(57)【要約】【課題】  装置立ち上げ時の障害発生を防止しながら、データの機密保護を図る。【解決手段】  複写機は、電源スイッチのオフを検知すると、ＵＳＢメモリが装着されているか否かを確認し、ＵＳＢメモリが装着されると、ＨＤＤに記録されている画像データから機密保護を図るように設定されている画像データをＵＳＢメモリに転送し、元の画像データを消去する（ステップ１００〜１１４）。これと共に、画像データの消去に基づいてＨＤＤのＦＡＴを更新すると共に、消去情報を生成した後、装置電源をオフする（ステップ１１６〜１１８、１０４）。これにより、装置立ち上げ時には、ＨＤＤにＦＡＴが残っているので、ＵＳＢメモリに退避している画像データを復帰させていない状態でも、装置を稼動状態とすることができる。【選択図】        図２
2007083456.tif 000002
【特許請求の範囲】
【請求項１】
データ記憶領域にデータを記憶すると共に、該データの管理情報がデータ管理領域に記憶される記憶手段と、
前記記憶手段の前記データ記憶領域への前記データの書き込み及び消去処理に応じて前記データ管理領域の前記管理情報を更新する管理情報更新手段と、
装置稼動状態で着脱可能に設けられて装着が検知されることによりデータの書き込み及び読み出しが可能となる記憶媒体と、
を含み電源スイッチのオン操作によって稼動可能となると共に、オフ操作によって稼動を停止する情報処理装置であって、
前記電源スイッチがオフ操作されたときに前記記憶手段のデータ記憶領域に記憶された前記データを前記記録媒体に書き込むと共に、データ記憶領域内のもとのデータの消去及び前記管理情報更新手段による前記管理情報の更新を行うデータ転送手段と、
前記データ転送手段によって前記記憶媒体に転送されて前記記憶手段から消去されたデータの転送情報を生成する転送情報生成手段と、
を含むことを特徴とする情報処理装置。
【請求項２】
前記記憶媒体が非検知状態であるときに、記憶媒体の装着を要求することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記データ転送手段が予め設定されているデータを前記記憶媒体へ転送することを特徴とする請求項１又は請求項２に記載の情報処理装置。
【請求項４】
前記データ転送手段が、前記記憶媒体に、装置を特定可能とするＩＤに基づいたフォルダを生成して、該フォルダ内に前記データを書き込むことを特徴とする請求項１から請求項３の何れか１項に記載の情報処理装置。
【請求項５】
前記転送手段が、複数の記憶手段に前記データを分割して書き込むことを特徴とする請求項１から請求項４の何れか１項に記載の情報処理装置。
【請求項６】
装置異常が検出されている状態で、前記電源スイッチのオフ操作が検知されたときに、前記データ転送手段及び前記転送情報生成手段の作動が停止されることを特徴とする請求項１に記載の情報処理装置。
【請求項７】
前記電源スイッチのオン操作されたときに、前記転送情報に基づいて、前記記憶媒体に書き込まれている前記データを、前記記憶手段のデータ記憶領域に転送すると共に、前記管理情報更新手段によって前記データ管理領域に記憶されている前記管理情報を更新可能とするデータ復帰手段と、
を含むことを特徴とする請求項１から請求項５の何れか１項に記載の情報処理装置。
【請求項８】
前記検知手段が非検知状態であるときに、前記記憶媒体の装着を要求することを特徴とする請求項７に記載の情報処理装置。
【請求項９】
前記記憶媒体の装着が検知されないときに、前記転送情報に基づいて前記記憶手段のデータ記憶領域に、前記記憶媒体に移動した前記データの書き込み容量を確保することを特徴とする請求項７又は請求項８に記載の情報処理装置。
【請求項１０】
前記記憶媒体の装着が検知されたときに、前記データ復帰手段が、前記転送情報に基づいて、前記記憶媒体に書き込まれている前記データを前記記憶手段のデータ記憶領域に転送すると共に、前記管理情報更新手段によって前記データ管理領域に記憶されている前記管理情報を更新することを特徴とする請求項９に記載の情報処理装置。
【請求項１１】
前記データ転送手段が、前記記憶媒体に、装置を特定可能とするＩＤに基づいたフォルダを生成して、該フォルダ内に前記データを書き込んでいるときに、前記記憶媒体が装着されたときに、前記ＩＤに基づいた前記フォルダの検出することにより、該フォルダ内のデータを前記記憶手段のデータ記憶領域へ転送することを特徴とする請求項７から請求項１０の何れか１項に記載の情報処理装置。
【請求項１２】
前記転送手段が、複数の前記記憶媒体に前記データを分割して書き込んでいるときに、前記データ復帰手段が前記複数の記憶媒体のそれぞれから前記データを読み出して前記記憶手段の前記データ記憶領域に書き込むことを特徴とする請求項７から請求項１１の何れか１項に記載の情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力された画像データなどの情報に基づいて印刷処理を行う印刷処理装置などの情報処理装置に係り、詳細には、画像データ等を記憶して保持する記憶手段を備えた情報処理装置に関する。
【背景技術】
【０００２】
画像データなどに応じて記録用紙に画像を形成するプリンタ機能を備えら画像記録装置には、原稿に記録された画像を読み取るスキャナ機能を備え、スキャナ機能によって読み取った原稿画像に応じた画像を記録用紙に形成する複写機や、さらには、ＨＤＤ（Hard  Disk  Drive）などの記憶手段を備えた所謂プリントサーバ機能を含む所謂多機能複写機もある。
【０００３】
このような複写機では、ネットワーク等を介して入力される画像データや文書データなどをＨＤＤに記憶して保持すると共に、ＨＤＤに記録している文書データや、画像データを任意のタイミングで印刷出力可能な情報処理装置として機能する。
【０００４】
一方、複写機において、ＨＤＤに記憶される画像データなどのデータは、ＦＡＴ（File  Allocation  Table）などのファイル管理情報に基づいて管理されている。ＦＡＴでは、格納する画像データごとに格納位置を割り当て、ＦＡＴの情報を参照することにより、画像データの格納位置を特定できるようにしている。
【０００５】
複写機は、ＰＣから送信された画像データやスキャナよって読み込んだ原稿画像などを印刷出力するときに、画像データをＨＤＤに格納し、処理が終了すると該当データを消去するようにＦＡＴを更新する。また、複写機では、ＰＣなどから送信された画像データを、ＨＤＤに格納するときに、ＦＡＴを更新することにより、格納した画像データの読み出しが可能となるようにしている。
【０００６】
ところで、ＨＤＤに記録された画像データなどを消去するときには、ＨＤＤ内の画像データを消去せず、該当画像データのファイル管理情報を消去することにより、対象となる画像データがＨＤＤ内に存在しないことにすることが多い。
【０００７】
近年、消去されずにＨＤＤ内に残っている画像データが読み出されてしまうデータ漏洩が問題となっており、このようなデータ漏洩を防止する提案がなされている（例えば、特許文献１参照。）。
【０００８】
この特許文献１の提案では、画像処理装置の電源をオフするときに、機密格納モードを指定することにより、ＨＤＤ内のデータの全消去又は部分消去を選択できるようにしており、全消去を選択することにより、取り外し機能のないＨＤＤから取り外し可能なＨＤＤへ、画像データ、ＦＡＴ情報等の蓄積されている全ての情報を転送し、転送後に使用領域を消去する。また、部分消去が選択されると、取り外し機能のないＨＤＤのＦＡＴを取り外し可能なＨＤＤへＦＡＴ情報を転送し、ＦＡＴ領域を消去する。
【０００９】
これにより、電源がオフされた状態で、取り外し可能なＨＤＤを取り外すことにより、ＨＤＤに残っているデータが読み出されてしまうのを防止（データ漏洩防止）できるようにしている。
【特許文献１】特開２００３−１０１７３９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかしながら、ＨＤＤからＦＡＴを消去し、取り外し可能なＨＤＤを外してしまうと、次に画像処理装置の電源をオンしたときに、取り外し可能なＨＤＤがなければ、取り外し機能のないＨＤＤに残しているデータを利用することができなくなってしまうのは勿論、ＨＤＤそのものを利用することができず、実質的に画像処理装置が立ち上がらなくなってしまうという問題が生じる。
【００１１】
本発明は上記事実に鑑みてなされたものであり、装置が立ち上がらなくなるのを防止しながら、装置の稼動終了時にＨＤＤなどの記憶手段に残っているデータが読み出されてしまうのを確実に防止することができる情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するために本発明は、データ記憶領域にデータを記憶すると共に、該データの管理情報がデータ管理領域に記憶される記憶手段と、前記記憶手段の前記データ記憶領域への前記データの書き込み及び消去処理に応じて前記データ管理領域の前記管理情報を更新する管理情報更新手段と、装置稼動状態で着脱可能に設けられて装着が検知されることによりデータの書き込み及び読み出しが可能となる記憶媒体と、を含み電源スイッチのオン操作によって稼動可能となると共に、オフ操作によって稼動を停止する情報処理装置であって、前記電源スイッチがオフ操作されたときに前記記憶手段のデータ記憶領域に記憶された前記データを前記記録媒体に書き込むと共に、データ記憶領域内のもとのデータの消去及び前記管理情報更新手段による前記管理情報の更新を行うデータ転送手段と、前記データ転送手段によって前記記憶媒体に転送されて前記記憶手段から消去されたデータの転送情報を生成する転送情報生成手段と、を含むことを特徴とする。
【００１３】
この発明によれば、装置の稼動を停止するときに、ＨＤＤアドの記憶手段のデータ記憶領域に記憶されているデータを、記憶媒体へ転送することにより記憶手段から退避させると共に、該当データを記憶手段のデータ記憶領域から消去することにより、機密保護を図る。このとき、記憶手段のデータ管理領域に記憶される管理情報は更新するのみとする。
【００１４】
これにより、次に装置をオンしたときに、記憶媒体に退避させたデータを復帰させない状態であっても、装置の稼動が可能となる。
【００１５】
また、本発明は、前記記憶媒体が非検知状態であるときに、記憶媒体の装着を要求することが好ましい。これにより、記憶媒体からデータを退避させずに装置を停止してしまうのを防止することができる。
【００１６】
また、本発明は、前記データ転送手段が予め設定されているデータを前記記憶媒体へ転送することを特徴とする。
【００１７】
この発明によれば、予めデータごとに記憶媒体に退避させるか否かを設定し、退避させるように設定されているデータのみを、記憶媒体へ移動する。これにより、データの移動に要する時間の短縮及び記憶媒体の容量削減を図ることが可能となる。
【００１８】
また、次に装置を稼動するときに、記憶手段に残しているデータを、特別な処理を行うこと無く利用することが可能となる。
【００１９】
このような本発明に適用される記憶媒体としては、半導体メモリ、ＨＤＤ、ＭＯ、ＤＶＤなどの任意のリムーバルメディアを適用することができる。また、記憶媒体の装着は、ＵＳＢ規格、ＩＥＥＥ１３９４規格など、装置稼動状態で着脱可能なインターフェイス規格を用いることが好ましく、これにより、装置の電源スイッチをオンした後の任意のタイミングで記憶媒体に退避させているデータの復帰が可能となるようにすることができる。
【００２０】
このような本発明においては、前記データ転送手段が、前記記憶媒体に、装置を特定可能とするＩＤに基づいたフォルダを生成して、該フォルダ内に前記データを書き込むものであっても良く、これにより、複数の情報処理装置のデータを一つの記憶媒体に纏めて退避させることが可能となる。
【００２１】
また、本発明においては、前記転送手段が、複数の記憶手段に前記データを分割して書き込むことができる。これにより、例えば、機密保護のレベルに応じて異なる記憶媒体を用いることができ、また、多量のデータの退避が可能となる。
【００２２】
また、機密保護レベルのデータを複数の記憶媒体に分割することもでき、これにより、退避させたデータが記憶媒体から読み出されることによる漏洩を確実に防止することが可能となる。
【００２３】
このような本発明が適用される情報処理装置は、前記電源スイッチのオン操作されたときに、前記転送情報に基づいて、前記記憶媒体に書き込まれている前記データを、前記記憶手段のデータ記憶領域に転送すると共に、前記管理情報更新手段によって前記データ管理領域に記憶されている前記管理情報を更新可能とするデータ復帰手段と、を含むことを特徴とする。
【００２４】
この発明によれば、装置の電源スイッチをオンしたときに、記憶媒体に退避させているデータを記憶手段のデータ記憶領域へ移動し、管理情報の更新を行う。これにより、退避させているデータを、装置の立ち上げ後に利用することができる。
【００２５】
このような、本発明では、前記検知手段が非検知状態であるときに、前記記憶媒体の装着を要求することが好ましい。
【００２６】
さらに、本発明では、装置異常が検出されている状態で、前記電源スイッチのオフ操作が検知されたときに、前記データ転送手段及び前記転送情報生成手段の作動が停止されることを特徴とする。
【００２７】
この発明によれば、装置異常が検出されている状態で電源スイッチがオフされたときに、記憶手段に記憶しているデータの退避を実行するのを防止しており、これにより、不必要にデータの退避処理が行われると共に、立ち上げ時の処理が煩雑となることによる装置のメンテナンス性が損なわれるのを防止することができる。なお、装置の異常検知は、装置自体が備える公知の処理に基づくものであって良い。
【００２８】
また、本発明の情報処理装置は、前記記憶媒体の装着が検知されないときに、前記転送情報に基づいて前記記憶手段のデータ記憶領域に、前記記憶媒体に移動した前記データの書き込み容量を確保することを特徴とする。
【００２９】
この発明によれば、記憶媒体に退避させたデータを復帰させないときには、退避させているデータ量に応じて記憶容量を、記憶手段のデータ記憶領域に確保しておく、これにより、装置の立ち上げ後であっても、退避しているデータを、確実に記憶媒体に復帰させることができる。
【００３０】
また、本発明は、前記記憶媒体の装着が検知されたときに、前記データ復帰手段が、前記転送情報に基づいて、前記記憶媒体に書き込まれている前記データを前記記憶手段のデータ記憶領域に転送すると共に、前記管理情報更新手段によって前記データ管理領域に記憶されている前記管理情報を更新することを特徴とする。
【００３１】
この発明によれば、装置の稼動中の任意のタイミングで、記憶媒体に退避させているデータを、記憶手段のデータ記憶領域に書き込んで復帰させることができる。
【００３２】
このような本発明においては、前記データ転送手段が、前記記憶媒体に、装置を特定可能とするＩＤに基づいたフォルダを生成して、該フォルダ内に前記データを書き込んでいるときに、前記記憶媒体が装着されたときに、前記ＩＤに基づいた前記フォルダの検出することにより、該フォルダ内のデータを前記記憶手段のデータ記憶領域へ転送するものであればよく、また、前記転送手段が、複数の前記記憶媒体に前記データを分割して書き込んでいるときに、前記データ復帰手段が前記複数の記憶媒体のそれぞれから前記データを読み出して前記記憶手段の前記データ記憶領域に書き込むものであれば良い。
【発明の効果】
【００３３】
本発明によれば、管理情報を更新するのみで記憶手段に残し、データを記憶媒体に移動するので、データの機密保護を図るときに、装置の立ち上げ時に、記憶手段の管理情報が復帰されていないことによる障害が発生してしまうのを確実に防止することが可能となる。
【００３４】
また、本発明では、記憶媒体に退避しているデータを、装置の稼動中の任意のタイミングで復帰させて使用することができるという優れた効果が得られる。
【発明を実施するための最良の形態】
【００３５】
以下、図面を参照して本発明の実施の形態の一例を詳細に説明する。図１には、本実施の形態に画像処理装置として適用した複写機１０の概略構成を示している。この複写機１０は、画像読取り部１２、画像出力部１４、画像処理部１６及び、コントロール部１８を含んで形成されている。
【００３６】
画像読取り部１２は、スキャナとなるＩＩＴ（Image  Input  Terminal）として設けられ、図示しない原稿が装填されることにより、原稿に記録された画像を読取り、読取り画像に応じた画像データを出力する。また、画像出力部１４は、プリントエンジンとなるＩＯＴ（Image  Output  Terminal）として設けられ、例えば、電子写真プロセスを適用して、画像データに基づいた画像を記録用紙に形成する。
【００３７】
画像処理部１４は、入力される画像データに対して所定の画像処理を施す。また、画像出力部１４を用いて画像データに応じた印刷処理を行うときには、画像データに対してＲＩＰ処理を施すことにより、画像データを画像出力部１４で処理可能なデータ形式に変換する。
【００３８】
コントロール部１８は、ＣＰＵ２０、ＲＯＭ２２及びＲＡＭ２４を含んでおり、画像読取り部１２及び画像出力部１４の各デバイスの作動を制御すると共に、画像処理部１６の処理を制御する。また、コントロール部１８には、各種の情報が表示されるディスプレイ及び、各種の設定、複写機１０の操作入力が行われる操作キー（何れも図示省略）を備えた操作パネル２６が接続している。
【００３９】
これにより、複写機１０では、操作パネル２６からの入力操作に基づいて、画像データに応じた画像を記録用紙に記録する印刷処理、画像読取り部１２による原稿画像の読取り、及び画像読取り部１２と画像出力部１４を用いた画像複写処理が可能となっている。
【００４０】
一方、複写機１０には、ネットワークインターフェイス（ネットワークＩ／Ｆ）２８が設けられており、このネットワークＩ／Ｆ２８を介して、ＬＡＮ、イントラネット、インターネット等と接続されている。これにより、複写機１０では、図示しないパーソナルコンピュータなどの画像処理端末から入力される画像データなどの印刷ジョブに基づいた印刷処理が可能となっている。
【００４１】
また、複写機１０には、記憶手段となるＨＤＤ（Hard  disk  Drive）３０が設けられている。コントロール部１８では、例えば、ネットワークI／F２８を介して入力される画像データや、画像読取り部１２から入力される画像データなどのデータのファイル（以下、画像データとする）をＨＤＤ３０に格納して保持し、任意のタイミングで格納している画像データを読み出し、読み出した画像データに応じた印刷出力などの処理が可能となっている。
【００４２】
すなわち、複写機１０は、複写機、ネットワークプリンタのみならず所謂プリントサーバ、コピーサーバとしての機能を備えている。なお、このような複写機１０の基本的構成は、従来公知の構成を適用でき、本実施の形態では詳細な説明を省略する。
【００４３】
一方、複写機１０には、外部の商用電源などに接続された電源回路３２及び、電源スイッチ３４が設けられている。コントロール部１８は、電源スイッチ３４のオン操作がなされると、電源回路３２をオンして、画像読取り部１２、画像出力部１４及び画像処理部１６に所定の電力を供給し、複写機１０の作動が可能となるようにする。
【００４４】
また、コントロール部１８は、電源スイッチ３４のオフ操作がなされることにより、所定の稼動終了動作を行ったとき、電源回路３２の作動を停止する。すなわち、コントロール部１８では、電源スイッチ３４のオン操作によって装置立ち上げプログラムを実行し、複写機１０が稼動可能となるようにし、電源スイッチ３４がオフ操作されることにより、装置停止プログラムを実行して、複写機１０を停止するようにしている。
【００４５】
ところで、ＨＤＤ３０は、データ記憶領域が多数のブロックからなり、各ブロックには、データ記憶領域上の位置を示す情報として一連の番号が付されており、この一連の番号によってデータ記憶領域が管理されるＬＢＡ（Logical  Block  Addressing）方式が適用されている。
【００４６】
また、ＨＤＤ３０は、ファイルシステムとしてＦＡＴ（File  Allocation  Tables）が用いられており、ＦＡＴによって記憶データの管理が行われる。このために、ＨＤＤ３０には、画像データを特定するための情報と、該画像データのＬＡＢとが格納されたファイル管理情報であるＦＡＴが、ＦＡＴ記憶領域として設定されている所定の領域に記憶されている。
【００４７】
これにより、通常、ＨＤＤ３０に画像データのファイルを書き込むときには、ＦＡＴから空き領域となっているブロックを特定し、該当ブロックに画像データを含むファイルを格納すると共に、該当ファイル（画像データ）を特定する情報と共に、該当ブロックのＬＡＢをＦＡＴに書き込むことにより、ＦＡＴを更新する。
【００４８】
また、ＨＤＤ３０に書き込んでいる画像データのファイルを消去するときには、ＦＡＴ上の該当画像データに関する情報及びＬＡＢを消去するように更新することにより、該当画像データのファイルが書き込まれているブロックが空き領域とみなされるようにしている。
【００４９】
一方、複写機１０では、ＨＤＤ３０に記録された画像データが不必要に読み出されてしまうのを防止可能とするために、画像データごとに機密保護レベルの設定が可能となっている。なお、秘密保護レベルとしては、１レベルから５レベル（数字の大きい方が保護レベルが高い）などの複数段階に設定することが可能とであるが、ここでは一例として、機密保護を行う保護レベル２と、機密保護を不要とする保護レベル１の２段階に設定して説明する。また、機密保護レベルの設定は、任意の方法を適用することができ、さらに、全ての画像データが保護レベル２に設定される（機密保護レベルが１レベル）ものであっても良い。
【００５０】
この機密保護レベルは、例えば、画像データの属性情報に付加して、画像データと共に該当画像データのファイルとしてＨＤＤ３０のデータ記憶領域に格納される。
【００５１】
コントロール部１８は、ＨＤＤ３０から画像データを消去するときに、機密保護レベルの設定を確認し、機密保護レベルが保護レベル２に設定されている画像データであれば、ＦＡＴの更新（ＦＡＴ上からの消去）を行うと共に、該当画像データが記録されているブロックに所定のデータ（例えば「０」など）や空ファイルを上書きすることにより、データ記憶領域から該当画像データを消去するようにしている（全消去）。
【００５２】
これにより、ＦＡＴ上では消去されているにも関わらず、ＨＤＤ３０のデータ記憶領域に残ってしまっている画像データが、読み出されてしまうのを防止するようにしている。なお、機密保護レベルが設定されていないか保護レベル１である画像データを消去するときには、ＦＡＴの更新のみが行われる（通常消去、部分消去）。
【００５３】
また、複写機１０には、ＵＳＢ（Universal  Serial  Bus）インターフェイス（ＵＳＢＩ／Ｆ）３６が設けられている。また、複写機１０では、ＵＳＢマスストレージクラス（ＵＳＢ  Mass  Storage  Class）のドライバプログラムがインストールされている。
【００５４】
これにより、複写機１０では、複写機１０の電源がオン状態（稼動状態）で抜き差しする所謂活線挿抜が可能なホットプラグ方式のリムーバルメディアとしてＵＳＢメモリ３８の使用が可能となっている。なお、ここでは、ＵＳＢメモリ３８の一例として半導体メモリを用いる。
【００５５】
一方、複写機１０では、ＨＤＤ３０に格納している画像データの漏洩保護を図るための機密保護モードが設定されるようになっている。コントロール部１８は、機密保護モードに設定されているときに、通常の装置停止のための電源スイッチ３４のオフ操作を検知すると、機密保護モードを実行し、機密保護モードが終了した後に、装置電源（電源回路３２）をオフするようにしている。
【００５６】
コントロール部１８では、画像読取り部１２、画像出力部１４などに設けている各種のデバイスの動作状態を確認し、装置異常（装置エラー）の発生の有無を検知する。このときに、装置を停止させる必要がある装置異常を検知すると、操作パネル２６のディスプレイに、「電源停止要求」などの電源スイッチ３４のオフ操作を促す表示を行う。
【００５７】
これにより、複写機１０の電源スイッチ３４がオフ操作されると、コントロール部１８は、通常の装置停止とは異なる装置異常停止と判断して、機密保護モードが起動されないようにしている。
【００５８】
通常の停止操作によって実行される機密保護モードでは、複写機１０では、装置を停止するときに、ＨＤＤ３０に記録されている機密保護レベルが保護レベル２の画像データに対して、ＦＡＴ上で消去されると共に、ＨＤＤ３０のデータ記憶領域からも消去される。
【００５９】
すなわち、コントロール部１８では、電源スイッチ３４のオフ操作を検知すると、ＨＤＤ３０に格納されている画像データのうち、機密保護レベルが保護レベル２の画像データをＵＳＢメモリ３８に転送することによりＨＤＤ３０から退避させる。
【００６０】
これと共に、コントロール部１８では、ＵＳＢメモリ３８へ転送した画像データが格納されているＨＤＤ３０のデータ記憶領域のブロックに所定のデータを書き込むことにより、該当画像データをＨＤＤ３０のデータ記憶領域上から消去する。また、コントロール部１８では、ＨＤＤ３０に格納されているＦＡＴの更新を行う。すなわち、該当画像データのファイル管理情報をＦＡＴから消去する。
【００６１】
さらに、コントロール部１８では、ＵＳＢメモリ３８へ転送した画像データに対して、そのデータ量に見合う記憶容量がＨＤＤ３０に確保可能となるように、例えば、該当画像データが使用しているデータ量に相当するブロックが使用状態に保持されるようにしている。
【００６２】
すなわち、コントロール部１８では、ＵＳＢメモリ３８に転送することによりＨＤＤ３０から退避させた画像データを、ＨＤＤ３０上に再書き込み可能となるように、見かけの残容量が画像データの転送前の残容量となるようにしている。
【００６３】
コントロール部１８では、ＨＤＤ３０から画像データをＵＳＢメモリに退避させるか、画像データを退避させたＵＳＢメモリ３８が、ＵＳＢＩ／Ｆ３６から引き出されるのを検出すると、電源回路３２を停止して、複写機１０が稼動停止状態となるようにしている。
【００６４】
コントロール部１８には、複写機１０（自機）を特定する情報として、例えば、自機のシリアル番号が記憶されており、ＵＳＢメモリ３８へ画像データを転送するときに、シリアル番号をフォルダ名とするフォルダを生成し、該当フォルダ内に、画像データごとのデータファイルを生成するようにしている。すなわち、シリアル番号をＩＤとしてＵＳＢメモリ３８に画像データを格納するようにしている。
【００６５】
これにより、一つのＵＳＢメモリ３８に複数台の複写機１０の画像データを退避させることができるようになっている。
【００６６】
一方、コントロール部１８では、装置稼動中（電源オン状態）で、ＵＳＢメモリ３８が装着されると、自機のフォルダが生成されているか否かを確認し、自機のフォルダが生成されていると、該当フォルダ内の画像データをＨＤＤ３０内に書き込むと共に、ＨＤＤ３０のＦＡＴを更新する。これにより、ＵＳＢメモリ３０に退避させている保護レベル２の画像データを、ＨＤＤ３０から読み出すことができるようにしている。
【００６７】
ここで、本実施の形態の作用として、複写機１０での稼動停止処理及び、稼動開始（立ち上げ）を含む稼動中の処理を説明する。複写機１０は、一日の装置稼動を開始するときに電源スイッチ３４のオン操作がなされる。こにより、原稿複写や、ネットワークを介して入力される印刷ジョブの画像データに応じた印刷処理が可能となる。
【００６８】
複写機１０では、印刷処理に先立って、該当画像データをＨＤＤ３０に格納し、印刷処理が終了すると、ＨＤＤ３０から該当画像データを消去する。また、複写機１０は、ネットワークを介して入力される画像データや、画像読取り部１２によって原稿から読み取った画像データを、ＨＤＤ３０に格納可能となっていると共に、格納している画像データを任意のタイミングで消去することも可能となっている。
【００６９】
このとき、複写機１０では、画像データに対して、機密穂保護レベルが保護レベル２に設定されていると、ＦＡＴの更新による消去部分消去のみでなく、該当画像データが記録されているデータ記憶領域のブロックに所定のデータを上書きするなどして全消去を実行する。
【００７０】
また、複写機１０では、一日の稼動終了時に電源スイッチ３４のオフ操作がなされることにより、電源回路３２がオフされて、装置の稼動が停止される。このとき、複写機１０のコントロール部１８では、機密保護モードを実行するようになっている。
【００７１】
ここで、図２を参照しながら、複写機１０（コントロール部１８）で実行される機密保護モードを説明する。
【００７２】
このフローチャートでは、最初のステップ１００で電源スイッチ３４のオフ操作がなされたか否かを確認し、電源スイッチ３４のオフ操作がなされたことを検知すると、ステップ１００で肯定判定してステップ１０２へ移行する。このステップ１０２は、装置異常の発生に基づいた停止か否かを確認する。
【００７３】
すなわち、コントロール部１８では、画像読取り部１２、画像出力部１４等に設けている各種のデバイスの動作状態を検出し、装置異常の発生の有無を判定している。また、装置を停止させる装置異常を検出したときには、操作パネル２６のディスプレイ上に、装置の停止操作を促す表示を行うようになっている。
【００７４】
これにより、装置停止の必要がある異常を検出しているときには、装置異常に基づいた停止操作であるとしてステップ１０２で肯定判定してステップ１０４へ移行し、機密保護モードを実行せずに装置停止を行う。なお、ステップ１０４で実行する装置停止処理は、公知の処理を適用することができる。
【００７５】
これに対して、装置停止の必要がある装置異常を検出していないときには、通常の停止操作と判断して、ステップ１０２で否定判定することにより、機密保護モードの実行を開始する。
【００７６】
機密保護モードでは、まず、ステップ１０６で画像データのバックアップを行うリムーバルメディアとしているＵＳＢメモリ３８が装着されているか否かを確認する。このときに、ＵＳＢメモリ３８が装着されていなければ、ステップ１０６で否定判定してステップ１０８へ移行する。
【００７７】
このステップ１０８では、操作パネル２６のディスプレイに、例えば、「バックアップメディアを装着してください。」などの、ＵＳＢメモリ３８の装着を促す表示を行う。
【００７８】
また、ステップ１１０では、操作パネル２６の表示に基づいて、ＵＳＢメモリ３８が装着されたか否かを確認する。
【００７９】
複写機１０では、バックアップメディアとして活線挿抜可能なホットプラグ方式であるＵＳＢメモリ３８を用いているので、装置がオン状態（作動状態）であっても装着が可能となっており、ＵＳＢメモリ３８が装着されたことを検出すると、ステップ１１０で肯定判定してステップ１１２へ移行する。なお、電源スイッチ３４のオフ操作が行われたときに、既にＵＳＢメモリ３８が装着されていれば、ステップ１０６で肯定判定されてステップ１１２が実行される。
【００８０】
このステップ１１２では、機密保護レベルが保護レベル２に設定されている画像データを、ＨＤＤ３０から読み出して、ＵＳＢメモリ３８に書き込む。このとき、自機（複写機１０）のシリアル番号に基づいて自機用のフォルダを生成し、生成したフォルダ内に画像データごとのファイルを書き込む。
【００８１】
次のステップ１１４では、ＨＤＤ３０内の元の画像データ（ファイル）を消去する。すなわち、ステップ１１２、１１４でＨＤＤ３０内の画像データを、ＵＳＢメモリ３８に移動する。なお、このときには、ＨＤＤ３０の画像データが格納されているブロックに所定値（例えば「０」）のデータを書き込むか、同じデータサイズの空ファイルを格納するなど、ＨＤＤ３０上から、元の画像データを消去しうるものであれば任意の手法を適用することができる。
【００８２】
これと共に、ステップ１１６では、ＨＤＤ３０内のＦＡＴの更新などの書き換えを行い、ステップ１１８では、ＨＤＤ３０からＵＳＢメモリ３８へコピー（移動）した画像データに関する消去情報を生成する。
【００８３】
このとき、例えば、ＨＤＤ３０内で、例えばファイル名が「ａｂｃ」である１Ｍbyteの画像データを、ファイル名を「ａｂｃ−ｅ」とする１Ｍbyteのデータ値が全て「０」のデータに書き換えることができ、このときには、ＦＡＴに書き換えた後の画像データに関する情報を書き込み、消去情報として、ファイル名が「ａｂｃ」の画像データを、ファイル名が「ａｂｃ−ｅ」のデータに書き換えていることを明示する情報を生成する。
【００８４】
また、ファイル名が「ａｂｃ」でデータ量が１Ｍbyteである画像データを消去したときには、それに合わせてＦＡＴを更新すると共に、消去情報として、ファイル名が「ａｂｃ」でデータ量が１Ｍbyteである画像データを消去したことを示す情報を生成する。
【００８５】
これにより、ＵＳＢメモリ３８に移動した画像データを、ＨＤＤ３０に戻すことが可能となるようにすると共に、該当画像データをＨＤＤ３０に戻すための領域が確保できるようにしておく。
【００８６】
なお、画像データの移動に伴うＨＤＤ３０のＦＡＴの書き換え及び消去情報は、これに限るものではなく、ＵＳＢメモリ３８に移動した画像データを、ＨＤＤ３０に戻すことが可能となるようにすると共に、該当画像データをＨＤＤ３０に戻すための領域が確保されるものであれば任意の構成を適用することができる。
【００８７】
このように、複写機１０の稼動を停止するときにＨＤＤ３０の画像データを、ＵＳＢメモリ３０に退避（移動）させて、ＨＤＤ３０から消去することにより、複写機１０の停止後に、該当画像データからＨＤＤ３０から読み出されてしまうのを確実に防止することができる。
【００８８】
一方、図３には、機密保護モードによって退避されている画像データの復帰処理の概略を示している。
【００８９】
このフローチャートでは、複写機１０を稼動させるために電源スイッチ３４のオン操作がなされると実行され、最初のステップ１２０では、消去情報に基づいて、リムーバルメディアであるＵＳＢメモリ３８に退避させた画像データがあるか否かを確認する。なお、複写機１０は、電源スイッチ３４のオン操作がなされると、電源回路３２から各デバイス等に所定の電力の供給が開始されて、所定の立ち上げ処理が実行されて、画像複写、印刷出力などの実行が可能となる。
【００９０】
ここで、ＵＳＢメモリ３８に退避させた画像データがあるときには、ステップ１２０で肯定判定してステップ１２２へ移行する。なお、退避されている画像データが無いときには、ステップ１２０で否定判定して、この処理を終了する。
【００９１】
このステップ１２２では、ＵＳＢメモリ３８が装着されているか否かを確認する。このときに、ＵＳＢメモリ３８が装着されていると、ステップ１２２で肯定判定してステップ１２４へ移行する。このステップ１２４では、自機から退避した画像データが記録されているＵＳＢメモリ３８か否かを確認する。
【００９２】
ＵＳＢメモリ３８には、複写機１０のシリアル番号をＩＤとし、このシリアル番号で特定されるファイルに画像データが格納されるようになっており、これにより、自機のシリアル番号のフォルダがあるか否かを確認することにより、自機の画像データが格納されたＵＳＢメモリ３８であるか否かの判断を、容易にかつ的確に行うことができる。
【００９３】
ここで、自機の画像データを退避させているＵＳＢメモリ３８であるときには、ステップ１２４で肯定判定してステップ１２６へ移行し、該当フォルダ内の画像データを、消去情報に基づいてＨＤＤ３０へ移動すると共に、ＨＤＤ３０のＦＡＴの更新を行う。
【００９４】
また、ステップ１２８では、ＵＳＢメモリ３０の該当フォルダまたはフォルダ内のファイル（移動した画像データのファイル）を消去する。
【００９５】
このようにして、退避している画像データの復帰を行うと、ステップ１３０では、例えば、「リムーバルメディアの取り外しが可能となりました」などのＵＳＢメモリ３８の取り外しを促す表示を、操作パネル２６のディスプレイに表示するなどして処理を終了する。
【００９６】
なお、ＵＳＢメモリ３８が取り外し可能となったことを示す表示は、これに限らず、ＵＳＢＩ／Ｆ３６にアクセスランプ等を設け、アクセスランプの点等ないし点滅状態によって明示するなどの任意の構成を適用することができる。
【００９７】
一方、ＵＳＢメモリ３８が装着されていないときには、ステップ１２２で否定判定してステップ１３２へ移行する。このステップ１３２では、操作パネル２６のディスプレイに、「リムーバルメディアを装着してください。」などのＵＳＢメモリ３８の装着を促す表示を行う。このとき、画像データの復帰処理をキャンセル可能なるようにする。
【００９８】
このときに、ディスプレイに表示するＵＩには、例えば、キャンセルキーを設けて、このキャンセルキーが操作されることにより、画像データの復帰処理を終了できるようにする。
【００９９】
ここから、次のステップ１３４では、ＵＳＢメモリ３８が装着されたか否かを確認し、ステップ１３６では、キャンセルキーが操作されたか否かを確認する。
【０１００】
これにより、ＵＳＢメモリ３８が装着されるとステップ１３４で肯定判定してステップ１２４へ移行する。
【０１０１】
また、装着されたＵＳＢメモリ３８が、自機用でないとき、すなわち、装着されたＵＳＢメモリ３８に自機のフォルダが形成されていないときには、ステップ１２４で否定判定してステップ１３８へ移行し、「リムーバルメディアを交換してください。」か「リムーバルメディアが異なります。」など、装着されているＵＳＢメモリ３８が自機用で無いので、ＵＳＢメモリ３８の交換を促す表示を行う。このときに用いるＵＩにも、例えば、キャンセルキーを設けて、このキャンセルキーが操作されることにより、画像データの復帰処理を終了できるようにする。
【０１０２】
ここから、次のステップ１４０では、ＵＳＢメモリ３８が交換されたか否かを確認し、ＵＳＢメモリ３８が交換されたことを検知するとステップ１４０で肯定判定してステップ１２４へ移行し、交換されたＵＳＢメモリ３８を用いた画像データの復帰処理を実行する。
【０１０３】
これに対して、ＵＳＢメモリ３８が装着されない状態でキャンセルキーが操作されると、ステップ１３６又はステップ１４２で肯定判定されてステップ１４４へ移行する。
【０１０４】
このステップ１４４では、消去情報に基づいて、退避されている画像データを、ＨＤＤ３０へ書き込み可能となるようにデータ記録領域内に、ディスク容量を確保する。これにより、見た目のＨＤＤ３０内の残容量が少なくなるようにして、復帰処理を終了する。
【０１０５】
このとき、複写機１０では、ＨＤＤ３０のＦＡＴをＵＳＢメモリ３８に退避させて、ＨＤＤ３０内のＦＡＴを消去する処理を行っていないので、複写機１０では、退避させている画像データを復帰処理していない状態であっても処理に支障が生じることがない。
【０１０６】
一方、複写機１０では、機密保護を行う画像データを退避させるリムーバルメディアとしてＵＳＢメモリ３８を用いており、これにより、装置の稼動中であれば、任意のタイミングで画像データの復帰処理を実行することが可能となるようにしている。
【０１０７】
ここで、図４には、装置稼動中における画像データの復帰処理の概略を示している。なお、ここでの基本的処理は、前記した図３での処理と同じであり、同等の処理には同じステップ番号を付与してその説明を省略する。
【０１０８】
このフローチャートは、退避されている画像データの復帰処理が終了していない状態で複写機１０が稼動しているときに実行され、最初のステップ１５０では、ＵＳＢメモリ３８が装着されたか否かを確認する。
【０１０９】
ここで、ＵＳＢメモリが装着されると、ステップ１５０で肯定判定してステップ１２４へ移行し、自機のデータが格納されているか否かを確認し、自機のデータが格納されているときには、ステップ１２４で肯定判定して、ステップ１２６〜ステップ１３０で画像データの復帰処理を実行する。
【０１１０】
これにより、画像データが復帰されることにより、複写機１０では、該当画像データを用いた処理が可能となる。なお、装着されたＵＳＢメモリ３８に自機のデータが格納されていないときには、ステップ１２４で否定判定してステップ１３８へ移行し、ＵＳＢメモリ３８の交換を促すと共に、画像データの復帰処理のキャンセルが可能となるようにし、ＵＳＢメモリ３８が交換されるとステップ１４０で肯定判定してステップ１２４へ戻り、復帰処理を再開するが、キャンセルされると、ステップ１４２で肯定判定して、処理を終了する。
【０１１１】
このように、複写機１０では、装置の立ち上げ時のみでなく、稼動中の任意のタイミングで、画像データの復帰処理を行うことができる。
【０１１２】
一方、以上説明した本実施の形態では、複写機１０を特定するＩＤとしてシリアル番号を用いたが、これに限らず、装置を特定可能とするものであれば任意の情報を適用することができる。
【０１１３】
また、一つのＵＳＢメモリ３８を用いて、ＨＤＤ３０に記録している画像データを退避するようにしたが、これに限らず、複数のＵＳＢメモリ３８を用いて、画像データを分割して退避させるものであっても良い。
【０１１４】
このとき、例えば、機密保護レベルを２レベルでは無く、３レベル以上として、同じ機密保護レベルであれば同じＵＳＢメモリ３８に退避させるなど、機密保護レベルごとに異なるＵＳＢメモリ３８に退避させることができる。これにより、ＵＳＢメモリ３８に退避させた画像データを、機密保護レベルに応じて管理することが可能となる。
【０１１５】
また、複数のＵＳＢメモリ３８を用いるときに、機密保護レベルの高いデータは、複数のＵＳＢメモリ３８に分割するようにすれば、重要な画像データ（データ）の確実な機密保護が可能となる。
【０１１６】
なお、以上説明した本実施の形態では、リムーバルメディアとしてＵＳＢ接続されるＵＳＢメモリ３８を用いたが、リムーバルメディアの接続はこれに限らず、ＩＥＥＡ１３９４規格などのホットプラグ方式を適用することができる。
【０１１７】
また、リムーバルメディアとしては、半導体メモリを用いたＵＳＢメモリ３８に限らず、ＨＤＤ、ＤＶＤ、ＭＯなどのデータの書き換えが可能な記録媒体であれば、任意の記録媒体を適用することができる。
【０１１８】
さらに、本実施の形態では、プリントサーバ機能（コピーサーバ機能）を備えた複写機１２を例に説明したが、本発明は、ＨＤＤ３０などの記憶手段を備えたものであれば、任意の構成の複写機、プリンタなどに適用することができる。特に、１日の稼動開始時に電源スイッチ３４がオンされ、１日の稼動終了時に電源スイッチ３４がオフされる情報処理装置に適用することにより、記憶手段に記憶するデータの的確な保護と、装置の稼動可能状態の維持が可能となる。
【図面の簡単な説明】
【０１１９】
【図１】本実施の形態に適用した複写機の一例を示す概略構成図である。
【図２】装置停止時の機密保護処理の概略を示す流れ図である。
【図３】装置立ち上げ時の画像データの復帰処理の概略を示す流れ図である。
【図４】装置稼動中の画像データの復帰処理の概略を示す流れ図である。
【符号の説明】
【０１２０】
１０    複写機
１２    画像読取り部
１４    画像出力部
１６    画像処理部
１８    コントロール部
２６    操作パネル
３０    ＨＤＤ（記憶手段）
３４    電源スイッチ
３６    ＵＳＢＩ／Ｆ
３８    ＵＳＢメモリ
【図１】
2007083456.tif 000003
【図２】
2007083456.tif 000004
【図３】
2007083456.tif 000005
【図４】
2007083456.tif 000006