JPH0438537A - Ｄａｓｄ上のデータ・バックアップ／復元方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　　要〕 複数のＤＡＳＤおよびＭＴをもつ電子計算機システムに
おいて、バックアップおよびデータ復元の信軌性と経済
性を向上し、かつ、バックアップ時間を短縮するＤＡＳ
Ｄ上のデータのバンクアップおよび復元方式に関し、 バックアップ専用のＤＡＳＤは使用しないで経済性を向
上し、かつ、ＤＡＳＤ以上の信鯨性のあるバックアップ
およびデータ復元を実現することを目的とし、 外部記憶装置として複数のＤＡＳＤからなるＤＡＳＤ群
およびＭＴを有する電子計算機システムにおいて、バッ
クアップの対象となるデータ・ファイルのうち、ＭＴに
のみバックアップを行ない、ＤＡＳＤ上にはファイルの
更新履歴情報を保存する必要のないデータ・ファイル名
を登録し格納するバックアップ・レベル情報格納手段と
、前記バックアップ・レベル情報格納手段に登録してい
ないデータ・ファイルについて、更新または追加したデ
ータがある場合に、更新・追加の履歴情報を作成する更
新履歴情報作成手段と、前記更新履歴情報作成手段によ
って作成した更新・追加の履歴情報をＤＡＳＤに格納す
る更新履歴情報格納手段と、バンクアップの対象となる
データ・ファイルを有するＤＡＳＤの内容をＭＴに保存
するＭＴバックアップ手段と、前記ＭＴバックアンプ手
段によってバンクアンプされたＤＡＳＤデータおよび前
記更新履歴情報格納手段によってＤＡＳＤ上に格納され
ている更新履歴情報をもとに、読み出し不能になったＤ
ＡＳＤ上のデータを復元するデータ復元手段とを有する
ように構成する。

［産業上の利用分野］ 本発明は、ＤＡＳＤ　（直接アクセス記憶装置）上のデ
ータのバックアップおよび復元方式に係り、更に詳しく
は、複数のＤＡＳＤおよびＭＴ（磁気テープ）をもつ電
子計算機システムにおいて、バックアップおよびデータ
復元の信頼性と経済性を向上し、かつ、バックアップ時
間を短縮するＤＡＳＤ（直接アクセス記憶装置）上のデ
ータのバックアップおよび復元方式に関する。

〔従来の技術〕

計算機システムにおいては、現在、外部記憶装置として
ＤＡＳＤ、すなわち直接アクセス記憶装置を使用するの
が一般的になっている。ＤＡＳＤは、信頼性がかなり高
く、外部記憶装置として適しているが、それでも、装置
が壊れてデータを読み出せなくなることもある。そこで
、データを常に復元できるようにする手段を備える必要
がある。

従来は、以下のような二つの手段によって、データを別
の媒体に記録（バックアップ）し、それを復元（リスト
ア）している。

第１の手法は、バックアップするデータの容量以上のＤ
ＡＳＤを用意し、ある一定の期間ごとに用意したＤＡＳ
Ｄにすべてのデータをコピーする方法である。これは、
バックアップの媒体としてＤＡＳＤを使用する方法で、
データの安全性を重視する場合に採る。

第２の手法は、ＭＴ（磁気テープ装置）を用意し、ある
一定の期間ごとにＤＡＳＤのデータをすべてＭＴにコピ
ーする方法である。この手法は、第１の手法に比べて、
それほど安全性を重視しないか、あるいは経済的に余分
なりＡＳＤを用意できない場合に採る。

〔発明が解決しようとする課題〕

しかしながら、従来の二つの手法には、い（つかの問題
がある。

すなわち、第１の手法は、バックアップ専用のＤＡＳＤ
を必要とするため経済性の面で問題がある。高価なりＡ
ＳＤを、通常使用する容量の２倍必要とするからである
。銀行等のように、経済性よりもデータの安全性を第１
に考える用途では、この手法が最適である。しかし、そ
れほどの安全性を必要としない場合には、この手法を採
ることは費用がかかりすぎ、不適切であると考えられる
。

第２の手法は、経済性の観点で見ると問題はない、しか
し、第１の手法と比較して安全性、信頼性の点で問題が
ある。また、ＭＴへのデータ・バックアップは時間がか
かるため、バックアップの間隔を短くすることは困難で
あるという問題もある。

本発明は、バックアップ専用のＤＡＳＤは使用しないで
経済性を向上し、がつ、ＤＡＳＤ以上の信頼性のあるバ
ックアップおよびデータ復元を実現することを目的とす
る。

〔課題を解決するための手段〕

第１図は、本発明の機能ブロック図である０本発明は、
複数のＤＡＳＤ　（直接アクセス記憶装置、ＤＡＳＤ１
、ＤＡＳＤ２、・・・）からなるＤＡＳＤ群２、および
ＭＴ（磁気テープ装置）３をもつ電子計算機システム１
を前提とする。

まず、バックアップ・レベル情報格納手段４を有する。

これは、ＤＡＳＤ群２の各ＤＡＳＤに格納するデータ・
ファイルを作成する時点で、各データ・ファイルが必要
とする安全性の高さに応じて、ＭＴ（磁気テープ）だけ
にバックアップすればよいデータ・ファイルと、ＭＴお
よびＤＡＳＤを使用してバックアップをするデータ・フ
ァイルとを分け、ＭＴだけにバックアップすればよいデ
ータ・ファイル名を格納する。

次に、更新履歴情報作成手段５は、前記バックアップ・
レベル情報格納手段４によって格納されていないデータ
・ファイル名のデータ・ファイル、すなわち、ＭＴおよ
びＤＡＳＤを使用してバックアップを行なうデータ・フ
ァイルについて、データ・ファイルを更新していた場合
に、データの更新履歴についての情報を作成する。すな
わち、更新したデータ・ファイルのファイル名と更新し
たデータの内容からなる更新履歴情報ファイルを、ＤＡ
ＳＤ群２の各ＤＡＳＤごとに作成する。

次に、前記更新履歴情報作成手段５によって作成した各
ＤＡＳＤごとの更新履歴情報ファイルを、更新履歴情報
格納手段６によって、該ＤＡＳＤとは別のＤＡＳＤに格
納する。例えば、ＤＡＳＤＩについての更新履歴情報フ
ァイルをＤＡＳＤ２上に記録し、ＤＡＳＤ２についての
更新履歴情報ファイルをＤＡＳＤｌ上に記録する。

更新履歴情報作成手段５および更新履歴情報格納手段６
による更新履歴情報ファイルの作成および格納の処理は
、ある一定の期間ごとに実施する。

例えば、１日に１回、午後１０時に実施する。

ＭＴバックアップ手段７は、更新履歴情報ファイルの作
成および格納処理とは別に、ＤＡＳＤ群２の各ＤＡＳＤ
上の全データをある一定期間ごとにＭＴ上にバックアッ
プする。ＭＴバックアップ手段７によるバックアップ処
理間隔は、更新履歴情報作成手段５および更新履歴情報
格納手段６による更新履歴情報ファイルの作成および格
納処理の間隔よりも長（する。例えば、週１回、土曜日
に処理する。

ＤＡＳＤ群２の各ＤＡＳＤごとにＭＴを複数世代骨、例
えば３世代分用意し、常に３世代分のバックアップが残
るようにＭＴへデータを格納する。

以上の手段によりバックアップされたデータを基に、デ
ータ復元手段８は、ＤＡＳＤ故障時に、データを復元す
る。ＭＴにバックアップされた数世代分のデータおよび
故障した該ＤＡＳＤとは別のＤＡＳＤ内に格納してある
該ＤＡＳＤの更新履歴情報を適宜使用することにより、
データを復元する。数世代分のＭＴのいずれの１本か２
本が読み出し不能であっても、他の２本あるいは１本の
ＭＴを使用してＩＤＡｓＤのデータの全部または一部を
復元する。

〔作　　用〕

ユーザは、新しいデータ・ファイルをＤＡＳ　Ｄ上に格
納する場合に、該データ・ファイルに必要な安全性の大
小を判断する。安全性をさほど必要としない場合には、
ＭＴにのみデータのバックアップを行なうようにし、安
全性が必要な場合には、ＭＴおよびＤＡＳＤを併用して
バックアップを行なうようにするためである。

ユーザが安全性をさほど必要としないと判断し、その旨
を電子計算機システム１に通知すると、バックアップ・
レベル情報格納手段４は、ＤＡＳ　Ｄ群２のなかの１台
のＤＡＳＤ　（例えばＤＡＳＤＩ）に格納してあるバッ
クアップ・レベル情報ファイルに通知のあったデータ・
ファイルのファイル名を登録する。安全性が必要とユー
ザが判断したデータ・ファイルについては、バックアッ
プ・レベル情報ファイルへのデータ・ファイル名の登録
は行なわない。

ユーザは、ＤＡＳＤ群２内の任意のＤＡＳＤ上のデータ
・ファイルのデータを修正したり、データの追加を行な
ったりして、データ・ファイルを更新する。

更新履歴情報作成手段５は、ある一定期間ごと、例えば
毎日決まった時間に、その期間内に更新されたデータ・
ファイルについての更新履歴情報を作成する。すなわち
、ＤＡＳＤ群２の各ＤＡＳ　Ｄについて、その期間中に
更新されたデータ・ファイルを検索し、そのデータ・フ
ァイル名が前記バックアップ・レベル情報格納手段４に
よってバックアップ・レベル情報ファイルに登録されて
いない場合には、ファイル名と更新されたデータ内容を
更新履歴情報としてＤＡＳＤごとに作成したファイルに
記録する。更新されているデータ・ファイル名がバック
アンプ・レベル情報ファイルに登録されている場合には
、更新履歴情報は作成しない。

次に、更新履歴情報格納手段６は、前記更新履歴情報作
成手段５によって作成した各ＤＡＳＤごとの更新履歴情
報ファイルを、該ＤＡＳＤとは別のＤＡＳＤに格納する
。例えば、ＤＡＳＤＩについての更新履歴情報ファイル
はＤＡＳＤ２に格納し、ＤＡＳＤ２の更新履歴情報ファ
イルはＤＡＳＤｌに格納する。

以上の処理によって、更新履歴情報の作成および格納処
理が完了する。

更新履歴情報とは別に、ＭＴバックアップ手段７は、更
新履歴情報作成／格納の実施間隔よりも長いある一定期
間、例えば週に１回、各ＤＡＳＤの内容をＭＴに吸い上
げる処理を行なう。

各ＤＡＳＤごとに複数のＭＴを用意しておく。

例えば、ＤＡＳＤＩのバックアップ用にＭＴＩ。

１、ＭＴｌ、２、ＭＴｌ、３を、ＤＡＳＤ２のバックア
ップ用にＭＴ２．１、ＭＴ２．２、ＭＴ２゜３を用意す
る。そして、１回目のバックアップ処理ではＤＡＳＤＩ
の内容をＭＴｌ、１に、ＤＡＳＤ２の内容をＭＴ２．１
にバックアップし、２回目のバックアップ処理ではＤＡ
ＳＤＩの内容をＭＴｌ、２に、ＤＡＳＤ２の内容をＭＴ
２．２にバックアップし、３回目にはＤＡＳＤＩはＭＴ
Ｉ。

３、ＤＡＳＤ２はＭＴ２．３にバックアップする。

さらに４回目には、ＤＡＳＤＩをＭＴＩ−１、ＤＡＳＤ
２をＭＴ２．１というように、常に各ＤＡＳＤについて
複数の世代のデータをバックアップしておく。

以上の処理によって、データ・ファイルのバックアップ
が完了する。

ここで、ＤＡＳＤＩが故障し、ＤＡＳＤＩ上のデータ・
ファイルが読み出せなくなったものとする。

このような場合に、データ復元手段８が読み出せなくな
ったＤＡＳＤＩ上のデータ・ファイルを復元する。

まず、ＭＴバックアップ手段７によってＭＴに格納され
ているＤＡＳＤＩの最新のバックアップ・データと、更
新履歴情報格納手段６によってＤＡＳＤ２上に格納され
ているＤＡＳＤＩの更新履歴情報を読み出し、各データ
・ファイルについて、バックアップ・データを更新履歴
情報のデータで修正したり、バックアップ・データに更
新履歴情報のデータを追加する処理を施す。これによっ
て、ＤＡＳＤＩ上のデータが復元できる。

また、ＤＡＳＤＩ上のデータが読み出せず、かつ、ＭＴ
が読み出せない場合には、ＭＴバックアップ手段７によ
って他のＭＴ上に残されているＤＡＳＤＩおよびＤＡＳ
Ｄ２の複数の世代のバックアップを使用することにより
データを復元する。

古い世代のＭＴには、更新履歴情報格納手段６によって
格納した更新履歴情報ファイルも格納されているので、
これと、ＭＴ上のバックアップ・データを使用すること
により、データの復元が可能である。

例えば、ＭＴ２．１にはＤＡＳＤＩの１世代前の更新履
歴情報ファイルが格納されているので、ＭＴｌ、１が読
み出せない場合にも、１世代古いＭＴ１．２のバックア
ップ・データと、ＭＴ２゜１にある更新履歴情報ファイ
ルの更新データによって１世代古いＤＡＳＤＩの内容を
復元し、されにＤＡＳＤＺ内に格納されている最新の更
新履歴情報ファイルの更新データにより、最新のデータ
を復元できる。

〔実　　施　　例〕

以下、第２同月第１１図を参照しながら実施例を説明す
る。

第２図は、本発明の一実施例のシステム構成図である。

システムは、複数のＤＡＳＤ　（直接アクセス記憶装置
）１１、および、ＭＴ（磁気テープ装置）１２、デイス
プレィ、プリンタ、キーボード等の入出力装置１３を備
えた汎用コンピュータ等の電子計算機１０で構成される
０本実施例では、ＤＡＳＤＩＩは２台としくＤＡＳＤ１
、ＤＡＳＤ２）、また、ＤＡＳＤＩおよびＤＡＳＤ２の
データを３世代分バックアップできるように、それぞれ
に３本のＭＴを用意するものとする（ＤＡＳＤＩ用はＭ
Ｔｌ、１、ＭＴｌ、２、ＭＴｌ、３、ＤＡＳＤ２用はＭ
Ｔ２．１、ＭＴ２．２、ＭＴ２．３）。

電子計算機１の内部は、ＣＰＵ１４を中心に構成される
。ＣＰＵ１４のまわりに内部記憶装置１５およびＩ１０
インタフェース１６があり、互いに接続されている。内
部記憶装置１５には、０３１７のほか、本発明のプログ
ラムであるバックアップ／データ復元プログラム１８が
格納されており、ＣＰＵ１４は、これらのソフトウェア
に従って処理を実行する。１１０インタフエース１６は
、外部に接続する装置とＣＰＵ１４をつなげるためのイ
ンタフェースで、ＤＡＳＤＩＩおよびＭＴＩ２、入出力
装置１３が外部に接続される。

バックアップ／データ復元プログラム１８は４つの部分
からなる。すなわち、バックアップ・レベル管理プログ
ラム１８−１、バックアンプ・プログラム１８−２、更
新履歴情報作成プログラム１８−３、データ復元プログ
ラム１８−４である。

バックアップ・レベル管理プログラム１８−１は、デー
タ・ファイル作成時等に、そのデータ・ファイルのバッ
クアップ・レベルを登録するプログラムである。ＭＴ１
２のみにバンクアップをとる安全性の低いレベルにする
か、ＭＴ１２に加えてＤＡＳＤＩＩにも更新履歴を残す
安全性の高いレベルにするかをユーザに選択させ、ＭＴ
１２上にのみバンクアンプを残す低レベルのデータ・フ
ァイル名をバックアンプ・レベル管理ファイル２１に登
録する。バックアップ・レベル管理ファイル２１につい
ては後述する。

バックアップ・プログラム１８−２は、各ＤＡＳＤＩ　
１　（ＤＡＳＤ１、ＤＡＳＤ２）についてのバックアッ
プ処理を行なうプログラムである。すなわち、各ＤＡＳ
ＤＩＩについての更新履歴情報を作成し、さらに各ＤＡ
ＳＤの全内容をＭＴ１２に吸い上げるプログラムである
。各ＤＡＳＤ　（１１−１，１ｌ−２）について３本の
ＭＴ１２を用意してあるので、バックアップをするごと
に異なるＭＴにバックアップをとり、常に３世代分のバ
ックアップがＭＴ上に記憶されるようにする。

更新履歴情報作成プログラム１８−３は、バックアップ
・プログラム１８−２のなかで、更新履歴情報を作成す
る部分のプログラムである。前回更新履歴情報作成プロ
グラム１８−３を実行してから後に更新処理を施したデ
ータ・ファイルに関して、更新履歴を残すために更新履
歴情報を作成するプログラムである。更新処理を施した
プログラムのうち、バックアップ・レベル管理ファイル
２１にファイル名が登録されていないデータ・ファイル
、すなわち、ＭＴ１２およびＤＡＳＤＩＩの両方に更新
履歴を残す高い安全性を必要とするデータ・ファイルに
ついて、更新履歴情報を作成する。更新履歴情報はファ
イル名および更新したデータ内容からなり、各ＤＡＳＤ
ＩＩごとに作成する。各ＤＡＳＤ　（ＤＡＳＤＩおよび
ＤＡＳＤ２）についての更新履歴情報は更新履歴情報フ
ァイル２０として他のＤＡＳＤｌｌ上に格納する。更新
履歴情報ファイル２０については後述する。

更新履歴情報ファイル２０は、ある一定期間ごとに更新
する０例えば、１日に１回決まった時間、午後１０時に
更新履歴情報作成プログラム１８−３を実行し、更新履
歴情報ファイル２ｏを更新する。一方、バックアップ・
プログラム１８−２のなかのＭＴ１２への各ＤＡＳＤＩ
Ｉの内容の吸い上げ処理もある一定期間ごとに実行する
。この期間は更新履歴情報ファイル２０の更新間隔より
も長い期間、例えば１週間を設定し、週の始め、月曜に
実行する。

最後に、データ復元プログラム１８−４は、ＤＡＳＤｌ
ｌの故障等でＤＡＳＤＩＩからデータが読み出せなくな
った場合に、データを復元するプログラムである。ＤＡ
ＳＤＩ　ｌ上の更新履歴情報ファイル２０およびＭＴ１
２上のバックアップ・データを基に、データを復元する
。

第３図は、バンクアンプ・レベル管理ファイル２１およ
び更新履歴情報ファイル２０の格納位置を示す説明図で
ある。

今、ＤＡＳＤＩおよびＤＡＳＤ２にそれぞれデータが格
納されている（ＤＡＴＡ１、ＤＡＴＡ２）。

バックアップ・レベル管理ファイル２１は、このシステ
ム全体で一つ存在するファイルなので、複数あるＤＡＳ
ＤＩＩのいずれかのなかに置けばよい。本実施例ではＤ
ＡＳＤＩにバックアップ・レベル管理ファイル２１を置
くことにする。

一方、更新履歴情報ファイル２０は各ＤＡＳＤごとに作
成される。すなわち、ＤＡＳＤＩについては更新履歴情
報ファイル２０−１、ＤＡＳ　Ｄ　２については更新履
歴情報ファイル２０−２が作成される。ここで、更新履
歴情報ファイル２０は、他のＤＡＳＤｌｌ上に格納する
ことにする。すなわち、この場合、ＤＡＳＤＩについて
の更新履歴情報ファイル２０−１をＤＡＳＤ２上に、Ｄ
ＡＳＤ２についての更新履歴情報ファイル２０−２をＤ
ＡＳＤｌｌに格納する。これは、自ＤＡＳＤＩｌのデー
タが読み出せなくなった場合に、他ＤＡＳＤＩＩから更
新履歴情報を読み出せるようにするための措置である。

第４図は、バックアップ・レベル管理ファイル２１の構
成図である。

バックアップ・レベル管理ファイル２１は、ＭＴ１２の
みにバックアップをとるデータ・ファイル名（ｆｉｌｅ
ｌ、ｆｉｌｅ２、・・・）を登録する。ファイル名は、
どのＤＡＳＤｌｌ　（ＤＡＳＤｌかＤＡＳＤ２か）かを
示す情報とファイル名からなる。例えば、ＤＡＳＤｌｌ
のファイルＡであれば、ＤＡＳＤｌ、ｆ　ｉ　ｌ　ｅＡ
というように格納する。

第５図は、更新履歴情報ファイル２０の構成図である。

前述のように、更新履歴情報ファイル２０は各ＤＡＳＤ
ＩＩごとに作成する。

更新履歴情報ファイル２０は、ファイル名（ｆｉｌｅａ
、ｆｉｌｅｂ、・・・）および各ファイルに施した更新
処理の内容（ｄａｔａｌ、ｄａｔａ２、・・・）からな
る。

第６図は、更新履歴情報作成プログラム１８−３の動作
フローチャートである。更新履歴情報作成プログラム１
８−３はある一定期間、例えば毎日１回午後１０時に各
ＤＡＳＤＩ　１　（ＤＡＳＤ１、ＤＡＳＤ２）に対して
実行する。今、あるＤＡＳＤｌについて更新履歴情報作
成プログラム１８−３を実行するものとする。

ＤＡＳＤｌｌの全データ・ファイルを検索し、変更ある
いは追加等の更新処理が前回の更新履歴情報作成プログ
ラム１８−３実行後あったか否かを判断する（Ｓｌ）。

全データ・ファイルについて更新処理が実行されていな
い場合には（ＮＯ）、ＤＡＳＤＩの更新履歴情報作成プ
ログラム１８−３を終了しくＳ４）、他のＤＡＳＤ２に
ついて更新履歴情報作成プログラム１８−３を実行する
。

すべてのＤＡＳＤＩＩについて更新履歴情報作成プログ
ラム１８−３を実行し終わった時点で、更新履歴情報作
成処理は完了する。

次に、Ｓｌで一つでも更新処理を施したデータ・ファイ
ルが存在した場合には（ＹＥＳ）、３２を実行する。Ｓ
２は、Ｓｌで検索された更新処理を施したデータ・ファ
イルのうち、バックアップ・レベル管理ファイル２１に
ファイル名がないファイルを検出する。ファイル名がな
いことは、ＭＴ１２およびＤＡＳＤＩＩの両方を使って
バックアップをする高レベルのバックアップを行なうこ
とを意味し、ファイル名があることは、ＭＴ１２のみに
バックアップをする低レベルのバックアップを行なうこ
とを意味する。

Ｓ２でバックアップ・レベル管理ファイル２１にファイ
ル名がないデータ・ファイルが一つもない場合、すなわ
ちＳｌで検出された更新済みデータ・ファイルのすべて
のファイル名がバックアップ・レベル管理ファイル２１
に登録されている場合には（Ｎｏ）　、ＤＡＳＤｌの更
新履歴情報作成処理を終わり（Ｓ４）、他のＤＡＳＤ、
ＤＡＳＤ２についての更新履歴情報作成プログラム１８
３の実行を開始する。

Ｓ２でバックアップ・レベル管理ファイル２１に名前の
ないデータ・ファイルが一つでも検出された場合には（
ＹＥＳ）、Ｓ３の処理を実行する。

すなわち、該データ・ファイルに関する更新履歴情報を
更新履歴情報ファイル２０に追加する。ＤＡＳＤ　１の
データ・ファイルの場合には、ＤＡＳＤ２上に格納され
ているＤＡＳＤＩの更新履歴情報ファイル２０−１に、
該データ・ファイルについての更新履歴情報、すなわち
該データ・ファイルのファイル名と、更新内容を追加す
る。

Ｓ２で検出された全データ・ファイルについて更新履歴
情報ファイル２０に更新履歴情報を追加するＳ３の処理
が完了した時点で、ＤＡＳＤＩについての更新履歴情報
作成処理を終了しくＳ４）、他のＤＡＳＤ、ＤＡＳＤ２
について更新履歴情報作成プログラム１８−３を実行す
る。

以上、第６図の動作フローチャートに沿った更新履歴情
報作成プログラム１８−３を全ＤＡＳＤ１１に対して実
行することによって、全ＤＡＳＤ１１についての更新履
歴情報ファイル２０の作成が完了する。更新履歴情報フ
ァイル２０は、自ＤＡＳＤ以外の決められたＤＡＳＤに
格納される。

例えば、ＤＡＳＤＩの更新履歴情報ファイル２０−１は
ＤＡＳＤ２上に格納され、ＤＡＳＤ２の更新履歴情報フ
ァイル２０−２はＤＡＳＤｌ上に格納される。

第７図は、バックアップ・プログラム１８−２の動作フ
ローチャートである。このプログラム１８−２は例えば
、毎日午後１０時に実行するものとする。

まず、ＤＡＳＤＩおよびＤＡＳＤ２に対して更新履歴情
報作成プログラム１８−３を第６図の動作フローチャー
トに従って実行する（Ｓ５）。これによってＤＡＳＤＩ
に関する更新履歴情報ファイル２０−１がＤＡＳＤ２上
に作成され、ＤＡＳＤ２に関する更新履歴情報ファイル
２０−２がＤＡＳＤｌ上に作成される。

次に、バックアップ・プログラム１８−２を実行してい
る現在の曜日が週の始め、すなわち月曜日か否かを判断
する（Ｓ６）。月曜でなければ（Ｎｏ）、バックアップ
・プログラム１８−２の実行を終了する（Ｓ８）、すな
わち、月曜以外の日は更新履歴情報ファイル２０のみを
作成し、バックアンプ処理を終了する。

月曜日の場合（ＹＥＳ）は、ＭＴ１２へのバックアップ
処理を実行する（Ｓ７）。すなわち、ＤＡＳＤ１、ＤＡ
ＳＤ２の内容をＭＴへ吸い上げる。

ここで、ＤＡＳＤｌ用にＭＴｌ、１、ＭＴＩ。

２、ＭＴｌ、３、ＤＡＳＤ２用にＭＴ２．１、ＭＴ２．
２、ＭＴ２．３が用意してある。今、ＭＴｌ、ｘおよび
ＭＴ２．ｘにデータを吸い上げるものとする。バックア
ップ処理の開始第１週から処理日が第ｍ週目かをバック
アップ処理プログラム内に保持しておく。どのＭＴにバ
ックアップするかはＸ−剰余（ｍ÷３）＋１で決まる。

すなわち、第１週（ｍ＝１）ならばｘ＝１となり、ＭＴ
ｌ、１およびＭＴ２．１にＤＡＳＤＩおよびＤＡＳＤ２
のデータを吸い上げる。第５週（ｍ＝５）ならばｘ＝３
なので、ＭＴｌ、３およびＭＴ２．３に吸い上げる。こ
れによって、ＭＴｌ、１〜ＭＴ１．３およびＭＴ２．１
〜ＭＴ２゜３に、常に、ＤＡＳＤＩおよびＤＡＳＤ２の
内容が３世代に渡って格納されることになる。

Ｓ７が終了すると、バックアップ・プログラム１８−２
の処理は完了する（Ｓ８）。

次に、日ごとに実行する処理を説明する。

まず、第１週（ｍ−１）第１日目には、ＤＡＳＤｌおよ
びＤＡＳＤ２に更新したデータ・ファイルがあればＳ５
によって更新履歴情報ファイル２０をそれぞれＤＡＳＤ
２上およびＤＡＳＤｌ上に作成する。次に、第１週の初
日なので、Ｓ７によってＤＡＳＤＩの内容をＭＴｌ、１
にＤＡＳＤ２の内容をＭＴ２．１に格納する０Ｍ７１．
１およびＭＴ２．１には、第１週第１日目に作成した更
新履歴情報ファイル２０が含まれる。

第１週の第２日目には、第１週第１日目にＭＴにコピー
した後に更新または追加されたデータ・ファイルについ
て、Ｓ５によってＤＡＳＤＩおよびＤＡＳＤ２の更新履
歴情報を作成し、それぞれＤＡＳＤ２およびＤＡＳＤＩ
に格納する。第１週の第３日目から第７日目は、第１週
第２日目と同様に、前日更新履歴情報を作成してから後
に更新または追加されたデータ・ファイルについて、Ｓ
５によって更新履歴情報を作成し、ファイルに追加する
。

次に、第２週の第１日目には、第１週の第２日目から７
日目と同様に３５によって更新履歴情報をＤＡＳＤＩお
よびＤＡＳＤ２に作成した後、ＭＴｌ、２およびＭＴ２
．２に、それぞれＤＡＳＤｌおよびＤＡＳＤ２の情報を
バックアップする。

ＭＴｌ、２およびＭＴ２．２は、第２日目から第２週第
１日目までに作成した更新履歴情報が含んでいることに
なる。

さらに、第２週の第２日目から第７日目には、第１週の
第２日目から第７日目と同様にＳ５によって更新履歴情
報を作成し、ＤＡＳＤＩおよびＤＡＳＤ２に格納する。

そして第３週Ｈの第１日目にはＳ５によって更新履歴情
報を作成した後、ＭＴｌ、３およびＭＴ２．３にＤＡＳ
ＤＩおよびＤＡＳＤ２の情報をバックアップする。ＭＴ
１．３およびＭＴ２．３には、第２週第２日目から第３
週第１日目までに作成した更新履歴情報が含まれる。

以上のような処理を繰り返し実行することによって、Ｄ
ＡＳＤＩおよびＤＡＳＤ２のデータのバックアップが可
能である。

第８図は、バックアップ・プログラム１８−２の処理完
了後のＤＡＳＤとＭＴの状態説明図である。

右から順に、あるバックアップの１週間（第ｉ週）を終
了した時点でのＭＴおよびＤＡＳＤの状態図、１週間前
（第ｉ−１週終了時）のＭＴおよびＤＡＳＤの状態図、
２週間前（第ｉ−２週終了時）のＭＴおよびＤＡＳＤの
状態図である。

２週間前（ｉ−２週）の状態では、ＤＡＳＤにはｉ−２
週第７日の時点でのデータと、ｉ−２週の第２日から第
７日の間の更新履歴情報ファイル２０が格納されている
。すなわち、ＤＡＳＤＩにはＤＡＳＤ２についてのｉ−
２週の第２日目から第７日目の更新履歴情報ファイル、
ＤＡＳＤ２にはＤＡＳＤＩについてのｉ−２週第２日目
から第７日目の更新履歴情報ファイルが格納されている
。

また、ＭＴには、２週間前（ｉ−２週）の第１日目のＤ
ＡＳＤの内容が格納されている。すなわち、ＭＴｌ、１
およびＭＴ２．１には、それぞれ、２週間前の第１日目
の時点でのＤＡＳＤＩおよびＤＡＳＤ２の内容が格納さ
れる。ここで、ＭＴｌ。

１には、３週間前（ｉ−３週）の第２日〜第７日、およ
び２週間前（ｉ−２週）の第１日目に作成したＤＡＳＤ
２についての更新履歴情報ファイルが格納され、またＭ
Ｔ２．１には、３週間前（ｉ−３週）の第２日〜第７日
、および２週間前（ｉ−２週）の第１日目に作成したＤ
ＡＳＤＩについての更新履歴情報ファイルが格納されて
いることになる。

これと同様に、１週間前（ｉ−１週）の状態では、ＤＡ
ＳＤにはｉ−１週第７日の時点でのデータと、ｉ−１週
の第２日から第７日の間の更新履歴情報ファイル２０が
格納され、ＭＴには、１週間前の第１日目のＤＡＳＤの
内容が格納されている。

ＤＡＳＤＩおよびＤＡＳＤ２に格納されている更新履歴
情報ファイルは、それぞれ、ｉ−１週の第２日目から第
７日目に作成したＤＡＳＤ２およびＤＡＳＤＩについて
の更新履歴情報を含んでいる。また、ＭＴｌ、２および
ＭＴ２．２に含まれている更新履歴情報ファイルは、そ
れぞれ、２週間前（ｉ−２週）の第２日〜第７日、およ
び１週間前（ｉ−１週）の第１日目に作成したＤＡＳＤ
２およびＤＡＳＤＩについての更新履歴情報である。

最後に、現在（第ｉ週の第７日終了時）の状態では、Ｄ
ＡＳＤには第ｉ週第７日の時点でのデータと、第ｉ週の
第２日から第７日の間の更新履歴情報ファイル２０が格
納され、ＭＴには、第１週第１日目のＤＡＳＤの内容が
格納されている。

ＤＡＳＤＩおよびＤＡＳＤ２に格納されている更新履歴
情報ファイルは、それぞれ、第ｉ週の第２日目から第７
日目に作成したＤＡＳＤ２およびＤＡＳＤＩについての
更新履歴情報を含んでいる。

また、ＭＴ１．２およびＭＴ２．２に含まれている更新
履歴情報ファイルは、それぞれ、１週間前（ｉ−１週）
の第２日〜第７日、および第１週第１日目に作成したＤ
ＡＳＤ２およびＤＡＳＤＩについての更新履歴情報であ
る。

次に、第ｉ週の時点でＤＡＳＤに障害が発生し、ＤＡＳ
Ｄの内容が読めなくなった場合のデータ復元方法を第９
図のデータ復元の動作フローチャートおよび第１０図の
データ復元の説明図に沿って説明する。今、ＤＡＳＤＩ
が読み出し不能になった場合について説明する。ＤＡＳ
Ｄ２についても以下と同様の方法でデータ復元が可能で
ある。

第ｉ週第７日の時点でＤＡＳＤＩが読めなくなった場合
には、第ｉ週の第１日目にＭＴｌ、３にバックアップし
た第１週第１日目の時点でのＤＡＳＤＩのデータをもと
に復元することをまず考える（第１０図（ａ））。その
ために、まず、ＭＴｌ、３が読めるか否かを判断する（
ＳＩＯ）。

ＭＴ１．３が読める場合（ＹＥＳ）には、ＭＴ１、　３
の内容を第３のＤＡＳＤ　（ＤＡＳＤ３）に落とし、第
１週第１日目のＤＡＳＤＩのデータ内容を復元する（Ｓ
１１、第１Ｏ図（ａ）■）。そして、次に、ＤＡＳＤ２
に格納してある第ｉ週目第２日から第７日に作成したＤ
ＡＳＤＩについての更新履歴情報ファイルを読み出し、
その更新履歴情報に従ってＳｌｌのデータ内容を更新す
る（Ｓ１２、第１０図（ａ）■）。以上の処理によって
、第ｉ週第７日時点０ＤＡＳＤＩのデータがＤＡＳＤａ
上に復元できる（Ｓ１３）。

次に、ＤＡＳＤＩが読み出し不能になるとともに、ＭＴ
ｌ、３も読めなくなった場合（Ｓ１０のＮｏ）を説明す
る（第１０図（ｂ））。

この場合には、１世代前のＤＡＳＤＩのバックアップ・
データを基にデータを復元する。そのために、まず、Ｍ
Ｔｌ、２が読めるか否かを判断する（Ｓ１４）。

ＭＴｌ、２が読める場合（ＹＥＳ）には、ＭＴｌ、２の
内容を第３のＤＡＳＤ　（ＤＡＳＤ３）に落とし、第ｉ
−１週第１日目のＤＡＳＤＩのデータ内容を復元する（
Ｓ１５、第１０図（ｂ）■）。

次に、第１週第１日目のＤＡＳＤＩのデータ内容を復元
するために、第ｉ−１週第２日〜第７日および第１週第
１日に作成した更新履歴情報をＭＴ２．３から読み出し
、これにしたがってＤＡＳＤ３のデータ内容を更新する
（Ｓ１６、第１０図・（ｂ）■）。この処理によって、
ＤＡＳＤＳ上には第１週第１日目のＤＡＳＤＩのデータ
が復元できたことになる。第１週第１日目のＤＡＳＤＩ
のデータが復元できれば、ＤＡＳＤ２に格納してある第
ｉ週目第２日から第７日の更新履歴情報を使って、先の
３１２の更新処理（第１０図（ｂ）■）によって第ｉ週
第７日目のＤＡＳＤＩのデータが復元できる。以上の処
理によって、ＤＡＳＤＩおよびＭＴｌ、３が読めなくて
もデータ復元ができる（Ｓ１３）。

さらに、ＭＴｌ、２も読めない場合（Ｓ１４のＮｏ）の
データ復元を考える。この場合、さらにもう１世代古い
バックアップ・データＭＴ１．１を基に復元する（第１
０図（ｃ））。

まず、ＭＴｌ、１が読めるか否かを判断する（３１７）
。読める場合（ＹＥＳ）には、ＭＴＩ。

１の内容を第３のＤＡＳＤ　（ＤＡＳＤ３）に落とす（
８１８、第１０図（ｃ）■）。これによってＤＡＳＤ３
には第ｉ−２週第１日目のＤＡＳＤＩのデータ内容が復
元されたことになる。次に、第ｉ−２週第２日〜第７日
および第ｉ−１週第１日目の更新履歴情報を使って第ｉ
−１週第１日目のＤＡＳＤＩのデータ内容を復元する（
Ｓ１９、第１Ｏ図（Ｃ）■）。この更新履歴情報はＭＴ
２゜２に格納されている。Ｓ１９によって第ｉ−１週第
１日目のＤＡＳＤＩのデータ内容がＤＡＳＤ３に復元さ
れる。

第ｉ−１週第１日目のＤＡＳＤＩのデータ内容が復元さ
れれば、ＭＴｌ、２が読める場合（Ｓ１４のＹＥＳ）と
同様に３１６の処理によって第１週第１日目のデータを
復元しく第１０図（ｃ）■）３１２の処理によって第ｉ
週第７日目のデータが復元できる（第１０図（ｃ）■）
。すなわち、Ｓ１６でＭ７２．３に格納されている第ｉ
−１週第２日〜第ｉ週第１日の更新履歴情報を読み出し
、ＤＡＳＤ３の内容を更新し、さらにＳｉ２でＤＡＳＤ
２上に格納されている第１週第２日〜第７日の更新履歴
情報を読み出し、ＤＡＳＤ３の内容を更新する。以上の
処理によって、ＤＡＳＤＩおよびＭＴ１、３、ＭＴ１、
２が読めない場合にも、データの復元が可能である（Ｓ
１３）。

最後に、ＤＡＳＤ１、ＭＴｌ、３、ＭＴｌ、２に加えて
、ＭＴｌ、１も読めない場合（Ｓ１７のＮｏ）について
説明する。

この場合、読み出せるのはＤＡＳＤ２およびＭＴ２．１
、ＭＴ２．２、ＭＴ２．２である。これらには、ＤＡＳ
ＤＩに関しては更新履歴情報が格納されている。これら
の情報をもとに、ＤＡＳＤＩ上のデータ・ファイルを復
元する（Ｓ２０）。

ＤＡＳＤ２およびＭＴ２．１、ＭＴ２．２、Ｍ７２．２
のいずれかが読み出せれば、ＤＡＳＤＩ上のデータ・フ
ァイルのある一部分は復元できることになる（Ｓ２１）
。

以上のように、第７図に示した動作フローチャートに沿
ってバックアップ処理を実施し、複数世代のバックアッ
プを残したうえ、更新履歴情報を他のＤＡＳＤに残すよ
うにすることによって、第９図の動作フローチャートに
沿った処理でデータ復元が可能である。

本実施例では、バックアップ対象とするＤＡＳＤを２台
（ＤＡＳＤＩおよびＤＡＳＤ２）としたが、３台以上の
場合でも同様の処理が可能である。

第１１図は３台以上のＤＡＳＤを対象としてバックアッ
プを行なう場合の更新履歴情報ファイルの置き方の説明
図である。同図（ａ）は３台の場合、同図（ｂ）は４台
以上の場合についての説明図である。

バックアップ対象のＤＡＳＤが３台ある場合（同図（ａ
）、ＤＡＳＤ１、ＤＡＳＤ２、ＤＡＳＤ３）には、それ
ぞれのＤＡＳＤについての更新履歴情報を他のＤＡＳＤ
に格納すればよい。例えば、ＤＡＳＤＩの更新履歴情報
をＤＡＳＤ２に、ＤＡＳＤ２の更新履歴情報をＤＡＳＤ
３に、ＤＡＳＤ３の更新履歴情報をＤＡＳＤＩに格納す
る。

また、各ＤＡＳＤのバックアップを複数世代とるために
、ＭＴを各ＤＡＳＤについて複数用意する。

そして、本実施例で示したバックアップ処理およびデー
タ復元処理をＤＡＳＤ台数３台に拡張して実行すること
によって、同様にデータのバックアップおよび復元が可
能になる。

バックアップ対象のＤＡＳＤがＮ台の場合（同図（ｂ）
、ＤＡＳＤ１、ＤＡＳＤ２、ＤＡＳＤ３、ＤＡＳＤ４）
も同様である。ＤＡＳＤＩの更新履歴情報をＤＡＳＤ２
、ＤＡＳＤ２の更新履歴情報をＤＡＳＤ３、・・・、Ｄ
ＡＳＤｉの更新履歴情報をＤＡＳＤ　（ｉ＋１）、・・
・、ＤＡＳＤＮの更新履歴情報をＤＡＳＤＩに格納すれ
ばよい。

以上のように、バックアップ対象のＤＡＳＤが３台以上
の場合でも、本実施例と同様の方法でデータ・バックア
ップ、データ復元が可能である。

〔発明の効果〕

本発明によれば、ＭＴへのバックアップおよびＤＡＳＤ
への更新履歴情報の格納を併用することにより、バック
アップ専用のＤＡＳＤを不要にし、また、ＤＡＳＤ上に
バックアップするデータ量を最小に抑えて、バックアッ
プにかかるコストを低く抑え、経済性の高いバックアッ
プおよびデータ復元システムの構成が可能になる。さら
に、ＭＴを複数用意し、更新履歴情報ファイルおよびバ
ックアップ・データを常に数世代骨持つようにすること
により、バックアップ専用のＤＡＳＤ以上の信顧性を実
現することが可能になる。また、ＭＴへのデータ・バッ
クアップ頻度が低いので、バックアップにかかる時間も
短時間ですみ、電子計算機システムの使用効率が向上す
る。

【図面の簡単な説明】

第１図は本発明の機能ブロック図、 第２図は一実施例のシステム構成図、 第３図はバックアップ用管理ファイルおよび更新履歴情
報ファイルの位置の説明図、 第４図はバックアップ・レベル管理ファイルの構成図、 第５図は更新履歴情報ファイルの構成図、第６図は更新
履歴情報ファイル作成の動作フローチャート、 第７図はバックアップの動作フローチャート、第８図は
バックアップおよび更新処理実行後のＤＡＳＤとＭＴの
状態説明図、 第９図はデータ復元の動作フローチャート、第１０図（
ａ）〜（ｃ）はデータ復元の説明図、第１１図（ａ）、
（ｂ）は３台以上のＤＡＳＤが存在する場合の更新履歴
情報ファイル説明図である。 １・・・電子計算機システム、 ２・・・ＤＡＳＤ　（直接アクセス記憶装置）群、 ３・・・ＭＴ（磁気テープ装置）、 ４・・・バックアップ・レベル情報格納手段、５・・・
更新履歴情報作成手段、 ６・・・更新履歴情報格納手段、 ７・・・ＭＴバックアップ手段、 ８・・・データ復元手段。

Claims (1)

1. 【特許請求の範囲】 １）外部記憶装置として複数のＤＡＳＤ（直接アクセス
   記憶装置、ＤＡＳＤ１、ＤＡＳＤ２、・・・）からなる
   ＤＡＳＤ群（２）およびＭＴ（磁気テープ装置）（３）
   を有する電子計算機システム（１）において、 バックアップの対象となるデータ・ファイルのうち、Ｍ
   Ｔにのみバックアップを行ない、ＤＡＳＤ上にはファイ
   ルの更新履歴情報を保存する必要のないデータ・ファイ
   ル名を登録し格納するバックアップ・レベル情報格納手
   段（４）と、 前記バックアップ・レベル情報格納手段（４）に登録し
   ていないデータ・ファイルについて、更新または追加し
   たデータがある場合に、更新・追加の履歴情報を作成す
   る更新履歴情報作成手段（５）と、 前記更新履歴情報作成手段（５）によって作成した更新
   ・追加の履歴情報をＤＡＳＤ（２）に格納する更新履歴
   情報格納手段（６）と、 バックアップの対象となるデータ・ファイルを有するＤ
   ＡＳＤの内容をＭＴ（３）に保存するＭＴバックアップ
   手段（７）と、 前記ＭＴバックアップ手段（７）によってバックアップ
   されたＤＡＳＤデータおよび前記更新履歴情報格納手段
   （６）によってＤＡＳＤ（２）上に格納されている更新
   履歴情報をもとに、読み出し不能になったＤＡＳＤ上の
   データを復元するデータ復元手段（８）とを有すること
   を特徴とするＤＡＳＤ上のデータ・バックアップ／復元
   方式。 ２）前記バックアップ・レベル情報格納手段（４）は、
   ＤＡＳＤ群（２）の複数のＤＡＳＤ（ＤＡＳＤ１、ＤＡ
   ＳＤ２、・・・）のなかの任意の１台のＤＡＳＤ上にデ
   ータ・ファイルのバックアップ・レベル情報を格納する
   請求項１記載のＤＡＳＤ上のデータ・バックアップ／復
   元方式。 ３）前記更新履歴情報作成手段（５）は、データ・ファ
   イルの名称および更新したデータ内容からなる更新履歴
   情報をＤＡＳＤ群（２）の個々のＤＡＳＤ（ＤＡＳＤ１
   、ＤＡＳＤ２、・・・）ごとに作成する請求項１記載の
   ＤＡＳＤ上のデータ・バックアップ／復元方式。 ４）前記更新履歴情報作成手段（５）は、前記ＭＴバッ
   クアップ手段（７）によるＭＴ（３）へのデータ・バッ
   クアップと比較して高い頻度で更新履歴情報を作成する
   請求項１記載のＤＡＳＤ上のデータ・バックアップ／復
   元方式。 ５）前記更新履歴情報格納手段（６）は、ＤＡＳＤ群（
   ２）の個々のＤＡＳＤ（ＤＡＳＤ１、ＤＡＳＤ２、・・
   ・）についての更新履歴情報を、それぞれＤＡＳＤ群（
   ２）中の他のＤＡＳＤ上に格納する請求項１記載のＤＡ
   ＳＤ上のデータ・バックアップ／復元方式。６）前記Ｍ
   Ｔバックアップ手段（７）は、ＤＡＳＤ群（２）の各Ｄ
   ＡＳＤ（ＤＡＳＤ１、ＤＡＳＤ２、・・・）ごとに異な
   るＭＴ（磁気テープ）にデータをバックアップする請求
   項１記載のＤＡＳＤ上のデータ・バックアップ／復元方
   式。 ７）前記ＭＴバックアップ手段（７）は、ＤＡＳＤ群（
   ２）の各ＤＡＳＤ（ＤＡＳＤ１、ＤＡＳＤ２、・・・）
   ごとに複数のＭＴを用意し、複数世代に渡ってデータを
   バックアップする請求項１記載のＤＡＳＤ上のデータ・
   バックアップ／復元方式。 ８）前記データ復元手段（８）は、あるＤＡＳＤが読み
   出し不能になった場合に、他のＤＡＳＤに格納されてい
   る該ＤＡＳＤの更新履歴情報と、ＭＴにバックアップさ
   れている最新世代のバックアップ・データを基に該ＤＡ
   ＳＤのデータを復元する請求項１記載のＤＡＳＤ上のデ
   ータ・バックアップ／復元方式。 ９）前記データ復元手段（８）は、あるＤＡＳＤが読み
   出し不能であり、かつ、該ＤＡＳＤのデータをバックア
   ップしてあるＭＴも読み出し不能になった場合に、他の
   ＤＡＳＤに格納されている該ＤＡＳＤの更新履歴情報と
   、該ＤＡＳＤについてデータをバックアップした複数世
   代のＭＴのうち読み出し可能な世代のＭＴのバックアッ
   プ・データを基に、該ＤＡＳＤのデータの全部あるいは
   一部を復元する請求項１記載のＤＡＳＤ上のデータ・バ
   ックアップ／復元方式。