる。
管理装置１０２は、ネットワーク１０１を経由してストレージシステム１００と接続する。システムの管理者は、管理装置１０２を操作することで、ストレージシステム１００を管理する。ネットワーク１０１は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用することができる。後述するように、ストレージシステム１００において、ソフトウェアの改ざんが検出されると、その情報が管理装置１０２に送信される。管理装置１０２は、図１において不図示の表示装置において、その情報を管理者に提示する。
管理装置１０２は、例えば、計算機構成を有することができる。具体的には、管理装置１０２は、演算デバイス、主記憶デバイス、補助記憶デバイス、入力デバイス、出力デバイス及び通信インタフェースを含むことができる。演算デバイスは、主記憶デバイスに格納されているプログラムを実行することで所定の機能を実現し、それらプログラムは例えば補助記憶デバイスから主記憶装置にロードされる。
一般的に、主記憶デバイスは揮発性記憶媒体を含み、補助記憶デバイスは不揮発性記憶媒体を含む。なお、管理装置１０２の構成に特に限定はない。入力デバイスは、例えば、マウスやキーボード又はそれらの組み合わせであり、出力デバイスは、例えば、表示デバイスや印刷デバイスである。
ストレージシステム１００は、同一の機能を有する２台のストレージコントローラ（ＳＴＧＣ）１１０Ａ、１１０Ｂを、システムの高信頼化のために搭載する。ストレージシステム１００は、ホストからのデータ（ホストデータと呼ぶ）を保持する記憶媒体として、不図示の１以上の記憶ドライブを搭載してよい。記憶ドライブは、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などである。
以下において、ストレージシステム１００における２台のストレージコントローラ１１０Ａ、１１０Ｂの例について説明するが。ストレージコントローラの数は、特に限定されない。ストレージシステムは、３以上のストレージコントローラを含むことができ、また、ストレージコントローラは、ネットワークを介して通信を行う複数のノードに搭載されていてもよい。
ストレージコントローラ１１０Ａは、管理コントローラ（ＭＧＣ）１２０Ａ及びディスクコントローラ（ＤＫＣ）１３０Ａを含む。これらは異なるハードウェアデバイスである。ディスクコントローラは、入出力コントローラとも呼ぶ。ストレージコントローラ１１０Ａは、さらに、管理ポート１５１Ａ、ホストポート１５３Ａ、及び内部通信インタフェース１５５Ａを含む。
管理ポート１５１Ａは、ストレージコントローラ１１０Ａが管理装置１０２と通信を行うためのインタフェースであり、ホストポート１５３Ａは、ストレージコントローラ１１０Ａがホストとホストデータの送受信を行うためにインタフェースである。内部通信インタフェース１５５Ａは、ストレージコントローラ１１０Ａが、他のストレージコントローラ１１０Ｂと通信を行うためのインタフェースである。内部通信インタフェース１５５Ａは、システム内の環境情報及び環境設定等を格納し、デバイス間の通信を可能とする。
管理コントローラ１２０Ａは、管理者からの指示に従ってストレージシステム１００を管理する。例えば、管理コントローラ１２０Ａは、ボリュームの作成及び設定を含む、ストレージシステム１００の設定を実行する。
管理コントローラ１２０Ａは、管理処理を実行する演算デバイスであるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１２１Ａ、フラッシュメモリ１２３Ａ、及びＳＳＤ１２５Ａを含む。これらは異なるハードウェアデバイスである、それぞれの数は限定されない。管理コントローラ１２０Ａは、さらに、主記憶デバイスとして利用される、ＤＲＡＭ１２６Ａを含む。ＤＲＡＭは、揮発性記憶媒体を含むメモリである。
ＣＰＵ１２１Ａは、ＤＲＡＭ１２６Ａに格納されているプログラムを実行することで所定の管理機能を実現する。ＣＰＵ１２１Ａが実行する処理は、管理コントローラ１２０Ａが実行する処理である。ＣＰＵ１２１Ａは、管理ポート１５１Ａを介して、管理装置１０２と通信する。
後述するように、ＣＰＵ１２１Ａは、それ自身が格納及び実行するソフトウェアの検証及び起動を行うと共に、ディスクコントローラ１３０Ａが格納しているソフトウェアの一部の検証及び起動を行う。検証は、ソフトウェアの改ざんの有無を判定する。ソフトウェアの改ざんは、例えば、電子署名を使用する公知の技術を利用できる。これにより、ストレージシステム１００の信頼性を向上できる。なお、ディスクコントローラ１３０Ａが実行する検証を、管理コントローラ１２０が実行してもよく、ディスクコントローラ１３０Ａのソフトウェアの検証の少なくとも一部が、管理コントローラ１２０Ａにより実行される。
フラッシュメモリ１２３Ａ及びＳＳＤ１２５Ａは、異なるインタフェースプロトコルの記憶デバイスである。例えば、フラッシュメモリ１２３ＡはＳＰＩ（Ｓｅｒｉａｌ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）を利用し、ＳＳＤ１２５はＮＶＭｅ（Ｎｏｎ－Ｖｏｌａｔｉｌｅ Ｍｅｍｏｒｙ Ｅｘｐｒｅｓｓ）を利用することができる。このように、異なる種類の記憶デバイスを利用することで、効率的なソフトウェアの保持が可能となる。本明細書の一実施形態において、ＳＳＤ１２５Ａの容量はフラッシュメモリ１２３Ａの容量より大きい。なお、１種類の記憶デバイスに全てのソフトウェアが格納されていてもよい。
管理コントローラ１２０Ａの起動において、ＣＰＵ１２１Ａは、まず、フラッシュメモリ１２３Ａにアクセスし、格納されているソフトウェア（プログラム）を起動する。その後、ＣＰＵ１２１Ａは、ＳＳＤ１２５Ａにアクセスして、ＳＳＤ１２５Ａのソフトウェアを起動する。後述するように、ＣＰＵ１２１Ａは、ＳＳＤ１２５Ａのソフトウェアを検証して、改ざんの有無を判定する。後述するように、ＣＰＵ１２１Ａは、ディスクコントローラ１３０Ａのソフトウェアの検証も実行する。これにより、ストレージシステム１００のセキュリティ信頼性を向上する。
ディスクコントローラ１３０Ａは、ホストデータの入出力を処理する。ディスクコントローラ１３０Ａは、ホストからのライト要求に応じてホストから受信したホストデータを記憶ドライブに格納し、ホストからのリード要求に応じて記憶ドライブから指定されたデータを読み出し、ホストに転送する。ホストデータは、論理的にはボリュームに格納される。ボリュームは、記憶ドライブの記憶領域と対応付けられる。
ディスクコントローラ１３０Ａは、ホストデータの入出力処理を実行する演算デバイスであるＣＰＵ１３１Ａ、フラッシュメモリ（第１記憶デバイス）１３３Ａ、及びＳＳＤ（第２記憶デバイス）１３５Ａを含む。これらは異なるハードウェアデバイスである。ディスクコントローラ１３０Ａは、さらに、主記憶デバイスとして利用される、ＤＲＡＭ１３６Ａを含む。
ＣＰＵ１３１Ａは、主記憶デバイスに格納されているプログラムを実行することで所定の管理機能を実現する。ＣＰＵ１３１Ａが実行する処理は、ディスクコントローラ１３０Ａが実行する処理である。ＣＰＵ１３１Ａは、ホストポート１５３Ａを介して、ホストと通信する。
後述するように、ＣＰＵ１３１Ａは、それ自身が格納及び実行するソフトウェアの検証及び起動を行う。検証は、ソフトウェアの改ざんの有無を判定する。これにより、ストレージシステム１００の信頼性を向上できる。
フラッシュメモリ１３３Ａ及びＳＳＤ１３５Ａは、異なるインタフェースプロトコルの記憶デバイスである。例えば、フラッシュメモリ１３３ＡはＳＰＩを利用し、ＳＳＤ１３５ＡはＮＶＭｅを利用することができる。このように、異なる種類の記憶デバイスを利用することで、効率的なソフトウェアの保持が可能となる。本明細書の一実施形態において、ＳＳＤ１３５Ａの容量はフラッシュメモリ１３３Ａの容量より大きい。なお、１種類の記憶デバイスに全てのソフトウェアが格納されていてもよい。
ディスクコントローラ１３０Ａは、管理コントローラ１２０Ａの通知に応じて起動する。ディスクコントローラ１３０Ａの起動前に、ディスクコントローラ１３０Ａのソフトウェアの一部は、管理コントローラ１２０Ａに検証される。改ざんが検出されないと、ディスクコントローラ１３０Ａの起動が開始する。
本明細書の一実施形態において、管理コントローラ１２０Ａは、フラッシュメモリ１３３Ａに格納されているソフトウェアを検証する。管理コントローラ１２０Ａは、内部通信インタフェース１５５Ａを介して、ＣＰＵ１３１Ａを介することなく、フラッシュメモリ１２３Ａにアクセスできる。本明細書の一実施形態において、内部通信インタフェース１５５Ａは、フラッシュメモリ１３３Ａと配線されているが、ＳＳＤ１３５Ａとは配線されていない。これにより、回路構成をシンプルにすることができる。
管理コントローラ１２０Ａによる検証後、ディスクコントローラ１３０Ａは、フラッシュメモリ１３３Ａにアクセスして、検証されたソフトウェアを起動し、さらに、ソフトウェアの残りの部分を検証して、改ざんの有無を判定する。本明細書の一実施形態において、残りの部分はＳＳＤ１３５Ａに格納されているソフトウェアである。これにより、ストレージシステム１００のセキュリティ信頼性を向上する。
後述するように、本明細書の一実施形態において、フラッシュメモリ１３３Ａのソフトウェアの起動とＳＳＤ１３５Ａのソフトウェアの検証及び起動は並列に実行される。これにより、ディスクコントローラ１３０Ａの起動完了までの時間を短縮できる。
本明細書の一実施形態において、ストレージコントローラ１１０Ｂは、ストレージコントローラ１１０Ａと同様の構成を有しており、同一種類の構成要素を含む。具体的には、ストレージコントローラ１１０Ｂは、管理コントローラ１２０Ｂ及びディスクコントローラ１３０Ｂを含む。ストレージコントローラ１１０Ｂは、さらに、管理ポート１５１Ｂ、ホストポート１５３Ｂ、及び内部通信インタフェース１５５Ｂを含む。ストレージコントローラ１１０Ａ、１１０Ｂ間の通信は、内部通信インタフェース１５５Ａ、１５５Ｂを介して実行される。
管理コントローラ１２０Ａと同様に、管理コントローラ１２０Ｂは、ＣＰＵ１２１Ｂ、フラッシュメモリ（第１記憶デバイス）１２３Ｂ、及びＳＳＤ（第２記憶デバイス）１２５Ｂを含む。管理コントローラ１２０Ａは、さらに、主記憶デバイスとして利用される、ＤＲＭＡ１２６Ｂを含む。ディスクコントローラ１３０Ａと同様に、ディスクコントローラ１３０Ｂは、ＣＰＵ１３１Ｂ、フラッシュメモリ１３３Ｂ、及びＳＳＤ１３５Ｂを含む。ディスクコントローラ１３０Ｂは、さらに、主記憶デバイスとして利用される、不図示のＤＲＭＡ１３６Ｂを含む。
管理コントローラ１２０ＢのＣＰＵ１２１Ｂは、内部通信インタフェース１５５Ｂを介して、ディスクコントローラ１３０Ｂのフラッシュメモリ１３３Ｂにアクセスすることができる。内部通信インタフェース１５５Ｂは、フラッシュメモリ１３３Ｂと配線されているが、ＳＳＤ１３５Ｂとは配線されていない。
管理コントローラ１２０Ｂ及びディスクコントローラ１３０Ｂは、それぞれ、上記管理コントローラ１２０Ａ及びディスクコントローラ１３０Ａの動作を実行する。なお、管理コントローラ１２０Ａ、１２０Ｂは異なる構成を有してもよく、ディスクコントローラ１３０Ａ、１３０Ｂは異なる構成を有してもよい。
ストレージコントローラ１１０Ａ、１１０Ｂは冗長構成を有しており、一方の故障時に、他方が、故障した一方が実行すべき処理を引き継ぐ。後で詳述するように、二つの管理コントローラ１２０Ａ、１２０Ｂの一方が故障すると、他方がその処理を引き継ぐ。
上述のように、管理コントローラ１２０Ａ、１２０Ｂは、それ自体が実行するソフトウェア及び同一ストレージコントローラ内のディスクコントローラのソフトウェアを検証する。そのため、一つの管理コントローラ、例えば、管理コントローラ１２０Ｂが故障すると、冗長構成の管理コントローラ１２０Ａが、管理コントローラ１２０Ｂに代わって、ディスクコントローラ１３０Ｂのソフトウェアの検証を実行する。管理コントローラ１２０ＡのＣＰＵ１２１Ａは、内部通信インタフェース１５５Ａ及び１５５Ｂを介して、ディスクコントローラ１３０Ｂのフラッシュメモリ１３３Ｂにアクセスする。
図２は、管理コントローラ１２０Ａが格納しているソフトウェア（プログラム）の構成例を示す。ストレージコントローラ１１０Ｂの管理コントローラ１２０Ｂは、管理コントローラ１２０Ａと同様のソフトウェアを格納している。管理コントローラ１２０Ａのフラッシュメモリ１２３Ａは、ＭＧＣファームウェア２１０を格納している。ＭＧＣファームウェア２１０は、ＭＧＣ起動プログラム２１１を含む。
管理コントローラ１２０ＡのＳＳＤ１２５Ａは、ＭＧＣファームウェア２２０並びに、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）及び管理ソフトウェア２３０を格納している。管理ソフトウェアは、ＯＳ上で動作する。ＭＧＣファームウェア２２０は、ＭＧＣ起動プログラム２２１及びＭＧＣ検証プログラム２２２を含む。ＯＳ及び管理ソフトウェア２３０は、ＤＫＣ検証プログラム２３１及びＤＫＣ起動指示プログラム２３２を含む。
図３は、ディスクコントローラ１３０Ａが格納しているソフトウェア（プログラム）の構成例を示す。ストレージコントローラ１１０Ｂのディスクコントローラ１３０Ｂは、ディスクコントローラ１３０Ａと同様のソフトウェアを格納している。
ディスクコントローラ１３０Ａのフラッシュメモリ１３３Ａは、ＤＫＣファームウェア２５０を格納している。ＤＫＣファームウェア２５０は、ＤＫＣ初期フェーズ起動プログラム２５１及びＤＫＣ検証プログラム２５２を含む。ディスクコントローラ１３０ＡのＳＳＤ１３５Ａは、ＤＫＣファームウェア２５０を格納している。ＤＫＣファームウェア２６０は、ＤＫＣ後期フェーズ起動プログラム２６１を含む。
［起動処理の概要］
図４は、管理コントローラ１２０Ａ及びディスクコントローラ１３０Ａのプログラムが、ストレージコントローラ１１０Ａの起動において実行する処理の概要を説明するためのブロック図である。なお、管理コントローラ１２０Ｂ及びディスクコントローラ１３０Ｂも同様の処理を実行する。
ストレージコントローラ１１０Ａの起動が開始すると、管理コントローラ１２０ＡのＣＰＵ１２１Ａは、フラッシュメモリ１２３Ａに格納されているＭＧＣファームウェア２１０のＭＧＣ起動プログラム２１１を起動する。ＭＧＣ起動プログラム２１１は、ＭＧＣファームウェア２１０の他のプログラムを起動する。
ＭＧＣ起動プログラム２１１は、さらに、ＳＳＤ１２５Ａに格納されているＭＧＣファームウェア２２０のＭＧＣ起動プログラム２２１を起動する。ＭＧＣ起動プログラム２２１は、ＭＧＣ検証プログラム２２２を含む、ＭＧＣファームウェア２２０内の他のプログラムを起動する。
ＭＧＣ検証プログラム２２２は、ＳＳＤ１２５Ａに格納されているＯＳ及び管理ソフトウェア２３０の検証を実行する。ＯＳ及び管理ソフトウェア２３０の検証が完了し、改ざんが無いと判定されると、ＭＧＣ起動プログラム２２１は、ＯＳ及び管理ソフトウェア２３０のプログラムを起動する。
上述のように、ＯＳ及び管理ソフトウェア２３０は、ＤＫＣ検証プログラム２３１及びＤＫＣ起動指示プログラム２３２を含む。ＤＫＣ検証プログラム２３１は、ディスクコントローラ１３０Ａのフラッシュメモリ１３３Ａに、内部通信インタフェース１５５Ａ及び１５５Ｂを介してアクセスし、ＤＫＣファームウェア２５０の検証を実行する。
ＤＫＣファームウェア２５０の検証が完了し、それが正常であると判定されると、ＤＫＣ起動指示プログラム２３２は、ディスクコントローラ１３０ＡのＣＰＵ１３１Ａに、起動を指示する。ＣＰＵ１３１Ａは、フラッシュメモリ１３３ＡのＤＫＣファームウェア２５０に含まれるＤＫＣ初期フェーズ起動プログラム２５１を実行する。
ＤＫＣ初期フェーズ起動プログラム２５１は、検証済みＤＫＣファームウェア２５０に含まれる、ＤＫＣ検証プログラム２５２を起動する。ＤＫＣ検証プログラム２５２は、ディスクコントローラ１３０ＡのＳＳＤ１３５Ａにアクセスし、そこに格納されているＤＫＣファームウェア２６０の検証を実行する。ＤＫＣ初期フェーズ起動プログラム２５１は、ＤＫＣファームウェア２６０の検証と並列に、ＤＫＣファームウェア２５０の他のプログラムの起動を実行する。
ＤＫＣファームウェア２６０の検証が完了し、それが正常であると判定されると、ＤＫＣファームウェア２６０内のＤＫＣ後期フェーズ起動プログラム２６１が実行される。ＤＫＣ後期フェーズ起動プログラム２６１は、ＤＫＣファームウェア２６０内の他のプログラムを起動する。ＤＫＣファームウェア２６０は、ディスクコントローラ１３０Ａによるホストデータの入出力を規定する、メインファームウェアである。
［管理情報］
図５から１０は、管理コントローラ１２０Ａ及び１２０Ｂが保持している管理情報に含まれるテーブルを示す。これらテーブルは、システム内で冗長構成の管理コントローラ及びディスクコントローラが、共通の情報として、それぞれ保持している。管理情報は、例えば、管理コントローラ及びディスクコントローラのＳＳＤに格納されている。
図５は、ソフトウェア情報テーブル３１０の構成例を示す。ソフトウェア情報テーブル３１０は、システム内の管理コントローラ及びディスクコントローラが実行すべきソフトウェアのバージョン情報を示す。Ｄｅｖｉｃｅ欄３１１は、コントローラの種類、つまり、管理コントローラ又はディスクコントローラを示す。ＬｏｃａｔｉｏｎＩＤ欄３１２は、管理コントローラ又はディスクコントローラが存在しているストレージコントローラを同定する。ＳＷｖｅｒ欄３１３は、管理コントローラ又はディスクコントローラが実行するソフトウェアのバージョンを示す。
図６は、チェック結果管理テーブル３２０の構成例を示す。チェック結果管理テーブル３２０は、ストレージコントローラのソフトウェアの検証結果を格納している。Ｄａｔｅ欄３２１は検証の日時を示し、Ｄｅｖｉｃｅ欄３２２は、検証対象のコントローラの種類、つまり、管理コントローラ又はディスクコントローラを示す。ＬｏｃａｔｉｏｎＩＤ欄３２３は、管理コントローラ又はディスクコントローラが存在しているストレージコントローラを同定する。Ｒｅｓｕｌｔ欄３２４は、検証結果を示す。
図７は、ハートビート情報テーブル３３０の構成例を示す。管理コントローラ間の死活監視の結果を格納している。Ｄａｔｅ欄３３１は、ハートビート信号を受信した日時を示し、ＭＧＣ Ｌｏｃａｔｉｏｎ ＩＤ欄３３２は、ハートビート信号の送信元を示す。
図８は、監視対象ＤＫＣ管理テーブル３４０の構成例を示す。監視対象ＤＫＣ管理テーブル３４０は、管理コントローラがソフトウェアの検証を実行すべき（監視すべき）ディスクコントローラを示す。ＭＧＣＩＤ欄３４１は、管理コントローラのＩＤを示し、ＤＫＣＩＤ欄３４２は、ディスクコントローラのＩＤを示す。本例において、管理コントローラ及びディスクコントローラのＩＤは、それらのＬｏｃａｔｉｏｎＩＤと一致する。
図９は、ログ管理テーブル３５０の構成例を示す。ログ管理テーブル３５０は、システム内で発生したイベントログを管理する。ログ管理テーブル３５０は、改ざんが発生した際のログ情報を含む。Ｄａｔｅ欄３５１はイベント発生日時を示し、ＥｖｅｎｔＩＤ欄３５２は発生したイベントのＩＤを示し、ＥｖｅｎｔＮａｍｅ欄３５３は発生したイベントの名称を示す。Ｓｅｖｅｒｉｔｙ欄３５４は、イベントの重要度を示す。Ｄｅｖｉｃｅ欄３５５は、イベントが発生したデバイスの種類を示す。ＬｏｃａｔｉｏｎＩＤ欄３５６は、イベントが発生したストレージコントローラのＩＤを示す。
図１０は、通報記録管理テーブル３６０の構成例を示す。通報記録管理テーブル３６０は、改ざんが発生した際の通報記録を格納する。通報は、例えば、管理装置１０２に送信される。
Ｄａｔｅ欄３６１は通報対象のイベント発生日時を示し、ＥｖｅｎｔＩＤ欄３６２は対象イベントのＩＤを示し、ＥｖｅｎｔＮａｍｅ欄３６３は対象イベントの名称を示す。Ｓｅｖｅｒｉｔｙ欄３６４は、対象イベントの重要度を示す。Ｄｅｖｉｃｅ欄３６５は、改ざんが検出されたデバイスの種類を示す。ＬｏｃａｔｉｏｎＩＤ欄３６６は、改ざんが検出されたストレージコントローラのＩＤを示す。
［改ざん検出及びリカバリ処理］
図１１は、図４を参照して説明した、ストレージコントローラ１１０Ａの起動における改ざん検証方法例のフローチャートを示す。ストレージコントローラ１１０Ｂも同様の処理を実行する。
まず、管理コントローラ１２０Ａの起動が開始される（Ｓ１１）。管理コントローラ１２０ＡのＣＰＵ１２１Ａは、管理コントローラ１２０Ａが格納しているソフトウェアの改ざんをチェックする（Ｓ１２）。具体的には、ＣＰＵ１２１Ａは、フラッシュメモリ１２３Ａに格納されているＭＧＣ起動プログラム２１１の実行を起点として、ＳＳＤ１２５Ａに格納されているＭＧＣファームウェア２２０のＭＧＣ起動プログラム２２１を起動し、さらにＭＧＣ検証プログラム２２２を実行することでＳＳＤ１２５Ａに格納されているＯＳ及び管理ソフトウェア２３０の検証を実行する。検証結果は、チェック結果管理テーブル３２０に記録される。
改ざんが検出されないと（Ｓ１２：ＯＫ）、ＣＰＵ１２１Ａは、ＭＧＣ起動プログラム２２１に従って、ＯＳ及び管理ソフトウェアを起動する（Ｓ１３）。管理ソフトウェアはＯＳの後に起動される。
ＣＰＵ１２１Ａは、管理ソフトウェア内のＤＫＣ検証プログラム２３１に従って、ＤＫＣ初期フェーズ改ざんチェックを実行する（Ｓ１４）。具体的には、ＣＰＵ１２１ＡはＤＫＣ検証プログラム２３１を実行し、ディスクコントローラ１３０Ａのフラッシュメモリ１３３Ａに、内部通信インタフェース１５５Ａ、１５５Ｂを介してアクセスし、ＤＫＣファームウェア２５０を検証する。検証対象のディスクコントローラは、監視対象ＤＫＣ管理テーブル３４０により指定される。検証結果は、チェック結果管理テーブル３２０に記録される。
ＤＫＣファームウェア２５０の改ざんが検出されない場合（Ｓ１４：ＯＫ）、ＤＫＣ初期フェーズ起動が開始する（Ｓ１５）。具体的には、ＣＰＵ１２１Ａは、ＤＫＣ起動指示プログラム２３２に従って、ディスクコントローラ１３０ＡのＣＰＵ１３１Ａに、起動を指示する。ＣＰＵ１３１Ａは、検証済みのＤＫＣファームウェア２５０のＤＫＣ初期フェーズ起動プログラム２５１を起動する。ＣＰＵ１３１Ａは、ＤＫＣ初期フェーズ起動プログラム２５１に従って、ＤＫＣ検証プログラム２５２を含むプログラムを起動する。
ＣＰＵ１３１Ａは、ＤＫＣ初期フェーズ起動と並列に、ＤＫＣ後期フェーズ改ざんチェックを実行する（Ｓ１６）。具体的には、ＣＰＵ１３１Ａは、ＤＫＣ検証プログラム２５２に従って、ＳＳＤ１３５Ａに格納されているＤＫＣファームウェア２６０の改ざんを検証する。検証結果は、チェック結果管理テーブル３２０に記録される。
ＤＫＣファームウェア２６０の改ざんが検出されない場合（Ｓ１６：ＯＫ）、ＣＰＵ１３１Ａは、ＤＫＣ後期フェーズ起動プログラム２６１に従って、ＤＫＣファームウェア２６０のプログラムの順次起動する（ＤＫＣ後期フェーズ起動）。これにより、ストレージコントローラ１１０Ａの起動が完了する。
ステップＳ１２を参照して、管理コントローラ１２０Ａが格納しているソフトウェアに改ざんが検出された場合（Ｓ１２：ＮＧ）、管理コントローラ１２０Ａの信頼性が低下しているため、ストレージコントローラ１１０Ａの起動は中止される。これにより、より高い信頼性を得ることができる。
ステップＳ１４を参照して、ＤＫＣ初期フェーズ改ざんチェックにおいて改ざんが検出された場合（Ｓ１４：ＮＧ）、管理コントローラ１２０ＡのＣＰＵ１２１Ａは、ＤＫＣ検証プログラム２３１に従って、ディスクコントローラ１３０Ａのリカバリを実行する（Ｓ１７）。
具体的には、ＣＰＵ１２１Ａは、ソフトウェア情報テーブル３１０を参照して、ディスクコントローラ１３０Ａのソフトウェアバージョンを同定し、そのバージョンのＤＫＣファームウェアのバックアップによって、改ざんが検出されたＤＫＣファームウェア２５０を更新する。バックアップは、例えば、ディスクコントローラ１３０Ａのフラッシュメモリ１３３Ａに格納されている。
ＣＰＵ１２１Ａは、さらに、ＤＫＣ検証プログラム２３１に従って、リカバリ処理の実行を示す改ざんログを、ログ管理テーブル３５０に記録する（Ｓ１８）。続いて、ＣＰＵ１２１Ａは、ＤＫＣ検証プログラム２３１に従って、管理装置１０２に改ざんが検出され、リカバリが実行されたことを通報する（Ｓ１９）。通報の情報は、通報記録管理テーブル３６０に記録される。その後、フローはステップＳ１４に戻る。リカバリされたソフトウェアで改ざんが検出された場合、他のバックアップソフトウェアによりリカバリが実行されるか又は起動が中止される。
ステップＳ１６を参照して、ＤＫＣ後期フェーズ改ざんチェックにおいて改ざんが検出された場合（Ｓ１６ＮＧ）、ディスクコントローラ１３０ＡのＣＰＵ１３１Ａは、ＤＫＣ検証プログラム２５２に従って、ディスクコントローラ１３０Ａのリカバリを実行する（Ｓ２０）。
ＣＰＵ１３１Ａは、ＤＫＣファームウェア２６０のリカバリを行う。本明細書の一実施形態において、ＤＫＣファームウェア２６０は、複数のソフトウェアコアに分割されており、ソフトウェアコア単位でバックアップが管理されている。ＣＰＵ１３１Ａは、ソフトウェアコア単位で改ざんのチェック及び必要なリカバリを実行する。これにより、効率的なリカバリが可能となる。なお、ＤＫＣファームウェア２６０に代えて又は共に、ＤＫＣファームウェア２５０がソフトウェアコアに分割されていてもよい。
ＣＰＵ１３１Ａは、ソフトウェア情報テーブル３１０を参照して、ディスクコントローラ１３０Ａのソフトウェアバージョンを同定し、そのバージョンのＤＫＣファームウェアのバックアップによって、ＤＫＣファームウェア２６０において改ざんが検出されたコアを更新する。バックアップは、例えば、ディスクコントローラ１３０ＡのＳＳＤ１３５Ａに格納されている。
ＣＰＵ１３１Ａは、さらに、ＤＫＣ検証プログラム２５２に従って、リカバリ処理の実行を示す改ざんのログを、ログ管理テーブル３５０に記録する（Ｓ２１）。続いて、ＣＰＵ１３１Ａは、ＤＫＣ検証プログラム２５２に従って、管理装置１０２に改ざんが検出され、リカバリが実行されたことを通報する（Ｓ２２）。通報の情報は、通報記録管理テーブル３６０に記録される。その後、フローはステップＳ１６に戻る。リカバリされたソフトウェアで改ざんが検出された場合、他のバックアップソフトウェアによりリカバリが実行されるか又は起動が中止される。
図１２Ａは、ストレージコントローラの起動における、管理コントローラに格納されているソフトウェアの検証方法例を示すシーケンス図である。図１２Ｂは、ストレージコントローラの起動における、ディスクコントローラに格納されているソフトウェアの検証方法例を示すシーケンス図である。上述のように、図１２Ａに示す管理コントローラのソフトウェア検証が完了した後に、ディスクコントローラのソフトウェア検証が開始する。以下において、ストレージコントローラ１１０Ａの処理を説明するが、他のストレージコントローラも同様の処理を実行する。
図１２Ａを参照して、管理コントローラ１２０ＡのＭＧＣ起動プログラム２１１は、セキュアブートにより、フラッシュメモリ１２３Ａ内のＭＧＣファームウェア２１０の他のプログラムを起動する（Ｓ３１）。ＭＧＣ起動プログラム２１１は、さらに、ＳＳＤ１２５Ａ内のＭＧＣファームウェア２２０のＭＧＣ起動プログラム２２１をセキュアブートで起動する。
ＭＧＣ起動プログラム２２１は、セキュアブートにより、ＭＧＣファームウェア２２０の他のプログラムを起動する（Ｓ３２）。管理コントローラ１２０Ａのファームウェア２１０、２２０の起動が完了すると（Ｓ３３）、ＭＧＣ検証プログラム２２２は、ＳＳＤ１２５Ａ内のＯＳ及び管理ソフトウェア２３０を検証する（Ｓ３４）。検証結果が改ざん無を示すと（Ｓ３５）、ＭＧＣ起動プログラム２２１は、ＯＳ及び管理ソフトウェア２３０において、ＯＳを起動し（Ｓ３６）、その後、管理ソフトウェアを起動する（Ｓ３７）。
次に、図１２Ｂを参照して、ディスクコントローラ１３０Ａの起動を説明する。管理コントローラ１２０ＡのＤＫＣ検証プログラム２３１は、ディスクコントローラ１３０Ａのフラッシュメモリ１３３Ａに格納されている、ＤＫＣファームウェア２５０を検証する（Ｓ３８）。検証結果が改ざん無を示すと（Ｓ３９）、管理コントローラ１２０ＡのＤＫＣ起動指示プログラム２３２は、ディスクコントローラ１３０Ａに起動の許可を通知する（Ｓ４０）。
ディスクコントローラ１３０Ａのフラッシュメモリ１３３Ａに格納されているＤＫＣ初期フェーズ起動プログラム２５１は、ディスクコントローラ１３０の電源をＯＮする（Ｓ４１）。さらに、ＤＫＣ初期フェーズ起動プログラム２５１は、フラッシュメモリ１３３Ａ内のＤＫＣファームウェア２５０の他のプログラムを順次起動する（Ｓ４２）。
起動されたＤＫＣ検証プログラム２５２は、ＤＫＣ初期フェーズ起動プログラム２５１からの検証指示（Ｓ４３）に応じて、ＳＳＤ１３５Ａ内のＤＫＣファームウェア２６０を検証する（Ｓ４４）。検証結果が改ざん無を示すと（Ｓ４５）、ＤＫＣファームウェア２６０内のＤＫＣ後期フェーズ起動プログラム２６１が、ＤＫＣファームウェア２６０の他プログラムを起動する。検証及びＤＫＣファームウェア２６０の起動は、ＤＫＣファームウェア２５０の起動と並列に実行される。ＤＫＣファームウェア２６０の全てプログラムの起動が完了すると（Ｓ４７）、ディスクコントローラ１３０Ａの起動が完了する。
図１３は、ストレージコントローラ１１０Ａによる、ソフトウェアの定期的な改ざんチェック（検証）の処理例を示すフローチャートである。これにより、ストレージコントローラの起動後の信頼性を維持することができる。ストレージコントローラ１１０Ｂも同様の処理を実行する。例えば、定期的改ざんチェックは、ストレージコントローラ１１０Ａの起動度、所定の期間が経過する毎に実行される。改善チェックの方法は、基本的に起動時の改ざんチェックと同様である。定期的チェックにおいて、管理コントローラは、ディスクコントローラが稼働している間に、ディスクコントローラによるホストデータの入出力処理と独立して処理を実行する。ディスクコントローラによるホストデータの入出力処理は、管理コントローラによる改善チェック及びリカバリ処理と並列に実行され得る。
管理コントローラ１２０ＡのＣＰＵ１２１Ａは、管理コントローラ１２０Ａが格納しているソフトウェアの改ざんをチェックする（Ｓ５１）。具体的には、ＣＰＵ１２１Ａは、ＭＧＣ検証プログラム２２２を実行して、ＳＳＤ１２５Ａに格納されているＯＳ及び管理ソフトウェア２３０の検証を実行する。検証結果は、チェック結果管理テーブル３２０に記録される。
改ざんが検出されないと（Ｓ５１：ＯＫ）、ＣＰＵ１２１Ａは、ＤＫＣ検証プログラム２３１に従って、ＤＫＣ初期フェーズ改ざんチェックを実行する（Ｓ５２）。具体的には、ＣＰＵ１２１Ａは、ディスクコントローラ１３０Ａのフラッシュメモリ１３３Ａに、内部通信インタフェース１５５Ａ、１５５Ｂを介してアクセスし、ＤＫＣファームウェア２５０を検証する。検証対象のディスクコントローラは、監視対象ＤＫＣ管理テーブル３４０により指定される。検証結果は、チェック結果管理テーブル３２０に記録される。
ＤＫＣファームウェア２５０の改ざんが検出されない場合（Ｓ５２ＯＫ）、ＣＰＵ１３１Ａは、ＤＫＣ後期フェーズ改ざんチェックを実行する（Ｓ５３）。具体的には、ＣＰＵ１３１Ａは、ＤＫＣ検証プログラム２５２に従って、ＳＳＤ１３５Ａに格納されているＤＫＣファームウェア２６０の改ざんを検証する。検証結果は、チェック結果管理テーブル３２０に記録される。ＤＫＣファームウェア２６０の改ざんが検出されない場合（Ｓ５３：ＯＫ）、定期改ざんチェックは終了する。
ステップＳ５１を参照して、管理コントローラ１２０Ａが格納しているソフトウェアに改ざんが検出された場合（Ｓ５１：ＮＧ）、ＣＰＵ１２１Ａは、ＭＧＣ検証プログラム２２２に従って、ＯＳ及び管理ソフトウェアのリカバリを実行する（Ｓ５４）。
ＣＰＵ１２１Ａは、ソフトウェア情報テーブル３１０を参照して、管理コントローラ１２０Ａのソフトウェアバージョンを同定し、そのバージョンのＯＳ及び管理ソフトウェアのバックアップによって、改ざんが検出されたＯＳ及び管理ソフトウェアを更新する。バックアップは、例えば、管理コントローラ１２０ＡのＳＳＤ１２３Ａに格納されている。
ステップＳ５２を参照して、ディスクコントローラ１３０Ａがフラッシュメモリ１３３Ａに格納しているＤＫＣファームウェア２５０に改ざんが検出された場合（Ｓ５２：ＮＧ）、ＣＰＵ１２１Ａは、ＤＫＣ検証プログラム２３１に従って、そのリカバリを実行する（Ｓ５５）。ＤＫＣファームウェア２５０と同じバージョンのバックアップによって、ＤＫＣファームウェア２５０全体が更新される。
ステップＳ５３を参照して、ディスクコントローラ１３０ＡがＳＳＤ１３５Ａに格納しているＤＫＣファームウェア２６０に改ざんが検出された場合（Ｓ５３：ＮＧ）、ＣＰＵ１３１Ａは、ＤＫＣ検証プログラム２５２に従って、そのリカバリを実行する（Ｓ５５）。ＤＫＣファームウェア２６０と同じバージョンのバックアップによって、ソフトウェアコア単位で、ＤＫＣファームウェア２６０が更新される。
ＣＰＵ１２１Ａ又はＣＰＵ１３１Ａは、さらに、リカバリ処理の実行を示す改ざんログを、ログ管理テーブル３５０に記録する（Ｓ５６）。続いて、ＣＰＵ１２１Ａ又はＣＰＵ１３１Ａは、管理装置１０２に改ざんが検出され、リカバリが実行されたことを通報する（Ｓ５７）。通報の情報は、通報記録管理テーブル３６０に記録される。その後、ストレージコントローラ１１０Ａは再起動される（Ｓ５８）。具体的にはＣＰＵ１２１Ａ又は１３１Ａは、リカバリを行ったソフトウェアコア単位で再起動を実行する。
［協調動作］
これまで、主に各ストレージコントローラが実行する改ざん監視処理を説明した。以下において、複数の管理コントローラの協調動作の例を説明する。協調動作を行うべき他の管理コントローラで障害が発生すると、管理コントローラは、障害が発生した管理コントローラの処理を引き継ぐ。具体的には、管理すべきディスクコントローラの担当を引き継ぐ。
図１４は、冗長構成の複数の管理コントローラの協調動作の例を示すフローチャートである。協調動作は、管理コントローラは、ディスクコントローラが稼働している間に、ディスクコントローラによるホストデータの入出力処理と独立して処理を実行する。ディスクコントローラによるホストデータの入出力処理は、管理コントローラによる改善チェック及びリカバリ処理と並列に実行され得る。
以下において、管理コントローラ１２０Ｂが管理コントローラ１２０Ａの障害を検出し、管理コントローラ１２０Ａの処理を引き継ぐ例を説明する。なお、一つの管理コントローラの処理を引き継ぐことができる複数の管理コントローラが存在してよく、一つの管理コントローラが複数の障害管理コントローラの処理を引き継いでもよい。
以下の説明において、特に明示がない場合、管理コントローラ１２０Ｂは不図示の監視プログラムに従って処理を実行する。管理コントローラ１２０Ｂは、監視対象の管理コントローラからのハートビート信号を監視する。監視対象は、例えば、監視対象ＤＫＣ管理テーブル３４０内のＭＧＣＩＤ欄３４１が示す他の管理コントローラである。ハートビート信号の受信結果は、ハートビート情報テーブル３３０に記録される。ハートビート信号により他の管理コントローラを常時監視可能である。
ここで管理コントローラ１２０Ａからのハートビート信号が、所定期間を超えて停止している（受信されていない）ことを検出するとする（Ｓ７１）。管理コントローラ１２０Ｂは、管理コントローラ１２０Ａにリセットを指示する（Ｓ７２）。
その後、所定期間内にハートビート信号を管理コントローラ１２０Ａから受信できた場合（Ｓ７３：ＯＫ）、管理コントローラ１２０Ｂは、監視プログラムに従って、その情報をログ管理テーブル３５０に記録する（Ｓ７４）。
リセット指示後の所定期間内にハートビート信号を管理コントローラ１２０Ａから受信できない場合（Ｓ７３：ＮＧ）、管理コントローラ１２０Ｂは、管理コントローラ１２０Ａに停止を指示する（Ｓ７５）。さらに、管理コントローラ１２０Ｂは、管理装置１０２に対して、管理コントローラ１２０Ａの故障を通報する（Ｓ７６）。通報情報は、通報記録管理テーブル３６０に記録される。
管理コントローラ１２０Ｂは、障害検出された管理コントローラ１２０Ａと同一のストレージコントローラ１１０Ａに含まれるディスクコントローラ１３０Ａを、定期改ざんチェックの対象に追加する（Ｓ７７）。具体的には、管理コントローラ１２０Ｂは、監視対象ＤＫＣ管理テーブル３４０を更新して、管理コントローラ１２０Ｂの監視対象にディスクコントローラ１３０Ａを追加する。
管理コントローラ１２０Ｂは、ＤＫＣ検証プログラム２３１及びＤＫＣ検証プログラム２５２によって、ディスクコントローラ１３０Ｂに加えて、ディスクコントローラ１３０Ａの定期改ざんチェックを実行する（Ｓ７８）。定期改ざんチェックの方法は、図１３を参照して説明した通りである。
図１５は、追加された他のディスクコントローラにおいてソフトウェアの改ざんが検出された場合の処理の例を示すフローチャートである。他のストレージコントローラのディスクコントローラのリカバリ処理は、同一ストレージコントローラ内の処理と略同様である。リカバリ処理において、管理コントローラは、ストレージシステム１００によるホストデータの入出力処理と独立して、処理を実行する。図１４を参照した説明と同様に、管理コントローラ１２０Ｂが、ディスクコントローラ１３０Ａのソフトウェアをリカバリする例を説明する。
図１５は、フラッシュメモリ１３３ＡのＤＫＣファームウェア２５０又はＳＳＤ１３５ＡのＤＫＣファームウェア２６０の一方で、改ざんが検出された場合の処理を示す。図１５の処理は、フラッシュメモリ１３３Ａ及びＳＳＤ１３５Ａで検出された改ざんそれぞれに対して実行される。
管理コントローラ１２０Ｂ又はディスクコントローラ１３０Ａが、ディスクコントローラ１３０Ａのソフトウェアの改ざんを検出したとする（Ｓ９１）。改ざん箇所が、フラッシュメモリ１３３Ａ内のＤＫＣファームウェア２５０内であるとする（Ｓ９２：ＮＯ）。つまり、管理コントローラ１２０ＢのＤＫＣ検証プログラム２３１が、ＤＫＣファームウェア２５０の改ざんを検出した場合である。
管理コントローラ１２０Ｂは、ＤＫＣ検証プログラム２３１に従って、ディスクコントローラ１３０Ａにおけるフラッシュメモリ１３３Ａ内のソフトウェアバックアップから、ＤＫＣファームウェア２５０を読み出す（Ｓ９３）。ロードするバックアップのバージョンは、ソフトウェア情報テーブル３１０を参照して決定される。
管理コントローラ１２０Ｂは、ＤＫＣ検証プログラム２３１に従って、読み出したＤＫＣファームウェア２５０のバックアップによって、フラッシュメモリ１３３ＡのＤＫＣファームウェア２５０の全体を更新する（Ｓ９４）。
改ざん箇所が、ＳＳＤ１３５Ａ内のＤＫＣファームウェア２６０内であるとする（Ｓ９２：ＹＥＳ）。つまり、ディスクコントローラ１３０ＡのＤＫＣ検証プログラム２５２が、ＤＫＣファームウェア２６０の改ざんを検出した場合である。ディスクコントローラ１３０Ａは、ＤＫＣ検証プログラム２５２に従って、ＳＳＤ１３５Ａ内のソフトウェアバックアップから、ＤＫＣファームウェア２６０を読み出す（Ｓ９５）。
ディスクコントローラ１３０Ａは、ＤＫＣ検証プログラム２５２に従って、ソフトウェアコア単位で、改ざん箇所を読み出したＤＫＣファームウェア２６０で更新する（Ｓ９６）。
ソフトウェアの更新（Ｓ９４又はＳ９６）の後、更新されたＤＫＣファームウェア２５０又は２６０全体の改ざんが、再度チェックされる（Ｓ９７）。改ざんが再検出されると（Ｓ９７：ＮＧ）、フローはステップＳ９２に戻る。なお、読み出し可能なバックアップが存在しない場合、リカバリ不能として処理が終了する。
改ざん箇所が見つからない場合（Ｓ９７：ＯＫ）、管理コントローラ１２０Ｂ又はディスクコントローラ１３０Ａは、ＤＫＣ検証プログラム２３１又はＤＫＣ検証プログラム２５２に従って、ログ管理テーブル３５０に改ざんの情報を記録する（Ｓ９８）。さらに、管理コントローラ１２０Ｂ又はディスクコントローラ１３０Ａは、ＤＫＣ検証プログラム２３１又はＤＫＣ検証プログラム２５２に従って、管理装置１０２にそれを示す情報を通報する（Ｓ９９）。通報情報は、通報記録管理テーブル３６０に記録される。
本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明したすべての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、また、ある実施形態の構成に他の実施形態の構成を加えることも可能である。また、各実施形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
また、上記の各構成・機能・処理部等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記録装置、または、ＩＣカード、ＳＤカード等の記録媒体に置くことができる。
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしもすべての制御線や情報線を示しているとは限らない。実際には殆どすべての構成が相互に接続されていると考えてもよい。
１１０Ａ、１１０Ｂ ストレージコントローラ、１２０Ａ、１２０Ｂ 管理コントローラ、１２１Ａ、１２１Ｂ ＣＰＵ、１２３Ａ、１２３Ｂ フラッシュメモリ、１２５Ａ、１２５Ｂ ＳＳＤ、１３０Ａ、１３０Ｂ ディスクコントローラ、１３１Ａ、１３１Ｂ ＣＰＵ、１３３Ａ、１３３Ｂ フラッシュメモリ、１３５Ａ、１３５Ｂ ＳＳＤ、２２２ ＭＧＣ検証プログラム、２３０ ＯＳ及び管理ソフトウェア、２３１ ＤＫＣ検証プログラム、２５０、２６０ ＤＫＣファームウェア、２５２ ＤＫＣ検証プログラム

Claims (9)

  1. ストレージシステムであって、
    第１ストレージコントローラと、
    第２ストレージコントローラと、
    を含み、
    前記第１ストレージコントローラは、ホストデータの入出力処理を実行する第１入出力コントローラと、第１管理コントローラと、を含み、
    前記第２ストレージコントローラは、ホストデータの入出力処理を実行する第２入出力コントローラと、第２管理コントローラと、を含み、
    前記第１管理コントローラは、前記第１管理コントローラで実行するソフトウェア及び前記第１入出力コントローラで実行するソフトウェアの検証を実行し、
    前記第２管理コントローラは、前記第２管理コントローラで実行するソフトウェア及び前記第２入出力コントローラで実行するソフトウェアの検証を実行し、
    前記第１管理コントローラは、前記第２管理コントローラの障害を検出すると、前記第２入出力コントローラで実行されるソフトウェアの検証を、前記第２管理コントローラに代わって実行する、ストレージシステム。
  2. 請求項１に記載のストレージシステムであって、
    前記第１入出力コントローラ及び前記第２入出力コントローラが稼働している間に、前記第１入出力コントローラ及び前記第２入出力コントローラの入出力処理と独立して、
    前記第１管理コントローラは、前記第１管理コントローラで実行するソフトウェア及び前記第１入出力コントローラで実行するソフトウェアの検証を実行し、
    前記第２管理コントローラは、前記第２管理コントローラで実行するソフトウェア及び前記第２入出力コントローラで実行するソフトウェアの検証を実行し、
    前記第１管理コントローラは、前記第２管理コントローラの障害を検出すると、前記第２入出力コントローラで実行されるソフトウェアの検証を、前記第２管理コントローラに代わって実行する、ストレージシステム。
  3. 請求項１に記載のストレージシステムであって、
    前記第１管理コントローラは、前記第２管理コントローラからハートビート信号を受信し、
    前記第１管理コントローラは、前記第２管理コントローラからのハートビート信号が所定期間を超えて停止している場合、前記第２管理コントローラの障害と判定する、ストレージシステム。
  4. 請求項１に記載のストレージシステムであって、
    前記第１入出力コントローラは、初期フェーズソフトウェアを格納する第１記憶デバイスと、後期フェーズソフトウェアを格納する第２記憶デバイスと、を含み、
    前記初期フェーズソフトウェアは、初期フェーズ起動プログラム及び後期フェーズ検証プログラムを含み、
    前記第１管理コントローラは、前記初期フェーズソフトウェアの検証を実行し、
    前記初期フェーズソフトウェアの前記検証の後、前記第１入出力コントローラは、前記初期フェーズ起動プログラムに従って、前記後期フェーズ検証プログラムを起動し、
    前記第１入出力コントローラは、前記後期フェーズ検証プログラムに従って、前記後期フェーズソフトウェアの検証を実行する、ストレージシステム。
  5. 請求項１に記載のストレージシステムであって、
    前記第１入出力コントローラは、初期フェーズソフトウェア及び後期フェーズソフトウェアを格納し、
    前記初期フェーズソフトウェアは初期フェーズ起動プログラム及び後期フェーズ検証プログラムを含み、
    前記第１管理コントローラは、前記第１管理コントローラで実行するソフトウェアの検証を実行した後に、前記初期フェーズソフトウェアの検証を実行し、
    前記初期フェーズソフトウェアの前記検証の後、前記第１入出力コントローラは、前記初期フェーズ起動プログラムによる前記初期フェーズソフトウェアに含まれるプログラムの起動、及び、前記後期フェーズ検証プログラムによる前記後期フェーズソフトウェアの検証を並列に実行する、ストレージシステム。
  6. 請求項５に記載のストレージシステムであって、
    前記第１入出力コントローラは、前記初期フェーズソフトウェアを格納する第１記憶デバイスと、前記後期フェーズソフトウェアを格納する第２記憶デバイスと、を含む、ストレージシステム。
  7. 請求項１に記載のストレージシステムであって、
    前記第１管理コントローラで実行するソフトウェアは、複数のコアを含み、
    前記第１管理コントローラは、改ざんが検出されたコアを、バックアップされているコアによりリカバリする、ストレージシステム。
  8. 請求項１に記載のストレージシステムであって、
    前記第１管理コントローラにより検証される前記第１管理コントローラが実行するソフトウェアは、オペレーティングシステムを含む、ストレージシステム。
  9. ストレージシステムを管理する方法であって、
    前記ストレージシステムは、
    第１ストレージコントローラと、
    第２ストレージコントローラと、
    を含み、
    前記第１ストレージコントローラは、ホストデータの入出力処理を実行する第１入出力コントローラと、第１管理コントローラと、を含み、
    前記第２ストレージコントローラは、ホストデータの入出力処理を実行する第２入出力コントローラと、第２管理コントローラと、を含み、
    前記方法は、
    前記第１管理コントローラが、前記第１管理コントローラで実行するソフトウェア及び前記第１入出力コントローラで実行するソフトウェアの検証を実行し、
    前記第２管理コントローラが、前記第２管理コントローラで実行するソフトウェア及び前記第２入出力コントローラで実行するソフトウェアの検証を実行し、
    前記第１管理コントローラが、前記第２管理コントローラの障害を検出すると、前記第２入出力コントローラで実行されるソフトウェアの検証を、前記第２管理コントローラに代わって実行する、方法。
JP2021105377A 2021-06-25 2021-06-25 ストレージシステム Active JP7266067B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2021105377A JP7266067B2 (ja) 2021-06-25 2021-06-25 ストレージシステム
US17/687,756 US20220413981A1 (en) 2021-06-25 2022-03-07 Storage system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2021105377A JP7266067B2 (ja) 2021-06-25 2021-06-25 ストレージシステム

Publications (2)

Publication Number Publication Date
JP2023003966A JP2023003966A (ja) 2023-01-17
JP7266067B2 true JP7266067B2 (ja) 2023-04-27

Family

ID=84543271

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021105377A Active JP7266067B2 (ja) 2021-06-25 2021-06-25 ストレージシステム

Country Status (2)

Country Link
US (1) US20220413981A1 (ja)
JP (1) JP7266067B2 (ja)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180096154A1 (en) 2016-09-30 2018-04-05 Hewlett Packard Enterprise Development Lp Multiple roots of trust to verify integrity

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6675258B1 (en) * 2000-06-30 2004-01-06 Lsi Logic Corporation Methods and apparatus for seamless firmware update and propagation in a dual raid controller system
US20060080518A1 (en) * 2004-10-08 2006-04-13 Richard Dellacona Method for securing computers from malicious code attacks
US20070180329A1 (en) * 2006-01-31 2007-08-02 Lanus Mark S Method of latent fault checking a management network
JP5531091B2 (ja) * 2009-11-19 2014-06-25 株式会社日立製作所 計算機システム及びその負荷均等化制御方法
EP2360611B1 (en) * 2010-01-22 2014-09-10 ST-Ericsson SA Secure environment management during switches between different modes of multicore systems
JP5441875B2 (ja) * 2010-12-07 2014-03-12 株式会社日立製作所 計算機システム
US9361043B2 (en) * 2012-01-13 2016-06-07 Hitachi, Ltd. Information processing and control system for inter processing apparatus control of storage devices
US9344327B2 (en) * 2012-04-20 2016-05-17 Microsoft Technology Licensing, Llc Wireless-based network management
EP2852113B1 (en) * 2012-06-21 2017-03-08 Huawei Technologies Co., Ltd. Load sharing method and device, and single board
US20180150233A1 (en) * 2015-06-03 2018-05-31 Hitachi, Ltd. Storage system
CN109672544B (zh) * 2017-10-13 2020-12-11 杭州海康威视系统技术有限公司 一种数据处理方法、装置及分布式存储系统
JP6819625B2 (ja) * 2018-01-31 2021-01-27 京セラドキュメントソリューションズ株式会社 画像形成装置
WO2020167283A1 (en) * 2019-02-11 2020-08-20 Hewlett-Packard Development Company, L.P. Recovery from corruption
US11132191B2 (en) * 2019-09-11 2021-09-28 Hewlett Packard Enterprise Development Lp Software and firmware updates of computing systems
JP6935826B1 (ja) * 2020-04-30 2021-09-15 ダイキン工業株式会社 ソフトウェア更新方法、ソフトウェア更新システム及びソフトウェア更新プログラム
US11288122B1 (en) * 2020-10-30 2022-03-29 Pavilion Data System, Inc. High availability storage system
CN112286851B (zh) * 2020-11-06 2023-06-23 百度在线网络技术（北京）有限公司 服务器主板、服务器、控制方法、电子设备及可读介质
US11526599B2 (en) * 2021-04-19 2022-12-13 International Business Machines Corporation Clustered application policy generation

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180096154A1 (en) 2016-09-30 2018-04-05 Hewlett Packard Enterprise Development Lp Multiple roots of trust to verify integrity

Also Published As

Publication number Publication date
JP2023003966A (ja) 2023-01-17
US20220413981A1 (en) 2022-12-29

Similar Documents

Publication Publication Date Title
JP5909264B2 (ja) セキュア・リカバリ装置及び方法
US7761732B2 (en) Data protection in storage systems
US7444360B2 (en) Method, system, and program for storing and using metadata in multiple storage locations
US8732121B1 (en) Method and system for backup to a hidden backup storage
TWI494762B (zh) 用於管理快取資料及元資料的方法、電腦儲存媒體與電腦
US7509544B2 (en) Data repair and synchronization method of dual flash read only memory
US7216210B2 (en) Data I/O system using a plurality of mirror volumes
US20110191302A1 (en) Storage system and data management method of the same
JP2008084291A (ja) 記憶装置、制御方法及び制御装置
JP5287980B2 (ja) 情報処理装置，情報処理装置の起動制御方法及び起動プログラム
JP2013041455A (ja) ストレージシステム、ストレージ制御装置およびストレージ制御方法
JP2007140962A (ja) ディスクアレイシステム及びセキュリティ方法
US11221927B2 (en) Method for the implementation of a high performance, high resiliency and high availability dual controller storage system
WO2014132373A1 (ja) ストレージシステム及び記憶デバイス障害回復方法
JP2014142852A (ja) ストレージシステムおよび制御装置
US7293138B1 (en) Method and apparatus for raid on memory
US9256372B2 (en) Storage device and method of controlling storage device
KR20130050588A (ko) 나스 서버의 임베디드 시스템 펌웨어 복원 장치 및 방법
WO2012081058A1 (en) Storage subsystem and its logical unit processing method
US8751761B2 (en) Snapback-free logical drive duplication
US20110202719A1 (en) Logical Drive Duplication
JP7266067B2 (ja) ストレージシステム
JP2001075741A (ja) ディスク制御システムおよびデータ保全方法
US20190138407A1 (en) Systems and methods of deploying an operating system from a resilient virtual drive
US20130110789A1 (en) Method of, and apparatus for, recovering data on a storage system

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220201

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220201

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230411

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230417

R150 Certificate of patent or registration of utility model

Ref document number: 7266067

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150