JPH0713705A

JPH0713705A - ディスク装置

Info

Publication number: JPH0713705A
Application number: JP5145156A
Authority: JP
Inventors: Hitoshi Ogawa; 仁小川; Motoyasu Tsunoda; 元泰角田; Akira Kojima; 昭小島; Eisaku Saiki; 栄作斉木; Yukari Nagae; ゆかり永重
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1993-06-16
Filing date: 1993-06-16
Publication date: 1995-01-17
Also published as: US6317281B1

Abstract

(57)【要約】【目的】ディスク装置に関し、操作ミスやコンピュー
タウィルスなどによるユーザデータ破壊を防止して、ユ
ーザデータ保護に関する信頼性を向上させる。【構成】ディスク上の全セクタについて、それぞれ所
定のフラグ情報をセクタＩＤ部内に記録する。フラグ情
報は、当該セクタに対するデータ書き込み属性の情報を
含んでおり、書き込み許可，禁止，１回のみ許可の３種
類が設定できる。このため、消失したくないデータを含
むセクタにおけるデータ書き込み属性を書き込み禁止と
すれば、ホストを操作するユーザの操作ミスに起因する
不慮のユーザデータ破壊や、最初からユーザデータ破壊
を目的に作られたコンピュータウイルスなどに起因する
故意のユーザデータ破壊を未然に防止して、ユーザデー
タ保護に関するディスク装置の信頼性を向上させること
ができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は回転型記録再生媒体を有
するディスク装置に係り、特に故意または過失による記
録データの破壊を防止することにより、記録データの信
頼性を向上させることのできるディスク装置に関する。

【０００２】

【従来の技術】従来のディスク装置は、例えばＳＣＳＩ
(Small Computer System Interface)などのインタフェ
ースを介してホストに接続されている。このインタフェ
ースで使用されるディスク装置の制御コマンドの場合に
は、制御コマンドを受け取ったディスク装置側でそのコ
マンドの正当性を判断することは不可能であり、制御コ
マンドによって指示される動作（読み出しや書き込みな
ど）を無条件に実行していた。

【０００３】ところで今日では、ディスク装置などの補
助記憶装置がコンピュータシステム中に占める位置は、
ますます重要なものとなっている。すなわちディスク装
置には、ますます複雑かつ高度な処理を行うアプリケー
ションプログラムや、預金残高等の貴重なユーザデータ
などが保存されるようになっている。しかし同時に、ホ
スト側のアプリケーションプログラムの処理誤り、シス
テムを扱うオペレータの操作ミス、さらには、今日社会
問題となりつつあるコンピュータウイルスなどの存在に
より、ディスク装置に保存されている代替不能な貴重な
データが破壊されてしまう危険性が高まっている。

【０００４】このようなユーザデータ破壊の危険を防止
するため、例えば特開平４ー２８７２５４号公報におい
て、ホスト側を制御するＯＳ（Operation System）がデ
ィスク装置の記憶領域を管理することによってディスク
装置への異常なデータ書き込み等を事前に抑止するなど
のファイル管理方法が提案されている。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来技術においては、ホスト側におけるソフト的なユーザ
データ保護しか行われない。このため、例えば、ホスト
を操作するユーザの操作ミスで投入されたフォーマット
コマンドなどに起因する不慮のユーザデータ破壊や、最
初からユーザデータ破壊を目的に作られたコンピュータ
ウイルスなどに起因する故意のユーザデータ破壊に対し
ては、極めて不十分な対応しかできなかった。

【０００６】したがって本発明の目的は、上記の問題点
を解決して、他の諸機能については従来と同程度の性能
を維持しつつ、ディスク装置側においてハード的なユー
ザデータ保護を行うことのできるディスク装置を提供す
ることにある。

【０００７】

【課題を解決するための手段】上記の目的を達成するた
め、本発明のディスク装置は、回転する円板状データ記
録媒体上の指定されたトラックにヘッドを対向させて、
前記トラック内の指定されたセクタに対するデータの記
録再生を行うディスク装置において、前記記録媒体上の
各セクタについて、当該セクタに対するデータの記録が
許可されているかまたは禁止されているかを表わす所定
のフラグ情報が記録されている構成としたものである。

【０００８】また、前記フラグ情報は、前記記録媒体上
の各セクタを識別するためのセクタＩＤ部内に記録され
ているものである。

【０００９】また、前記フラグ情報は、当該セクタに対
するデータの記録が一度だけ可能であることを表わすも
のである。

【００１０】また、各々のセクタにおける前記フラグ情
報の設定は、インタフェースを介して接続されたホスト
コンピュータからも可能とされているものである。

【００１１】また、前記フラグ情報が、装置本体に設け
られた不揮発メモリ内に記録されているものである。

【００１２】また、前記セクタＩＤ部内に記録された前
記フラグ情報の書き換えが行われた直後に、前記不揮発
メモリ内に記録された対応する前記フラグ情報の書き換
えが行われるものである。

【００１３】また、前記フラグ情報が、その設定が行わ
れる際に装置本体に設けられた一時メモリ内に保持さ
れ、装置本体に対する外部からの動作要求がなくなった
とき、前記セクタＩＤ部内に記録されるものである。

【００１４】また、前記フラグ情報によってデータの記
録が禁止されているセクタに対する書き込み要求がイン
タフェースを介して行われたとき、書き込み禁止である
ことを前記インタフェースを介して回答するものであ
る。

【００１５】

【作用】上記構成に基づく作用を説明する。

【００１６】本発明のディスク装置では、回転する円板
状データ記録媒体上の指定されたトラックにヘッドを対
向させて、前記トラック内の指定されたセクタに対する
データの記録再生を行うディスク装置において、前記記
録媒体上の各セクタについて、当該セクタに対するデー
タの記録が許可されているかまたは禁止されているか、
あるいは、一度だけ可能であることを表わす所定のフラ
グ情報が記録されている構成とした。そして、前記フラ
グ情報は、前記記録媒体上の各セクタを識別するための
セクタＩＤ部内に記録されている。

【００１７】このため、ホストを操作するユーザの操作
ミスに起因する不慮のユーザデータ破壊や、最初からユ
ーザデータ破壊を目的に作られたコンピュータウイルス
などに起因する故意のユーザデータ破壊を未然に防止し
て、ユーザデータ保護に関するディスク装置の信頼性を
向上させることができる。

【００１８】また、各々のセクタにおける前記フラグ情
報の設定を、インタフェースを介して接続されたホスト
コンピュータからも可能とすることにより、ホストコン
ピュータからの指示によってユーザデータ保護の対象と
するセクタへの書き込みを禁止し、ホストを操作するユ
ーザの操作ミスに起因する不慮のユーザデータ破壊を未
然に防止して、ユーザデータ保護に関するディスク装置
の信頼性を向上させることができる。

【００１９】また、前記フラグ情報を、装置本体に設け
られた不揮発メモリ内に記録するため、フラグ情報の更
新を伴うデータ記録の場合には、記録媒体上のセクタに
おけるデータ部への書き込み終了直後に不揮発メモリ内
の対応するフラグ情報の更新のみを行えばよく、これに
よってディスク装置のスループットを従来と同程度に維
持し、あるいは向上させることができる。この場合、セ
クタＩＤ部内に記録されたフラグ情報の書き換えが行わ
れた直後に、不揮発メモリ内に記録された対応するフラ
グ情報の書き換えを行うことにより、セクタＩＤ部と不
揮発メモリの内容を常に一致させておくことができる。

【００２０】また、前記フラグ情報を、その設定が行わ
れる際に装置本体に設けられた一時メモリ内に保持し、
装置本体に対する外部からの動作要求がなくなったと
き、前記セクタＩＤ部内に記録するため、フラグ情報の
更新を伴うデータ記録の場合にも、記録媒体上のセクタ
におけるデータ部への書き込み終了直後に一時メモリ内
の対応するフラグ情報の更新が行われた時点でホスト側
に書き込み完了が伝えられ、これによってディスク装置
のスループットを従来と同程度に維持し、あるいは向上
させることができる。

【００２１】また、前記フラグ情報によってデータの記
録が禁止されているセクタに対する書き込み要求がイン
タフェースを介して行われたとき、書き込み禁止である
ことを前記インタフェースを介して回答するため、例え
ばホストコンピュータ側において、ディスク装置に対し
て異常な命令が発行されたことを認識し、何らかの対策
を講ずることができる。

【００２２】

【実施例】以下、本発明のディスク装置の実施例を図面
を用いて詳細に説明する。

【００２３】図１は、本発明のディスク装置の第１実施
例におけるセクタのフォーマットパターンを示す図であ
り、本ディスク装置における記録再生ヘッドの位置決め
は、データを記録するディスク上にセクタとともに記録
されているサーボ領域を利用するデータ面サーボ方式に
よって行われる。同図中、１０１は記録再生ヘッドであ
る磁気ヘッド、１０４はトラック上に物理的に記録され
るセクタ、１０５は磁気ヘッド１０１のトラックからの
ずれを知るためのサ−ボ領域、１０６は通常のアクセス
対象とされる記録再生領域、１０７はセクタ番地など各
セクタの識別情報が格納されるＩＤ部（請求項中のセク
タＩＤ部に相当する）、１０８は記録再生の対象である
ユーザデータが格納されるＤＡＴＡ部である。セクタに
対するアクセスが行われる際には、磁気ヘッド１０１
は、サ−ボ領域１０５→ＩＤ部１０７→ＤＡＴＡ部１０
８の順に通過していく。

【００２４】セクタ１０４を構成する各領域の詳細説明
を以下に示す。

【００２５】セクタ１０４の前後には、記録媒体である
磁気ディスクの回転変動を吸収するための隙間領域であ
るＧＡＰ１およびＧＡＰ２がそれぞれ設けられており、
前のセクタの後端にあるＧＡＰ２から次のセクタの前端
にあるＧＡＰ１にかけて、ユ−ザには非公開としている
サ−ボ領域１０５が埋め込まれる。

【００２６】ＩＤ部１０７は、セクタの識別情報そのも
のが格納されるＩＤ領域と、次に述べるＰＡＤ１および
W.SPLICEによって構成される。すなわち、磁気ディスク
にデ−タを記録するためには、ホストと磁気ディスク装
置との間のデータ入出力に使われる０１信号（例えば、
シリアル伝送の場合にはＮＲＺ信号）を、磁気ディスク
への記録に適した１−７、８−９符号に変換する必要が
ある。このとき、符号化回路はある一定以上の信号が入
力されないと符号化できないため、上記識別情報ととも
に符号変換に必要なダミー情報を磁気ディスク上に記録
する。このダミー情報がＰＡＤ１である。磁気ディスク
装置の場合、このＩＤ領域に記録された上記識別情報に
よって目的のセクタかどうかを確認した後、次のＤＡＴ
Ａ部１０８に対するデータの記録再生を行う。このと
き、電子回路が記録再生に必要な準備を行っている間に
も磁気ディスクは回転する。そこで、この準備が完了す
るまでの間に磁気ヘッド１０１がＤＡＴＡ部１０８を行
き過ぎないようにするため、W.SPLICEが設けられる。

【００２７】ＩＤ領域は、制御回路が同期をとるための
ＳＹＮＣ１，直後にセクタの識別情報であるヘッダが記
録されていることを示すＡＭ１，ヘッダ，ヘッダに誤り
がないかどうかを確認するためのＣＲＣ符号によって構
成されている。そしてヘッダには、当該セクタのシリン
ダ番号，ヘッド番号，セクタ番号，当該セクタに関する
フラグ情報が記録される。本実施例では、特徴として、
このフラグ情報中に当該セクタに対するユーザデータの
書き込み（新規にデータを登録する場合およびすでに登
録されたデータを更新する場合の両方を含む）の許可，
禁止，１回のみ書き込み可などの属性が含まれるように
する。

【００２８】ＤＡＴＡ部１０８は、ユーザデータとその
関連情報が格納されるＤＡＴＡ領域と、前述したＰＡＤ
１と同様の働きをするＰＡＤ２によって構成される。そ
してＤＡＴＡ領域には、制御回路が同期をとるためのＳ
ＹＮＣ２，存在するユーザデータ領域に対するデータの
記録再生の開始タイミングを示すＡＭ２，ブロックデ−
タの読み誤りを検出および訂正するためのＥＣＣ符号が
記録される。

【００２９】サーボ領域１０５は、上述したようにＧＡ
Ｐ１およびＧＡＰ２に隠されており、ユーザには非公開
とされている。そしてサーボ領域１０５は、磁気ディス
クからの信号の再生出力を一定化するためのＩＳＧ１領
域，位置情報の開始タイミングを示すＤＣイレーズ領
域，セクタの開始を示すＡＭ領域，トラック番号が記録
されているＣＹＬ領域，磁気ヘッド１０１のトラックか
らの微細なずれを認識するためのバースト領域，サーボ
領域１０５の終端を示すＩＳＧ２領域によって構成され
る。

【００３０】サ−ボ処理の場合には、アナログ位置信号
を用いて磁気ヘッドの位置決め制御を行うため、磁気デ
ィスクからの信号の再生出力レベルを磁気ヘッドの位置
に関わらず一定とする必要がある。このため、サ−ボ領
域の先頭にあるＩＳＧ１領域において、制御回路で再生
される信号の振幅が一定となるように、ＡＧＣ（AutoGa
in Control ）の振幅値を固定する。ＡＭ領域には、セ
クタの開始点を示すパルスを発生するためのコ−ドが記
録されており、このコードをもとにして制御回路でセク
タパルスやインデックスパルスが生成される。ＣＹＬ領
域には、トラック番号がグレイコ−ドで記録されてお
り、読み間違えても高々１シリンダしか違わない。バー
スト領域には、磁気ヘッド１０１のトラックからの微妙
なずれを認識するための４相パタ−ンのPOSA，POSB，PO
SC，POSDが、それぞれ前後に回路のディスチャ−ジ時間
を取るためのＭＡ領域を伴って記録されている。

【００３１】以上のようにセクタのフォーマットパター
ンを定めることにより、ディスク装置におけるユーザデ
ータの読み書きが実現される。

【００３２】すなわち、ディスク上の各セクタにおける
ＩＤ部内のヘッダ中に記録されたフラグ情報に、次に続
くＤＡＴＡ領域に対するユーザデータの書き込みを、許
可，禁止，１回のみ書き込み可のいずれかに指定する属
性を含めることで、ホストを操作するユーザの操作ミス
に起因する不慮のユーザデータ破壊や、最初からユーザ
データ破壊を目的に作られたコンピュータウイルスなど
に起因するユーザが知らない間に生じる故意のユーザデ
ータ破壊を未然に防止して、ユーザデータ保護に関する
ディスク装置の信頼性を向上させることができる。

【００３３】また、各々のセクタにおける前記フラグ情
報の設定を、インタフェースを介して接続されたホスト
コンピュータからも可能とすることにより、ホストコン
ピュータからの指示によってユーザデータ保護の対象と
するセクタへの書き込みを禁止し、ホストを操作するユ
ーザの操作ミスに起因する不慮のユーザデータ破壊を未
然に防止して、ユーザデータ保護に関するディスク装置
の信頼性を向上させることができる。

【００３４】また、前記フラグ情報を、装置本体を制御
するための電子回路基板上に設けられた不揮発メモリ内
に記録するため、フラグ情報の更新を伴うデータ記録の
場合には、記録媒体上のセクタにおけるデータ部への書
き込み終了直後に不揮発メモリ内の対応するフラグ情報
の更新のみを行えばよく、これによってディスク装置の
スループットを従来と同程度に維持し、あるいは向上さ
せることができる。

【００３５】また、前記フラグ情報を、その設定が行わ
れる際に装置本体に設けられた一時メモリ（電源供給の
停止とともに保持しているデータを失う揮発性のメモ
リ）内に保持し、装置本体に対する外部からの動作要求
がなくなったとき、前記セクタＩＤ部内に記録するた
め、フラグ情報の更新を伴うデータ記録の場合にも、記
録媒体上のセクタにおけるデータ部への書き込み終了直
後に一時メモリ内の対応するフラグ情報の更新が行われ
た時点でホスト側に書き込み完了が伝えられ、これによ
ってディスク装置のスループットを従来と同程度に維持
し、あるいは向上させることができる。

【００３６】また、前記フラグ情報によってデータの記
録が禁止されているセクタ（書き込み禁止属性とされた
セクタ）に対する書き込み要求がインタフェースを介し
て行われたとき、書き込み禁止であることを前記インタ
フェースを介して回答するため、例えばホストコンピュ
ータ側において、ディスク装置に対して異常な命令が発
行されたことを認識し、何らかの対策を講ずることがで
きる。

【００３７】また、ディスク装置における記憶領域の全
体を複数の部分記憶領域に分割し、インタフェースを介
してホストコンピュータが認識する論理アドレスをそれ
ぞれの部分記憶領域に割り当てて、１台のディスク装置
を論理的に複数のディスク装置として分割管理できるよ
うにしたうえで、それぞれの論理的なディスク装置内の
すべてのセクタに対するユーザデータの書き込みを、前
記フラグ情報によって許可，禁止，１回のみ書き込み可
のいずれかに指定しておくことにより、ホストコンピュ
ータは、保存するデータの重要度に応じた属性を有する
セクタの選択を容易に行うことができる。

【００３８】さらに、ホストコンピュータからインタフ
ェースを介して指示することで、上記によって分割管理
されている各部分記憶領域の割合を変更し、ディスク装
置に記録するデータの重要度の割合に応じて、１台のデ
ィスク装置における書き込み許可，禁止，１回のみ書き
込み可のいずれかの属性を有する論理的なディスク装置
の割合を変更することにより、コンピュータシステムの
運用の変化に応じて随時ディスク装置の運用形態を柔軟
に変更することができる。

【００３９】なお、本実施例は、磁気ディスクのみなら
ず光磁気ディスクや光ディスクにも適用することができ
る。

【００４０】図２は、本発明のディスク装置の第２実施
例におけるセクタのフォーマットパターンを示す図であ
り、本実施例では、図１と同様にデータ面サーボ方式が
採用されており、磁気ヘッドがデュアルヘッドである場
合を示している。同図中、図１と同一構成部分について
は同一符号を付し、その説明を省略する。また、１０２
および１０３は、磁気ヘッド１０１として一体形成され
た書き込み用ヘッドおよび読み出し用ヘッド、１０９お
よび１１０は、それぞれＩＤ部１０７に含まれる書き込
み用ＩＤ部および読み出し用ＩＤ部である。すなわち、
デュアルヘッドの場合には書き込み用ヘッド１０２の書
き込み幅の中心と、読み出し用ヘッド１０３の読み出し
幅の中心が１μｍ程度ずれてしまう。この解決策とし
て、デュアルヘッドを搭載した磁気ディスク装置では、
書き込み用ＩＤ部１０９と読み出し用ＩＤ部１１０とを
別々に設けることが一般に行われている。

【００４１】図２において、書き込み用ＩＤ部１０９と
読み出し用ＩＤ部１１０には、セクタの識別情報として
同一の情報が格納されており、その内容は第１実施例の
場合と同様に、シリンダ番号，ヘッド番号，セクタ番
号，フラグ情報などによって構成されている。インタフ
ェースを介してホストコンピュータからあるセクタに対
するアクセス要求があった場合には、ディスク装置は、
読み出し用ヘッド１０３によって識別情報を読み出すこ
とで目的とするセクタの検出を行う。フラグ情報は、第
１実施例で示した属性のほかに、当該セクタが正常セク
タ（現在読み書きが可能であるセクタ），不良セクタ
（ディスクの損傷などで読み書きできないセクタ），交
代セクタ（不良セクタの代わりに使用されているセク
タ），予備セクタ（不良セクタが発生した場合の交換用
に予め確保されているセクタ）のいずれであるかを示す
属性も有している。すなわち、フラグ情報を保持するフ
ラグバイトは、不良セクタであることを示すビット（ｂ
ｉｔ７），交代セクタであることを示すビット（ｂｉｔ
６），予備セクタであることを示すビット（ｂｉｔ
５），書き込みが許可されていることを示すビット（ｂ
ｉｔ４），１回のみ書き込みが可能であることを示すビ
ット（ｂｉｔ３），書き込みが禁止されていることを示
すビット（ｂｉｔ２），未使用ビット（ｂｉｔ１，０）
によって構成される。

【００４２】ここで、あるセクタに対するユーザデータ
の書き込みが行われる場合について考える。磁気ヘッド
１０１が図２に示す矢印の様に移動して目的のセクタ１
０４に接近すると、まず最初に読み出し用ヘッド１０３
がサーボ領域を通過する。このとき、読み出された位置
信号の大きさによって目的トラックからのずれ量を認識
して、ディスク装置の制御回路に搭載されている位置決
め制御回路（図示せず）の指示に従い、磁気ヘッド１０
１の位置決め制御を行う。今回はデータ書き込みの場合
なので、書き込み用ヘッド１０２がＤＡＴＡ部１０８の
中心を通過するように位置決め制御が行われる。次に、
読み出し用ヘッド１０３は、書き込み用ＩＤ１０９の中
心を通過する。ここで、上述したセクタの識別情報ＩＤ
を読み出すことで、ディスク装置の制御回路は当該セク
タが目的のセクタであるかどうか判断する。そして、フ
ラグ情報の上位ビットを参照して、当該セクタが正常セ
クタか，不良セクタか，交代セクタか，予備セクタのい
ずれであるのかを判定する。さらに、本実施例の特徴と
して、フラグ情報の下位ビットを参照して、書き込み属
性が許可，禁止，１回のみ許可のいずれであるのかを判
定する。

【００４３】以上のように、ディスク上の各セクタにお
けるＩＤ部内のヘッダ中に記録されたフラグ情報に、次
に続くＤＡＴＡ領域に対するユーザデータの書き込み
を、許可，禁止，１回のみ書き込み可のいずれかに指定
する属性を含めることで、ホストを操作するユーザの操
作ミスに起因する不慮のユーザデータ破壊や、最初から
ユーザデータ破壊を目的に作られたコンピュータウイル
スなどに起因するユーザが知らない間に生じる故意のユ
ーザデータ破壊を未然に防止して、ユーザデータ保護に
関するディスク装置の信頼性を向上させることができ
る。

【００４４】例えば、ユーザデータを故意に破壊するこ
とを目的としてホストコンピュータ側のＯＳのファイル
管理システムに不正を検出されないようにディスク装置
にデータ書換え要求を行ったとしても、ディスク装置の
制御回路がハード的にファイルアクセスの管理を行って
いるため、上記フラグ情報によって書き込み禁止属性が
設定されていれば、記録されたデータを破壊することは
できない。すなわち、ユーザデータの破壊を意図する者
が、ディスク装置に搭載されている制御回路をコントロ
ールする内蔵マイコンのプログラムを変更する可能性は
極めて少ないため、ユーザデータ保護に関するディスク
装置の信頼性を向上させることができる。

【００４５】なお、上記実施例においては書き込み用Ｉ
Ｄ部１０９と読み出し用ＩＤ部１１０に同一の識別情報
が格納されている場合について述べたが、それぞれ異な
った情報が格納されていてもよい。例えば、読み出し用
ＩＤ部１１０におけるフラグ情報中に読み出し許可属性
または読み出し禁止属性を含めることにより、記録され
たデータの機密保持を図ることもできる。

【００４６】また、本実施例は、磁気ディスクのみなら
ず光磁気ディスクや光ディスクにも適用することができ
る。

【００４７】図３は、本発明のディスク装置の第２実施
例におけるデータ書き込みの処理フローを示す図であ
り、データ面サーボ方式のトラックフォーマットに対
し、デュアルヘッドによって読み書きを行う場合を示
す。ここでは、磁気ヘッド１０１はすでにデータ書き込
みの対象とされるセクタ１０４を含むトラックに位置決
めが完了しており、ホストコンピュータから指示された
セクタにデータを書き込むために、対象セクタの書き込
み用ＩＤ部１０９を読み出し用ヘッド１０３が探索中の
状態から記述してある。すなわち図２および図３におい
て、まず最初に読み出し用ヘッド１０３が、現在通過中
のセクタの番地を識別するために、書き込み用ＩＤ部１
０９を読み込む（ステップ２０１）。そして、この書き
込み用ＩＤ部１０９がデータ書き込みの対象セクタを示
すものであるかどうかを判断する（ステップ２０２）。
対象セクタではなかった場合には、セクタの探索回数が
規定回数に達しているかどうか判断する（ステップ２０
３）。規定回数に達していたにもかかわらず対象セクタ
が検出されなかったときには、対象セクタがなかったも
のとしてエラー処理を行う（ステップ２０４）。また、
探索回数が規定回数に達していないときは、次に読み出
し用ヘッド１０３が到達するセクタの書き込み用ＩＤ部
１０９の読み込みに備えるため、ステップ２０１に戻
る。

【００４８】ステップ２０２において、現在通過中のセ
クタが対象セクタであることが検出された場合には、フ
ラグ情報の検出を行う。すなわち、対象セクタがセクタ
として現在使用可能かどうかを調べる（ステップ２０
５）。これは、フラグ情報によって判断する。すなわ
ち、図２で示したフラグ情報の場合にはｂｉｔ７〜５の
組合せで判断し、正常セクタか交代セクタの場合は問題
なく、下位ビットの判断を行う。交代元セクタやＩＤ情
報不確定の場合は、データを書き込むためのセクタとし
て使用することが許されていない。本来、磁気ディスク
装置の制御回路は、データを書き込めるセクタを狙って
期待する書き込み用ＩＤ部を選択しているのに、データ
の書き込みが許されていなかったことになる。このた
め、現在通過中のセクタを読み飛ばして読み出し用ヘッ
ド１０３が次のセクタにかかるまで待つのか、または、
エラー処理を行うのか、制御回路の処理判断になる（ス
テップ２０６）。ステップ２０５においてセクタが使用
可能と判断された場合には、さらに、フラグ情報の下位
ビットの判断を行って、対象セクタに対するユーザデー
タの書き込み属性が、許可，禁止，１回のみ書き込み許
可のいずれであるかの判断を行う（ステップ２０７）。
そして、書き込み禁止属性とされていた場合には、上記
と同様に制御回路の処理判断になる（ステップ２０
６）。（１回のみ）書き込み許可属性とされていた場合
には、対象セクタのＤＡＴＡ部にホストから送信された
データの書き込みを行う（ステップ２０８）。

【００４９】この後、対象セクタに対するデータ書き込
みを今後も許可するかどうかを判断する。（ステップ２
０９）。データの書き込みを今後も許可する場合には、
そのまま処理を終了する。また、データの書き込みを今
後は禁止する場合には、書き込み用ヘッド１０２が書き
込み用ＩＤ部１０９の中心を通過するように、ヘッドの
位置決めを行う（ステップ２１０）。この位置決め動作
は、通常１〜３ｍｓ程度の時間で完了する。また、デー
タを記録するディスクの回転速度は7200ｒｐｍ程度であ
り、１回転に必要な時間は８．３ｍｓ程度なので、半回
転以内に磁気ヘッドの位置決めは十分に完了する。その
後、書き込み用ヘッド１０２が今回データ書き込みを行
った対象セクタの書き込み用ＩＤ部１０９に到達するま
で待つ（ステップ２１１）。この書き込み用ＩＤ部に書
き込み用ヘッド１０２が到達したかどうかは、磁気ヘッ
ドの位置決め情報が記録されているセクタ直前のサーボ
領域によって判定できる。

【００５０】サーボ領域には、通常、シリンダ番号と、
セクタの開始を示すセクタパルスを作るタイミング信号
を記録するためのＡＭ（アドレスマーク）領域が記録さ
れており、ＡＭ領域は２バイト分設けられている。従来
のＡＭ領域には、トラック内の先頭セクタであることを
示すインデックスパルスと、その他のセクタの先頭を示
すセクタパルスの２種類のタイミング信号を示す２種類
の符号のみが記録されていたが、本実施例では、この領
域に各セクタの固有番号を記録する。現在、セクタ数は
１トラック当たり８０セクタ程度であり、一方ＡＭ領域
は２バイト設けられているため、２５６種類の符号を記
録することが可能であり、十分将来に対応することがで
きる。

【００５１】これにより、ディスク装置の制御回路は、
対象セクタに到達したかどうか判断する。そして、対象
セクタにおける書き込み用ＩＤ部１０９のフラグ情報を
書き込み禁止属性に書き換える（ステップ２１２）こと
によって、以後、ホストからの指示で当該セクタのデー
タを書き換えることは不可能になる。なお、上述したよ
うに、対象セクタが検出されない場合は、探索回数が規
定回数に達したかどうか判断する（ステップ２１３）。
そして、探索回数が規定回数に達したにもかかわらず対
象セクタが検出されない場合には、対象セクタがないも
のとしてエラー処理を行う（ステップ２１４）。

【００５２】以上のように、ディスク上の各セクタにお
ける書き込み用ＩＤ部内のヘッダ中に記録されたフラグ
情報に、次に続くＤＡＴＡ領域に対するユーザデータの
書き込みを、許可，禁止，１回のみ書き込み可のいずれ
かに指定する属性を含めることで、ホストを操作するユ
ーザの操作ミスに起因する不慮のユーザデータ破壊や、
最初からユーザデータ破壊を目的に作られたコンピュー
タウイルスなどに起因するユーザが知らない間に生じる
故意のユーザデータ破壊を未然に防止して、ユーザデー
タ保護に関するディスク装置の信頼性を向上させること
ができる。

【００５３】例えば、ユーザデータを故意に破壊するこ
とを目的としてホストコンピュータ側のＯＳのファイル
管理システムに不正を検出されないようにディスク装置
にデータ書換え要求を行ったとしても、ディスク装置の
制御回路がハード的にファイルアクセスの管理を行って
いるため、上記フラグ情報によって書き込み禁止属性が
設定されていれば、記録されたデータを破壊することは
できない。すなわち、ユーザデータの破壊を意図する者
が、ディスク装置に搭載されている制御回路をコントロ
ールする内蔵マイコンのプログラムを変更する可能性は
極めて少ないため、ユーザデータ保護に関するディスク
装置の信頼性を向上させることができる。

【００５４】なお、本実施例では、書き込み用ＩＤ部１
０９の内容を書き換える場合について説明したが、書き
込み用ＩＤ部１０９と読み出し用ＩＤ部１１０に同一の
識別情報を記録したい場合には、上記説明と同様に読み
出し用ＩＤ部１１０を更新すればよい。また、書き込み
用ＩＤ部１０９と読み出し用ＩＤ部１１０の内容を異な
るものとしてもよい。例えば、読み出し用ＩＤ部１１０
におけるフラグ情報中に読み出し許可属性または読み出
し禁止属性を含めることにより、記録されたデータの機
密保持を図ることもできる。

【００５５】また、各々のセクタにおける前記フラグ情
報の設定を、インタフェースを介して接続されたホスト
コンピュータからも可能としてもよい。また、特に１回
のみ書き込み許可属性を有するセクタは、フォーマット
時にＩＤ部に記録することで実現させてもよい。また、
ディスク装置における記憶領域の全体を複数の部分記憶
領域に分割し、インタフェースを介してホストコンピュ
ータが認識する論理アドレスをそれぞれの部分記憶領域
に割り当てて、１台のディスク装置を論理的に複数のデ
ィスク装置として分割管理できるようにしたうえで、そ
れぞれの論理的なディスク装置内のすべてのセクタに対
するユーザデータの書き込みを、前記フラグ情報によっ
て許可，禁止，１回のみ書き込み可のいずれかに指定し
てもよい。さらに、ホストコンピュータからインタフェ
ースを介して指示することで、上記によって分割管理さ
れている各部分記憶領域の割合を変更できるようにして
もよい。

【００５６】図４は、本発明のディスク装置の第３実施
例におけるデータ書き込みの処理フローを示す図であ
る。本ディスク装置では、その制御回路内に不揮発メモ
リを搭載しており、第２実施例においては書き込み用Ｉ
Ｄ部１０９に格納されていたセクタの識別情報（の一部
または全部）を上記不揮発メモリ中に保持していること
が特徴である。また、搭載されているディスクが８枚，
ユーザシリンダ数が２４８８本，１トラックあたりセク
タ数が８２（このうち予備セクタ数が２）であり、磁気
ヘッドの位置決め方式として、サーボ面とデータ面の両
方の信号を使うハイブリッドサーボ方式を採用してい
る。また、ＣＤＲ（Constant Density Recording）を実
現するためのデータ記録速度として８種類を採用してい
る。したがって、データ記録用ディスク面の数はサーボ
面を除く１５面となる。この場合には、前述したディス
ク上の書き込み用ＩＤ部を更新する方式を採用すると、
ＩＤ部の書き換えを行ったときは、従来に比べてディス
クが１回転余計に回転する。したがって、回転速度を72
00ｒｐｍとしても、８．３ｍｓもの時間の無駄となり、
磁気ディスク装置のスループットが低下することにな
る。そのため、本実施例では更新されたセクタの識別情
報をディスクドライブ上に反映させないようにすること
により、上記の無駄な時間の発生を防止する。

【００５７】具体的には、制御回路内に不揮発メモリを
搭載してセクタ情報を保持する。この場合、ＩＤ部の領
域は、読み出しミス検出用のＣＲＣを除いて５バイトで
あるが、ＩＤ部の更新はフラグ情報の更新のためのみに
行うので、不揮発メモリに保持すべきデータは各セクタ
に対応するフラグ情報１バイトのみである。したがっ
て、ディスク装置全体で保持すべきフラグ情報量は、２４８８本×８２セクタ×１５面×１バイト＝３．１メ
ガバイトである。すなわち、３．１メガバイトの容量を記憶でき
る不揮発型のフラッシュメモリなどを磁気ディスク装置
の制御回路に搭載することにより、更新されたセクタの
識別情報をディスクドライブ上に反映させないようにし
て、無駄な時間の発生を防止する。

【００５８】図４において、ホストコンピュータからデ
ィスク装置にデータ書き込み要求があった場合を考え
る。まず最初に、ディスク装置の制御回路は不揮発メモ
リを参照して、データ書き込み要求の対象書き込み用Ｉ
Ｄ部のフラグ情報の内容を読み出す（ステップ４０
１）。そして、このフラグ情報から対象セクタがセクタ
として使用可能かどうか判定する（ステップ４０２）。
対象セクタが、正常セクタまたは交代セクタであった場
合には、ステップ４０４に分岐する。交代元セクタ（不
良セクタ）であった場合には、データを書き込むための
セクタとして使用することが許されていない。この場
合、データ書き込みを実行できないことをホストコンピ
ュータへ報告し（ステップ４０３）、ホストコンピュー
タからの次の指示を待つ。

【００５９】ステップ４０２において対象セクタがセク
タとして使用できると判定されたときには、フラグ情報
の下位ビットの内容によって、対象セクタの書き込み属
性が許可，禁止，１回のみ許可のいずれであるかを判定
する（ステップ４０４）。書き込み禁止属性である場合
には、同様にステップ４０３で書き込めないことをホス
トへ報告して、ホストコンピュータからの次の指示を待
つ。書き込み許可属性である場合には、データ書き込み
を今後も許可するかどうかを判断して（ステップ４０
５）、書き込みを行わないときには、不揮発メモリ上の
対象セクタに対応するフラグ情報中の書き込み属性を書
き込み禁止とする更新を行う（ステップ４０６）。

【００６０】次に、書き込み用ヘッドが対象セクタを含
むトラックの中心に位置づけられるように、磁気ヘッド
の移動を指示し（ステップ４０７）、書き込み用ヘッド
の位置決めが完了した後に、まず読み出し用ヘッドによ
って現在通過中のセクタを認識するために書き込み用Ｉ
Ｄ部を読み込む（ステップ４０８）。そして、この書き
込み用ＩＤ部がデータ書き込みの対象セクタであるかど
うかを判定する（ステップ４０９）。対象セクタではな
かった場合には、探索回数が規定回数に達したかどうか
を判定する（ステップ４１１）。そして、探索回数が規
定回数に達したにもかかわらず対象セクタが見つからな
い場合には、対象セクタはないものとしてエラー処理を
行う（ステップ４１２）。規定回数に達していない場合
には、ステップ４０９に戻って次の書き込み用ＩＤ部の
読み込みに備える。ステップ４０９において対象セクタ
であることが判明した場合、直後に続くＤＡＴＡ部にホ
ストから書き込み要求のあったデータを書き込む（ステ
ップ４１０）。

【００６１】以上のように、ディスク装置の制御回路内
に設けられた不揮発メモリに記録されたディスク上の各
セクタに対応するフラグ情報に、当該セクタのＤＡＴＡ
領域に対するユーザデータの書き込みを、許可，禁止，
１回のみ書き込み可のいずれかに指定する属性を含める
ことで、第１および第２実施例の場合と同様に、ホスト
を操作するユーザの操作ミスに起因する不慮のユーザデ
ータ破壊や、最初からユーザデータ破壊を目的に作られ
たコンピュータウイルスなどに起因するユーザが知らな
い間に生じる故意のユーザデータ破壊を未然に防止し
て、ユーザデータ保護に関するディスク装置の信頼性を
向上させることができる。この場合、セクタＩＤ部内に
記録されたフラグ情報の書き換えが行われた直後に、不
揮発メモリ内に記録された対応するフラグ情報の書き換
えを行うことにより、セクタＩＤ部と不揮発メモリの内
容を常に一致させておくことができる。

【００６２】なお、本実施例では、書き込み用ＩＤ部の
内容を不揮発メモリ内に保持する場合について説明した
が、書き込み用ＩＤ部と読み出し用ＩＤ部の内容を異な
るものとしたいときには、不揮発メモリ内に別の新たな
領域を設けて、読み出し用ＩＤ部の内容を保持してもよ
い。書き込み用ＩＤ部と読み出し用ＩＤ部の内容を異な
るものとしてもよい。また、本実施例ではディスク上の
全セクタに対応するフラグ情報を不揮発メモリ内に保持
する場合について述べたが、例えば書き込み許可属性
（常時書き込み可）を除く他の属性を有するすべてのセ
クタや、書き込み許可属性や禁止属性のうち保存すべき
情報が少ないセクタに対応するフラグ情報のみを不揮発
メモリ内に保持するなど、不揮発メモリを節約する構成
としてもよい。

【００６３】また、本実施例は、磁気ディスクのみなら
ず光磁気ディスクや光ディスクにも適用することができ
る。

【００６４】図５は、本発明のディスク装置の第４実施
例におけるデータ書き込みの処理フローを示す図であ
り、データ面サーボ方式のトラックフォーマットに対
し、デュアルヘッドによって読み書きを行う場合を示
す。本ディスク装置では、その制御回路内に一時メモリ
を搭載しており、ディスク上のセクタにおける書き込み
用ＩＤ部の更新があった場合には、更新された内容を一
時メモリに一旦保持し、ディスク装置に対するホストコ
ンピュータからの要求がなくなったとき、保持された内
容をディスク上のセクタにおける書き込み用ＩＤ部に書
き込むことが特徴である。

【００６５】図５において、まず最初に磁気ヘッドが、
現在通過中のセクタの識別情報を認識するために書き込
み用ＩＤ部の内容を読み込む（ステップ５０１）。そし
て、読み込んだ書き込み用ＩＤ部がデータ書き込みの対
象セクタであるかどうかを判定する（ステップ５０
２）。対象セクタでなかった場合には、探索回数が規定
回数に達したかどうかを判定する（ステップ５０３）。
そして、探索回数が規定回数に達したにもかかわらず対
象セクタが見つからなかった場合には、対象セクタがな
かったものとしてエラー処理を行う（ステップ５０
４）。探索回数が規定回数に達していない場合には、ス
テップ５０１に戻って、再度、次の磁気ヘッドが到達す
る書き込み用ＩＤ部の読み込みに備える。

【００６６】ステップ５０２で通過中のセクタが対象セ
クタであることが判明した場合は、次にセクタのフラグ
情報を調べる。まず最初に、対象セクタがセクタとして
現在使用可能かどうかを調べる（ステップ５０５）。こ
れは、フラグ情報によって判定できる。対象セクタが前
述した交代元セクタ（不良セクタ）やＩＤ情報不確定で
あった場合には、データを書き込むためのセクタとして
使用できない。すなわち、本来磁気ディスク装置の制御
回路は、データを書き込めるセクタを狙って期待する書
き込み用ＩＤ部を選択しているにもかかわらず、データ
を書き込めないセクタを選択したことになるため、次に
磁気ヘッドが到達するセクタを待つのか、またはエラー
処理を行うのか、制御回路の処理判断になる（ステップ
５０６）。ステップ５０５で対象セクタが使用可能であ
ると判定された場合には、対象セクタ中のＩＤ部に記録
されたフラグ情報の下位ビットを読み込んで、対象セク
タの書き込み属性が、許可，禁止，１回のみ許可のいず
れであるかを判定する（ステップ５０７）。書き込み禁
止属性であった場合には、上記と同様に次に磁気ヘッド
か到達するセクタを待つのか、または、エラー処理を行
うのか、制御回路の処理判断になる（ステップ５０
６）。書き込み許可属性であった場合には、対象セクタ
のＤＡＴＡ部にホストコンピュータから送信されたデー
タを書き込む（ステップ５０８）。そして、書き込み終
了後にデータ書き込みを今後も許可するかどうかを判定
して（ステップ５０９）、データの書き込みを今後も許
可する場合には、ステップ５１０に分岐する。

【００６７】ステップ５０９において対象セクタへのデ
ータ書き込みを禁止すると判定した場合には、書き込み
禁止として本来ディスクドライブ上で更新すべきフラグ
情報を一時メモリ上に一旦保持する（ステップ５１
１）。そして、現在ドライブ上における書き込み用ＩＤ
の更新が可能かどうか調べる（ステップ５１２）。更新
が不可能と判定された場合には、次回のデータ書き込み
時に更新すればよいため、そのまま作業を終了する。更
新可能と判定された場合には、まず、書き込み用ヘッド
が書き込み用ＩＤ部の中心を通過するように、ヘッドの
位置決めを行う（ステップ５１３）。そして、磁気ヘッ
ドがＩＤ部を更新すべき対象セクタの書き込み用ＩＤ部
に到達するのを待つ（ステップ５１４）。磁気ヘッドが
ＩＤ部に到達したかどうかは、セクタの前に記録されて
いるサーボ領域における磁気ヘッドの位置決め情報で判
断できる。そして、対象セクタであることを確認した
後、フラグ情報中の書き込み属性を書き込み禁止に書き
換えることにより、以後はホストコンピュータからの指
示で当該セクタのデータを書き換えることはできなくな
る。また同時に、一時メモリ中に一旦保持しておいたフ
ラグ情報の削除を行う（ステップ５１５）。もちろん、
上述したように、対象セクタがなかった場合には、探索
回数が規定回数に達したかどうかを判定する（ステップ
５１６）。探索回数が規定回数に達したにもかかわらず
対象セクタが見つからなかった場合には、対象セクタが
なかったものとしてエラー処理を行う（ステップ５１
７）。探索回数が規定回数に達しない場合には、ステッ
プ５１４に戻って対象セクタが来るまで待つ。

【００６８】また、ステップ５０９において、今後もデ
ータ書き込みを許可すると判定した場合には、以前更新
された他のセクタのフラグ情報が一時メモリ内に仮に保
持されているかどうかを判定する（ステップ５１０）。
他のセクタのフラグ情報がなかった場合には、このまま
処理を終了する。他のセクタのフラグ情報があった場合
には、上述したステップ５１２へ分岐する。

【００６９】以上のように、本実施例では更新されたフ
ラグ情報を一時保存メモリに一旦保持して、ディスク装
置に対する外部からの動作要求がなくなったとき、ディ
スク上のセクタＩＤ部内に記録するため、従来の様にデ
ィスク上へのデータ書き込みおよびフラグ情報更新が完
了するまでホストコンピュータを待たせる必要がなくな
り、ディスク装置およびホストコンピュータ間のデータ
バスの占有時間が短縮される。したがって例えば、ＳＣ
ＳＩ（Small Computer System Interface ）のようにひ
とつのデータバスに複数の周辺装置が接続されたシステ
ム構成であっても、データバスを他の装置が使用できる
時間が増加するため、システムとして効率の良いバス環
境を得ることができる。

【００７０】また、ディスク上の各セクタにおける書き
込み用ＩＤ部内のヘッダ中に記録されたフラグ情報に、
次に続くＤＡＴＡ領域に対するユーザデータの書き込み
を、許可，禁止，１回のみ書き込み可のいずれかに指定
する属性を含めて、ディスク装置の制御回路でハード的
にファイルアクセスの管理を行うことにより、ホストを
操作するユーザの操作ミスに起因する不慮のユーザデー
タ破壊や、最初からユーザデータ破壊を目的に作られた
コンピュータウイルスなどに起因するユーザが知らない
間に生じる故意のユーザデータ破壊を未然に防止して、
ユーザデータ保護に関するディスク装置の信頼性を向上
させることができる。

【００７１】なお、本実施例では、書き込み用ＩＤ部の
内容を書き換える場合について説明したが、書き込み用
ＩＤ部と読み出し用ＩＤ部に同一の識別情報を記録した
い場合には、上記説明と同様に読み出し用ＩＤ部を更新
すればよい。また、書き込み用ＩＤ部と読み出し用ＩＤ
部の内容を異なるものとしてもよい。例えば、読み出し
用ＩＤ部におけるフラグ情報中に読み出し許可属性また
は読み出し禁止属性を含めることにより、記録されたデ
ータの機密保持を図ることもできる。

【００７２】また、本実施例は、磁気ディスクのみなら
ず光磁気ディスクや光ディスクにも適用することができ
る。

【００７３】図６は、本発明のディスク装置の第４実施
例のハードウェア構成を示す図であり、データ面サーボ
方式のトラックフォーマットに対し、デュアルヘッドに
よって読み書きを行う場合を示す。同図中、本ディスク
装置は、ディスクドライブおよびアクチュエータを駆動
するための機構部１００１と、機構部１００１を制御す
るための電子回路１００２とに大別することができる。
機構部１００１は、デ−タを記録保存する磁気ディスク
１００３、磁気ディスク１００３に対するデ−タの読み
書きを行うための磁気ヘッド１０１、磁気ディスク１０
０３を回転駆動するためのスピンドルモ−タ１００５、
磁気ヘッド１０１を指示するガイドア−ム１００６、磁
気ヘッド１０１を移動させるためのＶＣＭ(Voice Coil
Motor)１００７、前述した各部（１０１，１００３〜１
００７）を封入するためのケ−ス１００８、各部の制御
を行う電子回路を搭載した基板１００９によって構成さ
れる。電子回路１００２は、磁気ディスク１００３への
デ−タの読み書き制御を行うためのリ−ド／ライト機能
部１０１０、磁気ディスク１００３の回転数制御を行う
ためのメカ制御部１０１１と、リ−ド／ライト機能部１
０１０と外部システムとの間のデータ転送制御を行うた
めのデ−タ転送制御部１０１２からなる。

【００７４】また、リ−ド／ライト機能部１０１０は、
磁気ディスクに対するデ−タの記録再生を行うためのＲ
／Ｗアンプ１０１３、磁気ディスクから読み出された信
号の波形を整える波形整形回路１０１４、波形整形回路
１０１４で整形された読み出し波形から基準クロックの
抽出をおこなうデ−タセパレ−タ１０１５、波形整形回
路１０１４で整形された読み出し波形および前記基準ク
ロックを用いて磁気ディスク１００３に記録された符号
のＮＲＺ符号への変換と、デ−タ転送制御部１０１２か
ら送られてくるＮＲＺ信号を磁気ディスク１００３に記
録する符号に変換とを行う弁別回路１０１６からなる。
メカ制御部１０１１は、磁気ヘッド１０１で検出される
位置決め信号から位置情報を生成するための位置信号生
成回路１０１７、この位置情報に基づいて磁気ヘッド１
０１の位置決め制御を行うヘッド位置決め制御部１０１
８、この位置決め制御部１０１８からの出力信号をＶＣ
Ｍ１００７に送るためのモ−タドライバ１０１９、スピ
ンドルモ−タの回転数制御を行うためのスピンドルモ−
タ制御／ドライバ１０２０、位置信号生成回路１０１７
の出力に基づいてリ−ド／ライト機能部１０１０にライ
トクロックを送るためのライトクロック生成回路１０２
１よりなる。データ転送制御部１０１２は、ホストコン
ピュータとのデータ転送において標準的に用いられるＳ
ＣＳＩプロトコルの制御を行うＳＣＳＩコントロ−ラ１
０２２、ホストコンピュータから転送されるパラレルデ
−タと磁気ディスクに対する記録再生に用いられるデ−
タ（一般的にはシリアルデ−タ）との相互変換を行うＨ
ＤＣ（Hard Disk Controller）１０２３、ホストコンピ
ュータ←→ＨＤＣ間およびＨＤＣ←→磁気ディスク間の
デ−タ転送速度の差異を調整するためのバッファＲＡＭ
１０２４、磁気ディスク装置全体の各部位の制御を行う
ＣＰＵ１０２５、フラグ情報を一時保存するための一時
メモリ１０２６からなる。

【００７５】図６において、磁気ヘッド１０１は、読み
込み用ヘッドと書き込み用ヘッドを個別に有するデュア
ルヘッドである。以下、本構成においてホストコンピュ
ータから磁気ディスク装置に対してデータ書き込み命令
が発行された場合について説明する。まず最初に、ホス
トコンピュータからＳＣＳＩプロトコルに従ってディス
ク装置内の書き込み位置（論理アドレス）と書き込むデ
ータがディスク装置に与えられる。次に、ディスク装置
の制御回路内に搭載されているＣＰＵ１０２５が、ディ
スク装置において具体的に記録されるべき位置、すなわ
ち、シリンダ番号，トラック番号，セクタ番号，ヘッド
番号を、上記論理アドレスに基づいて決定する。そし
て、ＣＰＵ１０２５がこの位置をヘッド位置決め制御１
０１８に与えることで、磁気ヘッド１０１の位置決めが
行われる。さらに、ＣＰＵ１０２５はＨＤＣ１０２３に
この位置をセットする。やがて磁気ヘッド１０１の位置
決めが終了すると、読み出し用ヘッド１０３によって読
み出し対象のセクタにおける書き込み用ＩＤ部の読み出
しを行う。

【００７６】そして、書き込み用ＩＤ部からの読み出し
値とＨＤＣにセットした値とが一致した場合にはフラグ
情報を判定して、データ書き込みが許可されているとき
にはＨＤＣ１０２３からリード／ライト機能部１０１０
に対してデータ書き込み指示が行われて、ディスク上に
データ書き込みが行われる。データ書き込み完了後、ホ
ストコンピュータからデータ書き込み命令があった場合
に、今後も書き込みを許可するかどうかを判断する。ホ
ストコンピュータからの指示が書き込み禁止属性の設定
を指示していたり、データ書き込みの対象セクタに１回
のみ書き込み許可属性が設定されていた場合には、今後
の対象セクタへの書き込みを禁止するために、データ書
き込み禁止を示すフラグ情報を一時メモリ１０２６に登
録する。以降のセクタに対するデータ書き込みも同様に
行われる。ここで、ＣＰＵ１０２５によって指定される
ＨＤＣ１０２３のデータ書き込み位置は、自動設定機能
が付いているＨＤＣ１０２３であれば、次セクタ以降は
指定する必要がない。以上のようにして、ホストコンピ
ュータからのデータ書き込み指示はすべて実行される。

【００７７】この後、一時メモリ１０２６内に登録され
ているディスクドライブの書き込みＩＤ部を更新するフ
ラグ情報を、ディスク上に書き込める状態であるかどう
かをＣＰＵ１０２５が判断する。ディスク上に書き込む
ことが可能な場合には、磁気ヘッド１０１の書き込み用
ヘッド１０３が書き込み用ＩＤ部の中心を通過するよう
に、ＣＰＵ１０２５がヘッド位置決め制御１０１８に対
して指示して、書き込みＩＤ部の更新を行う。このと
き、一時メモリ内の書き込み用ＩＤ部の更新フラグ情報
は、データ書き込み直後に更新されるとは限らない。し
たがって、ホストコンピュータからの指示でドライブに
データを書き込む場合には、データ書き込みを行ったセ
クタの書き込み用ＩＤ部のフラグ情報とともに、一時保
存メモリ内に登録された後で更新すべきフラグ情報も参
照する必要がある。

【００７８】以上のように、ディスク上の各セクタにお
ける書き込み用ＩＤ部内のヘッダ中に記録されたフラグ
情報に、次に続くＤＡＴＡ領域に対するユーザデータの
書き込みを、許可，禁止，１回のみ書き込み可のいずれ
かに指定する属性を含めることで、ホストを操作するユ
ーザの操作ミスに起因する不慮のユーザデータ破壊や、
最初からユーザデータ破壊を目的に作られたコンピュー
タウイルスなどに起因するユーザが知らない間に生じる
故意のユーザデータ破壊を未然に防止して、ユーザデー
タ保護に関するディスク装置の信頼性を向上させること
ができる。

【００７９】また、ディスク装置における全セクタに対
して１回のみ書き込み許可属性を設定することにより、
一度ホストコンピュータから書き込まれたデータは破壊
することが不可能になる。これで、データの保存の信頼
性を向上することも可能になる。また、ワンタイムの光
ディスクと同じとみなすことができるので、新規にイン
ターフェイスソフトを開発する必要がない。

【００８０】さらに、絶対に消失したくないアプリケー
ションソフトなどをディスク装置に保存する際に、アプ
リケーションソフトが記録されたセクタを書き込み禁止
属性とすることにより、ホストを操作するユーザの操作
ミスに起因する不慮のユーザデータ破壊や、最初からユ
ーザデータ破壊を目的に作られたコンピュータウイルス
などに起因するユーザが知らない間に生じる故意のユー
ザデータ破壊を未然に防止して、ユーザデータ保護に関
するディスク装置の信頼性を向上させることができる。
また、アプリケーションの消失によるユーザの作業停止
から発生する損失や、アプリケーションの復旧作業から
発生する損失などを最小限に抑えることができる。

【００８１】なお、本実施例は、磁気ディスクのみなら
ず光磁気ディスクや光ディスクにも適用することができ
る。

【００８２】

【発明の効果】以上詳しく説明したように、本発明のデ
ィスク装置によれば、回転する円板状データ記録媒体上
の指定されたトラックにヘッドを対向させて、前記トラ
ック内の指定されたセクタに対するデータの記録再生を
行うディスク装置において、前記記録媒体上のすべての
セクタについて、それぞれ所定のフラグ情報が前記記録
媒体上の各セクタを識別するためのセクタＩＤ部内に記
録されている構成とした。そして、前記フラグ情報は、
当該セクタに対するデータの記録が許可されているかま
たは禁止されているかを、さらに、当該セクタに対する
データの記録が一度だけ可能であることを表わしてい
る。

【００８３】このため、ホストを操作するユーザの操作
ミスに起因する不慮のユーザデータ破壊や、最初からユ
ーザデータ破壊を目的に作られたコンピュータウイルス
などに起因する故意のユーザデータ破壊を未然に防止し
て、ユーザデータ保護に関するディスク装置の信頼性を
向上させることができるという効果が得られる。

【００８４】また、各々のセクタにおける前記フラグ情
報の設定を、インタフェースを介して接続されたホスト
コンピュータからも可能とすることにより、ホストコン
ピュータからの指示によってユーザデータ保護の対象と
するセクタへの書き込みを禁止し、ホストを操作するユ
ーザの操作ミスに起因する不慮のユーザデータ破壊を未
然に防止して、ユーザデータ保護に関するディスク装置
の信頼性を向上させることができるという効果が得られ
る。

【００８５】また、前記フラグ情報を、装置本体に設け
られた不揮発メモリ内に記録するため、フラグ情報の更
新を伴うデータ記録の場合には、記録媒体上のセクタに
おけるデータ部への書き込み終了直後に不揮発メモリ内
の対応するフラグ情報の更新のみを行えばよく、これに
よってディスク装置のスループットを従来と同程度に維
持し、あるいは向上させることができるという効果が得
られる。この場合、セクタＩＤ部内に記録されたフラグ
情報の書き換えが行われた直後に、不揮発メモリ内に記
録された対応するフラグ情報の書き換えを行うことによ
り、セクタＩＤ部と不揮発メモリの内容を常に一致させ
ておくことができるという効果が得られる。

【００８６】また、前記フラグ情報を、その設定が行わ
れる際に装置本体に設けられた一時メモリ内に保持し、
装置本体に対する外部からの動作要求がなくなったと
き、前記セクタＩＤ部内に記録するため、フラグ情報の
更新を伴うデータ記録の場合にも、記録媒体上のセクタ
におけるデータ部への書き込み終了直後に一時メモリ内
の対応するフラグ情報の更新が行われた時点でホスト側
に書き込み完了が伝えられ、これによってディスク装置
のスループットを従来と同程度に維持し、あるいは向上
させることができるという効果が得られる。

【００８７】また、前記フラグ情報によってデータの記
録が禁止されているセクタに対する書き込み要求がイン
タフェースを介して行われたとき、書き込み禁止である
ことを前記インタフェースを介して回答するため、例え
ばホストコンピュータ側において、ディスク装置に対し
て異常な命令が発行されたことを認識し、何らかの対策
を講ずることができるという効果が得られる。

【図面の簡単な説明】

【図１】本発明のディスク装置の第１実施例におけるセ
クタのフォーマットパターンを示す図である。

【図２】本発明のディスク装置の第２実施例におけるセ
クタのフォーマットパターンを示す図である。

【図３】本発明のディスク装置の第２実施例におけるデ
ータ書き込みの処理フローを示す図である。

【図４】本発明のディスク装置の第３実施例におけるデ
ータ書き込みの処理フローを示す図である。

【図５】本発明のディスク装置の第４実施例におけるデ
ータ書き込みの処理フローを示す図である。

【図６】本発明のディスク装置の第４実施例のハードウ
ェア構成を示す図である。

【符号の説明】

１０１磁気ヘッド１０４セクタ１０５サーボ領域１０６記録再生領域１０７ＩＤ部１０８ＤＡＴＡ部１００１機構部１００２電子回路１００３磁気ディスク１００５スピンドルモータ１００７ＶＣＭ（Voice Coil Motor）１００８ケース１００９基板１０１０リード／ライト機能部１０１１メカ制御部１０１２データ転送制御部１０２６メモリ

───────────────────────────────────────────────────── フロントページの続き (72)発明者小島昭神奈川県小田原市国府津2880番地株式会社日立製作所ストレージシステム事業部内 (72)発明者斉木栄作神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所マイクロエレクトロニクス機器開発研究所内 (72)発明者永重ゆかり神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所マイクロエレクトロニクス機器開発研究所内

Claims

【特許請求の範囲】

【請求項１】回転する円板状データ記録媒体上の指定
されたトラックにヘッドを対向させて、前記トラック内
の指定されたセクタに対するデータの記録再生を行うデ
ィスク装置において、前記記録媒体上の各セクタについて、当該セクタに対す
るデータの記録が許可されているかまたは禁止されてい
るかを表わす所定のフラグ情報が記録されている構成と
したことを特徴とするディスク装置。
【請求項２】前記フラグ情報は、前記記録媒体上の各
セクタを識別するためのセクタＩＤ部内に記録されてい
ることを特徴とするディスク装置。
【請求項３】前記フラグ情報は、当該セクタに対する
データの記録が一度だけ可能であることを表わすことを
特徴とする請求項１または２記載のディスク装置。
【請求項４】各々のセクタにおける前記フラグ情報の
設定は、インタフェースを介して接続されたホストコン
ピュータからも可能とされていることを特徴とする請求
項１〜３のいずれか一項記載のディスク装置。
【請求項５】前記フラグ情報が、装置本体に設けられ
た不揮発メモリ内に記録されていることを特徴とする請
求項１〜４のいずれか一項記載のディスク装置。
【請求項６】前記セクタＩＤ部内に記録された前記フ
ラグ情報の書き換えが行われた直後に、前記不揮発メモ
リ内に記録された対応する前記フラグ情報の書き換えを
行うことを特徴とする請求項５記載のディスク装置。
【請求項７】前記フラグ情報が、その設定が行われる
際に装置本体に設けられた一時メモリ内に保持され、装
置本体に対する外部からの動作要求がなくなったとき、
前記セクタＩＤ部内に記録されることを特徴とする請求
項１〜４記載のディスク装置。
【請求項８】前記フラグ情報によってデータの記録が
禁止されているセクタに対する書き込み要求がインタフ
ェースを介して行われたとき、書き込み禁止であること
を前記インタフェースを介して回答することを特徴とす
る請求項１〜７のいずれか一項記載のディスク装置。