(57)【要約】【課題】低コストで従来に比べ信頼性を向上できるバックアップ装置及びバックアップ方法を提供すること【解決手段】少なくとも３つ以上のストレージを備え、前記ストレージのうち１つは他のストレージよりも寿命が長い高信頼のストレージであるバックアップ装置１であって、前記バックアップ装置１は、前記他のストレージを所定時間毎に順番に切り替えて、前記高信頼のストレージのミラーリングを行う制御部１０を備える。また、制御部１０は、前記他のストレージのうち、ミラーリング対象となっている方のストレージを、他方のストレージに切り替える前に、高信頼のストレージのデータを、前記ミラーリング対象となっている方のストレージおよび前記他方のストレージを用いて三重化し、前記三重化が完了してから、前記ミラーリング対象となっている方のストレージを前記ミラーリング対象から外すことで切り替える。【選択図】図１
2008097487.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも３つ以上のストレージを備え、前記ストレージのうち１つは他のストレージよりも寿命が長い高信頼のストレージであるバックアップ装置であって、
前記他のストレージを所定時間毎に順番に切り替えて、前記高信頼のストレージのミラーリングを行う制御部を備えること、
を特徴とするバックアップ装置。
【請求項２】
前記他のストレージは、第一のストレージと第二のストレージとを含み、
前記制御部は、前記他のストレージを所定時間毎に順番に切り替える前に、
前記第一のストレージをミラーリング対象としているときに、前記高信頼のストレージまたは前記第一のストレージの内容を前記第二のストレージにコピーしつつ、当該第一のストレージに加え、当該第二のストレージも前記ミラーリング対象としてミラーリングを行い、
前記第二のストレージをミラーリング対象としているときに、前記高信頼のストレージまたは前記第二のストレージの内容を前記第一のストレージにコピーしつつ、当該第二のストレージに加え、当該第一のストレージも前記ミラーリング対象としてミラーリングを行い、
前記第一のストレージ、前記第二のストレージ、および前記高信頼のストレージの内容が同期されたら、当初ミラーリング対象となっていた方の第一または第二のストレージをミラーリング対象から外すことで、前記ミラーリング対象から外されたストレージをバックアップ用とすること、
を特徴とする請求項１に記載のバックアップ装置。
【請求項３】
前記制御部が、
前記他のストレージを順番に切り替える前に、ミラーリングが行われている前記他のストレージまたは前記高信頼のストレージのウイルスチェックを行い、ウイルスまたは異常が検出された場合には、ミラーリングを中止するよう前記制御部に指示するウイルスチェック部を備えること、
を特徴とする請求項１または請求項２に記載のバックアップ装置。
【請求項４】
少なくとも３つ以上のストレージを備え、前記ストレージのうち１つは他のストレージよりも寿命が長い高信頼のストレージであるバックアップ装置におけるバックアップ方法であって、
前記他のストレージを所定時間毎に順番に切り替えて、前記高信頼のストレージのミラーリングを行う手順を有すること、
を特徴とするバックアップ方法。
【請求項５】
前記他のストレージは、第一のストレージと第二のストレージとを含み、
前記ミラーリングを行う手順は、前記他のストレージを所定時間毎に順番に切り替える前に、
前記第一のストレージをミラーリング対象としているときに、前記高信頼のストレージまたは前記第一のストレージの内容を前記第二のストレージにコピーしつつ、当該第一のストレージに加え、当該第二のストレージも前記ミラーリング対象としてミラーリングを行う手順と、
前記第二のストレージをミラーリング対象としているときに、前記高信頼のストレージまたは前記第二のストレージの内容を前記第一のストレージにコピーしつつ、当該第二のストレージに加え、当該第一のストレージも前記ミラーリング対象としてミラーリングを行う手順と、
前記第一のストレージ、前記第二のストレージ、および前記高信頼のストレージの内容が同期されたら、当初ミラーリング対象となっていた方の第一または第二のストレージをミラーリング対象から外すことで、前記ミラーリング対象から外されたストレージをバックアップ用とする手順とを含むこと、
を特徴とする請求項４に記載のバックアップ方法。
【請求項６】
前記バックアップ装置は、
前記順番に切り替える前に、ミラーリングが行われている前記他のストレージまたは前記高信頼のストレージのウイルスチェックを行い、ウイルスまたは異常が検出された場合には、ミラーリングを中止する手順を含むこと、
を特徴とする請求項４または請求項５に記載のバックアップ方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ストレージに記憶されたデータのバックアップに関し、特にミラーリングを行うことでストレージのデータをバックアップするバックアップ装置及びバックアップ方法に関する。
【背景技術】
【０００２】
ストレージサービスを提供するための装置（内蔵ＨＤＤ（Hard Disk Drive）、外付けＨＤＤ、ＮＡＳ（Network Attached Storage）など）は、複数のＨＤＤや記憶領域を利用して、ＲＡＩＤ（Redundant Arrays of Inexpensive Disks）を構成することにより、物理的な障害によるデータ損失に備えている。
このＲＡＩＤの一例として、ミラーリングという手法がある。ミラーリングとは、コンピュータにおいて、複数のファイルやディレクトリの構造を、別のストレージに同じ構成で複製することを示す。
しかしながら、このミラーリングの手法では、ウイルス感染などによってデータを失った場合には、データを失ったまま複製されてしまう。また、誤操作によりファイルが消去された場合には復元できない。このような論理的な障害に対する備えとして、データの定期的なバックアップが必要となる。
【０００３】
しかしながら、データを定期的にバックアップすることは煩雑な作業である。そのため、不測の事態にも確実にデータを復旧可能とするために、簡易に確実なバックアップを行いたい、という要望は極めて大きい。
【０００４】
特許文献１には、複数台のディスクを順番に使用してミラーリングを行うことで、ディスクの寿命を延ばすディスク制御装置が開示されている。このディスク制御装置は、マスタディスクを固定せず、複数台のディスクのうち、任意のディスクのペアでミラーリングを行い、定期的に切り替えていくものである。
【特許文献１】特開２００５−２５０６４４号公報（請求項１）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１のディスク制御装置は同種類のディスクで構成されているため、一般的な低信頼のディスクを使用した場合には、ディスクの寿命が短いので、ディスク制御装置としての信頼性は低いものとなってしまう。そして、それに対応するために、ディスクの寿命が長く、信頼性の高いディスクを使用した場合には、そのようなディスクは一般的に高価なため、コストが高くなってしまうという問題点がある。
【０００６】
したがって、本発明が解決しようとする課題は、低コストで従来技術に比べ信頼性を向上できるバックアップ装置及びバックアップ方法を提供することである。
【課題を解決するための手段】
【０００７】
前記の課題を解決するためになされた本発明に係るバックアップ装置は、少なくとも３つ以上のストレージを備え、前記ストレージのうち１つは他のストレージよりも寿命が長い高信頼のストレージであるバックアップ装置であって、前記他のストレージを所定時間毎に順番に切り替えて、前記高信頼のストレージのミラーリングを行う制御部を備えること、を特徴とする。
【０００８】
また、前記の課題を解決するためになされた本発明に係るバックアップ方法は、少なくとも３つ以上のストレージを備え、前記ストレージのうち１つは他のストレージよりも寿命が長い高信頼のストレージであるバックアップ装置におけるバックアップ方法であって、前記他のストレージを所定時間毎に順番に切り替えて、前記高信頼のストレージのミラーリングを行う手順を有すること、を特徴とする。
本発明のその他の態様については、後記する実施の形態において説明する。
【発明の効果】
【０００９】
本発明に係るバックアップ装置及びバックアップ方法によると、低コストで信頼性の高いデータ保護を行うことができる。
【発明を実施するための最良の形態】
【００１０】
次に、本発明を実施するための最良の形態（以下、「実施形態」と記載）について、添付した図面を参照しつつ詳しく説明する。
なお、本実施形態では、ストレージの例として、ＨＤＤ（Hard Disk Drive）を用いる。ここで、ＨＤＤは、例えば個人向けのＩＤＥ（Integrated Drive Electronics）と企業のサーバ用途向けのＳＣＳＩ（Small Computer System Interface）とでは、設計時における耐久性（稼動保証時間）に格差が存在することが知られている。具体的には、ＩＤＥのＨＤＤでは一日８時間使用で３年、ＳＣＳＩのＨＤＤでは２４時間稼動で５年を目安に交換することが推奨されている。
【００１１】
［第一実施形態］
図１は本実施形態におけるバックアップ装置の構成を示す図である。
本実施形態のバックアップ装置１は、バックアップ用ディスクのローテーションを制御する装置であり、図１に示すように、制御部１０と、複数のディスク（ストレージ）を備えた記憶部１５とが電気的に接続されて構成される。このバックアップ装置１は、例えば一般的なパーソナルコンピュータ（ＰＣ）などに、ＵＳＢ（Universal Serial Bus）やＬＡＮ（Local Area Network）などを介して、外部接続インタフェース３０で制御部１０と接続される。
【００１２】
制御部１０は、図示しないＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＣＰＵ（Central Processing Unit）などを含むコンピュータで構成され、制御部の機能は、ＲＯＭに記憶されているプログラムをＲＡＭなどに展開してＣＰＵが実行することで具現される。
【００１３】
記憶部１５には、ＨＤＤなどの磁気ディスクドライブに具現されるストレージとして、図１に示すように、ディスクマスタ、ディスク１，ディスク２，ディスク３、…、ディスクｎ（ｎは２以上）が備えられる。そして、信頼性の高い（連続稼動保証時間の長い）ディスクドライブをディスクマスタとして使用し、ディスクマスタと比べて信頼性の劣る（連続稼動保証時間の短い）安価なディスクドライブをバックアップ用のディスク１〜ｎとして使用する。本実施形態では、高信頼のストレージであるディスクマスタをＳＣＳＩのＨＤＤとし、他のストレージであるディスク１などをＩＤＥのＨＤＤとする。
【００１４】
（バックアップ方法）
次に、前記したバックアップ装置１がバックアップを行う手順を説明する。図２は、本実施形態におけるバックアップ装置の処理手順を示すフローチャートであり、図３は、図２に示す各処理を模式的に説明する図である。図２に沿って、適宜図１、図３を参照しながら説明する。
本実施形態では、バックアップ装置１がディスクマスタのミラーリングを行うと同時に、所定の時刻におけるディスクマスタのバックアップを作成する。なお、前記所定の時刻であるバックアップ作成の時間を、記憶部１５へのアクセスの少ない時間帯（例えば、毎日午前０時）などに基づいて、予め設定しておく。また、バックアップ装置１は、最も古い日時のバックアップデータが格納されているディスクストレージから順番に切り替えることとする。
【００１５】
（ａ）通常状態
まず、バックアップ装置１は、通常の運用状態として、ディスクマスタとディスク１に同時に同一のデータを書き込む（Ｓ１：通常状態）。
図３（ａ）は、通常の運用状態（通常状態）を示した図である。
バックアップ装置１の制御部１０は、図３（ａ）に太線矢印で示されるように、ディスクマスタとディスク１に同一のデータを同時に書き込むことで、ミラーリングを行う。
なお、他のディスク２〜ｎには、過去の日付の午前０時におけるディスクマスタのデータがバックアップ用として格納されている。例えば、ディスク２には「2006/01/01」時点のデータが格納され、ディスク３には「2006/01/02」時点のデータが格納され、ディスクｎには「2006/01/10」時点のデータが格納されている。
【００１６】
この通常状態においては、ディスクマスタとディスク１に対して、同時に同一のデータが書き込まれているため、万が一どちらかのディスクに障害が発生した場合でも、もう一方のディスクからデータ復旧が常時可能となっている。
【００１７】
（ｂ）三重化状態
続いて、バックアップ装置１は、予め設定された設定時間（例えば、午前０時）が到来したか否かを判別する（Ｓ２）。
設定時間が到来していない場合（Ｓ２→Ｎｏ）、バックアップ装置１は、ステップＳ１の処理を続けることとなる。
一方、設定時間が到来した場合（Ｓ２→Ｙｅｓ）、バックアップ装置１は、三重化状態（Ｓ３）に切り替える。
図３（ｂ）は、ディスクマスタのミラーリングを、２つのディスクに対して実行することで、データを三重化する状態（三重化状態）を示した図である。
三重化状態では、制御部１０は、通常状態でミラーリング対象となっていないディスク２〜ｎのうち、ディスクの切替条件に基づいて、最も古い日時のデータが格納されているディスク（図３（ａ）ではディスク２に相当）に、ディスクマスタまたはディスク１のデータをコピー（上書き）しつつ、ミラーリング対象に加える。それによりデータを三重化する。
【００１８】
つまり、図３（ｂ）に細線矢印（または破線矢印）で示されるように、ディスクマスタまたはディスク１に書き込まれているデータをディスク２にコピー（上書き）しつつ、太線矢印で示されるように、現在時点でデータに追加更新が発生した場合には、当該データについても、ディスクマスタ、ディスク１、およびディスク２に書き込む。そのため、この三重化状態において、万が一、ディスクマスタまたはディスク１のどちらかのディスクに障害が発生した場合でも、もう一方のディスクからデータ復旧が常時可能となり、データは保障されている。
【００１９】
（ｃ）通常状態
三重化状態を実行していた制御部１０は、ディスク２へのコピー（上書き）がディスクマスタ（またはディスク１）と同期され、３つのディスク（ディスクマスタ、ディスク１、およびディスク２）の内容が全て同じとなった時点で、正常終了したか否かを判別する（Ｓ４）。ここで、正常終了とは、データの三重化が成功した場合であり、正常終了でない場合とは、例えばディスク２に物理的な不具合が発生してデータの三重化が成功しなかった場合を示す。
正常終了した場合（Ｓ４→Ｙｅｓ）、制御部１０は、ミラーリング対象からディスク１を外すことで、ディスクを切り替える（Ｓ５：ディスク切替）。この処理により、図３（ｃ）の通常状態に移行する。
図３（ｃ）の通常状態では、ディスク１がミラーリング対象から外されて「2006/01/11」時点のデータを格納するバックアップ用ディスクとなっており、太線矢印で示されるように、制御部１０は、ディスクマスタとディスク２に同一のデータを同時に書き込むことで、ミラーリングを行う。ステップＳ５の処理の後は、バックアップ装置１は通常状態に戻ることとなり、ステップＳ１〜Ｓ５の処理が繰り返される。
【００２０】
これにより、前記した通常状態（ａ）と同様に、現在ミラーリングを行っている領域（ディスクマスタ、ディスク２）には現在時点のデータがあり、適宜更新されることとなる。また、他のディスク（ディスク１、ディスク３、…、ディスクｎ）には過去の日付のデータがバックアップ用に格納される。
【００２１】
一方、ステップＳ４の判別の結果、正常終了しなかった場合（Ｓ４→Ｎｏ）、制御部１０は、ステップＳ６の処理に進み、異常状態として、バックアップ処理を終了する（エンド）。ここで、警告音、警告灯、警告メッセージなどで、バックアップ処理の異常状態をユーザに報知してもよい。
これにより、例えばディスク１〜ｎに不具合を検出した場合には、制御部１０はバックアップを中止するので、不具合のあるディスクをそのまま使うことがない。また、この時点で、万が一ディスクマスタ、ディスク１、またはディスク２に障害が発生した場合でも、ミラーリング対象となっていた他のディスクからデータ復旧が可能となり、データは保障されている。
【００２２】
上記のように、バックアップ装置１は、記憶部１５に備えられるディスクをミラーリングすることでデータ保護を行い、さらに、予め設定されたタイミングでディスクを順番に切り替えていくことで、バックアップ用ディスクの自動作成を行う。これにより、誤操作によりファイルが消去された場合や、ウイルス感染などによってデータを失った場合にも、過去のバックアップ用ディスクを用いてデータやファイルを復旧することが可能となる。
【００２３】
また、ディスクを切り替える前にデータの三重化を行うことで、ディスク切り替え時の障害にも対応できるため、データ保護の信頼性がより確実なものとなる。
【００２４】
本実施形態では、ディスクマスタには物理的に寿命の長い高信頼ディスクを１つだけ使用し、ディスク１〜ｎには、高信頼ディスクよりも物理的に寿命の短い、安価な低信頼ディスクを用いる。そして、ディスク切替条件の元でミラーリング対象となるディスクが切り替わるので、ミラーリング対象でないディスクは休止させることができる。
本来、データ保存用のディスクには、信頼性の高いディスクが望ましいが、一般的に、そのような信頼性の高いディスクは高価なものとなっている。
そのため、本実施形態によれば、高信頼（高価）なディスクドライブ１つをマスタ用（ディスクマスタ）として用い、複数の低信頼（安価）なディスクドライブをバックアップ用（ディスク１〜ｎ）として用いることで、バックアップシステムを安価に実現でき、しかもシステム全体としての故障間隔も伸ばすことが可能となる。
なお、このマスタ用のディスク（ディスクマスタ）は、ＲＡＭディスクやフラッシュディスクなどのシリコンディスクを用いることとしてもよい。
【００２５】
［寿命の比較］
本実施形態に示した方法と従来の方法とについて、バックアップ装置のディスクの寿命をシミュレーションして比較した結果を以下に示す。本シミュレーションでは、全部で３台のディスクを使用する。
図４は、本シミュレーションにおけるバックアップ処理を模式的に説明する図である。
本実施形態に示した方法としては、図４（ａ）実施形態に示すように、ディスクマスタには物理的に寿命の長い高信頼ディスクを使用し、他の２台のディスクには高信頼ディスクよりも物理的に寿命の短い低信頼ディスク（ディスク１、ディスク２）を使用する。ここでは、ディスクマスタおよびディスク１でミラーリングを行っている状態が太線矢印で示されている。
また、従来の方法としては、図４（ｂ）比較例に示すように、特許文献１（特開２００５−２５０６４４号公報）の技術を用いて、３台のディスクすべてに低信頼ディスク（ディスク１、ディスク２、ディスク３）を使用する。ここでは、ディスク１およびディスク３でミラーリングを行っている状態が太線矢印で示されている。
なお、本シミュレーションでは、低信頼ディスクが４回目の使用で故障し、高信頼ディスクが１０回目の使用で故障するものと想定する。
【００２６】
表１は、従来の方法を用いた場合のシミュレーション結果である。この表によれば、ディスク１、ディスク２、ディスク３それぞれの使用回数が、ローテート回数毎に示されており、さらに、ローテート回数毎のミラーリング対象のディスクが網掛けで示されている。
【表１】
2008097487.tif 000003
【００２７】
表１によれば、ローテート回数（１）では、ディスク１およびディスク２でミラーリングを行う。
ローテート回数（２）では、ディスク２およびディスク３でミラーリングを行う。ローテート回数（３）では、ディスク１およびディスク３でミラーリングを行う。つまり、ミラーリング対象のディスクを順番に交換していくことで、ディスクの寿命を延ばすようにしている。
【００２８】
しかしながら、本シミュレーションによると、低信頼ディスクは４回目の使用で故障するので、表１に示すように、ローテート回数（５）でディスク２が故障することとなる（表１の斜線部分）。また、ディスク１およびディスク３についても、ローテート回数（６）で故障する結果となる（表１の斜線部分）。つまり、ローテート回数４回までは故障が生じない。
【００２９】
表２は、本実施形態の方法を用いた場合のシミュレーション結果である。この表によれば、ディスクマスタ、ディスク１、ディスク２それぞれの使用回数が、ローテート回数毎に示されており、さらに、ローテート回数毎のミラーリング対象のディスクが網掛けで示されている。
【表２】
2008097487.tif 000004
【００３０】
表２によれば、ローテート回数（１）では、ディスクマスタおよびディスク１にミラーリングを行う。ローテート回数（２）では、ディスクマスタおよびディスク２にミラーリングを行う。つまり、バックアップ用となるミラーリング対象ディスク（ディスク１，ディスク２）を順番に交換していく。
【００３１】
低信頼ディスクは４回目の使用で故障するので、表２に示すように、ローテート回数（７）でディスク１が故障することとなる（表２の斜線部分）。また、ディスク２については、表２に示すように、ローテート回数（８）で故障する（表２の斜線部分）。つまり、本実施形態の方法によるバックアップ装置１は、ローテート回数（６）までは正常に使用可能である。
【００３２】
したがって、表１に示す従来の方法と比較して、従来の方法ではローテート回数４回までが正常に使用可能（５回目で障害）だったのに対し、本実施形態の方法ではローテート回数６回までが正常に使用可能（７回目で障害）となっているので、バックアップ装置の稼動可能時間は５割増しとなったことがわかる。つまり、バックアップディスクの寿命を延ばすことで、データ保護の信頼性を向上させることが可能となる。
【００３３】
以上説明した本実施形態によれば、通常の運用としてミラーリングを行い、ディスク切替時にはミラーリングの三重化の形態をとることで、システム全体の保護を維持しながらも、安全なディスクの切替によるバックアップの作成を可能とし、データ保護の信頼性を向上させることができる。
そして、予め設定したタイミングで定期的にバックアップ用ディスクが作成されるので、ハードディスククラッシュなどの物理的な障害対策だけでなく、誤操作やウイルス感染などの論理的な障害についても、対応可能となる。さらに、バックアップ装置１に備える高信頼ディスクを最低限の構成としたことで、低コストで実施可能である。
【００３４】
［第二実施形態］
図５は、本発明の第二実施形態におけるバックアップ装置の構成を示す図である。本実施形態のバックアップ装置１Ａは、第一実施形態の図１と比較して、ウイルスチェック部２０が追加されている点が異なる。
【００３５】
ウイルスチェック部２０は、ミラーリング対象となっているディスクのウイルスチェックを行う。そして、検索の結果、ウイルスを検出するなど、異常があった場合には、バックアップ装置１Ａの制御部１０に対してバックアップ処理の中止を指示する。ウイルスチェックとは、例えばウイルス定義ファイルと一致するファイルが、ミラーリング対象のディスクに存在するか否かを検索する方法などが考えられる。
【００３６】
図６は、第二実施形態におけるバックアップ装置の処理手順を示すフローチャートである。図２に示す第一実施形態の処理と比較して、ステップＳ２とＳ３との間に、ステップＳ２１，Ｓ２２の処理が追加されている。
ステップＳ１，Ｓ２は、第一実施形態と同様の処理のため、説明を省略する。
ステップＳ２１で、ウイルスチェック部２０は、ミラーリング対象となっているディスクのウイルスチェックを行う（Ｓ２１）。例えば、図３（ａ）に示す例では、ディスク１がその対象となる。なお、ディスク１の代わりにディスクマスタに対してウイルスチェックを行ってもよい。
【００３７】
ステップＳ２１のウイルスチェックにおいて異常があった場合（Ｓ２２→Ｎｏ）、つまり、ウイルスが検出されたり、対象のディスクに物理的な不良などが検出されたりした場合には、ステップＳ６の処理に進み、ウイルスチェック部２０は、異常状態として、バックアップ処理を終了するよう制御部１０に指示し、制御部１０はバックアップ処理を中止する（エンド）。ここで、ウイルスチェック部２０は、警告音、警告灯、警告メッセージなどでウイルスチェック結果の異常状態をユーザに報知してもよい。
【００３８】
一方、ステップＳ２２で異常がなかった場合（Ｓ２２→Ｙｅｓ）には、ステップＳ３の処理に進む。ステップＳ３〜Ｓ５の処理は、前記した第一実施形態と同様の処理のため、説明を省略する。
【００３９】
以上説明した第二実施形態におけるバックアップ装置１Ａによれば、通常状態の後、そのまま三重化を実施してしまうことで、ウイルスに感染していないバックアップ用ディスクのデータが失われてしまうのを防ぐことができる。
【００４０】
以上、本発明を説明する実施形態の一例を説明したが、本発明は前記した実施形態に限定されず、様々に変形して実施可能であり、特許請求の範囲に記載された技術的思想により定められる。
【００４１】
例えば、本実施形態では、バックアップ装置１の内部に記憶部１５を備える構成としたが、これに限らず、記憶部１５を別の筐体等に格納し、適宜制御部１０からケーブルなどを介して接続されるものとしてもよい。
また、一般的なコンピュータ（ＰＣ）内に備えられるＨＤＤを本実施形態のディスクマスタとして用い、前記コンピュータと接続される別の筐体内に、低信頼ディスクであるディスク１，２，３、…、ｎを備える構成としてもよい。その場合には、前記コンピュータに本実施形態のバックアップ方法を実現するプログラムを備えることで、実現可能である。
【００４２】
本実施形態におけるディスクマスタとミラーリングを行っていない状態のバックアップ用ディスク（低信頼ディスク）は、バックアップデータの参照用として利用するために、リードオンリーで参照可能としてもよい。
また、物理的にディスクを交換可能としてもよい。その場合、障害ディスクだけを交換することも可能となる。
さらに、バックアップ用ディスクを別のディスクに交換し、取り外したディスクを別途保管することもできる。この場合、日常のバックアップは自動的に行い、定期的なバックアップもディスクを交換するだけ、というような運用を簡単に行うことができる。また、バックアップ用のディスクは安価なものでよく、このディスクを増やすことで、より多くの時点でのバックアップを保持することが可能となる。
【図面の簡単な説明】
【００４３】
【図１】第一実施形態のバックアップ装置の構成を示す図である。
【図２】第一実施形態のバックアップ装置の処理手順を示すフローチャートである。
【図３】第一実施形態のバックアップ装置の各処理を模式的に説明する図である。
【図４】シミュレーションにおけるバックアップ処理を模式的に説明する図であり、（ａ）は本実施形態のバックアップ装置によるものであり、（ｂ）は比較例である。
【図５】第二実施形態のバックアップ装置の構成を示す図である。
【図６】第二実施形態のバックアップ装置の処理手順を示すフローチャートである。
【符号の説明】
【００４４】
１（１Ａ）  バックアップ装置
１０    制御部
１５    記憶部
２０    ウイルスチェック部
３０    外部接続インタフェース
【図１】
2008097487.tif 000005
【図２】
2008097487.tif 000006
【図３】
2008097487.tif 000007
【図４】
2008097487.tif 000008
【図５】
2008097487.tif 000009
【図６】
2008097487.tif 000010