(57)【要約】【課題】クライアント側データサーバの障害発生を自動で検知し、データの転送、復元までを自動で処理できるデータセキュリティシステムの提供。【解決手段】センター側データサーバＡとクライアントシステム１とがネットワークを介して主回線ａにより接続されており、センター側データサーバは、クライアントシステム端末部２１と主回線により接続しデータの送受信を行う接続部１１と、クライアントシステム端末部のデータを保存するクライアント側データサーバＢ内に設けられたデータ保存部１３と、データ保存部のデータのバックアップ処理を実行するデータ書換部１５と、データ保存部のデータを抽出しデータ復元を行うデータ復元部１７とを備え、クライアントシステムは、センター側データサーバ接続部とネットワークを介して接続し、センター側データサーバのデータが転送される予約端末部２５を備える。【選択図】図１
2005228164.tif 000002
【特許請求の範囲】
【請求項１】
クライアントのデータを管理するデータセンターが管理するセンター側データサーバとクライアントシステムとが、ネットワークを介して主回線により接続されており、
センター側データサーバは、クライアントシステムの端末部と主回線によりネットワークを介して接続しデータの送受信を行う接続部と、
クライアントシステムの端末部のデータを保存するクライアント側データサーバ内に設けられているデータ保存部と、
前記データ保存部に保存されているデータのバックアップ処理を実行するデータ書換部と、
前記データ保存部に保存されているデータを抽出しデータ復元を行うデータ復元部とを備え、
前記クライアントシステムは、センター側データサーバの前記接続部とネットワークを介して接続し、前記センター側データサーバに保存されているデータが転送される予約端末部を備えることを特徴とするデータセキュリティシステム。
【請求項２】
前記センター側データサーバは、前記予約端末部にデータを送信するに当たり、事前に予約端末部への呼び出し信号を送信して正規の予約端末かどうかを確認する予約端末検索部を更に備えると共に、
前記クライアントシステムの予約端末部は、該予約端末が正規の予約端末であることをセンター側データサーバにおいて確認させるために、前記センター側データサーバーから呼び出し信号を受信したときに、正規の予約端末である旨の証明情報を送信することを特徴とする請求項１に記載のデータセキュリティシステム。
【請求項３】
前記予約端末以外の端末にデータを復元したい場合にデータ復元用のプログラムを実行する指定復元端末部が、センター側データサーバ及びクライアント側データサーバとは別の場所に設置され、センター側データサーバの接続部は、前記指定復元端末部と主回線を介してデータの送受信を行うことを特徴とする請求項１に記載のデータセキュリティシステム。
【請求項４】
前記指定復元端末部は、センター側データサーバへ復元要求信号を送信すると共に、該信号が正規のものであることを証明する認証情報を送信し、
センター側データサーバの接続部は、指定復元端末部からの復元要請信号を受信すると共に、前記指定復元端末部と接続し、データの送受信を行うことを特徴とする請求項３記載のデータセキュリティシステム。
【請求項５】
前記主回線とともに予備回線を備え、前記センター側データサーバの接続部は、主回線によって接続できない場合は、予備回線を用いてクライアントシステムと接続して、データの送受信を行うことを特徴とする請求項１〜４のいずれかに記載のデータセキュリティシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データセキュリティシステムに関し、詳しくは、クライアントから委託されたデータの危機管理を確実に図ることができるデータセキュリティシステムである。
【背景技術】
【０００２】
近年は紙よりもデータとして情報が保存されることが多く、データが失われることにより、業務が差し支えることは勿論、場合によっては業務が進行できなくなる恐れもある。
このようなデータの危機管理対策として、種々のバックアップ方法が開発されている。例えば、端末同士のデータ共有用にクライアント側データサーバをクライアントシステム内に設置し、ローカルネットワークに接続してクライアントシステム内のデータサーバを端末間のデータ共有機能などとして用いている。
このようなシステムの場合、通常センター側データサーバとクライアントシステム内のクライアント側データサーバは、平常時にバックアップデータなどを転送する主回線と、主回線に障害が発生したときに使用する予備回線の２回線を用意して、日常的に発生するデータのバックアップを行っている。
【０００３】
また、上記のようなシステムを用いた公知文献としては、例えば、特許文献１には、現用機となる処理装置と、該現用機の障害時に代わって業務を行う予備機となる処理装置からなるシステムにおいて、現用機と予備機との間で、所定の切り替え制御手段をそれぞれに設け、該切り替え制御手段を用いて、現用機にダンプ取得支持と切り離し指示を伝達し、この指示を受けて現用機が切り離し処理とダンプ処理を行ない、切り離し処理が完了した時点で予備機に切り離し完了を伝達することにより、予備機がこの報告に応じて現用機からシステム資源及び業務処理を引き継ぐことを特徴とするバックアップ切り替え制御方法が記載されている。
しかしながら、この方法では、予備機もダウンした場合に対処できないという問題がある。
【０００４】
また、特許文献２には、オンラインデータを公衆通信回線網に対して送受する中央処理装置及び前記オンラインデータを格納する磁気ディスク記憶装置をそれぞれ備える二系の対抗するコンピュータ装置をデータ通信路で接続してなるシステムにおいて、コンピュータ装置が所定の手段を備えるオンラインデータ復旧システムが記載されている。
しかしながら、このシステムでは、オンライン通信ができなくなった場合に対処できないという問題がある。
このような状況下、データの危機管理を確実に実現できるシステムの構築が求められていた。
【０００５】
【特許文献１】特開平６−３４８５２８号公報
【特許文献２】特開平９−２０４３１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来、このようなサーバの信頼性の向上は同じ構成の機器を複数用意して実現していたが、専用機を複数用意する場合は費用もかさみ、また、機器のリソース（資源）の利用も無駄が発生していた。例えば、２台のコンピュータを用意してミラーリングし、一方を通常利用すると、残りのコンピュータはデータの同期のみのタスクとなり、マシンパワーを十分に活用できないこととなる。
本発明は、上記従来技術の問題点に鑑み、通常使用している端末にサーバ機能を構築しなおすことにより、専用機を複数用意する必要がなく、コストも抑えられ、データの危機管理に有用なデータセキュリティシステムを提供することを目的とする。
また、本発明の他の課題は、クライアントシステム内のクライアント側データサーバの障害発生を自動で検知し、データの転送、復元までを自動で処理できるデータセキュリティシステムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明者らは、上記問題点を解消すべく鋭意検討を重ねた結果、クライアントのデータを管理するデータセンターが管理する所定のセンター側データサーバと、所定のクライアントシステム内のクライアント側データサーバとの間をネットワークを介して接続することにより、各データサーバ間でデータの送受を行うことにより、クライアント側データサーバに障害が発生した場合でも上記問題点を解消できることを見出して本発明に至った。
【０００８】
請求項１記載のデータセキュリティシステムは、クライアントのデータを管理するデータセンターが管理するセンター側データサーバとクライアントシステムとが、ネットワークを介して主回線により接続されており、センター側データサーバは、クライアントシステムの端末部と主回線によりネットワークを介して接続しデータの送受信を行う接続部と、クライアントシステムの端末部のデータを保存するクライアント側データサーバ内に設けられているデータ保存部と、前記データ保存部に保存されているデータのバックアップ処理を実行するデータ書換部と、前記データ保存部に保存されているデータを抽出しデータ復元を行うデータ復元部とを備え、前記クライアントシステムは、センター側データサーバの前記接続部とネットワークを介して接続し、前記センター側データサーバに保存されているデータが転送される予約端末部を備えることを特徴とする。
【０００９】
この場合において、請求項２に記載するように、前記センター側データサーバは、前記予約端末部にデータを送信するに当たり、事前に予約端末部への呼び出し信号を送信して正規の予約端末かどうかを確認する予約端末検索部を更に備えると共に、前記クライアントシステムの予約端末部は、該予約端末が正規の予約端末であることをセンター側データサーバにおいて確認させるために、前記センター側データサーバーから呼び出し信号を受信したときに、正規の予約端末である旨の証明情報を送信することが好ましい。
【００１０】
請求項３に記載のデータセキュリティシステムは、前記予約端末以外の端末にデータを復元したい場合にデータ復元用のプログラムを実行する指定復元端末部が、センター側データサーバ及びクライアント側データサーバとは別の場所に設置され、センター側データサーバの接続部は、前記指定復元端末部と主回線を介してデータの送受信を行うことを特徴とする。
この場合、請求項４に記載するように、前記指定復元端末部は、センター側データサーバへ復元要求信号を送信すると共に、該信号が正規のものであることを証明する認証情報を送信し、センター側データサーバの接続部は、指定復元端末部からの復元要請信号を受信すると共に、前記指定復元端末部と接続し、データの送受信を行うことが好ましい。
【００１１】
また、請求項５のデータセキュリティシステムは、前記主回線とともに予備回線を備え、前記センター側データサーバの接続部は、主回線によって接続できない場合は、予備回線を用いてクライアントシステムと接続して、データの送受信を行うことを特徴とする。
【発明の効果】
【００１２】
本発明によれば、クライアント側データサーバに異常が発生した場合もデータの確実な危機管理が可能なデータセキュリティシステムが提供される。
また、クライアント側データサーバの障害発生を自動で検知し、データの転送、復元までを自動で処理できるデータセキュリティシステムを提供することができる。
さらに、通常使用している端末にサーバ機能を構築しなおすことにより、専用機を複数用意する必要がなく、コストも抑えられ、データの危機管理に有用なデータセキュリティシステムを提供することができる。
全ての予約端末にも障害が発生してしまった場合にも、他の端末へ復元用プログラムを起動するだけで、自動でデータを復元することができる。
【発明を実施するための最良の形態】
【００１３】
本発明のデータセキュリティシステムの全体を示す構成を図１に示す。
図１において、本発明のデータセキュリティシステムは、本システムの管理者であるデータセンターが管理するセンター側データサーバＡと、本システムによりデータをバックアップし、データの危機管理を図ろうとするクライアントのもとにあるクライアントシステム１内のクライアント側データサーバＢとを有している。
また、本発明のデータセキュリティシステムにおいて、クライアントシステム１内の予約端末部２５以外の端末にデータを復元したい場合には、これとは別に指定復元端末部Ｃを設けておくことができる。
なお、データセンターが複数のクライアントシステムを契約している場合は、クライアントシステムは複数となり、予約端末部２５や指定復元端末部Ｃもクライアントシステムごとに設けることができる。
【００１４】
センター側データサーバＡは、図２に示すように、接続部１１、データ保存部１３、データ書換部１５、及びデータ復元部１７を備える。ここで、後述するように、緊急事態への迅速な対処を実現し、セキュリティーを確実に維持できる点で、予約端末検索部１９や復元要求信号確認部１１１を設けることが好ましい。
【００１５】
接続部１１は、クライアントシステム１の端末部２１と主回線ａを介してネットワークと接続しデータの送受信を行う。
ここで、主回線ａとは別に、１回線以上の予備回線ｂを設け、クライアントのデータのバックアップを確実に行うことを可能にすることにより、データセキュリティの信頼性を高めることができ好ましい。
主回線ａや予備回線ｂは共に、インターネット、ＷＡＮ、ＬＡＮ、専用線（専用ネットワーク）、インターネット上のＶＰＮなどの回線を必要に応じて使用することができる。
【００１６】
主回線ａや予備回線ｂを設ける場合、接続部１１は、平常時には主回線ａを用いたネットワークで送受信を行うが、主回線ａに障害が発生した場合など、主回線ａを使用して接続できない場合には緊急手段として予備回線ｂにより直接該端末部２１と接続しデータの送受信を行う。この場合、いずれの回線を用いるかの判断は、接続部１１が行う。
【００１７】
更に、主回線ａ及び予備回線ｂのいずれによってもクライアント側データサーバＢと接続できない場合（クライアント側データサーバＢに障害発生）には、センター側データサーバＡは、クライアントシステム１の予約端末部２５と接続して、予約端末部２５に対しデータ復元部１７が復元したデータを送信する。
予約端末部２５へのアクセスは、センター側データサーバＡからモデムやルータなどを介するだけで直接可能とすることが好ましく、従って予約端末部２５のアドレスやドメインネーム、ネットワークの設定などが予め行われていることが好ましい。
予約端末部２５との接続は、本実施の形態においては主回線ａを通じて行うが、予備回線ｂで接続することもできる。なお、いずれの回線を用いて接続するかは接続部１１が判断する。
【００１８】
また、指定復元端末部Ｃを設けた場合は、接続部１１は、指定復元端末部Ｃとネットワークを介し接続し、バックアップデータを指定復元端末部Ｃに転送することができる。
この際、接続部１１は、指定復元端末部Ｃにデータを転送する前に、指定復元端末部Ｃからの復元要請信号を受信すると共に、その指定復元端末部Ｃと接続し正規の復元要求かどうかの確認のためのデータ送受信を行う。なお、指定復元端末部Ｃについての詳細については後述する。
【００１９】
データ保存部１３は、クライアント側データサーバＢ内において端末部２１のデータを保存しているデータベースである。データの内容と共に、端末名や書き換えた時間等を保存することが好ましい。複数のクライアント側データサーバのデータを取り扱う場合には、クライアント名も共に保存することが好ましい。
【００２０】
データ書換部１５は、データ保存部１３に保存されているデータを最新のデータに書き換える、いわゆるデータバックアップ処理を実行する。通常は、センター側データサーバＡとクライアント側データサーバＢとの間でデータの同期をとるようにして定期的に送受信する。
【００２１】
データ復元部１７は、センター側データサーバＡ内のデータ保存部１３に保存されているデータを抽出し、データ復元を行う。データ復元の際は、データ復元先のクライアント側データサーバＢの種類により適切なデータを抽出し、データ復元を行う。データ復元の際、データと共に復元の日時を何らかの手段で書き込むことが好ましい。
【００２２】
予約端末検索部１９は、予約端末部２５にデータを送信するに当たり、誤送を防止するために、事前に予約端末部２５へ呼び出し信号を送信して正規の予約端末かどうかを確認する。予約端末部２５のアドレスやドメインネームなどは、接続部１１に予めリストアップしておき、予約端末検索部１９で必要な予約端末をピックアップできることが好ましい。
既に説明したように、予約端末部２５はクライアント側データサーバＢに障害が発生した場合の非常時のデータ転送先であるから、予約端末検索部１９は、このような緊急時に立ち上がることになる。
【００２３】
復元要求信号確認部１１１は、指定復元端末部Ｃから復元要求信号を受信した場合、該指定復元端末部Ｃへデータを送信するに当たり、誤送を防止するために、正規の復元要求かどうかを確認する。復元要求信号確認部１１１も、予約端末検索部１９と同様の理由で、緊急時に立ち上がることになる。
【００２４】
一方、クライアント側データサーバＢは、図３に示すように、端末部２１及びデータ転送部２３とを有する。また、緊急事態への迅速な対処を実現し、セキュリティーを確実に維持できる点で、予約端末部２５を設けている。
【００２５】
クライアントシステム１内の端末部２１は、クライアントシステム内で日常的に使用しているパソコンなどであり、クライアント側データサーバＢは、複数の端末からのアクセスにより日常的に書き換えられ、端末間のデータが共有され得る状態で保存されている。
なお、本発明において、クライアントシステム１内のクライアント側データサーバＢとは、具体的なハードを特定するものであってもよく、また、ソフト上で書き換えて設定できる仮想のものでもよい。例えば、予約端末２５をクライアント側データサーバＢとすることもできる。
【００２６】
データ転送部２３は、クライアント側データサーバＢのデータをバックアップするため、主回線ａなどを介してネットワーク接続されており、クライアント側データサーバＢに保存されているデータをセンター側データサーバＡに転送する。
予備回線ｂを設ける場合、データ転送部２３は回線の切り替えを自動的に行う。すなわち、平常時には主回線ａを用いて転送を行うが、主回線ａに障害が発生した場合などの緊急手段として、データ転送部２３は、データ転送回線を予備回線ｂ側に自動もしくは手動で切り替えて、主回線ａの経路を介さずに予備回線ｂを用いてデータ転送を行う。
【００２７】
予約端末部２５は、クライアント側データサーバＢに障害が発生した場合などの非常時におけるデータの転送先であり、クライアント側データサーバＢに替わる応急措置としてのセンター側データサーバＡからのデータバックアップ先である。既に説明したように、センター側データサーバＡから予約端末部２５へのアクセスは、モデムやルータなどを介するだけで直接できることが好ましい。
予約端末部２５は、それが正規の予約端末かどうかをセンター側データサーバＡで確認するために、センター側データサーバＡから呼び出し信号を受信した場合、正規の予約端末である旨の証明情報を送信する機能を備えることが好ましい。
【００２８】
ネットワーク上に接続して設けられる指定復元端末部Ｃは、通常の端末と同様のパソコンなどで構成されるものであり、予約端末部２５以外の端末にデータを復元したい場合に、データ復元用のプログラムを実行し、センター側データサーバＡからのデータを受信するデータバックアップ先の端末である。センター側データサーバＡやクライアント側データサーバＢが設置されている場所とは別の場所（例えば、クライアントの社員の自宅等）に設置される。
指定復元端末部Ｃでのデータ復元は、ＣＤブート、自動起動ＣＤなどにより、データ復元用のプログラムを自動で実行することにより実現される。
指定復元端末部Ｃは、データセンターへ復元要求信号を送信すると共に、かかる信号が正規のものであることを証明する等の認証情報を送信することが好ましい。
【００２９】
次に、本発明のシステムの流れを説明する。
まず、センター側データサーバＡ側の操作の流れを説明する（図４参照）。クライアント側データサーバＢが正常に動作している場合は（ステップ１０１のＴＲＵＥ）主回線ａを用いてクライアント側データサーバＢとの通常のバックアップ処理を実行する（ステップ１０１−１）。
すなわち、接続部１１がクライアント側データサーバＢからデータを受信し、データ書換部１５がデータ保存部１３のデータを書き換えて、操作を終了する。
一方、クライアント側データサーバＢが正常に動作していない場合は（ステップ１０１のＦＡＬＳＥ）、予備回線ｂからの反応があるか否かで手順が異なる。すなわち、予備回線ｂからの反応がある場合は（ステップ１０２のＴＲＵＥ）、主回線ａの代わりに予備回線ｂを使用して通常のバックアップ処理を実行する（ステップ１０２−１）。つまり、接続部１１がクライアント側データサーバＢからデータを受信し、データ書換部１５がデータ保存部１３のデータを書き換えて、操作を終了する。これに対し、予備回線ｂからの反応がない場合は（ステップ１０２のＦＡＬＳＥ）、予約端末検索部１９が予約端末を検索し（ステップ１０３）、予約端末が見つかった場合は（ステップ１０４のＴＲＵＥ）、それが正規の予約端末かどうかを確認し、確認できた場合は（ステップ１０４−１のＴＲＵＥ）、予約端末にデータ復元を開始し（ステップ１０４−２）、操作を終了する。予約端末検索部１９が正規の予約端末でないと判断した場合は（ステップ１０４−１のＦＡＬＳＥ）、新たに別の予約端末の検索処理を行い（ステップ１０４−１´）、ステップ１０４に戻る。
予約端末検索部１９が検索した結果、予約端末が見つからない場合に（ステップ１０４のＦＡＬＳＥ）、指定復元端末部Ｃからの復元要請信号を受信したときは（ステップ１０５のＴＲＵＥ）、それが正規の復元要求かどうかを復元要求信号確認部１１１が確認する。確認できた場合は（ステップ１０６のＴＲＵＥ）、指定復元端末部Ｃへデータ復元を開始し（ステップ１０７）、確認できない場合は、認証失敗であると判断し（ステップ１０６−１）、共にステップ１０５へ戻る。一方、指定復元端末部Ｃからの復元要請信号を受信しなかったときは（ステップ１０５のＦＡＬＳＥ）、指定端末からの信号受信まで待機して（ステップ１０５−１）、ステップ１０５へ戻る。
【００３０】
次に、クライアントシステム１側の操作の流れを説明する（図５参照）。
主回線ａが正常に動作している場合（ステップ２０１のＴＲＵＥ）、主回線ａを使用してセンター側データサーバＡへのバックアップ処理を行う（ステップ２０１−１）。すなわち、端末部２１に保存されているデータをデータ転送部２３が転送して、処理を終了する。
一方、主回線ａが正常に動作していない場合（ステップ２０１のＦＡＬＳＥ）、データ転送部２３がデータ転送回線を予備回線ｂ側に切り替えて（ステップ２０２）、予備回線ｂを使用してセンター側データサーバＡへのバックアップ処理を行い（ステップ２０３）、処理を終了する。
【００３１】
続いて、クライアントシステム１側の予約端末部２５における処理の流れを説明する（図６参照）。
センター側データサーバＡからの呼び出し信号を受信すると（ステップ３０１のＴＲＵＥ）、予約端末であることをセンター側サーバへ送信し（ステップ３０２）、続いて正規の予約端末であることの証明情報を送信する（ステップ３０３）。すると、センター側データサーバＡからデータが転送されデータ復元が開始され（ステップ３０４）、処理を終了する。
【００３２】
次に、指定復元端末部Ｃにおける処理の流れを説明する（図７参照）。
まず、センター側データサーバＡへ復元要求信号を送信し（ステップ４０１）、センター側データサーバＡから認証情報取得要求を受信する（ステップ４０２）。認証情報を入力し（ステップ４０３）、送信する（ステップ４０４）。続いて、センター側データサーバＡから照合成功信号を受信すると（ステップ４０５のＴＲＵＥ）、センター側データサーバＡからのデータの転送を行い（ステップ４０６）、処理を終了する。
一方、センター側データサーバＡから照合成功信号を受信しない場合（ステップ４０５のＦＡＬＳＥ）照合失敗と確定して（ステップ４０５−１）、処理を終了する。
【産業上の利用可能性】
【００３３】
本発明によれば、クライアント側データサーバに異常が発生した場合もデータの確実な危機管理が可能なデータセキュリティシステムが提供される。
また、クライアント側データサーバの障害発生を自動で検知し、データの転送、復元までを自動で処理できるデータセキュリティシステムを提供することができる。
さらに、通常使用している端末にサーバ機能を構築しなおすことにより、専用機を複数用意する必要がなく、コストも抑えられ、データの危機管理に有用なデータセキュリティシステムを提供することができる。
【図面の簡単な説明】
【００３４】
【図１】本発明のデータセキュリティシステムの全体構成図である。
【図２】センター側データサーバの構成図である。
【図３】クライアントシステムの構成図である。
【図４】センター側データサーバ側の操作の流れを説明するフローチャートである。
【図５】クライアントシステム側の操作の流れを説明するフローチャートである。
【図６】クライアントシステム側の予約端末部における処理の流れを説明するフローチャートである。
【図７】指定復元端末部Ｃにおける処理の流れを説明するフローチャートである。
【符号の説明】
【００３５】
Ａ  センター側データサーバ
Ｂ  クライアント側データサーバ
１  クライアントシステム
１１  接続部
１３    データ保存部
１５    データ書換部
１７    データ復元部
１９    予約端末検索部
１１１  復元要求信号確認部
２１  端末部
２３  データ転送部
２５  予約端末部
Ｃ  指定復元端末部
ａ  主回線
ｂ  予備回線
【図１】
2005228164.tif 000003
【図２】
2005228164.tif 000004
【図３】
2005228164.tif 000005
【図４】
2005228164.tif 000006
【図５】
2005228164.tif 000007
【図６】
2005228164.tif 000008
【図７】
2005228164.tif 000009