JPH0250232A - 計算機システムのデータ保存方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、計算機システムのデータ保存方法、特に計算
機システムのシステムダウン時の障害解析用データの収
集に好適なデータ保存方法に関する。

〔従来の技術］ 従来のシステム異常が発生した場合の文献には、ｒＵＮ
ＩＸ　Ｓ”／ＳＴＩＩＥＭ　Ｖ　　システムアト・ミニ
ストレージョン・リファレンス・マニュアル」（第２版
、リリース３．０．第３０３頁、ＡＴ＆Ｔユニックスパ
シフィック株式会社発行）がある、この文献には、ｒｓ
ｙｓｄｕｍｐＪのコマンドの表示がある。コマンド５ｙ
ｓｄｕ■ｐは、主記憶データをフロッピーディスクのよ
うな補助記憶へオペレータが退避するコマンドである。

この退避後、システム立上げを行う。

システム立上げの従来例を第７図に示す、システム異常
により、システムダウン１が発生すると、システムの立
上げ処理（再立上げ処理）２を開始する。この再立上げ
開始によって、先ず主記憶上に格納されている主記憶デ
ータをディスクへ自動収集（退避）する、ここで、主記
憶データとは。

システムダウン時のデータであるが、正確にはシステム
ダウンして再立上げ開始時の主記憶データのことである
。しかし、この区別は特に意味を持たない、システムダ
ウン時から再立上げ時まではデータの破壊が生ずること
はなく、またその間の時間幅も短時間であることが多い
ためでもあり。

実質的に同一データであるとみてよい。

ステップ４で、立上げ処理の推移をみて立上げ成功か否
かを判定する。立上げ成功であれば、先にステップ３で
退避したディスク上の主記憶データをＭ／Ｔ等ヘコビー
する。

立上げ失敗の判定（７）であれば、再びステップ２へ戻
る。そして再びシステム再立上げ開始を行い、次いでス
テップ３で主記憶上のエラー時のデータをディスクへ自
動収集する。以下、繰返すことになる。

〔発明が解決しようとする課題〕

第１の従来例は、オペレータが退避処理を指示するため
、誤動作した場合、主記憶データが破壊されることがあ
るとの問題点を持つ。

第２の従来例は、システムダウン時の立上げ、及び再立
上げ失敗時に、その時の主記憶データを自動的ビ退避す
ることができ、併せて自動立上げを可能にするとの長所
を持つ。

しかし、この第２の従来例では、立上げ失敗（４）が引
続いて起る場合、ステップ３で最新立上げ時の主記憶デ
ータを無条件にディスクへ移す処理を行う、ディスク上
には前回の立上げ時の主記憶データＤ１が格納されてい
たが、この主記憶データエリアに最新立上げ時の主記憶
データＤ２が上書きされてしまう、この結果、Ｄｌの破
壊が生ずる。尚、データＤ１及びＤ２とも大きなデータ
量であり、且つディスク上の退避エリアも事前に固定し
ており、上書きは、さけられない。

前回立上げ時の主記憶データＤｉが破壊されて困る理由
は、前回立上げ時の主記憶データＤ１は前回のシステム
ダウン時の主記憶上のデータであり、ダウン解析に欠く
ことのできないデータであるのに対し、引き続いて起る
システムダウン（立上げ失敗）時の主記憶データＤ２は
、Ｄｌと異なり、Ｄｌを得てから短時間内で得られる主
記憶データであり、０１に対してＤ２は信頼性が薄く、
ダウン解析用には信頼性の少ないデータと云えるからで
ある。

従って、Ｄ２よりはＤｌが重要であり、ＤｌをＤ２で上
書きしてＤｌを破壊することは、ダウン解析の障害とな
る。また、Ｄｌは、ダウン解析のみでなく、ダウン時ま
でに得た一定の信頼性を持つデータであり、復帰後のデ
ータ処理に利用可能なデータであり、破壊があっては困
る。

本発明の目的は、立上げを複数回繰返しても最初のシス
テムダウン時のデータを保存可能とじた計算機システム
のデータ保存方法を提供するものである。

〔課題を解決するための手段〕

本発明は、計算機システムダウン時に、そのダウン時（
又は、再立上げ時、但し、前述の如く実質的に同義）の
主記憶データの他に該再立上げ時の主記憶データ退避時
の時刻をもディスクに書込み１次のシステムダウン時又
は立上げ失敗時には。

該時刻をみて制限時間以内での発生であればその時の主
記憶データのディスクへの上書きを禁止して最初のシス
テムダウン時の主記憶データの破壊を防止し、時刻をみ
て制限時間以上での発生であれば、この最新のシステム
ダウン又は立上げ失敗時の主記憶データをディスクへ上
書きし、併せて該最新システムダウン又は立上げ失敗時
の時刻を前記時刻の上に上書きするようにした。

更に、本発明は、ディスク上に複数の退避個所を設けて
おき、各システムダウン又は立上げ失敗の回数だけ主記
憶データ及び発生時刻を回避させる。この回数は、退避
個所の個数に相当する。

〔作　用〕

本発明によれば、システムダウンに伴うデータ退避時の
時刻を格納させておくため、次のシステムダウン又は立
上げ失敗時にはその時刻をみて制限時間以上の経過の場
合のみ主記憶データの上書きができるようになる。従っ
て、制限時間内の再発生時には、前回時の主記憶データ
は破壊されることはない。

更に２本発明によれば、引き続く複数回のシステムダウ
ン又は立上げ失敗があっても、無条件に一定回数までは
そのまま主記憶データを退避させることができる。

〔実施例〕

第１図は本発明のデータ保存装置での処理の実施例であ
る。この第１図は第７図と対比するとよい。第７図に比
べ本実施例では、ステップ２Ａをステップ２と３との間
に挿入し、ステップ３Ａをステップ３と４との間に挿入
した。

先ず、システムダウン（１）すると、ステップ２で再立
上げ開始をする。この開始と共に、前回データ収集時刻
と現在時刻とを、ディスクをみて比較する。制限時間ｎ
未満であれば、ステップ４に行く、制限時間ｎ以上であ
れば、ステップ３へ進む、ここで、制限時間ｎとは、主
記憶データの破壊を許すか否かの基準時間である。

ｎ時間以上経過していれば、ステップ３へ移り。

主記憶データをディスクへ収集（退避）する、退避完了
後、この退避時の時刻（収集時刻も同義）をステップ３
Ａでディスクへ格納する。

次にステップ４で立上げ失敗か否かを判定し、成功であ
れば、ステップ５，６を経て終了する。

立上げ失敗であれば、ステップ２へ移る。

尚、システム再立上げ失敗（ステップ７）が発生する原
因には以下の理由がある０発生可能性の大なる順序で記
述すると以下となる。

（１）再立上げ時、ファイルシステムのチエツクを行い
、もし、異常を発見した場合は、ディスク上で修復する
。このとき、ディスク上の管理テーブルと主メモリ上の
管理テーブルの完全−敗北が不可のため、再立上げを行
うことになる。

（２）立上げ失敗ではないが、ユーザがもう一度立上げ
直してしまったときがある。

（３）前回稼動中の実行環境保存モードで立上げたが、
この実行環境自体が破壊されていて、Ｏ８がダウンする
場合がある（本来なら保存しないモードで立上げるべき
だが、操作を誤った場合）。

実行環境保存の例としては、システム共用データで前回
実行時の主メモリデータを破壊せずに使いたい場合、前
回と同じ論理アドレスに割り付け、他の使用を許さない
。

第２図は１本発明において補助記憶上にデータの退避エ
リアを１つだけ持つ場合の実施例のシステム構成を示し
た図である。

まず、第２図におけるように補助記憶１０２上に。

主記憶１０１上にある前回システム稼動時の主記憶デー
タ１０６を退避するエリア１１０を用意する。この退避
エリア１１０の中に、前回システム稼動時の主記憶デー
タ１０６の退避を禁止する退避禁止フラグ１１１と前記
主記憶データ１０６を退避エリア１１０へ退避した場合
の退避時刻１１２を記録するエリアを用意する。

システム立上げ時には、システム立上げプログラム１０
３が主記憶１０１上に用意される。システムに電源投入
後初めてのシステム立上げを除いて、前回システム稼動
時の主記憶データ１０６は存在する。

このため、システム立上げプログラム１０３は、システ
ムに電源投入後初めてのシステム立上げでないとき、前
回システム稼動時の主記憶データ１０６を補助記憶１０
２上に用意した退避エリア１１０へデータを転送してか
らオンラインシステムの立上げ処理を行うように作られ
ている。

システム立上げ時に、前記前回システム稼動時主記憶デ
ータ１０６を前記退避エリア１１０へ転送する処理の流
れを第３図に示した。以下、第２図、第３図を使用して
前記データ退避処理について詳しく説明する。

前記システム立上げプログラム１０３は、まず。

退避判定サブルーチン１０５ヘリンクする。このサブル
ーチン１０５は、前記補助記憶１０２から退避禁止フラ
グ１１１と前回の退避時刻１１２を読み込み（２００）
、さらに現在時刻１０４を読み込む（２０１）、次にデ
ータの退避可能か否かを判定するためにまず退避禁止フ
ラグの判定を行う（２０２）、退避禁止フラグが無効で
あれば前記サブルーチン１０５は、データ退避可である
ことをリターン値として返す、退避禁止フラグが有効の
ときは、前回退避時刻と現在時刻とを比較しく２０３）
、あらかじめ決められた時間が経過していたときは、デ
ータ退避可であることをリターン値として返し、経過し
ていなかったときは、データ退避不可であることをリタ
ーン値として返す。

前記リターン値が、データ退避禁止であったときは、前
記システム立上げプログラム１０３は、すぐにオンライ
ン・システムの立上げ処理２０７を行う。逆に、前記リ
ターン値が、データ退避可であったときは、前記システ
ム立上げプログラム１０３は、データ退避時刻の設定（
２０４）と退避禁止フラグの設定（２０５）を前記補助
記憶１０２上に対して行い。

前回システム稼動時の主記憶データ１０６を前記補助記
憶１０２上のデータ退避エリア１１０へ退避してからオ
ンラインシステムの立上げ処理２０７を行う。

以上、第２図、第３図を用いてシステム立上げ時に、前
回システム稼動時の主記憶データを自動的に補助記憶上
へ退避する処理について説明して来たが、第４図を使っ
て実際に保守を行うときの手順との関係で、この退避処
理について説明する。

第４図の（ａ）に通常のシステム保守の手順を示した。

第２図で示したような計算機システムでシステム異常が
発生した場合、システムダウンの時間を短かくするため
、すぐに立上げ直すことが多いが、このときは、まずシ
ステム再立上げ（３００）を行う。この処理の中で、上
記で説明したように第３図に示した手順で前回システム
稼動時の主記憶データ１０６を補助記憶１０２へ退避処
理を行うが。

このときには、補助記憶１０２上の退避禁止フラグ１１
１は無効となっているので、データの退避が行われる。

このとき、退避禁止フラグ１１１が有効にされ、データ
退避時刻１１２が設定される。システムが立上がった後
に、補助記憶１０２上の退避データ１１０を磁気テープ
等にコピー（３０１）　Ｌ／　、工場等へ持ち返りシス
テム異常の原因を究明する。更に。

もしまたシステム異常が発生したときに備えて、データ
退避禁止フラグ１１１を第２図に示したリセット用プロ
グラム１０７を使って無効化しておく。

また、第４図（ｂ）に示したように、システム異常が発
生した後にシステム再立上げ（３０３）を行ったときに
別な障害が発生（３０４）　して、再度システムの再立
上げ（３０５）を行う必要が発生することがある。この
ような場合は、最初に発生したシステム異常のデータが
最も重要であるが、第３図に示した手順で立上げ処理が
行われるため、最初のシステム再立上げ（３０３）のと
きだけ、前回システム稼動中の主記憶データ１０６が補
助記憶１０２の退避エリア１１０へ退避され、その後の
システム再立上げ（３０５）時は、退避禁止フラグが有
効でかっ、前回の退避時刻１１２から一定時間経過して
いないので、前記データ退避は行われない。

以上のように、ユーザは、システム異常発生時も、メー
カーの保守員に連絡をとった後１通常のオペレーション
でシステムを立上げ゛直すだけで良く、システム異常時
の主記憶データ１０６は、補助記憶１０２の退避エリア
１１０に退避されているので、保守員が現地に到着後、
磁気テープ等に収集できる。この点において、前回デー
タ退避時刻１１２から、再度データ退避可とするまでの
時間は、保守員が現地に列名して−通りの作業を終了す
るのに十分な時間としておくと良い。

本実施例によれば、従来、ユーザのオペレーションに委
ねられていたシステム異常発生時の主記憶データをユー
ザのオペレーションに委ねることなく確実に収集するこ
とができる。この二とにより、ユーザは余分なオペレー
ションを行わずにすむのでオペレーションミスをほとん
どすることなく迅速にシステムを再立上げすることがで
き、システムの停止時間も短かくするという効果が得ら
れる。

次に、補助記憶上に複数の退避エリアを用意した場合の
１実施例を第５図、第６図を使って詳しく説明する。

第５図におけるように、補助記憶１０２上に、退避エリ
アＡ４０１．退避エリアＢ４Ｏ２，退避エリアＣ４０３
を用意し、各々の退避エリアにデータ退避時刻４０４．
４０５．４０６を持たせる。

前記実施例と同様に、システムに電源投入後、初めての
システム立上げでないときについての処理について説明
する。

システム立上げを開始すると、主記憶１０１上にシステ
ム立上げプログラム１０３が用意される。前記システム
立上げプログラム１０３はまず、データ退避エリア選択
サブルーチン４００ヘリンクする。

前記サブルーチンは、まず、補助記憶１０２上の退避エ
リアＡ４０１．退避エリアＢ４Ｏ２，退避エリアＣ４０
３の各々から、データ退避時刻４０４．４０５．４０６
を読み込む（ＳＯＯ）。次に、前記で読み込んだ退避時
刻の新旧を比較し、一番古いものを選び出し、それに対
応する退避エリアを選択する（５０１）。どのエリアが
選択されたかは前記サブルーチン４００のリターン値と
して返る。この前ステップで選択された退避エリアをリ
ターン値として受は取った前記システム立上げプログラ
ム１０３は、前記選択された退避エリアへデータ退避時
刻を・設定する（５０２）、さらに、前記退避エリアへ
前記主記憶１０１上の前回システム稼動時の主記憶デー
タ１０６を退避する（５０３）。これらの処理終了後、
前記システム立上げプログラム１０３は、オンラインシ
ステムの立上げ処理を行う。

本実施例によれば、前実施例と同じように、従来、ユー
ザオペレーションに委ねられていたシステム異常発生時
の主記憶データをユーザのオペレーションに委ねること
なく確実に収集することができる６本実施例では、デー
タ退避エリアを複数設けたことにより、第４図（ｂ）の
ように−度異常が発生した後、続けて異常が発生した場
合でも、二度目の異常データを退避しておくことができ
る。

さらに、本実施例では、３個の退避エリアを設けたため
、４回連続してシステム異常が発生した場合、一番古い
データが上書きされてしまうが、前記実施例と組み合わ
せれば、最初に発生したシステム異常から３回分のデー
タを退避しておくことができる。

本実施例においても、システム異常が発生した場合は、
ユーザは、保守員に連絡した後システムを再立上げする
だけでよく、システム異常発生時の主記憶データは、補
助記憶に退避されているので、保守員が現地へ到着後、
磁気テープ等に収集できる。このため、前記実施例と同
様に効果が得られる。

各実施例では、退避時刻以外に、ダウン時（異常発生時
）の時刻をも保存させておくとよい。この場合、異常発
生時の時刻は、主記憶データの一部として扱ってよい。

〔発明の効果〕

以上述べたように、本発明によれば、計算機システムに
おいて、システム異常が発生したとき、システム異常発
生時の主記憶データをシステムを再立上げするだけで補
助記憶に退避することができ、何度立上げ直しても、最
初の異常時の主記憶データを保存することができる。

このことにより、システムダウンの時間を短かくするこ
とができ、システム異常時の主記憶データを確実に保存
することができるためシステム保守性が向上する。

【図面の簡単な説明】

第１図は本発明の保存装置の処理の実施例図。 第２図は本発明の１実施例のシステム構成図、第３図は
第１図の実施例の処理を示すフローチャート図、第４図
はシステム異常発生時の保守方法を示すフローチャート
図、第５図は本発明の１実施例のシステム構成図、第６
図は第５図の実施例の処理を示すフローチャート図、第
７図は従来の処理フロー図である。 １０１・・・主記憶、１０２・・・補助記憶、１０３・
・・システム立上げプログラム、１０４・・・現在時刻
を記憶しているエリア、１０５・・・補助記憶上の前回
システム稼動時データの退避禁止フラグと退避時刻を読
み込み、現在時刻と比較するプログラム、１０６・・・
前回システム稼動時のデータ、＋０７・・・システムが
立上がった後、補助記憶上の退避禁止フラグをリセット
するプログラム、１０８・・・主記憶と補助記憶との間
のデータ転送路、１１０，４０１，４０２，４０３・・
・補助記憶上の前回システム稼動時の主記憶データの退
避エリア、Ｕｔ・・・データ退避禁止フラグ、１１２・
・・データ退避時刻、４００・・・補助記憶上のデータ
退避時刻を読み込み比較判定するプログラム、４０４，
４０５，４０６・・・データの退避時刻を示す。

Claims (1)

1. 【特許請求の範囲】 １、システムダウン時又は立上げ失敗時に計算機システ
   ムの再立上げを開始し、前回のデータ退避時刻と今回の
   退避時刻とを比較し、制限時間以上経過していれば主記
   憶データを補助記憶へ自動退避させ且つ該退避時刻を上
   記前回の退避時刻に代って記憶させ、制限時間以下の経
   過であれば又は経過後であっても上記退避時刻の記憶後
   にシステムの立上げが失敗か否か判定し、立上げ失敗の
   際には前記再立上げの開始条件たる立上げ失敗時として
   設定させ、立上げ成功の際には補助記憶内の主記憶デー
   タをシステムダウン又は立上げ失敗時のデータとして読
   出してなる計算機システムのデータ保存方法。 ２、上記補助記憶上の主記憶データ及び収集時刻の退避
   エリアは、複数個とし、システムダウン回数及び立上げ
   失敗の回数に合せて該エリアを配分してなる請求項１記
   載の計算機システムのデータ保存方法。 ３、上記補助記憶上に退避するものは、主記憶データ、
   退避時刻の他に退避禁止フラグとしてなる請求項１又は
   ２記載の計算機システムのデータ保存方法。