(57)【特許請求の範囲】
【請求項１】
サーバおよび複数のライブラリパーティション（215,216,217）に分割されたデータライブラリ(200)を備えるストレージシステムにおいて該データライブラリ中のデータ媒体(205)へのアクセスをセキュア化する方法であり、前記複数のライブラリパーティションのそれぞれは、それぞれに含まれる複数の前記データ媒体に対してユーザデータの読み取り書き取りを実行することができる少なくとも１つのドライブ(201,202,203,204)を備え、
前記ライブラリパーティション（215,216,217）の少なくとも１つにおいて、該パーティションに含まれる複数のデータ媒体(205)のそれぞれに割り当てられた一意の識別番号を、該パーティションの前記少なくとも１つのドライブに記録すること(300)と、
前記データライブラリの前記ライブラリパーティション内の前記少なくとも一つのドライブ(201, 202, 203,204)は、受け取った前記データ媒体から割り当てられた識別番号を読み取り、この識別番号が該ドライブに記録された複数の識別番号の一つであるときだけ、受け取ったデータ媒体をユーザデータの読み取り書き込みのために受け入れ、該識別番号が該ドライブに記録された複数の識別番号のうちの１つでなければ、アクセスが許可されないものとしてこのデータ媒体のユーザデータへのアクセスを防ぐため、ユーザデータの読み取り書き込みを実行することなく該データ媒体をドライブからイジェクトするよう、構成されること(404,405)と、
を含む方法。
【請求項２】
前記記録するステップは、前記少なくとも１つのドライブの許可されている複数の識別子番号の以前のリストを前記データライブラリからクリアするステップ(302)をさらに含む、請求項１記載の方法。
【請求項３】
前記記録するステップは、前記データ媒体の前記識別番号を読み取るステップ(304)をさらに含む、請求項１または２に記載の方法。
【請求項４】
前記記録するステップは、アクセス許可される前記選択されたドライブに備えられたメモリストレージに前記データ媒体の前記識別番号をリストするステップ(305)をさらに含む、請求項１から３のいずれかに記載の方法。
【請求項５】
前記データ媒体(205)を媒体収容スロットから前記ドライブの１つに移送する間にライブラリロボティックス(220)を用いて前記データ媒体の前記識別番号を読み取るステップ(402)、または、前記データ媒体を受け取るドライブを使用して前記データ媒体の前記識別番号を読み取るステップ(402)をさらに含む、請求項１から４のいずれかに記載の方法。
【請求項６】
前記構成するステップは、前記データ媒体の前記識別番号について前記選択されたドライブに接続された記憶装置をチェックするステップ(403)をさらに含む、請求項１から５のいずれかに記載の方法。
【請求項７】
前記識別番号はバーコードに符号化されて前記データ媒体に付される、請求項１から６のいずれかに記載の方法。
【請求項８】
前記識別番号は前記データ媒体のカートリッジメモリに存在する、請求項１記載の方法。
【請求項９】
前記データライブラリは複数のライブラリパーティションに分割され、前記記録するステップは、前記データ媒体のそれぞれの記録する識別番号を読みとること(402)を含み、
または前記各ライブラリパーティションのそれぞれのドライブは識別番号がドライブに記録されているデータ媒体だけを受け入れるよう構成されている、請求項１から８のいずれかに記載の方法。
【請求項１０】
複数のドライブ(201, 202, 203, 204)と、
データ媒体(205)のための格納手段(206, 207, 208, 209)と、
前記格納手段と前記ドライブとの間で前記データ媒体を移送する移送手段(220)とを備え、
前記ドライブの少なくとも一つは、受け取られたデータ媒体に与えられた識別番号が前記ドライブに保存された識別番号のリストに含まれるかどうかを判定し、該識別番号が前記リストに含まれるときだけ、受け取られたデータ媒体に対してユーザデータの読み取りまたは書き込み機能を実行し、該識別番号が前記リストに含まれないとき、該データ媒体に対してユーザデータの読み取りまたは書き込み機能を実行することなく、該データ媒体をイジェクトするよう構成されている、データライブラリ(200)。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、概してデータストレージに関し、特に、媒体識別番号に基づいて媒体へのドライブアクセスをセキュア化（secure：権限設定、保護）するシステムおよび方法に関する。
【０００２】
本発明は、同時係属中であり、同じ譲受人に譲渡された以下の米国特許出願に関連する。すなわち、２００１年１２月２８日付で出願された「System and Method for Partitioning a Storage Area Network Associated Data Library」と題する米国特許出願第１０／０３４，６９１号、２００１年１２月２８日付けで出願された「System and Method for Partitioning a  Storage Area Network Associated Data Library Employing Element Addresses」と題する米国特許出願第１０／０３３，００９号、２００１年１２月２８日付けで出願された「System and Method for Managing Access To Multiple Devices in a Partitioned Data Library」と題する米国特許出願第１０／０３２，６６２号、２００１年１２月２８日付けで出願された「System and Method for Peripheral Device Virtual Functionality Overlay」と題する米国特許出願第１０／０３２，９２３号、２００１年１２月２８日付けで出願された「System and Method for Securing Drive Access to Data Storage Media Based On Medium Identifiers」と題する米国特許出願第１０／０３４，８８８号、２００１年１２月２８日付けで出願された「System and Method for Securing Fiber Channel Drive Access in a Partitioned Data Library」と題する米国特許出願第１０／０３３，０１０号、２００１年１２月２８日付けで出願された「Method for Using Partitioning to Provide Capacity on Demand in Data Libraries」と題する米国特許出願第１０／０３３，００３号、２００１年１２月２８日付けで出願された「System and Method for Intermediating Communication with a Moveable Media Library Utilizing a Plurality of Partitions」と題する米国特許出願第１０／０３４，５８０号、および２００１年１２月２８日付けで出願された「System and Method for Managing a Moveable Media Library with Library Partitions」と題する米国特許出願第１０／０３４，０８３号である。
【０００３】
【従来の技術】
ストレージエリアネットワーク（ＳＡＮ）の最も魅力的な側面の１つは、ネットワーク接続性により、企業が記憶容量をいくつかのサーバで共有することによってストレージを効率的に使用することができることである。これは、小容量ストレージデバイスを多数使用して実施することができる。しかし、十分に堅牢な管理ソフトウェアが採用されない限り、このように小容量デバイスをＳＡＮにおいて使用すると、相当な管理オーバヘッドが生じかねない。大部分のユーザは、大容量ストレージデバイスを設置してデバイスを分割し、各パーティションを異なるサーバに割り当てるほうを好む。たとえば、エンタープライズレベルのディスクアレイについての既存のファームウェアは、ユーザが、複数の独立ディスク冗長アレイ（ＲＡＩＤ）セットを定義できるようにし、各ＲＡＩＤセットは異なる論理装置番号（ＬＵＮ）として現れる。こういったＬＵＮのそれぞれ１つを異なるサーバ専用にすることが可能である。
【０００４】
ストレージサービスプロバイダ（ＳＳＰ）の場合に生じ得るなど、特定のストレージエリアネットワーク（ＳＡＮ）使用のシナリオでは、共通のＳＡＮリソースを共有しようとする多数の顧客がいる。このような場合、顧客が自身に割り当てられたストレージリソースしか見ることができず、かつそのストレージリソースにしかアクセスすることができないことを確実にし、また顧客がＳＡＮの他の顧客のストレージへアクセスすることを防ぐようにする必要がある。たとえば、顧客は一般に、ＳＳＰを利用して極めて重大なビジネスデータを格納する場合、ＳＳＰの他の顧客にデータを読んで貰いたくなく、またさらにはＳＳＰに情報を格納していることを気付かれたくもない。データライブラリ中のユーザデータを切り離すために、ライブラリを分割することができる。典型的には、後述する特別なハードウェアまたは特別なバックアップソフトウェアが分割の実施に使用されてきた。しかし、ライブラリの操作者によって、媒体が正しくないスロットに誤って配置されてしまった場合、分割されたライブラリにおいて問題が生じ得る。この問題により、この媒体は別の顧客または別のパーティションのユーザに読まれてしまう場合がある。
【０００５】
既存のソフトウェアベースデータライブラリ分割ソリューションは通常、テープライブラリの部分へのアクセスを制限するホストシステムを採用する。ホスト制限は、分割制限を行うためにホストシステム上の調停（ソフトウェア）プロセスによって実施される。しかし、この手法には問題がある。具体的には、この手法は、データライブラリがＳＳＰ環境において利用される場合は望ましくない。ＳＳＰ環境では、データライブラリおよびホストシステムが異なるエンティティ（たとえば、ＳＳＰおよび顧客）に属する。ソフトウェア調停プロセスをホストシステムに配置することは、ストレージサービスの利用についての顧客に対する負担を増大させるため、魅力的ではない。さらに、多くの顧客は、他の顧客にソフトウェアをホストシステム上に配置させることを快く思わない。加えて、ソフトウェア調停プロセス手法は通常、既存のデータバックアップユーティリティと互換性がない、すなわちソフトウェア調停プロセス手法では、専用のデータバックアップアプリケーションを使用する必要がある。したがって、ユーザには、所望のバックアップソフトウェアを実行する能力が事実上与えられない。
【０００６】
ライブラリの操作者が分割されたデータライブラリ内の正しくないストレージスロットに、またはＳＳＰ設備内の全く正しくないデータライブラリに媒体を誤って配置しかねないという点において、さらなる問題が生じ得る。これにより、この誤って配置された媒体が、誤って配置された媒体上の情報の所有者以外のＳＳＰ顧客またはユーザによって読まれることになりかねない。
【０００７】
【発明が解決しようとする課題】
概してカートリッジメモリ（ＣＭ）と呼ばれるテープカートリッジでのメモリの使用は、当分野において既知である。既存のカートリッジおよびドライブは、テープが何回ロードされたか、カセットのシリアルナンバー、テープの最新の書き込みが何であるか、テープへの最新の書き込みが行われたブロック、および／またはテープのエラー率などの情報をＣＭに格納する。従来、この情報は、テープがドライブに再び挿入されたとき、テープのセットアップを促進する。たとえば、ＣＭを有するテープカートリッジがドライブに挿入される都度、ドライブ初期化中にＣＭが読み出される。ドライブ初期化シーケンス中、ドライブはメモリを読み、テープを診断し、テープフォーマットおよびどこから書き込みを開始すべきかを認識する。さらに、エラー率および／またはロード回数についてのメモリ中の情報は、診断が失敗したテープに役立てることができる。このようなＣＭは、カートリッジ中のメモリ（ＭＩＣ）と呼ぶこともできる。
【０００８】
【課題を解決するための手段】
データ媒体へのアクセスをセキュア化する方法は、各媒体に割り当てられた一意の識別番号をデータライブラリの少なくとも一部に記録することと、ライブラリにおける少なくとも１つの選択されたデータ転送要素に、識別番号のうちの特定のものを有する媒体のみを受け入れるように命令することと、を含む。
【０００９】
分割されたデータライブラリの特定のパーティションにおけるデータ媒体へのアクセスをセキュア化する本方法の別の実施形態は、パーティション中のデータ転送要素がアクセス許可されている媒体の識別番号をパーティション中の上記データ転送要素のメモリストレージにリストすることと、選択された識別番号を読み出すことと、選択された媒体を受け取るデータ転送要素のメモリストレージを、選択された媒体の識別番号についてチェックすることと、選択された媒体の識別番号が、選択された媒体を受け取るデータ転送要素のメモリストレージに存在することに応答して、選択された媒体にアクセスすることとを含む。
【００１０】
本発明を用いる分割データライブラリの実施形態は、識別番号をそれぞれ有するデータストレージ媒体と、データストレージ媒体のうちの１つの媒体を収容するようにそれぞれ適合される複数の収容要素スロットと、複数のライブラリパーティションのうちの１つのパーティションに割り当てられる少なくとも１つのスロットの少なくとも１つのセットと、媒体を受け取り、媒体から／へデータを転送するように適合される複数のデータ転送要素であって、少なくとも１つのデータ転送要素の少なくとも１つのセットそれぞれが、ライブラリパーティションのうちの１つに割り当てられるデータ転送要素とを備え、各データ転送要素による媒体へのアクセスは、識別番号のうちの特定のものを有する媒体に制限される。
【００１１】
【発明の実施の形態】
本発明は、媒体に関連付けられた識別番号に基づいてデータライブラリ内で媒体ベースのセキュリティを提供するシステムおよび方法を対象とする。本システムおよび本方法は、ドライブ自体における特定の媒体へのアクセスを制限することによってセキュアなデータライブラリ分割にフェールセーフを提供する。
【００１２】
ＳＡＮに取り付けられるデータライブラリは、特別なハードウェアまたはソフトウェアを使用することなくより小さな多数のライブラリに論理的に分割することができる。ライブラリ中の各ドライブすなわちデータ転送要素は、ライブラリロボティックスコントローラならびに指定されたドライブに自由にアクセス可能な異なるホストシステムが使用するように設計することができる。このようなシステムおよび方法は、「System and Method For Partitioning a Storage Area Network Associated Data Library」と題する同時係属中の米国特許出願１０／０３４，６９１号に開示されている。一組のライブラリのドライブおよび媒体収容スロットが各パーティションに割り当てられる。媒体の移動は、パーティション内のスロットおよびドライブへ／からの移動に制限される。ライブラリ中のドライブには、好ましくは、各ドライブが読み出し／書き込み機能のためにアクセス可能な限られた範囲の媒体が割り当てられる。
【００１３】
本発明によれば、通常はファイバチャネル（ＦＣ）に接続されるドライブであるＣＭイネーブルドライブは、好ましくは、このようなライブラリではライブラリ自動制御インタフェース（ＡＣＩ）を介してアウトオブバンド（out-of-band）で構成される。この構成の一部は、特定のシリアルナンバーまたは他の普遍的に一意の識別番号が割り当てられた媒体を受け入れるようにのみドライブをセットアップすることを含むことができる。これら受け入れ可能なシリアルナンバーは、好ましくは、ドライブの不揮発性ランダムアクセスメモリ（ＮＶＲＡＭ）またはドライブのファームウェアが容易にアクセス可能な別のロケーションに格納される。シリアルナンバーは、媒体に配置されたバーコードに符号化しても、または媒体のＣＭに格納してもよい。したがって、各ドライブは、ドライブのパーティションに属さない媒体へのアクセスを許可しないように構成することができ、それによって誤ったパーティション中のドライブはテープまたは他の媒体を読み出すことができない。好ましくは、これらシリアルナンバーまたは一意の識別番号は、普遍的に一意である。たとえば、ＣＭを有する媒体の普遍的に一意のシリアルナンバーは、製造時に媒体のＣＭに永久的に格納される。しかし、バーコードに符号化し得るものなどの一意の識別番号は、パーティション同士を差異化するために物理ライブラリ内でのみ一意であることができる。ＳＳＰ内で一意であるバーコード符号化される識別番号を採用して、媒体が不適切な物理ライブラリに配置されないように保証することもできる。有利なことに、このシステムおよび方法は、上記バーコードを使用することによってカートリッジメモリ（ＣＭ）を持たないテープカートリッジまたは他の媒体と連携する。本システムおよび本方法では、データライブラリの手動あるいは自動での初期化により特定の媒体からのシリアルナンバーを読み取ることができる。
【００１４】
図１を参照すると、ＳＡＮ１００が示されている。例として、第１および第２の顧客サーバ１０１および１０２が、ＦＣスイッチ１０３を介してＳＡＮ１００に接続されている。ＲＡＩＤ１０４は、既存のＬＵＮベースＲＡＩＤ分割方法を使用して、第１のパーティション１０５をサーバ１０１に、第２のパーティション１０６をサーバ１０２に割り当てて分割することができる。ＲＡＩＤ１０４とデータライブラリ１０８の間のゼロダウンタイムバックアップ（ＺＤＢ）相互接続性１０７を介して、各サーバがＲＡＩＤ上に有するデータのＺＤＢをデータライブラリ１０８に対してＺＤＢを行うこともできる。このようなＺＤＢは好ましくは、ＲＡＩＤ１０４または他のＳＡＮ要素１００において具現されるデータムーバ(data-mover)ファームウェアを採用する。ＺＤＢは、好ましくは、サーバ１０１および１０２のプロセッサ動作またはローカルエリアネットワーク（ＬＡＮ）容量に影響を及ぼすことなく実行される。データライブラリ１０８は、サーバ１０１のデータが、サーバ１０２のデータから切り離されたパーティション１０９に維持され、サーバ１０２のデータが、サーバ１０１のデータから切り離されたパーティション１１０に維持されることを保証するように分割される。このような分割により、双方のサーバのデータが同じ物理ライブラリに維持されても、サーバが互いのデータにアクセス不可能なようにアクセスを限定することを容易にする。
【００１５】
本システムおよび本方法の好ましい実施形態を採用するデータテープライブラリ２００を、図１のライブラリ１０８として採用できるライブラリの一例として図２に示す。しかし、他のライブラリ設計および／または容量も本システムおよび本方法を具現し得る。典型的なデータテープライブラリ２００は、４つデータ転送要素すなわちドライブ２０１〜２０４、それぞれ１０個のスロット２０５からなる４個のトレイ２０６〜２０９に編成される４０個の媒体収容要素スロット２０５、２つのＦＣ−ＳＣＳＩブリッジ２１０および２１１、ライブラリ管理インタフェースカードまたは遠隔管理カード（ＲＭＣ）２１２、ならびにライブラリコントローラ２１３を有する。ドライブ２０１〜２０４、ＦＣ−ＳＣＳＩブリッジ２１０および２１１、ＲＭＣ２１２ならびにライブラリコントローラ２１３は、好ましくは、自動制御インタフェース（ＡＣＩ）２１４等として本明細書で示されるＩ２Ｃ（inter-integrated circuit）バスを好ましくは使用して互いに通信する。
【００１６】
本システムおよび本方法により採用される分割の場合、少なくとも１つのドライブが各パーティションに割り当てられるべきである。ドライブ２０１〜２０４は、好ましくは、ＣＭを読み出すことが可能であり、よってドライブはドライブに配置された媒体のＣＭに存在するシリアルナンバーを読み取ることができる。追加的に、ドライブ２０１〜２０４は、バーコードリーダを組み込んでドライブが受け取る媒体に配置されるバーコードを読み取ることができる。好ましくは、パーティションに割り当てられた媒体を収容するために、媒体スロット２０５もまた各パーティションに割り当てられる。仮想的なライブラリコントローラは、ライブラリロボティックス２２０によるスロットとドライブとの間での媒体の移動を制御するために、各パーティションに関してアドレス指定可能であるべきである。ライブラリロボティックス２２０は、本発明の一実施形態の初期化に使用するため、かつ／または本発明の実施形態において移送中に媒体のシリアルナンバーを読み取るために、バーコードおよび／またはＣＭリーダを採用することができ、これについては詳細に後述する。
【００１７】
図２に示す分割例は、ボックス２１５、２１６、および２１７によって示される。図示のように、ＬＵＮ０はパーティション２１５に対応し、ＬＵＮ１はパーティション２１６に対応し、ＬＵＮ２はパーティション２１７に対応する。最後に、インポート／エクスポート要素またはメールスロットを各パーティションに割り当てるか、または物理ライブラリ全体が使用するように構成することができる。好ましくは、容易にアクセス可能な媒体収容スロットは、本発明によりメールスロットとして構成することができる。
【００１８】
本方法は、特定の媒体へのアクセスを制限する責任をドライブおよび媒体レベルまで下げるために使用することができる。図３を参照すると、本発明の初期化の好ましい方法が示され、これを集合的に符号３００で表す。シリアルナンバーの記録は、好ましくはＲＭＣによって統制される。ボックス３０１において、ＲＭＣは、ライブラリコントローラにオフライン初期化シーケンス、たとえばライブラリの特定のパーティションのインベントリを行うように指示する。次に、ボックス３０２において、ＲＭＣがライブラリコントローラおよびＡＣＩを介してパーティション中のドライブにコマンドを送信し、パーティション中の各ドライブについて許可されているシリアルナンバーのリストをクリアする。次に、ボックス３０３において、別のコマンドがパーティションのドライブに送信されて、許可されているシリアルナンバーの新規リストを格納する。好ましくは、ボックス３０４において、ライブラリロボティックスがバーコードリーダおよび／またはＣＭリーダを採用して、各パーティションに割り当てられたスロットにおける各媒体のシリアルナンバーを読み取る。代替として、媒体をスロットから取り外し、ドライブに挿入して、媒体のシリアルナンバーをＣＭから読み出すか、またはドライブに組み込まれたバーコードリーダを採用して、媒体に配置されたバーコードから媒体のシリアルナンバーを読み取ってもよい。さらなる代替として、ＲＭＣのウェブブラウザインタフェースなどを介してシリアルナンバーを手動で入力してもよい。ボックス３０５において、ライブラリコントローラは、好ましくは、ＡＣＩを介して、パーティションのスロットに配置された媒体のシリアルナンバーをパーティション中のドライブのＮＶＲＡＭに書き込む。
【００１９】
本発明の好ましい動作方法４００を図４に示す。図３に示し上述したように初期化されたライブラリでは、ボックス４０１においてライブラリが媒体をドライブに装填し、ボックス４０２においてライブラリロボティックスおよび／またはドライブ自体が、ライブラリロボティックスまたはドライブそれぞれに組み込まれたバーコードリーダを採用して、媒体に配置されているバーコードを読み取る。代替としてまたは追加として、ボックス４０２において、ドライブにより、またはライブラリロボティックスに組み込まれたＣＭリーダにより、カートリッジシリアルナンバーをＣＭから読み出してもよい。ボックス４０３において、ドライブファームウェアが、媒体のシリアルナンバーがドライブのＮＶＲＡＭにあるかどうかをチェックして確かめる。ボックス４０４において、シリアルナンバーがＮＶＲＡＭにある場合、ドライブはその媒体をドライブと同じパーティションに属するものとして認識し、好ましくは、ボックス４０５において、接続されたホストシステムがその媒体に支障なく読み出し／書き込みアクセスできるようにする。しかし、ボックス４０４において、ドライブがＮＶＲＡＭにシリアルナンバーを見つけることができなかった場合、好ましくは、ボックス４０６においてドライブが即座に媒体をイジェクトし、それによってその媒体へのホストアクセスを拒絶する。
【００２０】
本システムは、好ましくは、ドライブファームウェアがアクセス制御を実行し、好ましくはファームウェアまたはＮＶＲＡＭコンテンツはエンドユーザにより変更不可能である、という点で改竄を防止するようになっている。そのため、ユーザは、コマンドレベルでドライブおよびライブラリロボティックス双方に対して制限のないアクセスを有する場合であっても、アクセス制御を覆すことは不可能である。具体的には、ドライブの識別子チェックモードが、ＳＣＳＩコマンドなどによりインバンド（in band）で変更不可能であることが好ましい。このような変更は、好ましくは、ＡＣＩを介してアウトオブバンド（out-of-band）でのみ実行可能である。このアウトオブバンドの変更は、好ましくは、ライブラリコントローラへのＩ２Ｃを介して、またはライブラリのフロントパネルを介して代わる代わる通信するＲＭＣに接続されるＬＡＮを介してのみ行うことができる。上述したように、コントローラは、ＡＣＩを介してドライブと通信する。制御とセキュリティのこの切り離しにより、ＳＳＰが指示するソフトウェアではなく従来の変更なしのバックアップアプリケーションソフトウェアのユーザによる使用が促進される。これは、ドライブファームウェアがドライブアクセスに制限を課すことができるからである。
【００２１】
ドライブは、ドライブレベルでの非セキュアな設定につながる識別子をチェックしないように構成してもよい。これは、好ましくは、分割されたデータライブラリにおけるドライブのデフォルト設定であり、顧客構内などにあるスタンドアロンテープドライブで媒体を読み出すことが可能である。また、この発明は、例として次のような実施形態を含む。
【００２２】
（１）  データ媒体へのアクセスをセキュア化する方法（４００）であって、各媒体に割り当てられた一意の識別番号をデータライブラリの少なくとも一部に記録するステップ（３００）と、
前記データライブラリにおける少なくとも１つの選択されたデータ転送要素に、前記識別番号のうちの特定のものを有する媒体のみを受け入れるように命令するステップ（４０４、４０５）と、
を含む方法。
【００２３】
（２）  前記記録するステップは、各データ転送要素の許可されている識別子番号の前リストをクリアするステップ（３０２）をさらに含む（１）記載の方法。
【００２４】
（３）  前記記録するステップは、前記媒体の前記識別番号を読み取るステップ（３０４）をさらに含む（１）記載の方法。
【００２５】
（４）  前記記録するステップは、アクセス許可される前記少なくとも１つの選択されたデータ転送要素のメモリストレージに前記媒体の前記識別番号をリストするステップ（３０５）をさらに含む（１）記載の方法。
【００２６】
（５）  前記媒体を媒体収容要素スロットから前記データ転送要素の１つに移送する間に前記媒体の前記識別番号を読み取るステップ（４０２）、または、前記媒体を受け取るデータ転送要素を使用して前記媒体の前記識別番号を読み取るステップ（４０２）をさらに含む（１）記載の方法。
【００２７】
（６）  前記命令するステップは、前記媒体の前記識別番号について前記少なくとも１つの選択されたデータ転送要素に接続された記憶装置をチェックするステップ（４０３）をさらに含む（１）記載の方法。
【００２８】
（７）  前記識別番号が前記識別番号のうちの前記特定のものの１つではないことに応答して、媒体をデータ転送要素からイジェクトするステップ（４０６）をさらに含む（１）記載の方法。
【００２９】
（８）  前記識別番号は前記媒体に配置されるバーコードに符号化される（１）記載の方法。
【００３０】
（９）  前記識別番号は前記媒体のカートリッジメモリに存在する（１）記載の方法。
【００３１】
（１０）  前記データライブラリは複数のパーティションに分割され、前記記録するステップは、特定のパーティションにおける前記媒体の前記識別番号を読み取るステップ（４０２）を含み、
前記命令するステップは、前記少なくとも１つの選択されたデータ転送要素と同じパーティションにおける前記媒体への前記少なくとも１つの選択されたデータ転送要素のアクセスを制限するステップ（４０４）をさらに含む請求項１記載の方法。
【図面の簡単な説明】
【図１】本発明の教示により動作するＳＡＮの概略図である。
【図２】本発明の好ましい実施形態を採用したデータライブラリ例の概略図である。
【図３】好ましい実施形態による本方法の初期化のフローチャートである。
【図４】好ましい実施形態による本方法の動作のフローチャートである。
【図１】
0004716478.tif 000002
【図２】
0004716478.tif 000003
【図３】
0004716478.tif 000004
【図４】
0004716478.tif 000005