JP7321021B2 - 画像形成装置およびデータ保護方法 - Google Patents

Description

この発明は、記憶デバイスを備える画像形成装置に関し、より詳細には記憶デバイスへのアクセス中に電源が遮断されたり振動が加わったりした場合にデータの破損や記憶デバイスの破損が回避できるように構成された画像形成装置に関する。

画像形成処理を行うデジタル複合機（あるいはMultifunction Peripheralを略してＭＦＰとも呼ばれる）は、画像データや課金に係るカウンタおよび管理用の各種カウンタ等のデータを保存するために書き込み可能な不揮発性の記憶デバイス（メモリともいう）を有する。
課金に係るカウンタ等、限られたデータ容量であるが重要なデータを保存する不揮発性の記憶デバイスとして、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）が適用されることもある。しかし、画像データや管理用のカウンタデータ等は大容量のデータである。そのため、大容量でビット単価の安い不揮発性記憶デバイスとしてＨＤＤ（ハードディスクドライブ）が一般的に使用される。

しかし、ＨＤＤは、アクセス中に電源が遮断されると、データの破損やディスク自体の損傷、引いてはＨＤＤの故障につながる可能性がある。さらに、アクセス中に振動が加わると、データの書き込みが中断されてデータの破損が生じたり、ＨＤＤ自体が破損（故障）したりする可能性がある。
ＨＤＤは、ＰＣ（Personal Computer）のデータを格納する記憶デバイスとして一般に広く使用されており、持ち運びを前提としたモバイルＰＣやモバイル型でなくともノート型やデスクトップ型の小型軽量なＰＣにも広く使用されている。そのためもあって、ＨＤＤが振動に弱いことは説明書等によりユーザーに周知されており、一般のユーザーはＰＣにＨＤＤが搭載されていることを知っている。

ＰＣに比べてＭＦＰは、質量が大きく移動を前提としない機器である。そのためもあって、ＭＦＰにＨＤＤが搭載されていることは、一般ユーザーに周知されていない。しかし、ＭＦＰはＰＣと同様、一般のオフィスに必須ともいえる機器である。また、コンビニエンスストア等不特定多数の人が操作する環境にも設置される。そして、ＭＦＰに使用される記憶デバイスは、課金の基礎となるカウンタのデータやそれに関連する各種データ等、一旦破損するとやりなおしがきかず、ユーザーとの間でトラブルになりかねない重要なデータを格納する。
しかし、取り扱いについて十分な知識を持たないユーザーは、ＭＦＰを乱雑に扱いがちである。例えば、フロアの清掃等のために動作中にもかかわらずＭＦＰを移動させたりする。その移動に伴ってＡＣコードが引っ張られ、ＡＣコンセントからプラグが抜けたりすることがある。

このような事故への対応策として、ＨＤＤに代えて振動に強い記憶デバイスを適用することも考えられる。例えば、前述したＥＥＰＲＯＭや近年普及しているＳＳＤ（Solid-state Drive）は振動に対してＨＤＤよりも耐性がある。また、ＭＦＰに使用される電源回路は、限られた容量のデータであれば、アクセス中に電源が遮断されてもデータを記憶する間は回路が作動するように蓄電機能を持たせて設計されている。
しかし、ＭＦＰの高機能化に伴って近年は各種カウンタ等のデータ容量が増大する傾向にある。全てのデータが記憶されるまで回路が作動するように、十分な蓄電容量を電源回路に持たせるとコスト的な負担が大きくなる。しかし、蓄電容量を小さくすれば、データ破損や記憶デバイスの破損が生じるリスクが増大する。

データおよび記憶デバイスの保護に関して、次のものが知られている。メモリへのデータの書き込み中に、主電源スイッチへの手の接近を検出すると、メモリヘのデータの書き込みを中止する画像処理装置である（例えば、特許文献１参照）。
特許文献１の手法によれば、主電源スイッチの操作による電源遮断に対して、書き込みデータが保証されない問題やメモリの物理的な故障を防ぐことは可能である。しかし、振動や電源プラグの抜けに対する対策とはならない。また、データの書き込みを中止することによって書き込みデータは保証されるものの、書き込みが中止されるのでそのデータがメモリに書き込まれないまま電源がオフされてしまう。即ち、データ書き込みの機会を逸することになる。

特開２００９－０９３４０８号公報

主電源スイッチの操作による電源遮断は勿論、機器の移動に伴う振動や電源プラグが抜けたことによる電源遮断などの事象は人的事象であることが多い。よって、これらの事象を事前に予測できる可能性がある。
この発明は、以上のような事情を考慮してなされたものであって、電源遮断や機器の移動に伴う振動などの事象が発生するのを予測して、データの破損や記憶デバイスの破損を回避するための処理を行い、データや記憶デバイスが破損する機会を低減させるものである。

この発明は、予め定められたそれぞれの所定タイミングで電源遮断時に保持されるべきデータのうち予め重要と定められた種類の重要保護データもしくは前記重要保護データ以外に電源遮断時に保持されるべき保護データの少なくとも何れかを格納する記憶デバイスと、方向および傾きの何れかの変化、振動、所定の操作、接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかを検出するセンサーからの検出情報を受ける検出情報取得部と、前記所定タイミングとは別に、前記検出情報取得部が受けた検出情報に応答して前記重要保護データおよび前記保護データの少なくとも何れかを前記記憶デバイスに書き込む処理を開始する保護処理部と、を備える画像形成装置を提供する。

また、異なる観点からこの発明は、画像形成装置の制御部が、予め定められたそれぞれの所定タイミングで電源遮断時に保持されるべきデータのうち予め重要と定められた種類の重要保護データもしくは前記重要保護データ以外に電源遮断時に保持されるべき保護データの少なくとも何れかを記憶デバイスに書き込むステップと、方向および傾きの何れかの変化、振動、所定の操作、接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかを検出するセンサーからの検出情報を受けるステップと、前記所定タイミングとは別に、前記検出情報取得部が受けた検出情報に応答して前記重要保護データおよび前記保護データの少なくとも何れかを前記記憶デバイスに書き込む処理を開始するステップと、を備えるデータ保護方法を提供する。

この発明による画像形成装置は、検出情報取得部が受けた検出情報に応答して重要保護データおよび保護データの少なくとも何れかを前記記憶デバイスに書き込む処理を開始する保護処理部を備えるので、電源遮断や機器の移動に伴う振動などの事象の発生を予測して、データの破損や記憶デバイスの破損を回避するための処理を行い、データや記憶デバイスが破損する機会を低減させることができる。
この発明によるデータ保護方法についても同様である。

この実施形態におけるＭＦＰの構成を示すブロック図である。 図１に示すＭＦＰ１００の外観を示す斜視図である。 実施の形態１において制御部が実行する保護に係る処理の一例を示すフローチャートである。 実施の形態２において制御部が実行する保護に係る処理の一例を示すフローチャートである。 実施の形態３において制御部が実行する保護に係る処理の一例を示すフローチャートである。 実施の形態４において制御部が実行する保護に係る処理の一例を示すフローチャートである。 実施の形態５において第１の態様に係る保護に係る処理の一例を示すフローチャートである。 実施の形態５において第２の態様に係る保護に係る処理の一例を示すフローチャートである。

以下、図面を用いてこの発明をさらに詳述する。なお、以下の説明は、すべての点で例示であって、この発明を限定するものと解されるべきではない。
（実施の形態１）
≪ＭＦＰの構成≫
図１は、この実施形態における画像形成装置の一態様であるＭＦＰ（デジタル複合機）の構成を示すブロック図である。図２は、図１に示すＭＦＰ１００の外観を示す斜視図である。
なお、この実施形態では画像形成装置の例としてＭＦＰ１００を挙げているが、これに限るものでない。例えば、スキャナ装置、コピー装置、ファクシミリ装置、プリンタ装置などであってもよいし、画像形成に係る装置であればこれらに限られるものでない。

図１に示すように、ＭＦＰ１００は、操作ユニット１０、制御部１１、表示ユニット１２、印刷ユニット１３、通信インターフェイス回路１４、スキャナユニット１５、画像データ生成回路１６、記憶デバイス１９、センサー２０および電源回路２１を備える。また、通信インターフェイス回路１４を介して外部のセンサー（図１に示す例は監視カメラ３０）と接続されてもよい。監視カメラ３０は、ＭＦＰ１００の周囲の様子を撮影し、ＭＦＰ１００に検出情報を提供する。ただし、外部のセンサーから検出情報を取得する構成は好ましい態様であって必須の構成ではない。即ち、センサー２０のみの態様もあり得る。逆に、外部のセンサーのみでセンサー２０を備えない態様もあり得る。また、外部のセンサーは監視カメラ３０に限るものでなく、例えば人感センサーであってもよく、ＭＦＰ１００が設置された部屋へ入るために必要なＩＤカードを認識するセキュリティシステムに使用されるカードリーダー等であってもよい。

図２に示すように、ＭＦＰ１００は、給紙トレイ１７ａ、排出トレイ１８ａ、１８ｂおよび１８ｃ並びに手差しトレイ１７ｂを備える。
制御部１１と印刷ユニット１３、制御部１１とスキャナユニット１５とはバスで接続されており、相互に通信可能となっている。
制御部１１は、図１に示すＭＦＰ１００の各部の動作を制御する。具体的には、ＣＰＵあるいはＭＰＵ（以下、両者をまとめてＣＰＵと呼ぶ）を中心に、メモリ、入出力インターフェイス回路、タイマ回路等のハードウェア資源で構成される。
制御部１１が備えるＲＯＭの少なくとも一部が、書き換え可能な不揮発性メモリであってもよい。制御部１１が備えるＣＰＵは、ＲＯＭに格納された制御プログラムを読み出して適宜、ＲＡＭに展開する。そして、ＲＡＭに展開された制御プログラムに従った処理を実行する。

ＣＰＵは、ＲＯＭに格納された制御プログラムの内容に従って、ユーザー・インターフェースに係る表示を表示ユニット１２に表示させる。そして、ユーザーが操作ユニット１０に対して行う操作入力を受付ける。さらに、ＣＰＵは、前記制御プログラムに従って、ＭＦＰ１００のハードウェアを制御し、印刷処理等の機能を実現する。
制御部１１は、検出情報取得部１１ａ、保護処理部１１ｂ、対象認識部１１ｃ、履歴生成部１１ｄおよび注意レベル判定部１１ｅを含む。前記ＣＰＵが、ＲＯＭに格納された制御プログラムを実行することによって、検出情報取得部１１ａ、保護処理部１１ｂ、対象認識部１１ｃ、履歴生成部１１ｄおよび注意レベル判定部１１ｅの機能が実現される。
なお、この実施形態の基本構成は対象認識部１１ｃ、履歴生成部１１ｄおよび注意レベル判定部１１ｅを備えない。それらは必須の構成要素でなく、好ましい態様として備えられる。
検出情報取得部１１ａは、センサー２０や外部のセンサーである監視カメラ３０から検出情報を受ける。

保護処理部１１ｂは、重要保護データおよび保護データの保護に係る処理を行う。また、記憶デバイス１９の保護に係る処理を行う。好ましい態様として、ＭＦＰ１００の保護に係る処理を行う。
即ち、センサー２０または外部のセンサーとしての監視カメラ３０からの検出情報に基づいて、ＭＦＰ１００に振動が加わったり電源が遮断されたりすることを予測し、重要保護データおよび保護データの少なくとも何れかを記憶デバイスに書き込む処理を開始する。ＭＦＰ１００に振動が加わったり電源が遮断されたりすることが起こる前にデータの書き込みを終えるようにして、データや記憶デバイスが破損する機会を低減させる。

ここで、重要保護データは、ＭＦＰ１００の使用に基づくユーザーへの課金に係るデータである。具体的には、ＭＦＰ１００の総使用枚数等を示すカウンタデータや、ユーザー毎（部門毎を含む）の使用枚数を示すカウンタデータ等である。
この実施形態において、重要保護データはＥＥＰＲＯＭ１９ａに格納されるものとする。ただし、これに限定されるものでない。例えば、重要保護データの少なくとも一部がＨＤＤ１９ｂに格納されてもよい。
ＥＥＰＲＯＭ１９ａは、ＨＤＤ１９ｂに比べて格納できるデータの容量は小さい。しかし、後述する電源回路２１は、系統電力からの電源が遮断されてもＥＥＰＲＯＭ１９ａに重要保護データを書き込む処理の期間中は回路の動作が保証されるだけの蓄電容量を備えている。

また、保護データは、課金に係る重要保護データ以外に、書き換え可能に保持されるべきデータである。この実施形態における保護データは、状態に係る保護データおよび設定に係る保護データを含む。状態に係る保護データは、ＭＦＰ１００の使用状態に関するデータである。具体的には、例えば、ＭＦＰ１００に使用される消耗品や定期交換部品の交換時期を管理するためのカウンタ等のデータである。設定に係る保護データは、ＭＦＰ１００の画質、動作タイミング、ユーザー・インターフェース等の設定に係るデータである。
この実施形態において、保護データはＨＤＤ１９ｂに格納されるものとする。ただし、これに限定されるものでない。例えば、保護データの少なくとも一部がＥＥＰＲＯＭ１９ａに格納されてもよい。
対象認識部１１ｃ、履歴生成部１１ｄ、注意レベル判定部１１ｅについては、実施の形態２で述べる。

操作ユニット１０は、ＭＦＰ１００の筐体上に設けられ、ユーザーの操作を受付ける複数の操作ボタンや、表示ユニット１２の表示面上に配置されたタッチパネルなどから構成される。制御部１１は、操作ユニット１０に対する入力操作を示す信号を認識する。
表示ユニット１２は、例えば、液晶ディスプレイ装置で構成される。表示ユニット１２は、例えば操作ユニット１０が受け付けた入力等に基づいて、各種の情報や画像等を表示可能である。制御部１１は、表示ユニット１２に表示するべき内容を生成し、更新する。それに伴って、表示ユニット１２は各種の情報や画像を表示する。

制御部１１には、原稿の画像を読取るスキャナユニット１５が接続される。
スキャナユニット１５は、制御部１１の制御下で、コピー、ファックスおよびスキャナのジョブにおける画像を読み取って画像形成を行う。即ち、原稿画像を読み取って、画像信号に変換し、画像データを生成する。
画像データ生成回路１６は、スキャナユニット１５が出力する画像信号に基づいて画像データを生成する。

記憶デバイス１９は、重要保護データおよび保護データを格納する書き換え可能な不揮発性メモリである。さらに、記憶デバイス１９は画像データを格納する。この実施形態において、記憶デバイス１９は、ＥＥＰＲＯＭ１９ａおよびＨＤＤ１９ｂで構成される。ＥＥＰＲＯＭ１９ａは、重要保護データを格納し、ＨＤＤ１９ｂは保護データおよび画像データを格納する。ただし、記憶デバイス１９の構成は図１に示す構成に限定されるものでない。即ち、２種類の不揮発性メモリに限定されるものでなく、１種類や３種類以上の態様もあり得る。また、他の種類の不揮発性メモリが適用されてもよい。

センサー２０は、ＭＦＰ１００に振動が加わったり電源が遮断されたりすること、あるいはそのような事態が予想される状態や操作を検出して検出情報を提供する。この実施形態において、センサー２０は振動センサー２０ａ、傾斜センサー２０ｂおよびイメージセンサである搭載カメラ２０ｃから構成される。ただし、センサー２０は図１に示す構成に限定されるものでない。例えば、周囲に人がいることを検出する人感センサーなど他の種類のセンサーが適用されてもよい。また、３種類のセンサーに限定されるものでなく、１種類、２種類あるいは４種類以上の態様もあり得るし、センサー２０を備えずに外部のセンサーのみの態様もあり得る。

電源回路２１は、図示しない電源プラグを介して系統電力からの電力を受けて、制御部１１、記憶デバイス１９をはじめ図１に示すＭＦＰ１００の各部に、動作に必要な電源を供給する。停電（瞬時停電を含む）や電源プラグ抜けによって系統電力からの電力が遮断された場合、検出情報取得部１１ａとしての制御部１１は電源遮断の検出情報を取得して速やかに重要保護データをＥＥＰＲＯＭ１９ａに書き込む。電源回路２１は、電源が遮断されてもＥＥＰＲＯＭ１９ａへのデータ書き込み処理が完了するまでの期間、書き込み処理に係る制御部１１や記憶デバイス１９の動作を保証するだけのエネルギーを蓄積している。
ただし、すべての保護データをＨＤＤ１９ｂに書き込めるだけのエネルギーは蓄積されておらず、まして画像データの書き込み完了は保証されない。
ユーザーが図示しない電源スイッチをオフする通常のシャットダウンは、系統電力からの電力供給が遮断されないため、時間をかけて順次処理を終了させることができる点で、電源の遮断とは異なる。

給紙トレイ１７ａは、各種サイズの用紙を個別に収容する複数のトレイで構成される。
手差しトレイ１７ｂは、各種サイズおよび各種のタイプの用紙を給送可能なトレイである。
図１および図２に図示しない給紙機構は、制御部１１の制御下で、指定された給紙トレイの用紙を給送して印刷ユニット１３へ搬送する、
印刷ユニット１３は、制御部１１の制御下で、給紙トレイ１７ａまたは手差しトレイ１７ｂから給送された用紙に、指定された画像データを印刷して画像形成を行う。この実施形態において、印刷ユニット１３は、電子写真方式の装置であって、電子写真感光体上に印刷に係るトナー像を形成して用紙に転写する。そして、トナー像が転写された用紙を図示しない定着ユニットに搬送してトナーを用紙上に熱定着させる。

図１および図２に図示しない排紙機構は、印刷ユニット１３で印刷された用紙を排出トレイ１８ａ、１８ｂ、１８ｃの何れかへ排出する。
通信インターフェイス回路１４は、ネットワークを介して外部の機器とデータの通信を行うためのインターフェイスである。この実施形態で、ＭＦＰ１００は、ネットワークを介して接続された監視カメラ３０と通信する。監視カメラ３０は、一台に限らず、複数台であってもよい。
なお、図１において、検出情報取得部１１ａ、保護処理部１１ｂはＭＦＰ１００の制御部１１に含まれるとしているが、変形例として、それらが通信インターフェイス回路１４を介して接続される外部の機器に存在し、制御部１１がその機器から情報を得てＭＦＰ１００の保護に係る処理を実行する態様もあり得る。認識対象部１１ｃ、履歴生成部１１ｄ、注意レベル判定部１１ｅについても同様である。

≪データおよび記憶デバイスの保護≫
この実施形態において、保護処理部１１ｂは、ＭＦＰ１００が移動されていること、好ましくはその移動のされ方をも検出し、それに応じて記憶デバイス１９へデータを書き込む処理を行う。
例えば、ＭＦＰ１００の背後の清掃などのためにユーザーがＭＦＰ１００を移動させることがある。
一般的に、ＭＦＰ１００にＰＣと同様の精密部品（例えばＨＤＤ）が搭載されているというユーザーの認識がＰＣに比べると希薄である。ＭＦＰ１００が設置されて日常的にそれを使用しているオフィスのユーザー、ＭＦＰ１００が設置されるコンビニエンスストアの店員あるいはＭＦＰ１００の管理者であっても、そのような傾向がみられる。そのため、上述の清掃などの場合に、電源をシャットダウンする操作が行われないまま、通電状態でＭＦＰ１００が移動させられることがある。その移動が、ＭＦＰ１００の動作中に傾きや振動を生じさせる可能性がある。

この実施形態によれば、ＭＦＰ１００は、振動センサー２０ａによって移動に伴う振動を検出する。また、傾斜センサー２０ｂによって、例えばＭＦＰ１００が段差やスロープを通過することによる傾きの変化を検出する。
振動センサー２０ａが移動開始の時点で振動を検出すると、検出情報取得部１１ａは、振動センサー２０ａから検出情報を取得する。また、ＭＦＰ１００が段差を通過するなどした場合は傾斜センサー２０ｂから検出情報を取得する。それらの検出情報に基づいて保護処理部１１ｂは、ＨＤＤ１９ｂに振動が加えられると判断した場合、予想される振動の大きさや種類に応じた処理を行う。

例えば保護データをＨＤＤ１９ｂに書き込み処理や重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理を行う。時間的に余裕がない場合は、重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理を優先する。保護処理部１１ｂは、保護データをＨＤＤ１９ｂに書き込み終えた後、速やかにＨＤＤ１９ｂのディスクを停止させる。
また、振動が所定期間を超えて続く場合は、移動量が大きく電源コードが引っ張られて電源プラグが抜け、ＭＦＰ１００の電源供給が遮断される可能性がある。よって、電源遮断によるデータ破損やディスク破損、引いてはＭＦＰ１００の破損を防止するためにシャットダウンを行う。

≪保護に係る処理の流れ≫
図３は、この実施形態において、制御部１１が実行する保護に係る処理の流れの一例を示すフローチャートである。なお、図３に示す保護に係る処理は、一つのタスクとして他のタスクと平行にマルチタスク処理される。後述する図４～図８も同様である。
図３に示すように、検出情報取得部１１ａとしての制御部１１は、電源遮断が検出されたか否かを判定する（ステップＳ１１）。ここで、電源遮断は、瞬時停電や電源プラグ抜けなどによって生じるものであって、電源スイッチの操作による通常の電源オフとは異なる事象である。

電源遮断が生じた場合、保護処理部１１ｂとしての制御部１１は、電源遮断に伴うシャットダウン処理を開始する（ステップＳ１２）。電源遮断の場合、電源回路２１の蓄電容量相応の限られた期間でシャットダウン処理を完了させる必要がある。従って、この場合に実行するシャットダウンの主な処理は、重要保護データの退避処理である。制御部１１は、重要保護データをＥＥＰＲＯＭ１９ａに書き込む。
ここで、ＥＥＰＲＯＭ１９ａの書き込み可能な回数は、素子の寿命に起因する上限がある（一例では１００万回）。よって、制御部１１は、電源オン後の初期化処理でＥＥＰＲＯＭ１９ａから重要保護データである課金に係るカウンタを読み出してＲＡＭ上に重要保護データのイメージを生成し、頻繁なデータの更新は生成されたイメージに対して行う。即ち、画像形成動作中において重要保護データを更新する際、制御部１１はＥＥＰＲＯＭ１９ａに格納されたデータではなくＲＡＭ上のイメージを更新する。

また、制御部１１は所定の間隔で（一例では、重要保護データの１０回の更新毎に）更新されたＲＡＭ上のイメージをＥＥＰＲＯＭ１９ａに書き込み、ＥＥＰＲＯＭ１９ａに格納された重要保護データを更新する。加えて、電源オフの操作がなされた場合も、ＲＡＭ上のイメージをＥＥＰＲＯＭ１９ａに書き込む。ＲＡＭ上のイメージのデータは、電源オフによって消失するので、その前にＥＥＰＲＯＭ１９ａに書き込むためである。電源遮断の場合も電源オフと同様に、保護処理部１１ｂとして制御部１１はＲＡＭ上のイメージをＥＥＰＲＯＭ１９ａに書き込み（ステップＳ２９）、処理を終了する。
保護処理部１１ｂとしての制御部１１は、ＥＥＰＲＯＭ１９ａに保護データを書き込む上述の処理の他に、電源遮断に伴うシャットダウン処理として、即時に出力をオフしないとＭＦＰ１００を損傷させる可能性のある出力信号をオフする。例えば、ＨＤＤ１９ｂのヘッドを退避させてディスクを停止させる。さらに、定着装置の熱源であるヒータ（図１に不図示）をオフしてもよい。それらオフ処理の後、制御部１１のＣＰＵにハードウェアリセット信号を送ってＣＰＵを停止させる。電源回路２１の出力が定格電圧より降下する際にＣＰＵが暴走しないようにするためである。

一方、前記ステップＳ１１で電源遮断が検出されなかった場合（ステップＳ１１のＮｏ）、続けて検出情報取得部１１ａとして制御部１１は、傾斜センサー２０ｂにより傾きの変化が検出されたか否かを判定する（ステップＳ１３）。傾きの変化が検出された場合、保護処理部１１ｂとして制御部１１はＭＦＰ１００に大きな衝撃が加わる可能性があると判断して、傾き検出に伴うシャットダウン処理を実行する（ステップＳ１４）。
傾き検出に伴うシャットダウン処理は、電源遮断に伴うシャットダウン処理と同様にＥＥＰＲＯＭ１９ａに保護データを書き込む。また、出力をオフしないとＭＦＰ１００を損傷させる可能性のある出力信号をオフする。上述の電源遮断に伴うシャットダウンと異なるのは電源が即時には遮断されない点である。よって、動作停止までに若干の時間を要する出力オフ処理も実行する。例えば、スキャナユニット１５の図示しない走査用モーターにブレーキをかけて即時に停止させるようにしてもよい。また、電子写真プロセスに係る帯電、現像バイアス、転写等の高圧出力を所定のタイミングに従ってオフし、感光体や現像剤へのダメージが抑制されるようにしてもよい。

また、図３に図示しないが、ＭＦＰ１００の傾きの変化が予め定められた基準よりも小さい場合は、仕掛かりの用紙への印刷が完了するまで印刷ジョブの実行を継続してから印刷ジョブを停止させるようにしてもよい。そうすれば、ＭＦＰ１００の機内に用紙が滞留した状態で停止することがなく、従って、動作再開時にユーザーが機内の用紙を取り除く必要がない。
前記ステップＳ１３で、傾きが検出されなかった場合（ステップＳ１３のＮｏ）、続いて検出情報取得部１１ａとして制御部１１は、振動センサー２０ａが予め定められた閾値を超える大きさの振動を検出したか否かを判定する（ステップＳ１５）。ＭＦＰ１００の通常の動作に伴って若干の振動が生じるので、前記閾値は通常動作に伴う振動を誤って判定しないように設定されている。
閾値を超える振動が検出されなければ（ステップＳ１５のＮｏ）、検出情報取得部１１ａとして制御部１１は、電源遮断（ステップＳ１１）、傾き検出（ステップＳ１３）および振動検出（ステップＳ１５）の監視を繰り返す。

閾値を超える振動が検出された場合（ステップＳ１５のＹｅｓ）、保護処理部１１ｂとして制御部１１は、振動に弱いＨＤＤ１９ｂのデバイスおよびデータ保護のために、保護データの書き込み処理を行う（ステップＳ１７～Ｓ２７）。この実施形態において、保護データは重要保護データよりはるかにデータ容量が大きく、ＨＤＤ１９ｂへの書き込みに時間を要するものとする。そこで、制御部１１は、保護データを予め複数のデータブロックに分割しておき、更新されたデータを含むデータブロックについてのみＨＤＤ１９ｂへの書き込みを行うものとする。また、書込みに時間を要することから、重要保護データと同様に、ＲＡＭ上にイメージを持ち毎回の更新はイメージに対して行い、所定の間隔でＨＤＤ１９ｂに保護データを書き込むようにしてもよい。その場合、振動検出に伴うシャットダウンでは、先回のＨＤＤ１９ｂへの保護データ書き込み後イメージが更新された保護データを含むデータブロックを、ＨＤＤ１９ｂへ書き込む。

制御部１１は、ＨＤＤ１９ｂへ書き込むべき保護データのうち未だ書き込みが行われていないデータブロックがあるか否かを判定する（ステップＳ１７）。書き込みを行うべきデータブロックが残っていなければ（ステップＳ１７のＮｏ）、続いて重要保護データをＥＥＰＲＯＭに書き込んで（ステップＳ２９）処理を終了する。
一方、未書き込みのデータブロックがある場合（ステップＳ１７のＹｅｓ）、次のデータブロックをＨＤＤ１９ｂに書き込む（ステップＳ１９）。そして、振動が所定期間以上継続しているか否かを判定する（ステップＳ２１）。
振動が継続していなければ（ステップＳ２１のＮｏ）、ルーチンは前述のステップＳ１７へ戻り、未書き込みのデータブロックが残っているか否かを判定する。即ち、わずかな移動量と判断した場合、シャットダウン処理は行わず、保護データおよび重要保護データの書き込みだけを実施する。

一方、振動が所定期間以上継続している場合（ステップＳ２１のＹｅｓ）、制御部１１は振動検出に伴うシャットダウン処理を開始する（ステップＳ２３）。
振動検出に伴うシャットダウン処理は、傾き検出に伴うシャットダウン処理に比べてさらに、動作停止までに時間を要する出力オフ処理を含む。例えば、仕掛かりの用紙への印刷が完了するまで印刷ジョブの実行を継続してから印刷ジョブを停止させるようにしてもよい。そうすれば、ＭＦＰ１００の機内に用紙が滞留したまま動作を停止することがなく、動作再開時にユーザーが機内の用紙を取り除く必要がない。
ここで、振動が長く続いた場合は長い距離を移動した可能性があり、移動の際に不注意で電源コードが引っ張られて電源プラグが抜ける可能性がある。この実施形態ではその点を考慮して、振動検出に伴うシャットダウン処理の実行中も、電源遮断が検出されたか否かを判定する（ステップＳ２５）。

電源遮断が検出されなければ（ステップＳ２５のＮｏ）、ルーチンはステップＳ１７へ戻り、未書き込みのデータブロックが残っているか否かを判定してＨＤＤ１９ｂへの保護データ書き込みを続ける。
一方、ＨＤＤ１９ｂへのデータブロック書き込み処理中に電源遮断が検出された場合は（ステップＳ２５のＹｅｓ）、電源プラグ抜けで電源の供給が遮断されるので、上述のステップＳ１２と同様、電源遮断に伴うシャットダウン処理を実行する（ステップＳ２７）。そして、ＥＥＰＲＯＭ１９ａに重要保護データを書き込む（ステップＳ２９）。未書き込みのデータブロックがあった場合はそのデータブロックについて保護データに齟齬が生じるものの、重要保護データを優先して処理する。
なお、上述の説明において、傾きの検出は傾斜センサー２０ｂにより、振動の検出は振動センサー２０ａによると述べたが、他の手段で傾きや振動を検出してもよい。例えば、搭載カメラ２０ｃを用いて、撮影された画像の傾きの変化、ブレあるいはシフトから傾き、振動あるいは移動を検出してもよい。

（実施の形態２）
実施の形態１では、ＭＦＰ１００に加わる実際の振動や傾きを検出したが、この実施の形態では、ＭＦＰ１００に振動や傾きを加える可能性のある対象を認識して保護に係る処理をより早い段階から実行する。この実施の形態による手法を実施の形態１と組み合わせてもよい。以降に述べる実施の形態についても、合理的な範囲で他の実施形態と組み合わせることが可能である。
より詳細には、この実施の形態において、制御部１１は、ＭＦＰ１００に近づく人や近づいた人（例えばＭＦＰ１００がコンビニエンスストア等の店舗に設置されている場合は、店員を含む）を対象として認識する。そして、認識された対象が通常の電源オフ操作をせずにＭＦＰ１００を移動させたり電源を遮断したりする行動、あるいはそのように推測される行動の有無を、対象毎の行動履歴として記憶する。そして、認識された対象について記憶されている行動履歴に基づいて、保護に係る処理の要否および程度を判断する。

例えば、ＭＦＰ１００に近づく対象を認識し、その対象に係る行動履歴に基づいて、ＭＦＰ１００に対する操作が乱暴であったりに振動を与えることが多かったりした場合、注意レベル判定部１１ｅとして制御部１１は、対象の行動注意レベルが高いと判断する。その場合、対象が近づく間に保護データおよび重要保護データを書き込む処理を行う。さらに、ＨＤＤ１９ｂのヘッド退避およびディスク停止、定着装置のヒーターのオフ、印刷ユニット１３の印刷ジョブの停止やスキャナユニット１５の走査用モーターの停止などの防護状態へＭＦＰ１００を遷移させる。
また、認識された対象が、通常の電源オフの操作を行わずに電源遮断を行ったことがある人物であれば、保護データおよび重要保護データを書き込む処理を実行する。そして、ＨＤＤ１９ｂのヘッドを退避させてディスクを停止させる。しかし、実行中のジョブは継続し、印刷ユニット１３やスキャナユニット１５の動作停止までは行わないなど、行動注意レベルに応じて保護に係る処理を実行する。

対象を認識する手段としては、例えば搭載カメラ２０ｃを用いた画像認識や、外部の監視カメラ３０を用いた画像認識が適用可能である。
それ以外に、例えばＭＦＰ１００が課金に係るユーザー認証（例えば、ＩＣカードを用いたユーザー認証や暗証コードを用いたユーザー認証）を行う場合は、ユーザー認証に係る情報を用いてもよい。
行動注意レベルが高い対象であってもＭＦＰ１００を使用することがある。よって、そのユーザーの利便性を考慮し、例えば使用上の注意をメッセージとして表示ユニット１２に表示してユーザーの注意を喚起するといった保護に係る処理の態様も考えられる。

≪保護に係る処理の流れ≫
図４は、この実施形態において、制御部１１が実行する保護に係る処理の流れの一例を示すフローチャートである。
図４に示すように、検出情報取得部１１ａとしての制御部１１は、ＭＦＰ１００に接近する人あるいは接近した人がいるか否かを判定する（ステップＳ３１）。
接近する人あるいは接近した人がいると判断すると、対象認識部１１ｃとして制御部１１はその人を対象として認識する（ステップＳ３２）。
そして、認識された対象が過去に認識されて行動履歴が格納された対象か否かを判定する（ステップＳ３３）。なお、この実施形態において、生成された行動履歴はＨＤＤ１９ｂに格納されるものとする。ただし、これに限るものでない。
認識された対象の行動履歴が格納されていなければ（ステップＳ３３のＮｏ）、履歴生成部１１ｄとして制御部１１は、新たな行動履歴を生成する（ステップＳ３５）。行動注意レベルの初期値は、複数レベルのうちで最小のレベル（低レベル）とする。

一方、認識された対象の行動履歴が格納されている場合（ステップＳ３３のＹｅｓ）、注意レベル判定部１１ｅとして制御部１１は、ＨＤＤ１９ｂに格納された行動履歴に基づいて、対象の行動注意レベルを判定する（ステップＳ３６）。
行動注意レベルが最高レベルまたは高レベルの場合（ステップＳ３７のＹｅｓ）、保護処理部１１ｂとして制御部１１は、保護データをＨＤＤ１９ｂに格納する処理を行う（ステップＳ３９）。図４では図示を省略しているが、実施の形態１と同様にデータブロックごとに書き込みを行うことが好ましい。しかし、ユーザーがＭＦＰ１００に近づきつつある段階で保護データの書き込みが完了する場合は全ての保護データをＨＤＤ１９ｂに一括で書き込むようにしてもよい。

保護データをＨＤＤ１９ｂに書き込み終えたら、保護処理部１１ｂとして制御部１１は、ＨＤＤ１９ｂのヘッドを退避させてディスクを停止させる（ステップＳ４１）。続いて、重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理を行う（ステップＳ４３）。
以上のようにして、重要保護データおよび保護データを書き込んだ後に、保護処理部１１ｂとして制御部１１は、対象の行動注意レベルが最高レベルか否かを判定する（ステップＳ４５）。最高レベルの場合は、認識された対象がＭＦＰ１００に振動を加える可能性が高いと判断し、ＭＦＰ１００の動作を停止させる。即ち、印刷ユニット１３およびスキャナユニット１５の動作を停止させて（ステップＳ４７）、処理を終了する。
一方、上述のステップＳ３７で、対象の行動注意レベルが最高レベルまたは高レベルでないと判断した場合、注意レベル判定部１１ｅとして制御部１１は、行動注意レベルが中レベル、低レベルの何れかを判定する（ステップＳ５１）。

行動注意レベルが中レベルの場合、保護処理部１１ｂとして制御部１１は、保護データをＨＤＤ１９ａに書き込む処理を行う（ステップＳ５３）。その後、重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理を行う（ステップＳ５５）。即ち、注意レベルが中レベルの場合、印刷ユニット１３およびスキャナユニット１５の動作を停止させたりＨＤＤ１９ｂのヘッドを退避させたりはしないものの、保護データおよび重要保護データを書き込む処理を行って、処理を終了する。
一方、上述のステップＳ５１の処理で行動注意レベルが低レベルの場合（ステップＳ５１のＮｏ）、保護処理部１１ｂとして制御部１１は、保護データをＨＤＤ１９ａに書き込む処理は行わず、重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理（ステップＳ５５）のみを行って、処理を終了する。

（実施の形態３）
この実施形態は、実施の形態２と同様、ＭＦＰ１００に振動や傾きを加える可能性のある対象を認識して保護に係る処理を実行する。実施の形態２と異なる点は、対象を認識するタイミングをＭＦＰ１００が設置されたコンビニエンスストア等の店舗や部屋へ入店あるいは入室する時点としている点である。
対象を認識するセンサーとしては、ＭＦＰ１００が設置された店舗や部屋に備えられた監視カメラ３０を適用することが考えられる。また、オフィスの場合はＭＦＰ１００が設置された部屋に備えられた入退室システムの情報を適用してもよい。
ＭＦＰ１００が店舗に設置されている場合、店舗の従業員にはＭＦＰ１００が精密機械であり、振動等に弱いことを説明して取り扱いについて教育し、慎重な取り扱いをしてもらうことができる。しかし、店舗を訪れる一般ユーザーは、ＭＦＰ１００の取扱い方を周知することができず、取り扱いが店員よりも雑になることが予想される。

そこで、店舗への入店を検出するセンサーや店舗の監視カメラと連動して、ユーザーが入室した場合に保護データおよび重要保護データの書き込みを実施する。また、ＨＤＤ１９ｂに書き込む保護データの記憶領域を二重化してもよい。このようにすれば、例えばＨＤＤ１９ｂにおいていずれか一方の記憶領域にセクタ破損などの不良が発生した場合でも、ＭＦＰ１００を再起動した際に正常なセクタの記憶領域から保護データを取得して復旧させることが可能である。
この実施形態の応用例として、サービスエンジニア等のメンテナンス作業員が入店したことを検出した場合、メンテナンス用のＭＦＰ１００に係るデータを収集してバックアップしておくことも考えられる。そうしなければ、ＭＦＰ１００をメンテナンスのために停止させてからメンテナンス用のデータを収集することになる。それに比べると、データ収集の時間を短縮させることができ、ダウンタイムを短縮できる。

≪保護に係る処理の流れ≫
図５は、この実施形態において、制御部１１が実行する保護に係る処理の流れの一例を示すフローチャートである。図４と同様に行動履歴に基づく処理を行ってもよいが冗長になるため、図５においてそれらの処理は省略している。図５は、図４と異なる処理に焦点を当てたフローチャートである。
図５に示すように、検出情報取得部１１ａとして制御部１１は、入店者を監視する（ステップＳ６１）。
入店者を検出した場合（ステップＳ６１のＹｅｓ）、対象認識部１１ｃとして制御部１１はその入店者を対象として認識する（ステップＳ６２）。

注意レベル判定部１１ｅとして制御部１１は、その入店者が店舗の従業員かそれ以外の一般ユーザーかを判定する（ステップＳ６３）。
入店者が従業員であると判断した場合（ステップＳ６３のＮｏ）、保護処理部１１ｂとして制御部１１は、最小限の保護処理を入店検出時に実行する。即ち、重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理を行って（ステップＳ７３）、処理を終了する。
一方、入店者が一般ユーザーであると判断した場合、履歴生成部１１ｄとして制御部１１は、そのユーザーが登録済みの一般ユーザーであるか否かを判定する（ステップＳ６５）。
登録されていないユーザーであれば（ステップＳ６５のＮｏ）、その対象を新たな一般ユーザーとして登録する（ステップＳ６７）。そして、保護処理部１１ｂとして制御部１１は保護データの書き込み処理を行う（ステップＳ６９）。

一方、既に登録されているユーザーの場合は、何もせずに保護データの書き込み処理を行う（ステップＳ６９）。
なお、上述のように、登録済みのユーザーについて図４と同様に行動注意レベルに基づいて保護に係る処理を行ってもよいが、図５ではそれを省略した態様を示しており、一般ユーザーであれば一律に保護データの書き込み処理を行うものとしている。
ＨＤＤ１９ｂへ保護データを書き込む処理（ステップＳ６９）が終了したら、保護処理部１１ｂとして制御部１１は、ＨＤＤ１９ｂのヘッドを退避させてディスクを停止させる（ステップＳ７１）。
そして、重要保護データをＥＥＰＲＯＭ１９ａに書き込んで（ステップＳ７３）、処理を終了する。

（実施の形態４）
この実施形態は、入店者あるいは入室者を検出する実施の形態３の構成と、ＭＦＰ１００への接近を検出する実施の形態２の構成を組み合わせた態様である。即ち、入店者あるいは入室者を対象として検出し、その対象がＭＦＰ１００の周囲（警戒エリア）に近づいたら保護に係る処理を実行するものである。
例えば、コンビニエンスストア等の店舗に設置されたＭＦＰ１００の場合、入店者のすべてがＭＦＰ１００に接近するとは限らない。多数の人が入店する店舗では、入店者を検出する毎に保護データおよび重要保護データを書き込んでいたのでは処理負荷が重くなる。そればかりか、ＥＥＰＲＯＭ１９ａの書き込み可能回数の上限を上回る可能性がある。
一方で、入店者を精度よく認識するには、性能のよい店舗監視カメラの使用が好適である。よって、両者を組み合わせることによって好適な保護を実現できる場合がある。
この実施の形態によれば、店舗の監視カメラ３０のみで、あるいは監視カメラ３０とＭＦＰ１００が備えるセンサー２０（例えば、搭載カメラ２０ｃや、図１に図示しない人感センサー等）とを連携させて、警戒エリアに立ち入る者があった場合に保護に係る処理を実行する。

≪保護に係る処理の流れ≫
図６は、この実施形態において、制御部１１が実行する保護に係る処理の流れの一例を示すフローチャートである。図４と同様に行動履歴に基づく処理を行ってもよいが冗長になるため、図６はそれらの処理を省略した態様を示している。図４および図５と異なる処理に焦点を当てたフローチャートである。
図６に示すように、検出情報取得部１１ａとして制御部１１は、入店者を監視する（ステップＳ８１）。
入店者を検出した場合（ステップＳ８１のＹｅｓ）、対象認識部１１ｃとして制御部１１は、その入店者を対象として認識する（ステップＳ８３）。
さらに対象認識部１１ｃとして制御部１１は、認識された対象が警戒エリアに接近あるいは進入するかを監視する（ステップＳ８５）。警戒エリアは、ＭＦＰ１００の周囲に予め定められた領域であって、警戒エリアへの進入は、店舗の監視カメラ３０またはＭＦＰ１００のセンサー２０によって検出される。

認識された対象が警戒エリアへ接近または進入したと判断した場合（ステップＳ８５のＹｅｓ）、保護処理部１１ｂとして制御部１１は、保護データの書き込み処理を行う（ステップＳ８７）。
ＨＤＤ１９ｂへ保護データを書き込む処理（ステップＳ８７）が終了したら、保護処理部１１ｂとして制御部１１は、ＨＤＤ１９ｂのヘッドを退避させてディスクを停止させる（ステップＳ８９）。
そして、重要保護データをＥＥＰＲＯＭ１９ａに書き込んで（ステップＳ９１）、処理を終了する。
図６に図示していないが、登録済みのユーザーについて図４と同様に行動注意レベルに基づいて保護に係る処理を行ってもよい。また、図５と同様に従業員と一般ユーザーとを判別して保護に係る処理を行ってもよい。

（実施の形態５）
この実施形態では、電源プラグの抜けを事前に検出して保護に係る処理を行う。第１の態様によれば、センサー２０が図１に図示しない電源プラグをユーザーが把持したことを検出するセンサー（図１に不図示）を有し、動作中に電源プラグが把持されたことをセンサーが検出したら、電源プラグが抜かれると予想して保護に係る処理を行う。
第２の態様によれば、電源プラグが電源プラグの外れ防止のためのラッチ機構と、そのラッチ機構を作動させるアクチュエータとをさらに有する。そして、ユーザーが電源プラグを抜こうとしても、保護データおよび重要保護データの書き込みが終了するまでアクチュエータによりラッチ機構を作動させるので電源プラグの抜けが防止される。
単純な家庭電化製品には、電源スイッチを備えておらず、電源プラグの挿抜によって電源をオン／オフするものがある。ＭＦＰの取扱いについても、ユーザーの中にはそのような家庭電化製品を扱うのと同様に軽い気持ちで、清掃等の際に電源スイッチを操作することなく電源プラグを抜いてしまう人がないとはいえない。

この実施形態によれば、コンセントから電源プラグを抜こうとしてユーザーが電源プラグを把持した場合に、電源プラグに設けられたセンサーがユーザーによる把持を検出する。検出情報取得部１１ａとして制御部１１は、センサーからの信号（情報）を取得し、取得された情報に基づいて保護処理部１１ｂとしての制御部１１は、電源プラグが抜かれる前に保護に係る処理を開始する。
上述した第１の態様によれば、電源プラグが把持したことに応答して保護データおよび重要保護データ書き込みを開始する。例えば、電源プラグが抜かれ電源が遮断されてから５００ミリ秒の期間は、電源回路の蓄電機能によりデータ書き込みに関連する制御部１１および記憶デバイス１９動作が保証されるものとする。その場合、５００ミリ秒以内に書き込めるデータが、書き込みの保証されたデータといえる。
これに対して、電源プラグの把持が検出されてから電源プラグが抜けるまでさらに５００ミリ秒の猶予ができるとすれば、合計で１秒以内に書き込めるデータが、書き込みの保証されたデータといえる。

また、第２の態様によれば、ラッチ機構を作動させて電源プラグが抜けないようにしたうえで保護データおよび重要保護データの書き込み処理を実行し、書き込み処理が終了したらラッチ機構を解除して電源プラグが抜けるようにする。よって、保護データおよび重要保護データの書き込みが保証される。
一般的に電源の蓄電機能は電源回路に大容量コンデンサやバッテリーを搭載することにより実現される。電源の保持時間を増やすにはより大容量のコンデンサやバッテリーが必要になり、電源回路のコストアップにつながる。

それに対して、この実施形態では電源プラグが少なくともセンサーを、好ましくはさらにラッチ機構を備える構成として、電源プラグの抜けによる電源遮断に対して、コンデンサやバッテリーの容量を増やすことなくデータの保護、記憶デバイスの保護が実現できる。
電源プラグが把持されたことを検出するセンサーは、公知のスイッチやタッチセンサ―を用いて実現可能である。
電源プラグ抜けを防止するラッチ機構は、電源コンセントの側も機構的に対応した構成が必要であるが、ラッチ機構付きの電源プラグとそれに対応するコンセントを対で提供することは可能である。

≪保護に係る処理の流れ≫
図７は、この実施形態による第１の態様において、制御部１１が実行する保護に係る処理の流れの一例を示すフローチャートである。
図８は、この実施形態による第２の態様において、制御部１１が実行する保護に係る処理の流れの一例を示すフローチャートである。
図７を用いて、第１の態様の処理を述べる。
図７に示すように、検出情報取得部１１ａとしての制御部１１は、電源プラグが把持されたか否かを監視する（ステップＳ１０１）。なお、電源プラグがアクチュエータのないラッチ機構を備えてユーザーが手動でラッチを解除して電源プラグを抜ける構造とし、把持の検出に代えてラッチ機構の解除をスイッチ等により検出するように構成してもよい。
電源プラグが把持されたことをセンサー２０が検出したら、保護処理部１１ｂとして制御部１１は、電源プラグ操作に伴うシャットダウン処理を開始する（ステップＳ１０３）。即ち、速やかに出力をオフしないとＭＦＰ１００を損傷させる可能性のある出力信号をオフする。また、保護データの書き込みを行い、電源プラグが抜かれて電源遮断が検出されたら、未書き込みのデータブロックがあっても重要保護データの書き込み処理に移行する。

詳細には、書き込みを行うべき保護データのうち、未書き込みのデータブロックがある場合（ステップＳ１０５のＹｅｓ）、次のデータブロックをＨＤＤ１９ｂに書き込む（ステップＳ１０７）。そして、電源プラグが抜かれて電源が遮断されたか否かを判定する（ステップＳ１１１）。
電源が遮断されるまでの間（ステップＳ１１１のＮｏ）、ルーチンは前述のステップＳ１０５へ戻り、未書き込みのデータブロックが残っているか否かを判定する。即ち、電源プラグが抜かれて電源が遮断されるまで、データブロックごとに保護データの書き込み処理を行う。

書き込みを行うべきデータブロックがなくなったら（ステップＳ１０５のＮｏ）、ＨＤＤ１９ｂのヘッドを退避させてディスクを停止させる（ステップＳ１０９）。そして、重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理を行ない（ステップＳ１１３）、処理を終了する。
一方、データブロックごとに保護データの書き込み処理を行っている間に電源プラグが抜かれ電源が遮断されたら（ステップＳ１１１のＹｅｓ）、重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理を行ない（ステップＳ１１３）、処理を終了する。
以上のように、可能な限りの保護データと、全ての重要保護データの書き込みを行う。

次に、図８を用いて第２の態様の処理を述べる。
図８に示すように、検出情報取得部１１ａとしての制御部１１は、電源プラグが把持されたか否かを監視する（ステップＳ１２１）。
電源プラグが把持されたことをセンサー２０が検出したら、保護処理部１１ｂとして制御部１１は、電源プラグ操作に伴うシャットダウン処理を開始する（ステップＳ１２３）。
即ち、速やかに出力をオフしないとＭＦＰ１００を損傷させる可能性のある出力信号をオフする。
そして、電源プラグのラッチ機構を作動させて電源プラグがコンセントから抜けないようにする（ステップＳ１２５）。

そして、保護データの書き込み処理を実行する（ステップＳ１２７）。
図７と同様に、データブロックごとに保護データをＨＤＤ１９ｂに書き込んでもよいが、一括でＨＤＤ１９ｂに書き込んでもよい。保護データをＨＤＤ１９ｂに書き込み終えるまで電源プラグが抜けないようになっているからである。
続いて、保護処理部１１ｂとして制御部１１は、重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理を行う（ステップＳ１２９）。
重要保護データをＥＥＰＲＯＭ１９ａに書き込む処理が終了し、前述のステップＳ１２３で実行開始したシャットダウン処理も終了したら（ステップＳ１３１）、保護処理部１１ｂとして制御部１１は、ラッチ機構を解除して電源プラグをユーザーが抜けるようにして（ステップＳ１３３）、処理を終了する。
以上のように、全ての保護データと、全ての重要保護データの書き込みを行う。

以上に述べたように、
（i）この発明による画像形成装置は、予め定められたそれぞれの所定タイミングで電源遮断時に保持されるべきデータのうち予め重要と定められた種類の重要保護データもしくは前記重要保護データ以外に電源遮断時に保持されるべき保護データの少なくとも何れかを格納する記憶デバイスと、方向および傾きの何れかの変化、振動、所定の操作、接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかを検出するセンサーからの検出情報を受ける検出情報取得部と、前記所定タイミングとは別に、前記検出情報取得部が受けた検出情報に応答して前記重要保護データおよび前記保護データの少なくとも何れかを前記記憶デバイスに書き込む処理を開始する保護処理部と、を備えることを特徴とする。
この発明において、重要保護データは、画像形成装置の電源が遮断された場合に保持されるべきデータのうち、画像形成装置の設計者によって、特に重要なデータであると予め定められた種類のデータである。典型例は、画像形成装置の使用に基づくユーザーへの課金に係るデータである。より具体的な態様は、例えば、画像形成装置の総使用枚数等を示すカウンタデータや、ユーザー毎（部門毎を含む）の使用枚数を示すカウンタデータ等である。前述の実施形態における課金カウンタは、この発明の重要保護データに相当する。

また、状態に係る保護データは、画像形成装置の電源が遮断された場合に保持されるべきデータのうち、上述の重要保護データ以外のデータである。典型例は、画像形成装置の使用状態に関するデータである。より具体的な態様は、例えば、画像形成装置に使用される消耗品や定期交換部品の交換時期を管理するためのカウンタ等のデータである。
さらにまた、設定に係る保護データは、画像形成装置の画質、動作タイミング、ユーザー・インターフェース等の設定に係るデータである。
記憶デバイスは、上述の各種データを記憶する書き換え可能な不揮発性の記憶装置である。その典型例はＨＤＤであるが、それに限らず例えばＳＳＤ、フラッシュＲＯＭ、ＥＥＰＲＯＭあるいはＭＲＡＭ（磁気抵抗ＲＡＭ）あるいはＦｅＲＡＭ（強誘電体メモリ）等が挙げられる。複数種類の記憶装置を組み合わせて一つの記憶デバイスが構成されてもよい。

また、センサーは、画像形成装置に振動が加わったり電源が遮断されたりすること、あるいはそのような事態が予想される状態や操作を検出するものである。
その具体的な態様は、例えば、画像形成装置に加えられた振動を検出する振動センサー、加速度センサー、画像形成装置の傾きを検出する傾斜センサーが挙げられる。また、画像形成装置に振動が加わったり電源が遮断されたりする事態を予測する具体的な手段として、例えば、電源プラグを電源コンセントから抜く行動に関連して、電源コンセントに触れられたことを所定の操作として検出するスイッチや、画像形成装置に近づく人を撮影するカメラが挙げられる。カメラは、画像形成装置が備えてもよいが、画像形成装置が設置された場所の周囲に設置されたものであってもよい。

さらにまた、検出情報取得部は、上述した各種のセンサーから検出情報を受けるものである。その具体的な態様は、例えば、ＣＰＵを中心にＲＯＭ、ＲＡＭ、入力インターフェイス回路、通信回路等のハードウェア資源を有し、前記ＣＰＵがＲＯＭに予め格納された制御プログラムを実行することにより機能が実現されるものである。それらのハードウェア資源は、後述する保護処理部と共通であってもよい。

保護処理部は、上述の重要保護データおよび保護データの保護に係る処理を行う。また、記憶デバイスの保護に係る処理を行う。その具体的な態様は、例えば、ＣＰＵを中心にＲＯＭ、ＲＡＭ、入出力インターフェイス回路、通信回路等のハードウェア資源を有し、前記ＣＰＵがＲＯＭに予め格納された制御プログラムを実行することにより機能が実現されるものである。それらのハードウェア資源は、前述の検出情報取得部と共通であってもよい。
保護処理部は、画像形成装置が備えるセンサーまたは外部のセンサーからの検出情報に基づいて画像形成装置に振動が加わったり電源が遮断されたりすることを予測し、重要保護データおよび保護データの少なくとも何れかを記憶デバイスに書き込む処理を開始する。そして、画像形成装置に振動が加わったり電源が遮断されたりすることが起こる前にデータの書き込みを終えるようにして、データや記憶デバイスが破損する機会を低減させる。

（ii）前記検出情報に基づいて、接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかに係る人を対象として認識する対象認識部と、前記対象に係る行動をその対象と紐付けて行動履歴として前記記憶デバイスに格納する履歴生成部と、前記対象認識部が認識した対象について、前記記憶デバイスに格納された行動履歴に基づいて前記対象の行動注意レベルを判定する注意レベル判定部とをさらに備え、前記保護処理部は、前記対象について判定された行動注意レベルに応じて前記記憶デバイスに書き込む処理の範囲を決定してもよい。
このようにすれば、対象の行動注意レベルの高低に応じて記憶デバイスへの書き込み処理の範囲を決定できる。例えば、行動注意レベルの高い対象を認識した場合、画像形成装置に振動が加わったり電源が遮断されたりする可能性が高いと判断してより多くのデータを記憶デバイスに書き込むようにできる。例えば記憶デバイスの少なくとも一部にＥＥＰＲＯＭ等が使用され、多過ぎる書き込みは記憶デバイスの寿命の観点から好ましくない場合でも、対象の行動注意レベルに応じて書込みの範囲を決定し無駄な書き込みを抑制できる。

（iii）前記保護処理部は、画像形成中に前記対象認識部が対象を認識した場合、前記記憶デバイスに記憶させる処理の範囲に加えて、画像形成に係る少なくとも一部の動作を停止させるか否かを前記行動注意レベルに応じて決定してもよい。
このようにすれば、行動注意レベルの高い対象を認識した場合、画像形成装置に振動が加わったり電源が遮断されたりする可能性が高いと判断してデータや記憶デバイスを保護する処理に加えて、画像形成装置の他の部分についても動作を停止させて破損の機会を低減させることができる。

（iv）前記保護処理部は、画像形成に係る少なくとも一部の動作を停止させる場合に、前記行動注意レベルに応じて停止させる動作の態様を決定してもよい。
このようにすれば、対象の行動注意レベルの高低に応じて画像形成に係る動作の停止の態様を決定できる。例えば、行動注意レベルの高い対象を認識した場合は、仕掛かり中のページ以降の印刷を停止させる。一方、行動注意レベルが中程度の対象を認識した場合は、仕掛かり中の一部が完成するまで印刷を続け、以降の部の印刷を停止させる。
また、行動注意レベルの高い対象を認識した場合、仕掛かり中のすべてのジョブを停止させる。しかし、行動注意レベルが中程度の対象を認識した場合は定着のために熱源を使用する印刷ジョブは安全を考慮して停止させるが、熱源を使用しないスキャナジョブやファックス送信ジョブは動作を継続させるようにしてもよい。

（v）方向および傾きの何れかの変化、振動、接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかを検出して前記検出情報を出力するセンサーをさらに備えるか、あるいは前記検出情報取得部が外部のセンサーから前記検出情報を取得してもよい。
このようにすれば、画像形成装置が備えるセンサーを用いることによって、外部のセンサーを用いることによって、あるいはその両方を用いることによって、画像形成装置に振動が加わったり電源が遮断されたりすることを予測できる。

（vi）電力を得るために電力系統に接続され、外れ防止のラッチ機構およびそのラッチ機構を動作および解除させるアクチュエータを有する電源プラグをさらに備え、
前記保護処理部は、前記重要保護データおよび前記保護データの少なくとも何れかを前記記憶デバイスへ書き込む間は前記ラッチ機構が動作するように前記アクチュエータを制御してもよい。
このようにすれば、少なくとも前記記憶デバイスへ重要保護データまたは前記保護データを書き込む間は、電源プラグの外れが防止されるので、電源プラグの外れによる電源遮断が防止される。よって、データや記憶デバイスの破損が防止される。

（vii）また、異なる一態様としてこの発明は画像形成装置の制御部が、予め定められたそれぞれの所定タイミングで電源遮断時に保持されるべきデータのうち予め重要と定められた種類の重要保護データもしくは前記重要保護データ以外に電源遮断時に保持されるべき保護データの少なくとも何れかを記憶デバイスに書き込むステップと、方向および傾きの何れかの変化、振動、所定の操作、接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかを検出するセンサーからの検出情報を受けるステップと、前記所定タイミングとは別に、前記検出情報取得部が受けた検出情報に応答して前記重要保護データおよび前記保護データの少なくとも何れかを前記記憶デバイスに書き込む処理を開始するステップと、を備えるデータ保護方法を含む。

この発明の好ましい態様には、上述した複数の態様のうちの何れかを組み合わせたものも含まれる。
前述した実施の形態の他にも、この発明について種々の変形例があり得る。それらの変形例は、この発明の範囲に属さないと解されるべきものではない。この発明には、請求の範囲と均等の意味および前記範囲内でのすべての変形とが含まれるべきである。

１０：操作ユニット、 １１：制御部、 １１ａ：検出情報取得部、 １１ｂ：保護処理部、 １１ｃ：対象認識部、 １１ｄ：履歴生成部、 １１ｅ：注意レベル判定部、 １２：表示ユニット、 １３：印刷ユニット、 １４：通信インターフェイス回路、 １５：スキャナユニット、 １６：画像データ生成回路、 １７ａ：給紙トレイ、 １７ｂ：手差しトレイ、 １８ａ，１８ｂ，１８ｃ：排出トレイ、 １９：記憶デバイス、 １９ａ：ＥＥＰＲＯＭ、 １９ｂ：ＨＤＤ、 ２０：センサー、 ２０ａ：振動センサー、 ２０ｂ：傾斜センサー、 ２０ｃ：搭載カメラ、 ２１：電源回路、 ３０：監視カメラ、
１００：ＭＦＰ

Claims (6)

1. 予め定められたそれぞれの所定タイミングで電源遮断時に保持されるべきデータのうち予め重要と定められた種類の重要保護データもしくは前記重要保護データ以外に電源遮断時に保持されるべき保護データの少なくとも何れかを格納する記憶デバイスと、
   接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかを検出するセンサーからの検出情報を受ける検出情報取得部と、
   前記センサーにより検出された人を対象として認識する対象認識部と、
   前記対象に係る行動をその対象と紐付けて行動履歴として前記記憶デバイスに格納する履歴生成部と、
   前記記憶デバイスに格納された行動履歴に基づいて前記対象の行動注意レベルを判定する注意レベル判定部と、
   前記所定タイミングとは別に、前記検出情報に応答して前記重要保護データおよび前記保護データの少なくとも何れかを前記記憶デバイスに書き込む処理を開始する保護処理部と、を備え、
   前記保護処理部は、前記重要保護データのみを前記記憶デバイスに書き込むか、前記保護データを含めたより多くのデータを書き込むかを前記対象について判定された行動注意レベルに応じて決定する画像形成装置。
2. 前記保護処理部は、画像形成中に前記対象認識部が対象を認識した場合、前記記憶デバイスに記憶させる処理の範囲に加えて、画像形成に係る少なくとも一部の動作を停止させるか否かを前記行動注意レベルに応じて決定する請求項１に記載の画像形成装置。
3. 前記保護処理部は、画像形成に係る少なくとも一部の動作を停止させる場合に、前記行動注意レベルに応じて停止させる動作の態様を決定する請求項２に記載の画像形成装置。
4. 方向および傾きの何れかの変化、接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかを検出して前記検出情報を出力するセンサーをさらに備えるか、あるいは前記検出情報取得部が外部のセンサーから前記検出情報を取得する請求項１に記載の画像形成装置。
5. 電力を得るために電力系統に接続され、外れ防止のラッチ機構およびそのラッチ機構を動作および解除させるアクチュエータを有する電源プラグをさらに備え、
   前記保護処理部は、前記重要保護データおよび前記保護データの少なくとも何れかを前記記憶デバイスへ書き込む間は前記ラッチ機構が動作するように前記アクチュエータを制御する請求項１に記載の画像形成装置。
6. 画像形成装置の制御部が、
   予め定められたそれぞれの所定タイミングで電源遮断時に保持されるべきデータのうち予め重要と定められた種類の重要保護データもしくは前記重要保護データ以外に電源遮断時に保持されるべき保護データの少なくとも何れかを記憶デバイスに書き込むステップと、
   接近してくる人、入室者、予め定められたエリアに進入する人の少なくとも何れかを検出するセンサーからの検出情報を受けるステップと、
   前記センサーにより検出された人を対象として認識するステップと、
   前記対象に係る行動をその対象と紐付けて行動履歴として前記記憶デバイスに格納するステップと、
   前記記憶デバイスに格納された行動履歴に基づいて前記対象の行動注意レベルを判定するステップと、
   前記所定タイミングとは別に、前記検出情報に応答して前記重要保護データおよび前記保護データの少なくとも何れかを前記記憶デバイスに書き込む処理を開始するステップと、を備え、
   前記記憶デバイスに書き込む処理を開始するステップは、前記重要保護データのみを前記記憶デバイスに書き込むか、前記保護データを含めたより多くのデータを書き込むかを前記対象について判定された行動注意レベルに応じて決定するデータ保護方法。