JPH02110635A - システム復旧方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　　　要］ 短時間で修正データ適用前のシステム状態に復旧し、且
つ顧客データの最新性を保証するシステム復旧方式に関
し、 修正データの適用後にソフト異常が発生した場合でも短
時間で修正データ適用前のシステム状態にし、且つ顧客
データの最新性を保証するとともにユーザ業務運用中に
、メーカ提供のプログラム関係の修正データが適用でき
ることを目的とし、情報処理装置のファイルシステムに
おいて、オペレーティングシステムに対して修正データ
を適用する前においては、同一内容で別名の保守対象フ
ァイルを少なくとも２重化された形で持つファイル２重
化手段と、修正データ適用時には前記ファイル２重化手
段の一方のファイルに対して修正データを適用し、修正
適用済のファイルと修正適用前のファイルを生成するフ
ァイル２世代化手段と、修正データ適用後の動作確認、
或いはシステム運用時に異常が発生し、修正データ適用
前のシステムに復旧する場合には、前記修正適用済のフ
ァイルと修正適用前のファイルの内容を比較する比較手
段と、修正適用前のファイルに存在しない新規情報があ
れば修正適用済のファイルから修正適用前のファイルに
複写する複写手段と、複写後の修正適用前のファイルに
切換えて、システム運用を継続する切換え手段とを有す
るように構成す〔産業上の利用分野］ 本発明は、故障発生時においても、システムの動作をｍ
続させ、またユーザ業務運用中に、メーカで提供するプ
ログラム関係の修正データが適用できるようにするだめ
のフォールトトレラントの方式に係り、更に詳しくは短
時間で修正データ適用前のシステム状態に復旧し、且つ
顧客データの最新性を保証するシステム復旧方式に関す
る。

情報処理装置のオペレーティングシステム（Ｏ８）にお
いてはメーカで提供するプログラム関係の修正データが
多かれ、少なかれ顧客システムに適用される。そして、
修正データがすべての顧客システムで完璧に動作する保
証はなく、修正データにより顧客システムが何らかの異
常を起こす場合がある。このように修正データが顧客シ
ステムに適用された場合に、何らかの異常が発生すれば
、できる限り、短時間に修正データ適用直前のシステム
状態に戻し、かつ顧客が作成した顧客作成データの最新
性を保証するフォールトトレラント技術の必要性が高ま
ってきた。

〔従来の技術〕

第４図は、従来の修正データ異常時のシステム復旧方式
を示す概念図である。同図において、１は顧客のファイ
ルシステムで、２は修正適用後の同しファイルシステム
である。ファイルシステムでの各ファイルは、複数のデ
ータがレコードとして階層構造に格納され、どのような
ファイルが記憶されているかは、ファイル管理簿３によ
って管理されている。従来の修正データの適用方法は顧
客のファイルシステム内にある修正対象ファイル４に対
して修正が行われる。ファイルは２重化されていないた
め、保守対象ボリュームの退避（■の動作）を行った後
ファイルに対して修正データ５を適用する（■の動作）
。そして、簡単な動作を確認しく■の動作）、開発と業
務の運用となる（■の動作）。従って、修正適用後のシ
ステム２では、修正ファイルに修正データ（■印）と新
規のデータ（★印）が付加され、さらに新規作成ファイ
ル６が付加される。システム復旧の際は、退避した磁気
テープ（ＭＴ）からボリューム単位で復元される。第５
図は従来技術のシステム復旧方式の機能ブロック図であ
る。従来技術の復旧方式を第４図及び第５図を用いて説
明する。

第４図において■の動作が顧客システムの退避である。

すなわち機能ブロック図において、Ｓ７において、保守
対象ボリュームの退避がＭＴに対して行われる。そして
Ｓ８に移り、−度システムが停止され、Ｓ９においてフ
ァイルＡに対して修正データが適用される。これが第４
図の■の動作である。システム修正データはメーカで提
供する修正用のデータが格納されたファイルで、例えば
ＭＴによって顧客システムｌに適用される。従って、修
正データが適用された後は、修正適用後のファイルシス
テム２に示されるように、あるＯＳファイル内のデータ
（■印）に対して修正データが適用される。修正データ
が適用された後機能ブロック図の３１０においてシステ
ムが起動される。

これが修正データ適用後の顧客システムにおける再動作
である。そのため、第４図に示されるように、修正デー
タ適用後にシステムに対する簡単な動作確認のため、シ
ステムが起動される。そしてＳｌｌにおいて、システム
の動作確認後、システムの運用が継続され、第４図の■
の開発・業務運用を行うことになる。この時、修正適用
後のファイルシステム２においては、ファイルＡのデー
タは、修正データ以外に開発・業務運用上生成されたオ
ペレーティングシステムの顧客データが新規に加わり、
これが修正適用後の★印のデータである。このようにし
て開発・業務運用がなされるが、この時異常が発生した
とする。、従来技術ではファイルは１つしかないため機
能ブロック図の３１２において、保守対象ボリューム内
に顧客が作成した新規ファイルを退避する。そしてＳ１
３において、修正データが適用される前にＭＴに退避し
ておいた保守対象ボリュームをＭＴより復元する。

ファイルＡに顧客が作成したデータ（メンバ）の再作成
を３１４で行う。さらに３１５において、退避しておい
た新規ファイルを復元する。尚、ここで新規作成ファイ
ルは第４図の修正適用後のファイルシステム２に示され
る新規作成ファイル６のことである。このように従来の
復旧動作では修正対象ファイルに作成された顧客データ
及びオペレーティングシステムのファイルが存在するボ
リューム内に新規に作成された顧客データは消去されて
しまうため、機能ブロック図の３１２における動作、す
なわち保守対象ポリニーム内に顧客が作成した新規ファ
イルを退避しておき、新規に作成された新規ファイルも
無い保守対象ボリュームをＭＴから復元し、３１４にお
いてファイルＡに顧客が作成したデータを再度作成し、
３１５において退避した新規ファイルを復元するという
手続きが必要となり、従って、多大な手間と時間を費や
すことになる。

第６図は従来技術で修正データ適用前システムに戻すた
めに必要となる復旧作業を示す表である。

項番１は、顧客システムの退避で修正データを適用する
前に保守対象ボリュームのＭＴへの退避作業が必要とな
り、これは第４図の■すなわち修正データ適用後のシス
テムの動作確認において、異常が発生した場合のために
この退避作業を必要とし、■すなわち開発・業務運用時
に異常が発生した場合のためにも必ず必要となる退避作
業である。

項番２の退避システムの復元は、機能ブロック図の３１
３における退避したボリュームの復元作業であり、第４
図の■及び■における異常に対してこの復元作業は必ず
必要となるものである。項番３が示すように、オペレー
ティングシステムのファイルに作成した顧客データに対
しては機能ブロック図の３１４における再作成が当然必
要となり、順番が示すように、オペレーティングシステ
ムのファイルが存在するボリュームに新規に作成した顧
客ファイルは機能ブロック図の３１５における退避した
新規ファイルに対応し、その復元には、ファイルの再作
成が必ず必要となる。

〔発明が解決しようとする課題〕

従って、従来のシステム復旧方式においては、ファイル
システムが２世代化されていないために、システム復旧
の際は、退避したＭＴからボリューム単位で復元する必
要があり、復旧には多大な手間と時間を必要とする問題
点が生じていた。

また、従来の方式ではメーカが提供するプログラム関連
の修正データ適用時間がユーザ業務停止時間となってい
る。このため、修正データ量に比例してユーザ業務停止
時間が増加するという問題もあった。

本発明は修正データの適用後にソフト異常が発生した場
合でも短時間で修正データ適用前のシステム状態にし、
且つ顧客データの最新性を保証するとともにユーザ業務
運用中に、メーカ提供のプログラム関係の修正データが
適用できるようにすることを目的とする。

［課題を解決するための手段〕 第１図は本発明の原理図である。

情報処理装置のファイルシステムにおいて、ファイル２
重化手段１６は、オペレーティングシステムに対して修
正データを通用する前においては、同一内容で別名の保
守対象ファイル１７．１８を少なくとも２重化された形
で持ち、ファイル２世代化手段２１は、修正データ適用
時には前記ファイル２重化手段１６の一方のファイル１
７に対して修正データを適用し、修正適用済のファイル
１９と修正適用前のファイル２０を生成し、比較手段２
２は、修正データ適用後の動作１＋Ｉ認、或いはシステ
ム運用時に異常が発生し、システムを復旧する場合には
、前記修正適用済のファイル１９と修正適用前のファイ
ル２０の内容を比較し、複写手段２３は、修正適用前の
ファイル２０に存在しない新規情報があれば修正適用済
のファイル１９から修正適用前のファイル２０に複写し
、切換え手段２５は、複写後の修正適用前のファイル２
４に切換えて、システム運用を継続することを有するこ
とを特徴とする。

〔作　　　用］ 本発明では修正対象ファイルを一時的に２世代、すなわ
ち、修正データ適用後のファイルと修正データ適用前の
ファイルの内容を常に比較し、修正データ或いは新規の
データ等の付加により、一方のファイルに無いデータは
そのデータの無い方に常に複写されて更新される。そし
て、修正データの動作確認中、或いは業務運用中に何ら
かの異常が発生した場合でも、単にファイルの切換えに
よって顧客データの最新性を保持しながら、短時間でシ
ステムの復旧を行うことができる。

〔実　　施　　例〕

次に本発明の実施例を図面を参照して説明する。

第２図は本発明のシステム復旧方式に従うファイルシス
テムの概念図である。同図においてＶＯＬｌ、ＶＯＬ２
はファイルＡ及びファイルＡ′に対応し、２世代化或い
は２重化されたファイルシステムである。尚、ここで２
重化されたファイルとは、ファイルＡとファイルＡ′が
まったく同様な内容を含む状態をいい、ファイルの２世
代化とはファイルＡの内容に対して修正データのみが適
用された形でファイルＡ′が作成された状態をいう。

また、同図においてＶＯＬＩのファイルシステム内のａ
、　　ｂ、及びＶＯＬ２のファイルシステム内のａ′、
ｂ′、Ｕ′は各々ファイル名のついたファイル単位であ
り、これらの複数のファイルはファイル管理簿のカタロ
グ２９によって管理されているものとする。ＶＯＬ２内
の■に示したａ′とｂ′のファイルは■の修正データ３
０、すなわちメーカより提供された修正データ３０をす
でに適用したものであり、さらにファイルｂ′において
は、■において顧客データ３１が新規に作成されている
ものである。同図において、Ａ３及びＢ２の■印は修正
データが適用されたメンバであり、Ｕｌは顧客データが
新規に作成されたことを示している。またファイルＵ′
は新規に作成された新規作成ファイルである。このよう
に修正データが通用されたファイルに対して修正データ
適用前の状態はＶＯＬ　１に格納され、ＶＯＬ２内のａ
′はａに対応し、ｂ′はｂに対応する。ａ、ｂでは修正
データがまだ適用されていないために、Ａ３及びＢ２の
データすなわちメンバは白印で記されており、さらにＶ
ＯＬＩでは新規作成ファイルＵ′は存在していない。本
発明では、このように修正データを適用する前に修正対
象ファイルを一時的に２世代持ち、これがファイルａと
ファイルａ′であり、ファイルａの内容に対して修正デ
ータが適用され、さらにファイルｂの内容に対して顧客
データが追加され、それぞれ、ファイルａ′ｂ’として
修正データが適用された状態となり、さらに、新規のフ
ァイルＵ′も作成される。このような状態で、ファイル
Ａ′をファイルＡに、ファイルＡをファイルＡ′に同時
にファイル名を変更する。修正データの動作確認中、或
いは業務運用中に何らかの異常が発生した場合、本発明
では修正データ適用前のシステムに短時間で復旧するた
め、以下の方法をとる。すなわち、本発明では修正デー
タ適用後のファイルＡと修正データ適用前のファイルＡ
′の内容を比較し、ファイルＡ′にないデータはファイ
ルＡからファイルＡ′に複写される。そして、ファイル
Ａ′をファイルＡに、ファイルＡをファイルＡ′に同時
にファイル名を変更する。もしファイルＡ′とファイル
Ａのメンバを比較した時にそれが不一致であるならば、
その不一致メンバ、すなわち顧客が追加したメンバに対
してファイルＡ′からファイルＡに複写することになる
。

第２図の下の部分が本発明による方法によるシステム復
旧後のファイルシステムの状態である。

すなわち、ＶＯＬ２では、新規ファイルＵ′のみが存在
し、ファイル単位のａとｂに関してはＶ。

Ｌｌ内にある修正データ適用前の状態に復旧される。顧
客が追加したメンバ３２はファイルＡ′とファイルＡの
メンバ比較時の不一致のためにファイルＡ′からファイ
ルＡに複写されてでき・たものである。本発明では、こ
のように、ファイルＡ′とファイルＡのメンバ比較を行
って不一致メンバがある時のみファイルＡ′からファイ
ルＡにその顧客が追加したメンバ（Ｕｌ）を複写するだ
けでよく、後はファイルＡ′とファイルへのファイル名
を同時に交換するという動作のみでシステムの復旧を行
うことが可能となる。

従って、本発明では、従来のようにシステムボリューム
の退避をＭＴに行うのではなく、修正データを適用する
前の修正対象ファイルを一時的に２世代持つため、ファ
イルに追加したデータや修正対象ファイルが存在するボ
リューム内に新規に作成した顧客ファイルが消滅するこ
とがなく、修正データ適用前のシステムに短時間で、顧
客データの最新性を保証したままで、システムの復旧を
行うことが可能となる。

第３図は本発明の修正データ異常時のシステム復旧方式
に従う機能ブロック図である。本発明では修正データが
適用される前には、ファイルＡとファイルＡ′は同じフ
ァイル内容であって、２重化されたファイルシステムと
なっている。このようなファイルＡとファイルＡ゛は保
守対象ファイル名を別名で持ち、これらの同一内容をフ
ァイルＡとファイルＡ′とする。これが３３３の状態で
ある。Ｓ３４に移って、ファイルＡ′に対して修正デー
タを適用すると、２重化されたファイルＡとＡ′は２世
代化される。すなわち、ファイルＡは修正データが適用
されるため、ファイルＡ′内のデータは■印で示された
ところに修正データが適用され、ファイルＡ′となる。

また、修正データの適用とともに、ファイルＡ′に対し
ては顧客データも追加され、新規作成ファイルがある場
合にはそのファイルもファイルＡ′に付加されることに
なる。次の３３５において、ファイルＡとファイルＡ′
のファイル名を同時に交換する。このようにして、メー
カで作成された修正データが顧客システムのファイルに
適用され、業務運用となるが、修正データの動作確認中
、あるいは業務運用中に何らかの異常が発生した場合に
は、本発明では、まずＳ３６において、ファイルＡとフ
ァイルＡ′のメンバの比較の動作を実行する。比較した
結果、もし、一致すれば、３３７に移り、単にファイル
ＡとファイルＡ′のファイル名を同時に交換する動作に
入る。もしファイルＡとファイルＡ′のメンバの比較の
結果、不一致であれば、不一致した３３Ｂで、メンバ、
すなわち顧客が追加したメンバをファイルＡからファイ
ルＡ′に複写し、その後ファイルＡとファイルＡ′のフ
ァイル名を同時に交換する動作に移る。従って本発明で
は、不一敗メンバがある時のみそのメンバが複写される
が、復旧には、単にファイルＡとファイルＡ′のファイ
ル名を同時に交換するだけでよい。

そして、システムは修正データ適用前の状態に、且つ顧
客データの最新性が保持する形で確実に短時間で復旧さ
れ、システム運用が継続することになる。

（発明の効果〕 本発明によれば、修正対象ファイルに追加したデータは
再作成の必要がなく、最新性が保証され、新規ファイル
に対しても再作成の必要がなく、最新性が保証される。

そして、システムの退避復元作業も不要となり、且つ確
実に短時間でシステムの復旧を行うことができ、このこ
とにより顧客システムに対するオペレーティングシステ
ムが即座に復旧でき、活性保守、すなわちフォールトト
レラントｉ能に寄与する効果が極めて太き（、且つメー
カが提供するプログラム関連の修正データの適用は、ユ
ーザ業務運用と併行して可能であるから、ユーザの業務
停止時間は１，２世代化されファイル名を同時に交換す
る時間、つまり修正データ量に関係なく一定の時間内に
抑えることができる。

【図面の簡単な説明】

第１図は本発明の原理図、 第２図は本発明のシステム復旧方式に従うファイルシス
テムの概念図、 第３図は本発明の修正データ異常時のシステム復旧方式
に従う機能ブロック図、 第４図及び第５図は、従来技術の復旧方式を示す図、 第６図は従来技術で修正データ適用前システムに戻すた
めに必要となる復旧作業を示す図表である。 ファイル２重化手段、 ・ファイル２世代化手段、 ・比較手段、 ・複写手段、 ・切換手段、 ２６・・・修正データ、 ２７・・・顧客データ。

Claims (1)

1. 【特許請求の範囲】 １）情報処理装置のファイルシステムにおいて、オペレ
   ーティングシステムに対して修正データを適用する前に
   おいては、同一内容で別名の保守対象ファイル（１７、
   １８）を少なくとも２重化された形で持つファイル２重
   化手段（１６）と、修正データ適用時には前記ファイル
   ２重化手段（１６）の一方のファイル（１７）に対して
   修正データを適用し、修正適用済のファイル（１９）と
   修正適用前のファイル（２０）を生成するファイル２世
   代化手段（２１）と、 修正データ適用後の動作確認、或いはシステム運用時に
   異常が発生し、修正データ適用前のシステムに復旧する
   場合には、前記修正適用済のファイル（１９）と修正適
   用前のファイル（２０）の内容を比較する比較手段（２
   ２）と、 修正適用前のファイル（２０）に存在しない新規情報が
   あれば修正適用済のファイル（１９）から修正適用前の
   ファイル（２０）に複写する複写手段（２３）と、 複写後の修正適用前のファイル（２４）に切換えて、シ
   ステム運用を継続する切換手段（２５）とを有すること
   を特徴とするシステム復旧方式。 ２）前記新規情報には前記修正適用済のファイル（１９
   ）内の修正データ（２６）以外の顧客データ（２７）と
   、新規に作成された新規ファイル（２８）を含むことを
   特徴とする請求項１記載のシステム復旧方式。 ３）前記修正適用前ファイルに切換える切換手段（２５
   ）は、前記修正適用前のファイルと修正適用済ファイル
   のファイル名を同時に交換することによって行うことを
   特徴とする請求項１記載のシステム復旧方式。 ４）前記ファイル２世代化手段（２１）は、２重化され
   たファイルのうち（１７、１８）一方のファイル（１９
   ）に対して修正データを適用した後、前記修正適用済の
   ファイルと修正適用前のファイル（２０）のファイル名
   を同時に交換する動作を含むことを特徴とする請求項１
   記載のシステム復旧方式。 ５）業務運用中にプログラム関連の修正データが適用で
   きるようにしたことを特徴とする請求項１記載のシステ
   ム復旧方式。