JPH11143649A - ディスクアレイ装置 - Google Patents

Abstract

(57)【要約】 【課題】 複数のディスク装置のうちの１つが故障して
いる場合でも、中断したデータ書込処理を途中から再開
して復旧することができるようにしたディスクアレイ装
置を提供する。 【解決手段】 中断された書込処理が再開された時に、
不揮発性メモリ３４に新データが格納されており、かつ
新データの書込み対象ディスク装置（例えば３２−１）
およびパリティ用ディスク装置（例えば３２−５）以外
の第３のディスク装置（例えば３２−２）からデータを
正常に読み出すことができないためにパリティの再生が
不可能である場合、特別書込実行手段１１０のデータ書
込手段１１３は、不揮発性メモリ３４に格納されている
新データを該当するディスク装置（例えば３２−１）の
指定された書込位置に上書きするようになっている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のディスク装
置を並列的にアクセスしてデータ入出力処理を行うよう
にしたディスクアレイ装置に関し、特に書込み途中の電
源ダウンなどにより書込処理が中断された時に保持した
データからデータ書込みの復旧処理を行うことによって
データの整合性を保持するようにされたディスクアレイ
装置に関する。

【０００２】計算機システムの外部記憶装置として、記
録の不揮発性、大容量性、データ転送の高速性等の特長
を持つ磁気ディスク装置、光ディスク装置等のディスク
装置が広く用いられている。ディスク装置に対する要求
は、高速データ転送、高信頼性、大容量性、低価格であ
る。これらの要求を満たすものとして、ディスクアレイ
装置が注目されてきている。ディスクアレイ装置とは、
小型ディスク装置を複数台並べ、これらに分散してデー
タを記録して、並列的にアクセスする装置である。

【０００３】ディスクアレイ装置で並列的に複数のディ
スク装置にデータ転送を行えば、一台のディスク装置の
場合と比べて、ディスクの台数倍の高速データ転送が可
能になる。また、データに加えて、パリティデータなど
の冗長な情報を付け加えて記録しておくことで、ディス
ク装置の故障等を原因とするデータエラーの検出と訂正
が可能となり、ディスク装置の内容を二重化して記録す
る方法と同程度の高信頼性を、二重化より低価格で実現
することができる。

【０００４】ディスクアレイ装置は、安価・高速・高信
頼性の三つを同時に満たす新たな記憶媒体として社会に
認識されている。それが故に、この三つの機能の内、ど
れ一つをも欠くことが許されない。そして、この三つの
機能の内、最も重要でかつ最も維持が困難なものが高信
頼性である。なぜならば、ディスクアレイを構成する単
体ディスク自体には安価なものが使用されており、単体
での信頼性は元来それほど要求されていないものだから
である。従って、ディスクアレイ装置を実現するにあた
っては、その高信頼性の維持にこそ最も注力する必要が
有り、本発明はディスクアレイ装置に関するものである
からこそ、特に重要となるものである。

【０００５】

【従来の技術】従来、カルフォルニア大学バークレイ校
のデビット・Ａ・パターソン（Ｄａｖｉｄ Ａ． Ｐａ
ｔｔｅｒｓｏｎ）らは、高速に大量のデータを多くのデ
ィスクにアクセスし、ディスク故障時におけるデータの
冗長性を実現するディスクアレイ装置について、レベル
１からレベル５までに分類付けを行って評価した論文を
発表している（ACM SIGMOD Conferance, Chicago, Illi
nois, June 1-3, 1988 P109-P116）。

【０００６】このデビット・Ａ・パターソンらが提案し
たディスクアレイ装置を分類するレベル１〜５は、ＲＡ
ＩＤ（Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙｓ ｏｆ Ｉｎ
ｅｘｐｅｎｓｉｖｅ Ｄｉｓｋｓ）１〜５と略称され
る。ＲＡＩＤ１〜５を簡単に説明するとつぎのようにな
る。

【０００７】［ＲＡＩＤ０］図３２はデータの冗長性を
もたないディスクアレイ装置を示したもので、デビット
・Ａ・パターソンらの分類には含まれていないが、これ
を仮にＲＡＩＤ０と呼ぶ。ＲＡＩＤ０のディスクアレイ
装置では、データＡ〜Ｉに示すように、ディスクアレイ
制御装置１０はホストコンピュータ１８からの入出力要
求に基づきデータをディスク装置３２−１〜３２−３の
それぞれに分散させているだけであり、ディスク故障時
におけるデータの冗長性はない。

【０００８】［ＲＡＩＤ１］ＲＡＩＤ１のディスクアレ
イ装置は、図３３に示すように、ディスク装置３２−１
に格納したデータＡ〜ＣのコピーＡ´〜Ｃ´を格納した
ミラーディスク装置３２−２を備える。ＲＡＩＤ１はデ
ィスク装置の利用効率が低いが冗長性をもっており、簡
単な制御で実現できるため、広く普及している。

【０００９】［ＲＡＩＤ２］ＲＡＩＤ２のディスクアレ
イ装置はデータをビットやバイト単位でストライピング
（分割）し、それぞれのディスク装置に並列に読み書き
を行う。ストライピングしたデータは全てのディスク装
置で物理的に同じセクタに記録する。エラー訂正コード
としてはデータから生成したハミングコードを使用す
る。データ用ディスク装置の他にハミングコー⁰¹を記録
するためのディスク装置を持ち、ハミングコー⁰¹から故
障したディスク装置を特定して、データを復元する。こ
のようにハミングコードによる冗長性を備えることでデ
ィスク装置が故障しても正しいデータを確保できるが、
ディスク装置の利用効率が悪いために実用化されていな
い。

【００１０】［ＲＡＩＤ３］ＲＡＩＤ３のディスクアレ
イ装置は、図３４に示す構成をもつ。即ち、図３５に示
すように例えばデータａ，ｂ，ｃをビットまたはセクタ
単位にデータａ１〜ａ３，ｂ１〜ｂ３，ｃ１〜ｃ３に分
割し、さらにデータａ１〜ａ３からパリティＰ１を計算
し、データｂ１〜ｂ３からパリティＰ２を計算し、デー
タｃ１〜ｃ３からパリティＰ３を計算し、図３４のディ
スク装置３２−１〜３２−４を同時並列的にアクセスし
て書き込む。

【００１１】ＲＡＩＤ３では、データの冗長性はパリテ
ィにより保持される。また分割したデータの並列処理に
よりデータの書込み時間は短縮できる。しかし、１回の
書込みまたは読出しのアクセスで、全てのディスク装置
３２−１〜３２−４の並列的なシーク動作を必要とす
る。このため大量のデータを連続して扱う場合には有効
であるが、少量のデータをランダムにアクセスするトラ
ンザクション処理のような場合には、データ転送の高速
性が生かせず、効率が低下する。

【００１２】［ＲＡＩＤ４］ＲＡＩＤ４のディスクアレ
イ装置は、図３５に示すように、１つのデータをセクタ
単位に分割して同じディスク装置に書き込む。例えばデ
ィスク装置３２−１をみると、データａをセクタデータ
ａ１〜ａ４に分割して書き込んでいる。パリティは固定
的に決めたディスク装置３２−４に格納している。ここ
でデータａ１，ｂ１，ｃ１からパリティＰ１が計算さ
れ、データａ２，ｂ２，ｃ２からパリティＰ２が計算さ
れ、データａ３，ｂ３，ｃ３からパリティＰ３が計算さ
れ、データａ４，ｂ４，ｃ４からパリティＰ４が計算さ
れている。

【００１３】データ読出しは、ディスク装置３２−１〜
３２−３に対して並列して読み出しできる。データａ〜
ｂの読出しは、データａを例にとると、ディスク装置３
２−１のセクタ０〜３をアクセスしてセクタデー夕ａ１
〜ａ４を順次読み出して合成する。データ書込みは、書
き込み前のデータとパリティを読み出してから新パリテ
ィを計算して書き込むため、１度の書き込みについて、
合計４回のアクセスが必要になる。

【００１４】例えば、ディスク装置３２−１のセクタデ
ータａ１を更新（書替え）する場合には、更新場所の旧
データ（ａ１）old および対応するディスク装置３２−
４の旧パリテイ（Ｐ１）old を読出し、新データ（ａ
１）new と整合性のとれた新パリティ（Ｐ１）new を求
めて書き込む動作を、更新のためのデータ書込み以外に
も必要とする。

【００１５】また書込みの際に必ずパリティ用のディス
ク装置３２−４へのアクセスが起きるため、複数のディ
スク装置の書込みを同時に実行できない。例えばディス
ク装置３２−１のデータａ１の書込みとディスク装置３
２−２のデータｂ２の同時書込みを行なおうとしても、
同じディスク装置３２−４からパリティＰ１，Ｐ２を読
み出して計算後に書き込む必要があるため、同時に書込
みはできない。

【００１６】このようにＲＡＩＤ４の定義は行われてい
るが、メリットが少ないため現在のところ実用化の動き
は少ない。

【００１７】［ＲＡＩＤ５］ＲＡＩＤ５のディスクアレ
イ装置は、パリティ用のディスク装置を固定しないこと
で、並列の読書きを可能にしている。即ち、図３７に示
すように、セクタごとにパリティの置かれるディスク装
置が異なっている。ここでデータａ１，ｂ１，ｃ１から
パリティＰ１が計算され、データａ２，ｂ２，ｄ２から
パリティＰ２が計算され、データａ３，ｃ３，ｄ３から
パリティＰ３が計算され、データｂ４，ｃ４，ｄ４から
パリティＰ４が計算されている。

【００１８】並列の読み書きについては、例えばディス
ク装置３２−１のセクタ０のデータａ１とディスク装置
３２−２のセクタ１のデータｂ２が、パリティＰ１，Ｐ
２が異なるディスク装置３２−４，３２−３に置かれて
いるため重複せず、同時に読み書きができる。尚、書込
み時に合計４回のアクセスを必要とするオーバーヘッド
はＲＡＩＤ４と同じである。

【００１９】このようにＲＡＩＤ５は、非同期に複数の
ディスク装置にアクセスして、リード／ライトを実行で
きるため、少量データをランダムにアクセスするトラン
ザクション処理に向いている。

【００２０】しかしながら、上述した従来のディスクア
レイ装置にあっては、ディスク装置に対するデータ書込
みの途中で何らかの原因によって電源の供給が途絶えた
場合、ＲＡＩＤ１〜ＲＡＩＤ３迄のディスクアレイ装置
では、電源復旧後に再び同じ書込作業を始めから行うこ
とができたのに対し、ＲＡＩＤ４およびＲＡＩＤ５のデ
ィスクアレイ装置では、つぎの理由により電源復旧後に
再び同じ書込作業を始めから行うことが許されない。

【００２１】ＲＡＩＤ４およびＲＡＩＤ５のデータ書込
み時には、つぎの（１）式により複数のディスク装置内
のデータの排他的論理和（排他的論理和記号を（＋）で
表す）を取ってパリティとし、パリティ用のディスク装
置に保持する。 データａ（＋）データｂ（＋）・・・＝パリティＰ （１）

【００２２】データとパリティの格納場所は、ＲＡＩＤ
４では図３６のように特定のディスク装置３２−１〜３
２−４に固定している。これに対しＲＡＩＤ５では、図
３７のようにパリティをディスク装置３２−１〜３２−
４に分散させて、パリティ読み書き動作による特定のデ
ィスク装置へのアクセスの集中を解消している。

【００２３】これらのＲＡＩＤ４およびＲＡＩＤ５のデ
ータ読出し時は、ディスク装置３２−１〜３２−４内の
データが書き換えられないので、パリティの整合性は保
持されるが、書込み時にはパリティもデータに合わせて
変更する必要がある。

【００２４】例えばディスク装置３２−１内の１つの旧
データ（ａ１）old を新データ（ａ１）new に書き換え
たとき、パリティＰ１の整合性を取るにはつぎの（２）
式のような計算を行い、パリティを更新することでディ
スク装置のデータ全体のパリティの整合性を保つことが
できる。 旧データ（＋）旧パリティ（＋）新データ＝新パリティ （２）

【００２５】この（２）式から分かるように、データ書
込処理では、ディスク装置内の旧データおよび旧パリテ
ィを先ず読み出す必要があり、この後に新データの書込
みと、新パリティの生成および書込みを行う。

【００２６】ここで、ＲＡＩＤ５でのデータ書換方法に
ついて、図３８を参照しながら詳細に説明する。図３８
は、データ書換手順を説明するための模式図であり、同
図では、５つのディスク装置（デバイス０，１，２，
３，４）３２−１，３２−２，３２−３，３２−４，３
２−５に、それらディスク装置３２−１〜３２−５を制
御するアレイコントローラ５０が接続されており、その
アレイコントローラ５０に、アレイコントローラ５０を
制御する制御装置１０を介してホストコンピュータ１８
が接続された構成となっている。

【００２７】例えば、ディスク装置３２−１のデータ
（Ｄ０）を書き替える際には、まず、制御装置１０は、
ライトコマンドをアレイコントローラ５０に発行し、書
込みデータ（Ｄ０new ）４０をアレイコントローラ５０
に転送する。アレイコントローラ５０は制御装置１０か
らライトコマンドを受け取り、ディスク装置３２−１か
ら旧データ（Ｄ０old ）４０−１を読み出す。また、ア
レイコントローラ５０は、ディスク装置３２−５から旧
パリティ（Ｄｐold ）４８を読み出す。

【００２８】その後、アレイコントローラ５０は、ディ
スク装置３２−１に新データ（Ｄ０new ）４０を書き込
む。ついで、アレイコントローラ５０は、論路回路１２
により旧パリティ（Ｄｐold ）４８と旧データ（Ｄ０ol
d ）４０−１と新データ（Ｄ０new ）４０の排他的論理
和（ＥＯＲ）演算を行って新パリティ（Ｄｐnew ）４８
−１を生成し、それをディスク装置３２−５に書き込
む。そして、アレイコントローラ５０は、書込みが正常
に終了したことを制御装置１０に通知し、制御装置１０
がこれを確認してデータの更新が終了する。

【００２９】ＲＡＩＤ４およびＲＡＩＤ５のデータ書込
みの際に、新データあるいは新パリティの書き込み中に
電源が切断されると、実際どこまでデータが正常に書か
れているかが認識できなくなり、パリティの整合性が失
われる。この状態で、電源復旧時に再び同じデータ書込
処理を行うと、パリティの整合性の取れていないディス
ク装置から旧データ、旧パリティを読み込むので、整合
性の取れていない新パリティを生成して書込作業を終了
してしまうという問題があった。

【００３０】そこで、本発明者らは、ＲＡＩＤ４および
ＲＡＩＤ５のディスクアレイ装置において、新データあ
るいは新パリティの書き込み中に電源が切断されても、
電源復旧後に中断したデータ書込処理を途中から再開し
て完了できるようにしたディスクアレイ装置について先
に提案した（特開平６−１１９１２６号公報）。この先
願発明に係るディスクアレイ装置を図３９に示す。

【００３１】このディスクアレイ装置は、電源ダウンに
備え、不揮発性メモリ３４に、書込手段６０およびパリ
ティ更新手段７０の処理段階を示す処理段階データ３８
および上位装置１８から転送された新データ４０を少な
くとも格納しておき、電源投入時に、復旧手段８０が、
不揮発性メモリ３４の処理段階データ３８を参照して書
込処理が中断されていた場合には、不揮発性メモリ３４
に保持されている新データ４０を用いて復旧処理を行う
ようにしたものである。

【００３２】

【発明が解決しようとする課題】しかしながら、その後
の我々の研究により、上記特開平６−１１９１２６号の
発明においては、複数のディスク装置のうちの１つが故
障状態にある場合には、復旧処理を行うことができない
という問題点のあることが明らかとなった。すなわち、
図３８に示す構成において、例えばディスク装置３２−
２が故障している場合に、新データ（Ｄ０new ）または
新パリティ（Ｄｐnew ）の書込み中に電源が遮断されて
書込みが中断されると、ディスク装置３２−１のデータ
（Ｄ０）とディスク装置３２−５のパリティ（Ｄｐ）が
破壊されるだけでなく、故障したディスク装置３２−２
の、同一パリティグループを構成するデータストライプ
中のデータ（Ｄ１）を再構築することができず、データ
の喪失となってしまう。

【００３３】また、複数のアレイコントローラを有する
ＲＡＩＤ５のディスクアレイ装置に対して、上記特開平
６−１１９１２６号の発明を適用することが考えられ
る。すなわち、複数のアレイコントローラを有するディ
スクアレイ装置に不揮発性メモリを設け、その不揮発性
メモリに新データおよび処理段階データを記憶させてお
き、電源断等によりデータの書込処理が正常に終了しな
かった場合に、それらのデータを用いて復旧処理を行
う。

【００３４】しかし、独立した電源で駆動される複数の
アレイコントローラの立ち上がりには、時間的なずれが
生じる。そのため、複数のアレイコントローラのデータ
書込処理が正常に終了しなかった後に電源が投入された
際に、あるアレイコントローラによりデータ修復に続い
てデータ更新がなされたパリティグループのデータに対
して、別のアレイコントローラが不揮発性メモリに格納
されていたデータで復旧処理を行ってしまい、最新のデ
ータが消失するという不都合が生じる。

【００３５】本発明は、上記問題点を解決するためにな
されたもので、データ書込みの処理中に電源ダウンが起
きても、電源復旧後に中断したデータ書込処理を途中か
ら再開して完了できるようにしたディスクアレイ装置、
特に複数のディスク装置のうちの１つが故障した状態で
あっても、データの復旧を行うことができるディスクア
レイ装置、またはデータ復旧が可能な複数のアレイコン
トローラを有するディスクアレイ装置を提供することを
目的とする。

【００３６】

【課題を解決するための手段】図１は本発明に係るディ
スクアレイ装置の原理説明図である。同図に示すよう
に、ディスクアレイ装置は、ＲＡＩＤ４またはＲＡＩＤ
５に属するもので、制御装置１０、アレイコントローラ
５０および複数台（図１の例では例えば５台）のディス
ク装置３２−１，３２−２，３２−３，３２−４，３２
−５を備えている。

【００３７】制御装置１０には、チャネルインターフェ
ースアダプタ１６、不揮発性メモリ３４、特別書込実行
手段１１０およびデータ再現手段１２０が設けられてい
る。ディスクアレイ装置には、チャネルインターフェー
スアダプタ１６を介してホストコンピュータ等の上位装
置１８が接続される。不揮発性メモリ３４は、上位装置
から転送された新データを格納する。

【００３８】特別書込実行手段１１０は、書込処理が一
旦中断された後に再開された時に、不揮発性メモリ３４
に新データが格納されており、かつ新データの書込みを
指定されたディスク装置（例えば３２−１）およびパリ
ティ用ディスク装置（例えば３２−５）以外の第３のデ
ィスク装置（例えば３２−２）からデータを正常に読み
出すことができないためにパリティの再生が不可能であ
る場合に、不揮発性メモリ３４に格納されている新デー
タを用いて新パリティを生成することにより復旧処理を
行い、新データ、新パリティおよび他のデータを特別な
書込処理によってディスク装置に書き込むようになって
いる。

【００３９】すなわち、特別書込実行手段１１０はデー
タ書込手段１１３およびパリティ生成手段１１６を備え
ており、特別な書込処理の際にデータ書込手段１１３
は、予め設定されてなる規定値、好ましくは不揮発性メ
モリ３４に格納されている新データを該当するディスク
装置（例えば３２−１）の指定された書込位置に上書き
するようになっている。

【００４０】また、特別な書込処理の際にパリティ生成
手段１１６は、新データの書込みを指定されたディスク
装置（例えば３２−１）およびパリティ用ディスク装置
（例えば３２−５）の、新データのディスク書込位置に
対応する位置に格納されたデータおよびパリティと、不
揮発性メモリ３４に格納されている新データとを用いて
新パリティを生成し、それをパリティ用ディスク装置
（例えば３２−５）に書き込むようになっている。

【００４１】データ再現手段１２０は、復旧処理時に正
常にデータを読み出せない第３のディスク装置（例えば
３２−２）がある場合に、特別書込実行手段１１０に特
別な書込処理モードへの移行を要求する通知を行うよう
になっている。

【００４２】アレイコントローラ５０には、複数（図１
の例では例えば５個）のデバイスインターフェースアダ
プタ５４−１，５４−２，５４−３，５４−４，５４−
５が設けられている。各デバイスインターフェースアダ
プタ５４−１，５４−２，５４−３，５４−４，５４−
５にはデータエラー検出手段１５４−１，１５４−２，
１５４−３，１５４−４，１５４−５が設けられてい
る。データエラー検出手段１５４−１，１５４−２，１
５４−３，１５４−４，１５４−５は、それぞれ対応す
るディスク装置３２−１，３２−２，３２−３，３２−
４，３２−５からデータを読み出す際にエラーが生じた
ことを検出し、データ再現手段１２０に通知するように
なっている。

【００４３】以上のように構成されたディスクアレイ装
置においては、次のようにして復旧処理が行われる。新
データの書込処理が電源断等により中断された後、電源
再投入等により書込処理が再開された時に、まずパリテ
ィ用ディスク装置（例えば３２−５）の、新データのデ
ィスク書込位置に対応する位置に格納されたパリティが
読み出される。その際、先の書込処理の中断によりデー
タとパリティの整合がとれていないため、データエラー
検出手段（例えば１５４−５）によりリードエラーであ
ることが検出される。

【００４４】そして、データエラー検出手段（例えば１
５４−５）はデータ再現手段１２０にエラーの発生を通
知する。その通知を受け取るとデータ再現手段１２０
は、パリティデータを再現するため、リードエラーの発
生したパリティグループに属する、新データの書込対象
ディスク装置（例えば３２−１）およびパリティ用ディ
スク装置（例えば３２−５）以外の残りのディスク装置
（例えば３２−２，３２−３，３２−４）のデータを読
み込む。

【００４５】その際、データエラー検出手段（例えば１
５４−２）により第３のディスク装置（例えば３２−
２）からのデータ読出しに対してさらにリードエラーが
検出された場合には、そのデータエラー検出手段はデー
タ再現手段１２０にエラーの発生を通知する。それによ
ってデータ再現手段１２０は特別書込実行手段１１０に
特別な書込処理モードへの移行を要求する通知を行う。

【００４６】特別書込実行手段１１０が特別な書込処理
モードへの移行要求通知を受け取ると、データ書込手段
１１３は、予め設定されてなる規定値、好ましくは不揮
発性メモリ３４に格納されている新データを該当するデ
ィスク装置（例えば３２−１）の指定された書込位置に
上書きする。

【００４７】また、パリティ生成手段１１６は、新デー
タの書込み対象ディスク装置（例えば３２−１）および
パリティ用ディスク装置（例えば３２−５）の、指定さ
れた書込位置に対応する位置に格納されたデータおよび
パリティと、不揮発性メモリ３４に格納されている新デ
ータとを用いて新パリティを生成し、それをパリティ用
ディスク装置（例えば３２−５）に書き込む。そして、
特別な書込処理モードを終了する。

【００４８】なお、データ書込手段１１３が、予め設定
されてなる規定値を該当するディスク装置（例えば３２
−１）の指定された書込位置に上書きした場合（例えば
不揮発性メモリ３４に新データが格納されていないよう
な場合）には、メモリ内にフラグを立てるなどして規定
値を上書きしたことを記憶しておき、そのデータに対し
てリードの要求があった場合には擬似的にリードエラー
を通知するようにしておく。

【００４９】従って、請求項１に係るディスクアレイ装
置は、指定されたディスク装置の書込位置に格納されて
いる旧データを読み出した後に上位装置から転送された
新データを該書込位置に書き込むとともに、パリティ用
ディスク装置の、前記新データのディスク書込位置に対
応する位置に格納された旧パリティ、前記旧データおよ
び前記新データに基づいて生成した新パリティを、前記
旧パリティのディスク格納位置に書き込むことによりデ
ータ更新を行うようにされたディスクアレイ装置におい
て、上位装置から転送された新データを格納する不揮発
性メモリと、書込処理が中断された後、該中断された書
込処理が再開された時に、該不揮発性メモリに前記新デ
ータが格納されており、かつ新データの書込みを指定さ
れた第１のディスク装置およびパリティ用の第２のディ
スク装置の２つのディスク装置を除く第３のディスク装
置から該当するデータを正常に読み出すことができない
ためにパリティの再生が不可能である場合に、前記第１
のディスク装置および前記第２のディスク装置の、前記
新データのディスク書込位置に対応する位置に格納され
たデータおよびパリティと、前記不揮発性メモリに格納
されている新データとを用いて新パリティを生成するこ
とにより復旧処理を行う特別書込実行手段と、を具備す
ることを特徴とする。

【００５０】請求項１に係る発明によれば、電源断等に
より中断された書込処理が再開された時に、新データ
（Ｄ０new ）の書込みを指定されたディスク装置および
パリティ用のディスク装置の、新データ（Ｄ０new ）の
ディスク書込位置に対応する位置に格納されたデータ
（Ｄ０old ，Ｄｐold ）と、不揮発性メモリに格納され
ている新データ（Ｄ０new ）とを用いて新パリティ（Ｄ
ｐnew ）を生成することによって、故障しているディス
ク装置がある場合にも復旧処理が行われる。

【００５１】請求項２に係るディスクアレイ装置は、請
求項１に記載の発明において、前記不揮発性メモリに
は、さらに前記第１のディスク装置、前記第２のディス
ク装置および前記第３のディスク装置を除く残りの全デ
ィスク装置の、前記新データのディスク書込位置に対応
する位置に格納された前記データと、生成された前記新
パリティとが格納されるようになっており、前記特別書
込実行手段は、前記不揮発性メモリに格納された前記新
データと、前記第１のディスク装置、前記第２のディス
ク装置および前記第３のディスク装置を除く残りの全デ
ィスク装置の該当する前記データと、生成された前記新
パリティとを、対応するディスク装置に同時並列的に書
き込むように構成されていることを特徴とする。

【００５２】請求項２に係る発明によれば、中断された
書込処理の再開時に、新データ（Ｄ０new ）、他のデー
タ（Ｄ２，Ｄ３）および新パリティ（Ｄｐnew ）が対応
するディスク装置に同時並列的に書き込まれることによ
って、故障しているディスク装置がある場合にも復旧処
理が行われる。

【００５３】請求項３に係るディスクアレイ装置は、請
求項１または２に記載の発明において、前記不揮発性メ
モリには、上位装置からの書込処理命令を受け取ってか
らディスク装置に対する書込動作が正常に終了するまで
の間、書込処理中を表す書込中フラグおよび書込処理の
進行状況を示す管理情報が格納されることを特徴とす
る。

【００５４】請求項３に係る発明によれば、不揮発性メ
モリに、ディスク装置に対する書込動作が正常に終了し
たか否かを識別する書込中フラグおよび書込処理の段階
を示すステータスが格納されるため、書込処理が正常に
終了しなかった後に、再び電源を投入した時に、書込中
フラグを参照することによって正常に書き込まれなかっ
たデータが残っているか否かが一目瞭然となるととも
に、ステータスを参照することによって書込処理が中断
した所から復旧処理を継続して行うことができるので、
復旧処理が迅速に行われる。

【００５５】請求項４に係るディスクアレイ装置は、独
立した電源により駆動され、かつ複数台のディスク装置
に対して、データおよびパリティの書込動作並びに読出
動作を実行する複数のアレイコントローラと、該アレイ
コントローラを制御する制御装置を具備し、指定された
ディスク装置の書込位置に格納されている旧データを読
み出した後に上位装置から転送された新データを該書込
位置に書き込むとともに、パリティ用ディスク装置の、
前記新データのディスク書込位置に対応する格納位置か
ら読み出された旧パリティと前記旧データと前記新デー
タに基づいて生成した新パリティを、前記旧パリティの
ディスク格納位置に書き込むことによりデータ更新を行
うようにされたディスクアレイ装置において、前記制御
装置は、上位装置から書込処理を命令された際に、ディ
スク装置に対する書込動作が実行される前に、少なくと
も前記新データと前記旧データと前記旧パリティを格納
する不揮発性メモリと、複数の前記アレイコントローラ
のうち電源供給が停止されたアレイコントローラがある
ことを通知された時に、電源供給が停止されたアレイコ
ントローラにより実行されていた書込処理または該アレ
イコントローラにより実行される予定でありかつ処理が
完了していない書込処理を他のアレイコントローラに割
り当てるためのタスクを生成するタスク生成手段と、該
タスク生成手段により生成されたタスクを格納するタス
ク情報テーブルと、を具備するとともに、複数の前記ア
レイコントローラは、相互に電源供給状態を監視する電
源監視手段と、他のアレイコントローラの電源供給停止
を検出したことを制御装置に通知する電源供給停止通知
手段と、新データの書込みを指定された前記ディスク装
置と前記パリティ用ディスク装置を除く残りの全ディス
ク装置の、前記新データのディスク書込位置に対応する
格納位置から読み出されたデータおよび前記不揮発性メ
モリから転送されてきた新データとに基づいて新パリテ
ィを生成するパリティ生成手段と、を具備することを特
徴とする。

【００５６】請求項４に係る発明によれば、上位装置か
ら書込処理を命令された際に、ディスク装置に対する書
込動作が実行される前に、不揮発性メモリに新データ
（Ｄ０new ）、旧データ（Ｄ０old ）および旧パリティ
（Ｄｐold ）が記憶されるため、一方のアレイコントロ
ーラによる書込処理に異常が生じた場合に、もう一方の
アレイコントローラが異常を生じたアレイコントローラ
に代わって書込処理を継続して行うことができるので、
データの整合性が保たれる。

【００５７】請求項５に係るディスクアレイ装置は、請
求項４に記載の発明において、前記不揮発性メモリに
は、書込処理の進行状況を示す管理情報が格納されるよ
うになっており、前記タスク生成手段は前記不揮発性メ
モリに格納された前記管理情報に基づいてタスクを生成
するように構成されていることを特徴とする。

【００５８】請求項５に係る発明によれば、不揮発性メ
モリに、書込処理の段階を示すステータスおよびそのス
テータスに示された処理を行ったアレイコントローラの
識別フラグが記憶され、そのステータスに基づいて交代
処理のタスクが生成されるため、中断した所から書込処
理が再開される。

【００５９】請求項６に係るディスクアレイ装置は、独
立した電源により駆動され、かつ複数台のディスク装置
に対して、データおよびパリティの書込動作並びに読出
動作を実行する複数のアレイコントローラと、該アレイ
コントローラを制御する制御装置を具備し、指定された
ディスク装置の書込位置に格納されている旧データを読
み出した後に上位装置から転送された新データを該書込
位置に書き込むとともに、パリティ用ディスク装置の、
前記新データのディスク書込位置に対応する格納位置か
ら読み出された旧パリティと前記旧データと前記新デー
タに基づいて生成した新パリティを、前記旧パリティの
ディスク格納位置に書き込むことによりデータ更新を行
うようにされたディスクアレイ装置において、複数の前
記アレイコントローラは、上位装置から書込処理を命令
された際に、ディスク装置に対する書込動作が実行され
る前に、少なくとも前記新データと前記旧データと前記
旧パリティを格納する不揮発性メモリと、他のアレイコ
ントローラとの間でデータおよびパリティの授受を行
い、一方のアレイコントローラ内の前記不揮発性メモリ
に前記新データと前記旧データと前記旧パリティが格納
されている場合に、ディスク装置に対する書込動作が実
行される前に、該一方のアレイコントローラでは、前記
不揮発性メモリに格納された前記新データと前記旧デー
タと前記旧パリティを他方のアレイコントローラへ送信
し、また他方のアレイコントローラでは、前記一方のア
レイコントローラから送られてきた前記新データと前記
旧データと前記旧パリティを受信して該他方のアレイコ
ントローラ内の前記不揮発性メモリに格納する通信手段
と、を具備することを特徴とする。

【００６０】請求項６に係る発明によれば、上位装置か
ら書込処理を命令された際に、ディスク装置に対する書
込動作が実行される前に、一方のアレイコントローラの
不揮発性メモリに新データ（Ｄ０new ）、旧データ（Ｄ
０old ）、旧パリティ（Ｄｐold ）や新パリティ（Ｄｐ
new ）などが記憶され、さらに新データ（Ｄ０new ）、
旧データ（Ｄ０old ）および旧パリティ（Ｄｐold ）が
他方のアレイコントローラ内の不揮発性メモリにコピー
されるため、データおよびパリティの書込動作中に電源
断等により書込処理が正常に終了しなかった場合、再び
電源を投入した時に、一方のアレイコントローラ内の不
揮発性メモリまたは他方のアレイコントローラ内の不揮
発性メモリに格納された新データ（Ｄ０new ）を用いる
ことにより、容易に復旧処理が行われる。

【００６１】請求項７に係るディスクアレイ装置は、請
求項６に記載の発明において、前記不揮発性メモリに
は、書込処理の進行状況を示す管理情報が格納されるこ
とを特徴とする。

【００６２】請求項７に係る発明によれば、不揮発性メ
モリに、書込処理の段階を示すステータスが格納される
ため、書込処理が正常に終了しなかった後、再び電源を
投入した時に、ステータスを参照することによって中断
した所から書込処理が再開される。

【００６３】請求項８に係るディスクアレイ装置は、請
求項６または７に記載の発明において、前記一方のアレ
イコントローラの書込動作が中断された後に、中断され
た該アレイコントローラが正常に稼動可能な状態に復帰
した時、該一方のアレイコントローラ、または書込動作
の中断前に該一方のアレイコントローラから前記新デー
タと前記旧データと前記旧パリティを受け取った前記他
方のアレイコントローラが、それぞれの不揮発性メモリ
内に格納された前記新データと前記旧データと前記旧パ
リティに基づいて、中断された書込処理を再び行うよう
に構成されていることを特徴とする。

【００６４】請求項８に係る発明によれば、不揮発性メ
モリ内に格納された新データ（Ｄ０new ）、旧データ
（Ｄ０old ）および旧パリティ（Ｄｐold ）に基づい
て、中断された書込処理が再び行われるので、容易に復
旧処理が行われる。

【００６５】請求項９に係るディスクアレイ装置は、複
数台のディスク装置と、該ディスク装置に対してデータ
およびパリティの書込動作並びに読出動作を実行するア
レイコントローラとを具備し、指定されたディスク装置
の書込位置に格納されている旧データを読み出した後に
上位装置から転送された新データを該書込位置に書き込
むとともに、パリティ用ディスク装置の、前記新データ
のディスク書込位置に対応する格納位置から読み出され
た旧パリティと前記旧データと前記新データに基づいて
生成した新パリティを、前記旧パリティのディスク格納
位置に書き込むことによりデータ更新を行うようにされ
たディスクアレイ装置において、少なくとも、複数台の
前記ディスク装置の電源供給および前記アレイコントロ
ーラの電源供給をバックアップする無停電電源供給手段
を具備することを特徴とする。

【００６６】請求項９に係る発明によれば、電源へのＡ
Ｃ入力が停止した場合や、電源とアレイコントローラと
間の電源供給や、電源とディスク装置との間の電源供給
が何らかの障害により停止した場合でも電源供給が継続
して行われるため、アレイコントローラの書込動作が中
断されずに済み、データの整合性が保たれる。

【００６７】請求項１０に係るディスクアレイ装置は、
指定されたディスク装置の書込位置に格納されている旧
データを読み出した後に上位装置から転送された新デー
タを該書込位置に書き込むとともに、パリティ用ディス
ク装置の、前記新データのディスク書込位置に対応する
位置に格納された旧パリティ、前記旧データおよび前記
新データに基づいて生成した新パリティを、前記旧パリ
ティのディスク格納位置に書き込むことによりデータ更
新を行うようにされたディスクアレイ装置において、一
パリティの基礎となるデータ群の内、少なくとも２つの
ディスク装置のデータを正常に読み出すことができない
場合に、その正常にデータを読み出すことができない当
該２つのディスク装置に任意のデータを書き込み、該書
き込まれた任意のデータと前記パリティの基礎となるデ
ータ群の内の正常に読み出されたデータとを用いて新パ
リティを生成することにより復旧処理を行う特別書込実
行手段と、該特別書込実行手段により書き込まれた任意
のデータに対する読出しに対してデータチェックを応答
するデータエラー検出手段と、を具備することを特徴と
する

【００６８】請求項１０に係る発明によれば、データを
正常に読み出すことができないディスク装置に書き込ま
れていたデータを再現することはできないが、そのディ
スク装置に任意のデータを書き込んで新パリティを生成
することにより、上位装置からのライト命令に対してデ
ィスクアレイ装置は正常に動作することができるように
なる。従って、上位装置からのリカバリ処理を実行する
ことが可能となる。

【００６９】また請求項１０に係る発明によれば、デー
タを正常に読み出すことができないディスク装置の、当
該読出し不可能なデータが格納された箇所に任意のデー
タを書き込んだことを記憶しておき、その書き込まれた
任意のデータに対する上位装置からのリード命令に対し
てエラー等を送出することによって、任意のデータが誤
って上位装置に送出されるのを防ぐことができる。

【００７０】

【発明の実施の形態】以下に、本発明に係るディスクア
レイ装置の実施の形態について図２〜図３１を参照しつ
つ詳細に説明する。

【００７１】（実施の形態１）図２は、本発明によるデ
ィスクアレイ装置の実施の形態１を示す構成図である。
図２において、制御装置１０には、マイクロプロセッサ
（以下、ＭＰＵと称する）１２が設けられている。この
ＭＰＵ１２の内部バスに、制御プログラムや固定データ
を格納したＲＯＭ２０、ＲＡＭを用いた揮発性メモリ２
２、キャッシュファンクションエンジン２４を介して設
けられたキャッシュメモリ２６、バックアップ電源３６
により電源ダウン時にも動作可能な不揮発性メモリ３
４、内部リソースや内部ジョブを管理するリソースマネ
ージャモジュール１３、およびハードウェア環境を管理
するサービスアダプタ１４が接続されている。

【００７２】また、制御装置１０にはチャネルインター
フェースアダプタ１６が設けられており、そのアダプタ
１６を介して制御装置１０に、上位装置として機能する
ホストコンピュータ１８が接続されている。さらに、制
御装置１０にはデバイスインターフェースアダプタ１７
が設けられており、そのアダプタ１７を介して制御装置
１０に、複数台（図２の例では例えば５台）のディスク
装置３２−１，３２−２，３２−３，３２−４，３２−
５を管理するアレイコントローラ５０が接続されてい
る。

【００７３】アレイコントローラ５０には、制御装置１
０のデバイスインターフェースアダプタ１７に接続され
る上位インターフェース５２、および複数台のディスク
装置３２−１〜３２−５を接続する下位インターフェー
スとなる複数（図２の例では例えば５個）のデバイスイ
ンターフェースアダプタ５４−１，５４−２，５４−
３，５４−４，５４−５が設けられている。

【００７４】５台のディスク装置３２−１〜３２−５の
うち、例えば４台がデータ格納用であり、１台がパリテ
ィ用である。本発明のディスクアレイ装置にあっては、
図３６に示したＲＡＩＤ４あるいは図３７に示したＲＡ
ＩＤ５と同じ機能を実現することから、ＲＡＩＤ４の場
合には、例えばディスク装置３２−１〜３２−４がデー
タ格納用に使用され、ディスク装置３２−５がパリティ
用に使用される。一方、ＲＡＩＤ５の場合には、例えば
ディスク装置３２−１〜３２−５のそれぞれはＲＡＩＤ
４の場合と同様、１つのディスク装置に同一のデータ単
位をまとめて格納するが、パリティ用のディスク装置は
固定されず、セクタに応じてパリティ用のディスク装置
が所定の順番に従って切り替わる。

【００７５】図３および図４は、図２の実施の形態１に
おけるディスクアレイ装置の機能ブロック図であり、図
３は１台のディスク装置が故障状態にある場合、図４は
故障しているディスク装置がない場合すなわち全ディス
ク装置が稼動状態にある場合をそれぞれ表している。

【００７６】図３および図４において、複数台（図示例
では例えば５台）のディスク装置３２−１〜３２−５の
うち、例えばディスク装置３２−５がパリティ用として
用いられているとする。勿論、ディスク装置３２−５は
ＲＡＩＤ４であれば固定的にパリティ用として定められ
ており、ＲＡＩＤ５については、現時点のデータアクセ
スにおいてパリティ用として位置付けられていることに
なる。

【００７７】１台のディスク装置３２−２が故障してい
る状態で、指定されたディスク装置３２−１のデータ
（Ｄ０）を新データ（Ｄ０new ）に更新する際には、図
３に示すように、制御装置１０の不揮発性メモリ３４に
は、ホストコンピュータ１８から転送された新データ
（Ｄ０new ）４０、書込処理の進行状況等を示す管理テ
ーブル４１、書込み中を表す書込中フラグ４４、ディス
ク装置３２−１から読み出された旧データ（Ｄ０old ）
４０−１、故障していない他のディスク装置５４−３，
５４−４から読み出されたデータ（Ｄ２，Ｄ３）４６，
４７、パリティ用ディスク装置３２−５から読み出され
た旧パリティ（Ｄｐold ）４８、および旧データ（Ｄ０
old ）４０−１と新データ（Ｄ０new ）４０と旧パリテ
ィ（Ｄｐold）４８を排他的論理和（ＥＯＲ）演算する
ことにより求められた新パリティ（Ｄｐnew ）４８−１
が記憶される。

【００７８】新パリティ（Ｄｐnew ）４８−１の生成処
理は特別書込実行手段１１０内のパリティ生成手段１１
６（図１参照）により実行される。なお、特別書込実行
手段１１０は図２に示すＭＰＵ１２により実現される。

【００７９】そして、データロスとなるのを防ぐため
に、特別なデータ書込処理を行う。すなわち、不揮発性
メモリ３４に記憶された新データ（Ｄ０new ）４０、他
のデータ（Ｄ２，Ｄ３）４６，４７および新パリティ
（Ｄｐnew ）４８−１をアレイコントローラ５０のデバ
イスインターフェースアダプタ５４−１，５４−３，５
４−４，５４−５に送り格納する。

【００８０】デバイスインターフェースアダプタ５４−
１，５４−３，５４−４，５４−５に格納された新デー
タ（Ｄ０new ）４０−２、他のデータ（Ｄ２，Ｄ３）４
６−１，４７−１および新パリティ（Ｄｐnew ）４８−
２をディスク装置３２−１，３２−３，３２−４，３２
−５にＲＡＩＤ３方式により同時並列的に書き込む。書
込が指定されたディスク装置３２−１に対する新データ
（Ｄ０new ）の上書き処理は特別書込実行手段１１０内
のデータ書込手段１１３により実行される。

【００８１】管理テーブル４１には、書込処理の段階
（ステータス）４２、および複数のアレイコントローラ
が設けられている場合にその書込処理が自系の書込処理
であるか他系の書込処理であるかを識別する自系フラグ
４３が格納される。

【００８２】排他的論理和（ＥＯＲ）演算は、例えばＭ
ＰＵ１２により行われる。

【００８３】正常に終了しなかった書込処理の復旧を行
う場合には、不揮発性メモリ３４に記憶されている新デ
ータ（Ｄ０new ）４０、他のデータ（Ｄ２，Ｄ３）４
６，４７および新パリティ（Ｄｐnew ）４８−１を、ア
レイコントローラ５０のデバイスインターフェースアダ
プタ５４−１，５４−３，５４−４，５４−５を介し
て、ディスク装置３２−１，３２−３，３２−４，３２
−５にＲＡＩＤ３方式により同時並列的に書き込む。

【００８４】全ディスク装置３２−１，３２−２，３２
−３，３２−４，３２−５が稼動している状態で、指定
されたディスク装置３２−１のデータ（Ｄ０）を新デー
タ（Ｄ０new ）に更新する際には、図４に示すように、
制御装置１０の不揮発性メモリ３４には、ホストコンピ
ュータ１８から転送された新データ（Ｄ０new ）４０、
書込処理の進行状況等を示す管理テーブル４１、および
書込み中を表す書込中フラグ４４が記憶される。

【００８５】また、制御装置１０の揮発性メモリ２２に
は、ディスク装置３２−１から読み出された旧データ
（Ｄ０old ）４０−１、パリティ用ディスク装置３２−
５から読み出された旧パリティ（Ｄｐold ）４８が記憶
される。

【００８６】そして、この場合には、通常のデータ書込
処理を行う。すなわち、不揮発性メモリ３４に記憶され
た新データ（Ｄ０new ）４０は、アレイコントローラ５
０のデバイスインターフェースアダプタ５４−１に送ら
れて格納され、その格納された新データ（Ｄ０new ）４
０−２がディスク装置３２−１に書き込まれる。

【００８７】また、不揮発性メモリ３４に記憶された新
データ（Ｄ０new ）４０と揮発性メモリ２２に記憶され
た旧データ（Ｄ０old ）４０−１および旧パリティ（Ｄ
ｐold ）４８とに基づいて、ＭＰＵ１２において排他的
論理和（ＥＯＲ）演算が行われ、新パリティ（Ｄｐnew
）４８−１が求められ、制御装置１０の揮発性メモリ
２２に記憶される。この新パリティ（Ｄｐnew ）４８−
１はアレイコントローラ５０のデバイスインターフェー
スアダプタ５４−５に格納され、その格納された新パリ
ティ（Ｄｐnew ）４８−２がディスク装置３２−５に書
き込まれる。

【００８８】正常に終了しなかった書込処理の復旧を行
う場合には、不揮発性メモリ３４に記憶されている新デ
ータ（Ｄ０new ）４０は、アレイコントローラ５０のデ
バイスインターフェースアダプタ５４−１を介してディ
スク装置３２−１に書き込まれる。また、先に書込処理
が正常に終了しなかったことにより、旧データ（Ｄ０ol
d ）および旧パリティ（Ｄｐold ）は不定となっている
ため、新パリティ（Ｄｐnew ）を生成するために、ディ
スク装置３２−２，３２−３，３２−４からデータ（Ｄ
１，Ｄ２，Ｄ３）が読み出され、デバイスインターフェ
ースアダプタ５４−２，５４−３，５４−５に格納され
る。

【００８９】それら格納されたデータ（Ｄ１，Ｄ２，Ｄ
３）４５−１，４６−１，４７−１は、制御装置１０の
揮発性メモリ２２に送られて記憶される。そして、揮発
性メモリ２２に記憶されたデータ（Ｄ１，Ｄ２，Ｄ３）
４５，４６，４７と不揮発性メモリ３４に記憶された新
データ（Ｄ０new ）４０とに基づいて新パリティ（Ｄｐ
new ）４８−１が求められ、アレイコントローラ５０の
デバイスインターフェースアダプタ５４−５を介してデ
ィスク装置３２−５に書き込まれる。

【００９０】図５には、不揮発性メモリ３４に記憶され
る管理テーブル４１の記憶内容の一例が示されている。
同図に示すように、管理テーブル４１には、例えば「ｏ
ｐ−ｉｄ」、図３および図４におけるステータス４２に
相当する「ステータス」、図３および図４における自系
フラグ４３に相当する「自系／他系」および「アドレ
ス」の項目が記憶される。

【００９１】「ｏｐ−ｉｄ」は、アレイコントローラ５
０が書込処理を管理するためのＩＤであり、「ステータ
ス」は、書込処理がどの段階まで進んだかを示すステー
タスであり、「自系／他系」は、アレイコントローラ５
０が複数ある場合に、ステータスに示された処理を行っ
たコントローラが自系であるか他系であるかを示すフラ
グであり、「アドレス」は、不揮発性メモリ３４に記憶
されたデータやパリティの格納場所を示すアドレスであ
る。

【００９２】図６は、図３および図４に示すディスクア
レイ装置における全体的な処理動作を示したフローチャ
ートである。図６において、まずディスクアレイ装置の
電源が投入されると、ステップＳ１でイニシャルプログ
ラムルーチン（ＩＰＬ）に基づく所定のイニシャライズ
を行った後、ステップＳ２に進んで電源ダウンがあった
か否かのチェックを行う。通常のログオフ操作による電
源切断後にログオンによりパワーオンスタートした場合
には電源ダウンなしと判定し、ステップＳ３に進み、ホ
ストコンピュータ１８からのコマンド受領を待つ。

【００９３】ステップＳ３でホストコンピュー夕１８か
らのコマンドを受領すると、ステップＳ４に進んでその
コマンドの解読を行う。ステップＳ５でライトアクセス
の要求を判別すると、ステップＳ６に進んでデータ書込
およびパリティ更新処理を実行し、一方、リードアクセ
スの要求を判別すると、ステップＳ７に進んでデータ続
出処理を実行する。

【００９４】一方、パワーオンスタートした際に、ステ
ップＳ２で電源ダウンありと判別した場合には、ステッ
プＳ８で復旧処理を行ってからステップＳ３以降の通常
処理に入る。この一連の処理を行うためのプログラムは
制御装置１０のＲＯＭ２０（図２参照）に記憶されてお
り、そのプログラムはＭＰＵ１２（図２参照）によって
実行される。

【００９５】図７は、図６のステップＳ６に示したデー
タ書込およびパリティ更新処理の詳細を示したフローチ
ャートである。図７において、ホストコンピュータ１８
からのライトコマンドを受け取ると、まずステップＳ６
１で制御装置１０の不揮発性メモリ３４に書込中フラグ
４４を立てる。それからステップＳ６２へ進み、全ディ
スク装置３２−１，３２−２，３２−３，３２−４，３
２−５の稼動状態をチェックする。

【００９６】故障状態のディスク装置（図３では、３２
−２のディスク装置）がある場合（ＮＦＴ）には、ステ
ップＳ６３へ進んで特別なデータ書込処理を行い、一
方、全ディスク装置３２−１，３２−２，３２−３，３
２−４，３２−５が稼動している場合（ＦＴ）には、ス
テップＳ６７へ進んで通常のデータ書込処理を行う。

【００９７】ステップＳ６３またはステップＳ６７でデ
ータの書込みが終了したら、ステップＳ６４で制御装置
１０はアレイコントローラ５０から書込みが正常に終了
した旨の通知を受け取り、ステップＳ６５で書込中フラ
グ４４をおろし、ステップＳ６６で正常に書込処理が終
了したことを確認する。これでデータ書込およびパリテ
ィ更新処理が終了する。

【００９８】図８は、図７のステップＳ６３に示した特
別なデータ書込処理の詳細を示したフローチャートであ
る。なお、この図８に示す処理内容は、図３に示した機
能ブロック図に対応している。図８において、ホストコ
ンピュータ１８からのライトコマンドに伴ってディスク
装置に書き込む新データが転送されてくることから、ス
テップＳ６３１でホストコンピュータ１８からの新デー
タ（Ｄ０new ）４０を制御装置１０の不揮発性メモリ３
４に格納する。

【００９９】続いてステップＳ６３２で故障しているデ
ィスク装置（図３では、３２−２の装置）を除く全ディ
スク装置３２−１，３２−３，３２−４，３２−５か
ら、デバイスインターフェースアダプタ５４−１，５４
−３，５４−４，５４−５からの指示により、旧データ
（Ｄ０old ）４０−３、他のデータ（Ｄ２，Ｄ３）４６
−１，４７−１および旧パリティ（Ｄｐold ）４８−３
を読み取り、デバイスインターフェースアダプタ５４−
１，５４−３，５４−４，５４−５内に格納する。格納
された旧データ（Ｄ０old ）４０−３、他のデータ（Ｄ
２，Ｄ３）４６−１，４７−１および旧パリティ（Ｄｐ
old ）４８−３を、ステップＳ６３３で制御装置１０に
転送して不揮発性メモリ３４内に格納する。

【０１００】続いてステップＳ６３４に進み、不揮発性
メモリに記憶された旧データ（Ｄ０old ）４０−１と旧
パリティ（Ｄｐold ）４８と新データ（Ｄ０new ）４０
との排他的論理和から新パリティ（Ｄｐnew ）４８−１
を生成し、それをステップＳ６３５で不揮発性メモリ３
４に格納する。

【０１０１】続いてステップＳ６３６に進み、不揮発性
メモリ３４に格納された新データ（Ｄ０new ）４０と他
のデータ（Ｄ２，Ｄ３）４６，４７と新パリティ（Ｄｐ
new）４８−１をデバイスインターフェースアダプタ５
４−１，５４−３，５４−４，５４−５に転送して格納
し、さらにステップＳ６３７で新データ（Ｄ０new ）４
０−２と他のデータ（Ｄ２，Ｄ３）４６−１，４７−１
と新パリティ（Ｄｐnew ）４８−２をディスク装置３２
−１，３２−３，３２−４，３２−５に転送し、ステッ
プＳ６３８で新データ（Ｄ０new ）４０−２と他のデー
タ（Ｄ２，Ｄ３）４６−１，４７−１と新パリティ（Ｄ
ｐnew ）４８−２をディスク装置３２−１，３２−３，
３２−４，３２−５の、新データ書込予定領域と同一領
域にＲＡＩＤ３の方式により同時並列的に書き込む。こ
れで特別なデータ書込処理が終了する。

【０１０２】図９は、図７のステップＳ６７に示した通
常のデータ書込処理の詳細を示したフローチャートであ
る。なお、この図９に示す処理内容は、図４に示した機
能ブロック図に対応している。図９において、まずステ
ップＳ６７１でホストコンピュータ１８からライトコマ
ンドに伴って転送されてきた新データ（Ｄ０new ）４０
を制御装置１０の不揮発性メモリ３４に格納する。続い
てステップＳ６７２で新データ（Ｄ０new ）４０を、例
えばディスク装置３２−１が書込対象として指定された
とすると、デバイスインターフェースアダプタ５４−１
に転送して格納する。

【０１０３】続いてステップＳ６７３でデバイスインタ
ーフェースアダプタ５４−１からの指示により、ディス
ク装置３２−１の新データ書込予定領域の内容を旧デー
タ（Ｄ０old ）４０−３として読み取り、ステップＳ６
７４でデバイスインターフェースアダプタ５４−１内に
格納する。

【０１０４】旧データ（Ｄ０old ）４０−３の格納が済
むと、ステップＳ６７５でデバイスインターフェースア
ダプタ５４−１内の新データ（Ｄ０new ）４０−２をデ
ィスク装置３２−１に転送し、ステップＳ６７６で新デ
ータ書込予定領域に新データ（Ｄ０new ）４０−２を書
き込む。

【０１０５】ついで、ステップＳ６７７でパリティ用の
ディスク装置３２−５の、ディスク装置３２−１におけ
る新データ書込予定領域と同一領域の内容を旧パリティ
（Ｄｐold ）４８−３として読み取り、ステップＳ６７
８でその旧パリティ（Ｄｐold ）４８−３をデバイスイ
ンターフェースアダプタ５４−５に格納する。

【０１０６】続いてステップＳ６７９で、デバイスイン
ターフェースアダプタ５４−１，５４−５に格納された
旧データ（Ｄ０old ）４０−３および旧パリティ（Ｄｐ
old）４８−３を制御装置１０の揮発性メモリ２２に転
送して格納し、さらにそれら格納された旧データ（Ｄ０
old ）４０−１および旧パリティ（Ｄｐold ）４８と不
揮発性メモリ３４に格納された新データ（Ｄ０new ）４
０との排他的論理和から新パリティ（Ｄｐnew ）４８−
１を生成し、それを揮発性メモリ２２に格納する。

【０１０７】続いて、ステップＳ６８０に進み、揮発性
メモリ２２に格納された新パリティ（Ｄｐnew ）４８−
１をデバイスインターフェースアダプ５４−５に転送し
て格納し、さらにステップＳ６８１で新パリティ（Ｄｐ
new ）４８−２をディスク装置３２−５に転送し、ステ
ップＳ６８２で新パリティ（Ｄｐnew ）４８−２をディ
スク装置３２−５の、ディスク装置３２−１における新
データの書込領域と同じ領域に書き込む。これで通常の
データ書込処理が終了する。

【０１０８】ここで、新パリティ（Ｄｐnew ）は、基本
的には新データ（Ｄ０new ），旧データ（Ｄ０old ）お
よび旧パリティ（Ｄｐold ）の排他的論理和から生成さ
れるものであるが、つぎの（１）〜（３）のように中間
パリティを生成してから新パリティ（Ｄｐnew ）を生成
することもできる。

【０１０９】（１）新データ（Ｄ０new ）と旧デー夕
（Ｄ０old ）の排他的論理和をとって中間パリティを生
成し、その中間パリティと旧パリティ（Ｄｐold ）との
排他的論理和をとって新パリティ（Ｄｐnew ）を生成す
る。即ち、次式の処理を行う。 新データ（＋）旧データ＝中間パリティ 中間パリティ（＋）旧パリティ＝新パリティ

【０１１０】（２）旧データ（Ｄ０old ）と旧パリティ
（Ｄｐold ）の排他的論理和をとって中間パリティを生
成し、その中間パリティと新データ（Ｄ０new ）との排
他的論理和をとって新パリティ（Ｄｐnew ）を生成す
る。即ち、次式の処理を行う。 旧データ（＋）旧パリティ＝中間パリティ 中間パリティ（＋）新データ＝新パリティ

【０１１１】（３）旧パリティ（Ｄｐold ）と新データ
（Ｄ０new ）の排他的論理和をとって中間パリティを生
成し、その中間パリティと旧データ（Ｄ０old ）との排
他的論理和をとって新パリティ（Ｄｐnew ）を生成す
る。即ち、次式の処理を行う。 旧パリティ（＋）新データ＝中間パリティ 中間パリティ（＋）旧データ＝新パリティ なお、生成された中間パリティは、制御装置１０の揮発
性メモリ２２または不揮発性メモリ３４に格納される。

【０１１２】図１０は、図６のステップＳ８に示した復
旧処理の詳細を示したフローチャートである。図６のス
テップＳ２で電源ダウンがあったと判定されると、図１
０に示すように、まずステップＳ８１で制御装置１０の
不揮発性メモリ３４に書込中フラグ４４が立っているか
否かのチェックを行う。書込中フラグ４４が立っていな
い場合には、電源ダウンの際に書込中のデータまたはパ
リティがなかったとして、そのまま復旧処理を終了す
る。

【０１１３】ステップＳ８１で書込中フラグ４４が立っ
ている場合には、ステップＳ８２へ進み、全ディスク装
置３２−１，３２−２，３２−３，３２−４，３２−５
の稼動状態をチェックする。故障状態のディスク装置
（図３では、３２−２のディスク装置）がある場合（Ｎ
ＦＴ）には、ステップＳ８３へ進んでＮＦＴ時の特別な
書込動作モードに移行して復旧処理を行い、一方、全デ
ィスク装置３２−１，３２−２，３２−３，３２−４，
３２−５が稼動している場合（ＦＴ）には、ステップＳ
８６へ進んでＦＴ時の特別な書込動作モードに移行して
復旧処理を行う。

【０１１４】ステップＳ８３またはステップＳ８６で復
旧処理が終了したら、ステップＳ８４へ進み、ホストコ
ンピュータ１８は制御装置１０に、特別な書込動作モー
ドから通常のモードへ移行する命令をアレイコントロー
ラ５０に出すように指示し、それを受けて、制御装置１
０はアレイコントローラ５０に通常のモードへ移行する
ように指示を出す。そして、ステップＳ８５でアレイコ
ントローラ５０はそのコマンドを受け取って通常のモー
ドに移行する。これで復旧処理が終了する。

【０１１５】図１１は、図１０のステップＳ８３に示し
たＮＦＴ時の復旧処理の詳細を示したフローチャートで
ある。なお、この図１１に示す処理内容は、図３に示し
た機能ブロック図に対応している。図１１において、ま
ずステップＳ８３１で制御装置１０はアレイコントロー
ラ５０にＮＦＴ時の特別な書込動作モードに移行するよ
うに指示を出す。アレイコントローラ５０は、ステップ
Ｓ８３２においてそのコマンドを受け取って特別な書込
モードに移行する。

【０１１６】続いてステップＳ８３３で制御装置１０の
不揮発性メモリ３４から新データ（Ｄ０new ）４０と他
のデータ（Ｄ２，Ｄ３）４６，４７と新パリティ（Ｄｐ
new）４８−１を読み出し、ステップＳ８３４で新デー
タ（Ｄ０new ）４０と他のデータ（Ｄ２，Ｄ３）４６，
４７と新パリティ（Ｄｐnew ）４８−１をデバイスイン
ターフェースアダプタ５４−１，５４−３，５４−４，
５４−５に転送して格納する。

【０１１７】さらにステップＳ８３５で新データ（Ｄ０
new ）４０−２と他のデータ（Ｄ２，Ｄ３）４６−１，
４７−１と新パリティ（Ｄｐnew ）４８−２をディスク
装置３２−１，３２−３，３２−４，３２−５に転送
し、ステップＳ８３６で新データ（Ｄ０new ）４０−２
と他のデータ（Ｄ２，Ｄ３）４６−１，４７−１と新パ
リティ（Ｄｐnew ）４８−２をディスク装置３２−１，
３２−３，３２−４，３２−５の、新データ書込予定領
域と同一領域にＲＡＩＤ３の方式により同時並列的に書
き込む。

【０１１８】続いてステップＳ８３７で制御装置１０は
アレイコントローラ５０から書込みが正常に終了した旨
の通知を受け取り、ステップＳ８３８で書込中フラグ４
４をおろし、ステップＳ８３９で正常に書込処理が終了
したことを確認する。そして、他の書込中のフラグ４４
が立っているか否かのチェックを行い、立っている書込
中フラグ４４がなくなるまで、上記ステップＳ８３３〜
ステップＳ８３９の処理を繰り返し行い、全ての書込中
フラグ４４がなくなったら、ＮＦＴ時の復旧処理が終了
する。

【０１１９】図１２は、図１０のステップＳ８６に示し
たＦＴ時の復旧処理の詳細を示したフローチャートであ
る。なお、この図１２に示す処理内容は、図４に示した
機能ブロック図に対応している。図１２において、まず
ステップＳ８６１で制御装置１０はアレイコントローラ
５０にＦＴ時の特別な書込動作モードに移行するように
指示を出す。アレイコントローラ５０は、ステップＳ８
６２においてそのコマンドを受け取って特別な書込モー
ドに移行する。

【０１２０】続いてステップＳ８６３で制御装置１０の
不揮発性メモリ３４から新データ（Ｄ０new ）４０を読
み出し、それをデバイスインターフェースアダプタ５４
−１に転送して格納する。また、ステップＳ８６４で、
新データ（Ｄ０new ）を格納するディスク装置３２−１
およびパリティ用のディスク装置３２−５以外のディス
ク装置３２−２，３２−３，３２−４からデータ（Ｄ
１，Ｄ２，Ｄ３）を読み出し、それらデータ（Ｄ１，Ｄ
２，Ｄ３）４５−１，４６−１，４７−１をデバイスイ
ンターフェースアダプタ５４−２，５４−３，５４−４
に格納する。

【０１２１】続いてステップＳ８６５でデバイスインタ
ーフェースアダプタ５４−１内の新データ（Ｄ０new ）
４０−２をディスク装置３２−１に転送し、新データ書
込予定領域に新データ（Ｄ０new ）４０−２を書き込
む。

【０１２２】続いてステップＳ８６６で、デバイスイン
ターフェースアダプタ５４−２，５４−３，５４−４に
格納されたデータ（Ｄ１，Ｄ２，Ｄ３）４５−１，４６
−１，４７−１を制御装置１０の揮発性メモリ２２に転
送して格納し、揮発性メモリ２２に格納された（Ｄ１，
Ｄ２，Ｄ３）４５，４６，４７と不揮発性メモリ３４に
格納された新データ（Ｄ０new ）４０との排他的論理和
から新パリティ（Ｄｐnew ）４８−１を生成し、それを
揮発性メモリ２２に格納する。

【０１２３】続いて、ステップＳ８６７に進み、揮発性
メモリ２２に格納された新パリティ（Ｄｐnew ）４８−
１をデバイスインターフェースアダプ５４−５に転送し
て格納し、その格納された新パリティ（Ｄｐnew ）４８
−２をディスク装置３２−５に転送してディスク装置３
２−５の、ディスク装置３２−１における新データの書
込領域と同じ領域に書き込む。

【０１２４】続いてステップＳ８６８で制御装置１０は
アレイコントローラ５０から書込みが正常に終了した旨
の通知を受け取り、ステップＳ８６９で書込中フラグ４
４をおろし、ステップＳ８７０で正常に書込処理が終了
したことを確認する。そして、他の書込中のフラグ４４
が立っているか否かのチェックを行い、立っている書込
中フラグ４４がなくなるまで、上記ステップＳ８６３〜
ステップＳ８７０の処理を繰り返し行い、全ての書込中
フラグ４４がなくなったら、ＦＴ時の復旧処理が終了す
る。

【０１２５】図１３は図６のステップＳ７に示したデー
タ読出処理の詳細を示したフローチャートである。図１
３において、、ホストコンピュータ１８からのリードコ
マンドを解読すると、ステップＳ７１でデータ読出しの
対象となったデバイスインターフェースアダプタを介し
てディスク装置からデータを読み出し、ステップＳ７２
でデバイスインターフェースアダプタに格納した後に、
ステップＳ７３でホストコンピスータ１８にデータ転送
を行う。

【０１２６】上記実施の形態によれば、制御装置１０内
に不揮発性メモリ３４を設け、データの書込処理時に、
故障しているディスク装置がある場合には、その不揮発
性メモリ３４に、更新するためにホストコンピュータ１
８から転送されてきた新データ（Ｄ０new ）４０、デー
タ書込処理の進行状況を示すステータス４２、書込中フ
ラグ４４、故障していないディスク装置から読み出され
たデータ、すなわち旧データ（Ｄ０old ）４０−１と旧
パリティ（Ｄｐold ）４８と他のデータ（Ｄ２，Ｄ３）
４６，４７、および新データ（Ｄ０new ）４０と旧デー
タ（Ｄ０old ）４０−１と旧パリティ（Ｄｐold ）４８
とから生成された新パリティ（Ｄｐnew）４８−１を記
憶するようにしたため、データおよびパリティの書込動
作中に電源断等により書込処理が正常に終了しなかった
場合、再び電源を投入した時に、不揮発性メモリ３４に
格納された新データ（Ｄ０new ）４０と他のデータ（Ｄ
２，Ｄ３）４６，４７と新パリティ（Ｄｐnew ）４８−
１とをディスク装置に書き込むことによって、容易にデ
ータを復旧することができる。

【０１２７】また、上記実施の形態によれば、制御装置
１０内に不揮発性メモリ３４を設け、データの書込処理
時に、故障しているディスク装置がない場合には、その
不揮発性メモリ３４に、更新するためにホストコンピュ
ータ１８から転送されてきた新データ（Ｄ０new ）４
０、データ書込処理の進行状況を示すステータス４２、
書込中フラグ４４を記憶するようにしたため、データお
よびパリティの書込動作中に電源断等により書込処理が
正常に終了しなかった場合、再び電源を投入した時に、
データ更新されるディスク装置とパリティ用のディスク
装置以外のディスク装置から同一パリティグループのデ
ータ（Ｄ１，Ｄ２，Ｄ３）を読み出し、それらデータ
（Ｄ１，Ｄ２，Ｄ３）と不揮発性メモリ３４に格納され
た新データ（Ｄ０new ）４０とから新パリティ（Ｄｐne
w ）４８−１を生成し、その新パリティ（Ｄｐnew ）４
８−１と不揮発性メモリ３４に格納された新データ（Ｄ
０new）４０を新たにディスク装置に書き込むことによ
って、容易にデータを復旧することができる。

【０１２８】さらに、上記実施の形態によれば、不揮発
性メモリ３４に書込中フラグ４４が格納されるため、書
込処理が正常に終了しなかった後に、再び電源を投入し
た時に、書込中フラグ４４を参照することによって正常
に書き込まれなかったデータが残っているか否かが一目
瞭然となり、迅速にデータの復旧処理を行うことができ
る。

【０１２９】また、上記実施の形態によれば、不揮発性
メモリ３４にステータス４２が格納されるため、書込処
理が正常に終了しなかった後に、再び電源を投入した時
に、ステータス４２を参照することによって書込処理が
中断した所から復旧処理を継続して行うことができ、よ
り迅速にデータの復旧処理を行うことができる。

【０１３０】（実施の形態２）図１４は、本発明による
ディスクアレイ装置の実施の形態２を示す構成図であ
る。図１４に示すディスクアレイ装置が図１に示すディ
スクアレイ装置と異なるのは、バックアップ電源３６に
より電源ダウン時にも動作可能な不揮発性メモリ３４が
制御装置１０に設けられておらず、その代わりに不揮発
性メモリ３４とバックアップ電源３６がアレイコントロ
ーラ５０内に設けられている点と、アレイコントローラ
５０内に揮発性メモリ２３と排他的論理和（ＥＯＲ）演
算を行う論理回路３７が設けられている点である。その
他の構成は上記実施の形態１と同じであるので、図１に
示すディスクアレイ装置と同一の構成要素については同
一の符号を付して詳細な説明を省略する。

【０１３１】図１５および図１６は、図１４の実施の形
態２におけるディスクアレイ装置の機能ブロック図であ
り、図１５は１台のディスク装置が故障状態にある場
合、図１６は故障しているディスク装置がない場合すな
わち全ディスク装置が稼動状態にある場合をそれぞれ表
している。上記実施の形態１と同様に、図１５および図
１６においては、複数台（図示例では例えば５台）のデ
ィスク装置３２−１〜３２−５のうち、例えばディスク
装置３２−５がパリティ用として用いられているとす
る。

【０１３２】１台のディスク装置３２−２が故障してい
る状態で、指定されたディスク装置３２−１のデータ
（Ｄ０）を新データ（Ｄ０new ）に更新する際には、図
１５に示すように、アレイコントローラ５０の不揮発性
メモリ３４には、上記実施の形態１と同様に、新データ
（Ｄ０new ）４０、ステータス４２および自系フラグ４
３が格納される管理テーブル４１、書込中フラグ４４、
旧データ（Ｄ０old ）４０−１、他のデータ（Ｄ２，Ｄ
３）４６，４７、旧パリティ（Ｄｐold ）４８および新
パリティ（Ｄｐnew ）４８−１が記憶される。

【０１３３】新パリティ（Ｄｐnew ）４８−１は、アレ
イコントローラ５０内に設けられた論理回路３７におい
て、旧データ（Ｄ０old ）４０−１と新データ（Ｄ０ne
w ）４０と旧パリティ（Ｄｐold ）４８を排他的論理和
（ＥＯＲ）演算することにより求められる。

【０１３４】そして、この実施の形態２においても、上
記実施の形態１と同様に、データの書込処理を行う際に
は、新データ（Ｄ０new ）４０−２、他のデータ（Ｄ
２，Ｄ３）４６−１，４７−１および新パリティ（Ｄｐ
new ）４８−２をディスク装置３２−１，３２−３，３
２−４，３２−５にＲＡＩＤ３方式により同時並列的に
書き込む。

【０１３５】また、正常に終了しなかった書込処理の復
旧を行う場合には、不揮発性メモリ３４に記憶されてい
る新データ（Ｄ０new ）４０、他のデータ（Ｄ２，Ｄ
３）４６，４７および新パリティ（Ｄｐnew ）４８−１
を、デバイスインターフェースアダプタ５４−１，５４
−３，５４−４，５４−５を介して、ディスク装置３２
−１，３２−３，３２−４，３２−５にＲＡＩＤ３方式
により同時並列的に書き込む。

【０１３６】全ディスク装置３２−１，３２−２，３２
−３，３２−４，３２−５が稼動している状態で、指定
されたディスク装置３２−１のデータ（Ｄ０）を新デー
タ（Ｄ０new ）に更新する際には、図１６に示すよう
に、アレイコントローラ５０の不揮発性メモリ３４に新
データ（Ｄ０new ）４０、管理テーブル４１および書込
中フラグ４４が記憶される。また、アレイコントローラ
５０の揮発性メモリ２３には、旧データ（Ｄ０old ）４
０−１および旧パリティ（Ｄｐold ）４８が記憶され
る。

【０１３７】不揮発性メモリ３４に記憶された新データ
（Ｄ０new ）４０は、デバイスインターフェースアダプ
タ５４−１を介してディスク装置３２−１に書き込まれ
る。また、不揮発性メモリ３４に記憶された新データ
（Ｄ０new ）４０と揮発性メモリ２３に記憶された旧デ
ータ（Ｄ０old ）４０−１および旧パリティ（Ｄｐol
d）４８とに基づいて、論理回路３７において排他的論
理和（ＥＯＲ）演算が行われ、新パリティ（Ｄｐnew ）
４８−１が求められ、揮発性メモリ２３に記憶される。
この新パリティ（Ｄｐnew ）４８−１はデバイスインタ
ーフェースアダプタ５４−５を介してディスク装置３２
−５に書き込まれる。

【０１３８】正常に終了しなかった書込処理の復旧を行
う場合には、不揮発性メモリ３４に記憶されている新デ
ータ（Ｄ０new ）４０は、デバイスインターフェースア
ダプタ５４−１を介してディスク装置３２−１に書き込
まれる。また、ディスク装置３２−２，３２−３，３２
−４からデータ（Ｄ１，Ｄ２，Ｄ３）が読み出され、揮
発性メモリ２３に送られて記憶される。

【０１３９】そして、揮発性メモリ２３に記憶されたデ
ータ（Ｄ１，Ｄ２，Ｄ３）４５，４６，４７と不揮発性
メモリ３４に記憶された新データ（Ｄ０new ）４０とに
基づいて新パリティ（Ｄｐnew ）４８−１が生成され、
デバイスインターフェースアダプタ５４−５を介してデ
ィスク装置３２−５に書き込まれる。

【０１４０】図１５および図１６に示すディスクアレイ
装置の処理動作は、図６〜図１３に示すフローチャート
と同じである。従って、その説明を省略する。

【０１４１】図１４〜図１６に示す実施の形態２によれ
ば、アレイコントローラ５０内に不揮発性メモリ３４を
設け、データの書込処理時に、故障しているディスク装
置がある場合には、その不揮発性メモリ３４に新データ
（Ｄ０new ）４０、ステータス４２、書込中フラグ４
４、旧データ（Ｄ０old ）４０−１と旧パリティ（Ｄｐ
old ）４８と他のデータ（Ｄ２，Ｄ３）４６，４７、お
よび新パリティ（Ｄｐnew ）４８−１を記憶するように
したため、データおよびパリティの書込動作中に電源断
等により書込処理が正常に終了しなかった場合、再び電
源を投入した時に、不揮発性メモリ３４に格納された新
データ（Ｄ０new ）４０と他のデータ（Ｄ２，Ｄ３）４
６，４７と新パリティ（Ｄｐnew ）４８−１とをディス
ク装置に書き込むことによって、容易にデータを復旧す
ることができる。

【０１４２】また、上記実施の形態２によれば、アレイ
コントローラ５０内に不揮発性メモリ３４を設け、デー
タの書込処理時に、故障しているディスク装置がない場
合には、その不揮発性メモリ３４に新データ（Ｄ０new
）４０、ステータス４２および書込中フラグ４４を記
憶するようにしたため、データおよびパリティの書込動
作中に電源断等により書込処理が正常に終了しなかった
場合、再び電源を投入した時に、データ更新されるディ
スク装置とパリティ用のディスク装置以外のディスク装
置から同一パリティグループのデータ（Ｄ１，Ｄ２，Ｄ
３）を読み出し、それらデータ（Ｄ１，Ｄ２，Ｄ３）と
不揮発性メモリ３４に格納された新データ（Ｄ０new ）
４０とから新パリティ（Ｄｐnew ）４８−１を生成し、
その新パリティ（Ｄｐnew ）４８−１と新データ（Ｄ０
new ）４０を新たにディスク装置に書き込むことによっ
て、容易にデータを復旧することができる。

【０１４３】さらに、上記実施の形態２によれば、不揮
発性メモリ３４に書込中フラグ４４が格納されるため、
書込処理が正常に終了しなかった後に、再び電源を投入
した時に、書込中フラグ４４を参照することによって正
常に書き込まれなかったデータが残っているか否かが一
目瞭然となり、迅速にデータの復旧処理を行うことがで
きる。

【０１４４】また、上記実施の形態２によれば、不揮発
性メモリ３４にステータス４２が格納されるため、書込
処理が正常に終了しなかった後に、再び電源を投入した
時に、ステータス４２を参照することによって書込処理
が中断した所から復旧処理を継続して行うことができ、
より迅速にデータの復旧処理を行うことができる。

【０１４５】（実施の形態３）図１７は、本発明による
ディスクアレイ装置の実施の形態３を示す構成図であ
る。この実施の形態３のディスクアレイ装置では、図１
７に示すように、ホストコンピュータ１８を接続してな
る制御装置１０には、独立した電源６２，６４により駆
動される２つのアレイコントローラＡ５０およびアレイ
コントローラＢ５１が接続されており、それらアレイコ
ントローラＡ５０とアレイコントローラＢ５１とにより
例えば５台のディスク装置３２−１，３２−２，３２−
３，３２−４，３２−５が制御されている。なお、図１
に示すディスクアレイ装置と同一の構成要素については
同一の符号を付して詳細な説明を省略する。

【０１４６】制御装置１０内には、実施の形態１と同様
にＭＰＵ１２、ＲＯＭ２０、揮発性メモリ２２、キャッ
シュファンクションエンジン２４、キャッシュメモリ２
６、不揮発性メモリ３４、バックアップ電源３６、リソ
ースマネージャモジュール１３、サービスアダプタ１
４、チャネルインターフェースアダプタ１６が設けられ
ている。

【０１４７】また、制御装置１０には、２つのアレイコ
ントローラＡ５０およびアレイコントローラＢ５１を独
立して制御するために、デバイスインターフェイスアダ
プタＡ１７およびデバイスアダプタモジュールＡ１１か
らなるグループＡと、デバイスインターフェイスアダプ
タＢ１５およびデバイスアダプタモジュールＢ１９から
なるグループＢの２つのグループが設けられている。こ
れら２つのグループＡ，Ｂは、独立した電源２７，２８
により駆動されている。

【０１４８】アレイコントローラＡ５０とアレイコント
ローラＢ５１は同様の構成のものであり、特に図示しな
いが、図１に示す実施の形態１と同様に、制御装置１０
のデバイスインターフェースアダプタＡ１７またはデバ
イスインターフェースアダプタＢ１５に接続される上位
インターフェース、および複数台のディスク装置３２−
１〜３２−５を接続する下位インターフェースとなる複
数のデバイスインターフェースアダプタが設けられてい
る。

【０１４９】図１８は、図１７の実施の形態３における
ディスクアレイ装置の機能ブロック図である。図１８に
おいて、複数台（図示例では例えば５台）のディスク装
置３２−１〜３２−５のうち、例えばディスク装置３２
−５がパリティ用として用いられているとする。勿論、
ディスク装置３２−５はＲＡＩＤ４であれば固定的にパ
リティ用として定められており、ＲＡＩＤ５について
は、現時点のデータアクセスにおいてパリティ用として
位置付けられていることになる。

【０１５０】制御装置１０内の不揮発性メモリ３４は、
デバイスインターフェイスアダプタＡ１７およびデバイ
スアダプタモジュールＡ１１からなるグループＡと、デ
バイスインターフェイスアダプタＢ１５およびデバイス
アダプタモジュールＢ１９からなるグループＢの２つの
グループに共有されている。すなわち、この不揮発性メ
モリ３４に記憶されたデータやパリティ等は、Ａ，Ｂ２
つのアレイコントローラ５０，５１の何れを介してもデ
ィスク装置３２−１，３２−２，３２−３，３２−４，
３２−５に書き込むことができる。

【０１５１】全ディスク装置３２−１，３２−２，３２
−３，３２−４，３２−５が稼動している状態で、指定
されたディスク装置３２−１のデータ（Ｄ０）を新デー
タ（Ｄ０new ）に更新する際には、図１８に示すよう
に、制御装置１０の不揮発性メモリ３４には、ホストコ
ンピュータ１８から転送された新データ（Ｄ０new ）４
０、ディスク装置３２−１から読み出された旧データ
（Ｄ０old ）４０−１、パリティ用ディスク装置３２−
５から読み出された旧パリティ（Ｄｐold ）４８、書込
処理の進行状況等を示す管理テーブル４１、および書込
み中を表す書込中フラグ４４が記憶される。特に限定し
ないが、図１８に示す例では、書込中フラグ４４は管理
テーブル４１内に格納されるようになっている。

【０１５２】また、制御装置１０は、不揮発性メモリ３
４に記憶された新データ（Ｄ０new）４０をディスク装
置に書き戻すためのタスクを生成するタスク生成部７２
を有している。タスク生成部７２は、例えば制御装置１
０内のＭＰＵ１２により実現される。タスク生成部７２
により生成されたタスク情報は、リソースマネージャモ
ジュール１３内のメモリに記憶されたタスク情報テーブ
ル７４に格納され、そのタスク情報に基づいてリソース
マネージャにより適当なデバイスアダプタモジュール１
１，１９に対してタスク処理の実行が指示される。

【０１５３】また、タスク情報テーブル７４には、一方
のアレイコントローラに異常が発生した場合に、異常が
発生したアレイコントローラに代えて正常に稼動してい
るアレイコントローラを用いて書込処理を行うことを依
頼したことを表す交代パス処理要求フラグ７６が格納さ
れる。

【０１５４】デバイスアダプタモジュール１１，１９
は、リソースマネージャにより指示されると、タスク情
報テーブル７４からタスク情報を読み出し、それに基づ
いて不揮発性メモリ３４に記憶された新データ（Ｄ０ne
w ）４０を読み出し、自系のアレイコントローラ５０，
５１に対して書込命令を発行する。また、デバイスアダ
プタは、不揮発性メモリ３４に記憶された管理テーブル
４１に書込中フラグ４４を立てる。

【０１５５】アレイコントローラ５０，５１は、互いに
電源監視部５５により相手のアレイコントローラ５１，
５０の電源供給状態を監視しており、一方のアレイコン
トローラ５０（または５１）が他方のアレイコントロー
ラ５１（または５０）の電源供給が停止したことを検出
すると、電源供給停止通知部５６により、自系のデバイ
スインターフェースアダプタ１７（または１５）を介し
てデバイスアダプタモジュール１１（または１９）に、
他方のアレイコントローラ５１（または５０）が電源供
給停止状態にあることを通知する。電源監視部５５およ
び電源供給停止通知部５６は、アレイコントローラ５
０，５１内に設けられたマイクロプロセッサ（ＭＰＵ）
等により実現される。

【０１５６】また、アレイコントローラ５０，５１に
は、制御部１０の不揮発性メモリ３４から転送されてき
た新データ（Ｄ０new ）４０と同じパリティグループ内
の他のデータをディスク装置から読み出し、それらのデ
ータと新データ（Ｄ０new ）４０に基づいて新パリティ
（Ｄｐnew ）を生成するパリティ生成部５７が設けられ
ている。

【０１５７】このパリティ生成部５７によるパリティの
再構築が実施されるのは、書込命令に対して、フラグに
よって特別なモードが設定された時である。パリティ生
成部５７は、アレイコントローラ５０，５１内に設けら
れたマイクロプロセッサ（ＭＰＵ）等により実現され
る。

【０１５８】図１８に示すディスクアレイ装置の処理動
作の流れについて説明する。このディスクアレイ装置の
全体的な処理動作の流れ、データ読出処理の流れおよび
復旧処理の流れは、それぞれ図６、図１３および図１２
に示すフローチャートと概ね同じである。従って、図１
８に示すディスクアレイ装置における全体動作、復旧処
理およびデータ読出処理の流れについての説明を省略す
る。

【０１５９】図１９は、図１８に示すディスクアレイ装
置の書込処理の詳細を示したフローチャートである。図
１９において、ホストコンピュータ１８からのライトコ
マンドを受け取ると、まずステップＳ１６７１で制御装
置１０内の一方のグループＡに属するデバイスアダプタ
モジュールＡ１１が、自系のアレイコントローラＡ５０
に対してデータの書込命令を発行する。

【０１６０】それによって、ステップＳ１６７２でアレ
イコントローラＡ５０は、図９に示す通常の書込処理に
従って新データ（Ｄ０new ）４０をディスク装置３２−
１に書き込むとともに、新データ（Ｄ０new ）４０と旧
データ（Ｄ０old ）と旧パリティ（Ｄｐold ）に基づい
て新パリティ（Ｄｐnew ）を生成し、それをパリティ用
のディスク装置３２−５に書き込む。

【０１６１】ステップＳ１６７２の通常の書込処理中、
すなわち制御装置１０がアレイコントローラＡ５０から
書込完了信号を受領する前に、ステップＳ１６７３で異
常終了信号を受領した場合、ステップＳ１６７４で異常
終了の原因がアレイコントローラＡ５０への電源供給停
止であれば、ステップＳ１６７５へ進む。

【０１６２】ステップＳ１６７５では、異常を検出した
デバイスアダプタモジュールＡ１１は、異常発生中の書
込処理タスクを他方のデバイスパス、すなわちアレイコ
ントローラＢ５１に代わりに実行させるために、タスク
情報テーブル７４内に交代パス処理要求フラグ７６をセ
ットする。そして、ステップＳ１６７６でデバイスアダ
プタモジュールＡ１１は、リソースマネージャに対して
タスクの交代パス処理依頼を通知する。

【０１６３】交代パス処理を依頼されたリソースマネー
ジャは、ステップＳ１６７７で代わりのアレイコントロ
ーラＢ５１を制御するデバイスアダプタに対して、異常
発生により中断された書込処理タスクの処理依頼を発行
する。

【０１６４】その依頼を受けたデバイスアダプタは、ス
テップＳ１６７８で、受領した処理内容が書込処理であ
り、かつ異常が発生したアレイコントローラＡ５０に代
わる交代デバイスパス処理であることを認識し、ステッ
プＳ１６７９で、パリテイデータを再構築するためのパ
リティ生成フラグという特別なフラグを書込命令に付加
してアレイコントローラＢ５１に発行する。

【０１６５】パリティ生成フラグが付加された書込命令
を受領したアレイコントローラＢ５１は、ステップＳ１
６８０で制御装置１０内の不揮発性メモリ３４に記憶さ
れた新データ（Ｄ０new ）４０を読み出し、その読み出
したデータをディスク装置３２−１に書き込む。

【０１６６】そして、ステップＳ１６８１で、アレイコ
ントローラＢ５１は、データ更新を行うディスク装置３
２−１とパリティ用のディスク装置３２−５を除く他の
ディスク装置３２−２，３２−３，３２−４から、更新
するデータと同じパリティグループのデータ（Ｄ１，Ｄ
２，Ｄ３）を読み出し、それら読み出されたデータ（Ｄ
１，Ｄ２，Ｄ３）と新データ（Ｄ０new ）との排他的論
理和（ＥＯＲ）演算により新パリティ（Ｄｐnew ）を生
成し、それをパリティ用のディスク装置３２−５に書き
込む。

【０１６７】最後に、ステップＳ１６８２で交代パス処
理要求フラグ７６を下げて、データ書込処理を終了す
る。

【０１６８】ステップＳ１６７４で異常終了の原因がア
レイコントローラＡ５０への電源供給停止でない場合に
は、ステップＳ１６８３へ進む。ステップＳ１６８３で
異常終了の原因がアレイコントローラＡ５０のハングア
ップ等の異常動作である場合には、ステップＳ１６８４
へ進んでデバイスインタフェースアダプタＡ１７および
アレイコントローラＡ５０のリセット処理を行ってか
ら、ステップＳ１６８５でパリテイデータを再構築する
ためのパリティ生成フラグを書込命令に付加して再度ア
レイコントローラＡ５０に発行する。

【０１６９】一方、ステップＳ１６８３で異常終了の原
因がアレイコントローラＡ５０によるディスク装置への
書込処理の中断である場合には、リセット処理を行わず
にそのままステップＳ１６８５へ進んで、パリテイデー
タを再構築するためのパリティ生成フラグを書込命令に
付加して再度アレイコントローラＡ５０に発行する。

【０１７０】パリティ生成フラグが付加された書込命令
を受領したアレイコントローラＡ５０は、ステップＳ１
６８６で制御装置１０内の不揮発性メモリ３４に記憶さ
れた新データ（Ｄ０new ）４０を読み出し、その読み出
したデータをディスク装置３２−１に書き込む。

【０１７１】そして、ステップＳ１６８７で、アレイコ
ントローラＡ５０は、データ更新を行うディスク装置３
２−１とパリティ用のディスク装置３２−５を除く他の
ディスク装置３２−２，３２−３，３２−４から、更新
するデータと同じパリティグループのデータ（Ｄ１，Ｄ
２，Ｄ３）を読み出し、それら読み出されたデータ（Ｄ
１，Ｄ２，Ｄ３）と新データ（Ｄ０new ）との排他的論
理和（ＥＯＲ）演算により新パリティ（Ｄｐnew ）を生
成し、それをパリティ用のディスク装置３２−５に書き
込む。それによって、データ書込処理を終了する。

【０１７２】図１、ステップＳ１６７３で異常終了信号
を受領しなければ、アレイコントローラＡ５０によるデ
ータ更新が正常に行われたことになり、そのまま書込処
理を終了する。

【０１７３】図２０は、図１８に示すディスクアレイ装
置において、アレイコントローラＡ５０の異常を検出し
たデバイスアダプタが、それ以前にアレイコントローラ
Ａ５０に対して発行している他機番に対しての書込命令
に対する処理の詳細を示したフローチャートである。図
２０において、ステップＳ１６９１で、アレイコントロ
ーラＡ５０から正常終了完了信号を受け取っていない書
込命令があるか否かを判断し、受け取っていない命令が
ある場合には、ステップＳ１６９２でリソースマネージ
ャのタスク処理実行時間監視論理により、タイムアウト
を検出する。

【０１７４】そして、ステップＳ１６９３でリソースマ
ネージャは、正常終了完了信号を受け取っていない書込
命令の書込処理タスクを他方のデバイスパス、すなわち
アレイコントローラＢ５１に代わりに実行させるため
に、タスク情報テーブル７４内に交代パス処理要求フラ
グ７６をセットする。

【０１７５】また、リソースマネージャは、ステップＳ
１６９４で代わりのアレイコントローラＢ５１を制御す
るデバイスアダプタモジュールＢ１９に対して、正常終
了完了信号を受け取っていない書込命令の書込処理タス
クの処理依頼を発行する。その依頼を受けたデバイスア
ダプタは、ステップＳ１６９５で、受領した処理内容が
書込処理であり、かつ異常が発生したアレイコントロー
ラＡ５０に代わる交代デバイスパス処理であることを認
識し、ステップＳ１６９６で、パリテイデータを再構築
するためのパリティ生成フラグという特別なフラグを書
込命令に付加してアレイコントローラＢ５１に発行す
る。

【０１７６】パリティ生成フラグが付加された書込命令
を受領したアレイコントローラＢ５１は、ステップＳ１
６９７で制御装置１０内の不揮発性メモリ３４に記憶さ
れた当該書込処理における新データ（Ｄ０new ）４０を
読み出し、その読み出したデータをディスク装置３２−
１に書き込む。

【０１７７】そして、ステップＳ１６９８で、アレイコ
ントローラＢ５１は、データ更新を行うディスク装置３
２−１とパリティ用のディスク装置３２−５を除く他の
ディスク装置３２−２，３２−３，３２−４から、更新
するデータと同じパリティグループのデータ（Ｄ１，Ｄ
２，Ｄ３）を読み出し、それら読み出されたデータ（Ｄ
１，Ｄ２，Ｄ３）と新データ（Ｄ０new ）との排他的論
理和（ＥＯＲ）演算により新パリティ（Ｄｐnew ）を生
成し、それをパリティ用のディスク装置３２−５に書き
込む。

【０１７８】最後に、ステップＳ１６９９で交代パス処
理要求フラグ７６を下げて、データ書込処理を終了す
る。

【０１７９】ステップＳ１６９１でアレイコントローラ
Ａ５０から正常終了完了信号を受け取っていない書込命
令がない場合には、そのまま処理を終了する。

【０１８０】図１７〜図２０に示す実施の形態３によれ
ば、制御装置１０内に不揮発性メモリ３４を設け、デー
タの書込処理時に、その不揮発性メモリ３４に新データ
（Ｄ０new ）４０、書込処理の段階を示すステータスお
よびそのステータスに示された処理を行ったアレイコン
トローラの識別フラグを格納した管理テーブル４１、旧
データ（Ｄ０old ）４０−１および旧パリティ（Ｄｐol
d ）４８を記憶するようにしたため、一方のアレイコン
トローラによる書込処理に異常が生じた場合に、もう一
方のアレイコントローラが異常を生じたアレイコントロ
ーラに代わって書込処理を継続して行うことができるの
で、データの整合性を保つことができる。

【０１８１】また、上記実施の形態３によれば、不揮発
性メモリ３４に新データ（Ｄ０new）４０、書込処理の
ステータスおよびアレイコントローラの識別フラグを格
納した管理テーブル４１を記憶するようにしたため、デ
ータおよびパリティの書込動作中に電源断等により書込
処理が正常に終了しなかった場合、再び電源を投入した
時に、データ更新されるディスク装置とパリティ用のデ
ィスク装置以外のディスク装置から同一パリティグルー
プのデータ（Ｄ１，Ｄ２，Ｄ３）を読み出し、それらデ
ータ（Ｄ１，Ｄ２，Ｄ３）と不揮発性メモリ３４に格納
された新データ（Ｄ０new ）４０とから新パリティ（Ｄ
ｐnew ）４８−１を生成し、その新パリティ（Ｄｐnew
）４８−１と新データ（Ｄ０new ）４０を新たにディ
スク装置に書き込むことによって、容易にデータを復旧
することができる。

【０１８２】（実施の形態４）図２１は、本発明による
ディスクアレイ装置の実施の形態４を示す機能ブロック
図である。この実施の形態４のディスクアレイ装置で
は、図２１に示すように、ホストコンピュータ１８を接
続してなる制御装置１０には、独立した電源６２，６４
により駆動される２つのアレイコントローラＡ５０およ
びアレイコントローラＢ５１が接続されており、それら
アレイコントローラＡ５０とアレイコントローラＢ５１
とにより例えば５台のディスク装置３２−１，３２−
２，３２−３，３２−４，３２−５が制御されている。
なお、図２に示すディスクアレイ装置と同一の構成要素
については同一の符号を付して詳細な説明を省略する。

【０１８３】制御装置１０内には、図示省略するが、実
施の形態１と同様にＭＰＵ、ＲＯＭ、揮発性メモリ、キ
ャッシュファンクションエンジン、キャッシュメモリ、
リソースマネージャモジュール、サービスアダプタ、チ
ャネルインターフェースアダプタが設けられている。

【０１８４】アレイコントローラＡ５０とアレイコント
ローラＢ５１は同様の構成のものであり、特に図示しな
いが、図２に示す実施の形態１と同様に、制御装置１０
の図示しないデバイスインターフェースアダプタに接続
される上位インターフェース、および複数台のディスク
装置３２−１〜３２−５を接続する下位インターフェー
スとなる複数のデバイスインターフェースアダプタが設
けられている。

【０１８５】また、アレイコントローラＡ５０およびア
レイコントローラＢ５１には、不揮発性メモリ３４およ
びその不揮発性メモリ３４に電源を供給するバックアッ
プ電源（図示せず）が設けられている。アレイコントロ
ーラＡ５０の不揮発性メモリ３４には、ディスク装置に
データを書き込む際に、例えば制御装置１０から転送さ
れてきた新データ（Ｄ０new ）４０と、ディスク装置か
ら読み出された旧データ（Ｄ０old ）４０−１および旧
パリティ（Ｄｐold ）４８と、新たに作成された新パリ
ティ（Ｄｐnew ）４８−１と、書込処理段階を示すステ
ータス４２およびそのステータスに示された処理を実行
したアレイコントローラを識別する自系フラグを格納し
た管理テーブル４１が記憶される。

【０１８６】アレイコントローラＢ５１の不揮発性メモ
リ３４には、例えば、少なくとも新データ（Ｄ０new ）
４０−４、旧データ（Ｄ０old ）４０−５および旧パリ
ティ（Ｄｐold ）４８−４が記憶される。

【０１８７】また、アレイコントローラＡ５０およびア
レイコントローラＢ５１には、それぞれ相手のコントロ
ーラと通信するための通信部８２が設けられている。こ
の通信部８２を介して、新データ（Ｄ０new ）、旧デー
タ（Ｄ０old ）および旧パリティ（Ｄｐold ）や書込処
理の正常終了通知などの授受が行われる。通信部８２
は、例えばパーソナルコンピュータ等で一般的に採用さ
れているＰＣＩバスを介して相互に接続されている。

【０１８８】また、アレイコントローラＡ５０およびア
レイコントローラＢ５１には、新データ（Ｄ０new ）、
旧データ（Ｄ０old ）および旧パリティ（Ｄｐold ）に
基づき、排他的論理和（ＥＯＲ）演算を行って新パリテ
ィ（Ｄｐnew ）を作成する論理回路３７が設けられてい
る。

【０１８９】Ａ，Ｂ２つのアレイコントローラ５０，５
１は何れも、ディスク装置３２−１〜３２−５にデータ
やパリティ等を書き込むことができる。

【０１９０】複数台（図示例では例えば５台）のディス
ク装置３２−１〜３２−５のうち、図２１に示す例で
は、例えばディスク装置３２−５がパリティ用として用
いられているとする。勿論、ディスク装置３２−５はＲ
ＡＩＤ４であれば固定的にパリティ用として定められて
おり、ＲＡＩＤ５については、現時点のデータアクセス
においてパリティ用として位置付けられていることにな
る。

【０１９１】図２２には、アレイコントローラＡ５０内
の不揮発性メモリ３４に、管理テーブル４１と新データ
（Ｄ０new ）４０と新パリティ（Ｄｐnew ）４８−１を
記憶させるようにした例が示されている。この場合に
は、特に図示しないが、アレイコントローラＢ５１内の
不揮発性メモリ３４には、新データ（Ｄ０new ）と新パ
リティ（Ｄｐnew ）が記憶される。

【０１９２】図２３には、アレイコントローラＡ５０内
の不揮発性メモリ３４に、管理テーブル４１と新データ
（Ｄ０new ）４０と、旧データ（Ｄ０old ）および旧パ
リティ（Ｄｐold ）の排他的論理和（ＥＯＲ）演算によ
り生成された中間パリティ（Ｄｐint ）４８−５を記憶
させるようにした例が示されている。この場合には、特
に図示しないが、アレイコントローラＢ５１内の不揮発
性メモリ３４には、新データ（Ｄ０new ）と中間パリテ
ィ（Ｄｐint ）が記憶される。

【０１９３】図２１に示すディスクアレイ装置の処理動
作の流れについて説明する。このディスクアレイ装置の
全体的な処理動作の流れ、データ読出処理の流れは、そ
れぞれ図６および図１３に示すフローチャートと概ね同
じである。従って、図２１に示すディスクアレイ装置に
おける全体動作およびデータ読出処理の流れについての
説明を省略する。

【０１９４】図２４は、図２１に示すディスクアレイ装
置の書込処理の詳細を示したフローチャートである。な
お、図中右側に、各ステップのステータス（書込処理の
段階）を併記した。図２４において、まずステップＳ２
６７１でアレイコントローラＡ５０は、制御装置１０か
ら書込命令とともに新データ（Ｄ０new ）を受け取る
と、その新データ（Ｄ０new ）４０をアレイコントロー
ラＡ５０内の不揮発性メモリ３４に記憶する。この時の
ステータスは「新データの受領（Ｒｅｃｅｉｖｅｎｅｗ
ｄａｔａ）」である。

【０１９５】そして、ステップＳ２６７２でアレイコン
トローラＡ５０は通信部８２を介して他方のアレイコン
トローラＢ５１に新データ（Ｄ０new ）を転送し、一
方、アレイコントローラＢ５１は、転送されてきた新デ
ータ（Ｄ０new ）を受け取ってアレイコントローラＢ５
１内の不揮発性メモリ３４内に記憶する。これで、アレ
イコントローラＢ５１に新データ（Ｄ０new ）４０−４
がコピーされたことになる。この時のステータスは「新
データの受領（Ｒｅｃｅｉｖｅ ｎｅｗ ｄａｔａ）」
である。

【０１９６】続いて、ステップＳ２６７３でアレイコン
トローラＡ５０はディスク装置３２−１，３２−５から
旧データ（Ｄ０old ）および旧パリティ（Ｄｐold ）を
読み出し、それら旧データ（Ｄ０old ）４０−１および
旧パリティ（Ｄｐold ）４８をアレイコントローラＡ５
０内の不揮発性メモリ３４に記憶する。この時のステー
タスは「旧データおよび旧パリティの読出し（Ｒｅａｄ
ｏｌｄ ｄａｔａ＆ ｐａｒｉｔｙ）」である。

【０１９７】そして、ステップＳ２６７４でアレイコン
トローラＡ５０は通信部８２を介して他方のアレイコン
トローラＢ５１に旧データ（Ｄ０old ）および旧パリテ
ィ（Ｄｐold ）を転送し、一方、アレイコントローラＢ
５１は、転送されてきた旧データ（Ｄ０old ）および旧
パリティ（Ｄｐold ）を受け取ってアレイコントローラ
Ｂ５１内の不揮発性メモリ３４内に記憶する。

【０１９８】これで、アレイコントローラＢ５１に旧デ
ータ（Ｄ０old ）４０−５および旧パリティ（Ｄｐold
）４８−４がコピーされたことになる。この時のステ
ータスは「旧データおよび旧パリティの読出し（Ｒｅａ
ｄ ｏｌｄ ｄａｔａ ＆ ｐａｒｉｔｙ）」である。

【０１９９】続いて、ステップＳ２６７５でアレイコン
トローラＡ５０は、アレイコントローラＡ５０内の不揮
発性メモリ３４に記憶された新データ（Ｄ０new ）４０
と旧データ（Ｄ０old ）４０−１と旧パリティ（Ｄｐol
d ）４８に基づいて新パリティ（Ｄｐnew ）４８−１を
生成し、それをアレイコントローラＡ５０内の不揮発性
メモリ３４に記憶する。この時のステータスは「新パリ
ティの作成（Ｇｅｎｅｒａｔｅ ｎｅｗ ｐａｒｉｔ
ｙ）」である。

【０２００】続いて、ステップＳ２６７６でアレイコン
トローラＡ５０は、新データ（Ｄ０new ）４０と新パリ
ティ（Ｄｐnew ）４８−１をディスク装置３２−１，３
２−５の該当箇所に書き込む。この時のステータスは
「新データおよび新パリティの書込み（Ｗｒｉｔｅ ｎ
ｅｗ ｄａｔａ ＆ ｐａｒｉｔｙ）」である。

【０２０１】続いて、ステップＳ２６７７でアレイコン
トローラＡ５０は制御装置１０に、書込処理が正常に終
了したことを通知する。この時のステータスは「新デー
タおよび新パリティの書込み（Ｗｒｉｔｅ ｎｅｗ ｄ
ａｔａ ＆ ｐａｒｉｔｙ）」から、正常終了通知の完
了後に「終了（Ｆｉｎｉｓｈ）」となる。

【０２０２】続いて、ステップＳ２６７８でアレイコン
トローラＡ５０はアレイコントローラＢ５１に、書込処
理が正常に終了したことを通知する。この時のステータ
スは「終了（Ｆｉｎｉｓｈ）」となる。

【０２０３】続いて、ステップＳ２６７９でアレイコン
トローラＡ５０は、アレイコントローラＡ５０内の不揮
発性メモリ３４に記憶された新データ（Ｄ０new ）４
０、旧データ（Ｄ０old ）４０−１、旧パリティ（Ｄｐ
old ）４８、新パリティ（Ｄｐnew ）４８−１およびス
テータス４２の領域を解放する。この時のステータスは
「終了（Ｆｉｎｉｓｈ）」となる。

【０２０４】また、ステップＳ２６８０でアレイコント
ローラＢ５１は、アレイコントローラＡ５０からの正常
終了通知を受け取ったことによって、アレイコントロー
ラＢ５１内の不揮発性メモリ３４に記憶された新データ
（Ｄ０new ）４０−４、旧データ（Ｄ０old ）４０−
５、旧パリティ（Ｄｐold ）４８−４の領域を解放す
る。この時のステータスは「終了（Ｆｉｎｉｓｈ）」と
なる。これで書込処理が終了する。

【０２０５】なお、書込処理中に、アレイコントローラ
Ａ５０への電源供給停止や、アレイコントローラＡ５０
のハングアップ等の異常動作や、アレイコントローラＡ
５０によるディスク装置への書込処理の中断などの異常
が発生して書込処理が中断された場合、図１９に示す実
施の形態３における書込処理のように、アレイコントロ
ーラＡ５０に代わって、アレイコントローラＢ５１に書
込処理を継続して行わせるようにしてもよい。

【０２０６】図２５は、図２１に示すディスクアレイ装
置の復旧処理の詳細を示したフローチャートである。図
２５において、電源が投入されると、まずステップＳ２
８６１でアレイコントローラＡ５０（またはＢ５１）
は、他系のコントローラすなわちアレイコントローラＢ
５１（またはＡ５０）が稼働中であるか否かの判断を行
う。

【０２０７】アレイコントローラＢ５１（またはＡ５
０）が稼働中の場合には、ステップＳ２８６２で自系す
なわちアレイコントローラＡ５０（またはＢ５１）の書
込処理がアレイコントローラＢ５１（またはＡ５０）に
よって既に終了しているかどうかの判断を行う。

【０２０８】そして、自系の書込処理が終了していない
場合には、ステップＳ２６８３で、終了していない書込
処理をアレイコントローラＡ５０とアレイコントローラ
Ｂ５１の何れが行うかの調停を行う。この調停の方法に
ついては、例えばアレイコントローラＡ５０およびアレ
イコントローラＢ５１のうち先に起動したコントローラ
がマスターとなり、後から起動したコントローラがスレ
ーブとなって（その逆でもよい）、マスターとなったコ
ントローラが書込処理を行うようにしてもよい。あるい
は、予めアレイコントローラＡ５０およびアレイコント
ローラＢ５１に対してプライマリおよびセカンダリの優
先順位を付けておき、プライマリのコントローラが書込
処理を行うようにしてもよい。

【０２０９】調停により書込処理を行うコントローラが
決まったら、それを担当するアレイコントローラは、ス
テップＳ２８６４で自己の不揮発性メモリ３４から新デ
ータ（Ｄ０new ）を読み出すとともに、アレイコントロ
ーラＡ５０内の不揮発性メモリ３４からステータス４２
を読み出し、ステップＳ２８６５で、読み出されたステ
ータスに基づいて書込処理を中断箇所から再開する。

【０２１０】そして、書込処理が終了したら、ステップ
Ｓ２８６６で、書込処理の再開を担当したアレイコント
ローラは、制御装置１０に書込処理が正常に終了したこ
とを通知するとともに、ステップＳ２８６７で他方のア
レイコントローラにも書込処理が正常に終了したことを
通知する。

【０２１１】続いて、ステップＳ２８６８で、書込処理
の再開を担当したアレイコントローラは、自己の不揮発
性メモリ３４に記憶された新データ（Ｄ０new ）や旧デ
ータ（Ｄ０old ）や旧パリティ（Ｄｐold ）、新パリテ
ィ（Ｄｐnew ）が記憶されている場合には新パリティ
（Ｄｐnew ）、およびステータスが記憶されている場合
にはステータスの領域を解放する。

【０２１２】また、ステップＳ２８６９で、書込処理の
再開を担当しなかったアレイコントローラも、自己の不
揮発性メモリ３４に記憶された新データ（Ｄ０new ）や
旧データ（Ｄ０old ）や旧パリティ（Ｄｐold ）、新パ
リティ（Ｄｐnew ）が記憶されている場合には新パリテ
ィ（Ｄｐnew ）、およびステータスが記憶されている場
合にはステータスの領域を解放する。これで復旧処理が
終了する。

【０２１３】ステップＳ２８６２で、自系の書込処理が
終了している場合には、書込処理の再開を行わずに、ス
テップＳ２８６６へ進んで、書込処理の正常終了通知
（ステップＳ２８６６〜Ｓ２８６７）および不揮発性メ
モリ３４の領域開放（ステップＳ２８６８〜Ｓ２８６
９）を行い、復旧処理を終了する。

【０２１４】また、ステップＳ２８６１で、他系のアレ
イコントローラＢ５１（またはＡ５０）が稼働していな
い場合には、ステップＳ２８６４へ進んで自系のアレイ
コントローラＡ５０（またはＢ５１）が書込処理を再開
し、ステップＳ２８６４〜Ｓ２８６９の処理を行い、復
旧処理を終了する。

【０２１５】なお、図２２に示すように、不揮発性メモ
リ３４に管理テーブル４１と新データ（Ｄ０new ）４０
と新パリティ（Ｄｐnew ）４８−１を記憶させる場合
や、図２３に示すように、不揮発性メモリ３４に管理テ
ーブル４１と新データ（Ｄ０new ）４０と中間パリティ
（Ｄｐint ）４８−５を記憶させる場合も同様である。

【０２１６】図２１〜図２５に示す実施の形態４によれ
ば、アレイコントローラＡ５０およびアレイコントロー
ラＢ５１内に不揮発性メモリ３４を設け、データの書込
処理時に、アレイコントローラＡ５０の不揮発性メモリ
３４に新データ（Ｄ０new ）４０および書込処理の段階
を示すステータス４２と、旧データ（Ｄ０old ）４０−
１や旧パリティ（Ｄｐold ）４８や新パリティ（Ｄｐne
w ）４８−１などを記憶し、さらにそれら各データをア
レイコントローラＢ５１内の不揮発性メモリ３４にコピ
ーしておくようにしたため、データおよびパリティの書
込動作中に電源断等により書込処理が正常に終了しなか
った場合、再び電源を投入した時に、アレイコントロー
ラＡ５０内の不揮発性メモリ３４またはアレイコントロ
ーラＢ５１内の不揮発性メモリ３４に格納された新デー
タを用いることにより、容易にデータを復旧することが
できる。

【０２１７】また、上記実施の形態４によれば、一方の
アレイコントローラによる書込処理に異常が生じた場合
に、もう一方のアレイコントローラが異常を生じたアレ
イコントローラに代わって書込処理を継続して行うこと
ができるので、データの整合性を保つことができる。

【０２１８】（実施の形態５）図２６は、本発明による
ディスクアレイ装置の実施の形態５を示す機能ブロック
図である。この実施の形態５のディスクアレイ装置で
は、図２６に示すように、ホストコンピュータ１８を接
続してなる制御装置１０には、独立した電源６２，６４
により駆動される２つのアレイコントローラＡ５０およ
びアレイコントローラＢ５１が接続されており、それら
アレイコントローラＡ５０とアレイコントローラＢ５１
とにより例えば５台のディスク装置３２−１，３２−
２，３２−３，３２−４，３２−５が制御されていると
ともに、アレイコントローラＡ５０とアレイコントロー
ラＢ５１には、アレイコントローラＡ５０およびアレイ
コントローラＢ５１の何れからもデータの書込みおよび
読出しを行うことができる不揮発性メモリ３４を備えた
共有デバイス９０が接続されている。

【０２１９】この不揮発性メモリ３４は、バックアップ
電源９１により電源が供給されている。なお、図２に示
すディスクアレイ装置と同一の構成要素については同一
の符号を付して詳細な説明を省略する。

【０２２０】制御装置１０内には、図示省略するが、実
施の形態１と同様にＭＰＵ、ＲＯＭ、揮発性メモリ、キ
ャッシュファンクションエンジン、キャッシュメモリ、
リソースマネージャモジュール、サービスアダプタ、チ
ャネルインターフェースアダプタが設けられている。

【０２２１】アレイコントローラＡ５０とアレイコント
ローラＢ５１は同様の構成のものであり、特に図示しな
いが、図２に示す実施の形態１と同様に、制御装置１０
の図示しないデバイスインターフェースアダプタに接続
される上位インターフェース、および複数台のディスク
装置３２−１〜３２−５を接続する下位インターフェー
スとなる複数のデバイスインターフェースアダプタが設
けられている。

【０２２２】また、アレイコントローラＡ５０およびア
レイコントローラＢ５１には、新データ（Ｄ０new ）、
旧データ（Ｄ０old ）および旧パリティ（Ｄｐold ）に
基づき、排他的論理和（ＥＯＲ）演算を行って新パリテ
ィ（Ｄｐnew ）を作成する論理回路（図示省略）が設け
られている。

【０２２３】Ａ，Ｂ２つのアレイコントローラ５０，５
１は何れも、ディスク装置３２−１〜３２−５にデータ
やパリティ等を書き込むことができる。

【０２２４】不揮発性メモリ３４には、ディスク装置に
データを書き込む際に、その書込処理を実行するアレイ
コントローラ（図示例では、アレイコントローラＡ５
０）から転送されてきた新データ（Ｄ０new ）４０−
６、旧データ（Ｄ０old ）４０−７、旧パリティ（Ｄｐ
old ）４８−６およびステータス４２等の管理情報を格
納した管理テーブル４１−１が記憶される。

【０２２５】また、このディスクアレイ装置では、アレ
イコントローラＡ５０およびアレイコントローラＢ５１
にそれぞれ他方のアレイコントローラの電源供給状態を
監視する電源監視部９３が設けられており、書込動作中
のアレイコントローラの電源供給状態を監視するように
なっている。電源監視部９３は、例えば定期的に他方の
アレイコントローラにメッセージを送り、それに対する
応答を監視するようになっている。

【０２２６】複数台（図示例では例えば５台）のディス
ク装置３２−１〜３２−５のうち、図２６に示す例で
は、例えばディスク装置３２−５がパリティ用として用
いられているとする。勿論、ディスク装置３２−５はＲ
ＡＩＤ４であれば固定的にパリティ用として定められて
おり、ＲＡＩＤ５については、現時点のデータアクセス
においてパリティ用として位置付けられていることにな
る。

【０２２７】図２７には、共有デバイス９０内の不揮発
性メモリ３４に記憶される管理テーブル４１−１の記憶
内容の一例が示されている。同図に示すように、管理テ
ーブル４１−１には、例えばそれぞれ書込処理を区別す
るための識別子を表す「ｏｐ＿ｉｄ」、当該書込処理が
対象としているロジカルブロックアドレスを表す「ｄａ
ｔａ ＬＢＡ」、旧データ（Ｄ０old ）を一時的に格納
するためのアドレスを表す「ｏｌｄ ｄａｔａ ａｄｄ
ｒｅｓｓ」、新データ（Ｄ０new ）を一時的に格納する
ためのアドレスを表す「ｎｅｗ ｄａｔａ ａｄｄｒｅ
ｓｓ」、旧パリティ（Ｄｐold ）を一時的に格納するた
めのアドレスを表す「ｏｌｄ ｐａｒｉｔｙ ａｄｄｒ
ｅｓｓ」、新パリティ（Ｄｐnew ）を一時的に格納する
ためのアドレスを表す「ｎｅｗ ｐａｒｉｔｙ ａｄｄ
ｒｅｓｓ」、この管理テーブル４１−１を管理するアレ
イコントローラを識別する番号等の識別子を表す「ａｒ
ｒａｙ ｃｏｎｔｒｏｌｌｅｒ ＃」、および書込処理
の現在のステータスを表す「ｗｒｉｔｅ ｓｔａｔｕ
ｓ」が記憶される。

【０２２８】図２６に示すディスクアレイ装置の処理動
作の流れについて説明する。このディスクアレイ装置の
全体的な処理動作の流れ、データ読出処理の流れおよび
復旧処理の流れは、それぞれ図６、図１３および図１２
に示すフローチャートと概ね同じである。従って、図２
６に示すディスクアレイ装置における全体動作、復旧処
理およびデータ読出処理の流れについての説明を省略す
る。

【０２２９】図２８は、図２６に示すディスクアレイ装
置の書込処理の詳細を示したフローチャートである。図
２８において、ホストコンピュータ１８からのライトコ
マンドを受け取ると、まずステップＳ３６７１で制御装
置１０はアレイコントローラＡ５０に対してデータの書
込命令を発行する。

【０２３０】アレイコントローラＡ５０は、書込命令と
ともに新データ（Ｄ０new ）４０を受け取ると、ステッ
プＳ３６７２で共有デバイス９０内の不揮発性メモリ３
４に新データ（Ｄ０new ）４０−６、旧データ（Ｄ０ol
d ）４０−７、旧パリティ（Ｄｐold ）４８−６および
管理テーブル４１−１を格納してから、ステップＳ３６
７３で、新データ（Ｄ０new ）４０をディスク装置３２
−１に書き込むとともに、新データ（Ｄ０new ）４０と
旧データ（Ｄ０old ）４０−１と旧パリティ（Ｄｐold
）４８に基づいて新パリティ（Ｄｐnew ）を生成し、
それをパリティ用のディスク装置３２−５に書き込むと
いう通常の書込処理を開始する。

【０２３１】この通常の書込処理中に、書込動作中のア
レイコントローラ、すなわちアレイコンロとローラＡ５
０の電源が遮断された場合、ステップＳ３６７４で電源
監視部９３はその電源遮断を検知し、ステップＳ３６７
５で電源監視部９３は他のアレイコントローラ、すなわ
ちアレイコントローラＢ５１にアレイコントローラＡ５
０の電源断を通知する。

【０２３２】ステップＳ３６７６で、電源断の通知を受
け取ったアレイコントローラＢ５１は、共有デバイス９
０内の不揮発性メモリ３４から新データ（Ｄ０new ）４
０−６と旧データ（Ｄ０old ）４０−７と旧パリティ
（Ｄｐold ）４８−６と管理テーブル４１−１内の管理
情報を読み出し、ステップＳ３６７７で、アレイコント
ローラＢ５１はアレイコントローラＡ５０の中断された
書込処理を継続して行う。

【０２３３】そして、ステップＳ３６７８で、アレイコ
ントローラＢ５１による書込処理の終了後、共有デバイ
ス９０内の不揮発性メモリ３４の領域を解放し、書込処
理を終了する。

【０２３４】ステップＳ３６７４でアレイコンロとロー
ラＡ５０の電源遮断が検知されなかった場合には、ステ
ップＳ３６７８へ進んで共有デバイス９０内の不揮発性
メモリ３４の領域を解放し、書込処理を終了する。

【０２３５】図２９には、図２６に示すように電源監視
部９３によりアレイコントローラの電源遮断を監視する
代わりに、アレイコントローラ５０，５１に他のアレイ
コントローラを監視するコントローラ監視部９５を設
け、このコントローラ監視部９５により所定時間おきに
他のコントローラの電源供給状態を監視するようにした
例が示されている。他の構成については図２６に示す装
置と同じであるので、詳細な説明を省略する。

【０２３６】コントローラ監視部９５は、例えば定期的
に他方のアレイコントローラにメッセージを送り、それ
に対する応答を監視するようになっている。

【０２３７】図２９に示すディスクアレイ装置の処理動
作の流れについて説明する。このディスクアレイ装置の
全体的な処理動作の流れ、データ読出処理の流れおよび
復旧処理の流れは、図２６に示す装置と同じ、すなわち
それぞれ図６、図１３および図１２に示すフローチャー
トと概ね同じである。従って、図２９に示すディスクア
レイ装置における全体動作、復旧処理およびデータ読出
処理の流れについての説明を省略する。

【０２３８】図３０は、図２９に示すディスクアレイ装
置の書込処理の詳細を示したフローチャートである。図
３０において、ホストコンピュータ１８からのライトコ
マンドを受け取ると、まずステップＳ３６８１で制御装
置１０はアレイコントローラＡ５０に対してデータの書
込命令を発行する。

【０２３９】アレイコントローラＡ５０は、書込命令と
ともに新データ（Ｄ０new ）４０を受け取ると、ステッ
プＳ３６８２で共有デバイス９０内の不揮発性メモリ３
４に新データ（Ｄ０new ）４０−６、旧データ（Ｄ０ol
d ）４０−７、旧パリティ（Ｄｐold ）４８−６および
管理テーブル４１−１を格納してから、ステップＳ３６
８３で、新データ（Ｄ０new ）４０をディスク装置３２
−１に書き込むとともに、新データ（Ｄ０new ）４０と
旧データ（Ｄ０old ）４０−１と旧パリティ（Ｄｐold
）４８に基づいて新パリティ（Ｄｐnew ）を生成し、
それをパリティ用のディスク装置３２−５に書き込むと
いう通常の書込処理を開始する。

【０２４０】この通常の書込処理中に、書込動作中のア
レイコントローラ、すなわちアレイコンロとローラＡ５
０の電源が遮断された場合、ステップＳ３６８４で、所
定時間おきにアレイコントローラＡ５０の状態を監視し
ている、アレイコントローラＢ５１のコントローラ監視
部９５はその電源遮断を検知する。そして、ステップＳ
３６８５でアレイコントローラＢ５１は、共有デバイス
９０内の不揮発性メモリ３４に格納された書込処理のス
テータスを参照し、アレイコントローラＡ５０の電源遮
断時にアレイコントローラＡ５０が書込処理中であった
か否かを判断する。

【０２４１】書込途中の命令があれば、ステップＳ３６
８６でアレイコントローラＢ５１は、共有デバイス９０
内の不揮発性メモリ３４から新データ（Ｄ０new ）４０
−６と旧データ（Ｄ０old ）４０−７と旧パリティ（Ｄ
ｐold ）４８−６と管理テーブル４１−１内の管理情報
を読み出し、ステップＳ３６８７で、アレイコントロー
ラＢ５１はアレイコントローラＡ５０の中断された書込
処理を継続して行う。

【０２４２】そして、ステップＳ３６８８で、アレイコ
ントローラＢ５１による書込処理の終了後、共有デバイ
ス９０内の不揮発性メモリ３４の領域を解放し、書込処
理を終了する。

【０２４３】ステップＳ３６８４でアレイコンロとロー
ラＡ５０の電源遮断が検知されなかった場合、およびス
テップＳ３６８５で電源遮断時にアレイコントローラＡ
５０が書込途中でなかった場合には、ステップＳ３６８
８へ進んで共有デバイス９０内の不揮発性メモリ３４の
領域を解放し、書込処理を終了する。

【０２４４】図２６〜図３０に示す実施の形態５によれ
ば、アレイコントローラＡ５０およびアレイコントロー
ラＢ５１の何れからもアクセス可能な共有デバイス９０
内に不揮発性メモリ３４を設け、データの書込処理の開
始時に、その不揮発性メモリ３４に新データ（Ｄ０new
）４０−６、旧データ（Ｄ０old ）４０−７、旧パリ
ティ（Ｄｐold ）４８−６およびステータス等を含む管
理テーブル４１−１を記憶しておくようにしたため、一
方のアレイコントローラによる書込処理に異常が生じた
場合に、もう一方のアレイコントローラが異常を生じた
アレイコントローラに代わって書込処理を継続して行う
ことができるので、データの整合性を保つことができ
る。

【０２４５】また、上記実施の形態５によれば、データ
およびパリティの書込動作中に全体の電源断等により書
込処理が正常に終了しなかった場合、再び電源を投入し
た時に、共有デバイス９０内の不揮発性メモリ３４に格
納されたデータおよび管理情報を用いることにより、容
易にデータを復旧することができる。

【０２４６】（実施の形態６）図３１は、本発明による
ディスクアレイ装置の実施の形態６を示す機能ブロック
図である。この実施の形態６のディスクアレイ装置で
は、図３１に示すように、ホストコンピュータ１８を接
続してなる制御装置１０には、アレイコントローラ５０
が接続されており、そのアレイコントローラ５０により
例えば５台のディスク装置３２−１，３２−２，３２−
３，３２−４，３２−５が制御されている。そして、ア
レイコントローラ５０および全ディスク装置３２−１〜
３２−５は無停電電源供給ユニット９８により電源供給
されている。なお、図２に示すディスクアレイ装置と同
一の構成要素については同一の符号を付して詳細な説明
を省略する。

【０２４７】一般に、ディスク装置３２−１〜３２−５
に格納されたデータの不整合は、ディスク装置に対して
書込処理が行われている際にディスク装置３２−１〜３
２−５やアレイコントローラ５０への電源供給が停止し
て書込処理が中断されることにより発生する。

【０２４８】無停電電源供給ユニット９８は、バッテリ
を内蔵しており、停電等によりＡＣ電力の供給が停止し
た場合などに、停電発生時にアレイコントローラ５０が
保持している仕掛かり中の書込動作が終了するまでの
間、バッテリによりディスク装置３２−１〜３２−５や
アレイコントローラ５０の電源をバックアップするよう
になっている。

【０２４９】図３１に示す実施の形態６によれば、無停
電電源供給ユニット９８によりアレイコントローラ５０
の電源をバックアップしているため、電源へのＡＣ入力
が停止した場合や、電源とアレイコントローラ５０と間
の電源供給が何らかの障害により停止した場合でも電源
供給が継続して行われるので、アレイコントローラ５０
の書込動作が中断されずに済み、データ不整合の発生を
防ぐことができる。

【０２５０】また上記実施の形態６によれば、無停電電
源供給ユニット９８によりディスク装置３２−１〜３２
−５への電源供給をバックアップしているため、電源と
ディスク装置３２−１〜３２−５との間の電源供給が何
らかの障害により停止した場合でも電源供給が継続して
行われるので、アレイコントローラ５０による書込動作
が中断されずに済み、データ不整合の発生を防ぐことが
できる。

【０２５１】なお、本発明は、上記各実施の形態に限定
されるものではなく、発明の要旨を逸脱しない範囲で、
種々設計変更可能であるのはいうまでもない。

【０２５２】また、上記各実施の形態においては、書込
処理中に電源断が発生した後、再び電源を投入した時の
復旧処理について説明したが、本発明は、電源断による
障害の他に、書込処理中に他の致命的な障害が発生した
ことにより書込処理が正常に終了しなかった場合のデー
タ復旧処理にも適用することができる。

【０２５３】

【発明の効果】本発明によれば、電源断等により中断さ
れた書込処理が再開された時に、新データの書込みを指
定されたディスク装置およびパリティ用のディスク装置
の、新データのディスク書込位置に対応する位置に格納
されたデータおよびパリティと、不揮発性メモリに格納
されている新データとを用いて新パリティを生成するこ
とによって復旧処理が行われるため、故障しているディ
スク装置がある場合でも容易にデータを復旧することが
できる。つまり、故障しているディスク装置がある状態
で、中断された書込処理の再開時にパリティが整合して
いないために復旧処理を行おうとした場合、従来は、故
障しているディスク装置から復旧に必要なデータを正常
に読み出すことができないためパリティを再生すること
ができない、すなわち復旧処理を行うことができかった
が、本発明によればその不都合を回避することができ
る。

【図面の簡単な説明】

【図１】本発明によるディスクアレイ装置の原理説明図
である。

【図２】本発明によるディスクアレイ装置の実施の形態
１を示す構成図である。

【図３】本発明によるディスクアレイ装置の実施の形態
１の、１台のディスク装置が故障状態にある場合の機能
ブロック図である。

【図４】本発明によるディスクアレイ装置の実施の形態
１の、故障しているディスク装置がない場合の機能ブロ
ック図である。

【図５】実施の形態１において不揮発性メモリに記憶さ
れる管理テーブルの記憶内容の一例を示す模式図であ
る。

【図６】本発明によるディスクアレイ装置の実施の形態
１における全体的な処理動作を示すフローチャートであ
る。

【図７】本発明によるディスクアレイ装置の実施の形態
１におけるデータ書込およびパリティ更新処理の詳細を
示すフローチャートである。

【図８】本発明によるディスクアレイ装置の実施の形態
１における特別なデータ書込処理の詳細を示すフローチ
ャートである。

【図９】本発明によるディスクアレイ装置の実施の形態
１における通常のデータ書込処理の詳細を示すフローチ
ャートである。

【図１０】本発明によるディスクアレイ装置の実施の形
態１における復旧処理の詳細を示すフローチャートであ
る。

【図１１】本発明によるディスクアレイ装置の実施の形
態１におけるＮＦＴ時の復旧処理の詳細を示すフローチ
ャートである。

【図１２】本発明によるディスクアレイ装置の実施の形
態１におけるＦＴ時の復旧処理の詳細を示すフローチャ
ートである。

【図１３】本発明によるディスクアレイ装置の実施の形
態１におけるデータ読出処理の詳細を示すフローチャー
トである。

【図１４】本発明によるディスクアレイ装置の実施の形
態２を示す構成図である。

【図１５】本発明によるディスクアレイ装置の実施の形
態２の、１台のディスク装置が故障状態にある場合の機
能ブロック図である。

【図１６】本発明によるディスクアレイ装置の実施の形
態２の、故障しているディスク装置がない場合の機能ブ
ロック図である。

【図１７】本発明によるディスクアレイ装置の実施の形
態３を示す構成図である。

【図１８】本発明によるディスクアレイ装置の実施の形
態３の機能ブロック図である。

【図１９】本発明によるディスクアレイ装置の実施の形
態３における書込処理の詳細を示すフローチャートであ
る。

【図２０】本発明によるディスクアレイ装置の実施の形
態３において、異常が発生したアレイコントローラに対
して異常発生前に発行している他機番に対しての書込命
令に対する処理の詳細を示すフローチャートである。

【図２１】本発明によるディスクアレイ装置の実施の形
態４を示す機能ブロック図である。

【図２２】実施の形態４において不揮発性メモリに管理
テーブルと新データと新パリティを記憶させるようにし
た例を示す模式図である。

【図２３】実施の形態４において不揮発性メモリに管理
テーブルと新データと中間パリティを記憶させるように
した例を示す模式図である。

【図２４】本発明によるディスクアレイ装置の実施の形
態４における書込処理の詳細を示すフローチャートであ
る。

【図２５】本発明によるディスクアレイ装置の実施の形
態４における復旧処理の詳細を示すフローチャートであ
る。

【図２６】本発明によるディスクアレイ装置の実施の形
態５を示す機能ブロック図である。

【図２７】実施の形態５において不揮発性メモリに記憶
される管理テーブルの記憶内容の一例を示す模式図であ
る。

【図２８】本発明によるディスクアレイ装置の実施の形
態５における書込処理の詳細を示すフローチャートであ
る。

【図２９】本発明によるディスクアレイ装置の実施の形
態５の変形例を示す機能ブロック図である。

【図３０】その変形例における書込処理の詳細を示すフ
ローチャートである。

【図３１】本発明によるディスクアレイ装置の実施の形
態６を示す機能ブロック図である。

【図３２】ＲＡＩＤ０によるディスクアレイ装置の説明
図である。

【図３３】ＲＡＩＤ１によるディスクアレイ装置の説明
図である。

【図３４】ＲＡＩＤ３によるディスクアレイ装置の説明
図である。

【図３５】ＲＡＩＤ３におけるデータ分割の説明図であ
る。

【図３６】ＲＡＩＤ４によるディスクアレイ装置の説明
図である。

【図３７】ＲＡＩＤ５によるディスクアレイ装置の説明
図である。

【図３８】ＲＡＩＤ５によるデータ書換手順の説明図で
ある。

【図３９】本発明者らによる先願発明に係るディスクア
レイ装置の機能ブロック図である。

【符号の説明】

Ｄ０old 旧データ Ｄ０new 新データ Ｄ２，Ｄ３ データ Ｄｐold 旧パリティ Ｄｐnew 新パリティ １０ 制御装置 １８ 上位装置（ホストコンピュータ） ３２−１〜３２−５ ディスク装置 ３４ 不揮発性メモリ ４１，４１−１ 管理情報（管理テーブル） ４４ 書込中フラグ ５０，５１ アレイコントローラ ５５ 電源監視手段（電源監視部） ５６ 電源供給停止通知手段（電源供給停止通知部） ５７ パリティ生成手段（パリティ生成部） ６２，６４ 電源 ７２ タスク生成手段（タスク生成部） ７４ タスク情報テーブル ８２ 通信手段（通信部） ９０ 共有デバイス ９１ バックアップ電源 ９３ 電源監視手段 ９８ 無停電電源供給手段（無停電電源供給ユニット） １１０ 特別書込実行手段 １１３ データ書込手段 １１６ パリティ生成手段 １２０ データ再現手段 １５４−１〜１５４−５ データエラー検出手段

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１１年２月３日

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】０００９

【補正方法】変更

【補正内容】

【０００９】［ＲＡＩＤ２］ＲＡＩＤ２のディスクアレ
イ装置はデータをビットやバイト単位でストライピング
（分割）し、それぞれのディスク装置に並列に読み書き
を行う。ストライピングしたデータは全てのディスク装
置で物理的に同じセクタに記録する。エラー訂正コード
としてはデータから生成したハミングコードを使用す
る。データ用ディスク装置の他にハミングコードを記録
するためのディスク装置を持ち、ハミングコードから故
障したディスク装置を特定して、データを復元する。こ
のようにハミングコードによる冗長性を備えることでデ
ィスク装置が故障しても正しいデータを確保できるが、
ディスク装置の利用効率が悪いために実用化されていな
い。

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】０２３１

【補正方法】変更

【補正内容】

【０２３１】この通常の書込処理中に、書込動作中のア
レイコントローラ、すなわちアレイコントローラＡ５０
の電源が遮断された場合、ステップＳ３６７４で電源監
視部９３はその電源遮断を検知し、ステップＳ３６７５
で電源監視部９３は他のアレイコントローラ、すなわち
アレイコントローラＢ５１にアレイコントローラＡ５０
の電源断を通知する。

【手続補正３】

【補正対象書類名】明細書

【補正対象項目名】０２３４

【補正方法】変更

【補正内容】

【０２３４】ステップＳ３６７４でアレイコントローラ
Ａ５０の電源遮断が検知されなかった場合には、ステッ
プＳ３６７８へ進んで共有デバイス９０内の不揮発性メ
モリ３４の領域を解放し、書込処理を終了する。

【手続補正４】

【補正対象書類名】明細書

【補正対象項目名】０２４０

【補正方法】変更

【補正内容】

【０２４０】この通常の書込処理中に、書込動作中のア
レイコントローラ、すなわちアレイコントローラＡ５０
の電源が遮断された場合、ステップＳ３６８４で、所定
時間おきにアレイコントローラＡ５０の状態を監視して
いる、アレイコントローラＢ５１のコントローラ監視部
９５はその電源遮断を検知する。そして、ステップＳ３
６８５でアレイコントローラＢ５１は、共有デバイス９
０内の不揮発性メモリ３４に格納された書込処理のステ
ータスを参照し、アレイコントローラＡ５０の電源遮断
時にアレイコントローラＡ５０が書込処理中であったか
否かを判断する。

【手続補正５】

【補正対象書類名】明細書

【補正対象項目名】０２４３

【補正方法】変更

【補正内容】

【０２４３】ステップＳ３６８４でアレイコントローラ
Ａ５０の電源遮断が検知されなかった場合、およびステ
ップＳ３６８５で電源遮断時にアレイコントローラＡ５
０が書込途中でなかった場合には、ステップＳ３６８８
へ進んで共有デバイス９０内の不揮発性メモリ３４の領
域を解放し、書込処理を終了する。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 町田 達彦 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 岩谷 沢男 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 依光 圭一 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 鎌倉 早苗 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 矢澤 悟史 神奈川県横浜市港北区新横浜２丁目４番19 号 株式会社富士通プログラム技研内 (72)発明者 栗原 拓弥 神奈川県横浜市港北区新横浜２丁目４番19 号 株式会社富士通プログラム技研内 (72)発明者 菅沢 康良 神奈川県横浜市港北区新横浜２丁目４番19 号 株式会社富士通プログラム技研内

Claims (10)

【特許請求の範囲】
1. 【請求項１】 指定されたディスク装置の書込位置に格
   納されている旧データを読み出した後に上位装置から転
   送された新データを該書込位置に書き込むとともに、パ
   リティ用ディスク装置の、前記新データのディスク書込
   位置に対応する位置に格納された旧パリティ、前記旧デ
   ータおよび前記新データに基づいて生成した新パリティ
   を、前記旧パリティのディスク格納位置に書き込むこと
   によりデータ更新を行うようにされたディスクアレイ装
   置において、 上位装置から転送された新データを格納する不揮発性メ
   モリと、 書込処理が中断された後、該中断された書込処理が再開
   された時に、該不揮発性メモリに前記新データが格納さ
   れており、かつ新データの書込みを指定された第１のデ
   ィスク装置およびパリティ用の第２のディスク装置の２
   つのディスク装置を除く第３のディスク装置から該当す
   るデータを正常に読み出すことができないためにパリテ
   ィの再生が不可能である場合に、前記第１のディスク装
   置および前記第２のディスク装置の、前記新データのデ
   ィスク書込位置に対応する位置に格納されたデータおよ
   びパリティと、前記不揮発性メモリに格納されている新
   データとを用いて新パリティを生成することにより復旧
   処理を行う特別書込実行手段と、 を具備することを特徴とするディスクアレイ装置。
2. 【請求項２】 前記不揮発性メモリには、さらに前記第
   １のディスク装置、前記第２のディスク装置および前記
   第３のディスク装置を除く残りの全ディスク装置の、前
   記新データのディスク書込位置に対応する位置に格納さ
   れた前記データと、生成された前記新パリティとが格納
   されるようになっており、 前記特別書込実行手段は、前記不揮発性メモリに格納さ
   れた前記新データと、前記第１のディスク装置、前記第
   ２のディスク装置および前記第３のディスク装置を除く
   残りの全ディスク装置の該当する前記データと、生成さ
   れた前記新パリティとを、対応するディスク装置に同時
   並列的に書き込むように構成されていることを特徴とす
   る請求項１に記載のディスクアレイ装置。
3. 【請求項３】 前記不揮発性メモリには、上位装置から
   の書込処理命令を受け取ってからディスク装置に対する
   書込動作が正常に終了するまでの間、書込処理中を表す
   書込中フラグおよび書込処理の進行状況を示す管理情報
   が格納されることを特徴とする請求項１または２に記載
   のディスクアレイ装置。
4. 【請求項４】 独立した電源により駆動され、かつ複数
   台のディスク装置に対して、データおよびパリティの書
   込動作並びに読出動作を実行する複数のアレイコントロ
   ーラと、該アレイコントローラを制御する制御装置を具
   備し、指定されたディスク装置の書込位置に格納されて
   いる旧データを読み出した後に上位装置から転送された
   新データを該書込位置に書き込むとともに、パリティ用
   ディスク装置の、前記新データのディスク書込位置に対
   応する格納位置から読み出された旧パリティと前記旧デ
   ータと前記新データに基づいて生成した新パリティを、
   前記旧パリティのディスク格納位置に書き込むことによ
   りデータ更新を行うようにされたディスクアレイ装置に
   おいて、 前記制御装置は、上位装置から書込処理を命令された際
   に、ディスク装置に対する書込動作が実行される前に、
   少なくとも前記新データと前記旧データと前記旧パリテ
   ィを格納する不揮発性メモリと、 複数の前記アレイコントローラのうち電源供給が停止さ
   れたアレイコントローラがあることを通知された時に、
   電源供給が停止されたアレイコントローラにより実行さ
   れていた書込処理または該アレイコントローラにより実
   行される予定でありかつ処理が完了していない書込処理
   を他のアレイコントローラに割り当てるためのタスクを
   生成するタスク生成手段と、 該タスク生成手段により生成されたタスクを格納するタ
   スク情報テーブルと、を具備するとともに、 複数の前記アレイコントローラは、相互に電源供給状態
   を監視する電源監視手段と、 他のアレイコントローラの電源供給停止を検出したこと
   を制御装置に通知する電源供給停止通知手段と、 新データの書込みを指定された前記ディスク装置と前記
   パリティ用ディスク装置を除く残りの全ディスク装置
   の、前記新データのディスク書込位置に対応する格納位
   置から読み出されたデータおよび前記不揮発性メモリか
   ら転送されてきた新データとに基づいて新パリティを生
   成するパリティ生成手段と、 を具備することを特徴とするディスクアレイ装置。
5. 【請求項５】 前記不揮発性メモリには、書込処理の進
   行状況を示す管理情報が格納されるようになっており、
   前記タスク生成手段は前記不揮発性メモリに格納された
   前記管理情報に基づいてタスクを生成するように構成さ
   れていることを特徴とする請求項４に記載のディスクア
   レイ装置。
6. 【請求項６】 独立した電源により駆動され、かつ複数
   台のディスク装置に対して、データおよびパリティの書
   込動作並びに読出動作を実行する複数のアレイコントロ
   ーラと、該アレイコントローラを制御する制御装置を具
   備し、指定されたディスク装置の書込位置に格納されて
   いる旧データを読み出した後に上位装置から転送された
   新データを該書込位置に書き込むとともに、パリティ用
   ディスク装置の、前記新データのディスク書込位置に対
   応する格納位置から読み出された旧パリティと前記旧デ
   ータと前記新データに基づいて生成した新パリティを、
   前記旧パリティのディスク格納位置に書き込むことによ
   りデータ更新を行うようにされたディスクアレイ装置に
   おいて、 複数の前記アレイコントローラは、上位装置から書込処
   理を命令された際に、ディスク装置に対する書込動作が
   実行される前に、少なくとも前記新データと前記旧デー
   タと前記旧パリティを格納する不揮発性メモリと、 他のアレイコントローラとの間でデータおよびパリティ
   の授受を行い、一方のアレイコントローラ内の前記不揮
   発性メモリに前記新データと前記旧データと前記旧パリ
   ティが格納されている場合に、ディスク装置に対する書
   込動作が実行される前に、該一方のアレイコントローラ
   では、前記不揮発性メモリに格納された前記新データと
   前記旧データと前記旧パリティを他方のアレイコントロ
   ーラへ送信し、また他方のアレイコントローラでは、前
   記一方のアレイコントローラから送られてきた前記新デ
   ータと前記旧データと前記旧パリティを受信して該他方
   のアレイコントローラ内の前記不揮発性メモリに格納す
   る通信手段と、 を具備することを特徴とするディスクアレイ装置。
7. 【請求項７】 前記不揮発性メモリには、書込処理の進
   行状況を示す管理情報が格納されることを特徴とする請
   求項６に記載のディスクアレイ装置。
8. 【請求項８】 前記一方のアレイコントローラの書込動
   作が中断された後に、中断された該アレイコントローラ
   が正常に稼動可能な状態に復帰した時、該一方のアレイ
   コントローラ、または書込動作の中断前に該一方のアレ
   イコントローラから前記新データと前記旧データと前記
   旧パリティを受け取った前記他方のアレイコントローラ
   が、それぞれの不揮発性メモリ内に格納された前記新デ
   ータと前記旧データと前記旧パリティに基づいて、中断
   された書込処理を再び行うように構成されていることを
   特徴とする請求項６または７に記載のディスクアレイ装
   置。
9. 【請求項９】 複数台のディスク装置と、該ディスク装
   置に対してデータおよびパリティの書込動作並びに読出
   動作を実行するアレイコントローラとを具備し、指定さ
   れたディスク装置の書込位置に格納されている旧データ
   を読み出した後に上位装置から転送された新データを該
   書込位置に書き込むとともに、パリティ用ディスク装置
   の、前記新データのディスク書込位置に対応する格納位
   置から読み出された旧パリティと前記旧データと前記新
   データに基づいて生成した新パリティを、前記旧パリテ
   ィのディスク格納位置に書き込むことによりデータ更新
   を行うようにされたディスクアレイ装置において、 少なくとも、複数台の前記ディスク装置の電源供給およ
   び前記アレイコントローラの電源供給をバックアップす
   る無停電電源供給手段を具備することを特徴とするディ
   スクアレイ装置。
10. 【請求項１０】 指定されたディスク装置の書込位置に
    格納されている旧データを読み出した後に上位装置から
    転送された新データを該書込位置に書き込むとともに、
    パリティ用ディスク装置の、前記新データのディスク書
    込位置に対応する位置に格納された旧パリティ、前記旧
    データおよび前記新データに基づいて生成した新パリテ
    ィを、前記旧パリティのディスク格納位置に書き込むこ
    とによりデータ更新を行うようにされたディスクアレイ
    装置において、 一パリティの基礎となるデータ群の内、少なくとも２つ
    のディスク装置のデータを正常に読み出すことができな
    い場合に、その正常にデータを読み出すことができない
    当該２つのディスク装置に任意のデータを書き込み、該
    書き込まれた任意のデータと前記パリティの基礎となる
    データ群の内の正常に読み出されたデータとを用いて新
    パリティを生成することにより復旧処理を行う特別書込
    実行手段と、 該特別書込実行手段により書き込まれた任意のデータに
    対する読出しに対してデータチェックを応答するデータ
    エラー検出手段と、 を具備することを特徴とするディスクアレイ装置。