JPH08328753A - ミラードディスク管理方式 - Google Patents

Abstract

(57)【要約】 【目的】 ミラードディスクの運用開始時に信頼のおけ
るディスクの選択や最新のボリュームデータによるミラ
ードディスクのリカバリを行う。 【構成】 物理ディスクのシステム領域の未使用部分の
二重化管理情報に、物理ディスクに対する書き込みごと
に更新されるタイムスタンプ３２と、物理ディスクが使
用中であるか示すディスク状態３３と、ミラーリングし
ている物理ディスクのエラー情報を示す相手ディスクエ
ラー情報３５とを設ける。そして、ミラードディスクの
運用開始時にタイムスタンプ３２，ディスク状態３３，
相手ディスクエラー情報３５を用いた３段階のミラード
ディスクのボリュームデータチェックを行う。これによ
り、システムクラッシュ，システムストールおよび電源
断等により、ミラードディスクを構成する物理ディスク
間のデータの整合が確定できない場合に、ボリュームデ
ータの信頼性を向上できる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ミラードディスク管理
方式に関し、特にデータの高信頼性を要求されるコンピ
ュータシステムの磁気ディスク装置を対象としたミラー
ドディスク管理方式に関する。

【０００２】

【従来の技術】従来、コンピュータシステムにおいて
は、外部記憶装置である磁気ディスク装置で取り扱うデ
ータの消失や欠落が、システム全体に致命的な影響を与
えるような重要なデータを記憶させる場合、磁気ディス
ク装置のハード不良，ハード故障によるデータの読み出
し不能および書き込み不能を回避するために磁気ディス
ク装置を二重化し、双方の磁気ディスク装置に同一のデ
ータを書き込むことにより、一方の磁気ディスク装置内
のファイルが破壊されても、他方のディスク装置内のフ
ァイルによって代替可能になっている。

【０００３】この種のミラードディスクに関しては、例
えば、特開平１−１１８９２１号公報に開示されてい
る。これは二重化された磁気ディスク装置自体に該当デ
ィスクの二重化状態を管理する情報、すなわち、マスタ
ー状態，スレーブ状態もしくは切り離し状態のいずれか
の状態にあるかを示す状態情報、およびこれらの情報の
更新回数を含む管理情報を格納したテーブルを備えると
ともに、各ディスクの状態が変化したとき、もしくはオ
ペレータからの変更指示があったときは、各ディスクの
状態をテーブル上で変化後の状態に更新し、この更新し
たテーブルの管理情報を用いて各磁気ディスク装置の動
作を制御するものである。

【０００４】また、磁気ディスク装置の立ち上げ時に
は、各磁気ディスク装置が備えるテーブル内の管理情報
を読み出して比較し、もしも読み出した内容に不一致が
ある場合は、更新回数が大きい方の管理情報に双方のテ
ーブルの内容を一致させることにより、システム構築の
柔軟性向上をはかったものである。

【０００５】

【発明が解決しようとする課題】上述した従来のミラー
ドディスクにおいては、システムクラッシュ，システム
ストールおよびシステム電源断後のシステムリブートに
おいて、ミラードディスクのボリュームデータリカバリ
を行う場合に、物理ディスクのデータの整合性を確定で
きるディスク状態の種類が少ないため、最新のデータを
持つ物理ディスクの判断ができなくなり、ミラードディ
スクの信頼性向上が望めないという欠点があった。

【０００６】

【課題を解決するための手段】本発明は、複数の物理デ
ィスクと、前記物理ディスクを制御する磁気ディスク装
置と、前記磁気ディスク装置とファイルシステムの間に
挿入されデータの読み書きを前記複数の物理ディスクに
多重化して行うミラーディスク管理方式であって、前記
複数の物理ディスクごとに物理ディスクのシステム領域
の未使用部分に、それぞれ前記物理ディスクの使用の開
始・終了で更新するディスク状態情報と、前記物理ディ
スクに対するデータの読み書きでアクセスに失敗した場
合に更新される相手ディスクエラー情報と、前記物理デ
ィスクに対するデータの書き込みごとに更新される時刻
情報とからなる同一内容の二重化管理情報を備え、シス
テムクラッシュ，システムストールおよびシステム電源
断後のシステムリブートで物理ディスクの二重化管理情
報の相手ディスクエラー情報，タイムスタンプ，ディス
ク状態の順番に参照・更新することを特徴とする。

【０００７】また、前記自物理ディスクのデバイス番号
を表わす自デバイス番号と、前記自物理ディスクとミラ
ーリングしている物理ディスクのデバイス番号を表わす
マッピング情報と、前記二重化管理情報の妥当性をチェ
ックするチェックサムとを備えることを特徴とする。

【０００８】

【実施例】次に、本発明について図面を参照して説明す
る。

【０００９】図１は、本発明の一実施例を示す構成図で
ある。

【００１０】図１を参照すると、コンピュータシステム
１１は、個々の物理ディスク１５を制御する磁気ディス
ク装置１４と、磁気ディスク装置１４から構成されるミ
ラードディスクを管理するミラーディスク装置１３と、
ミラーディスク装置１３のデータ管理を行うファイルシ
ステム１２とから成っている。

【００１１】図２は、図１のミラードディスクの詳細を
示す構成図である。

【００１２】図２を参照すると、ミラードディスク２１
は、物理ディスク＃１（２２ａ）と物理ディスク＃２
（２２ｂ）とから構成され、それぞれ物理ディスクの物
理情報が格納されるシステム領域２３を備えている。ま
た、システム領域２３には、未使用部分を利用したミラ
ードディスク２１を構成する物理ディスクのボリューム
データを管理するための二重化管理情報２４を格納する
ようになっている。

【００１３】図３は、図２の二重化管理情報２４の構成
を説明する図である。

【００１４】図３を参照すると、図２の二重化管理情報
２４は、自物理ディスクのデバイス番号を表わす自デバ
イス番号３１と、物理ディスクへのアクセスのごとに更
新されるタイムスタンプ３２と、ディスク使用中である
か否かを示すディスク状態３３と、自ディスクとミラー
リングしているディスクのデバイス番号を表わすマッピ
ング情報３４と、ミラーリングしているディスクのエラ
ー情報を示す相手ディスクエラー情報３５と、二重化管
理情報の妥当性をチェックするためのチェックサム３６
とから構成されている。また、この二重化管理情報は、
図２に示すように、磁気ディスク装置のセクタ障害に備
えて物理ディスク２２ａ，２２ｂに対し同一内容で２つ
設けている。

【００１５】次に、このように構成された本実施例の動
作について説明する。

【００１６】まず、コンピュータシステム１１のファイ
ルシステム１２からミラードディスク２１の使用開始要
求があると、ミラーディスク装置１３は、磁気ディスク
装置１４に対してミラードディスク２１を構成するすべ
ての物理ディスク１５のオープン要求を行う。

【００１７】そして、ミラーディスク装置１３は、すべ
ての物理ディスク１５のオープン要求が正常に完了する
と、物理ディスク１５の二重化管理情報２４のディスク
状態３３を”ＯＮ”に設定した後、ファイルシステム１
２へミラードディスク２１の使用開始要求を返す。これ
により、ミラードディスク２１がマウントされる。

【００１８】ミラードディスク２１のマウント後、ミラ
ードディスク２１に対する書き込み要求があると、ミラ
ーディスク装置１３は、ミラードディスク２１を構成す
る物理ディスク１５のすべての書き込み要求を磁気ディ
スク装置１４に対して行う。そして、書き込み要求の正
常完了により、ミラーディスク装置１３は、ミラードデ
ィスク２１を構成するすべての物理ディスク１５の二重
化管理情報２４のタイムスタンプ３２をその更新時刻で
更新する。

【００１９】次に、ミラードディスク２１に対する読み
込み要求では、ミラーディスク装置１３は、ミラードデ
ィスク２１を構成する物理ディスク１５の二重化管理情
報２４のタイムスタンプの更新は行わない。

【００２０】ミラードディスク２１のアンマウントで
は、ファイルシステム１２からミラードディスク２１の
使用終了要求により、ミラーディスク装置１３は、ミラ
ードディスク２１を構成するすべての物理ディスク１５
の二重化管理情報２４のディスク状態３３を”ＯＦＦ”
に設定後、すべての物理ディスク１５のクローズ要求を
磁気ディスク装置１４に対して行う。そして、ミラーデ
ィスク装置１３は、すべての物理ディスク１５のクロー
ズ要求が正常に完了すると、ファイルシステム１２へミ
ラードディスク２１の使用終了要求を返す。

【００２１】ファイルシステム１２からのミラードディ
スク２１に対する書き込み要求では、ミラーディスク装
置１３は、すべての物理ディスク１５への書き込みを磁
気ディスク装置１４に対して行う。そして、すべての物
理ディスク１５への書き込みで物理ディスク１５のいず
れかに書き込みエラーが発生した場合は、ミラーディス
ク装置１３は、書き込みエラーが発生していない方の物
理ディスク１５の二重化管理情報２４の相手ディスクエ
ラー情報３５を”ＯＮ”に設定する。これにより、ミラ
ーリングしている相手の物理ディスク１５にエラーが発
生したことを表わす。

【００２２】以後、ミラーディスク装置１３は、書き込
みエラーが発生した物理ディスク１５を一切アクセスし
ないで、ミラードディスク２１を片側物理ディスク１５
のみの運転とさせる。したがって、ミラードディスク２
１への書き込み要求により、物理ディスク１５の二重化
管理情報２４のタイムスタンプ３２は、正常の物理ディ
スク１５のみが更新される。また、ミラードディスク２
１の使用終了要求では、二重化管理情報２４のディスク
状態３３は、正常な物理ディスク１５のみが”ＯＦＦ”
される。

【００２３】次に、ファイルシステム１２からのミラー
ドディスク２１に対する読み込み要求では、ミラーディ
スク装置１３は、ミラードディスク２１を構成する物理
ディスク１５のいずれか一方からの読み込みを磁気ディ
スク装置１４に対して行う。物理ディスク１５からの読
み込みで読み込みエラーが発生した場合には、ミラーデ
ィスク装置１３は、もう一方の物理ディスク１５の二重
化管理情報２４の相手ディスクエラー情報３５を”Ｏ
Ｎ”に設定して、同物理ディスク１５からの読み込みを
磁気ディスク装置１４に対して行う。ミラーディスク装
置１３は、読み込みエラーが発生した物理ディスク１５
に関しては、一切アクセスしないでミラードディスク２
１を片側物理ディスク１５のみの運転とさせる。物理デ
ィスク１５の二重化管理情報２４の扱いは、ミラードデ
ィスク２１への書き込みの場合と同一である。

【００２４】システムのリブートによりファイルシステ
ム１２からのミラードディスク２１の再使用開始要求
で、ミラーディスク装置１３は、磁気ディスク装置１４
に対してミラードディスク２１を構成するすべての物理
ディスク１５のオープン要求を行う。ミラーディスク装
置１３は、物理ディスク１５のオープン要求失敗か、物
理ディスク１５の二重化管理情報２４の相手ディスクエ
ラー情報３５からアクセス可能な物理ディスク１５を検
索する。

【００２５】そして、ミラーディスク装置１３は、アク
セス可能な物理ィスク１５の二重化管理情報２４のディ
スク状態３３を”ＯＮ”に設定する。また、このとき、
ミラーディスク装置１３は、アクセス不可能な物理ディ
スク１５に対しては、そのまま閉塞状態とするので、ミ
ラードディスク２１は、片側物理ディスク１５のみの運
転となる。

【００２６】次に、ミラードディスク２１を構成するす
べての物理ディスク１５に対するオープン要求により、
物理ディスク１５の二重化管理情報２４の相手ディスク
エラー情報３５でエラーが発生した物理ディスク１５が
存在しない場合は、ミラーディスク装置１３は、すべて
の物理ディスク１５の二重化管理情報２４のタイムスタ
ンプ３２を比較し、同一更新時刻であるか否かを確認す
る。

【００２７】そして、タイムスタンプ３２が同一更新時
刻でない場合は、ミラードディスク２１を構成する物理
ディスク１５間のデータの整合性が取れていないため、
ミラーディスク装置１３が最新のタイムスタンプを持つ
物理ディスク１５を基に、もう一方の物理ディスク１５
のボリュームデータのリカバリを行う。

【００２８】このデータリカバリ開始により、ミラーデ
ィスク装置１３は、データリカバリ元の物理ディスク１
５の二重化管理情報２４のディスク状態を”ＯＮ”にす
るとともに、データリカバリ先の同ディスク状態３３
を”リカバリ中”に設定する。そして、ボリュームデー
タのリカバリが完了すると、ミラーディスク装置１３
は、データリカバリ先の物理ディスク１５の二重化管理
情報２４のディスク状態３３を“リカバリ中”から“Ｏ
Ｎ”に変更し、ミラードディスク２１のミラーリング運
用を開始する。

【００２９】また、ミラードディスク２１を構成する物
理ディスク１５の二重化管理情報２４のタイムスタンプ
３２が同一更新時刻の場合には、ミラーディスク装置１
３は、物理ディスク１５の二重化管理情報２４のディス
ク状態３３を調べる。そして、両物理ディスク１５のデ
ィスク状態３３が“ＯＦＦ”の場合は、ミラーディスク
装置１３は、物理ディスク１５の二重化管理情報２４の
ディスク状態を“ＯＮ”に設定し、ミラードディスク２
１のミラーリング運用を開始する。また、物理ディスク
１５のどちらか一方の二重化管理情報２４のディスク状
態３３が“ＯＮ”の場合は、システムクラッシュ、シス
テムストール、電源断などでミラードディスク２１のア
ンマウントが完結していないため、ミラードディスク２
１を構成する物理ディスク１５間のデータの整合性がと
れていない可能性がある。

【００３０】そこで、ミラーディスク装置１３は、二重
化管理情報２４のディスク状態３３が“ＯＦＦ”の物理
ディスク１５をデータリカバリ元とし、同ディスク状態
３３が“ＯＮ”の物理ディスク１５をデータリカバリ先
としてボリュームデータのリカバリを行う。そして、デ
ータリカバリ開始により、ミラーディスク装置１３は、
データリカバリ元の物理ディスク１５の二重化管理情報
２４のディスク状態３３を“ＯＮ”に設定するともに、
リカバリ先の同ディスク状態３３を“リカバリ中”に設
定する。

【００３１】ボリュームデータのリカバリが完了する
と、ミラーディスク装置１３は、データリカバリ先の物
理ディスク１５の二重化管理情報２４のディスク状態３
３を“リカバリ中”から“ＯＮ”に変更して、ミラード
ディスク２１のミラーリング運用を開始する。

【００３２】同様に、両物理ディスク１５の二重化管理
情報２４のディスク状態３３が“ＯＮ”の場合は、シス
テムクラッシュ，システムストールおよび電源断などで
ミラードディスク２１のアンマウントが完結していない
ため、ミラードディスク２１を構成する物理ディスク１
５間において、データの整合性がとれていない可能性が
ある。

【００３３】そこで、ミラーディスク装置１３は、二重
化管理情報２４の自デバイス番号３１の小さいデバイス
番号の物理ディスク１５をデータリカバリ元とし、自デ
バイス番号３１の大きいデバイス番号の物理ディスク１
５をデータリカバリ先としてボリュームデータのリカバ
リを行う。そして、データリカバリ開始により、ミラー
ディスク装置１３は、データリカバリ元の物理ディスク
１５の二重化管理情報２４のディスク状態３３を“Ｏ
Ｎ”に設定するとともに、リカバリ先の物理ディスク１
５の二重化管理情報２４のディスク状態３３を“リカバ
リ中”に設定する。

【００３４】ボリュームデータのリカバリが完了する
と、ミラーディスク装置１３はデータリカバリ先の物理
ディスク１５の二重化管理情報２４のディスク状態３３
を“リカバリ中”から“ＯＮ”に変更し、ミラードディ
スク２１のミラーリング運用を開始する。

【００３５】

【発明の効果】以上説明したように本発明は、ミラード
ディスクを構成する物理ディスクの二重化管理情報の相
手ディスクエラー情報，タイムスタンプおよびディスク
状態を用いた三段階によるミラードディスクのボリュー
ムデータチェックを行うことにより、システムクラッシ
ュ，システムストール，電源断等の原因によってミラー
ドディスクを構成する物理ディスク間のデータの整合性
が確定できない場合に、ミラードディスクのボリューム
データの信頼性を上げることができるとい効果がある。

【図面の簡単な説明】

【図１】本発明の一実施例を示す構成図である。

【図２】図１のミラードディスクの詳細を示す構成図で
ある。

【図３】図２の二重化管理情報の構成を説明する図であ
る。

【符号の説明】

１１ コンピュータシステム １２ ファイルシステム １３ ミラーディスク装置 １４ 磁気ディスク装置 １５ 物理ディスク ２１ ミラードディスク ２２ａ，２２ｂ 物理ディスク ２３ システム領域 ２４ 二重化管理情報 ３１ 自デバイス番号 ３２ タイムスタンプ ３３ ディスク状態 ３４ マッピング情報 ３５ 相手ディスクエラー情報 ３６ チェックサム

Claims (2)

【特許請求の範囲】
1. 【請求項１】 複数の物理ディスクと、前記物理ディス
   クを制御する磁気ディスク装置と、前記磁気ディスク装
   置とファイルシステムの間に挿入されデータの読み書き
   を前記複数の物理ディスクに多重化して行うミラーディ
   スク管理方式であって、前記複数の物理ディスクごとに
   物理ディスクのシステム領域の未使用部分に、それぞれ
   前記物理ディスクの使用の開始・終了で更新するディス
   ク状態情報と、前記物理ディスクに対するデータの読み
   書きでアクセスに失敗した場合に更新される相手ディス
   クエラー情報と、前記物理ディスクに対するデータの書
   き込みごとに更新される時刻情報とからなる同一内容の
   二重化管理情報を備え、システムクラッシュ，システム
   ストールおよびシステム電源断後のシステムリブートで
   物理ディスクの二重化管理情報の相手ディスクエラー情
   報，タイムスタンプ，ディスク状態の順番に参照・更新
   することを特徴とするミラードディスク管理方式。
2. 【請求項２】 前記自物理ディスクのデバイス番号を表
   わす自デバイス番号と、前記自物理ディスクとミラーリ
   ングしている物理ディスクのデバイス番号を表わすマッ
   ピング情報と、前記二重化管理情報の妥当性をチェック
   するチェックサムとを備えることを特徴とする請求項１
   記載のミラードディスク管理方式。