JPH04291650A - データ破壊防止機能を有する情報処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、サーバシステムでのフ
アイル装置内のデータ更新時における、データ送信処理
中断時のフアイル装置内データの破壊防止機能を有する
情報処理システムに関する。

【０００２】近年、複数のコンピュータを通信回線で相
互に接続したシステムが増えている。これらのコンピュ
ータがそれぞれのデータを個別にもつのではなく、各コ
ンピュータ間で共通なデータの相互利用をはかることに
より、データの有効的な活用が可能となる。そのために
、それぞれのコンピュータ間でのフアイルデータの共用
に対する必要性が高まっている。

【０００３】このような方法をとることにより、フアイ
ルを集中的に集めて、各コンピュータがそのフアイルに
格納されたデータを利用することが可能となる。このデ
ータは、各コンピュータが参照することも更新を行うこ
ともできるため、各コンピュータでの処理結果を他のコ
ンピュータに反映させることが可能となるとともに、そ
れぞれのコンピュータ毎にフアイルを設ける無駄を省く
ことができる。

【０００４】フアイル内のデータ共用を実現するために
、通信回線を経由して、他の情報処理装置のフアイル装
置内のデータの参照・更新を行うサーバシステムが提供
されている。

【０００５】

【従来の技術】図７はサーバシステムの構成を示した図
である。フアイル装置２３を有するサーバコンピュータ
２１（データ受信側のコンピュータ）に対して、複数の
リクエスタコンピュータ（データ送信側のコンピュータ
）２２、２２’　が回線を介して接続されている。リク
エスタコンピュータ２２、２２’　は、フアイル装置２
３内へ処理を行ったデータを送りフアイル装置２３内の
データを更新するとともに、フアイル装置２３内のデー
タを読み出し、読み出したデータにより処理を行ってい
る。

【０００６】フアイル装置２３内のデータは、サーバコ
ンピュータ２１に接続されているリクエスタコンピュー
タ２２、２２’　ともに利用可能となっており、リクエ
スタコンピュータ２２が更新したデータを、リクエスタ
コンピュータ２２’　が読み出して処理に用いることが
できる。

【０００７】リクエスタコンピュータ２２からのデータ
更新要求があると、サーバコンピュータ２１はフアイル
装置内２３のデータ更新処理を開始する。従来のサーバ
システムにおいては、リクエスタコンピュータ２２より
送信される電文をサーバコンピュータ２１が受信し、サ
ーバコンピュータ２１に設けられたフアイル更新プログ
ラム２５により、サーバコンピュータ２１側のフアイル
装置２３にデータが書き込まれ、フアイル装置２３の内
容の更新が行われる。

【０００８】サーバシステムにおいては、データ更新処
理中にリクエスタコンピュータ２２の電源切断、通信障
害などが発生した場合、その時点でデータ更新処理が中
断してしまう。この場合には、該当データの更新は完了
しておらず、フアイル装置２３内には、一つのブロック
の中でデータ更新が完了した部分と更新されていない部
分とが混在した状態にある。そのため、このデータを用
いた処理を行った場合、データの内容に矛盾があるため
に、データ処理が正常に行われなくなる恐れがある。

【０００９】従って、フアイル装置２３内のデータ更新
処理が中断した場合には、更新途中であったフアイル装
置２３内のデータの修復を行う必要がある。その一つの
方法として、データ更新処理時には、フアイル更新プロ
グラム２５にデータ更新処理途中であることを示す記録
を設定する方法がある。図８はこの方法におけるデータ
更新処理手順を示している。

【００１０】データ更新処理が開始されると、フアイル
更新プログラム２５は更新処理が途中であることを示す
記録を設定する。その後リクエスタコンピュータ２２か
ら送信されるデータを受信すると、フアイル更新プログ
ラム２５はデータをフアイル装置２３に転送し、フアイ
ル装置２３の更新を行う。

【００１１】フアイル装置２３の更新が完了したら、フ
アイル更新プログラム２５に設定されたデータ更新中の
状態を示す記録を解除する。この方法をとった場合、デ
ータ更新処理完了前にデータ送信などが中断すると、デ
ータ更新処理中であることを示す記録がフアイル更新プ
ログラム２５内に残される。この信号が残されている場
合には、フアイル装置２３内に残された更新途中のデー
タを利用しないように構成する。そして、データ更新処
理を最初からやり直す。このような方法をとることによ
り、正常なデータをフアイル装置２３に作成することが
できる。

【００１２】また、データ更新処理が中断した場合には
、フアイル更新プログラム２５にフアイル装置２３内の
データを更新処理開始前の状態に復旧する機能を持たせ
る方法もある。図９はこの方法におけるデータ更新手順
を示している。

【００１３】この方法では、データ更新処理が開始され
ると同時に、フアイル装置２３内の更新前データのバッ
クアップを行う。次いで、リクエスタコンピュータ２２
からサーバコンピュータ２１に対するデータ転送が開始
される。

【００１４】リクエスタコンピュータ２２から受信され
たデータは、フアイル装置２３内へ転送され、フアイル
装置２３内の内容が更新される。データ更新処理途中で
あるにも係わらず、リクエスタコンピュータ２２からデ
ータが転送されなくなりデータ更新処理が中断した場合
には、バックアップされた更新前のデータを再びフアイ
ル装置２３へ転送する。この処理を行うことにより、フ
アイル装置２３内には更新処理開始前のデータが復元さ
れる。

【００１５】更新処理が終了すると、サーバコンピュー
タ２１はバックアップされた更新前のデータを破棄し、
フアイル装置２３の内容が更新される。

【００１６】

【発明が解決しようとする課題】ところが、従来の方法
では以下のような問題があった。第一のフアイル更新プ
ログラム２５で現在の状態を認識してデータ更新処理の
中断時に処理を最初からやり直す方法では、更新処理を
再び行うための時間や手間が多くなってしまう。特にこ
の場合、フアイル装置２３内データのうち、更新処理に
関連するデータを全てを作成しなおす必要があるため、
更新処理を開始する前に行っていた処理を含めた処理を
再び行わなくてはいけない。そのためには、膨大な手間
を要する。

【００１７】一方、第二のフアイル更新プログラム２５
にフアイル装置２３内のデータを復旧する機能を持たせ
る方法では、フアイル装置２３内の更新前データをバッ
クアップする手段が必要となるとともに、バックアップ
したデータをフアイル装置２３に復旧するための制御が
必要となる。これらの手順は複雑となってしまうため、
このような機能を有するシステムを得ることは困難であ
った。

【００１８】そこで、本発明は、サーバシステムにおけ
るフアイル装置のデータ更新処理中に更新処理が中断さ
れた場合に、更新前のフアイルデータ保持を、容易な方
法により実現することを目的とする。

【００１９】

【課題を解決するための手段】図１は本発明による情報
処理システムの原理構成図である。本発明は、受信側の
第一のコンピュータ１に送信側の第二のコンピュータ２
から送信される電文を一時格納するバッフア４と、バッ
フア４に格納された電文内のデータを順次前記フアイル
装置３へ転送してフアイル装置３の内容の更新を行うフ
アイル更新手段５を設け、第二のコンピュータ２からの
一連の電文の送信が完了したときに、フアイル更新手段
５がフアイル装置３の更新処理を開始するよう構成した
ことを第一の特徴とする。

【００２０】また、第二のコンピュータ２からの一連の
電文の送信完了前に電文の送信が中断した場合には、バ
ッフア４に一時格納された電文を破棄するよう構成した
ことを第二の特徴とする。

【００２１】

【作用】本発明では、第一のコンピュータ１のバッフア
４内に第二のコンピュータ２から送信される電文を一時
的に格納する。そして、一連の電文の送信が完了してか
ら、フアイル装置３への転送を行う構成をとっている。 そのために、電文が完全に送信されてフアイル装置３へ
のデータ転送処理が開始されるまで、フアイル装置３内
の更新前データは更新処理に一切関与せず、フアイル装
置３内に保持されたままである。

【００２２】従って、第二のコンピュータ２から第一の
コンピュータ１へのデータ送信処理中に、第二のコンピ
ュータの障害発生等によりデータが中断した場合にも、
フアイル装置３内の更新前データは破壊されない。従っ
て、更新前データの復旧のために特別な処理を行う必要
がなく、更新前データをバックアップ手段に退避させる
ための処理も不要となり、従来の方法に比べてデータ破
壊防止のための手順が簡単化される。

【００２３】

【実施例】図２は、本発明の一実施例による情報処理シ
ステムの構成を示している。図において、１はサーバコ
ンピュータ、２、２’はリクエスタコンピュータ、３は
フアイル装置、６は通信回線である。また、リクエスタ
コンピュータ１において、４はバッフア、５はＣＰＵ、
７はインターフエイス、８はタイマ、９はフアイル更新
プログラム、１０はデータプログラム、１１は通信監視
プログラムである。一方、リクエスタコンピュータ２、
２’において、１２はＣＰＵ、１３はインターフエイス
である。

【００２４】図３、４は一実施例におけるフアイル更新
手順を示すフローチャートである。以下これらの図を用
いて、本実施例の説明を行う。本実施例のサーバシステ
ムでは、サーバコンピュータ１と複数のリクエスタコン
ピュータ２、２’とが通信回線６により接続されている
。リクエスタコンピュータ２、２’はサーバコンピュー
タ１に対し電文を送信し、サーバコンピュータ１内に設
けられたフアイル更新プログラム５は、送信された電文
内のデータをフアイル装置３に書き込みフアイルデータ
の更新を行うとともに、フアイル装置３内のデータを読
み出して利用する。

【００２５】本実施例における情報処理システムのフア
イル装置３内のデータを、サーバコンピュータ１に接続
されたリクエスタコンピュータ２、２’が共用している
。以下リクエスタコンピュータ２からサーバコンピュー
タ１へデータ転送を行う場合について説明を行う。

【００２６】本実施例におけるサーバコンピュータ１に
は、バッフア４が設けられている。リクエスタコンピュ
ータ２から送信されてきたデータは、バッフア管理プロ
グラム１０によりバッフア４内に一時的に格納されるよ
うに構成されている。

【００２７】図３（１）において、リクエスタコンピュ
ータ２からサーバコンピュータ１に対してデータ送信の
要求が出される。すると、サーバコンピュータ１は図３
（２）においてデータ送信了承通知をリクエスタコンピ
ュータ２に対して行う。

【００２８】続いて、図３（３）においてリクエスタコ
ンピュータ２からデータを含んだ電文が送信され、図３
（４）においてサーバコンピュータ１が電文を受信する
。次いで、サーバコンピュータ１はデータプログラム１
０を介して、図３（５）において送信された電文内のデ
ータをバッフア４内に一時的に格納する。

【００２９】次に、サーバコンピュータ１は図３（６）
において電文内の継続フラグの値を確認する。リクエス
タコンピュータ２から送信される電文内には、データ送
信がまだ継続するかどうかを示す継続フラグが設定され
ている。データ送信が継続する場合には、リクエスタコ
ンピュータ２は継続フラグに“１”を設定する。送信さ
れるデータが最終データである場合には、リクエスタコ
ンピュータ２は継続フラグを“０”に設定する。

【００３０】サーバコンピュータ１内のデータプログラ
ム１０は、継続フラグの値を確認し、以後のリクエスタ
コンピュータ２からのデータ送信の有無を確認する。図
３（６）において継続フラグが“１”であった場合には
、図４（１）においてサーバコンピュータ１からリクエ
スタコンピュータ２に対して次データの転送を要求し、
ついで通信監視プログラム１１が図４（２）においてタ
イマ８を起動する。

【００３１】図４（３）においてリクエスタコンピュー
タ２からの応答があった場合には、サーバコンピュータ
１は図３（４）においてデータの受信を行い、以下前述
の処理を繰り返す。

【００３２】図４（３）においてリクエスタコンピュー
タ２からの応答がない場合、通信監視プログラム１１は
図４（４）においてタイマアップかどうかを確認する。 タイマアップでない場合には、タイマアップとなるまで
リクエスタコンピュータ２からの応答を待つ。

【００３３】タイマアップとなってもリクエスタコンピ
ュータ２からの応答がない場合には、サーバコンピュー
タ１は図４（５）においてリクエスタコンピュータ２に
対して状態確認信号を通知し、図４（６）においてタイ
マ８を再起動する。

【００３４】続いて、サーバコンピュータ１は図４（７
）においてリクエスタコンピュータ２からの応答がある
かどうかをみる。リクエスタコンピュータ２から状態正
常を伝える応答があった場合には、サーバコンピュータ
１は図４（１）において再び次データ転送要求を行う。

【００３５】図４（７）において応答がない場合には、
図４（８）においてタイマアップとなるまでリクエスタ
コンピュータ２からの応答を待つ。図４（８）において
タイマアップとなってもリクエスタコンピュータ２から
の応答がない場合、或いはリクエスタコンピュータ２か
ら状態異常を伝える応答があった場合には、図４（９）
においてフアイル更新プログラム９がバッフア４内のデ
ータを破棄する。

【００３６】図３（６）において継続フラグが“０”で
ある場合には、図３（７）においてサーバコンピュータ
１はリクエスタコンピュータ２からのデータ送信が終了
したと判断する。そして、図３（８）においてフアイル
更新プログラム９を起動し、受信したデータをバッフア
４からフアイル３へ転送する。

【００３７】以下、データ送信が正常に行われた場合と
、データ送信が中断した場合について、図５、図６のタ
イムチャートを用いて説明する。図５は、本実施例にお
いてフアイル更新処理が正常に行われた場合の処理のタ
イムチャートを示している。

【００３８】フアイル更新処理が行われる場合には、リ
クエスタコンピュータ２からサーバコンピュータ１に対
してデータ更新の要求が行われる（１）　。サーバコン
ピュータ１のデータプログラム１０では、リクエスタコ
ンピュータ２からの更新要求に対する応答を行う（２）
　。

【００３９】続いて、リクエスタコンピュータ２は、サ
ーバコンピュータ１に対してデータの送信を開始、デー
タａが送信される（３）　。リクエスタコンピュータ２
からのデータａを受信すると、サーバコンピュータ１の
データプログラム１０はデータａをバッフア４に格納す
る（３’）　。そして、継続フラグを確認する。継続フ
ラグが“１”である場合、サーバコンピュータ１はリク
エスタコンピュータ２に対してデータ受領信号を送出し
、続きのデータがリクエスタコンピュータ２から送出さ
れてくるのをまつ（４）　。リクエスタコンピュータ２
は、続いてデータｂ〜ｎの送信をサーバコンピュータ１
に対して順次行う（５，６）　。

【００４０】サーバコンピュータ１に対するデータ送信
が完了すると、リクエスタコンピュータ２は最終データ
ｎの継続フラグに“０”を設定する。サーバコンピュー
タ１は、データｎの継続フラグが“０”であることを確
認し、リクエスタコンピュータ２からのデータ送信が完
了したことを認識する（６’）。その後、、サーバコン
ピュータ１はフアイル更新プログラム５を起動し、フア
イル装置３の更新処理を開始する（７）　。

【００４１】フアイル更新プログラム５は、バッフア４
に一時格納されたデータａ〜ｎを、順次フアイル装置３
に転送する（８，９，１０）。全てのデータ転送が完了
した時点で、フアイル装置３のデータ更新は終了する。

【００４２】図４は、正常なデータ更新処理が行えなか
った場合のタイムチャートを示している。図３の場合と
同様に、リクエスタコンピュータ２からサーバコンピュ
ータ１に対してデータ更新要求が送られ（１）　、サー
バコンピュータ１からリクエスタコンピュータ２に対し
て要求を受け入れる旨の応答が送られる（２）　。

【００４３】その後、リクエスタコンピュータ２から、
サーバコンピュータ１に対してデータａが送信され、デ
ータ送信処理が開始される（３）　。リクエスタコンピ
ュータ２から送信されたデータａは、データプログラム
１０によりバッフア４に一時格納される（３’）。リク
エスタコンピュータ２は、データが終了するまでデータ
送信を継続する（５）　。

【００４４】このようなデータ送信処理中に、リクエス
タコンピュータ２側に障害が発生すると、データ送信処
理は中断してしまう（７）　。リクエスタコンピュータ
２からの通信が完了するまでは、リクエスタコンピュー
タ２から送信された最終データの継続フラグは“１”と
なったままである。この状態でリクエスタコンピュータ
２からのデータが途絶した場合、サーバコンピュータ１
はタイマ８が一定時間を経過した後、リクエスタコンピ
ュータ２に対して状態確認のための信号を送信し、タイ
マ８を再起動する（８）　。

【００４５】もし一定時間内にリクエスタコンピュータ
２からの応答がない場合には、サーバコンピュータ１は
リクエスタコンピュータ２に障害が発生したためにデー
タが途絶したものと判断する（９）　。

【００４６】この場合には、バッフア４内のデータは完
全に更新される状態ではないため、サーバコンピュータ
１はフアイル更新プログラム５を起動し、バッフア４内
のデータを破棄する処理を行う（１０）。この場合、フ
アイル装置３内のデータ更新は行われない。

【００４７】再び更新処理を行う必要があるのは、障害
発生前にリクエスタコンピュータ２がサーバコンピュー
タ１に対して送信しようとしていたデータのみであり、
従来のように更新処理が行われていたデータに関連する
フアイル装置３の内容全てを作成しなおす必要がない。 そのために、従来の方法と比較して、再作成する必要の
あるデータ量が格段に少なくなり、データ復旧に要する
時間の短縮につながる。

【００４８】本実施例によるデータ更新において、リク
エスタコンピュータ２がバッフア４に対してデータ送出
を行う場合と、フアイル装置３に対して直接書き込みを
行った場合とでは、リクエスタコンピュータ２の処理動
作には全く差がない。

【００４９】同様にして、バッフア４からのデータ転送
処理と、リクエスタコンピュータ２から直接データが転
送されてくる場合の処理動作とでは、フアイル装置３の
処理には全く差がない。

【００５０】以上の通り、本実施例によった場合、リク
エスタコンピュータ２、フアイル装置３ともにデータ破
壊防止及びデータバックアップを意識する必要がなくな
り、特別な処理動作を付加することなく、簡単な方法に
よりデータ破壊防止を実現することができる。

【００５１】以上示した手順により更新されたフアイル
３内のデータは、リクエスタコンピュータ２、リクエス
タコンピュータ２’ともに利用可能である。リクエスタ
コンピュータ２が更新したフアイル３内のデータをリク
エスタコンピュータ２’はアクセスすることができ、情
報処理システムにおけるデータの共用が可能となる。

【００５２】（その他の実施例）本実施例では、障害発
生によりデータ更新処理が中断した場合には、バッフア
内のデータを破棄していたが、この方法の他にも、バッ
フア内のデータを保持しつづけ、リクエスタコンピュー
タの障害が復旧した場合には、障害発生前に送信された
データの続きを送信するように、リクエスタコンピュー
タに対して指示することもできる。

【００５３】また、バッフアからフアイル装置の間の経
路に障害が発生している場合などには、フアイル装置へ
の正常なデータ転送を行うことはできない。例として、
フアイル装置の残容量が更新しようとするデータ量より
も小さい場合や、フアイル装置自体に障害が発生してい
る場合などである。

【００５４】このような場合には、バッフアからフアイ
ル装置へのデータ転送前にバッフアからフアイル装置ま
での経路を調べ、もしデータ転送に不都合がある場合に
は、フアイル装置へのデータ転送を中止する。このよう
な構成をとることにより、不意にデータ転送処理を行っ
てデータを破壊してしまうことがなくなる。

【００５５】

【発明の効果】以上述べた通り、本発明によれば、サー
バシステムにおけるデータ更新処理時のデータ破壊をふ
せぐことが可能となる。また、データ更新処理中に障害
などが発生した場合にも、フアイル装置内の更新前のデ
ータを保持しつづけることができるとともに、更新前の
データを用いて中断した処理を即時に再開することが可
能である。

【００５６】従って、リクエスタコンピュータに障害が
発生した場合にもフアイル装置内のデータの修復を行う
必要がなく、信頼性の高いサーバシステムを容易に構築
することができるようになる。

【００５７】

【図面の説明】

【００５８】

【図１】本発明による情報処理システムの原理構成図で
ある。

【００５９】

【図２】一実施例における情報処理システムの構成を示
した図である。

【００６０】

【図３】一実施例におけるフアイル更新処理の手順を示
したフローチャートである。

【００６１】

【図４】一実施例におけるフアイル更新処理の手順を示
したフローチャートで、図３の続きである。

【００６２】

【図５】一実施例におけるフアイル更新処理を示すタイ
ムチャートである。

【００６３】

【図６】一実施例におけるフアイル更新処理が中断した
場合のタイムチャートである。

【００６４】

【図７】従来のサーバシステムの構成を示す図である。

【００６５】

【図８】従来のデータ破壊の対策手順を示す図である。

【００６６】

【図９】従来のデータ破壊防止方法の手順を示す図であ
る。

【００６７】

【符号の説明】

図において、１はサーバコンピュータ、２はリクエスタ
コンピュータ、３はフアイル装置、４はバッフア、５は
フアイル更新手段である。

Claims (2)

【特許請求の範囲】
1. 【請求項１】　　　　第二のコンピュータ（２）から回
   線（６）を介して送信されてくる電文を第一のコンピュ
   ータ（１）において受信し、前記電文内のデータを前記
   第一のコンピュータ（１）側に設けられたフアイル装置
   （３）に格納して、前記フアイル装置（３）の内容を更
   新するように構成された情報処理システムにおいて、前
   記第一のコンピュータ（１）は、前記第二のコンピュー
   タ（２）から送信される電文を一時格納するバッフア機
   構（４）と、前記バッフア機構（４）に格納された前記
   データを順次前記フアイル装置（３）へ転送してフアイ
   ル装置（３）の内容の更新を行うフアイル更新手段（５
   ）を有し、前記第二のコンピュータ（２）から前記第一
   のコンピュータ（１）への一連の電文送信が完了したと
   きに、前記フアイル更新手段（５）が前記バッフア機構
   （４）から前記フアイル装置（３）へのデータ転送を開
   始するように構成したことを特徴とする、データ破壊防
   止機能を有する情報処理システム。
2. 【請求項２】　　　　請求項１記載の情報処理システム
   において、前記第二のコンピュータ（２）からの一連電
   文の送信完了前に前記電文の送信が中断した場合には、
   前記バッフア機構（４）に一時格納された電文を破棄す
   るよう構成されたことを特徴とする、データ破壊防止機
   能を有する情報処理システム。