(57)【要約】【課題】ハードディスク装置の故障に対して予防的に対処を行うことによる高い信頼性を確保しながら、情報の機密保護を厳重に行うことができるディスクアレイ装置およびディスクアレイ制御方法を提供すること。【解決手段】ハードディスク装置１ａ〜３ａがディスクアレイを構成し、ハードディスク装置４ａが予備ディスクとなっている状態でハードディスク装置１ａに故障の予兆が検出された場合、ハードディスク装置１ａに記憶されている情報をハードディスク装置４ａに退避し、ハードディスク装置１ａの代わりにハードディスク装置４ａをディスクアレイに組み込む。そして、その後、交換のために取り出されたハードディスク装置１ａから情報が漏洩することがないように、ハードディスク装置１ａの情報の消去を実施する。【選択図】        図１
2007199953.tif 000002
【特許請求の範囲】
【請求項１】
ディスクアレイを構成するハードディスク装置の故障の予兆を検出する予兆検出手段と、
前記予兆検出手段により故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する情報退避手段とを備えたディスクアレイ装置であって、
前記情報退避手段による情報の退避が完了した後に、前記予兆検出手段により故障の予兆が検出されたハードディスク装置に記憶されている情報を消去する情報消去手段をさらに備えたことを特徴とするディスクアレイ装置。
【請求項２】
前記情報退避手段により予備ディスクへ退避された情報を前記予兆検出手段により故障の予兆が検出されたハードディスク装置の代替のハードディスク装置にコピーする情報復元手段をさらに備え、
前記情報消去手段は、前記情報復元手段による前記代替のハードディスク装置への情報のコピーが完了した後に、前記予備ディスクに退避されている情報を消去することを特徴とする請求項１に記載のディスクアレイ装置。
【請求項３】
故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する処理が前記情報退避手段により開始された後、前記故障の予兆が検出されたハードディスク装置に記憶されている情報の消去が前記情報消去手段によって完了されるまで、前記故障の予兆が検出されたハードディスク装置の取り出しを禁止するディスク取出制御手段をさらに備えたことを特徴とする請求項１または２に記載のディスクアレイ装置。
【請求項４】
予備ディスクへ退避された情報を故障の予兆が検出されたハードディスク装置の代替のハードディスク装置にコピーする処理が前記情報復元手段により開始された後、前記予備ディスクに記憶されている情報の消去が前記情報消去手段によって完了されるまで、前記予備ディスクの取り出しを禁止するディスク取出制御手段をさらに備えたことを特徴とする請求項２に記載のディスクアレイ装置。
【請求項５】
ディスクアレイを構成するハードディスク装置の故障の予兆を検出する予兆検出工程と、
前記予兆検出工程により故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する情報退避工程と、
前記情報退避工程による情報の退避が完了した後に、前記予兆検出工程により故障の予兆が検出されたハードディスク装置に記憶されている情報を消去する情報消去工程と
を含んだことを特徴とするディスクアレイ制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ディスクアレイ装置およびディスクアレイ制御方法に関し、特に、ハードディスク装置の故障に対して予防的に対処を行うことによる高い信頼性を確保しながら、情報の機密保護を厳重に行うことができるディスクアレイ装置およびディスクアレイ制御方法に関する。
【背景技術】
【０００２】
近年、情報処理システムにおいて、ディスクアレイ装置がストレージとして利用されることが多くなっている。ディスクアレイ装置は、複数のハードディスク装置を組み合わせて仮想的な大容量のハードディスク装置を実現することができ、情報処理システムが扱う情報量の増加に柔軟に対応することができる。
【０００３】
ディスクアレイ装置においては、信頼性を高めるため、ミラーリング等の冗長化手法がもちいられることが多い。ミラーリングは、同一の情報を複数のハードディスク装置に記録しておく手法であり、ハードディスク装置の１台が故障した場合であっても、他のハードディスク装置に記憶されている情報を使用して処理をそのまま継続することを可能にする。
【０００４】
特許文献１には、かかるディスクアレイ装置の信頼性をさらに高める技術が開示されている。この技術は、ディスクアレイ装置において使用中のハードディスク装置のいずれかに故障の予兆が検出された場合に、そのハードディスク装置に記憶されている情報を予備のハードディスク装置へコピーし、故障の予兆が検出されたハードディスク装置に代えて予備のハードディスク装置を使用するというものである。
【０００５】
この技術によれば、ハードディスク装置の故障に対して予防的に対処を行うことが可能になり、ディスクアレイ装置の信頼性を大きく向上させることができる。
【０００６】
【特許文献１】特開平１１−３４５０９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に記載された技術は、情報の機密保護の観点から見ると大きな問題を有している。故障の予兆が検出されたハードディスク装置は、情報のコピーが完了した後、保守要員等によって新たなハードディスク装置と交換されることになるが、取り出された後も、依然として情報を保持したままであり、情報の読み出しも可能である。
【０００８】
このため、取り出されたハードディスク装置の取り扱いを適切に行わなかった場合、このハードディスク装置から企業機密や顧客情報等の重要な情報が漏洩する可能性がある。個人情報保護法の施行等にみられるように、企業等は、情報の機密保護を厳重に行うことが求められており、このような情報漏洩の可能性が存在することは、非常に重大な問題である。
【０００９】
この発明は、上述した従来技術による問題点を解消するためになされたものであり、ハードディスク装置の故障に対して予防的に対処を行うことによる高い信頼性を確保しながら、情報の機密保護を厳重に行うことができるディスクアレイ装置およびディスクアレイ制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述した課題を解決し、目的を達成するため、本発明は、ディスクアレイを構成するハードディスク装置の故障の予兆を検出する予兆検出手段と、前記予兆検出手段により故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する情報退避手段とを備えたディスクアレイ装置であって、前記情報退避手段による情報の退避が完了した後に、前記予兆検出手段により故障の予兆が検出されたハードディスク装置に記憶されている情報を消去する情報消去手段をさらに備えたことを特徴とする。
【００１１】
この発明によれば、ディスクアレイを構成するハードディスク装置のいずれかに故障の予兆が検出された場合に、そのハードディスク装置の情報を予備ディスクに退避した後に、故障の予兆が検出されたハードディスク装置の情報を消去するように構成したので、のために取り出されるハードディスク装置に情報が残存することがなくなり、ハードディスク装置の故障に対して予防的に対処を行うことによる高い信頼性を確保しながら、情報の機密保護を厳重に行うことができる。
【００１２】
また、本発明は、上記の発明において、前記情報退避手段により予備ディスクへ退避された情報を前記予兆検出手段により故障の予兆が検出されたハードディスク装置の代替のハードディスク装置にコピーする情報復元手段をさらに備え、前記情報消去手段は、前記情報復元手段による前記代替のハードディスク装置への情報のコピーが完了した後に、前記予備ディスクに退避されている情報を消去することを特徴とする。
【００１３】
この発明によれば、予備ディスクに退避されていた情報を代替のハードディスク装置に書き戻した後に、予備ディスクに記憶されていた情報を消去するように構成したので、予備ディスクから情報が漏洩する危険がなくなり、情報の機密保護を厳重に行うことができる。
【００１４】
また、本発明は、上記の発明において、故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する処理が前記情報退避手段により開始された後、前記故障の予兆が検出されたハードディスク装置に記憶されている情報の消去が前記情報消去手段によって完了されるまで、前記故障の予兆が検出されたハードディスク装置の取り出しを禁止するディスク取出制御手段をさらに備えたことを特徴とする。
【００１５】
この発明によれば、ディスクアレイを構成するハードディスク装置のいずれかに故障の前兆が検出された場合に、そのハードディスク装置に記憶されている情報が消去されるまでそのハードディスク装置の取り出しを禁止するように構成したので、情報の機密保護を厳重に行うことができる。
【００１６】
また、本発明は、上記の発明において、予備ディスクへ退避された情報を故障の予兆が検出されたハードディスク装置の代替のハードディスク装置にコピーする処理が前記情報復元手段により開始された後、前記予備ディスクに記憶されている情報の消去が前記情報消去手段によって完了されるまで、前記予備ディスクの取り出しを禁止するディスク取出制御手段をさらに備えたことを特徴とする。
【００１７】
この発明によれば、予備ディスクに退避された情報を代替のハードディスク装置に書き戻す場合に、予備ディスクに記憶されている情報が消去されるまで予備ディスクの取り出しを禁止するように構成したので、情報の機密保護を厳重に行うことができる。
【００１８】
また、本発明は、ディスクアレイ制御方法であって、ディスクアレイを構成するハードディスク装置の故障の予兆を検出する予兆検出工程と、前記予兆検出工程により故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する情報退避工程と、前記情報退避工程による情報の退避が完了した後に、前記予兆検出工程により故障の予兆が検出されたハードディスク装置に記憶されている情報を消去する情報消去工程とを含んだことを特徴とする。
【００１９】
この発明によれば、ディスクアレイを構成するハードディスク装置のいずれかに故障の予兆が検出され、そのハードディスク装置の情報を予備ディスクに退避した後に、故障の予兆が検出されたハードディスク装置の情報を消去するように構成したので、のために取り出されるハードディスク装置に情報が残存することがなくなり、ハードディスク装置の故障に対して予防的に対処を行うことによる高い信頼性を確保しながら、情報の機密保護を厳重に行うことができる。
【発明の効果】
【００２０】
本発明によれば、ディスクアレイを構成するハードディスク装置のいずれかに故障の予兆が検出された場合に、そのハードディスク装置の情報を予備ディスクに退避した後に、故障の予兆が検出されたハードディスク装置の情報を消去するように構成したので、のために取り出されるハードディスク装置に情報が残存することがなくなり、ハードディスク装置の故障に対して予防的に対処を行うことによる高い信頼性を確保しながら、情報の機密保護を厳重に行うことができるという効果を奏する。
【００２１】
また、本発明によれば、予備ディスクに退避されていた情報を代替のハードディスク装置に書き戻した後に、予備ディスクに記憶されていた情報を消去するように構成したので、予備ディスクから情報が漏洩する危険がなくなり、情報の機密保護を厳重に行うことができるという効果を奏する。
【００２２】
また、本発明によれば、ディスクアレイを構成するハードディスク装置のいずれかに故障の前兆が検出された場合に、そのハードディスク装置に記憶されている情報が消去されるまでそのハードディスク装置の取り出しを禁止するように構成したので、情報の機密保護を厳重に行うことができるという効果を奏する。
【００２３】
また、本発明によれば、予備ディスクに退避された情報を代替のハードディスク装置に書き戻す場合に、予備ディスクに記憶されている情報が消去されるまで予備ディスクの取り出しを禁止するように構成したので、情報の機密保護を厳重に行うことができるという効果を奏する。
【発明を実施するための最良の形態】
【００２４】
以下に添付図面を参照して、本発明に係るディスクアレイ装置およびディスクアレイ制御方法の好適な実施の形態を詳細に説明する。
【実施例】
【００２５】
まず、本実施例に係るディスクアレイ制御方式の概要について説明する。図１は、本実施例に係るディスクアレイ制御方式の概要を説明するための説明図である。同図に示すように、本実施例に係るディスクアレイ制御方式では、複数のハードディスク装置を組み合わせてディスクアレイを構成し、さらに、１台以上のハードディスク装置を予備ディスクとして備えておく。
【００２６】
図１の例では、ハードディスク装置１ａ〜３ａの３台のハードディスク装置がディスクアレイを構成しており、これらのハードディスク装置は、情報処理装置から仮想的な１台のハードディスク装置としてアクセスされる。ディスクアレイの実現方式には、ＲＡＩＤ（Redundant Arrays of Inexpensive Disks）−０、ＲＡＩＤ−１、ＲＡＩＤ−５等があり、それぞれ特徴をもっている。
【００２７】
例えば、ＲＡＩＤ−０は、情報に冗長性をもたせることはできないものの、情報を複数のハードディスクに分散配置することによって入出力処理の並列実行を可能にし、入出力性能の向上を実現する。また、ＲＡＩＤ−１は、ミラーリングによって同一の情報を複数のハードディスクに記憶させ、一部のハードディスク装置に故障が発生しても情報が消失することがないようにすることができる。
【００２８】
本実施例に係るディスクアレイ制御方式では、ディスクアレイの実現方式に関する制約はなく、目的に応じていかなるディスクアレイの実現方式も使用することができる。また、１台のディスクアレイ装置において複数のディスクアレイを構成することもできる。
【００２９】
また、図１の例では、ハードディスク装置４ａが予備ディスクとして備えられている。予備ディスクは、常時利用可能な状態になっているものの、平常時は情報の格納先として使用されることがないハードディスク装置である。なお、予備ディスクは、複数台あってもよい。
【００３０】
ここで、ハードディスク装置１ａにて故障の予兆が検出されたものとする（ステップＳ１１）。なお、故障の予兆の検出は、どのような方式でおこなってもよく、例えば、書き込みエラーや読み込みエラーの発生頻度が所定の閾値を超えた場合に故障の予兆があると判断することができる。
【００３１】
このようにディスクアレイ装置を構成するハードディスク装置のいずれかに故障の予兆が検出された場合、本実施例に係るディスクアレイ制御方式では、故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへコピーして退避する。図１の例では、ハードディスク装置１ａに記憶されている情報が、ハードディスク装置４ａにコピーされることになる（ステップＳ１２）。
【００３２】
このように、故障の予兆が検出された段階でそのハードディスク装置に記憶されている情報を予備ディスクへ退避することにより、故障に対する予防的な対処が可能となり、ディスクアレイ措置の信頼性を大きく高めることができる。
【００３３】
そして、情報の退避が完了した後は、ハードディスク装置２ａ〜４ａの３台のハードディスク装置がディスクアレイを構成する状態となり、ハードディスク装置１ａは、新たなハードディスク装置と交換されることになる。
【００３４】
しかし、ハードディスク装置１ａには、依然として情報が残存しており、ここから重要な情報が漏洩が発生する可能性がある。通常は、ハードディスク装置１ａは、メーカのサービスエンジニアによって回収され、工場等において情報を消去されるが、その過程において事故や不正行為によって情報が読み出される危険がある。
【００３５】
そこで、本実施例に係るディスクアレイ制御方式では、情報の退避が完了した後、故障の予兆が検出されたハードディスク装置に記憶されている情報の消去を自動実行する。図１の例では、ハードディスク装置１ａに記憶されている情報が消去されることになる（ステップＳ１３）。そして、情報の消去が完了した後に、ハードディスク装置１ａは取り出される（ステップＳ１４）。
【００３６】
このように、情報の消去を自動実行することにより、情報の機密保護を大きく高め、情報の漏洩を有効に防止することができる。
【００３７】
情報の消去を自動実行する以外にも、故障の予兆が検出されたハードディスク装置の回収を担当するサービスエンジニアが手動操作によって情報の消去をおこなう手法も考えられるが、この手法では、サービスエンジニアが到着する前に何者かによって情報が盗み出される危険がある。情報の退避後、自動的に退避前の情報を消去すれば、このような危険はなくなる。
【００３８】
また、近年、ハードディスク装置の記憶容量は大容量化しており、情報の消去に要する時間も増大している。このため、情報の消去を自動実行することは、サービスエンジニアの作業効率も改善させる。サービスエンジニアが手動操作で情報の消去を行うとした場合、消去が完了するまでかなりの待ち時間が発生するが、情報消去を自動実行することとすれば、サービスエンジニアが現場に到着したときには消去が完了していることを期待できる。
【００３９】
ところで、図１の例において、ハードディスク装置１ａが取り出された後、代替のハードディスク装置が装着されることになる。この新たに装着されたハードディスク装置を予備ディスクとすることもできるが、管理上の理由から、代替のハードディスク装置をディスクアレイに加え、ハードディスク装置４ａを予備ディスクに戻す運用が取られることがある。
【００４０】
図２に示すように、ハードディスク装置１ｂがハードディスク装置１ａの代替として装着されたものとする（ステップＳ２１）。ここで、上記のように、ハードディスク装置４ａを予備ディスクに戻す運用をとる場合、ハードディスク装置４ａに退避されていた情報がコピーされ、ハードディスク装置１ｂに書き戻される（ステップＳ２２）。
【００４１】
そして、情報の書き戻しが完了した後は、ハードディスク装置１ｂ、２ａ、３ａの３台のハードディスク装置がディスクアレイを構成する状態となり、ハードディスク装置４ａは、予備ディスクに戻る。
【００４２】
しかし、このままでは、ハードディスク装置４ａには、依然として情報が残存しており、ここから情報漏洩が発生する可能性がある。そこで、本実施例に係るディスクアレイ制御方式では、退避していた情報の書き戻しが完了した後、退避していた情報の消去を自動実行する。図２の例では、ハードディスク装置４ａに記憶されている情報が消去されることになる（ステップＳ２３）。
【００４３】
このように、情報の書き戻し後においても情報の消去を自動実行することにより、情報の機密保護をさらに高め、情報の漏洩を有効に防止することができる。
【００４４】
次に、本実施例にかかるディスクアレイ装置の構成について説明する。図３は、本実施例にかかるディスクアレイ装置の構成を示す機能ブロック図である。同図に示すように、ディスクアレイ装置１００は、ホストインターフェース部１０と、ハードディスク装置２１〜２４と、ディスクインターフェース部３１〜３４と、キャッシュメモリ４０と、操作部５０、制御部６０と、システム監視部７０とを有する。
【００４５】
ホストインターフェース部１０は、ディスクアレイ装置が接続されている情報処理装置からの指示を受け取って制御部６０へ伝え、結果を情報処理装置へ応答するインターフェース部である。なお、ディスクアレイ装置１００と情報処理装置の接続には、ＳＣＳＩ（Small Computer System Interface）やＦｉｂｒｅ  Ｃｈａｎｎｅｌ等の様々な接続手段を利用することができる。
【００４６】
ハードディスク装置２１〜２４は、物理的なハードディスク装置であり、ディスクインターフェース部３１〜３４は、これらのハードディスク装置を接続するためのインターフェース部である。なお、ディスクアレイ装置１００が備えるハードディスク装置の台数は４台である必要はなく、何台のハードディスク装置を備えていてもよい。
【００４７】
ハードディスク装置２１〜２４は、一部がディスクアレイを構成し、残りは予備ディスクとなる。図３では、ハードディスク装置２１〜２３がディスクアレイを構成し、ハードディスク装置２４が予備ディスクとなっているが、これは一例であり、内訳はこの通りである必要はない。
【００４８】
キャッシュメモリ４０は、ハードディスク装置２１〜２４の情報のコピーを保持して、入出力処理を高速化させるためのキャッシュメモリである。操作部５０は、サービスエンジニア等がディスクアレイ装置１００に対して設定等を行うための操作部であり、キーパッド等の入力装置と液晶表示装置等の表示装置を有する。
【００４９】
制御部６０は、ディスクアレイ装置１００を全体制御する制御部であり、ホストコマンド制御部６１と、キャッシュ制御部６２と、ディスク入出力制御部６３とを有する。ホストコマンド制御部６１は、ホストインターフェース部１０にて受信された指示を解釈してディスク入出力制御部６３へ伝え、結果をホストインターフェース部１０へ応答する制御部である。
【００５０】
キャッシュ制御部６２は、入出力性能を向上させるために、ハードディスク装置２１〜２４へのアクセスが最少化されるようにキャッシュメモリ４０を制御する制御部である。ディスク入出力制御部６３は、ハードディスク装置２１〜２４への入出力を制御する制御部であり、ディスクアレイ制御部６３ａと、情報退避部６３ｂと、情報復元部６３ｃと、情報消去部６３ｄとを有する。
【００５１】
ディスクアレイ制御部６３ａは、ディスクアレイを構成するハードディスク装置を制御する制御部であり、予め記憶された設定に基づいてＲＡＩＤ−０、ＲＡＩＤ−１、ＲＡＩＤ−５等の方式を実現する。
【００５２】
情報退避部６３ｂは、ディスクアレイを構成するハードディスク装置のいずれかに故障の予兆が検出された場合に、そのハードディスク装置に記憶されている情報を予備ディスクにコピーする処理部であり、ハードディスク装置の故障に対する予防的な対処を実現する。
【００５３】
情報復元部６３ｃは、故障の予兆が検出されたハードディスク装置に代えて新たなハードディスク装置が装着された場合に、情報退避部６３ｂによって予備ディスクにコピーされた情報を新たに装着されたハードディスク装置にコピーする処理部である。予備ディスクから新たなハードディスク装置への情報のコピーは、新たなハードディスク装置の装着を検出して自動的に開始することとしてもよいし、操作部５０の操作によって開始することとしてもよい。
【００５４】
情報消去部６３ｄは、情報退避部６３ｂによって、故障の予兆が検出されたハードディスク装置から予備ディスクへの情報のコピーが行われた後に、故障の予兆が検出されたハードディスク装置の情報を消去する処理部である。また、情報消去部６３ｄは、情報復元部６３ｃによって、予備ディスクから新たに装着されたハードディスク装置へのコピーが行われた後に、予備ディスクの情報を消去する処理も行う。
【００５５】
このように、情報消去部６３ｄが情報の消去を自動実行することにより、ディスクアレイを構成していないハードディスク装置に情報が残存することがなくなり、ハードディスク装置の故障に対して予防的な対処を行うことにともなう情報漏洩の危険を解消することができる。
【００５６】
なお、ハードディスク装置の情報の消去は、いかなる方式で行ってもよい。例えば、ハードディスク装置をフォーマットする方式は、既存の機能を流用でき、情報を比較的高速に消去できるため有効である。また、ハードディスク装置をフォーマットするのに先立って、ｉノード情報やディレクトリ情報等のファイルシステムの管理情報を消去することにより、ハードディスク装置から情報の読み出しを容易に行うことができない状態を短時間で作り出すこともできる。
【００５７】
また、情報退避部６３ｂや情報復元部６３ｃによる情報のコピーと平行して、コピーの完了した情報を消去していくこともできる。
【００５８】
システム監視部７０は、制御部６０の状態等を監視することでディスクアレイ装置１００の各部の状態を把握し、状態に応じた対処を行う処理部であり、予兆検出部７１と、ディスク取出制御部７２とを有する。
【００５９】
予兆検出部７１は、ハードディスク装置２１〜２４の故障の予兆を検出し、故障の予兆を検出したハードディスク装置の情報を情報退避部６３ｂに通知する処理部である。予兆検出部７１は、例えば、あるハードディスク装置の書き込みエラーや読み込みエラーの発生頻度が所定の閾値を超えた場合にそのハードディスク装置に故障の予兆があると判断する。
【００６０】
ディスク取出制御部７２は、ハードディスク装置２１〜２４の取り出しの許可と禁止を行う処理部である。ハードディスク装置２１〜２４は、ホットスワップに対応しており、電気的には、ディスクアレイ装置１００が稼動中であっても取り出しが可能であるが、書き込み動作中にハードディスク装置を取り出すと情報が破壊されるため、ディスク取出制御部７２は、ディスクアレイを構成するハードディスク装置の稼働中の取り出しを禁止する。
【００６１】
また、ディスク取出制御部７２は、情報を保持している予備ディスクの取り出しも禁止する。情報退避部６３ｂもしくは情報復元部６３ｃによる情報のコピーが開始され、情報消去部６３ｄによる情報の消去が完了するまでの間は、情報がディスクアレイと予備ディスクの両方に存在しており、この間に予備ディスクが取り出されると情報漏洩の危険がある。そこで、ディスク取出制御部７２は、情報を保持している予備ディスクの取り出しを禁止して、かかる情報漏洩の危険を解消する。
【００６２】
次に、ディスクアレイ装置１００の処理手順について説明する。図４は、図３に示したディスクアレイ装置１００の故障の予兆検出時の処理手順を示すフローチャートである。同図に示すように、システム監視部７０は、ディスクアレイ装置１００の状態を監視し（ステップＳ１０１）、問題がなければ（ステップＳ１０２否定）、監視を継続する。
【００６３】
そして、システム監視部７０の予兆検出部７１にてディスクアレイを構成するハードディスク装置のいずれかに故障の予兆が検出された場合は（ステップＳ１０２肯定）、ディスク取出制御部７２が予備ディスクの取り出しを禁止する（ステップＳ１０３）。なお、この時点では、故障の予兆が検出されたハードディスク装置も取出しが禁止されている。そして、故障の予兆が検出されたハードディスク装置の情報を情報退避部６３ｂが予備ディスクへコピーする（ステップＳ１０４）。
【００６４】
こうして、情報退避部６３ｂによるコピーが完了した後、故障の予兆が検出されたハードディスク装置の情報を情報消去部６３ｄが消去する（ステップＳ１０５）。そして、消去の完了後、故障の予兆が検出されたハードディスク装置の取り出しをディスク取出制御部７２が許可して一連の処理が完了する（ステップＳ１０６）。
【００６５】
図５は、図３に示したディスクアレイ装置１００の故障復旧後の処理手順を示すフローチャートである。同図は、故障の予兆が検出されたハードディスク装置に代えて新たなハードディスク装置が装着された後の処理手順を示している。
【００６６】
新たなハードディスク装置が装着された後、ディスク取出制御部７２は、そのハードディスク装置の取り出しを禁止する（ステップＳ２０１）。なお、この時点では、当初の予備ディスク（故障の予兆の検出前に予備ディスクとして使用されていたハードディスク装置）も取出しが禁止されている。そして、情報復元部６３ｃは、当初の予備ディスクにコピーされていた情報を新たなハードディスク装置へコピーする（ステップＳ２０２）。
【００６７】
こうして、情報復元部６３ｃによるコピーが完了した後、当初の予備ディスクの情報を情報消去部６３ｄが消去する（ステップＳ２０３）。そして、消去の完了後、当初の予備ディスクの取り出しをディスク取出制御部７２が許可して一連の処理が完了する（ステップＳ２０４）。
【００６８】
上述してきたように、本実施例では、ディスクアレイを構成するハードディスク装置のいずれかに故障の予兆が検出された場合に、そのハードディスク装置の情報を予備ディスクに退避した後に、故障の予兆が検出されたハードディスク装置の情報を消去するように構成したので、のために取り出されるハードディスク装置に情報が残存することがなくなり、ハードディスク装置の故障に対して予防的に対処を行うことによる高い信頼性を確保しながら、情報の機密保護を厳重に行うことができる。
【００６９】
なお、本発明に係るディスクアレイ装置は、情報処理装置の一部として構成されていてもよい。また、本発明に係るディスクアレイ装置の機能をディスクアレイ制御ソフトウェアによって実現することもできる。このディスクアレイ制御ソフトウェアは、情報処理装置の記憶手段等に記憶され、情報処理装置の起動とともに情報処理装置が備えるプロセッサによって読み出され、メモリに展開されて実行状態となり、ディスクアレイ装置１００と同等の機能を実現する。
【００７０】
（付記１）ディスクアレイを構成するハードディスク装置の故障の予兆を検出する予兆検出手段と、
前記予兆検出手段により故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する情報退避手段とを備えたディスクアレイ装置であって、
前記情報退避手段による情報の退避が完了した後に、前記予兆検出手段により故障の予兆が検出されたハードディスク装置に記憶されている情報を消去する情報消去手段をさらに備えたことを特徴とするディスクアレイ装置。
【００７１】
（付記２）前記情報退避手段により予備ディスクへ退避された情報を前記予兆検出手段により故障の予兆が検出されたハードディスク装置の代替のハードディスク装置にコピーする情報復元手段をさらに備え、
前記情報消去手段は、前記情報復元手段による前記代替のハードディスク装置への情報のコピーが完了した後に、前記予備ディスクに退避されている情報を消去することを特徴とする付記１に記載のディスクアレイ装置。
【００７２】
（付記３）故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する処理が前記情報退避手段により開始された後、前記故障の予兆が検出されたハードディスク装置に記憶されている情報の消去が前記情報消去手段によって完了されるまで、前記故障の予兆が検出されたハードディスク装置の取り出しを禁止するディスク取出制御手段をさらに備えたことを特徴とする付記１または２に記載のディスクアレイ装置。
【００７３】
（付記４）前記ディスク取出制御手段は、故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する処理が前記情報退避手段により開始される前に、前記予備ディスクの取り出しを禁止することを特徴とする付記３に記載のディスクアレイ装置。
【００７４】
（付記５）予備ディスクへ退避された情報を故障の予兆が検出されたハードディスク装置の代替のハードディスク装置にコピーする処理が前記情報復元手段により開始された後、前記予備ディスクに記憶されている情報の消去が前記情報消去手段によって完了されるまで、前記予備ディスクの取り出しを禁止するディスク取出制御手段をさらに備えたことを特徴とする付記２に記載のディスクアレイ装置。
【００７５】
（付記６）前記ディスク取出制御手段は、予備ディスクへ退避された情報を故障の予兆が検出されたハードディスク装置の代替のハードディスク装置にコピーする処理が前記情報復元手段により開始される前に、前記代替のハードディスク装置の取り出しを禁止することを特徴とする付記５に記載のディスクアレイ装置。
【００７６】
（付記７）前記情報消去手段は、ハードディスク装置をフォーマットすることによって該ハードディスク装置に記憶されている情報を消去することを特徴とする付記１〜６のいずれか一つに記載のディスクアレイ装置。
【００７７】
（付記８）前記情報消去手段は、ハードディスク装置のフォーマットに先行して、該ハードディスク装置に記憶されているファイルシステムの管理情報を消去することを特徴とする付記７に記載のディスクアレイ装置。
【００７８】
（付記９）ディスクアレイを構成するハードディスク装置の故障の予兆を検出する予兆検出工程と、
前記予兆検出工程により故障の予兆が検出されたハードディスク装置に記憶されている情報を予備ディスクへ退避する情報退避工程と、
前記情報退避工程による情報の退避が完了した後に、前記予兆検出工程により故障の予兆が検出されたハードディスク装置に記憶されている情報を消去する情報消去工程と
を含んだことを特徴とするディスクアレイ制御方法。
【００７９】
（付記１０）前記情報退避工程により前記予備ディスクへ退避された情報を前記予兆検出工程により故障の予兆が検出されたハードディスク装置の代替のハードディスク装置にコピーする情報復元工程と、
前記情報復元工程による情報のコピーが完了した後に、前記予備ディスクに退避されている情報を消去する第２の情報消去工程と
をさらに含んだことを特徴とする付記９に記載のディスクアレイ制御方法。
【産業上の利用可能性】
【００８０】
以上のように、本発明に係るディスクアレイ装置およびディスクアレイ制御方法は、高い信頼性の実現のために有用であり、特に、情報の機密保護を厳重に行うことが必要とされる場合に適している。
【図面の簡単な説明】
【００８１】
【図１】本実施例に係るディスクアレイ制御方式の概要を説明するための説明図である。
【図２】故障復旧後の処理の概要を説明するための説明図である。
【図３】本実施例にかかるディスクアレイ装置の構成を示す機能ブロック図である。
【図４】図３に示したディスクアレイ装置の故障の予兆検出時の処理手順を示すフローチャートである。
【図５】図３に示したディスクアレイ装置の故障復旧後の処理手順を示すフローチャートである。
【符号の説明】
【００８２】
１ａ〜４ａ、１ｂ  ハードディスク装置
１０    ホストインターフェース部
２１〜２４  ハードディスク装置
３１〜３４  ディスクインターフェース部
４０    キャッシュメモリ
５０    操作部
６０    制御部
６１    ホストコマンド制御部
６２    キャッシュ制御部
６３    ディスク入出力制御部
６３ａ  ディスクアレイ制御部
６３ｂ  情報退避部
６３ｃ  情報復元部
６３ｄ  情報消去部
７０    システム監視部
７１    予兆検出部
７２    ディスク取出制御部
１００    ディスクアレイ装置
【図１】
2007199953.tif 000003
【図２】
2007199953.tif 000004
【図３】
2007199953.tif 000005
【図４】
2007199953.tif 000006
【図５】
2007199953.tif 000007