"複数のディスクを組み合わせてRAIDRedundantArraysofIndependentDisksシステムを構成し、そのRAIDシステム内の前記ディスクへと映像データを記録する映像処理装置であって、撮影された映像信号から前記映像データとその映像データを管理するための管理データとを作成する映像記録部と、前記ディスクに記録されている前記映像データとその管理データとを読み出して再生する映像再生部と、前記ディスクに対して前記映像データのデータアクセス処理を実行するディスク制御部とを備えており、前記ディスク制御部は、前記映像記録部から通知された前記映像データとその管理データとを前記ディスクに記録するときに、前記映像データについては前記ディスク内の1つの記憶領域に記録し、前記管理データについては前記ディスク内の複数の記憶領域に同じデータを複製しつつ記録し、前記RAIDシステム内の前記ディスクのうちの1つの前記ディスク内の第1領域に第1障害が発生したときには、RAIDシステム内の前記ディスクのうちの他の前記ディスク内のデータを元にデータ復元演算を行うことで、前記第1障害の発生により失われたデータを前記第1領域へと復元する復元中状態へ移行し、前記復元中状態において、データ復元演算に使用される他の前記ディスク内の第2領域に第2障害が発生したときには、前記第2領域に格納されているデータが、前記映像データか前記管理データかを特定し、前記映像データとして特定されたときには、データ読み込み要求に対してはエラーを返却するとともに、データ書き込み要求が発生すると、その要求に従って新しいデータを上書きするエラー返却領域として前記第2領域を定義し、前記管理データとして特定されたときには、前記第2領域に格納されているデータと同じデータを、前記複製された他の記憶領域から読み出して前記第2領域にコピーすることを特徴とする映像処理装置。前記ディスク制御部は、前記第2領域を前記エラー返却領域として定義する処理として、前記第2領域とは別の領域内に格納されるバッドスポット情報に対して、前記第2領域がバッドスポットである旨を登録し、前記バッドスポット情報においてバッドスポットである前記第2領域に対して前記映像再生部からデータ読み込み要求を受けたときには、データ読み込み要求で指定された領域へのデータアクセス処理を省略して、エラーを返却することを特徴とする請求項1に記載の映像処理装置。前記ディスク制御部は、前記第2領域を前記エラー返却領域として定義する処理として、前記第2領域に、ATAAdvancedTechnologyAttachment規格のWUEWriteUncorrectableExtコマンドを適用し、前記WUEコマンドが適用された前記第2領域に対して前記映像再生部からデータ読み込み要求を受けたときには、データ読み込み要求で指定された領域へのデータアクセス処理を省略して、エラーを返却することを特徴とする請求項1に記載の映像処理装置。前記ディスク制御部は、前記第2領域を前記エラー返却領域として定義する処理として、前記第2領域に、誤ったエラー検出用信号を含むエラー発生用データを書き込み、前記エラー検出用信号に対するエラー検出処理においてエラー検出された前記第2領域に対して前記映像再生部からデータ読み込み要求を受けたときには、データ読み込み要求で指定された領域へのデータアクセス処理を省略して、エラーを返却することを特徴とする請求項1に記載の映像処理装置。複数のディスクを組み合わせてRAIDRedundantArraysofIndependentDisksシステムを構成し、そのRAIDシステム内の前記ディスクへと映像データを記録する映像処理装置の映像処理方法であって、前記映像処理装置は、撮影された映像信号から前記映像データとその映像データを管理するための管理データとを作成する映像記録部と、前記ディスクに記録されている前記映像データとその管理データとを読み出して再生する映像再生部と、前記ディスクに対して前記映像データのデータアクセス処理を実行するディスク制御部とを備えており、前記ディスク制御部は、前記映像記録部から通知された前記映像データとその管理データとを前記ディスクに記録するときに、前記映像データについては前記ディスク内の1つの記憶領域に記録し、前記管理データについては前記ディスク内の複数の記憶領域に同じデータを複製しつつ記録し、前記RAIDシステム内の前記ディスクのうちの1つの前記ディスク内の第1領域に第1障害が発生したときには、RAIDシステム内の前記ディスクのうちの他の前記ディスク内のデータを元にデータ復元演算を行うことで、前記第1障害の発生により失われたデータを前記第1領域へと復元する復元中状態へ移行し、前記復元中状態において、データ復元演算に使用される他の前記ディスク内の第2領域に第2障害が発生したときには、前記第2領域に格納されているデータが、前記映像データか前記管理データかを特定し、前記映像データとして特定されたときには、データ読み込み要求に対してはエラーを返却するとともに、データ書き込み要求が発生すると、その要求に従って新しいデータを上書きするエラー返却領域として前記第2領域を定義し、前記管理データとして特定されたときには、前記第2領域に格納されているデータと同じデータを、前記複製された他の記憶領域から読み出して前記第2領域にコピーすることを特徴とする映像処理方法。請求項5に記載の映像処理方法を、コンピュータである前記映像処理装置に実行させるための映像処理プログラム。監視カメラで撮影した映像データをハードディスクに記録し続ける監視用レコーダシステムが普及している。映像データを記録するハードディスクは、非常に精密な制御を行っている機器であり、データアクセスを行う頻度が大きくなると、障害が発生する確率も高くなる。そこで、監視カメラの撮影データをRAIDシステムに記録して、撮影データの信頼性を向上させる用途も、考えられる。しかし、映像データは、以下の特性があるため、汎用的なデータを記録するRAID5をそのまま適用することは、困難である。例えば、監視カメラの映像データは、時間の経過とともに絶えず発生し続けるデータストリームデータであるため、記録処理を途切れさせないために、通常時や障害復旧時のシステム負荷を軽くさせる必要がある。しかし、RAID5でのデータ復元演算は重い処理であるため、そのまま適用することは、困難である。また、RAIDシステムの記憶容量には限りがあるが、映像データは時間の経過とともにデータ量が増え続ける。RAIDシステムの記憶容量を超過した分の映像データは、古いデータから順に上書きされて消されていくため、映像データのデータ復元は、RAIDシステムの記憶容量に応じた所定期間分例えば、監視期間として最近の1ヶ月分だけ行われればよい。しかし、RAID5では、あくまで複数のデータに冗長性を持たせることで、データ復元を実現することが目的であり、映像データのような使い捨てのデータに対する考慮はなされていない。そこで、本発明は、前記した問題を解決し、映像データを記録するRAIDシステムにおいて、データの信頼性と効率的なデータアクセス処理とをバランスよく実現することを、主な目的とする。前記課題を解決するために、本発明は、複数のディスクを組み合わせてRAIDRedundantArraysofIndependentDisksシステムを構成し、そのRAIDシステム内の前記ディスクへと映像データを記録する映像処理装置であって、撮影された映像信号から前記映像データとその映像データを管理するための管理データとを作成する映像記録部と、前記ディスクに記録されている前記映像データとその管理データとを読み出して再生する映像再生部と、前記ディスクに対して前記映像データのデータアクセス処理を実行するディスク制御部とを備えており、前記ディスク制御部が、前記映像記録部から通知された前記映像データとその管理データとを前記ディスクに記録するときに、前記映像データについては前記ディスク内の1つの記憶領域に記録し、前記管理データについては前記ディスク内の複数の記憶領域に同じデータを複製しつつ記録し、前記RAIDシステム内の前記ディスクのうちの1つの前記ディスク内の第1領域に第1障害が発生したときには、RAIDシステム内の前記ディスクのうちの他の前記ディスク内のデータを元にデータ復元演算を行うことで、前記第1障害の発生により失われたデータを前記第1領域へと復元する復元中状態へ移行し、前記復元中状態において、データ復元演算に使用される他の前記ディスク内の第2領域に第2障害が発生したときには、前記第2領域に格納されているデータが、前記映像データか前記管理データかを特定し、前記映像データとして特定されたときには、データ読み込み要求に対してはエラーを返却するとともに、データ書き込み要求が発生すると、その要求に従って新しいデータを上書きするエラー返却領域として前記第2領域を定義し、前記管理データとして特定されたときには、前記第2領域に格納されているデータと同じデータを、前記複製された他の記憶領域から読み出して前記第2領域にコピーすることを特徴とする。その他の手段は、後記する。本発明によれば、映像データを記録するRAIDシステムにおいて、データの信頼性と効率的なデータアクセス処理とをバランスよく実現することができる。以下、本発明の一実施形態を、図面を参照して詳細に説明する。図1は、監視用レコーダシステム映像データ管理システムを示す構成図である。監視用レコーダシステムは、映像処理装置1に対して、入力用のカメラ2と、出力用のディスプレイ3とが接続されて構成される。カメラ2は、映像を記録し続けることで監視を行い、その記録データを映像データとして、映像処理装置1に入力する。なお、カメラ2の映像信号には、カメラ2に付加または接続されたマイクから録音された音声データを含めてもよい。ディスプレイ3は、映像処理装置1に記録された映像データを映像信号として再生するモニタとして構成される。なお、カメラ2の映像信号に含まれた音声データを再生するためのスピーカを備えてもよい。映像処理装置1は、CPU11、メモリ12、ディスク13、映像記録部21、ディスク制御部22、および、映像再生部23を含めて構成される。CPU11は、各処理部を動作させるためのプログラムをメモリ12上に読み込んで実行させることで、映像処理装置1を制御する。メモリ12には、CPU11で実行される処理部として、映像記録部21、ディスク制御部22、および、映像再生部23が読み込まれている。ディスク13は、カメラ2からの映像データや、各種管理データを格納する記憶領域を提供する。複数用意されたディスク13の集合は、互いに接続されるRAID例えば、RAID5として構成されることで、1つのディスク13に障害が発生したときでも、他のディスク13内のデータを元に失われたデータを復元することができる。なお、図1では、ディスク13を映像処理装置1の内蔵ハードディスクとして構成したが、USBUniversalSerialBusで接続される外付けハードディスクや、ネットワーク接続されるNASNetworkAttachedStorageとして構成してもよい。映像記録部21は、カメラ2からの映像信号の入力を受け付けると、その映像信号をエンコードして記録データ映像データと、その映像データを管理するための管理データを作成し、その記録データをディスク13に記録する旨の書き込み指示を、ディスク制御部22に送信する。映像再生部23は、ユーザからの再生指示の入力を受け付けると、ディスク制御部22に読み込み指示を送信して取得したディスク13内の記録データを、デコードフォーマット変換してディスプレイ3上で再生する。ディスク制御部22は、他処理部からのデータアクセス指示読み込み指示、書き込み指示を受け、接続されている各ディスク13内のデータアクセスを行う。なお、ディスク13への記録データは、映像データだけでなく、その映像データを管理するための管理データも含めて構成される。管理データとは、例えば、映像データの映像日時や、撮影されたカメラのID、および、映像データのファイル名などの映像データの属性情報などである。図2は、映像再生部23によるディスプレイ3上の再生画像を示す説明図である。映像再生部23は、ディスク13内の映像データが正しく読み込めたときには、図2aのように、途切れたり乱れたりしない、正常な再生映像を再生することができる。映像再生部23は、ディスク13内の映像データが一部正しく読み込めないときには、図2bのように、取得できない部分の再生映像については、ダミーフレーム全てデータ値0であるブラックフレームなどや、前後のフレームから計算される補間フレーム、映像中のデータ損失部分だけを空白にしたフレームなどを代わりに再生されることで、一部映像乱れを発生させてしまうものの、再生処理そのものは映像データが一部存在しなくても、継続する。例えば、秒間60フレームで撮影された映像データのうちの数フレームが失われていたとしても、ユーザの目には乱れは一瞬にしか感じられないため、監視システムという用途においては、一部の映像乱れの影響は小さくて済む。図3は、ディスク装置のデータ復元処理を示す説明図である。図3の各状態図3a~図3cは、図7で説明した各状態に対応する。4台のディスク13がそれぞれ正常にアクセスできる図3aの正常状態から、1台のディスク13に障害が発生した図3bの縮退状態になると、その障害が発生したディスク13を新規のディスク13に手作業で交換するとともに、新規のディスク13内に障害が発生したディスク13内に格納されていたデータを復元する図3cの復元中状態へと進む。ディスク制御部22は、残りの3台のディスク13内のデータをもとに、データ復元演算を行うことで、新規のディスク13内に書き込む復元データを作成する。図4は、図3で示した映像処理装置のデータ復元処理を、具体的なデータとともに詳細に示す説明図である。図3の各状態図3a~図3cは、図4の各状態図4a~図4cに対応する。図4aにおいて、映像処理装置1のディスク制御部22は、ディスク13内にカメラ2の映像データと、その映像データを管理するための管理データとを格納するときに、以下のように、映像データ用の記録処理と、管理データ用の記録処理とを区別して処理する。まず、映像データは、ディスク13内の記憶領域の大部分を占める大容量のデータであり、ディスク13の容量がいっぱいになると、古いデータから上書きされる。本実施形態では、映像データを示すデータ識別子として、データ識別子の先頭がM以外のデータを用いる。例えば、HDD2のアドレス2に格納されているB2は、映像データである。図2で説明したように、映像データは、一部のデータ損失を許容するデータである。ディスク制御部22は、映像データを記録するときには、同じデータを複数のアドレスにコピーしたりせずに、そのまま記録する。次に、管理データは、ディスク13内の記憶領域のごく一部に格納される小容量のデータである。管理データは再生に必要なデータであり、データ損失の発生を許容しない。本実施形態では、管理データを示すデータ識別子として、データ識別子の先頭がMであるデータを用いる。例えば、HDD3のアドレス3に格納されているM3は、管理データである。ディスク制御部22は、管理データを記録するときには、同じデータを複数のアドレスアドレス1,アドレス5にコピーすることで、データの冗長性を持たせる。そして、二重障害が発生しない状況においては、図4bの縮退状態、および、図4cの復元中状態は、それぞれ図7で示した従来の処理と同じ処理である。一方、図8bで示したような二重障害が発生したときには、従来技術とは異なり、映像データの二重障害対処図5で後記と、管理データの二重障害対処図6で後記とを区別して行う。図5は、映像データの二重障害対処処理を示す説明図である。図4cの復元中状態と同じ状態の、図5aの復元中状態から、説明を開始する。図5bでHDD4のアドレス2に二重障害が発生し、映像データB3が失われるとする。ディスク制御部22は、アドレス2のデータ集合B1,B2,B3,Bpのうちの2つのデータB1,B3が失われたので、これら2つのデータを復元することはできない。そこで、ディスク制御部22は、二重障害の第1障害発生箇所B1が記録されていたHDD1のアドレス2と、二重障害の第2障害発生箇所B3が記録されていたHDD4のアドレス2とのうちの少なくとも1つの箇所について、エラー返却領域とするエラー返却領域化。図5cでは、2箇所について、エラー返却領域としている。なお、エラー返却領域とは、データ読み込み要求に対してはエラーを返却するとともに、データ書き込み要求が発生すると、その要求に従って新しいデータをエラー返却領域に上書きするとともに、上書きした領域をエラー返却領域から通常の領域に戻すように制御する領域である。以下の、処理A~Cのうちのいずれかの処理を行うことで、エラー返却領域化を実現する。処理A特許文献2に記載されている技術を採用し、図8cのようにエラー発生箇所をバッドスポット化する。なお、セクタごとにそのセクタがエラー返却領域か否かを示す情報は、データを格納する各データ領域とは別の管理領域に分けて格納されている。処理Bエラー発生箇所の領域に、ATAAdvancedTechnologyAttachment規格のWUEWriteUncorrectableExtコマンドを適用する。WUEコマンドが実行された領域では、バッドスポット化と同様に、読み出し時にエラーが発生するが、上書きを行うと以降では正常にアクセスが可能となる。これにより、セクタごとにそのセクタがエラー返却領域か否かを示す情報は、データを格納する各データ領域と同じ管理領域に格納されている。処理Cエラー発生箇所の領域に、エラー発生用データを書き込む。エラー発生用データとは、例えば、同じセクタ内に書き込まれるデータが、ユーザデータとそのユーザデータへのエラー検出用信号であるCRCCyclicRedundancyCheckとの組で構成される場合、ダミーのユーザデータ例えば、全て値0のデータと、ダミーのユーザデータに対する誤ったエラー検出用信号ダミーのユーザデータに対するCRC演算値とは異なるデータとの組を、エラー発生用データとする。つまり、セクタごとにそのセクタがエラー返却領域か否かを示す情報は、データを格納する各データ領域と同じ管理領域に格納されている。図6は、管理データの二重障害対処処理を示す説明図である。図4cの復元中状態と同じ状態の、図6aの復元中状態から、説明を開始する。図6bでHDD4のアドレス1に二重障害が発生し、管理データMpが失われるとする。ディスク制御部22は、アドレス1のデータ集合M2,M3だけでは失われたデータM1,Mpを復元することはできない。そこで、ディスク制御部22は、アドレス1とともにアドレス5へと冗長化されたデータをアドレス1へとコピーすることで、アドレス1の各データM1,Mpを復元することができる。なお、データ復元処理や、データコピー処理には処理負荷がかかるが、管理データのデータサイズは充分に小さいので、これらの処理負荷が映像処理装置1の映像監視処理を妨げることはほとんどない。なお、図5bや図6bにおいて、HDD4のアドレス2に発生した破損には、以下のように2種類の破損に分類できる。論理的な破損:一時的な強磁場の影響などにより、エラー発生箇所のデータが失われているものの、エラー発生箇所のディスクそのものは今後も使用可能である。つまり、エラー発生箇所への新たなデータの読み書きは正常に行うことができる。物理的な破損:ディスク13を構成する円盤への傷などにより、エラー発生箇所のデータが破損しているだけでなく、そのエラー発生箇所へのディスクアクセスが今後不可能である。そして、二重障害を検出し、かつ、そのエラー発生箇所が物理的な破損であるときには、ディスク制御部22は、代替セクタを活用することにより、物理的な破損箇所へのアクセスを回避しつつ、そのディスク13を今後も使用することができる。代替セクタとは、破損箇所のセクタが発生したときに、そのセクタとは異なるセクタを、あたかも破損箇所のセクタとしてデータアクセスを行わせるための仕組みである。以上説明した本実施形態の監視用レコーダシステムは、ディスク13の集合で構成されるRAIDシステム内に格納される映像データとその管理データとについて、二重障害対処処理を映像データ用の低負荷低信頼の処理図5と、管理データ用の高負荷高信頼の処理図6とに区別して、それぞれ行う。これにより、映像データを記録するRAIDシステムにおいて、データの信頼性と効率的なデータアクセス処理とをバランスよく実現することができる。比較例として、RAID15RAID1構成に対して、RAID5を行うまたはRAID51RAID5構成に対して、RAID1を行うと呼ばれる二重の冗長化により、二重障害へ対処するシステムと比較すると、管理データ用の高信頼性を実現できる点では、本実施形態の監視用レコーダシステムと比較例とで共通するものの、比較例では映像データの高信頼性も保証してしまうため、データアクセス負荷が高くなってしまう。つまり、ディスク制御部22は、二重障害第1障害,第2障害について、それぞれ以下の障害対策処理を行う。まず、障害前の前準備として、ディスク制御部22は、映像記録部21から通知された映像データとその管理データとをディスクに記録するときに、映像データについてはディスク内の1つの記憶領域に記録し図4aのアドレス2内のB1~B3,Bpなど、管理データについてはディスク内の複数の記憶領域に同じデータを複製しつつ記録する図4aのアドレス1とアドレス5とに複製されたM1~M3,Mpなど。次に、ディスク制御部22は、RAIDシステム内のディスクのうちの1つのディスク内の第1領域に第1障害が発生したときには図4bのHDD1内のアドレス1~5、RAIDシステム内のディスクのうちの他のディスク内のデータ図4cのHDD2~4内のアドレス1~5を元にデータ復元演算を行うことで、第1障害の発生により失われたデータを第1領域へと復元する復元中状態へ移行する。さらに、ディスク制御部22は、第2障害が発生した第2領域図5bのHDD4内のアドレス2内の映像データB3について、エラー返却領域として第2領域を定義する図5cのHDD4内のアドレス2。一方、ディスク制御部22は、第2障害が発生した第2領域図6bのHDD4内のアドレス1内の管理データMpについて、複製された他の記憶領域図6cのHDD4内のアドレス5から読み出して第2領域にコピーする。"