WO2010052999A1 - メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム - Google Patents

メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム Download PDF

Info

Publication number
WO2010052999A1
WO2010052999A1 PCT/JP2009/067704 JP2009067704W WO2010052999A1 WO 2010052999 A1 WO2010052999 A1 WO 2010052999A1 JP 2009067704 W JP2009067704 W JP 2009067704W WO 2010052999 A1 WO2010052999 A1 WO 2010052999A1
Authority
WO
WIPO (PCT)
Prior art keywords
file
virtual machine
user
software
maintenance
Prior art date
Application number
PCT/JP2009/067704
Other languages
English (en)
French (fr)
Inventor
貴之 佐々木
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to JP2010536733A priority Critical patent/JP5376258B2/ja
Priority to US13/119,054 priority patent/US8776056B2/en
Publication of WO2010052999A1 publication Critical patent/WO2010052999A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment

Definitions

  • the present invention relates to a maintenance system, a maintenance method, and a maintenance program, and relates to a maintenance system, a maintenance method, and a maintenance program in which a user's work performed during the maintenance work is not lost.
  • Non-Patent Document 1 discloses a configuration of a general duplex system.
  • a duplex system is a system in which the components of a computer are duplicated, and if one fails, the availability can be increased by continuing the work in the other spare system. In such a configuration, the computer can be operated even during maintenance of the failure element.
  • the storage is always synchronized, so when the OS (Operating System) and application settings are rewritten and the contents of the main and standby storages are different, only the main system operates. In order to return to, it is necessary to discard any storage updates and synchronize the disks.
  • Patent Document 1 Japanese Patent Laid-Open No. 2004-171212 discloses a technique for performing maintenance by rolling back a virtual machine (Virtual Machine: VM) on a server side to a normal state in a screen transfer type thin client. Has been.
  • VM Virtual Machine
  • the problem with the above related technology is that the result of the work performed by the user during the maintenance work is lost because the disk is synchronized and rolled back after the maintenance is completed.
  • An object of the present invention is to provide a maintenance system in which a user's work performed during a maintenance work is not lost.
  • the maintenance system of the present invention uses a data acquisition means for receiving a file from a software update service for updating a software file used on a virtual machine on behalf of a user, and the received file name (file name) is used on the virtual machine. If the name of the software file to be used is the same as the name of the software file to be used, the user data judgment means for judging whether the software file used in the virtual machine is data created by the user and the data created by the user among the received files Copy means for copying a file determined to be absent to the virtual machine.
  • the data acquisition unit may be a NIC for performing communication, or a terminal or a device for reading / writing data from / to a storage medium (media).
  • the maintenance method of the present invention is a maintenance method performed by a computer used by a user, and receives a file from a software update service that updates a software file used on a virtual computer on behalf of the user.
  • the maintenance program of the present invention includes a step of receiving a file from a software update service that updates a software file used on a virtual machine on behalf of a user, and the name of the received file is a name of a software file used on the virtual machine. If the name is the same as the name, the step of determining whether the software file used in the virtual machine is data created by the user, and among the received files, the file determined not to be data created by the user, A program for causing a computer to execute a step of copying to a virtual computer.
  • the maintenance program of the present invention can be stored in a storage device or a storage medium.
  • the user's work performed during the maintenance work is prevented from being lost.
  • FIG. 1 is a block diagram showing a configuration example of a maintenance system of the present invention.
  • FIG. 2 is a sequence diagram showing the operation of the maintenance system.
  • FIG. 3 is a diagram illustrating an example of a list used for determination of user data.
  • FIG. 4 is a flowchart showing the user data determination operation.
  • FIG. 5 is a flowchart showing the user data determination operation.
  • FIG. 6 is a flowchart showing an operation of user data determination.
  • FIG. 7 is a flowchart showing the operation of merging the user VM and the maintained copy VM.
  • FIG. 8 is a diagram illustrating an example of a list that defines a setting file.
  • the maintenance system of the present invention includes an maintainer computer 1000M and a user computer 1000U.
  • the component number of the maintainer computer 1000M is represented by adding “M” to the end
  • the component number of the user computer 1000U is represented by adding “U” to the end.
  • the maintainer computer 1000M is a computer operated by a maintenance person (maintainer).
  • the user computer 1000U is a computer operated by a person (user) to be maintained. Here, the user computer 1000U operates under program control.
  • Examples of maintainer computer 1000M and user computer 1000U include computers such as PCs (personal computers), mobile notebook PCs, thin client terminals / servers, workstations, mainframes, supercomputers, mobile phones, car navigation systems (car navigation systems), A consumer game machine, a portable game machine, a digital tuner, a digital recorder, an information home appliance (information home appliance), a POS (Point of Sale) terminal, an OA (Office Automation) device, or an electronic device having a similar communication function is considered. It is done.
  • the maintainer computer 1000M and the user computer 1000U are not limited to terminals and servers, but may be relay devices or peripheral devices.
  • the maintainer computer 1000M and the user computer 1000U may be an expansion board or software installed in a computer.
  • the user computer 1000U may be mounted on a moving body such as a vehicle, a ship, or an aircraft. However, actually, it is not limited to these examples.
  • the VM (Virtual Machine) of the user computer 1000U is duplicated, the duplicated VM is sent to the maintainer computer 1000M, maintenance is performed, and then sent to the user computer 1000U.
  • the VM of the user computer 1000U is defined as a user VM.
  • a copy of the user VM is a copy VM.
  • the VM existing from the beginning in the maintainer computer 1000M is defined as a maintainer VM.
  • to copy means to make a duplicate of a file when a file with the same name does not exist at the copy destination, and when a file with the same name exists at the copy destination, Means an operation to overwrite.
  • the maintainer computer 1000M includes a CPU (Central Processing Unit) 1001M, a memory 1002M, a HDD (Hard Disk Drive: hard disk drive) 1003M, a NIC (Network Interface Card: network interface card) 1004M, and a VMVr.
  • a machine monitor (virtual computer monitor) 1005M, a metadata acquisition unit 1006M, and a difference transmission / reception unit 1007M are provided.
  • the user computer 1000U includes a CPU 1001U, a memory 1002U, an HDD 1003U, a NIC 1004U, a VMM 1005U, a metadata acquisition unit 1006U, a difference transmission / reception unit 1007U, a VM copy generation unit 1008U, a user data determination unit 1009U, and a VM merge. Part 1010U.
  • the CPU 1001M and the CPU 1001U perform control of each device inside and outside the computer and calculation / processing of data, execute a program stored in a memory, receive data from an input device or a storage device, perform calculation / processing, Or output to an output device or storage device.
  • a microprocessor, a microcontroller, an IC (Integrated Circuit: semiconductor integrated circuit) having a similar function, or the like can be considered. However, actually, it is not limited to these examples.
  • the memory 1002M and the memory 1002U are semiconductor storage devices from which the CPU can directly read data.
  • the memory 1002M and the memory 1002U indicate main storage devices (main memories).
  • Examples of the memory 1002M and the memory 1002U include a RAM (Random Access Memory), a ROM (Read Only Memory), an EEPROM (Electrically Erasable and Programmable Read Only Memory), a flash memory, or a combination thereof. However, actually, it is not limited to these examples.
  • the HDD 1003M and the HDD 1003U are auxiliary storage devices that store data and programs inside and outside the computer.
  • the HDD 1003M and the HDD 1003U indicate external storage devices (storage).
  • the HDD 1003M and the HDD 1003U may be flash memory drives such as SSD (Solid State Drive).
  • the HDD 1003M and the HDD 1003U may be a storage medium (media) such as a DVD (Digital Versatile Disk) or a memory card.
  • the HDD 1003M and the HDD 1003U are not limited to storage devices built in the maintainer computer 1000M and the user computer 1000U, but may be storage devices installed in peripheral devices (external HDD or the like) or external servers (storage server or the like). good. However, actually, it is not limited to these examples.
  • the NIC 1004M and the NIC 1004U are communication devices for transmitting and receiving data to and from the outside via a communication line (network).
  • the NIC 1004M and the NIC 1004U are connected via the NIC 1004M and the NIC 1004U.
  • a communication port such as a network adapter, an antenna, and a connection port (connector) can be considered.
  • networks used by the NIC 1004M and the NIC 1004U include the Internet, a LAN (Local Area Network), a wireless LAN (Wireless LAN), a WAN (Wide Area Network), a backbone (Backbone), a cable television (CATV) line, and a fixed line.
  • LAN Local Area Network
  • wireless LAN Wireless LAN
  • WAN Wide Area Network
  • Backbone Backbone
  • CATV cable television
  • the VMM 1005M and the VMM 1005U generate a virtual machine (VM).
  • VM virtual machine
  • the metadata acquisition unit 1006M and the metadata acquisition unit 1006U acquire the metadata of the file included in the VM. Also, the metadata acquisition unit 1006M and the metadata acquisition unit 1006U analyze the VM file system stored in the HDD, acquire the file name (file name) and the hash value of the file, and create a list. .
  • the difference transmission / reception unit 1007M and the difference transmission / reception unit 1007U perform file transfer.
  • the difference transmission / reception unit 1007M acquires the metadata list of the maintainer VM and the metadata list of the copy VM, obtains a difference by performing comparison, and transmits a difference transfer request to the difference transmission / reception unit 1007U. Further, the difference transmission / reception unit 1007M receives the difference from the difference transmission / reception unit 1007U and constructs a copy VM. Further, the difference transmission / reception unit 1007M transmits the copy VM file updated by the maintenance work to the difference transmission / reception unit 1007U.
  • the difference transmission / reception unit 1007U transmits the difference requested from the difference transmission / reception unit 1007M.
  • a file updated by maintenance is received from the differential transmission / reception unit 1007M.
  • the VM copy generation unit 1008U performs VM copy.
  • the VM copy generation unit 1008U copies a file included in the VM stored in the HDD, and generates a new VM.
  • the VM copy generation unit 1008U calls the user data determination unit 1009U and does not copy a file including user data.
  • the user data determination unit 1009U determines whether the file included in the VM is user data.
  • the user data determination unit 1009U is called from the VM copy generation unit 1008U and the VM merge unit 1010U, determines whether or not a file included in the VM is user data, and returns a determination result.
  • the VM merge unit 1010U solves the conflict and merges the updated copy VM with the updated user VM by the maintenance work, and the updated user VM during the maintenance work. In other words, the VM merge unit 1010U merges the maintained copy VM into the user VM. At this time, user data is not merged by calling the user data determination unit 1009U. Further, the VM merge unit 1010U always merges the setting file, and merges the application main body and the library only when the version of the file included in the maintained copy VM is new.
  • the VMM 1005M, the VMM 1005U, the metadata acquisition unit 1006M, the metadata acquisition unit 1006U, the differential transmission / reception unit 1007M, the differential transmission / reception unit 1007U, the VM copy generation unit 1008U, the user data determination unit 1009U, and the VM merge unit 1010U are mounted on the computer. It can be an expansion board. Or the program for making a computer or CPU perform each function may be sufficient. In this case, the program can be stored in a storage device or a storage medium. However, actually, it is not limited to these examples.
  • the maintainer computer 1000M may have the same configuration as the user computer 1000U. That is, the maintainer computer 1000M may be one of the user computers 1000U. This is because the components as the maintainer computer 1000M are also included in the user computer 1000U. In this case, each of the plurality of user computers 1000U can be a maintainer computer 1000M with respect to other user computers 1000U other than the own computer.
  • the VM merge method differs depending on whether or not the user VM is stopped during the maintenance work. Details will be described later.
  • Step S1 First, the VM copy generation unit 1008U of the user computer 1000U reads the disk image of the user VM from the HDD 1003U. Next, the VM copy generation unit 1008U calls the user data determination unit 1009U to specify user data in the user VM. Then, the VM copy generation unit 1008U avoids the specified user data, copies other than the user data, and generates a copy VM as a new VM. That is, the VM copy generation unit 1008U of the user computer 1000U generates a copy VM that does not include user data. Detailed operations of the VM copy generation unit 1008U and the user data determination unit 1009U will be described later.
  • Step S2 The metadata acquisition unit 1006U of the user computer 1000U acquires the metadata of all files by analyzing the file system of the disk image of the generated copy VM, and acquires the metadata of the copy VM as a list of the acquired metadata. A list of data is created and transmitted to the difference transmission / reception unit 1007M of the maintainer computer 1000M via the network between the NIC 1004U and the NIC 1004M.
  • the metadata includes a file name and a hash value of the file that uniquely identifies the content of the file.
  • the hash value of a file is an output of the function when the contents of the file are input to a hash function such as SHA1 or MD5.
  • Step S3 The metadata collection unit 1006M of the maintainer computer 1000M reads the disk image of the maintainer VM, acquires the metadata by analyzing the file system, and creates a list of maintainer VM metadata as the acquired metadata list. .
  • Step S4 The difference transmission / reception unit 1007M of the maintainer computer 1000M compares the acquired two metadata lists, that is, the copy VM metadata list and the maintainer VM metadata list, to obtain a difference.
  • the difference transmitting / receiving unit 1007M of the maintainer computer 1000M obtains a difference list that is a list in which files that exist only in the copy VM and files that have different contents in the copy VM and the maintainer VM are obtained, and the obtained difference list Is transmitted to the differential transmission / reception unit 1007U of the user computer 1000U.
  • a file that exists only in the copy VM is obtained by subtracting a file that exists in the metadata list of the maintainer VM from the metadata list of the copy VM.
  • Files whose contents are different between the copy VM and the maintainer VM are files whose hash values of the files are different between the copy VM and the maintainer VM, among the files common to the copy VM metadata list and the maintainer VM metadata list. .
  • a union of a file that exists only in the copy VM and a file whose contents are different between the copy VM and the maintainer VM is called a difference.
  • Step S5 The difference transmission unit 1007U of the user computer 1000U receives the difference list indicating the difference between the copy VM and the maintainer VM. Then, the difference transmission unit 1007U reads the file described in the difference list from the copy VM image, and transmits the read file to the difference transmission / reception unit 1007M of the maintainer computer 1000M.
  • Step S6 The difference transmission / reception unit 1007M of the maintainer computer 1000M receives the difference file.
  • the difference transmitting / receiving unit 1007M generates a maintenance copy VM that is a new VM that does not have the received difference file.
  • the difference transmission / reception unit 1007M compares the two previously acquired metadata lists, that is, the metadata list of the current copy VM with the metadata list of the maintainer VM, and is common to the copy VM and the maintainer VM.
  • the file is copied from the maintainer VM to the maintenance copy VM which is a new VM.
  • the difference transmission / reception unit 1007M copies the difference file to the maintenance copy VM which is a new VM, and completes the reception process of the current copy VM. That is, the difference transmission / reception unit 1007M of the maintainer computer 1000M creates a maintenance copy VM and merges the differences.
  • Step S7 The CPU 1001M of the maintainer computer 1000M activates the maintenance update file list and performs maintenance in accordance with instructions and operations from the maintainer.
  • the CPU 1001M performs maintenance by rewriting the setting file and updating the OS (Operating System), applications, and libraries.
  • OS Operating System
  • Step S8 The metadata acquisition unit 1006M of the maintainer computer 1000M acquires the maintenance update file list metadata that has been maintained.
  • Step S9 The difference receiving unit 1007M of the maintainer computer 1000M compares the metadata list of the current copy VM acquired previously with the metadata list of the newly acquired maintenance update file list, and is generated by the maintenance work.
  • the file and the updated file are specified, and the specified file is transmitted to the difference transmission / reception unit 1007U of the user computer 1000U.
  • the difference receiving unit 1007M identifies the updated file by comparing the hash values.
  • the last update date and time of the file may be recorded in the metadata list, and the updated file may be specified by detecting that the last update date and time are different.
  • Step S10 Upon receiving the identified file, the differential transmission / reception unit 1007U of the user computer 1000U passes the received file to the VM merge unit 1010U.
  • the VM merge unit 1010U reflects the update by the maintenance work based on the received file. Note that a method of reflecting the update by the maintenance work (VM merge method) differs depending on whether or not the user VM is stopped. This is because when the user VM is not stopped, there is a possibility that the update of the user VM and the update of the copy VM for which maintenance has been performed may conflict.
  • the differential transmission / reception unit 1007U of the user computer 1000U receives the identified file and passes the received file to the VM merge unit 1010U.
  • the VM merge unit 1010U reflects the change made by the maintenance work by copying the file received from the differential transmission / reception unit 1007U to the user VM stored in the HDD 1003U.
  • the differential transmission / reception unit 1007U of the user computer 1000U receives the identified file and passes the received file to the VM merge unit 1010U.
  • the VM merge unit 1010U copies the file received from the differential transmission / reception unit 1007U to the active user VM, and reflects the updated contents performed by the maintenance.
  • the VM merge unit 1010U calls the user data determination unit 1009U and does not copy the file determined to be user data.
  • the copy VM file has priority and is always copied. For applications and libraries, the new version takes precedence. Detailed operation of the VM merge unit 1010U will be described later.
  • a copy VM that does not include user data is generated first, and then a difference list that is a list in which files that exist only in the copy VM and files that have different contents in the copy VM and the maintainer VM are described.
  • a list in which a file that exists only in the user VM and a file in which the contents of the user VM and the maintainer VM are different is obtained, and a file including user data is excluded from the list. It may be a list.
  • the VM copy generation unit 1008U of the user computer 1000U generates a copy VM by copying the file.
  • a list in which the file structure of the copy VM is recorded may be created. Record the file name in the list.
  • the metadata acquisition unit 1006U refers to this list and acquires metadata from the user VM file.
  • the difference transmitting / receiving unit 1007U reads a file from the user VM instead of the copy VM, and transmits the read file.
  • step S1 the operation of the VM copy generation unit 1008U in step S1 will be described in detail.
  • the VM copy generation unit 1008U analyzes the file system recorded in the VM disk image, and creates a copy file list in which all files are recorded. Next, the VM copy generation unit 1008U passes the contents and file names of the list files one by one to the user data determination unit 1009U, and deletes the file determined as user data from the copy file list. Finally, the VM copy generation unit 1008U copies a file on the copy file list, and generates a copy VM as a new VM.
  • the user data determination unit 1009U determines whether the file is user data by one of the following operations or a combination of the following operations: And return the judgment result.
  • a user data file list is prepared as a list for specifying files including user data. As shown in FIG. 3, the designation method may be a file name or extension, or a directory name.
  • the user data determination unit 1009U confirms whether the file name and extension are described in the user data file list. When it is described, the determination result of user data is returned, and when it is not described, the determination result of non-user data is returned.
  • ⁇ Operation 2> “Determine by looking at the contents of the file”
  • the user data determination unit 1009U searches the name, address, telephone number, and the like by pattern matching for the contents of the file, and determines that it is user data if these are included.
  • a file output by a specific application may have an application-specific header embedded at the beginning of the file. In the case of such an application, the determination may be made based on the header.
  • ⁇ Operation 3> “A file that exists only in the user VM is regarded as user data” It is assumed that the OS and application files are common to the user VM and the maintainer VM. Therefore, the user data determination unit 1009U determines that a file that exists only in the user VM is user data.
  • Step V1 The user data determination unit 1009U acquires a metadata list from the metadata acquisition unit 1006U of the user computer 1000U and the metadata acquisition unit 1006M of the maintainer computer 1000M. That is, the user data determination unit 1009U acquires a metadata list of the user VM and a metadata list of the maintainer VM.
  • Step V2 The user data determination unit 1009U deletes the file in the maintainer VM metadata list from the metadata list of the user VM, and the user data file list as a list of file names of files existing only in the user computer 1000U. Create
  • Step V3 The user data determination unit 1009U waits for a determination inquiry.
  • the user data determination unit 1009U waits until receiving a file name notification from the VM copy generation unit 1008U.
  • Step V4 When the user data determination unit 1009U receives a determination inquiry, that is, when a file name notification is received from the VM copy generation unit 1008U, the file name received from the VM copy generation unit 1008U is in the user data file list. Check whether or not.
  • Step V5 When the file name received from the VM copy generation unit 1008U is in the user data file list, the user data determination unit 1009U notifies the VM copy generation unit 1008U of the determination result that it is user data.
  • Step V6 If the file name received from the VM copy generation unit 1008U is not in the user data file list, the user data determination unit 1009U notifies the determination result that it is non-user data.
  • the CPU 1001U activates an application
  • the application main body and its setting file are read each time.
  • the agent on the OS monitors the activation of the application and the access to the HDD of the application before maintenance is required, and the file that has not been read when the CPU 1001U activates the application. Record in the user data file list.
  • a user data file list describing the file names of all files included in the user VM is created, and when the agent on the OS starts the application, the CPU 1001U displays the read file as the user data file list. Delete from.
  • Step W1 the user data determination unit 1009U creates a user data file list as a list in which file names of all files included in the user VM are described.
  • Step W2 an agent on the OS monitors application activation by monitoring an API (Application Program Interface) for process activation.
  • the CPU 1001U monitors the application activation by keeping the agent on the OS in an operating state and monitoring the process activation API.
  • a daemon, a resident process, and other background programs may be used instead of the agent on the OS.
  • Step W3 The agent on the OS monitors the file read from the disk image of the user VM by the application by using an API hook or an IO (Input / Output) hook driver when the application is started.
  • the VMM 1005U not the agent on the OS, monitors the reading of the file by the application and analyzes the file system, thereby monitoring the file read from the disk image of the user VM without installing the agent. You can go.
  • the agent (or VMM 1005U) on the OS notifies the user data determination unit 1009U of the file read by the application.
  • Step W4 the user data determination unit 1009U deletes the file read by the application from the user data file list.
  • Step W5 The agent (or VMM 1005U) on the OS confirms whether or not the activation of the application is completed.
  • the agent (or VMM 1005U) on the OS continuously monitors the reading of the file by the application if the activation of the application is not completed. Completion of application startup can be detected by the start of user interaction. For example, the input API is monitored, and when a mouse or keyboard input is performed, the activation of the application is completed.
  • step W6 to step W9 are basically the same as steps V3 to V6 of ⁇ operation 3>.
  • Step W6 When the activation of the application is completed, the user data determination unit 1009U waits until there is an inquiry as to whether or not the application is user data. Here, the user data determination unit 1009U waits until receiving a file name notification from the VM copy generation unit 1008U.
  • Step W7 When there is an inquiry as to whether or not the user data is user data, that is, when the user data determination unit 1009U receives a file name notification from the VM copy generation unit 1008U, the file name received from the VM copy generation unit 1008U is Check if it is in the user data file list.
  • Step W8 When the file name received from the VM copy generation unit 1008U is in the user data file list, the user data determination unit 1009U notifies the VM copy generation unit 1008U of the determination result that it is user data.
  • Step W9 If the file name received from the VM copy generation unit 1008U is not in the user data file list, the user data determination unit 1009U notifies the determination result that it is non-user data.
  • the application when the application automatically reads user data, for example, when displaying the file at the time of the previous activation automatically, the user data may be deleted from the user data file list.
  • the application may be started several times, and only the file read in every start may be deleted from the user data file list. This operation can improve the accuracy of the user data file list.
  • ⁇ Operation 5> “Monitor file path read by application”
  • Application configuration files are often located in specific directories. Therefore, the change of the folder (or directory) of the file read by the application is detected, and the file read before the folder change is determined as the application setting file, and the file read after the change is determined as the user data created by the application.
  • Step X1 Similarly to the operation 4, the agent on the OS monitors the application activation by monitoring an API (Application Program Interface) for process activation.
  • the CPU 1001U monitors the application activation by keeping the agent on the OS in an operating state and monitoring the process activation API.
  • a daemon, a resident process, and other background programs may be used instead of the agent on the OS.
  • Step X2 When the application is activated, the agent on the OS monitors the file reading of the application. For example, the agent on the OS monitors a file read from the disk image of the user VM by the application at the time of starting the application by using an API hook or an IO hook driver. At this time, the VMM 1005U, not the agent on the OS, monitors the reading of the file by the application and analyzes the file system, thereby monitoring the file read from the disk image of the user VM without installing the agent. You can go.
  • Step X3 The agent (or VMM 1005U) on the OS records the directory of the file read by the application first.
  • the agent (or VMM 1005U) on the OS creates an initial directory list when the application reads a file for the first time, and records the path of the directory of the file first read by the application in the initial directory list.
  • the path may be “absolute path” or “relative path”. Examples of paths include a URI (Uniform Resource Identifier) and an address.
  • the agent (or VMM 1005U) on the OS may record the path of the directory if the first file read by the application is user data.
  • the user data determination unit 1009U receives from the agent (or VMM 1005U) on the OS a notification of the file read first by the application, determines whether the file is user data, and determines the determination result as the OS Return to the above agent (or VMM1005U).
  • the methods shown in ⁇ Operation 1> to ⁇ Operation 3> are conceivable.
  • the file path is often indicated by a hierarchical structure such as “/ first directory / second directory / ⁇ / n-th directory / file name”.
  • it is preferable to record the path to the directory immediately before the file name in the above example, “/ first directory / second directory / ⁇ / nth directory”.
  • the directory where the file exists can be specified by the path of the upper directory (in the above example, “/ first directory” or “/ first directory / second directory”) (for example, under the upper directory)
  • the path of the upper directory may be recorded.
  • Step X4 The agent (or VMM 1005U) on the OS continues to monitor the file reading of the application. The operation at this time (application file reading monitoring) is the same as in step X2.
  • Step X5 When a file is read into the application, the user data determination unit 1009U determines whether the directory in which the read file exists is the same as the recorded directory. For example, the user data determination unit 1009U receives a notification regarding the file read into the application from the agent (or VMM 1005U) on the OS, and based on the path of the read file, the directory where the read file exists is It is determined whether the directory is the same as the directory recorded in the initial directory list. When the directory in which the read file exists is the same as the recorded directory, the user data determining unit 1009U determines that the directory has not changed, and the user data determining unit 1009U is not the same as the recorded directory (different) Determine that the directory has changed. If the directory has not changed, the user data determination unit 1009U returns to step X4.
  • Step X6 When the directory has changed, the user data determination unit 1009U monitors the reading of the file, and adds the file read until the application is terminated to the user data file list that is a confirmation list. Note that the user data determination unit 1009U continues this operation until there is an inquiry as to whether or not it is user data.
  • the user data determination unit 1009U monitors the reading of the file until receiving a file name notification from the VM copy generation unit 1008U, and a confirmation for writing the file name of the file read until the application ends.
  • a user data file list is created as a list of files, and the file names of the files read before the application is terminated are added to the user data file list.
  • step X7 to step X9 are basically the same as steps V4 to V6 of ⁇ operation 3>.
  • Step X7 When there is an inquiry as to whether or not the user data is user data, that is, when the user data determination unit 1009U receives a file name notification from the VM copy generation unit 1008U, the file name received from the VM copy generation unit 1008U is Check if it is in the user data file list.
  • Step X8 When the file name received from the VM copy generation unit 1008U is in the user data file list, the user data determination unit 1009U notifies the VM copy generation unit 1008U of the determination result that it is user data.
  • Step X9 If the file name received from the VM copy generation unit 1008U is not in the user data file list, the user data determination unit 1009U notifies the determination result that it is non-user data.
  • the determination result when combining a plurality of actions describes a combination rule using a logical sum or logical product of the determination results of the plurality of actions, and returns a determination result based on the combination rule.
  • the user data determination unit 1009U executes all the operations described in the combination rule. Next, the user data determination unit 1009U evaluates the determination result of each operation according to a logical expression. The logical expression evaluation is performed by regarding the determination result of the user data as true and the determination result of the non-user data as false. Regarding the final determination, if the value of the logical expression is true, it is user data, and if the value of the logical expression is false, it is non-user data.
  • ⁇ Action 1> is user data
  • ⁇ Action 2> is non-user data
  • ⁇ Action 3> When> is a determination result of user data, the logical expression is “(true or false) and true” and is true. Therefore, the user data determination unit 1009U returns the determination result of the user data.
  • Step U1 The VM merge unit 1010U creates a maintenance update file list as a list of difference files received from the difference transmission / reception unit 1007U.
  • the VM merge unit 1010U creates a maintenance update file list based on the difference list received by the difference transmission unit 1007U in step S5.
  • the VM merge unit 1010U creates a maintenance update file list including files described in the difference list and user data files.
  • Step U2 The VM merge unit 1010U reads the first file information in the maintenance update file list.
  • Step U3 The VM merge unit 1010U checks whether or not a file corresponding to the read file information already exists in the user VM by analyzing the file system of the user VM. If the file does not exist, the VM merge unit 1010U proceeds to step U7. If the file exists, the VM merge unit 1010U proceeds to step U4.
  • Step U4 The VM merge unit 1010U calls the user data determination unit 1009U to determine whether or not the user VM file is user data. At this time, the user data determination unit 1009U determines whether or not the file of the user VM is user data, and returns the determination result to the VM merge unit 1010U. If the file is user data, the VM merge unit 1010U proceeds to step U8. If the file is not user data, the VM merge unit 1010U proceeds to step U5.
  • Step U5 The VM merge unit 1010U determines whether the file is a setting file. If the file is a setting file, the process proceeds to step U7. If it is not a setting file, the process proceeds to step U6. Whether it is a setting file or not can be determined from the name and extension of the file and the directory where the file is located. For example, as shown in FIG. 8, a setting definition list which is a list describing a designation method and designation contents is given, and if a file is described in the setting definition list, it is determined as a setting file.
  • Step U6 The VM merge unit 1010U determines whether the file is an execution file (application body) of a library or an application, and whether the file of the maintenance copy VM is a newer version than the file. If the file is an execution file of a library or application, and the file of the maintenance copy VM is newer than the file, the process proceeds to step U7. If the file of the user VM is a newer version, the process proceeds to step U8. Whether the file is an application main body or a library has the same setting definition list as in step U5, and can be determined by the extension, name, or directory name.
  • an execution file of an application of “Windows (registered trademark)” includes “image_dos_header” and “PE header” at the head.
  • ELF format Executable and Linkable Format: ELF
  • version information of a file can be acquired, for example, in the case of an application or library of “Windows (registered trademark)”, since version information is embedded in the file, an API of “Windows (registered trademark)” is used Use it to get version information and compare which version is newer.
  • Step U7 The VM merge unit 1010U copies a file from the copy VM that has been maintained to the user VM.
  • Step U8 The VM merge unit 1010U reads the next file from the maintenance update file list, and repeats step U3 to step U7. When all of the files in the maintenance update file list are processed, the VM merge unit 1010U ends the merge process.
  • VM not including user data is transmitted to the maintainer computer and maintenance is performed, so that leakage of user data can be prevented.
  • 1 is a general computer including an interface such as a CPU 1001U, a memory 1002U, a HDD 1003U, a NIC 1004U, a mouse, a keyboard, and a display. The same applies to the maintainer computer 1000M.
  • Network lines include telephone lines, LANs, wireless LANs, and the Internet, but are not particularly limited.
  • the VM copy generation unit 1008U of the user computer 1000U analyzes the file system of the virtual machine disk image. For example, if “Xen” of “Linux (registered trademark)” is used for the VMM 1005U, the file system can be analyzed using the function of “Linux (registered trademark)” using the “mount command”.
  • the VM copy generation unit 1008U executes the “find command” on the analyzed file system, thereby executing the copy file. You can create a list. Then, the VM copy generation unit 1008U calls the user data determination unit 1009U and deletes the user data from the copy file list. Detailed operation of the user data determination unit 1009U will be described later.
  • the VM copy generation unit 1008U creates a VM disk image of the copy VM using the “dd command”, and “mkdofs” After the file system is formatted using “command” or “mkext command”, mounting is performed using “mount command”. Then, the VM copy generation unit 1008U changes the files described in the copy file list from the user VM to the copy VM. Since it is a copy of a file, for example, if it is “Linux (registered trademark)”, a “cp command” may be used.
  • the copy file list is held as the file configuration list of the copy VM without copying the file, and this list is referred to when the file of the copy VM is referred to. Based on this, a file may be read from the user VM.
  • the metadata acquisition unit 1006U of the user computer 1000U acquires metadata from the disk image of the copy VM.
  • the file name can be acquired by the “ls command”
  • the hash value of the file can be acquired by the “sha1sum command” or the “md5sum command”.
  • the metadata collection unit 1006M of the maintainer computer 1000M acquires the metadata of the maintainer VM in the same manner as the metadata acquisition unit 1006U of the user computer 1000U.
  • the metadata collection unit 1006M creates a difference list from the metadata list of the copy VM and the metadata list of the maintainer VM, and transmits the difference list to the difference transmission unit 1007U of the user computer 1000U.
  • the difference transmission unit 1007U of the user computer 1000U receives the difference list. Then, the difference transmission unit 1007U reads the file described in the difference list from the copy VM, and transmits the file to the difference transmission / reception unit 1007M of the maintainer computer 1000M. At this time, if the difference transmission unit 1007U does not generate the copy VM and creates the file configuration list of the copy VM, the difference transmission unit 1007U reads and transmits the file described in the list from the user VM. For transmission, for example, an “FTP command” or an “SCP command” can be used for file transmission. At this time, the transfer efficiency may be increased by compressing the file.
  • the difference transmission / reception unit 1007M of the maintainer computer 1000M receives the difference. Then, for example, if “Linux (registered trademark)” “Xen” is used for the VMM 1005M, the differential transmission / reception unit 1007M generates and formats a disk image file in the same manner as the copy VM generation operation. Mount it. The difference transmitting / receiving unit 1007M copies the received difference and the file acquired from the VM of the maintainer computer 1000M to the mounted directory.
  • the generated VM is started in the maintainer computer 1000M.
  • the maintainer performs maintenance work on the activated VM. Maintenance is performed by rewriting the setting file with an editor or applying a patch to an application or OS. At this time, the efficiency of maintenance work may be improved by using an automatic diagnosis program.
  • the difference transmission / reception unit 1007M of the maintainer computer 1000M compares the metadata list of the copy VM before maintenance with the metadata list of the copy VM after maintenance, and identifies an updated file.
  • the difference transmission / reception unit 1007M sets “config.ini” and “config_new.ini” as files updated and created by the maintenance work, and transmits the files to the difference transmission / reception unit 1007U of the user computer 1000U.
  • the difference transmission / reception unit 1007U of the user computer 1000U calls the VM merge unit 1010U to merge VMs.
  • An example of a specific operation of the VM merge unit 1010U will be described later.
  • ⁇ Operation 1> “Determine by file name or file extension”
  • the user data determination unit 1009U acquires a file name from the determination target metadata and searches whether it is in the user data file list. For example, in “Windows (registered trademark)”, a large amount of user data is recorded in the “My documents” folder. Therefore, if “My documents” is recorded in the user data file list, user data recorded by most applications is recorded. Can be distinguished. Since the user data recorded by “MS Office” is determined to be “* .ppt”, “* .xls”, “* .doc” (* is a wild card) Is recorded in the user data file list, the user data recorded by “MS Office” can be determined.
  • ⁇ Operation 2> “Determine by looking at the contents of the file” For example, a mobile phone number can be determined by searching for a pattern of “0? 0-?????????” (? Is an arbitrary single character). A file including this pattern is a telephone directory, and can be determined to be user data. A file in which many place names such as Tokyo and Kanagawa are assembled is an address book and can be determined as user data.
  • ⁇ Operation 3> “A file that exists only in the user VM is regarded as user data” For example, if an application “MS Word” is installed in the maintainer VM and the user computer 1000U, “word.exe” exists in both VMs. However, user data, for example, “patent.doc” created in word exists only in the user VM.
  • ⁇ Operation 4> “Monitor file read by application” For example, it is assumed that a certain application has a setting file “config.ini”. When the application is started and the file reading of the application is monitored until the user operates, the config. Ini reading can be observed. Therefore, “config.ini” is determined as a setting file, and is deleted from the user data file list.
  • Application monitoring may be performed by introducing an agent for monitoring an application into the OS or by detecting an interrupt of a system call for starting an application in the VMM.
  • the read file can be monitored by monitoring an agent on the OS or a virtual hard disk.
  • a “CreateProcess function” for starting an application and a “CreateFile function” for opening a file can be monitored by using a “SetWindowsHookEx function”.
  • a software interrupt of “int0x80” is generated when a “sys_exec system call” for starting a process or a “sys_open system call” for opening a file is called.
  • sys_exec system call for starting a process
  • sys_open system call for opening a file
  • ⁇ Operation 5> “Monitor file path read by application” For example, assume that an application stores a plurality of setting files in the “c: ⁇ config” directory. When the file reading at the time of activation of the application is monitored, several setting files are read from “c: ⁇ config”, and user data is read from “My documents”, for example, automatically or by user operation. At this time, it is detected that the directory has been changed from “c: ⁇ config” to “My documents”, and after the directory change is determined as user data. Then, the file determined as user data is added to the user data file list. Application activation and file reading monitoring can be performed in the same manner as in ⁇ Operation 4>.
  • “new text document.txt” is determined to be user data by the user data determination unit 1009U, and thus the file is not copied.
  • a list of setting files is given to the VM merge unit 1010U in advance. For example, assume that “* .ini” and “* config” are lists of setting files. When the file “c: ⁇ config.ini” of the user computer 1000U and the maintainer computer 1000M is updated during the maintenance, the VM merge refers to the setting file list, and “c: ⁇ config.ini” is the setting data. And “c: ⁇ config.ini” is always copied to the VM of the user computer 1000U.
  • the VM merge unit 1010U compares the versions of “A ′” and “A ′′”, and copies “A ′′” to the VM of the user computer 1000U.
  • the version information can be acquired by using, for example, “GetFileVersionInfo function” in “Windows (registered trademark)”.
  • a user computer is a device that receives a file from a software update service that updates a software file used in a virtual computer on behalf of a user, and the name of the received file is a software file used in the virtual computer If the name of the file is the same, the user data determination means that determines whether the software file used in the virtual machine is created by the user, and the received file that is determined not to be created by the user Copying means for copying to a virtual machine.
  • the copy means overwrites the file to be copied on the software file used on the virtual machine and uses it on the virtual machine.
  • the file is added to the virtual machine.
  • the copy means has a list that defines the setting file, determines whether the setting file is a setting file based on the list, and copies the file determined to be the setting file to the virtual machine.
  • the copy means compares the version of the file received from the software update service with the version of the software file used by the virtual machine, and determines whether the version of the file received from the software update service is newer. Then, among the files received from the software update service, a file whose version is determined to be new is copied to the virtual machine.
  • the user data determination means has a list of file names and extensions, and determines that a file described in the list is user data.
  • the user data determining means searches for whether or not the given file includes personal information such as a telephone number or an address, and determines that the file including the personal information is user data. .
  • the user data determining means is characterized in that a non-common file is determined as user data by using a list of virtual computer files used in the virtual computer and the software update service.
  • the user data determination means monitors the activation of the application and the reading of the file, and determines that the file that has not been read by the application until the activation of the application is completed is user data.
  • the user data determination means is characterized in that the application is started, the directory of the file read by the application is monitored, and the file read after the directory change is determined as user data.
  • the user data determination means executes at least two or more of the above operations, and combines the determination results of the respective operations to determine whether the data is user data.
  • the maintenance system of the present invention includes two computers: a computer used by the user (user computer 1000U) and a computer used by the maintainer (maintainer computer 1000M).
  • the user computer includes a VM copy generation unit 1009U, a user data determination unit 1010U, a metadata acquisition unit 1007U, a difference transmission / reception unit 1008U, and a VM merge unit.
  • the maintainer computer 1000M includes a metadata acquisition unit 1007U and a difference transmission / reception unit 1008U.
  • the VM copy generation unit 1009U generates a copy VM as a copy of the user VM that is the VM used by the user in the user computer.
  • the difference transmission unit 1008U acquires the metadata list of the copy VM by the metadata acquisition unit 1007U, and acquires the metadata list of the maintainer VM that is the VM of the maintainer computer 1000M by the metadata acquisition unit 1007M.
  • the difference transmission unit 1008U transmits the difference between the copy VM and the maintainer VM to the maintainer computer 1000M.
  • the difference transmission unit 1008M constructs a copy VM from the received difference and the maintainer VM file.
  • the difference transmitting / receiving unit 1008M transmits the file updated by the maintenance work to the user's computer.
  • the VM merge unit determines whether the file of the user VM is user data and is not user data If it is determined, the file is copied to the user VM.
  • a storage medium such as a USB memory or a DVD
  • metadata and differences are stored in a storage medium such as a USB memory or a DVD
  • a connection port such as a USB port or a reading device such as a DVD drive is used.
  • the user's work performed during the maintenance work is not lost.
  • the reason is that the file of the user VM is user data when the name of the file updated by the copy VM that has been maintained is the same as the name of the file updated by the user VM used by the user during the maintenance. This is because the file of the copy VM is copied to the user VM when it is determined whether it is not user data.
  • the maintenance system of the present invention can be applied to remote computer maintenance.

Abstract

　メンテナンス作業中に行ったユーザの作業が失われないメンテナンスシステムを提供する。具体的には、ユーザ計算機は、ソフトウェア更新サービスから受信したファイルの名前が、ユーザが使用しているＶＭに含まれるファイルの名前と同じである場合に、ユーザが使用しているＶＭに含まれるファイルがユーザデータであるか否かを判定するユーザデータ判定手段と、前記ユーザデータ判定手段を呼び出すことにより、受信したファイルのうち、ユーザデータ以外をユーザが使用しているＶＭにコピーするＶＭマージ手段を備える。

Description

メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム
　本発明はメンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラムに関し、メンテナンス作業中に行ったユーザの作業が失われないメンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラムに関する。
　近年、計算機が普及し、計算機に詳しくない人でも、計算機を使う機会が多い。そのような計算機初心者は、計算機のトラブルが発生したときの問題解消や、不必要なファイルの削除などの定期的なメンテナンスを、一人で行えないことが多い。そこで、計算機に詳しい人にメンテナンスしてもらう必要がある。
　関連する技術として、非特許文献１では、一般的なデュプレックスシステムの構成を開示している。デュプレックスシステムとは、計算機の構成要素が２重化されており、片方が故障した場合には、もう片方の予備系で作業を継続することによって、可用性を高めることが出来るシステムである。このような構成の場合、故障要素のメンテナンス中でも、計算機を動作させることが出来る。デュプレックスシステムでは、ストレージの同期が常にとれているとう前提があるため、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）やアプリケーションの設定などを書き換え、メインの系と待機系のストレージの内容が異なるとき、メイン系のみの動作に戻すためには、いずれかのストレージの更新を捨て、ディスクの同期を行う必要がある。
　また、特許文献１（特開２００４－１７１４１２号公報）では、画面転送型シンクライアントにおいて、サーバ側の仮想計算機（Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ：ＶＭ）を正常な状態までロールバックすることによって、メンテナンスする技術が公開されている。
　上記の関連技術の問題点は、メンテナンス終了後にディスクの同期やロールバックを行うため、メンテナンス作業中にユーザが行った作業結果が失われてしまうことである。
特開２００４－１７１４１２号公報
「ＦＡＣＯＭ２３０－６０－７５，富士通（登録商標），高信頼性システム，三輪　修」＜ｈｔｔｐ：／／ｈｏｍｅｐａｇｅ２．ｎｉｆｔｙ．ｃｏｍ／Ｍｉｗａ／Ｒｅｌｉａｂｉｌｉｔｙ／ｉｎｄｅｘ．ｈｔｍｌ＞
　本発明の目的は、メンテナンス作業中に行ったユーザの作業が失われないメンテナンスシステムを提供することにある。
　本発明のメンテナンスシステムは、仮想計算機で利用するソフトウェアのファイルをユーザの代わりに更新するソフトウェア更新サービスから、ファイルを受け取るデータ取得手段と、受け取ったファイルの名前（ファイル名）が、仮想計算機で利用するソフトウェアのファイルの名前と同じ場合に、仮想計算機で利用するソフトウェアのファイルが、ユーザにより作成されたデータかどうか判定するユーザデータ判定手段と、受け取ったファイルのうち、ユーザにより作成されたデータではないと判定されたファイルを、仮想計算機へコピーするコピー手段とを具備する。なお、データ取得手段は、通信を行うためのＮＩＣでも良いし、記憶媒体（メディア）に対してデータを読み書きするための端子や装置でも良い。
　本発明のメンテナンス方法は、ユーザが使用する計算機により実施されるメンテナンス方法であって、仮想計算機で利用するソフトウェアのファイルをユーザの代わりに更新するソフトウェア更新サービスから、ファイルを受け取るステップと、受け取ったファイルの名前が、仮想計算機で利用するソフトウェアのファイルの名前と同じ場合に、仮想計算機で利用するソフトウェアのファイルが、ユーザにより作成されたデータかどうか判定するステップと、受け取ったファイルのうち、ユーザにより作成されたデータではないと判定されたファイルを、仮想計算機へコピーするステップとを含む。
　本発明のメンテナンス用プログラムは、仮想計算機で利用するソフトウェアのファイルをユーザの代わりに更新するソフトウェア更新サービスから、ファイルを受け取るステップと、受け取ったファイルの名前が、仮想計算機で利用するソフトウェアのファイルの名前と同じ場合に、仮想計算機で利用するソフトウェアのファイルが、ユーザにより作成されたデータかどうか判定するステップと、受け取ったファイルのうち、ユーザにより作成されたデータではないと判定されたファイルを、仮想計算機へコピーするステップとを計算機に実行させるためのプログラムである。なお、本発明のメンテナンス用プログラムは、記憶装置や記憶媒体に格納することが可能である。
　以上により、メンテナンス作業中に行ったユーザの作業が失われることを防止する。
図１は、本発明のメンテナンスシステムの構成例を示すブロック図である。 図２は、メンテナンスシステムの動作を示すシーケンス図である。 図３は、ユーザデータの判定に用いるリストの例を示す図である。 図４は、ユーザデータ判定の動作を示す流れ図である。 図５は、ユーザデータ判定の動作を示す流れ図である。 図６は、ユーザデータ判定の動作を示す流れ図である。 図７は、ユーザＶＭとメンテナンス済みのコピーＶＭのマージの動作を示す流れ図である。 図８は、設定ファイルを定義するリストの例を示す図である。
　以下に、本発明の実施形態について添付図面を参照して説明する。
　図１に示すように、本発明のメンテナンスシステムは、メンテナ計算機１０００Ｍと、ユーザ計算機１０００Ｕを含む。
　以下、メンテナ計算機１０００Ｍの構成要素の番号には末尾に「Ｍ」を付けて表し、ユーザ計算機１０００Ｕの構成要素の番号には末尾に「Ｕ」を付けて表す。
　メンテナ計算機１０００Ｍは、メンテナンスする人（メンテナ）が操作する計算機である。
　ユーザ計算機１０００Ｕは、メンテナンスしてもらう人（ユーザ）が操作する計算機である。ここでは、ユーザ計算機１０００Ｕは、プログラム制御により動作する。
　メンテナ計算機１０００Ｍ、及びユーザ計算機１０００Ｕの例として、ＰＣ（パソコン）、モバイルノートＰＣ、シンクライアント端末／サーバ、ワークステーション、メインフレーム、スーパーコンピュータ等のコンピュータや、携帯電話機、カーナビ（カーナビゲーションシステム）、家庭用ゲーム機、携帯ゲーム機、デジタルチューナー、デジタルレコーダー、情報家電（ｉｎｆｏｒｍａｔｉｏｎ　ｈｏｍｅ　ａｐｐｌｉａｎｃｅ）、ＰＯＳ（Ｐｏｉｎｔ　ｏｆ　Ｓａｌｅ）端末、ＯＡ（Ｏｆｆｉｃｅ　Ａｕｔｏｍａｔｉｏｎ）機器、又は同様の通信機能を有する電子機器等が考えられる。なお、メンテナ計算機１０００Ｍ、及びユーザ計算機１０００Ｕは、端末やサーバに限らず、中継機器や周辺機器でも良い。また、メンテナ計算機１０００Ｍ、及びユーザ計算機１０００Ｕは、コンピュータに搭載される拡張ボードやソフトウェアでも良い。更に、ユーザ計算機１０００Ｕは、車両や船舶、航空機等の移動体に搭載されていても良い。但し、実際には、これらの例に限定されない。
　本発明では、ユーザ計算機１０００ＵのＶＭ（Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ：仮想計算機）を複製し、複製したＶＭをメンテナ計算機１０００Ｍに送信し、メンテナンスを行った後、ユーザ計算機１０００Ｕへ送信する。
　ここでは、ユーザ計算機１０００ＵのＶＭをユーザＶＭと定義する。ユーザＶＭの複製をコピーＶＭとする。メンテナ計算機１０００Ｍに最初から存在するＶＭをメンテナＶＭとする。
　また、本発明において、コピーするとは、コピー先に同名のファイルが存在しない場合には、ファイルの複製を作製し、コピー先に同名のファイルが存在する場合には、複製したファイルで同名のファイルを上書きする操作を意味する。
　メンテナ計算機１０００Ｍは、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ：中央処理装置）１００１Ｍと、メモリ１００２Ｍと、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ：ハードディスクドライブ）１００３Ｍと、ＮＩＣ（Ｎｅｔｗｏｒｋ　Ｉｎｔｅｒｆａｃｅ　Ｃａｒｄ：ネットワークインターフェースカード）１００４Ｍと、ＶＭＭ（Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ　Ｍｏｎｉｔｏｒ：仮想計算機モニタ）１００５Ｍと、メタデータ取得部１００６Ｍと、差分送受信部１００７Ｍを備える。
　ユーザ計算機１０００Ｕは、ＣＰＵ１００１Ｕと、メモリ１００２Ｕと、ＨＤＤ１００３Ｕと、ＮＩＣ１００４Ｕと、ＶＭＭ１００５Ｕと、メタデータ取得部１００６Ｕと、差分送受信部１００７Ｕと、ＶＭコピー生成部１００８Ｕと、ユーザデータ判定部１００９Ｕと、ＶＭマージ部１０１０Ｕを備える。
　ＣＰＵ１００１Ｍ、及びＣＰＵ１００１Ｕは、コンピュータ内外の各装置の制御やデータの計算・加工を行い、メモリに記憶されたプログラムを実行したり、入力装置や記憶装置からデータを受け取り、演算・加工した上で、出力装置や記憶装置に出力したりする。ＣＰＵ１００１Ｍ、及びＣＰＵ１００１Ｕの例として、マイクロプロセッサ（ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ、或いは、同様の機能を有するＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ：半導体集積回路）等が考えられる。但し、実際には、これらの例に限定されない。
　メモリ１００２Ｍ、及びメモリ１００２Ｕは、ＣＰＵが直接データを読み取ることができる半導体記憶装置である。ここでは、メモリ１００２Ｍ、及びメモリ１００２Ｕは、主記憶装置（メインメモリ）を示す。メモリ１００２Ｍ、及びメモリ１００２Ｕの例として、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　ａｎｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、フラッシュメモリ、又はこれらの組み合わせ等が考えられる。但し、実際には、これらの例に限定されない。
　ＨＤＤ１００３Ｍ、及びＨＤＤ１００３Ｕは、コンピュータ内外でデータやプログラムを格納する補助記憶装置である。ここでは、ＨＤＤ１００３Ｍ、及びＨＤＤ１００３Ｕは、外部記憶装置（ストレージ）を示す。なお、ＨＤＤ１００３Ｍ、及びＨＤＤ１００３Ｕは、ＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）等のフラッシュメモリドライブでも良い。或いは、ＨＤＤ１００３Ｍ、及びＨＤＤ１００３Ｕは、ＤＶＤ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｋ）やメモリカード等の記憶媒体（メディア）等でも良い。また、ＨＤＤ１００３Ｍ、及びＨＤＤ１００３Ｕは、メンテナ計算機１０００Ｍ、及びユーザ計算機１０００Ｕに内蔵された記憶装置に限らず、周辺機器（外付けＨＤＤ等）や外部のサーバ（ストレージサーバ等）に設置された記憶装置でも良い。但し、実際には、これらの例に限定されない。
　ＮＩＣ１００４Ｍ、及びＮＩＣ１００４Ｕは、通信回線（ネットワーク）を介して、外部とデータの送受信を行うための通信装置である。ここでは、ＮＩＣ１００４ＭとＮＩＣ１００４Ｕは、ＮＩＣ１００４ＭとＮＩＣ１００４Ｕを介して接続される。ＮＩＣ１００４Ｍ、及びＮＩＣ１００４Ｕの例として、ネットワークアダプタや、アンテナ、接続口（コネクタ）等の通信ポート等が考えられる。また、ＮＩＣ１００４Ｍ、及びＮＩＣ１００４Ｕが利用するネットワークの例として、インターネット、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ　ＬＡＮ）、ＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、バックボーン（Ｂａｃｋｂｏｎｅ）、ケーブルテレビ（ＣＡＴＶ）回線、固定電話網、携帯電話網、ＷｉＭＡＸ（ＩＥＥＥ　８０２．１６ａ）、３Ｇ（３ｒｄ　Ｇｅｎｅｒａｔｉｏｎ）、専用線（ｌｅａｓｅ　ｌｉｎｅ）、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ　Ｄａｔａ　Ａｓｓｏｃｉａｔｉｏｎ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、シリアル通信回線、データバス等が考えられる。但し、実際には、これらの例に限定されない。
　ＶＭＭ１００５Ｍ、及びＶＭＭ１００５Ｕは、仮想マシン（ＶＭ）を生成する。
　メタデータ取得部１００６Ｍ、及びメタデータ取得部１００６Ｕは、ＶＭに含まれるファイルのメタデータを取得する。また、メタデータ取得部１００６Ｍ、及びメタデータ取得部１００６Ｕは、ＨＤＤに保存されているＶＭのファイルシステムを解析し、ファイルの名前（ファイル名）とファイルのハッシュ値を取得し、リストを作成する。
　差分送受信部１００７Ｍ、及び差分送受信部１００７Ｕは、ファイルの転送を行う。
　差分送受信部１００７Ｍは、メンテナＶＭのメタデータのリストと、コピーＶＭのメタデータのリストを取得し、比較を行うことで差分を求め、差分の転送要求を、差分送受信部１００７Ｕへ送信する。また、差分送受信部１００７Ｍは、差分送受信部１００７Ｕから差分を受信し、コピーＶＭを構築する。また、差分送受信部１００７Ｍは、メンテナンス作業によって更新されたコピーＶＭのファイルを、差分送受信部１００７Ｕへ送信する。
　差分送受信部１００７Ｕは、差分送受信部１００７Ｍから要求された差分を送信する。また、差分送受信部１００７Ｍから、メンテナンスによって更新されたファイルを受信する。
　ＶＭコピー生成部１００８Ｕは、ＶＭのコピーを行う。ここでは、ＶＭコピー生成部１００８Ｕは、ＨＤＤに保存されているＶＭに含まれるファイルをコピーし、新たなＶＭを生成する。このとき、ＶＭコピー生成部１００８Ｕは、ユーザデータ判定部１００９Ｕを呼び出し、ユーザデータが含まれるファイルのコピーは行わない。
　ユーザデータ判定部１００９Ｕは、ＶＭに含まれるファイルがユーザデータか否かを判定する。ここでは、ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８ＵとＶＭマージ部１０１０Ｕから呼び出され、ＶＭに含まれるファイルが、ユーザデータであるか否かを判定し、判定結果を返す。
　ＶＭマージ部１０１０Ｕは、メンテナンス作業によって、更新されたコピーＶＭと、メンテナンス作業の間にユーザが作業を行い、更新されているユーザＶＭとを、競合を解決し、マージ（ｍｅｒｇｅ：統合）する。すなわち、ＶＭマージ部１０１０Ｕは、メンテナンス済みのコピーＶＭを、ユーザＶＭへマージする。このとき、ユーザデータ判定部１００９Ｕを呼び出すことによって、ユーザデータのマージは行わない。また、ＶＭマージ部１０１０Ｕは、設定ファイルに対しては、必ずマージを行い、アプリケーション本体やライブラリに対しては、メンテナンス済みコピーＶＭに含まれるファイルのバージョンが新しいときだけ、マージを行う。
　なお、ＶＭＭ１００５Ｍ、ＶＭＭ１００５Ｕ、メタデータ取得部１００６Ｍ、メタデータ取得部１００６Ｕ、差分送受信部１００７Ｍ、差分送受信部１００７Ｕ、ＶＭコピー生成部１００８Ｕ、ユーザデータ判定部１００９Ｕ、及びＶＭマージ部１０１０Ｕは、コンピュータに搭載される拡張ボードでも良い。或いは、各々の機能をコンピュータやＣＰＵに実行させるためのプログラムでも良い。この場合、当該プログラムは、記憶装置や記憶媒体に格納することも可能である。但し、実際には、これらの例に限定されない。
　ここで、メンテナ計算機１０００Ｍは、ユーザ計算機１０００Ｕと同じ構成でも良い。すなわち、メンテナ計算機１０００Ｍは、ユーザ計算機１０００Ｕの１つでも良い。メンテナ計算機１０００Ｍとしての構成要素は、ユーザ計算機１０００Ｕにも含まれているためである。この場合、複数のユーザ計算機１０００Ｕの各々は、自機以外の他のユーザ計算機１０００Ｕに対し、メンテナ計算機１０００Ｍとなることができる。
　次に、図２のシーケンス図を参照して、本発明のメンテナンスシステムの全体の動作について説明する。なお、メンテナンス作業の間、ユーザＶＭを停止させるか否かで、ＶＭマージ方法が異なる。詳しくは後述する。
　（１）ステップＳ１
　まず、ユーザ計算機１０００ＵのＶＭコピー生成部１００８Ｕは、ＨＤＤ１００３ＵからユーザＶＭのディスクイメージを読み込む。次に、ＶＭコピー生成部１００８Ｕは、ユーザデータ判定部１００９Ｕを呼び出し、ユーザＶＭ中のユーザデータの特定を行う。そして、ＶＭコピー生成部１００８Ｕは、特定されたユーザデータを避けて、ユーザデータ以外をコピーし、新たなＶＭとしてコピーＶＭを生成する。すなわち、ユーザ計算機１０００ＵのＶＭコピー生成部１００８Ｕは、ユーザデータを含まないコピーＶＭを生成する。ＶＭコピー生成部１００８Ｕとユーザデータ判定部１００９Ｕの詳しい動作については後述する。
　（２）ステップＳ２
　ユーザ計算機１０００Ｕのメタデータ取得部１００６Ｕは、生成されたコピーＶＭのディスクイメージのファイルシステムを解析することで、全てのファイルのメタデータを取得し、取得されたメタデータのリストとしてコピーＶＭのメタデータのリストを作成し、ＮＩＣ１００４ＵとＮＩＣ１００４Ｍの間のネットワークを介して、メンテナ計算機１０００Ｍの差分送受信部１００７Ｍへ送信する。メタデータには、ファイル名とファイルの内容を一意に識別するファイルのハッシュ値が含まれる。ファイルのハッシュ値とは、ファイルの内容を、ＳＨＡ１やＭＤ５等のハッシュ関数に入力したときの、関数の出力である。
　（３）ステップＳ３
　メンテナ計算機１０００Ｍのメタデータ収集部１００６Ｍは、メンテナＶＭのディスクイメージを読み込み、ファイルシステムを解析することでメタデータを取得し、取得されたメタデータのリストとしてメンテナＶＭのメタデータのリストを作成する。
　（４）ステップＳ４
　メンテナ計算機１０００Ｍの差分送受信部１００７Ｍは、取得された２つのメタデータのリスト、すなわちコピーＶＭのメタデータのリストとメンテナＶＭのメタデータのリストを比較し、差分を求める。ここでは、メンテナ計算機１０００Ｍの差分送受信部１００７Ｍは、コピーＶＭにのみに存在するファイルと、コピーＶＭとメンテナＶＭで内容が異なるファイルとを記録したリストである差分リストを求め、求められた差分リストを、ユーザ計算機１０００Ｕの差分送受信部１００７Ｕへ送信する。
　ここで、コピーＶＭにのみに存在するファイルは、コピーＶＭのメタデータのリストから、メンテナＶＭのメタデータのリストに存在するファイルを引くことによって求められる。コピーＶＭとメンテナＶＭで内容が異なるファイルは、コピーＶＭのメタデータのリストと、メンテナＶＭのメタデータのリストで共通するファイルのうち、ファイルのハッシュ値がコピーＶＭとメンテナＶＭで異なるファイルである。コピーＶＭにのみ存在するファイルと、コピーＶＭとメンテナＶＭで内容が異なるファイルとの和集合を、差分と呼ぶ。
　（５）ステップＳ５
　ユーザ計算機１０００Ｕの差分送信部１００７Ｕは、コピーＶＭとメンテナＶＭの差分を示す差分リストを受信する。そして、差分送信部１００７Ｕは、コピーＶＭイメージから、差分リストに記載されているファイルを読み込み、読み込まれたファイルをメンテナ計算機１０００Ｍの差分送受信部１００７Ｍへ送信する。
　（６）ステップＳ６
　メンテナ計算機１０００Ｍの差分送受信部１００７Ｍは、差分のファイルを受信する。次に、差分送受信部１００７Ｍは、受信された差分のファイルを持たない新たなＶＭであるメンテナンス用のコピーＶＭを生成する。そして、差分送受信部１００７Ｍは、先に取得された２つのメタデータのリスト、すなわち現在のコピーＶＭのメタデータのリストとメンテナＶＭのメタデータのリストを比較し、コピーＶＭとメンテナＶＭに共通なファイルを、メンテナＶＭから新たなＶＭであるメンテナンス用のコピーＶＭへコピーする。次に、差分送受信部１００７Ｍは、差分のファイルを新たなＶＭであるメンテナンス用のコピーＶＭにコピーし、現在のコピーＶＭの受信処理を完了する。すなわち、メンテナ計算機１０００Ｍの差分送受信部１００７Ｍは、メンテナンス用のコピーＶＭを作成し、差分をマージする。
　（７）ステップＳ７
　メンテナ計算機１０００ＭのＣＰＵ１００１Ｍは、メンテナからの指示や操作に応じて、メンテナンス更新ファイルリストを起動し、メンテナンスを行う。ＣＰＵ１００１Ｍは、設定ファイルの書き換えや、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）やアプリケーションやライブラリのアップデートすることによってメンテナンスを行う。
　（８）ステップＳ８
　メンテナ計算機１０００Ｍのメタデータ取得部１００６Ｍは、メンテナンス済みのメンテナンス更新ファイルリストのメタデータを取得する。
　（９）ステップＳ９
　メンテナ計算機１０００Ｍの差分受信部１００７Ｍは、先に取得された現在のコピーＶＭのメタデータのリストと、新たに取得されたメンテナンス更新ファイルリストのメタデータのリストを比較し、メンテナンス作業によって生成されたファイルと更新されたファイルを特定し、特定されたファイルをユーザ計算機１０００Ｕの差分送受信部１００７Ｕへ送信する。
　このとき、更新されたファイルの特定方法の例として、差分受信部１００７Ｍは、ハッシュ値を比較することによって、更新されたファイルを特定する。また、メタデータのリストにファイルの最終更新日時を記録しておき、最終更新日時が異なっていることを検知して、更新されたファイルを特定しても良い。
　（１０）ステップＳ１０
　ユーザ計算機１０００Ｕの差分送受信部１００７Ｕは、特定されたファイルを受信すると、受信されたファイルをＶＭマージ部１０１０Ｕへ渡す。ＶＭマージ部１０１０Ｕは、受信されたファイルに基づいて、メンテナンス作業による更新を反映する。なお、メンテナンス作業による更新の反映方法（ＶＭマージ方法）は、ユーザＶＭを停止させているか否かで異なる。これは、ユーザＶＭを停止させていない場合、ユーザＶＭの更新と、メンテナンスが行われたコピーＶＭの更新が競合する可能性があるためである。
　ユーザＶＭを停止させている場合、ユーザ計算機１０００Ｕの差分送受信部１００７Ｕは、特定されたファイルを受信し、受信されたファイルをＶＭマージ部１０１０Ｕへ渡す。ＶＭマージ部１０１０Ｕは、差分送受信部１００７Ｕから受け取ったファイルを、ＨＤＤ１００３Ｕに保存されているユーザＶＭにコピーすることによって、メンテナンス作業によって行われた変更を反映する。
　ユーザＶＭを停止させていない場合、ユーザ計算機１０００Ｕの差分送受信部１００７Ｕは、特定されたファイルを受信し、受信されたファイルをＶＭマージ部１０１０Ｕへ渡す。ＶＭマージ部１０１０Ｕは、差分送受信部１００７Ｕから受け取ったファイルを、稼働中のユーザＶＭにコピーし、メンテナンスによって行われた更新内容を反映する。このとき、ＶＭマージ部１０１０Ｕは、ユーザデータ判定部１００９Ｕを呼び出し、ユーザデータと判定されたファイルのコピーは行わない。設定ファイルについては、コピーＶＭのファイルを優先し、必ずコピーする。アプリケーションやライブラリについては、新しいバージョンの方を優先する。ＶＭマージ部１０１０Ｕの詳しい動作については後述する。
　上記の動作では、最初にユーザデータが含まれないコピーＶＭを生成し、次にコピーＶＭにのみ存在するファイルと、コピーＶＭとメンテナＶＭで内容が異なるファイルとが記載されたリストである差分リストを求めたが、先に、ユーザＶＭにのみ存在するファイルと、ユーザＶＭとメンテナＶＭで内容が異なるファイルとが記載されたリストを求め、更にそのリストからユーザデータが含まれるファイルを除き、差分リストとしても良い。
　また、上記の動作では、ユーザ計算機１０００ＵのＶＭコピー生成部１００８Ｕは、ファイルをコピーすることによって、コピーＶＭを生成したが、ファイルをコピーするオーバヘッドを減らすために、実際にファイルをコピーせずに、コピーＶＭのファイル構成を記録したリストを作成しても良い。リストには、ファイル名を記録しておけば良い。この場合、メタデータ取得部１００６Ｕが、メタデータを取得する際、このリストを参照し、ユーザＶＭファイルからメタデータを取得する。また、差分送受信部１００７Ｕは、コピーＶＭではなく、ユーザＶＭからファイルを読み込み、読み込まれたファイルを送信する。
　次に、上記のステップＳ１における、ＶＭコピー生成部１００８Ｕの動作について詳しく説明する。
　ＶＭコピー生成部１００８Ｕは、ＶＭのディスクイメージに記録されているファイルシステムを解析し、全てのファイルが記録されたコピーファイルリストを作る。次に、ＶＭコピー生成部１００８Ｕは、リストのファイルの内容とファイル名を１つずつユーザデータ判定部１００９Ｕへ渡し、ユーザデータと判定されたファイルを、コピーファイルリストから削除する。最後に、ＶＭコピー生成部１００８Ｕは、コピーファイルリストに載っているファイルをコピーし、新しいＶＭとしてコピーＶＭを生成する。
　次に、ユーザデータ判定部１００９Ｕの動作について詳しく説明する。
　ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕ、又はＶＭマージ部１０１０Ｕから呼び出されると、以下の動作のいずれか、又は、以下の動作の組み合わせによって、ファイルがユーザデータであるか否かを判定し、判定結果を返す。
　＜動作１＞：「ファイル名やファイルの拡張子で判定する」
　ユーザデータが含まれるファイルを指定するリストとしてユーザデータファイルリストを用意する。指定方法は、図３に示すように、ファイル名や拡張子でも良いし、ディレクトリ名でも良い。ユーザデータ判定部１００９Ｕは、ファイル名や拡張子がユーザデータファイルリストに記載されているか否かを確認する。記載されている場合は、ユーザデータの判定結果を返し、記載されていない場合は、非ユーザデータの判定結果を返す。
　＜動作２＞：「ファイルの中身を見て判定する」
　ユーザデータ判定部１００９Ｕは、ファイルの内容に対し、パターンマッチングで氏名、住所、電話番号等を検索し、それらが含まれている場合、ユーザデータと判定する。また、特定のアプリケーションが出力するファイルには、ファイルの先頭にそのアプリケーション独自のヘッダが埋め込まれている場合がある。そのようなアプリケーションの場合、ヘッダによって、判定を行っても良い。
　＜動作３＞：「ユーザＶＭにしか存在しないファイルをユーザデータと見なす」
　ＯＳやアプリケーションのファイルは、ユーザＶＭとメンテナＶＭで共通であると仮定する。よって、ユーザデータ判定部１００９Ｕは、ユーザＶＭにしか存在しないファイルをユーザデータと判定する。
　図４を参照して、＜動作３＞の詳細な動作について説明する。
　（１）ステップＶ１
　ユーザデータ判定部１００９Ｕは、ユーザ計算機１０００Ｕのメタデータ取得部１００６Ｕと、メンテナ計算機１０００Ｍのメタデータ取得部１００６Ｍからメタデータのリストを取得する。すなわち、ユーザデータ判定部１００９Ｕは、ユーザＶＭのメタデータのリストとメンテナＶＭのメタデータのリストを取得する。
　（２）ステップＶ２
　ユーザデータ判定部１００９Ｕは、ユーザＶＭのメタデータのリストから、メンテナＶＭのメタデータのリストに載っているファイルを削除し、ユーザ計算機１０００Ｕにのみ存在するファイルのファイル名のリストとしてユーザデータファイルリストを作成する。
　（３）ステップＶ３
　ユーザデータ判定部１００９Ｕは、判定の問い合わせを待つ。ここでは、ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕからファイル名の通知を受け取るまで待つ。
　（４）ステップＶ４
　ユーザデータ判定部１００９Ｕは、判定の問い合わせがあった場合、すなわち、ＶＭコピー生成部１００８Ｕからファイル名の通知を受け取った場合、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストにあるか否かを確認する。
　（５）ステップＶ５
　ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストにある場合は、ユーザデータであるとの判定結果をＶＭコピー生成部１００８Ｕに通知する。
　（６）ステップＶ６
　ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストに無い場合は、非ユーザデータであるとの判定結果を通知する。
　＜動作４＞：「アプリケーションが読み込むファイルを監視する」
　ＣＰＵ１００１Ｕがアプリケーションを起動するとき、アプリケーション本体や、その設定ファイルは、毎回読み込まれる性質がある。この性質を利用し、ＯＳ上のエージェントが、メンテナンスが必要となる前から、アプリケーションの起動と、アプリケーションのＨＤＤへのアクセスを監視し、ＣＰＵ１００１Ｕがアプリケーションを起動したときに、読み込まれなかったファイルをユーザデータファイルリストに記録する。或いは、ユーザＶＭに含まれる全てのファイルのファイル名を記載したユーザデータファイルリストを作成しておき、ＯＳ上のエージェントが、ＣＰＵ１００１Ｕがアプリケーションを起動したときに、読み込まれたファイルをユーザデータファイルリストから削除する。
　図５を参照して、＜動作４＞の詳細な動作を説明する。
　（１）ステップＷ１
　最初に、ユーザデータ判定部１００９Ｕは、ユーザＶＭに含まれる全てのファイルのファイル名を記載したリストとしてユーザデータファイルリストを作成する。
　（２）ステップＷ２
　次に、ＯＳ上のエージェントが、プロセス起動のＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ　Ｐｒｏｇｒａｍ　Ｉｎｔｅｒｆａｃｅ）を監視することによって、アプリケーション起動の監視を行う。ここでは、ＣＰＵ１００１Ｕは、ＯＳ上のエージェントを稼動状態にしておき、プロセス起動のＡＰＩを監視することによって、アプリケーション起動の監視を行う。なお、ＯＳ上のエージェントの代わりに、デーモン（Ｄａｅｍｏｎ）や、常駐プロセス、その他のバックグラウンドプログラムを使用しても良い。
　（３）ステップＷ３
　ＯＳ上のエージェントは、アプリケーションの起動時に、アプリケーションによりユーザＶＭのディスクイメージから読み出されたファイルを、ＡＰＩフックやＩＯ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）フックドライバ等によって監視する。このとき、ＯＳ上のエージェントではなく、ＶＭＭ１００５Ｕが、アプリケーションによるファイルの読み込みを監視し、ファイルシステムの解析を行うことによって、エージェントを導入せずに、ユーザＶＭのディスクイメージから読み出されるファイルの監視を行っても良い。ここでは、ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）は、アプリケーションが読み込んだファイルを、ユーザデータ判定部１００９Ｕに通知する。
　（４）ステップＷ４
　次に、ユーザデータ判定部１００９Ｕは、アプリケーションが読み込んだファイルを、ユーザデータファイルリストから削除する。
　（５）ステップＷ５
　ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）は、アプリケーションの起動が完了したか否かを確認する。ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）は、アプリケーションの起動が完了していなければ、継続して、アプリケーションによるファイルの読み込みを監視する。アプリケーションの起動完了は、ユーザのインタラクションの開始によって検知することができる。例えば、入力のＡＰＩを監視し、マウスやキーボード入力が行われたら、アプリケーションの起動完了とする。
　以降の動作（ステップＷ６からステップＷ９）は、基本的に、＜動作３＞のステップＶ３からステップＶ６と同じである。
　（６）ステップＷ６
　ユーザデータ判定部１００９Ｕは、アプリケーションの起動が完了したら、ユーザデータであるか否かの問い合わせがあるまで、待機する。ここでは、ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕからファイル名の通知を受け取るまで、待機する。
　（７）ステップＷ７
　ユーザデータ判定部１００９Ｕは、ユーザデータであるか否かの問い合わせがあった場合、すなわち、ＶＭコピー生成部１００８Ｕからファイル名の通知を受け取った場合、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストにあるか否かを確認する。
　（８）ステップＷ８
　ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストにある場合は、ユーザデータであるとの判定結果をＶＭコピー生成部１００８Ｕに通知する。
　（９）ステップＷ９
　ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストに無い場合は、非ユーザデータであるとの判定結果を通知する。
　なお、アプリケーションが自動的にユーザデータを読み込む場合、例えば、前回起動時のファイルを自動表示する場合には、ユーザデータファイルリストからユーザデータが削除される場合がある。この場合は、アプリケーションを何度か起動し、全ての起動において読み込まれたファイルのみを、ユーザデータファイルリストから削除しても良い。この動作によって、ユーザデータファイルリストの精度を高めることが出来る。
　＜動作５＞：「アプリケーションが読み込むファイルのパスを監視する」
　アプリケーションの設定ファイルは、特定のディレクトリに置かれていることが多い。よって、アプリケーションが読み込むファイルのフォルダ（又はディレクトリ）の変更を検知し、フォルダ変更前に読み込まれたファイルをアプリケーションの設定ファイル、変更後に読み込まれたファイルをアプリケーションで作成したユーザデータと判定する。
　図６を参照して、＜動作５＞の詳細な動作について説明する。
　（１）ステップＸ１
　動作４と同様に、ＯＳ上のエージェントが、プロセス起動のＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ　Ｐｒｏｇｒａｍ　Ｉｎｔｅｒｆａｃｅ）を監視することによって、アプリケーション起動の監視を行う。ここでは、ＣＰＵ１００１Ｕは、ＯＳ上のエージェントを稼動状態にしておき、プロセス起動のＡＰＩを監視することによって、アプリケーション起動の監視を行う。なお、ＯＳ上のエージェントの代わりに、デーモン（Ｄａｅｍｏｎ）や、常駐プロセス、その他のバックグラウンドプログラムを使用しても良い。
　（２）ステップＸ２
　ＯＳ上のエージェントは、アプリケーションが起動したら、アプリケーションのファイル読み込みを監視する。例えば、ＯＳ上のエージェントは、アプリケーションの起動時に、アプリケーションによりユーザＶＭのディスクイメージから読み出されたファイルを、ＡＰＩフックやＩＯフックドライバ等によって監視する。このとき、ＯＳ上のエージェントではなく、ＶＭＭ１００５Ｕが、アプリケーションによるファイルの読み込みを監視し、ファイルシステムの解析を行うことによって、エージェントを導入せずに、ユーザＶＭのディスクイメージから読み出されるファイルの監視を行っても良い。
　（３）ステップＸ３
　ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）は、アプリケーションが最初に読み込んだファイルのディレクトリを記録する。例えば、ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）は、アプリケーションが初めてファイルを読み込んだ際に、初期ディレクトリリストを作成し、初期ディレクトリリストに、アプリケーションが最初に読み込んだファイルのディレクトリのパスを記録する。なお、パスは、「絶対パス」、「相対パス」を問わない。パスの例として、ＵＲＩ（Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｉｄｅｎｔｉｆｉｅｒ）やアドレス等がある。このとき、ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）は、アプリケーションが最初に読み込んだファイルがユーザデータであれば、ディレクトリのパスを記録するようにしても良い。この場合、ユーザデータ判定部１００９Ｕは、ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）から、アプリケーションが最初に読み込んだファイルの通知を受け取り、ファイルがユーザデータであるか否かを判定し、判定結果を、ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）に返す。ファイルがユーザデータであるか否かの判定方法については、＜動作１＞～＜動作３＞に示す方法が考えられる。
　なお、ファイルのパスは、「／第１ディレクトリ／第２ディレクトリ／～／第ｎディレクトリ／ファイル名」のような階層構造で示されることが多い。ディレクトリのパスを記録する際は、ファイル名の直前のディレクトリまでのパス（上記の例では、「／第１ディレクトリ／第２ディレクトリ／～／第ｎディレクトリ」）を記録するのが好適であるが、上位のディレクトリのパス（上記の例では、「／第１ディレクトリ」や「／第１ディレクトリ／第２ディレクトリ」）で、ファイルの存在するディレクトリを特定できる場合（例えば、その上位のディレクトリの配下にしか当該ファイルが存在しない場合）は、上位のディレクトリのパスを記録するようにしても良い。
　（４）ステップＸ４
　ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）は、アプリケーションのファイル読み込みを引き続き監視する。このときの動作（アプリケーションのファイル読み込みの監視）については、ステップＸ２と同じである。
　（５）ステップＸ５
　ユーザデータ判定部１００９Ｕは、アプリケーションにファイルが読み込まれたら、読み込まれたファイルの存在するディレクトリが、記録しておいたディレクトリと同じか否かを判定する。例えば、ユーザデータ判定部１００９Ｕは、ＯＳ上のエージェント（又はＶＭＭ１００５Ｕ）から、アプリケーションに読み込まれたファイルに関する通知を受け、読み込まれたファイルのパスに基づいて、読み込まれたファイルの存在するディレクトリが、初期ディレクトリリストに記録しておいたディレクトリと同じか否かを判定する。ユーザデータ判定部１００９Ｕは、読み込まれたファイルの存在するディレクトリが、記録しておいたディレクトリと同じ場合、ディレクトリが変化していないと判定し、記録しておいたディレクトリと同じでない（異なる）場合、ディレクトリが変化していると判定する。ユーザデータ判定部１００９Ｕは、ディレクトリが変化していない場合は、ステップＸ４へ戻る。
　（６）ステップＸ６
　ユーザデータ判定部１００９Ｕは、ディレクトリが変化している場合は、ファイルの読み込みを監視し、アプリケーションが終了するまでに読み込んだファイルを、確認用のリストであるユーザデータファイルリストに追加する。なお、ユーザデータ判定部１００９Ｕは、ユーザデータであるか否かの問い合わせがあるまで、この動作を継続する。ここでは、ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕからファイル名の通知を受け取るまで、ファイルの読み込みを監視し、アプリケーションが終了するまでに読み込んだファイルのファイル名を記載するための確認用のリストとしてユーザデータファイルリストを作成し、アプリケーションが終了するまでに読み込んだファイルのファイル名を、ユーザデータファイルリストに追加する。
　以降の動作（ステップＸ７からステップＸ９）は、基本的に、＜動作３＞のステップＶ４からステップＶ６と同じである。
　（７）ステップＸ７
　ユーザデータ判定部１００９Ｕは、ユーザデータであるか否かの問い合わせがあった場合、すなわち、ＶＭコピー生成部１００８Ｕからファイル名の通知を受け取った場合、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストにあるか否かを確認する。
　（８）ステップＸ８
　ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストにある場合は、ユーザデータであるとの判定結果をＶＭコピー生成部１００８Ｕに通知する。
　（９）ステップＸ９
　ユーザデータ判定部１００９Ｕは、ＶＭコピー生成部１００８Ｕから受け取ったファイル名が、ユーザデータファイルリストに無い場合は、非ユーザデータであるとの判定結果を通知する。
　次に、上記の動作（＜動作１＞～＜動作５＞）の組み合わせについて説明する。
　複数の動作を組み合わせるときの判定結果は、複数の動作の判定結果の論理和や論理積を用いて組み合わせルールを記述し、組み合わせルールに基づいて判定結果を返す。
　例えば、＜動作１＞と＜動作２＞の両方でユーザデータであると判定されたときに、最終的な判定をユーザデータとする場合は、「＜動作１＞　ａｎｄ　＜動作２＞」を組み合わせルールとして記述する。また、例えば、＜動作１＞又は＜動作２＞のいずれかでユーザデータであると判定された場合に、ユーザデータであると判定する場合は、「＜動作１＞　ｏｒ　＜動作２＞」を組み合わせルールとして記述する。３つ以上のルールを組み合わせる場合は、例えば、「（＜動作１＞　ｏｒ　＜動作２＞）　ａｎｄ　＜動作３＞」のように括弧によって評価の優先順位を指定しても良い。
　ユーザデータ判定部１００９Ｕは、組み合わせルールに記述されている動作を全て実行する。次に、ユーザデータ判定部１００９Ｕは、各動作の判定結果を、論理式に従って評価する。論理式評価は、ユーザデータの判定結果を真、非ユーザデータの判定結果を偽と見なして行う。最終的な判定については、論理式の値が真であるならば、ユーザデータであり、論理式の値が偽であれば、非ユーザデータである。
　例えば、「（＜動作１＞　ｏｒ　＜動作２＞）　ａｎｄ　＜動作３＞」という組み合わせルールが設定されているとき、＜動作１＞がユーザデータ、＜動作２＞が非ユーザデータ、＜動作３＞がユーザデータという判定結果であったとき、論理式は、「（真　ｏｒ　偽）　ａｎｄ　真」となり真である。よって、ユーザデータ判定部１００９Ｕは、ユーザデータの判定結果を返す。
　次に、図７を参照して、ＶＭマージ部１０１０Ｕの動作について詳細に説明する。
　（１）ステップＵ１
　ＶＭマージ部１０１０Ｕは、差分送受信部１００７Ｕから受け取った差分のファイルのリストとしてメンテナンス更新ファイルリストを作成する。ここでは、ＶＭマージ部１０１０Ｕは、ステップＳ５において差分送信部１００７Ｕが受信した差分リストに基づいて、メンテナンス更新ファイルリストを作成する。例えば、ＶＭマージ部１０１０Ｕは、差分リストに記載されたファイルとユーザデータのファイルを含むメンテナンス更新ファイルリストを作成する。
　（２）ステップＵ２
　ＶＭマージ部１０１０Ｕは、メンテナンス更新ファイルリストの最初のファイル情報を読み込む。
　（３）ステップＵ３
　ＶＭマージ部１０１０Ｕは、読み込まれたファイル情報に対応するファイルがユーザＶＭに既に存在するか否かを、ユーザＶＭのファイルシステムを解析することによって調べる。ＶＭマージ部１０１０Ｕは、ファイルが存在しない場合は、ステップＵ７に移る。ＶＭマージ部１０１０Ｕは、ファイルが存在する場合は、ステップＵ４へ移る。
　（４）ステップＵ４
　ＶＭマージ部１０１０Ｕは、ユーザデータ判定部１００９Ｕを呼び出し、ユーザＶＭのファイルがユーザデータであるか否かを判定する。このとき、ユーザデータ判定部１００９Ｕは、ユーザＶＭのファイルがユーザデータであるか否かを判定し、判定結果をＶＭマージ部１０１０Ｕに返す。ＶＭマージ部１０１０Ｕは、ファイルがユーザデータである場合、ステップＵ８へ移る。ＶＭマージ部１０１０Ｕは、ファイルがユーザデータではない場合、ステップＵ５へ移る。
　（５）ステップＵ５
　ＶＭマージ部１０１０Ｕは、ファイルが設定ファイルであるか否かを判定する。ファイルが設定ファイルである場合は、ステップＵ７へ移る。設定ファイルではない場合は、ステップＵ６へ移る。設定ファイルであるか否かは、ファイルの名前や拡張子、ファイルの置かれているディレクトリで判断できる。例えば、図８のように、指定方法と指定内容を記述したリストである設定定義リストを与え、ファイルが設定定義リストに記載されていたら、設定ファイルと判断する。
　（６）ステップＵ６
　ＶＭマージ部１０１０Ｕは、ファイルがライブラリやアプリケーションの実行ファイル（アプリ本体）であり、当該ファイルよりもメンテナンス済みコピーＶＭのファイルの方が新しいバージョンであるか否かを判定する。ファイルがライブラリやアプリケーションの実行ファイルであり、当該ファイルよりもメンテナンス済みコピーＶＭのファイルの方が新しいバージョンの場合、ステップＵ７へ移る。ユーザＶＭのファイルの方が新しいバーションの場合、ステップＵ８へ移る。ファイルがアプリケーション本体やライブラリであるか否かは、ステップＵ５と同様の設定定義リストを持ち、拡張子や名前やディレクトリ名によって判定することができる。
　また、アプリケーションの実行ファイルやライブラリには、固有のヘッダが付加されているため、ヘッダの有り無しを基に設定ファイルか否かを判定しても良い。例えば、「Ｗｉｎｄｏｗｓ（登録商標）」のアプリケーションの実行ファイルであれば、先頭に「ｉｍａｇｅ＿ｄｏｓ＿ｈｅａｄｅｒ」や「ＰＥヘッダ」が含まれている。また、「Ｌｉｎｕｘ（登録商標）」等で用いられている「ＥＬＦフォーマット」（Ｅｘｅｃｕｔａｂｌｅ　ａｎｄ　Ｌｉｎｋａｂｌｅ　Ｆｏｒｍａｔ：ＥＬＦ）では、先頭に「ＥＬＦヘッダ」があり、「０ｘ７Ｆ　０ｘ４５　０ｘ４Ｃ　０ｘ４６」というシグネチャが記録されている。
　また、ファイルのバーション情報の取得は、例えば、「Ｗｉｎｄｏｗｓ（登録商標）」のアプリケーションやライブラリであれば、ファイル内部にバージョン情報が埋め込まれているため、「Ｗｉｎｄｏｗｓ（登録商標）」のＡＰＩを用いて、バージョン情報を取得し、どちらのバージョンが新しいかを比較すれば良い。
　（７）ステップＵ７
　ＶＭマージ部１０１０Ｕは、メンテナンス済みのコピーＶＭからユーザＶＭへ、ファイルをコピーする。
　（８）ステップＵ８
　ＶＭマージ部１０１０Ｕは、メンテナンス更新ファイルリストから次のファイルを読み込み、ステップＵ３からステップＵ７を繰り返す。ＶＭマージ部１０１０Ｕは、メンテナンス更新ファイルリストのファイルを全て処理したら、マージ処理を終了する。
　本発明では、「ユーザデータが含まれないＶＭ」をメンテナ計算機に送信し、メンテナンスを行うように構成されているため、ユーザデータの漏洩を防止することができる。
　＜実施例＞
　次に、具体的な実施例を用いて、本発明を実施するための最良の形態の動作を説明する。
　図１のユーザ計算機１０００Ｕは、ＣＰＵ１００１Ｕ、メモリ１００２Ｕ、ＨＤＤ１００３Ｕ、ＮＩＣ１００４Ｕ、マウス、キーボード、ディスプレイのようなインターフェースを備える一般的な計算機である。メンテナ計算機１０００Ｍも同様である。
　ユーザ計算機１０００Ｕとメンテナ計算機１０００Ｍは、ネットワークによって接続される。ネットワークの回線は、電話回線、ＬＡＮ，無線ＬＡＮ，インターネット等が上げられるが、特に限定されるものではない。
　ユーザ計算機１０００ＵのＶＭコピー生成部１００８Ｕは、仮想マシンのディスクイメージのファイルシステムを解析する。例えば、ＶＭＭ１００５Ｕに「Ｌｉｎｕｘ（登録商標）」の「Ｘｅｎ」を用いていれば、「ｍｏｕｎｔコマンド」を用いて「Ｌｉｎｕｘ（登録商標）」の機能を用いてファイルシステムを解析することができる。
　次に、ＶＭコピー生成部１００８Ｕは、例えば、ＶＭＭ１００５Ｕに「Ｌｉｎｕｘ（登録商標）」の「Ｘｅｎ」を用いていれば、解析したファイルシステムに対して「ｆｉｎｄコマンド」を実行することで、コピーファイルリストを作成することができる。そして、ＶＭコピー生成部１００８Ｕは、ユーザデータ判定部１００９Ｕを呼び出し、コピーファイルリストからユーザデータを削除する。ユーザデータ判定部１００９Ｕの詳しい動作については後述する。
　次に、ＶＭコピー生成部１００８Ｕは、例えば、ＶＭＭ１００５Ｕに「Ｌｉｎｕｘ（登録商標）」の「Ｘｅｎ」を用いていれば、「ｄｄコマンド」を用いてコピーＶＭのＶＭディスクイメージを作成し、「ｍｋｄｏｓｆｓコマンド」や「ｍｋｅｘｔコマンド」を用いてファイルシステムのフォーマットを行った後、「ｍｏｕｎｔコマンド」を用いてマウントを行う。そして、ＶＭコピー生成部１００８Ｕは、コピーファイルリストに記載されているファイルを、ユーザＶＭから、コピーＶＭへする。ファイルのコピーであるので、例えば「Ｌｉｎｕｘ（登録商標）」であれば、「ｃｐコマンド」を用いれば良い。
　ここで、「ｄｄコマンド」や「ｃｐコマンド」によって、ファイルをコピーせずに、コピーファイルリストを、コピーＶＭのファイル構成リストとして保持しておき、コピーＶＭのファイルを参照するときには、このリストを基に、ユーザＶＭからファイルを読み込んでも良い。
　ユーザ計算機１０００Ｕのメタデータ取得部１００６Ｕは、コピーＶＭのディスクイメージからメタデータを取得する。「Ｌｉｎｕｘ（登録商標）」では、「ｌｓコマンド」によってファイルの名前を取得し、「ｓｈａ１ｓｕｍコマンド」や「ｍｄ５ｓｕｍコマンド」によってファイルのハッシュ値を取得することができる。
　メンテナ計算機１０００Ｍのメタデータ収集部１００６Ｍは、ユーザ計算機１０００Ｕのメタデータ取得部１００６Ｕと同様に、メンテナＶＭのメタデータを取得する。
　続いて、メタデータ収集部１００６Ｍは、コピーＶＭのメタデータのリストと、メンテナＶＭのメタデータのリストから、差分のリストを作成し、ユーザ計算機１０００Ｕの差分送信部１００７Ｕへ送信する。
　例えば、コピーＶＭのメタデータのリストが、
　「ｎａｍｅ＝ａ．ｔｘｔ，ｈａｓｈ＝１１１１１１１１；　　ｎａｍｅ＝ｂ．ｔｘｔ，ｈａｓｈ＝２２２２２２２２；　ｎａｍｅ＝ｃ．ｔｘｔ，ｈａｓｈ＝ａｂｃｄｅｆ０９」
であり、メンテナＶＭのメタデータのリストが、
　「ｎａｍｅ＝ｂ．ｔｘｔ，ｈａｓｈ＝８７６５４３２１；ｎａｍｅ＝ｃ．ｔｘｔ，ｈａｓｈ＝ａｂｃｄｅｆ０９」
である場合、コピーＶＭにしか存在しない「ａ．ｔｘｔ」と、コピーＶＭとメンテナＶＭで内容が異なる「ｂ．ｔｘｔ」が差分となるため、差分のリストは「ａ．ｔｘｔ；ｂ．ｔｘｔ」となる。
　ユーザ計算機１０００Ｕの差分送信部１００７Ｕは、差分リストを受信する。そして、差分送信部１００７Ｕは、差分リストに記載されているファイルをコピーＶＭから読み込み、メンテナ計算機１０００Ｍの差分送受信部１００７Ｍへ送信する。このとき、差分送信部１００７Ｕは、コピーＶＭを生成せず、コピーＶＭのファイル構成リストを作成している場合には、リストに記載されているファイルをユーザＶＭから読み込み送信する。送信は、例えば、「ＦＴＰコマンド」や、「ＳＣＰコマンド」をファイル送信に用いることが出来る。このとき、ファイルを圧縮することによって、転送効率を高めても良い。
　メンテナ計算機１０００Ｍの差分送受信部１００７Ｍは、差分を受信する。そして、差分送受信部１００７Ｍは、例えば、ＶＭＭ１００５Ｍに「Ｌｉｎｕｘ（登録商標）」の「Ｘｅｎ」を用いていれば、コピーＶＭ生成の動作と同じように、ディスクイメージのファイルを生成し、フォーマットした後、マウントする。差分送受信部１００７Ｍは、マウントしたディレクトリに、受信した差分と、メンテナ計算機１０００ＭのＶＭから取得したファイルをコピーする。
　メンテナ計算機１０００Ｍにおいて、生成したＶＭを起動する。起動したＶＭに対して、メンテナはメンテナンス作業を行う。メンテナンスは、設定ファイルをエディタによって書き換えたり、アプリケーションやＯＳに対するパッチを当てたりすることによって行う。このとき、自動診断プログラムを用いて、メンテナンス作業の効率化を図っても良い。
　メンテナ計算機１０００Ｍの差分送受信部１００７Ｍは、メンテナンス前のコピーＶＭのメタデータのリストとメンテナンス後のコピーＶＭのメタデータのリストを比較し、更新されたファイルを特定する。
　例えば、メンテナンス前の「ｃｏｎｆｉｇ．ｉｎｉ」のハッシュ値が「１２３４５６７」であった場合、メタデータのリストは、「ｎａｍｅ＝ｃｏｎｆｉｇ．ｉｎｉ，ｈａｓｈ＝１２３４５６７」となる。
　メンテナンスによって、「ｃｏｎｆｉｇ．ｉｎｉ」が書き換わり、ハッシュ値がｆｅｄｃｂａ９８になり、さらに「ｃｏｎｆｉｇ＿ｎｅｗ．ｉｎｉ」が新しく作成されたとき、メタデータのリストは、
　「ｎａｍｅ＝ｃｏｎｆｉｇ．ｉｎｉ，ｈａｓｈ＝　ｆｅｄｃｂａ９８；　ｎａｍｅ＝ｃｏｎｆｉｇ＿ｎｅｗ．ｉｎｉ，ｈａｓｈ＝００９９８８７７」
となる。
　メタデータのハッシュ値が異なるため、「ｃｏｎｆｉｇ．ｉｎｉ」が更新されたと判断できる。また、メンテナンス前のメタデータのリストには、「ｃｏｎｆｉｇ＿ｎｅｗ．ｉｎｉ」が無いことから、「ｃｏｎｆｉｇ＿ｎｅｗ．ｉｎｉ」が作成されたと判断できる。
　差分送受信部１００７Ｍは、「ｃｏｎｆｉｇ．ｉｎｉ」と、「ｃｏｎｆｉｇ＿ｎｅｗ．ｉｎｉ」をメンテナンス作業によって更新・作成されたファイルとし、ユーザ計算機１０００Ｕの差分送受信部１００７Ｕへ送信する。
　ユーザ計算機１０００Ｕの差分送受信部１００７Ｕは、ＶＭマージ部１０１０Ｕを呼び出して、ＶＭのマージを行う。ＶＭマージ部１０１０Ｕの具体的な動作の例は、後述する。
　次に、ユーザデータ判定部１００９Ｕの具体的な動作を説明する。
　＜動作１＞：「ファイル名やファイルの拡張子で判定する」
　ユーザデータ判定部１００９Ｕは、判定対象のメタデータからファイル名を取得し、ユーザデータファイルリストにあるか否かを検索する。
　例えば、「Ｗｉｎｄｏｗｓ（登録商標）」では、「Ｍｙ　ｄｏｃｕｍｅｎｔｓ」フォルダに多くのユーザデータが記録されるため、「Ｍｙ　ｄｏｃｕｍｅｎｔｓ」をユーザデータファイルリストに記録すれば、大半のアプリケーションが記録するユーザデータを判別することが出来る。また、「ＭＳ　Ｏｆｆｉｃｅ」が記録するユーザデータは、「＊．ｐｐｔ」や「＊．ｘｌｓ」、「＊．ｄｏｃ」（＊は、ワイルドカード（ｗｉｌｄ　ｃａｒｄ））であると決まっているため、それらをユーザデータファイルリストに記録することで、「ＭＳ　Ｏｆｆｉｃｅ」が記録したユーザデータを判定できる。
　＜動作２＞：「ファイルの中身を見て判定する」
　例えば、「０？０－？？？？－？？？？」（？は任意の数字１文字）のパターンを検索することによって、携帯電話番号を判定できる。このパターンが含まれるファイルは電話帳であり、ユーザデータであると判定できる。また、東京、神奈川等の地名が多く組まれたファイルは、住所録であり、ユーザデータであると判定できる。
　＜動作３＞：「ユーザＶＭにしか存在しないファイルをユーザデータと見なす」
　例えば、メンテナＶＭとユーザ計算機１０００Ｕに「ＭＳ　Ｗｏｒｄ」というアプリケーションがインストールされていれば、「ｗｏｒｄ．ｅｘｅ」は両方のＶＭに存在する。しかし、ユーザデータ、例えば、ｗｏｒｄで作成した「ｐａｔｅｎｔ．ｄｏｃ」は、ユーザＶＭにしか存在しない。
　上記の場合、ユーザＶＭのメタデータのリストは、例えば、
　「ｎａｍｅ＝ｗｏｒｄ．ｅｘｅ，　ｈａｓｈ＝１１１１１１１１；　ｎａｍｅ＝ｐａｔｅｎｔ．ｄｏｃ，　ｈａｓｈ＝２２２２２２」
である。
　メンテナＶＭのメタデータのリストは、例えば、
　「ｎａｍｅ＝ｗｏｒｄ．ｅｘｅ，　ｈａｓｈ＝１１１１１１１１；」
である。
　２つのリストの差をとると、ユーザＶＭにのみ存在する「ｐａｔｅｎｔ．ｄｏｃ」が抽出されるため、「ｐａｔｅｎｔ．ｄｏｃ」をユーザデータであると見なすことが出来る。
　＜動作４＞：「アプリケーションが読み込むファイルを監視する」
　例えば、あるアプリケーションは、「ｃｏｎｆｉｇ．ｉｎｉ」という設定ファイルを持つとする。アプリケーションを起動し、ユーザが操作するまでのアプリケーションのファイル読み込みを監視すると、ｃｏｎｆｉｇ．ｉｎｉの読み込みが観測できる。よって、「ｃｏｎｆｉｇ．ｉｎｉ」を設定ファイルと判定し、ユーザデータファイルリストから削除する。
　しかし、アプリケーションが前回使用していたファイルを自動的に読み込む場合、例えば、「ｕｓｅｒ．ｄａｔ」を自動的に読み込んだとき、「ｕｓｅｒ．ｄａｔ」はユーザデータであるにも関わらず、ユーザデータファイルリストから削除されてしまう。一般的にユーザは、毎回「ｕｓｅｒ．ｄａｔ」を使用するとは限らないため、何度かアプリケーションの起動を監視し、一度でも「ｕｓｅｒ．ｄａｔ」が読み込まれないときは、「ｕｓｅｒ．ｄａｔ」はリストから削除しない。
　アプリケーションの監視は、ＯＳにアプリケーションを監視するエージェントを導入しても良いし、ＶＭＭでアプリケーションを起動するシステムコールの割り込みを検知することによって行っても良い。読み込まれたファイルの監視は、ＯＳ上のエージェントか、仮想ハードディスクを監視することによって行うことができる。
　例えば、「Ｗｉｎｄｏｗｓ（登録商標）」では、「ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ関数」を用いることで、アプリケーションを起動する「ＣｒｅａｔｅＰｒｏｃｅｓｓ関数」や、ファイルをオープンする「ＣｒｅａｔｅＦｉｌｅ関数」を監視できる。
　例えば、「Ｌｉｎｕｘ（登録商標）」では、プロセスを起動する「ｓｙｓ＿ｅｘｅｃｖｅシステムコール」や、ファイルを開く「ｓｙｓ＿ｏｐｅｎシステムコール」が呼び出されるときに、「ｉｎｔ０ｘ８０」のソフトウェア割り込みが発生するため、ＶＭＭによってソフトウェア割り込みを監視することによって、アプリケーション起動やファイルへのアクセスを監視できる。
　＜動作５＞：「アプリケーションが読み込むファイルのパスを監視する」
　例えば、あるアプリケーションは、「ｃ：￥ｃｏｎｆｉｇ」ディレクトリに設定ファイルを複数保存するとする。このアプリの起動時のファイル読み込みを監視すると、「ｃ：￥ｃｏｎｆｉｇ」から数個の設定ファイルを読み込み、自動的もしくはユーザの操作によって、例えば「Ｍｙ　ｄｏｃｕｍｅｎｔｓ」からユーザデータを読み込む。このとき、「ｃ：￥ｃｏｎｆｉｇ」から「Ｍｙ　ｄｏｃｕｍｅｎｔｓ」へディレクトリが変更されたことを検知して、ディレクトリ変更後をユーザデータと判定する。そして、ユーザデータと判定したファイルを、ユーザデータファイルリストに追加する。アプリケーション起動やファイル読み込みの監視は、＜動作４＞と同様の動作で行うことができる。
　次に、ＶＭマージ部１０１０Ｕの具体的な動作を説明する。
　まず、ユーザデータが、メンテナンス作業中に、ユーザ計算機１０００Ｕとメンテナ計算機１０００Ｍで更新された場合を考える。例えば、メンテナンス中に、ユーザが「新規テキストドキュメント．ｔｘｔ」をユーザＶＭに作成したとする。また、メンテナンス中にメンテナがテストのために、「新規テキストドキュメント．ｔｘｔ」を作成したとする。
　ＶＭマージにおいて、「新規テキストドキュメント．ｔｘｔ」はユーザデータ判定部１００９Ｕによって、ユーザデータであると判定されるため、ファイルのコピーは行わない。
　次に、設定ファイルが、メンテナンス作業中にユーザ計算機１０００Ｕとメンテナ計算機１０００Ｍで更新された場合を考える。例えば、メンテナンスを頼んだにもかかわらず、ユーザが設定ファイルを操作した場合等が考えられる。
　予め、ＶＭマージ部１０１０Ｕには、設定ファイルのリストが与えられる。例えば、「＊．ｉｎｉ」、「＊ｃｏｎｆｉｇ」が設定ファイルのリストであったとする。メンテナンス中に、ユーザ計算機１０００Ｕとメンテナ計算機１０００Ｍのファイル「ｃ：￥ｃｏｎｆｉｇ．ｉｎｉ」が更新された場合、ＶＭマージは、設定ファイルのリストを参照し、「ｃ：￥ｃｏｎｆｉｇ．ｉｎｉ」が設定データであると判定し、「ｃ：￥ｃｏｎｆｉｇ．ｉｎｉ」は必ず、ユーザ計算機１０００ＵのＶＭへコピーされる。
　次に、ライブラリが、メンテナンス作業中に、ユーザ計算機１０００Ｕとメンテナ計算機１０００Ｍで更新された場合を考える。例えば、メンテナンス作業中にユーザがあるアプリケーションをインストールし、そのアプリケーションが既存のライブラリを更新する場合等が考えられる。
　ＶＭメンテナンス中に、ユーザがライブラリＡを更新し、「Ａ’」（バージョン１．１）を導入し、メンテナが「Ａ”」（バージョン１．２）を導入した状況を考える。ＶＭマージ部１０１０Ｕは、「Ａ’」と「Ａ”」のバージョンを比較し、「Ａ”」をユーザ計算機１０００ＵのＶＭへコピーする。バージョン情報は、例えば「Ｗｉｎｄｏｗｓ（登録商標）」では、「ＧｅｔＦｉｌｅＶｅｒｓｉｏｎＩｎｆｏ関数」を用いて取得することができる。
　最後に、本発明の特徴について、以下に列挙する。
　本発明のユーザ計算機は、仮想計算機で利用するソフトウェアのファイルをユーザの代わりに更新するソフトウェア更新サービスから、ファイルを受け取る装置であって、受け取ったファイルの名前が、仮想計算機で利用するソフトウェアのファイルの名前と同じ場合に、仮想計算機で利用するソフトウェアのファイルが、ユーザが作成したものかどうか判定するユーザデータ判定手段と、受け取ったファイルのうち、ユーザが作成したものではないと判定されたファイルを、仮想計算機へコピーするコピー手段とを備えることを特徴とする。
　コピー手段は、仮想計算機で利用するソフトウェアのファイルに、コピーしようとするファイルと同名のファイルが有る場合は、仮想計算機で利用するソフトウェアのファイルにコピーしようとするファイルを上書きし、仮想計算機で利用するソフトウェアのファイルに、コピーしようとするファイルと同名のファイルが無い場合は、仮想計算機にファイルを追加することを特徴とする。
　また、コピー手段は、設定ファイルを定義するリストを持ち、リストによって設定ファイルであるか否かを判定し、設定ファイルと判定されたファイルを仮想計算機へコピーすることを特徴とする。
　また、コピー手段は、ソフトウェア更新サービスから受け取ったファイルのバージョンと、仮想計算機で利用するソフトウェアのファイルのバージョンとを比較し、ソフトウェア更新サービスから受け取ったファイルのバージョンの方が新しいか否かを判定し、ソフトウェア更新サービスから受け取ったファイルのうち、バージョンが新しいと判定されたファイルを、仮想計算機へコピーすることを特徴とする。
　ユーザデータ判定手段は、ファイル名や拡張子のリストを持ち、リストに記載されているファイルを、ユーザデータと判定することを特徴とする。
　また、ユーザデータ判定手段は、与えられたファイルが電話番号や住所などの個人情報を含むか否かを検索し、個人情報が含まれているファイルを、ユーザデータと判定することを特徴とする。
　また、ユーザデータ判定手段は、仮想計算機とソフトウェア更新サービスで用いられる仮想計算機のファイルのリストを用いて、非共通なファイルを、ユーザデータと判定することを特徴とする。
　また、ユーザデータ判定手段は、アプリケーションの起動とファイル読み込みを監視し、アプリケーションの起動が完了するまでにアプリケーションに読み込まれなかったファイルを、ユーザデータと判定することを特徴とする。
　また、ユーザデータ判定手段は、アプリケーションの起動と、アプリケーションが読み込むファイルのディレクトリを監視し、ディレクトリ変更後に読み込まれたファイルを、ユーザデータと判定することを特徴とする。
　更に、ユーザデータ判定手段は、上記の各動作のうち、少なくとも２つ以上を実行し、各動作の判定結果を組み合わせ、ユーザデータであるか否かを判定することを特徴とする。
　以上のように、本発明のメンテナンスシステムは、ユーザの使用する計算機（ユーザ計算機１０００Ｕ）とメンテナの使用する計算機（メンテナ計算機１０００Ｍ）の２台の計算機から構成される。
　ユーザ計算機は、ＶＭコピー生成部１００９Ｕと、ユーザデータ判定部１０１０Ｕと、メタデータ取得部１００７Ｕと、差分送受信部１００８Ｕと、ＶＭマージ部を備える。メンテナ計算機１０００Ｍは、メタデータ取得部１００７Ｕと、差分送受信部１００８Ｕとを備える。
　ＶＭコピー生成部１００９Ｕは、ユーザ計算機において、ユーザが使用しているＶＭであるユーザＶＭの複製としてコピーＶＭを生成する。次に、差分送信部１００８Ｕは、コピーＶＭのメタデータのリストをメタデータ取得部１００７Ｕによって取得し、メンテナ計算機１０００ＭのＶＭであるメンテナＶＭのメタデータのリストをメタデータ取得部１００７Ｍによって取得する。そして、差分送信部１００８Ｕは、コピーＶＭとメンテナＶＭの差分をメンテナ計算機１０００Ｍに送信する。差分送信部１００８Ｍは、受信した差分とメンテナＶＭのファイルから、コピーＶＭを構築する。メンテナ計算機１０００Ｍにおいて、コピーＶＭを起動し、メンテナンス作業が行われた後、差分送受信部１００８Ｍはメンテナンス作業によって更新されたファイルを、ユーザの計算機へ送信する。
　最後に、ＶＭマージ部が、メンテナンスで更新されたファイルと、ユーザＶＭで更新されたファイルの名前が同じ場合に、ユーザＶＭのファイルがユーザデータであるか否かを判定し、ユーザデータではないと判定された場合に、ファイルをユーザＶＭへコピーする。
　ユーザデータか否かを判定してコピーするように構成されているため、メンテナンス作業中に行ったユーザの作業が失われない。
　ここでは、ＮＩＣを用いて通信を行うことによって、メタデータや差分をやり取りする事例について説明しているが、実際には、ＵＳＢメモリやＤＶＤ等の記憶媒体にメタデータや差分を記憶し、当該記憶媒体を介して、メタデータや差分をやり取りすることも可能である。この場合、ＮＩＣの代わりに、ＵＳＢポート等の接続口（コネクタ）やＤＶＤドライブ等の読取装置が使用される。
　本発明では、メンテナンス作業中に行ったユーザの作業が失われない。その理由は、メンテナンスが行われたコピーＶＭで更新されたファイルと、メンテナンス中にユーザが使用していたユーザＶＭで更新されたファイルの名前が同じ場合に、ユーザＶＭのファイルがユーザデータであるか否かを判定し、ユーザデータではないと判定された場合に、コピーＶＭのファイルをユーザＶＭへコピーするためである。
　本発明のメンテナンスシステムは、遠隔からの計算機メンテナンスに適用できる。
　以上、本発明の実施形態を詳述してきたが、実際には上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。
　なお、本出願は、日本出願番号２００８－２８５４４４に基づく優先権を主張するものであり、日本出願番号２００８－２８５４４４における開示内容は引用により本出願に組み込まれる。

Claims (27)

  1. 　仮想計算機で利用するソフトウェアのファイルをユーザの代わりに更新するソフトウェア更新サービスから、ファイルを受け取るデータ取得手段と、
    　前記受け取ったファイルの名前が、前記仮想計算機で利用するソフトウェアのファイルの名前と同じ場合に、前記仮想計算機で利用するソフトウェアのファイルが、前記ユーザにより作成されたデータかどうか判定するユーザデータ判定手段と、
    　前記受け取ったファイルのうち、前記ユーザにより作成されたデータではないと判定されたファイルを、前記仮想計算機へコピーするコピー手段と
    を具備する
    　メンテナンスシステム。
  2. 　請求の範囲１に記載のメンテナンスシステムであって、
    　前記コピー手段は、前記仮想計算機で利用するソフトウェアのファイルに、コピーしようとしているファイルと同名のファイルが有る場合は、前記仮想計算機で利用するソフトウェアの同名のファイルに、コピーしようとしているファイルを上書きし、前記仮想計算機で利用するソフトウェアのファイルに、コピーしようとしているファイルと同名のファイルが無い場合は、前記仮想計算機に、コピーしようとしているファイルを追加する
    　メンテナンスシステム。
  3. 　請求の範囲１又は２に記載のメンテナンスシステムであって、
    　前記コピー手段は、設定ファイルを定義するリストを参照し、コピーしようとしているファイルが設定ファイルであるか否かを判定し、コピーしようとしているファイルが設定ファイルであると判定された場合、コピーしようとしているファイルを、前記仮想計算機へコピーする
    　メンテナンスシステム。
  4. 　請求の範囲１乃至３のいずれかに記載のメンテナンスシステムであって、
    　前記コピー手段は、前記ソフトウェア更新サービスから受け取ったファイルのバージョンと、前記仮想計算機で利用するソフトウェアのファイルのバージョンとを比較し、前記ソフトウェア更新サービスから受け取ったファイルの方が、前記仮想計算機で利用するソフトウェアのファイルよりもバージョンが新しいか否かを判定し、前記ソフトウェア更新サービスから受け取ったファイルのうち、前記仮想計算機で利用するソフトウェアのファイルよりもバージョンが新しいと判定されたファイルを、前記仮想計算機へコピーする
    　メンテナンスシステム。
  5. 　請求の範囲１乃至４のいずれかに記載のメンテナンスシステムであって、
    　前記ユーザデータ判定手段は、ファイル名及び拡張子のうち少なくとも１つを示す識別情報が記載されたリストを参照し、前記仮想計算機で利用するソフトウェアのファイルのうち、前記リストに記載されている識別情報に該当するファイルを、前記ユーザにより作成されたデータと判定する
    　メンテナンスシステム。
  6. 　請求の範囲１乃至５のいずれかに記載のメンテナンスシステムであって、
    　前記ユーザデータ判定手段は、前記仮想計算機で利用するソフトウェアのファイルが個人情報を含むか否かを検索し、前記個人情報が含まれているファイルを、前記ユーザにより作成されたデータと判定する
    　メンテナンスシステム。
  7. 　請求の範囲１乃至６のいずれかに記載のメンテナンスシステムであって、
    　前記ユーザデータ判定手段は、前記仮想計算機と前記ソフトウェア更新サービスで用いられる仮想計算機のファイルのリストを参照し、前記仮想計算機と前記ソフトウェア更新サービスで用いられる仮想計算機とで非共通なファイルを、前記ユーザにより作成されたデータと判定する
    　メンテナンスシステム。
  8. 　請求の範囲１乃至７のいずれかに記載のメンテナンスシステムであって、
    　前記ユーザデータ判定手段は、アプリケーションの起動とファイル読み込みを監視し、前記アプリケーションの起動から完了までの間に、前記アプリケーションに読み込まれなかったファイルを、前記ユーザにより作成されたデータと判定する
    　メンテナンスシステム。
  9. 　請求の範囲１乃至８のいずれかに記載のメンテナンスシステムであって、
    　前記ユーザデータ判定手段は、アプリケーションの起動と、前記アプリケーションが読み込むファイルのディレクトリを監視し、前記ディレクトリが変更された際、前記ディレクトリの変更後に前記アプリケーションに読み込まれたファイルを、前記ユーザにより作成されたデータと判定する
    　メンテナンスシステム。
  10. 　ユーザが使用する計算機により実施されるメンテナンス方法であって、
    　仮想計算機で利用するソフトウェアのファイルをユーザの代わりに更新するソフトウェア更新サービスから、ファイルを受け取ることと、
    　前記受け取ったファイルの名前が、前記仮想計算機で利用するソフトウェアのファイルの名前と同じ場合に、前記仮想計算機で利用するソフトウェアのファイルが、前記ユーザにより作成されたデータかどうか判定することと、
    　前記受け取ったファイルのうち、前記ユーザにより作成されたデータではないと判定されたファイルを、前記仮想計算機へコピーすることと
    を含む
    　メンテナンス方法。
  11. 　請求の範囲１０に記載のメンテナンス方法であって、
    　前記仮想計算機で利用するソフトウェアのファイルに、コピーしようとしているファイルと同名のファイルが有る場合は、前記仮想計算機で利用するソフトウェアの同名のファイルに、コピーしようとしているファイルを上書きすることと、
    　前記仮想計算機で利用するソフトウェアのファイルに、コピーしようとしているファイルと同名のファイルが無い場合は、前記仮想計算機に、コピーしようとしているファイルを追加することと
    を更に含む
    　メンテナンス方法。
  12. 　請求の範囲１０又は１１に記載のメンテナンス方法であって、
    　設定ファイルを定義するリストを参照し、コピーしようとしているファイルが設定ファイルであるか否かを判定し、コピーしようとしているファイルが設定ファイルであると判定された場合、コピーしようとしているファイルを、前記仮想計算機へコピーするステップ
    を更に含む
    　メンテナンス方法。
  13. 　請求の範囲１０乃至１２のいずれかに記載のメンテナンス方法であって、
    　前記ソフトウェア更新サービスから受け取ったファイルのバージョンと、前記仮想計算機で利用するソフトウェアのファイルのバージョンとを比較し、前記ソフトウェア更新サービスから受け取ったファイルの方が、前記仮想計算機で利用するソフトウェアのファイルよりもバージョンが新しいか否かを判定し、前記ソフトウェア更新サービスから受け取ったファイルのうち、前記仮想計算機で利用するソフトウェアのファイルよりもバージョンが新しいと判定されたファイルを、前記仮想計算機へコピーすること
    を更に含む
    　メンテナンス方法。
  14. 　請求の範囲１０乃至１３のいずれかに記載のメンテナンス方法であって、
    　ファイル名及び拡張子のうち少なくとも１つを示す識別情報が記載されたリストを参照し、前記仮想計算機で利用するソフトウェアのファイルのうち、前記リストに記載されている識別情報に該当するファイルを、前記ユーザにより作成されたデータと判定するステップ
    を更に含む
    　メンテナンス方法。
  15. 　請求の範囲１０乃至１４のいずれかに記載のメンテナンス方法であって、
    　前記仮想計算機で利用するソフトウェアのファイルが個人情報を含むか否かを検索し、前記個人情報が含まれているファイルを、前記ユーザにより作成されたデータと判定すること
    を更に含む
    　メンテナンス方法。
  16. 　請求の範囲１０乃至１５のいずれかに記載のメンテナンス方法であって、
    　前記仮想計算機と前記ソフトウェア更新サービスで用いられる仮想計算機のファイルのリストを参照し、前記仮想計算機と前記ソフトウェア更新サービスで用いられる仮想計算機とで非共通なファイルを、前記ユーザにより作成されたデータと判定すること
    を更に含む
    　メンテナンス方法。
  17. 　請求の範囲１０乃至１６のいずれかに記載のメンテナンス方法であって、
    　アプリケーションの起動とファイル読み込みを監視し、前記アプリケーションの起動から完了までの間に、前記アプリケーションに読み込まれなかったファイルを、前記ユーザにより作成されたデータと判定すること
    を更に含む
    　メンテナンス方法。
  18. 　請求の範囲１０乃至１７のいずれかに記載のメンテナンス方法であって、
    　アプリケーションの起動と、前記アプリケーションが読み込むファイルのディレクトリを監視し、前記ディレクトリが変更された際、前記ディレクトリの変更後に前記アプリケーションに読み込まれたファイルを、前記ユーザにより作成されたデータと判定するステップ
    を更に含む
    　メンテナンス方法。
  19. 　仮想計算機で利用するソフトウェアのファイルをユーザの代わりに更新するソフトウェア更新サービスから、ファイルを受け取るステップと、
    　前記受け取ったファイルの名前が、前記仮想計算機で利用するソフトウェアのファイルの名前と同じ場合に、前記仮想計算機で利用するソフトウェアのファイルが、前記ユーザにより作成されたデータかどうか判定するステップと、
    　前記受け取ったファイルのうち、前記ユーザにより作成されたデータではないと判定されたファイルを、前記仮想計算機へコピーするステップとを計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
  20. 　請求の範囲１９に記載の記憶媒体であって、
    　前記仮想計算機で利用するソフトウェアのファイルに、コピーしようとしているファイルと同名のファイルが有る場合は、前記仮想計算機で利用するソフトウェアの同名のファイルに、コピーしようとしているファイルを上書きするステップと、
    　前記仮想計算機で利用するソフトウェアのファイルに、コピーしようとしているファイルと同名のファイルが無い場合は、前記仮想計算機に、コピーしようとしているファイルを追加するステップと
    を更に計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
  21. 　請求の範囲１９又は２０に記載の記憶媒体であって、
    　設定ファイルを定義するリストを参照し、コピーしようとしているファイルが設定ファイルであるか否かを判定し、コピーしようとしているファイルが設定ファイルであると判定された場合、コピーしようとしているファイルを、前記仮想計算機へコピーするステップ
    を更に計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
  22. 　請求の範囲１９乃至２１のいずれかに記載の記憶媒体であって、
    　前記ソフトウェア更新サービスから受け取ったファイルのバージョンと、前記仮想計算機で利用するソフトウェアのファイルのバージョンとを比較し、前記ソフトウェア更新サービスから受け取ったファイルの方が、前記仮想計算機で利用するソフトウェアのファイルよりもバージョンが新しいか否かを判定し、前記ソフトウェア更新サービスから受け取ったファイルのうち、前記仮想計算機で利用するソフトウェアのファイルよりもバージョンが新しいと判定されたファイルを、前記仮想計算機へコピーするステップ
    を更に計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
  23. 　請求の範囲１９乃至２２のいずれかに記載の記憶媒体であって、
    　ファイル名及び拡張子のうち少なくとも１つを示す識別情報が記載されたリストを参照し、前記仮想計算機で利用するソフトウェアのファイルのうち、前記リストに記載されている識別情報に該当するファイルを、前記ユーザにより作成されたデータと判定するステップ
    を更に計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
  24. 　請求の範囲１９乃至２３のいずれかに記載の記憶媒体であって、
    　前記仮想計算機で利用するソフトウェアのファイルが個人情報を含むか否かを検索し、前記個人情報が含まれているファイルを、前記ユーザにより作成されたデータと判定するステップ
    を更に計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
  25. 　請求の範囲１９乃至２４のいずれかに記載の記憶媒体であって、
    　前記仮想計算機と前記ソフトウェア更新サービスで用いられる仮想計算機のファイルのリストを参照し、前記仮想計算機と前記ソフトウェア更新サービスで用いられる仮想計算機とで非共通なファイルを、前記ユーザにより作成されたデータと判定するステップ
    を更に計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
  26. 　請求の範囲１９乃至２５のいずれかに記載の記憶媒体であって、
    　アプリケーションの起動とファイル読み込みを監視し、前記アプリケーションの起動から完了までの間に、前記アプリケーションに読み込まれなかったファイルを、前記ユーザにより作成されたデータと判定するステップ
    を更に計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
  27. 　請求の範囲１９乃至２６のいずれかに記載の記憶媒体であって、
    　アプリケーションの起動と、前記アプリケーションが読み込むファイルのディレクトリを監視し、前記ディレクトリが変更された際、前記ディレクトリの変更後に前記アプリケーションに読み込まれたファイルを、前記ユーザにより作成されたデータと判定するステップ
    を更に計算機に実行させるためのメンテナンス用プログラムを格納する
    　記憶媒体。
PCT/JP2009/067704 2008-11-06 2009-10-13 メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム WO2010052999A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2010536733A JP5376258B2 (ja) 2008-11-06 2009-10-13 メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム
US13/119,054 US8776056B2 (en) 2008-11-06 2009-10-13 Maintenance system, maintenance method and program for maintenance

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008285444 2008-11-06
JP2008-285444 2008-11-06

Publications (1)

Publication Number Publication Date
WO2010052999A1 true WO2010052999A1 (ja) 2010-05-14

Family

ID=42152808

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/067704 WO2010052999A1 (ja) 2008-11-06 2009-10-13 メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム

Country Status (3)

Country Link
US (1) US8776056B2 (ja)
JP (1) JP5376258B2 (ja)
WO (1) WO2010052999A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013065259A (ja) * 2011-09-20 2013-04-11 Hitachi Solutions Ltd データ転送システム、転送元システム及び転送先システム並びにプログラム
JP2015527686A (ja) * 2012-10-11 2015-09-17 マカフィー， インコーポレイテッド 効率的な仮想マシン展開方法
JP2018055298A (ja) * 2016-09-28 2018-04-05 Kddi株式会社 管理サーバ、管理方法、及びプログラム

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9766873B2 (en) * 2012-08-17 2017-09-19 Tripwire, Inc. Operating system patching and software update reconciliation
DE102014201954A1 (de) * 2014-02-04 2015-08-06 Volkswagen Aktiengesellschaft Verfahren zur Datenübertragung, Kommunikationsnetzwerk und Fahrzeug
US9984255B2 (en) * 2014-09-30 2018-05-29 Samsung Electronics Co., Ltd. Methods and apparatus to enable runtime checksum verification of block device images
US10310850B2 (en) * 2016-10-19 2019-06-04 Facebook, Inc. Methods and systems for determining relevant changes in an API
CN107329804B (zh) * 2017-07-07 2020-11-17 浪潮云信息技术股份公司 一种根据配置自动创建、升级虚拟机的方法
US10671370B2 (en) * 2018-05-30 2020-06-02 Red Hat, Inc. Distributing file system states

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006276953A (ja) * 2005-03-28 2006-10-12 Fujitsu Ltd 画面定義データ差分抽出方法、装置及びプログラム
JP2008199314A (ja) * 2007-02-13 2008-08-28 Sony Corp 情報処理装置および情報処理方法、情報処理システム、プログラム、並びに、プログラム格納媒体
WO2008117500A1 (ja) * 2007-03-27 2008-10-02 Nec Corporation 仮想マシン運用システム、仮想マシン運用方法およびプログラム

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09292996A (ja) 1996-04-24 1997-11-11 Nippon Denki Joho Service Kk 端末マシン集中メンテナンスシステムと方法
US6137895A (en) * 1997-10-01 2000-10-24 Al-Sheikh; Zaher Method for verifying the identity of a passenger
JP2000194539A (ja) * 1998-12-24 2000-07-14 Nec Corp ソフトウェアインストールシステムおよびソフトウェアインストール方法
US7363330B1 (en) * 1999-06-07 2008-04-22 Symantec Corporation Work monitor with file synchronization
US6601233B1 (en) 1999-07-30 2003-07-29 Accenture Llp Business components framework
US6938058B2 (en) * 1999-08-23 2005-08-30 Eisenworld, Inc. Apparatus and method for transferring information between platforms
US6912591B2 (en) 2001-05-02 2005-06-28 Science Application International Corporation System and method for patch enabled data transmissions
AU2002313583A1 (en) * 2001-08-01 2003-02-17 Actona Technologies Ltd. Virtual file-sharing network
JP3984046B2 (ja) 2001-12-21 2007-09-26 日清エンジニアリング株式会社 情報配信装置並びにリモートエンジニアリングシステム
AU2003238908A1 (en) * 2002-06-06 2003-12-22 Green Border Technologies Method and system for implementing a secure application execution environment using derived user accounts for internet content
JP2004171412A (ja) 2002-11-21 2004-06-17 Ntt Data Corp 仮想ｐｃレンタル装置、コンピュータが実行するためのプログラム、および仮想ｐｃレンタルシステム
US8209680B1 (en) * 2003-04-11 2012-06-26 Vmware, Inc. System and method for disk imaging on diverse computers
US7228299B1 (en) * 2003-05-02 2007-06-05 Veritas Operating Corporation System and method for performing file lookups based on tags
US7313792B2 (en) * 2003-09-08 2007-12-25 Microsoft Corporation Method and system for servicing software
US7774774B1 (en) * 2003-10-22 2010-08-10 Apple Inc. Software setup system
GB2415517B (en) 2004-06-24 2010-03-03 Symbian Software Ltd File management in a computing device
JP3705439B1 (ja) 2004-11-08 2005-10-12 クオリティ株式会社 個人情報探索プログラム，個人情報管理システムおよび個人情報管理機能付き情報処理装置
US7640363B2 (en) 2005-02-16 2009-12-29 Microsoft Corporation Applications for remote differential compression
US7440971B2 (en) * 2005-02-28 2008-10-21 Cisco Technology, Inc. Context based access of files by file system to a client based on detection of related files opened by the client
US20070050361A1 (en) * 2005-08-30 2007-03-01 Eyhab Al-Masri Method for the discovery, ranking, and classification of computer files
US20070073689A1 (en) * 2005-09-29 2007-03-29 Arunesh Chandra Automated intelligent discovery engine for classifying computer data files
US7725737B2 (en) 2005-10-14 2010-05-25 Check Point Software Technologies, Inc. System and methodology providing secure workspace environment
US8402322B2 (en) * 2005-12-08 2013-03-19 Nvidia Corporation Emergency data preservation services
JP2007201969A (ja) 2006-01-30 2007-08-09 Keakomu:Kk リモートメンテナンスシステム
CN101132573A (zh) * 2006-08-23 2008-02-27 中兴通讯股份有限公司 一种终端批量升级的实现方法
US8839221B2 (en) * 2007-09-10 2014-09-16 Moka5, Inc. Automatic acquisition and installation of software upgrades for collections of virtual machines
US7805409B2 (en) * 2008-02-21 2010-09-28 Oracle America, Inc. Dynamic composition of an execution environment from multiple immutable file system images
WO2009132261A1 (en) * 2008-04-25 2009-10-29 Vmware, Inc. Updating a file using differences and file format therefor
WO2010052998A1 (ja) 2008-11-06 2010-05-14 日本電気株式会社 メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006276953A (ja) * 2005-03-28 2006-10-12 Fujitsu Ltd 画面定義データ差分抽出方法、装置及びプログラム
JP2008199314A (ja) * 2007-02-13 2008-08-28 Sony Corp 情報処理装置および情報処理方法、情報処理システム、プログラム、並びに、プログラム格納媒体
WO2008117500A1 (ja) * 2007-03-27 2008-10-02 Nec Corporation 仮想マシン運用システム、仮想マシン運用方法およびプログラム

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013065259A (ja) * 2011-09-20 2013-04-11 Hitachi Solutions Ltd データ転送システム、転送元システム及び転送先システム並びにプログラム
JP2015527686A (ja) * 2012-10-11 2015-09-17 マカフィー， インコーポレイテッド 効率的な仮想マシン展開方法
CN105229660A (zh) * 2012-10-11 2016-01-06 迈克菲股份有限公司 高效的虚拟机部署方法
JP2018055298A (ja) * 2016-09-28 2018-04-05 Kddi株式会社 管理サーバ、管理方法、及びプログラム

Also Published As

Publication number Publication date
US8776056B2 (en) 2014-07-08
JP5376258B2 (ja) 2013-12-25
US20120011507A1 (en) 2012-01-12
JPWO2010052999A1 (ja) 2012-04-05

Similar Documents

Publication Publication Date Title
JP5483116B2 (ja) メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム
JP5376258B2 (ja) メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム
US10866813B2 (en) Linking virtualized application namespaces at runtime
US10242023B2 (en) Programming model for synchronizing browser caches across devices and web services
US6795835B2 (en) Migration of computer personalization information
KR101247083B1 (ko) 세대별 파일로서 파일을 자동으로 백업하는 파일 시스템을사용하기 위한 방법 및 시스템
CN109597677B (zh) 用于处理信息的方法和装置
US7917481B1 (en) File-system-independent malicious content detection
US7493314B2 (en) System and method for providing access to computer files across computer operating systems
US9317275B2 (en) Computer system and program restoring method thereof
US20120239922A1 (en) Preparing and preserving a system configuration during a hot upgrade
TW200525358A (en) Method and apparatus for smart memory pass-through communication
US20130055340A1 (en) Information processing apparatus, information processing method, and computer program product
US8472063B2 (en) Information processing system, information processing method, and computer-readable recording medium
US20060106896A1 (en) System and method for creating list of backup files based upon program properties
JPWO2010079772A1 (ja) シンクライアントシステム、シンクライアント実施方法、及びシンクライアント用プログラム
US20140046902A1 (en) Method for a cloning process to enable cloning a larger System drive to a smaller system
CN114830085A (zh) 用于文件系统虚拟化环境中的操作系统引导的分层复合引导设备和文件系统
WO2007026484A1 (ja) 実行バイナリイメージの作成及び実行を行う装置、方法、プログラム、該プログラムを記録したコンピュータ読み取り可能な記録媒体
CN114461691A (zh) 状态机的控制方法、装置、电子设备及存储介质
JP2021515304A (ja) システムにおける時系列ログ構造のキーバリュー・ストア内のチェックポイントを使用した障害後のリカバリのための方法、コンピュータ・プログラム、および装置
US20120144390A1 (en) Customized computer image preparation and deployment including virtual machine mode
CN111782474A (zh) 日志处理方法、装置、电子设备和介质
US11709683B2 (en) State semantics kexec based firmware update
JP5772527B2 (ja) データ管理システム及び情報処理装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09824699

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 13119054

Country of ref document: US

ENP Entry into the national phase

Ref document number: 2010536733

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09824699

Country of ref document: EP

Kind code of ref document: A1