JPH0895868A - バックアップデ−タの異常判定方法及び異常時の異常処理方法 - Google Patents

Abstract

(57)【要約】 【目的】 制御用デ−タとチェック用デ−タとを照合し
てどちらが異常であるかを判定することができ、異常で
ある方のデ−タを修復することができるバックアップデ
−タの異常判定方法及び異常時の異常処理方法を提供す
ること。 【構成】 デ−タ１とミラ−デ−タ１Ａとの照合及びデ
−タ１とミラ−デ−タ１Ｂとの照合が行われ、これらの
照合のうち少なくともどちらか一方の照合でデ−タ内容
の不一致が検出されると、バックアップデ−タの異常と
判定され、多数決判定に基づいて異常と判定されたデ−
タが修復される。特に、前記照合のうち両方の照合でデ
−タ内容の不一致が検出された場合は、デ−タ１の異常
と判定される。その場合、ミラ−デ−タ１Ａとミラ−デ
−タ１Ｂとの一致が判定され、該両デ−タが一致してい
る場合は、デ−タ１のみの異常と判断されて多数決判定
に従ってミラ−デ−タ１Ａのデ−タ内容がデ−タ１にコ
ピ−される。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はバックアップデ−タの異
常判定方法及び異常時の異常処理方法に関する。

【０００２】

【従来の技術及び発明が解決しようとする課題】図５に
基づいて従来のバックアップデ−タの異常判定方法及び
異常時の異常処理方法を簡単に説明する。図５（ａ）は
従来の前記異常判定方法及び異常処理方法を示したフロ
−チャ−トであり、図５（ｂ）及び（ｃ）はバックアッ
プデ−タのメモリマップ方式の一例を示している。

【０００３】図５（ｂ）及び（ｃ）に示したように、チ
ェック用デ−タとしてミラ−デ−タを備える場合、各制
御デ−タ（デ−タ１、デ−タ２、・・・）に対してチェ
ック用のデ−タ（ミラ−デ−タ１、ミラ−デ−タ２、・
・・）を１個備えるだけである。また、バックアップデ
−タの異常判定方法としては、ミラ−チェックの他に、
サム値チェック及びパリティチェック等の異常判定方法
があるが、これらの異常判定方法では制御用デ−タとチ
ェック用デ−タとの両方が異常となっても結果としてつ
じつまが合っていれば、バックアップデ−タ異常として
検出することができない。そこで、このような異常とし
て検出されないバックアップデ−タの異常を検出するた
めに、バックアップデ−タの変動幅が予め決められた所
定範囲内に納まっているかどうかの判定が行われる。

【０００４】まず、ステップ６１においてデ−タ１とミ
ラ−デ−タ１との照合が行われ、デ−タ１の内容とミラ
−デ−タ１の内容とが一致しているかどうかが判定され
る。前記内容が一致している場合はステップ６２に進
み、前記内容が一致していない場合はステップ６４に移
る。ステップ６２ではデ−タ１の内容が予め決められた
上限値と下限値の範囲内に納まっているかどうかが判断
される。デ−タ１の内容が前記範囲内に納まっている場
合、デ−タ１は正常である（ステップ６３）と見なさ
れ、デ−タ２のチェックにすすむ。一方、デ−タ１が前
記範囲内に納まっていない場合、ステップ６４に移る。
ステップ６４では、デ−タ１が異常であると判定され、
全デ−タ（デ−タ１、デ−タ２、・・・）が初期化され
る。

【０００５】上記した従来のバックアップデ−タの異常
判定方法及び異常処理方法には、以下の課題がある。ス
テップ６１でデ−タ１とミラ−デ−タ１との照合が行わ
れ、該照合の結果、デ−タ１とミラ−デ−タ１との内容
が一致していなければステップ６４においてデ−タ１の
みならず全デ−タが初期化される。この場合、前記照合
により異常と判定することはできても、制御デ−タ（デ
−タ１）が異常であるのかそれともチェック用デ−タ
（ミラ−デ−タ１）のどちらが異常であるのかがわから
ない。どちらが異常であるかがわかれば、異常であるデ
−タを正常値に修復することができるが、従来の場合、
どちらが異常であるかがわからないのでデ−タを初期化
する（ステップ６４）しか方法がない、という課題があ
る。初期化はそれまでの制御の履歴を示す有効なデ−タ
を消去してしまうことになるので、なるべく初期化する
頻度は少ない方が望ましい。

【０００６】また、ステップ６２において上限値、下限
値によるデ−タ１のチェックが行われているが、前記上
限値及び前記下限値は固定されているので、システムに
とっては異常な変動量であっても、デ−タ１の変動量が
前記上限値及び前記下限値の範囲内に納まる場合があ
る。その場合、ステップ６２でデ−タ１は異常と判定さ
れないという課題がある。

【０００７】またステップ６４では、デ−タ１が異常と
判定され、デ−タ１のみならず全デ−タの初期化が行わ
れるが、これはデ−タ２が異常と判定された場合、デ−
タ３が異常と判定された場合、・・・・・場合でも同様
である。すなわち、従来のバックアップデ−タの異常判
定方法及び異常処理方法の場合、一箇所でも異常がある
か、あるいは全デ−タが正常であるかの判定しかしてい
なかった。ハ−ド的な故障がある場合、通常、同じ箇所
が異常となるが、従来の異常判定方法及び異常処理方法
にあっては、前記故障が同じ箇所で生じているのかどう
かを判別することができず、したがって前記故障に対す
る対策をとることもできないという課題があった。

【０００８】本発明は上記課題に鑑みなされたものであ
り、制御用デ−タとチェック用デ−タとを照合してどち
らが異常であるかを判別し、異常である方のデ−タを修
復することができ、また、制御用デ−タの変動量がシス
テムの制御状況に応じて決定された許容範囲にあるかど
うかで制御用デ−タの正常・異常を判定することがで
き、また、ハ−ド的な故障があるかどうかを判定し、ハ
−ド的な故障がある場合、該故障に対する対策を講じる
ことができるバックアップデ−タの異常判定方法及び異
常時の異常処理方法を提供することを目的としている。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に本発明に係るバックアップデ−タの異常判定方法
（１）は、スタンバイＲＡＭ、ＥＥＰＲＯＭ等の記憶手
段に記憶され、制御用デ−タと該制御用デ−タをチェッ
クするためのチェック用デ−タとからなるバックアップ
デ−タの異常判定方法において、制御用デ−タに対して
２個以上のチェック用デ−タを備え、前記制御用デ−タ
と前記２個以上のチェック用デ−タとを合わせた３個以
上のデ−タから任意のデ−タ対を形成して該デ−タ対の
照合をすべての組み合わせについて行い、多数決判定に
従って最も多いデ−タ値を正しいデ−タ値とし、該正し
いデ−タ値と異なるデ−タ値を有するデ−タが一個でも
あればバックアップデ−タの異常と判定することを特徴
としている。

【００１０】また本発明にかかるバックアップデ−タの
異常判定方法（２）は、スタンバイＲＡＭ、ＥＥＰＲＯ
Ｍ等の記憶手段に記憶され、制御用デ−タと該制御用デ
−タをチェックするためのチェック用デ−タとからなる
バックアップデ−タの異常判定方法において、制御用デ
−タを所定時間毎にコピ−してチェック用デ−タを作成
し、該チェック用デ−タのデ−タ値を基準とする所定範
囲内に前記制御用デ−タのデ−タ値が入っていなければ
バックアップデ−タの異常と判定することを特徴として
いる。

【００１１】本発明に係るバックアップデ−タ異常時の
異常処理方法（１）は、前記異常判定方法（１）によっ
てバックアップデ−タの異常と判定された場合、異常と
判定されたデ−タを前記多数決判定に従って前記正しい
デ−タ値に修正することを特徴としている。

【００１２】また本発明に係るバックアップデ−タ異常
時の異常処理方法（２）は、前記異常判定方法（２）に
よってバックアップデ−タの異常と判定された場合、異
常と判定されたデ−タのみに初期化処理を施すことを特
徴としている。

【００１３】また本発明に係るバックアップデ−タ異常
時の異常処理方法（３）は、バックアップデ−タが異常
となる回数を検出する異常回数検出手段を備え、該異常
回数検出手段によりバックアップデ−タの異常が所定回
数を超えて検出された場合、バックアップデ−タの記憶
領域を記憶手段の空き領域に移動させることを特徴とし
ている。

【００１４】また本発明に係るバックアップデ−タ異常
時の異常処理方法（４）は、バックアップデ−タの異常
箇所を検出する異常箇所検出手段を備え、該異常箇所検
出手段によりバックアップデ−タの異常が一箇所のみで
検出された場合、記憶手段に記憶されている前記一箇所
のデ−タのみに初期化処理を施すことを特徴としてい
る。

【００１５】また本発明に係るバックアップデ−タ異常
時の異常処理方法（５）は、バックアップデ−タの異常
箇所を検出する異常箇所検出手段を備え、該異常箇所検
出手段によりバックアップデ−タの異常が複数箇所で検
出された場合、記憶手段に記憶されているバックアップ
デ−タの全領域に初期化処理を施すことを特徴としてい
る。

【００１６】また本発明に係るバックアップデ−タ異常
時の異常処理方法（６）は、バックアップデ−タが異常
となる回数を検出する異常回数検出手段およびバックア
ップデ−タの異常箇所を検出する異常箇所検出手段を備
えると共に、記憶手段にフェイルセ−フ用の制御プログ
ラムを備え、前記異常回数検出手段および前記異常箇所
検出手段によりバックアップデ−タの異常が複数箇所で
所定回数を超えて検出された場合、以後の制御を、前記
バックアップデ−タに基づいた制御から前記制御プログ
ラムに基づいた制御に切り換えることを特徴としてい
る。

【００１７】

【作用】

バックアップデ−タの異常判定方法（１） 上記異常判定方法（１）にあっては、前記多数決判定に
従って最も多いデ−タ値を正しいデ−タ値とし、該正し
いデ−タ値と異なるデ−タ値を有するデ−タが一個でも
あればバックアップデ−タの異常と判定する。この場
合、最も多いデ−タ値を正しいデ−タ値とする多数決判
定に従って前記照合結果を分析すると、前記制御用デ−
タ及び前記２個以上のチェック用デ−タの内、どのデ−
タが異常であるのかを特定することが可能である。

【００１８】バックアップデ−タの異常判定方法（２） 上記異常判定方法（２）にあっては、前記制御用デ−タ
のデ−タ値が前記チェック用デ−タのデ−タ値を基準と
する所定範囲内に入っていなければ、バックアップデ−
タの異常と判定する。この場合、前記チェック用デ−タ
は前記制御用デ−タが所定時間毎にコピ−されて作成さ
れ、かつ前記所定範囲はシステム情報に基づいて前記所
定時間の間に前記制御用デ−タのデ−タ値が変動する可
能性のある最大許容変動量に設定される。これにより、
バックアップデ−タに異常が生じた場合、該異常を異常
として確実に判定することが可能となる。

【００１９】バックアップデ−タ異常時の異常処理方法
（１） 前記バックアップデ−タの異常判定方法（１）による前
記照合結果を分析して異常と判定されたデ−タを特定
し、該デ−タを前記多数決判定に従って前記正しいデ−
タ値に修正する。これにより、バックアップデ−タの一
箇所にでも異常があると総てのデ−タを初期化してしま
う従来の異常処理方法に比べて、バックアップデ−タに
よる制御の連続性を確保することが可能になる。

【００２０】バックアップデ−タ異常時の異常処理方法
（２） 前記バックアップデ−タの異常判定方法（２）でデ−タ
の変動値が前記所定範囲内から外れ、異常と判定された
デ−タのみを初期化する。これにより、異常と判定され
たデ−タが一つでもあれば総てのデ−タを初期化する従
来のバックアップデ−タ異常時の異常処理方法とは異な
り、初期化するデ−タ数が必要最低限に抑えられるの
で、バックアップデ−タに基づいて行われる制御の連続
性をほとんど乱さない。

【００２１】バックアップデ−タ異常時の異常処理方法
（３） 前記異常回数検出手段によってバックアップデ−タの異
常が所定回数を超えて検出された場合、例えば、以下に
示した（ａ）または（ｂ）のように異常処理される。バ
ックアップデ−タの異常が異常判定・処理ル−チンを実
行する毎にバックアップデ−タの同一箇所で累積的・連
続的に所定回数を超えて検出された場合、前記同一箇所
のデ−タの記憶領域がハ−ドウェア的に故障していると
みなし、（ａ）前記同一箇所のデ−タの記憶領域のみを
前記記憶手段の空き領域に変更する、または（ｂ）全バ
ックアップデ−タの記憶領域を前記記憶手段の空き領域
に変更する。なお、前記同一箇所は単一箇所の場合もあ
るし、複数箇所の場合もあり得る。

【００２２】バックアップデ−タ異常時の異常処理方法
（４） バックアップデ−タの異常が一箇所のみで検出された場
合、該一箇所のデ−タのみに初期化処理を施す。 バックアップデ−タ異常時の異常処理方法（５） バックアップデ−タの異常が複数箇所で検出された場
合、全デ−タに初期化処理を施す。

【００２３】バックアップデ−タ異常時の異常処理方法
（６） バックアップデ−タが複数箇所で異常となり、該異常と
なる回数が所定回数を超えた場合、以後の制御をバック
アップデ−タに基づいた制御から前記制御プログラムに
基づいた制御に切り換える。これにより、制御を安定的
に行うことが可能になる。

【００２４】

【実施例】以下、本発明に係るバックアップデ−タの異
常判定方法および異常時の異常処理方法に関する実施例
を図面に基づいて説明する。図１（ａ）は実施例１に係
るバックアップデ−タの異常判定方法および異常時の異
常処理方法の一部を示したフロ−チャ−トであり、図１
（ｂ）は制御用デ−タおよびチェック用デ−タのメモリ
マップ方式の一例を示した図である。なお図１（ｂ）に
おいて、制御用デ−タとはデ−タ１、デ−タ２、・・・
を示し、チェック用デ−タとはミラ−デ−タ１Ａ、ミラ
−デ−タ１Ｂ、ミラ−デ−タ２Ａ、ミラ−デ−タ２Ｂ、
・・・を示している。

【００２５】まずステップ１においてデ−タ１とミラ−
デ−タ１Ａとの照合が行われ、デ−タ１の内容とミラ−
デ−タ１Ａの内容とが一致しているかどうかが判断され
る。前記内容が一致していない場合はステップ６に移
り、前記内容が一致している場合はステップ２に進む。

【００２６】ステップ２ではデ−タ１とミラ−デ−タ１
Ｂとの照合が行われ、デ−タ１の内容とミラ−デ−タ１
Ｂの内容とが一致しているかどうかが判断される。前記
内容が一致している場合は、デ−タ１の内容とミラ−デ
−タ１Ａの内容とミラ−デ−タ１Ｂの内容とが総て一致
しているので、ステップ３においてデ−タ１、ミラ−デ
−タ１Ａ及びミラ−デ−タ１Ｂの総てが正常であると判
定され、処理は次のデ−タ２とミラ−デ−タ２Ａ及びミ
ラ−デ−タ２Ｂとの照合処理に移行する。一方、デ−タ
１の内容とミラ−デ−タ１Ｂの内容とが一致していない
場合は、デ−タ１の内容とミラ−デ−タ１Ａの内容とが
一致し、デ−タ１とミラ−デ−タ１Ｂとの内容が一致し
ていないことを示しているので、多数決判定に従ってス
テップ４においてミラ−デ−タ１Ｂが異常であると判定
され、ミラ−デ−タ１Ｂにミラ−デ−タ１Ａの内容がコ
ピ−され、ミラ−デ−タ１Ｂの内容が修正される（ステ
ップ５）。その後、次のデ−タ２に関する処理に進む。

【００２７】ステップ６では上記したステップ２の場合
と同様にデ−タ１とミラ−デ−タ１Ｂとの照合が行われ
る。デ−タ１の内容とミラ−デ−タ１Ｂの内容とが一致
している場合は、デ−タ１の内容とミラ−デ−タ１Ｂの
内容とが一致し、デ−タ１の内容とミラ−デ−タ１Ａの
内容とが一致していない場合を示しているので、多数決
判定に従ってミラ−デ−タ１Ａが異常であると判定され
る（ステップ７）。次いで、ステップ８においてミラ−
デ−タ１Ａにミラ−デ−タ１Ｂの内容がコピ−され、ミ
ラ−デ−タ１Ａの内容が修正される。その後、次のデ−
タ２に関する処理に進む。

【００２８】ステップ６においてデ−タ１の内容とミラ
−デ−タ１Ｂの内容とが一致していない場合は、デ−タ
１の内容とミラ−デ−タ１Ａの内容とが一致しておら
ず、またデ−タ１の内容とミラ−デ−タ１Ｂの内容も一
致していない場合を示しており、デ−タ１の異常と判定
される（ステップ９）。次に、ステップ１０においてミ
ラ−デ−タ１Ａとミラ−デ−タ１Ｂとが一致しているか
どうかが判断される。ミラ−デ−タ１Ａとミラ−デ−タ
１Ｂとが一致している場合は、デ−タ１のみの異常であ
ると判定され、ミラ−デ−タ１Ａの内容がデ−タ１にコ
ピ−される（ステップ１１）。これに対してミラ−デ−
タ１Ａとミラ−デ−タ１Ｂとが一致していない場合は、
デ−タ１の内容、ミラ−デ−タ１Ａの内容及びミラ−デ
−タ１Ｂの内容の総てのデ−タの内容が不一致である場
合を示しているので、ステップ１２においてデ−タ１、
ミラ−デ−タ１Ａ及びミラ−デ−タ１Ｂの各デ−タが初
期化される。その後、デ−タ２に関する処理に進む。

【００２９】以上説明したように実施例１に係るバック
アップデ−タの異常判定方法及び異常時の異常処理方法
にあっては、デ−タ１とミラ−デ−タ１Ａとの照合及び
デ−タ１とミラ−デ−タ１Ｂとの照合を行い、前記照合
のうちどちらか一方の照合でデ−タの内容が不一致であ
ると判定されると、ミラ−デ−タの異常と判定される。
その場合、異常と判定されたミラ−デ−タには、多数決
判定に従った正常なデ−タ値を有しているもう一方のミ
ラ−デ−タのデ−タ内容がコピ−され、そのデ−タ内容
が修正される。

【００３０】また、デ−タ１とミラ−デ−タ１Ａとの照
合及びデ−タ１とミラ−デ−タ１Ｂとの照合のいずれに
おいてもデ−タの内容が不一致である場合、デ−タ１の
異常と判定される。その場合、ミラ−デ−タ１Ａとミラ
−デ−タ１Ｂとが一致しているかどうかが判定され、ミ
ラ−デ−タ１Ａとミラ−デ−タ１Ｂとが一致していれ
ば、多数決判定に従ってデ−タ１のみが異常であると判
定され、デ−タ１にミラ−デ−タ１Ａの内容がコピ−さ
れる。これに対して、ミラ−デ−タ１Ａとミラ−デ−タ
１Ｂとが一致していなければ、デ−タ１、ミラ−デ−タ
１Ａ及びミラ−デ−タ１Ｂの内どのデ−タを信頼してよ
いかわからないので、前記３つのデ−タのすべてが初期
化される。

【００３１】以上のように実施例１に係るバックアップ
デ−タの異常判定方法及び異常時の異常処理方法にあっ
ては、制御用デ−タ（デ−タ１）に対して２個のチェッ
ク用デ−タ（ミラ−デ−タ１Ａ及びミラ−デ−タ１Ｂ）
を備え、これら３つのデ−タの多数決に従ってデ−タが
異常であるかどうかを判定することができる。そして、
異常と判定されたデ−タがあれば、正しいデ−タにより
前記異常と判定されたデ−タを修復することができる。

【００３２】次に図２に基づいて実施例２に係るバック
アップデ−タの異常判定方法及び異常時の異常処理方法
を説明する。図２（ａ）は実施例２に係るバックアップ
デ−タの異常判定・処理方法の一部を示したフロ−チャ
−トであり、図２（ｂ）は制御用デ−タ（デ−タ１、デ
−タ２、・・・）及びチェック用デ−タ（コピ−デ−タ
１Ａ、コピ−デ−タ１Ｂ、コピ−デ−タ２Ａ、コピ−デ
−タ２Ｂ、・・・）のメモリマップ方式の一例を示した
図である。なお、実施例２においてデ−タ１は早くとも
８時間に１回しかインクリメントされないデ−タである
とする。

【００３３】まずステップ２１において、前回デ−タ１
のチェックを行ってから（デ−タ１のチェックを初めて
行う場合、バックアップシステムが稼働してから）１０
時間経過したかどうかが判断される。１０時間経過して
いない場合、デ−タ１のチェック処理を行わずに次のデ
−タ２のチェック処理に移る。一方、前記１０時間経過
した場合は、ステップ２２に進んでデ−タ１のデ−タ値
がコピ−デ−タ１Ａのデ−タ値以上であるかどうかが判
断される。そして、該判断結果がイエスの場合はステッ
プ２３に進み、ノ−の場合はステップ２５に移る。ステ
ップ２３ではデ−タ１のデ−タ値がコピ−デ−タ１Ａの
デ−タ値に２を加えた値以下であるかどうかが判断され
る。そして、該判断結果がイエスの場合はステップ２４
に進み、ノ−の場合はステップ２５に移る。ステップ２
４では、デ−タ１およびコピ−デ−タ１Ａが共に正常で
あると判定される。その後、処理はステップ３３に進ん
で定期的コピ−処理が行われる。

【００３４】ステップ２５ではコピ−デ−タ１Ａとコピ
−デ−タ１Ｂとが一致しているかどうかが判断される。
コピ−デ−タ１Ａとコピ−デ−タ１Ｂとが一致している
場合は、多数決に従ってコピ−デ−タ１Ａおよびコピ−
デ−タ１Ｂが正常で、デ−タ１が異常であると判定され
（ステップ２６）、ステップ２７においてデ−タ１にコ
ピ−デ−タ１Ａの内容をコピ−してデ−タ１の内容を正
しい値に修正した後、デ−タ２のチェック処理に移る。

【００３５】一方、ステップ２５でコピ−デ−タ１Ａと
コピ−デ−タ１Ｂとが一致していないと判断された場
合、ステップ２８においてデ−タ１のデ−タ値がコピ−
デ−タ１Ｂのデ−タ値以上であるかどうかが判断され
る。該判断結果がイエスの場合はステップ２９に進み、
ノ−の場合はステップ３１に移る。ステップ２９ではデ
−タ１のデ−タ値がコピ−デ−タ１Ｂのデ−タ値に２を
加えた値以下であるかどうかが判断される。そして、該
判断結果がイエスの場合はステップ３０に進み、ノ−の
場合はステップ３１に移る。ステップ３０ではコピ−デ
−タ１Ａが異常で、デ−タ１及びコピ−デ−タ１Ｂがと
もに正常であると判定される。その後、ステップ３３に
進んで定期的コピ−処理が行われる。

【００３６】ステップ３１ではデ−タ１、コピ−デ−タ
１Ａ及びコピ−デ−タ１Ｂのうち少なくとも２つ以上の
デ−タが異常であると判定され、ステップ３２において
デ−タ１が初期化される。その後、ステップ３３に進ん
で定期的コピ−処理が行われる。ステップ３３では、コ
ピ−デ−タ１Ａ及びコピ−デ−タ１Ｂにそれぞれデ−タ
１の内容がコピ−される。定期的コピ−処理が終了する
と、デ−タ２のチェック処理に進む。

【００３７】以上説明したように実施例２に係るバック
アップデ−タの異常判定方法及び異常時の異常処理方法
にあっては、制御用デ−タ（デ−タ１）を所定時間毎に
コピ−してチェック用デ−タとしてのコピ−デ−タ１Ａ
及びコピ−デ−タ１Ｂを作成し、デ−タ１のデ−タ値が
前記チェック用デ−タのデ−タ値を基準とする所定範囲
（＝制御が正常に行われていれば、デ−タ１のデ−タ値
が前記所定時間内に変動するであろうと想定される最大
変動量、実施例２の場合最大変動量＝２）内に入ってい
るかどうかを判断することで、デ−タ１が正常であるか
どうかを判定することができる。これにより、デ−タ１
に異常がある場合は確実に該異常を判定することができ
る。そして、コピ−デ−タ１Ａ及びコピ−デ−タ１Ｂが
一致している場合にデ−タ１が異常であると判定される
と、多数決判定に従ってコピ−デ−タ１Ａに基づいてデ
−タ１を修復することができる。

【００３８】次に、図３に基づいて実施例３に係るバッ
クアップデ−タの異常判定方法及び異常時の異常処理方
法を説明する。図３（ａ）は実施例３に係るバックアッ
プデ−タの異常判定・処理方法を示したフロ−チャ−ト
であり、図３（ｂ）は制御用デ−タ（デ−タ１、デ−タ
２、・・・）とチェック用デ−タ（ミラ−デ−タ１、ミ
ラ−デ−タ２、・・・）とのメモリマップ方式の一例を
示した図である。

【００３９】まずステップ４１においてデ−タ１とミラ
−デ−タ１とが照合される。デ−タ１の内容とミラ−デ
−タ１との内容とが一致していれば、ステップ４３に進
み、一致していなければ、ステップ４２においてデ−タ
１を初期化すると共にデ−タ１が異常であることを示す
異常フラグ１に“１”をセットした後、ステップ４３に
移る。

【００４０】ステップ４３ではデ−タ２とミラ−デ−タ
２とが照合される。デ−タ２の内容とミラ−デ−タ２と
の内容が一致していれば、次のデ−タ３に関する照合処
理に進み、一致していなければ、ステップ４４において
デ−タ２を初期化すると共にデ−タ２が異常であること
を示す異常フラグ２に“１”をセットする。その後、次
のデ−タ３に関する照合処理に移る。以下、上記デ−タ
１及びデ−タ２の場合と同様にして、デ−タ３、デ−タ
４、・・・・に関する照合処理が行われる。そして、す
べてのデ−タに関する照合処理が終了するとステップ４
５に進む。

【００４１】ステップ４５では異常フラグ１、異常フラ
グ２、異常フラグ３、・・・のすべての異常フラグが
“０”であるかどうかが判断される。すべての異常フラ
グが“０”であれば、ステップ４８に移り、“１”がセ
ットされている異常フラグが一個でもあればステップ４
６に進む。ステップ４６では“１”がセットされている
異常フラグが一個のみかどうかが判断される。該異常フ
ラグが一個のみであればステップ４８に移り、前記異常
フラグが２個以上あれば、デ−タをすべて初期化する
（ステップ４７）。その後、ステップ４８に進み、異常
フラグに基づいてダイアグ情報として異常デ−タのアド
レスを表示する。

【００４２】以上説明したように実施例３に係るバック
アップデ−タの異常判定方法及び異常時の異常処理方法
にあっては、デ−タの正常・異常示す異常フラグに基づ
いて異常となったデ−タのメモリアドレスを検出するこ
とができ、該メモリアドレスをダイアグ情報として外部
に出力することができる。また、異常となったデ−タが
一個の場合は、異常となったデ−タのみを初期化し、異
常となったデ−タが２個以上の場合はすべてのデ−タを
初期化する、というように異常となったデ−タが一個か
或は２個以上かで初期化するデ−タの領域を切り換える
ことができる。

【００４３】次に、図４に基づいて実施例４に係るバッ
クアップデ−タの異常判定方法及び異常時の異常処理方
法を説明する。図４（ａ）は実施例４に係るバックアッ
プデ−タの異常判定・処理方法を示したフロ−チャ−ト
であり、図４（ｂ）はバックアップデ−タのメモりマッ
プ方式の一例を示した図である。

【００４４】まず、ステップ５１においてデ−タ１とミ
ラ−デ−タ１との照合が行われる。該照合の結果、各デ
−タの内容が一致していればステップ５２に進み、前記
各デ−タの内容が一致していなければ、ステップ５３に
移る。ステップ５３ではデ−タ１を初期化すると共にデ
−タ１が異常となった回数を保持するデ−タ１異常カウ
ンタをプラス１する。次に、ステップ５４に進んでデ−
タ１異常カウンタが３以上であるかどうかが判断され
る。デ−タ１異常カウンタが２以下であればデ−タ２に
関する照合処理に移る（ステップ５２）。一方、デ−タ
１異常カウンタが３以上の場合、メモリのハ−ドウェア
的故障と判定し、デ−タ１及びミラ−デ−タ１の記憶領
域をそれぞれ図４（ｂ）に示した移動領域１及びミラ−
移動領域１に移動させる（ステップ５５）。次に、ステ
ップ５６において移動領域がすべて使用されているかど
うかが判断される。まだ使用されていない移動領域があ
る場合にはステップ５２に移り、移動領域がすべて使用
されている場合には、ステップ５７に進んでフェイルセ
−フ制御プログラムを起動させ、システムの制御をバッ
クアップデ−タに基づいた制御からフェイルセ−フ制御
プログラムに基づいた制御に切り換える。

【００４５】ステップ５２以降のステップでは、上記デ
−タ１に関する照合処理と同様の処理が各デ−タに対し
て行われる。

【００４６】以上説明したように実施例４に係るバック
アップデ−タの異常判定方法及び異常時の異常処理方法
にあっては、各デ−タ（デ−タ１）が異常となった回数
を保持するデ−タ異常カウンタ（デ−タ１異常カウン
タ）を備え、該デ−タ異常カウンタの値が３以上となっ
た場合、メモリのハ−ドウェア的故障と判定し、各デ−
タの記憶領域を移動領域に移動させることができる。ま
た、前記移動領域がすべて使用されてしまった場合、バ
ックアップデ−タが複数箇所で頻繁に異常となっている
ことを示しているので、システムの制御がバックアップ
デ−タに基づいた制御からフェイルセ−フ制御プログラ
ムに基づいた制御に切り換えられる。これにより、シス
テム制御の安定性を確保することができる。

【００４７】

【発明の効果】以上詳述したように本発明に係るバック
アップデ−タの異常判定方法（１）にあっては、多数決
に従ってバックアップデ−タの異常を判定することがで
き、また、多数決判定に基づいてデ−タの照合結果を分
析すると、どのデ−タが異常であるのかを特定すること
ができる。

【００４８】また、本発明に係るバックアップデ−タの
異常判定方法（２）にあっては、従来の固定された上限
・下限によるバックアップデ−タの異常判定方法に比べ
て、前記所定範囲はシステムの制御状況に基づいてデ−
タが前記所定時間内に変動する可能性のある最大許容変
動量に設定されるので、バックアップデ−タの異常を確
実に判定することができる。

【００４９】本発明に係るバックアップデ−タ異常時の
異常処理方法（１）にあっては、上記バックアップデ−
タの異常判定方法（１）で異常と判定されたデ−タを前
記多数決判定に基づいて正しいデ−タ値に修復すること
ができる。

【００５０】また、本発明に係るバックアップデ−タ異
常時の異常処理方法（２）にあっては、上記バックアッ
プデ−タの異常判定方法（２）で異常と判定されたデ−
タのみに初期化処理を施すので、従来のバックアップデ
−タの異常処理方法のように異常となったデ−タが一つ
でもあれば総てのデ−タを初期化するというのではな
く、初期化するデ−タ数を必要最低限に抑えることがで
き、制御の連続性をほとんど乱さずにすますことができ
る。

【００５１】また、本発明に係るバックアップデ−タ異
常時の異常処理方法（３）にあっては、前記異常回数検
出手段によりバックアップデ−タの同じ箇所で所定回数
を超えて異常が検出された場合、バックアップ−デ−タ
の記憶領域を前記記憶手段の空き領域に移動させること
ができる。これにより、一時的または偶発的な異常では
なく、バックアップデ−タの異常がメモリのハ−ドウェ
ア的故障等で連続的・累積的に発生する場合に対処する
ことができる。

【００５２】また、本発明に係るバックアップデ−タ異
常時の異常処理方法（４）及びバックアップデ−タ異常
時の異常処理方法（５）を組み合わせて用いれば、前記
異常箇所検出手段により検出される異常箇所数に応じ
て、異常となったデ−タのみ初期化するか或は総てのデ
−タを初期化するかを調整することができる。

【００５３】また、本発明に係るバックアップデ−タ異
常時の異常処理方法（６）にあっては、バックアップデ
−タが複数箇所で異常となり、該異常となる回数が所定
の回数を超えた場合、システムの制御をバックアップデ
−タに基づいた制御からフェイルセ−フ用の制御プログ
ラムに基づいた制御に切り換えることができる。これに
より、システムの制御の安定性を確保することができ
る。

【図面の簡単な説明】

【図１】（ａ）は本発明の実施例１に係るバックアップ
デ−タの異常判定方法及び異常時の異常処理方法を示し
たフロ−チャ−トであり、（ｂ）はバックアップデ−タ
のメモリマップ方式の一例を示した図である。

【図２】（ａ）は本発明の実施例２に係るバックアップ
デ−タの異常判定方法及び異常時の異常処理方法を示し
たフロ−チャ−トであり、（ｂ）はバックアップデ−タ
のメモリマップ方式の一例を示した図である。

【図３】（ａ）は本発明に係る実施例３に係るバックア
ップデ−タの異常判定方法及び異常時の異常処理方法を
示したフロ−チャ−トであり、（ｂ）はバックアップデ
−タのメモリマップ方式の一例を示した図である。

【図４】（ａ）は本発明に係る実施例４に係るバックア
ップデ−タの異常判定方法及び異常時の異常処理方法を
示したフロ−チャ−トであり、（ｂ）はバックアップデ
−タのメモリマップ方式の一例を示した図である。

【図５】（ａ）は従来のバックアップデ−タの異常判定
方法及び異常時の異常処理方法を示したフロ−チャ−ト
であり、（ｂ）及び（ｃ）は各々バックアップデ−タの
メモリマップ方式の一例を示した図である。

Claims (8)

【特許請求の範囲】
1. 【請求項１】 スタンバイＲＡＭ、ＥＥＰＲＯＭ等の記
   憶手段に記憶され、制御用デ−タと該制御用デ−タをチ
   ェックするためのチェック用デ−タとからなるバックア
   ップデ−タの異常判定方法において、制御用デ−タに対
   して２個以上のチェック用デ−タを備え、前記制御用デ
   −タと前記２個以上のチェック用デ−タとを合わせた３
   個以上のデ−タから任意のデ−タ対を形成して該デ−タ
   対の照合をすべての組み合わせについて行い、多数決判
   定に従って最も多いデ−タ値を正しいデ−タ値とし、該
   正しいデ−タ値と異なるデ−タ値を有するデ−タが一個
   でもあればバックアップデ−タの異常と判定することを
   特徴とするバックアップデ−タの異常判定方法。
2. 【請求項２】 スタンバイＲＡＭ、ＥＥＰＲＯＭ等の記
   憶手段に記憶され、制御用デ−タと該制御用デ−タをチ
   ェックするためのチェック用デ−タとからなるバックア
   ップデ−タの異常判定方法において、制御用デ−タを所
   定時間毎にコピ−してチェック用デ−タを作成し、前記
   制御用デ−タのデ−タ値が前記チェック用デ−タのデ−
   タ値を基準とする所定範囲内に入っていなければバック
   アップデ−タの異常と判定することを特徴とするバック
   アップデ−タの異常判定方法。
3. 【請求項３】 請求項１記載の異常判定方法によってバ
   ックアップデ−タの異常と判定された場合、異常と判定
   されたデ−タを前記多数決判定に従って前記正しいデ−
   タ値に修正することを特徴とするバックアップデ−タ異
   常時の異常処理方法。
4. 【請求項４】 請求項２記載の異常判定方法によってバ
   ックアップデ−タの異常と判定された場合、異常と判定
   されたデ−タのみに初期化処理を施すことを特徴とする
   バックアップデ−タ異常時の異常処理方法。
5. 【請求項５】 バックアップデ−タが異常となる回数を
   検出する異常回数検出手段を備え、該異常回数検出手段
   によりバックアップデ−タの異常が複数回検出された場
   合、バックアップデ−タの記憶領域を記憶手段の空き領
   域に移動させることを特徴とするバックアップデ−タ異
   常時の異常処理方法。
6. 【請求項６】 バックアップデ−タの異常箇所を検出す
   る異常箇所検出手段を備え、該異常箇所検出手段により
   バックアップデ−タの異常が一箇所のみで検出された場
   合、記憶手段に記憶されている前記一箇所のデ−タのみ
   に初期化処理を施すことを特徴とするバックアップデ−
   タ異常時の異常処理方法。
7. 【請求項７】 バックアップデ−タの異常箇所を検出す
   る異常箇所検出手段を備え、該異常箇所検出手段により
   バックアップデ−タの異常が複数箇所で検出された場
   合、記憶手段に記憶されているバックアップデ−タの全
   領域に初期化処理を施すことを特徴とするバックアップ
   デ−タ異常時の異常処理方法。
8. 【請求項８】 バックアップデ−タが異常となる回数を
   検出する異常回数検出手段およびバックアップデ−タの
   異常箇所を検出する異常箇所検出手段を備えると共に、
   記憶手段にフェイルセ−フ用の制御プログラムを備え、
   前記異常回数検出手段および前記異常箇所検出手段によ
   りバックアップデ−タの異常が複数箇所で所定回数を超
   えて検出された場合、以後の制御を、前記バックアップ
   デ−タに基づいた制御から前記制御プログラムに基づい
   た制御に切り換えることを特徴とするバックアップデ−
   タ異常時の異常処理方法。