(57)【特許請求の範囲】
【請求項１】
データ媒体へのアクセスをセキュア化する方法であって、
データ転送要素がアクセス許可されている媒体の少なくとも１つの一意の識別子を前記データ転送要素の記憶装置にリストするステップと、
前記データ転送要素が、媒体のカートリッジメモリの前記リストされた一意の識別子のうちの少なくとも１つを有する媒体のみにアクセスするステップと、
前記データ転送要素が、選択された媒体のカートリッジメモリに一意の識別子が存在しないことに応答して、該データ転送要素に関連する一意の識別子を前記選択された媒体の前記カートリッジメモリに書き込むステップであって、該書き込みにより、該書き込み以後において該選択された媒体が該データ転送要素においてのみ使用可能なようにするステップと、
を含む方法。
【請求項２】
前記データ転送要素を使用して、前記選択された媒体の前記カートリッジメモリから一意の識別子を読み出すステップと、
前記データ転送要素の前記記憶装置を、前記選択された媒体カートリッジメモリからの前記一意の識別子についてチェックするステップと、
をさらに含む、請求項１記載の方法。
【請求項３】
前記書き込むステップは、前記選択された媒体にアクセスするステップをさらに含む、請求項１または２記載の方法。
【請求項４】
前記アクセスするステップは、前記データ転送要素の前記記憶装置に前記選択された媒体の前記一意の識別子が存在しないことに応答して、前記選択された媒体をイジェクトするステップをさらに含む、請求項１または２記載の方法。
【請求項５】
前記データ転送要素および該データ転送要素がアクセス許可されている前記媒体は、データライブラリパーティションの一部である、請求項１または２記載の方法。
【請求項６】
選択された媒体のカートリッジメモリ中の既存の一意の識別子を、前記データ転送要素に関連する前記リストされた一意の識別子のうちの１つで上書きするステップをさらに含む、請求項１記載の方法。
【請求項７】
前記媒体の少なくとも１つは、以前に一意の識別子が割り当てられた媒体、新しい空の媒体、誤って前記データ転送要素に配置された媒体、およびインポートされた媒体からなる媒体群から選択される、請求項１または６記載の方法。
【請求項８】
分割されたデータライブラリの特定のパーティションにおけるデータ媒体へのアクセスをセキュア化する方法であって、
前記パーティション中のデータ転送要素がアクセス許可されている媒体の少なくとも１つの一意の識別子を前記パーティション中の前記データ転送要素の記憶装置にリストするステップと、
前記データ転送要素が選択された媒体を受け取ることで、前記選択された媒体のカートリッジメモリから一意の識別子を読み出すステップと、
前記選択された媒体を受け取る前記データ転送要素の前記記憶装置を、前記選択された媒体の前記一意の識別子についてチェックするステップと、
前記選択された媒体の前記一意の識別子が、前記選択された媒体を受け取った前記データ転送要素の前記記憶装置に存在することに応答して、該データ転送要素が、前記選択された媒体にアクセスするステップと、
前記選択された媒体の前記カートリッジメモリに一意の識別子が存在しないことに応答して、前記データ転送要素が、前記パーティションに関連する一意の識別子を前記選択された媒体の前記カートリッジメモリに書き込むステップであって、該書き込みにより、該書き込み以後において該選択された媒体が前記パーティションにおいてのみ使用可能なようにするステップと、
を含む方法。
【請求項９】
前記選択された媒体を受け取る前記データ転送要素の前記記憶装置に前記選択された媒体の前記一意の識別子がないことに応答して、前記選択された媒体をイジェクトするステップをさらに含む、請求項８記載の方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、概してデータストレージに関し、特に媒体識別子に基づいて媒体へのドライブアクセスをセキュア化（secure：権限設定、保護）するシステムおよび方法に関する。
【０００２】
本発明は、同時係属中であり、同じ譲受人に譲渡された以下の米国特許出願に関連する。すなわち、２００１年１２月２８日付で出願された「System and Method for Partitioning a Storage Area Network Associated Data Library」と題する米国特許出願第１０／０３４，６９１号、２００１年１２月２８日付けで出願された「System and Method for Partitioning a  Storage Area Network Associated Data Library Employing Element Addresses」と題する米国特許出願第１０／０３３，００９号、２００１年１２月２８日付けで出願された「System and Method for Managing Access To Multiple Devices in a Partitioned Data Library」と題する米国特許出願第１０／０３２，６６２号、２００１年１２月２８日付けで出願された「System and Method for Peripheral Device Virtual Functionality Overlay」と題する米国特許出願第１０／０３２，９２３号、２００１年１２月２８日付けで出願された「System and Method for Securing Drive Access to Media Based On Medium Identification Numbers」と題する米国特許出願第１０／０３４，５１８号、２００１年１２月２８日付けで出願された「System and Method for Securing Fiber Channel Drive Access in a Partitioned Data Library」と題する米国特許出願第１０／０３３，０１０号、２００１年１２月２８日付けで出願された「Method for Using Partitioning to Provide Capacity on Demand in Data Libraries」と題する米国特許出願第１０／０３３，００３号、２００１年１２月２８日付けで出願された「System and Method for Intermediating Communication with a Moveable Media Library Utilizing a Plurality of Partitions」と題する米国特許出願第１０／０３４，５８０号、および２００１年１２月２８日付けで出願された「System and Method for Managing a Moveable Media Library with Library Partitions」と題する米国特許出願第１０／０３４，０８３号である。
【０００３】
【従来の技術】
ストレージエリアネットワーク（ＳＡＮ）の最も魅力的な側面の１つは、ネットワーク接続性により、企業が記憶容量をいくつかのサーバで共有することによってストレージを効率的に使用することができることである。これは、小容量ストレージデバイスを多数使用して実施することができる。しかし、十分に堅牢な管理ソフトウェアが採用されない限り、このように小容量デバイスをＳＡＮにおいて使用すると、相当な管理オーバヘッドが生じかねない。大部分のユーザは、大容量ストレージデバイスを設置してデバイスを分割し、各パーティションを異なるサーバに割り当てるほうを好む。たとえば、エンタープライズレベルのディスクアレイについての既存のファームウェアは、ユーザが、複数の独立ディスク冗長アレイ（ＲＡＩＤ）セットを定義できるようにし、各ＲＡＩＤセットは異なる論理装置番号（ＬＵＮ）として現れる。こういったＬＵＮのそれぞれ１つを異なるサーバ専用にすることが可能である。
【０００４】
ストレージサービスプロバイダ（ＳＳＰ）の場合に生じ得るなど、特定のストレージエリアネットワーク（ＳＡＮ）使用のシナリオでは、共通のＳＡＮリソースを共有しようとする多数の顧客がいる。このような場合、顧客がそれぞれに割り当てられたストレージリソースしか見ることができず、かつそのストレージリソースにしかアクセスすることができないことを確実にし、また顧客が他の顧客のストレージへアクセスすることを防ぐようにする必要がある。たとえば、顧客は一般に、ＳＳＰを利用して極めて重大なビジネスデータを格納する場合、ＳＳＰの他の顧客にデータを読んで貰いたくなく、またさらにはＳＳＰに情報を格納していることを気付かれたくもない。データライブラリ中のユーザデータを切り離すために、ライブラリを分割することができる。しかし、後述する特別なハードウェアまたは特別なバックアップソフトウェアが分割の実施に使用されてきた。
【０００５】
既存のソフトウェアベースデータライブラリ分割ソリューションは通常、テープライブラリの部分へのアクセスを制限するホストシステムを採用する。ホスト制限は、分割制限を行うためにホストシステム上の調停（ソフトウェア）プロセスによって実施される。しかし、この手法には問題がある。具体的には、この手法は、データライブラリがストレージサービスプロバイダ（ＳＳＰ）環境において利用される場合は望ましくない。ＳＳＰ環境では、データライブラリおよびホストシステムが異なるエンティティ（たとえば、ＳＳＰおよび顧客）に属する。ソフトウェア調停プロセスをホストシステムに配置することは、ストレージサービスの利用についての顧客に対する負担を増大させるため、魅力的ではない。さらに、多くの顧客は、他の顧客にソフトウェアをホストシステム上に配置させることを快く思わない。加えて、ソフトウェア調停プロセス手法は通常、既存のデータバックアップユーティリティと互換性がない、すなわちソフトウェア調停プロセス手法では、専用のデータバックアップアプリケーションを使用する必要がある。したがって、ユーザには、所望のバックアップソフトウェアを実行する能力が事実上与えられない。
【０００６】
ライブラリの操作者が分割されたデータライブラリ内の正しくないストレージスロットに、またはＳＳＰ設備内の全く正しくないデータライブラリに媒体を誤って配置しかねないという点において、さらなる問題が生じ得る。これにより、この誤って配置された媒体が、誤って配置された媒体上の情報の所有者以外のＳＳＰ顧客またはユーザによって読まれることになりかねない。
【０００７】
【発明が解決しようとする課題】
概してカートリッジメモリ（ＣＭ）と呼ばれるテープカートリッジでのメモリの使用は、当分野において既知である。既存のカートリッジおよびドライブは、テープが何回ロードされたか、カセットのシリアルナンバー、テープの最新の書き込みが何であるか、テープへの最新の書き込みが行われたブロック、および／またはテープのエラー率などの情報をＣＭに格納する。従来、この情報は、テープがドライブに再び挿入されたとき、テープのセットアップを促進する。たとえば、ＣＭを有するテープカートリッジがドライブに挿入される都度、ドライブ初期化中にＣＭが読み出される。ドライブ初期化シーケンス中、ドライブはメモリを読み、テープを診断し、テープフォーマットおよびどこから書き込みを開始すべきかを認識する。さらに、エラー率および／またはロード回数についてのメモリ中の情報は、診断が失敗したテープに役立てることができる。このようなＣＭは、カートリッジ中のメモリ（ＭＩＣ）と呼ぶこともできる。
【０００８】
【課題を解決するための手段】
データ媒体へのアクセスをセキュア化する方法は、データ転送要素がアクセス許可されている媒体の少なくとも１つの一意の識別子をデータ転送要素の記憶装置にリストすることと、データ転送要素を使用して、媒体のカートリッジメモリにリストされた一意の識別子のうちの少なくとも１つを有する媒体のみにアクセスすることと、選択された媒体のカートリッジメモリに、一意の識別子が割り当てられたライブラリが存在しないことに応答して、データ転送要素を使用してデータ転送要素に関連する一意の識別子を、選択された媒体のカートリッジメモリに書き込むこととを含む。
【０００９】
分割されたデータライブラリの特定のパーティションにおけるデータ媒体へのアクセスをセキュア化する方法の実施形態は、パーティション中のデータ転送要素がアクセス許可されている媒体の少なくとも１つの一意の識別子をパーティション中の上記データ転送要素の記憶装置にリストすることと、データ転送要素が選択された媒体を受け取ることで、選択された媒体のカートリッジメモリから一意の識別子を読み出すことと、選択された媒体を受け取るデータ転送要素の記憶装置を、選択された媒体の一意の識別子についてチェックすることと、選択された媒体の一意の識別子が、選択された媒体を受け取るデータ転送要素の記憶装置に存在することに応答して、選択された媒体にアクセスすることとを含む。
【００１０】
本発明の好ましい実施形態による分割データライブラリの実施形態は、カートリッジメモリをそれぞれ有するデータストレージ媒体と、データストレージ媒体のうちの１つの媒体を収容するようにそれぞれ適合される複数の収容要素スロットと、複数のライブラリパーティションのうちの１つのパーティションに割り当てられる少なくとも１つのスロットの少なくとも１つのセットと、媒体を受け取り、媒体カートリッジメモリを読み出し、媒体から、かつ媒体にデータを転送するように適合される複数のデータ転送要素であって、少なくとも１つのデータ転送要素の少なくとも１つのセットそれぞれが、ライブラリパーティションのうちの１つに割り当てられるデータ転送要素とを備え、選択された媒体のカートリッジメモリは、選択された媒体を受け取るデータ転送要素の１つによって読み出され、データ転送要素による媒体へのアクセスは、媒体カートリッジメモリに格納されている少なくとも１つの特定の一意の識別子を有する選択された媒体に制限される。
【００１１】
【発明の実施の形態】
本発明は、媒体カートリッジメモリ（ＣＭ）に書き込まれた一意の識別子に基づいて媒体アクセスセキュリティを提供するシステムおよび方法を対象とする。好ましくは、一意の識別子は、ドライブによりＣＭに書き込まれ、ドライブにより読み出される。本システムおよび本方法は、分割されたデータライブラリにおける特定の媒体へのアクセスを制限する最終的な責任をドライブに移し、ライブラリ分割システムにフェールセーフを提供する。
【００１２】
図１を参照すると、ＳＡＮ１００が示されている。例として、第１および第２の顧客サーバ１０１および１０２が、ＦＣスイッチ１０３を介してＳＡＮ１００に接続されている。ＲＡＩＤ１０４は、既存のＬＵＮベースＲＡＩＤ分割方法を使用して、第１のパーティション１０５をサーバ１０１に、第２のパーティション１０６をサーバ１０２に割り当てて分割することができる。ＲＡＩＤ１０４とデータライブラリ１０８の間のゼロダウンタイムバックアップ（ＺＤＢ）相互接続性１０７を介して、各サーバがＲＡＩＤ上に有するデータのＺＤＢをデータライブラリ１０８に対してＺＤＢを行うこともできる。このようなＺＤＢは好ましくは、ＲＡＩＤ１０４または他のＳＡＮ要素１００において具現されるデータムーバ(data-mover)ファームウェアを採用する。ＺＤＢは、好ましくは、サーバ１０１および１０２のプロセッサ動作またはローカルエリアネットワーク（ＬＡＮ）容量に影響を及ぼすことなく実行される。データライブラリ１０８は、サーバ１０１のデータが、サーバ１０２のデータから切り離されたパーティション１０９に維持され、サーバ１０２のデータが、サーバ１０１のデータから切り離されたパーティション１１０に維持されることを保証するように分割される。このような分割により、双方のサーバのデータが同じ物理ライブラリに維持されても、サーバが互いのデータにアクセス不可能なようにアクセスを限定することを容易にする。
【００１３】
ＳＡＮに取り付けられるデータライブラリは、特別なハードウェアまたはソフトウェアを使用することなくより小さな多数のライブラリに論理的に分割することができる。ライブラリ中の各ドライブは、ライブラリロボティックスコントローラならびに指定されたドライブに自由にアクセス可能な異なるホストシステムが使用するように指定されることができる。このようなシステムおよび方法は、「System and Method For Partitioning a Storage Area Network Associated Data Library」と題する同時係属中の米国特許出願第１０／０３４，６９１号に開示されている。一組のライブラリのドライブおよび媒体収容スロットが各パーティションに割り当てられる。媒体の移動は、パーティション内のスロットおよびドライブへの／ドライブからの移動に制限される。ライブラリ中のドライブには、好ましくは、各ドライブが読み出し／書き込み機能のためにアクセス可能な限られた範囲の媒体が割り当てられる。
【００１４】
本システムおよび本方法の好ましい実施形態を採用するデータテープライブラリ２００を、図１のライブラリ１０８として採用できるライブラリの一例として図２に示す。しかし、他のライブラリ設計および／または容量も本システムおよび本方法を具現し得る。典型的なデータテープライブラリ２００は、４つのＣＭイネーブルされたドライブすなわちデータ転送要素２０１〜２０４、それぞれ１０個のスロット２０５からなる４個のトレイ２０６〜２０９に編成される４０個の媒体収容要素スロット２０５、２つのＦＣ−ＳＣＳＩブリッジ２１０および２１１、ライブラリ管理インタフェースカードまたは遠隔管理カード（ＲＭＣ）２１２、ならびにライブラリコントローラ２１３を有する。ドライブ２０１〜２０４、ＦＣ−ＳＣＳＩブリッジ２１０および２１１、ＲＭＣ２１２ならびにライブラリコントローラ２１３は、好ましくは、自動制御インタフェース（ＡＣＩ）２１４等として本明細書で示されるＩ２Ｃ（inter-integrated circuit）バスを使用して互いに通信する。
【００１５】
本システムおよび本方法を採用し得る分割の場合、ライブラリドライブ２０１〜２０４が各パーティションに割り当てられるべきである。ドライブ２０１〜２０４は、好ましくは、ＣＭを読み出すことが可能であり、それによってドライブがドライブに配置された媒体のＣＭに存在する一意の識別子を読み出すことが可能である。さらに、パーティションに割り当てられた媒体を収容するために、媒体スロット２０５も各パーティションに割り当てることができる。ライブラリロボティクス２２０によるスロットとドライブの間の媒体の移動を制御するために、仮想的なライブラリコントローラが各パーティションについてアドレス指定可能であるべきである。図２に示す分割例は、ボックス２１５、２１６、および２１７によって示される。図示のように、ＬＵＮ０はパーティション２１５に対応し、ＬＵＮ１はパーティション２１６に対応し、ＬＵＮ２はパーティション２１７に対応する。最後に、インポート／エクスポート要素すなわちメールスロットを各パーティションに割り当てるか、または物理ライブラリ全体が使用するように構成することができる。好ましくは、容易にアクセス可能な媒体収容スロットは、本発明によりメールスロットとして構成することができる。
【００１６】
ＣＭイネーブルされたテープドライブ２０１〜２０４は、ＡＣＩ２１４を介してアウトオブバンド（out-of-band）で構成することができるため、ドライブは、テープが最初にドライブに挿入されたとき、特定の相対的に一意の識別子をテープのＣＭに書き込む。ＣＭにおけるこの一意の識別子は、好ましくは、仮想的なライブラリパーティションにおけるドライブまたはドライブセットによって書き込まれたものとして媒体を識別する。パーティション中のすべてのドライブが同じ一意の識別子を採用してもよく、その場合、パーティション中の媒体はＣＭに存在する同じ一意の識別子を有する。識別子は、ライブラリのパーティションの媒体間での差異化を提供するなどライブラリ自体内でのみ一意であってもよい。したがって、一意の識別子は、異なる物理ライブラリのパーティション間で媒体を差異化しなくてもよいことを理解されたい。好ましくは、一意の識別子は、ＳＡＮまたはＳＳＰのリソース内など、物理的なエンティティ内の媒体の差異化に十分な程度一意であり、媒体が属する物理ライブラリ、パーティション、および／またはドライブについての指示を提供する。代替として、一意の識別子は全体的に一意であってもよい。
【００１７】
好ましくは、上記一意の識別子をＣＭに有する媒体のみを許容するようにドライブを構成することを超えて、本システムおよび本方法を採用するセキュリティのセットアップに特別な初期化またはインベントリシーケンスは必要ない。このドライブセットアップは、ＲＭＣユーザインタフェースを介して行うことができる。ＲＭＣおよび／またはコントローラは、特定の識別子をＣＭに有する媒体のみへのアクセスを許すようドライブに指示することができる。これらの指示は、好ましくは、ＡＣＩ２１４を介して伝達され、ドライブがアクセス許可されている一意の媒体識別子のリストの形態で、ドライブに関連する不揮発性ランダムアクセスメモリ（ＮＶＲＡＭ）に格納される。好ましくは、ＣＭに識別子が存在しない媒体も許容することができ、その時点で、ドライブの受け取りおよび／またはドライブのパーティションに関連する識別子が媒体のＣＭに書き込まれることが好ましい。したがって、パーティションに新たに導入された媒体を本発明のシステムおよび方法によってセキュア化することができる。
【００１８】
図３を参照すると、本方法３００の好ましい実施形態を使用して、特定の媒体へのアクセスを制限する責任をドライブおよび媒体レベルにまで下げることができる。ボックス３０１において、ライブラリにより媒体をドライブに装填することができる。ボックス３０２において、ＣＭイネーブルされたドライブが媒体のＣＭを読み出し、ボックス３０３において、ＣＭにおける一意の識別子の存在を確認する。好ましくは、一意の識別子は、そのドライブにより書き込まれたことがあるか、またはドライブの仮想的なライブラリパーティションにおけるドライブセットの１つとして媒体を識別する。ボックス３０３において一意の識別子が存在しない場合、ドライブは、ボックス３０５において、ドライブのパーティション、媒体のＣＭに属するものとして媒体を識別するそれ自体の一意の識別子を書き込むことができ、ボックス３０８において媒体にアクセスする。好ましくは、媒体のＣＭに識別子がない場合、その媒体は空であり、データが一度も書き込まれたことがない。これは、一意の識別子が媒体のＣＭに書き込まれたときから以後媒体が特定のパーティションにおいてのみ使用可能なように保証する。ステップ３０３において一意の識別子が存在する場合、ボックス３０７において、ドライブファームウェアが、媒体の一意の識別子がドライブのＮＶＲＡＭに存在するかどうかを調べるためにチェックする。ボックス３０７において、一意の識別子がＮＶＲＡＭに存在する場合、ボックス３０８において、ドライブが、ドライブと同じパーティションに属するものとして媒体を認識し、接続されたホストシステムが媒体への妨げのない読み出し／書き込みアクセスを有することを許す。しかし、ボックス３０７において、ドライブが、別のパーティションに属するものとして媒体を識別するか、またはドライブが認識しない一意の識別子をＣＭに見つける場合、ボックス３０６において、好ましくはドライブが媒体を即座にイジェクトし、それによってアクセス中のホストの媒体へのアクセスを拒絶する。
【００１９】
本発明による方法は、媒体のＣＭ中の一意の識別子を別の異なる一意の識別子で置換する。このような一意の識別子のスワップアウトは、ライブラリのアップグレードにおいて行われ得るなど、ある物理ライブラリから別の物理ライブラリへの媒体の移動を促進するために望ましい場合がある。このようなスワップアウトでは、媒体が配置されたパーティションは、媒体の元のパーティションと同じ顧客に属するが、新しいライブラリは、異なる物理的なドライブセットを有するため、新しいライブラリでの識別子は異なる。さらに、ライブラリに導入される「使用済」テープは、本方法にしたがって、ＣＭに存在する任意の一意の識別子を交換することが好ましい。本方法は、好ましくは、ライブラリへの媒体のインポート手順の一環として前もって形成され、かつＲＭＣおよび／またはコントローラを介してアウトオブバンドで前もって形成され、ＡＣＩを介してドライブへの命令が発せられる。一意の識別子がＣＭに存在する媒体が、インポート／エクスポートスロットを介してライブラリに追加される。好ましくはＲＭＣユーザインタフェースまたはライブラリのフロントパネルを使用して、インポートされた媒体が、インポート／エクスポートスロットからライブラリパーティションにおける収容要素スロットに移される。スワップアウトの場合、パーティションは、別のライブラリからエクスポートされた媒体からのパーティションとして、同じ顧客による使用のためにセキュア化されていることが好ましい。次に、ライブラリのロボティックスが、フロントパネルまたはＲＭＣインタフェースを介して、パーティションのドライブに媒体を配置するように指示される。ＣＭにおける古い一意の識別子が、ドライブおよび／またはパーティションに関連する一意の識別子を有する新しいドライブによって上書きされる。好ましくはパーティションの保全性を保証するために、一意の識別子の上書きには、フロントパネルまたはＲＭＣインタフェースを介して肯定的な確認が必要とされる。この肯定的な確認が提供されない場合、媒体がイジェクトされることが好ましい。本方法は、自動プロセスはパーティションのセキュリティを脅かし得るため、好ましくは手動で実行される。
【００２０】
好ましくは、ドライブファームウェアがアクセス制御を実行し、好ましくはファームウェアまたはＮＶＲＡＭコンテンツはエンドユーザにより変更不可能である。そのため、ユーザは、コマンドレベルでドライブおよびライブラリロボティックス双方に対して制限のないアクセスを有する場合であっても、アクセス制御を覆すことは不可能である。具体的には、ドライブの識別子チェックモードが、ＳＣＳＩコマンドなどによりインバンド（in band）で変更不可能であることが好ましい。このような変更は、好ましくは、ＡＣＩを介してアウトオブバンドでのみ実行可能である。このアウトオブバンドの変更は、好ましくは、ライブラリコントローラへのＩ２Ｃを介して、またはライブラリのフロントパネルを介して代わる代わる通信するＲＭＣに接続されるＬＡＮを介してのみ行うことができる。上述したように、コントローラは、ＡＣＩを介してドライブと通信する。制御とセキュリティのこの切り離しにより、ＳＳＰが指示するソフトウェアではなく従来の変更なしのバックアップアプリケーションソフトウェアのユーザによる使用が促進される。この発明は、例として次のような実施形態を含む。
【００２１】
（１）  データ媒体へのアクセスをセキュア化する方法（３００）であって、
データ転送要素（２０１〜２０４）がアクセス許可されている媒体の少なくとも１つの一意の識別子を前記データ転送要素の記憶装置にリストするステップと、
前記データ転送要素を使用して、媒体のカートリッジメモリの前記リストされた一意の識別子のうちの少なくとも１つを有する媒体のみにアクセスするステップ（３０７、３０８）と、
選択された媒体のカートリッジメモリに、一意の識別子が割り当てられたライブラリが存在しないことに応答して、前記データ転送要素を使用して前記データ転送要素に関連する一意の識別子を前記選択された媒体の前記カートリッジメモリに書き込むステップ（３０５）と、
を含む方法。
【００２２】
（２）  前記データ転送要素を使用して、前記選択された媒体の前記カートリッジメモリから一意の識別子を読み出すステップ（３０２）と、
前記データ転送要素の前記記憶装置を、前記選択された媒体カートリッジメモリからの前記一意の識別子についてチェックするステップ（３０７）と、
をさらに含む（１）記載の方法。
【００２３】
（３）  前記書き込むステップは、前記選択された媒体にアクセスするステップ（３０８）をさらに含む（１）または（２）記載の方法。
【００２４】
（４）  前記アクセスするステップは、前記データ転送要素の前記記憶装置に前記選択された媒体の前記一意の識別子が存在しないことに応答して、前記選択された媒体をイジェクトするステップ（３０６）をさらに含む（１）または（２）記載の方法。
【００２５】
（５）  前記データ転送要素および該データ転送要素がアクセス許可されている前記媒体は、データライブラリパーティション（２１５〜２１７）の一部である（１）または（２）記載の方法。
【００２６】
（６）  選択された媒体のカートリッジメモリ中の既存の一意の識別子を、前記データ転送要素に関連する前記リストされた一意の識別子のうちの１つで上書きするステップをさらに含む（１）記載の方法。
【００２７】
（７）  前記媒体の少なくとも１つは、以前に一意の識別子が割り当てられた媒体、新しい空の媒体、誤って前記データ転送要素に配置された媒体、およびインポートされた媒体からなる媒体群から選択される（１）または（６）記載の方法。
【００２８】
（８）  分割されたデータライブラリ（２００）の特定のパーティション（２１５〜２１７）におけるデータ媒体へのアクセスをセキュア化する方法（３００）であって、
前記パーティション中のデータ転送要素（２０１〜２０４）がアクセス許可されている媒体の少なくとも１つの一意の識別子を前記パーティション中の前記データ転送要素の記憶装置にリストするステップと、
前記データ転送要素が選択された媒体を受け取ることで、前記選択された媒体のカートリッジメモリから一意の識別子を読み出すステップ（３０２）と、
前記選択された媒体を受け取る前記データ転送要素の前記記憶装置を、前記選択された媒体の前記一意の識別子についてチェックするステップ（３０７）と、
前記選択された媒体の前記一意の識別子が、前記選択された媒体を受け取る前記データ転送要素の前記記憶装置に存在することに応答して、前記選択された媒体にアクセスするステップ（３０８）と、
を含む方法。
【００２９】
（９）  前記選択された媒体を受け取る前記データ転送要素の前記記憶装置に前記選択された媒体の前記一意の識別子がないことに応答して、前記選択された媒体をイジェクトするステップ（３０８）をさらに含む（８）記載の方法。
【００３０】
（１０）  前記選択された媒体の前記カートリッジメモリに一意の識別子が割り当てられたライブラリが存在しないことに応答して、前記パーティションに関連する一意の識別子を前記選択された媒体の前記カートリッジメモリに書き込むステップ（３０５）をさらに含む（８）または（９）記載の方法。
【図面の簡単な説明】
【図１】本発明の教示に従って動作するＳＡＮの概略図。
【図２】本発明の好ましい実施形態を採用するデータライブラリの例の概略図。
【図３】好ましい実施形態による好ましい方法の動作のフローチャート。
【図１】
0004579492.tif 000002
【図２】
0004579492.tif 000003
【図３】
0004579492.tif 000004