WO2008075646A1

WO2008075646A1 - 情報処理システムおよび該システムの起動／リカバリ方法

Info

Publication number: WO2008075646A1
Application number: PCT/JP2007/074230
Authority: WO
Inventors: Atsushi Abe; Tomoaki Kimura
Original assignee: International Business Machines Corporation
Priority date: 2006-12-18
Filing date: 2007-12-17
Publication date: 2008-06-26
Also published as: JPWO2008075646A1; KR101107446B1; EP2124151A4; EP2124151B1; EP2124151A1; JP4456653B2; KR20090091708A

Abstract

【課題】情報処理システムの起動プロセス中にブートブロックが何らかの原因で壊れていてもシステムを支障なく起動させる装置および方法を提供する。【手段】情報処理システムは、ブート可能でＢＩＯＳプログラムをそれぞれ含む複数のＲＯＭイメージを格納する書き換え可能なＲＯＭと、複数のＲＯＭイメージの各ＲＯＭイメージのデータ内容を比較する比較回路と、該比較回路での各ＲＯＭイメージのデータ内容の比較結果の出力により、正常なＲＯＭイメージに切り替えるアドレス切り替え器とを備え、正常なＲＯＭイメージを用いてシステムを起動させる。さらに、壊れているＲＯＭイメージを正常なＲＯＭイメージで書き換えて次の起動に備える。

Description

明細書

情報処理システムおよび該システムの起動 Zリカバリ方法

技術分野

[0001] 本発明は、パーソナルコンピュータ他の情報処理システムに関するものであり、特に起動時に初期化などを行う基本入出力システム（BIOS)プログラムを格納する RO M (リード ' ·オンリ一 ·メモリ）イメージを複数有する情報処理システムに関する。

背景技術

[0002] BIOS (Basic Input Output System:基本入出力システム）プログラムは、一般に各種デバイスの初期化やオペレーティングシステム（OS)のロードなどを行う BIOS本体 (コアブロック）と、コンピュータの電源オンやリセット時の直後に起動し、 BIOS本体の巡回冗長検査、すなわち CRCチェック（CyclicRedundancy Check)などを行って誤り検出を行い、問題がなければ制御を BIOS本体に戻すブートブロック（Boot Block)と力、ら構成される。 BIOSプログラムが正常に動作をしないとコンピュータの起動ができなくなるので、これに対処するためにいくつかの構成が採用されている。

[0003] 一般的に、 CPU (中央演算処理装置）はプログラム.カウンタ（ProgramCounter : PC )に設定されているアドレスより命令を読み込み実行する。電源投入時、プログラム- カウンタは初期値に設定されており、通常は、 ROM (リード 'オンリー'メモリ）上の初期化コードの先頭を指している。なお、近年では ROMに書き込み可能なフラッシュ R OMを使うことが多ぐこの場合プログラムに問題が発生した際にもフラッシュ ROMを外すことなく書き換えることができるというメリットがある。

[0004] フラッシュ ROMの初期化コードは、それ自体が破損したり消去されたりした場合、システムの起動ができなくなるため、フラッシュ ROM上でもブートブロック（Boot Bloc k) として特別に扱われ書き換えは極力制限される。そのため、一般的にブートプロックに収められている初期化コードは、機能ブロック（FunctionBlock)とは独立して動くようにプログラムされており、初期化コードはシステムの初期化が終了した時点で機能ブロックに制御を移し通常の処理を行う。

[0005] ブートブロックを有するフラッシュ ROMの一例を図 12に示す。一般的にブートブロックはメモリアドレスの 0番地から配置され、機能ブロックはそれ以後に配置される。この配置は、情報処理（コンピュータ）システムに用いる CPUの種類によって異なる場合がある。図 12の（a)、図 12 (b)の例ではブートブロックはそれぞれ 1つしかない。しかし、機能ブロックは図 12 (a)に示す例は 1つ、図 12 (b)に示す例は 2つある。機能ブロックが複数、例えば、図 12 (b)のように 2つある場合は、機能ブロック 1には新しい機能コード（fonction code)力機能ブロック 2にはその一つ前の時点の機能コードが入っている。次に書き換える時には、機能ブロック 2の古い方のブロックを書き換える。これはもし機能ブロック 2の方に入れた機能コードが何らかの問題で書き換えに失敗した場合でも、残っている機能ブロック 1の機能コードを用いて CPUを動作させることができるためである。し力、し、ブートブロックについては、この機能ブロックのように複数持つことができない。これは CPU力 Sリセットされた後に起動される場合に、最初に 0番地から動作しょうとするため、この場所にブートブロックを配置する必要があるためである。すなわち、ブートブロックは基本的に 1箇所しか配置できない。

[0006] 図 12に示すフラッシュ ROMを用いる情報処理システムでは次の問題がある。すなわち、ブートブロックにある初期化コードは、電源投入時に実行されるプログラムであるため、プログラム 'カウンタが指すアドレス（基本的には 0番地）から実行される必要がある。し力、し、 ROMにはブートブロックは 1つしかないため、 ROMの内容が何らかの原因で壊れた場合にはシステムが起動できなくなる。初期化コードが入っているブートブロックに障害が発生した場合、その ROM自体を取り外し、正常なブートブロックを有する ROMを再実装する必要がある。この作業は時間とコストがかかる。

[0007] 以上の問題を解決するために、複数の BIOSプログラムを格納するための複数の R OMイメージを準備し、これらを切り替える方法として幾つかの方法が開示されて!/、る。たとえば特許文献 1では、 2つの ROM領域（BIOS ROMA, BIOS ROMB)とその 2つの ROMを選択的にアクセス可能とするアドレス切り替え回路を持つシステムにおいて、書き換え時のエラーまたは起動時におけるチェックサム（check sum)を利用してその 2つの ROM領域のうちの 1つの ROM領域が不完全であると検知した場合にのみ、ブートブロックによってアドレス切り替え器の状態を変更し問題の無いもう一方の ROM領域を起動させる方法が開示されている。しかしながら、この方法ではブートブロック自体に問題があった場合に、 ROM領域を切り替えることができな!/、と!/ヽう問題がある。

[0008] さらに特許文献 2では、フラッシュ ROMに 2つの BIOSプログラム（BIOS本体とブートブロックを含む）、言い換えれば複数の ROMイメージを格納し、この複数の RO Mイメージを選択的にアクセス可能とするアドレス切り替え器および WDT (ウォッチドックタイマ）を用いる。もし通常起動する ROMイメージに問題があり、ブートブロック内の初期化コードが起動できなくても、 WDTによって問題を検知し問題の無い ROMィメージの BIOSプログラムを起動させる。この場合、 WDTが周期的に動作するまでの間に ROMに意図しない書き換えが発生した場合に、システムが起動しなくなる可能十生がある。

[0009] 特許文献 3では、フラッシュ ROMに格納された 2つの BIOSデータ ·ブロック（ブートブロックとコアブロックを含む）を有し、不揮発性メモリ (NRAM)に格納されている情報に基づいて、該フラッシュ ROM内の 2つの BIOSプログラムのアドレスを切り替えるアドレス変換部をさらに備える。 NRAMに格納されるどちらの BIOSデータで立ち上力 Sつているかを示す Validフラグおよび書き換えが正常に終了したことを示す Updat eフラグを用いて、どちらの BIOSデータを書き換えるかを決める。すなわち読み込みを行う BIOSデータと書き換えを行う BIOSデータを区別することにより、次回の起動時に BIOSデータの書き換えに失敗してもシステムが正常に起動することを目的としている。この場合、ブートブロック内に有効な BIOSブロックを判別するプログラムを含むため、書き換えできないブートブロックに不具合があるとシステムが起動しなくなる可能性がある。

[0010] メモリ装置の異常検出については、特許文献 4では、複数のメモリブロックを有する RAM (ランダム.アクセス 'メモリ）の各メモリブロックの同一箇所に同時にデータの読み出し書き込みの制御を行い、この制御によって複数のメモリブロック各々の同一箇所から読み出されたデータが同一か否かを排他的論理和回路からの演算結果から判定することによって異常検出を行うことで異常検出のための処理時間を短くできることが開示されている。同様に特許文献 5では、複数の RAMを割り当てた記憶装置において、多数決論理回路と排他的論理和回路を用いて、エラーが発生した箇所の RAMのデータについて多数決をもって判断する方法を開示している。これらは RA Mへの適用しかできず、また RAMの数が奇数である必要があり、さらに常に正しいデータを奇数 (少なくとも 3つ）の RAMに入れる必要がある。

特許文献 1：特開 2000— 148467号公報

特許文献 2：特開 2004— 038529号公報

特許文献 3：特開 2000— 163268号公幸

特許文献 4 :特開平 5— 28056号公報

特許文献 5：特開昭 61— 61299号公報

発明の開示

発明が解決しょうとする課題

[0011] 本発明の目的は、情報処理システムの起動時において ROMに格納される BIOS プログラムのブートブロックが何らかの原因で壊れるあるいは障害が発生した場合でも、システムを支障なく起動できるようにすることを目的とする。

[0012] 本発明の別の目的は、システム起動時に障害の発生した ROM内の ROMイメージを正しい ROMイメージに書き換え、壊れた ROMイメージをリカバリ（回復）できるようにすることを目的とする。

課題を解決するための手段

[0013] 上記課題を解決するために、本発明は、複数の同じ ROMイメージを有し、複数の ROMイメージのイメージ内容が同じかどうかチェックするための比較回路（たとえば排他的論理和（XOR)回路）と ROMイメージ（のアドレス）を切り替える切り替え器とを用いて、ブートブロック等が壊れた ROMイメージから他の正常な ROMイメージへ切り替えてシステムを起動させるための情報処理システムおよび起動方法を提供する。さらに、壊れた ROMイメージを正常な ROMイメージに書き換えてリカバリさせるための情報処理システムおよびその方法を提供する。

[0014] 本発明の情報処理システムは、複数の基本入出力システム（BIOS)プログラムを有し、 BIOSプログラムを格納する第 1の ROMイメージと第 1の ROMイメージが複製された第 2の ROMイメージを含む記憶手段と、記憶手段に結合され、記憶手段から出力される第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較するための比較手段と、比較手段に結合され、第 1の ROMイメージの BIOSプログラムによってシステムを起動するように、最初に第 1の ROMイメージを選択し、比較手段の比較結果においてイメージ内容が異なる場合には選択された前記第 1の ROMィメージを第 2の ROMイメージに切り替える切り替え手段と、を備える。

好ましくは、比較手段は排他的論理和回路であり、切り替え手段は各 ROMイメージのアドレスを切り替えるアドレス切り替え器である。さらに好ましくは、記憶手段は各 R OMイメージのデータ内容を出力するためのプログラム 'コードをさらに格納する。

[0015] 本発明の情報処理システムは、データ内容が異なる場合に、どちらの ROMィメージが壊れている力、を検出するために、第 1および第 2の ROMイメージ内の誤りデータノターンを検出し、検出結果を前記切り替え手段に入力するための誤りデータバターン検出手段をさらに備える。この誤りデータパターン検出手段によって、第 1の RO Mイメージおよび第 2の ROMイメージのうちの一方の ROMイメージに誤りデータパターンが検出された場合に、切り替え手段が他方の ROMイメージに切り替える。

[0016] さらに好ましくは、記憶手段はフラッシュ ROMであり、第 1の ROMイメージと第 2の ROMイメージが 1つのフラッシュ ROM内に格納される、あるいは別個のフラッシュ R OMにそれぞれ格納される。

[0017] 別の実施形態による本発明の情報処理システムは、複数の基本入出力システム（B IOS)プログラムを有し、 BIOSプログラムを格納する第 1の ROMイメージと第 1の RO Mイメージが複製された第 2の ROMイメージを備える第 1の ROMイメージ対と、該 BI OSプログラムと同じかまたは異なる別の BIOSプログラムを格納する第 3の ROMィメ一ジと第 3の ROMイメージが複製された第 4の ROMイメージを備える第 2の ROMィメージ対とを含む記憶手段と、記憶手段から出力される第 1の ROMイメージ対を受け取るように記憶手段に結合され、第 1の ROMイメージおよび第 2の ROMイメージを比較するための第 1の比較手段と、記憶手段から出力される第 2の ROMイメージ対を受け取るように記憶手段に結合され、第 3の ROMイメージおよび第 4の ROMィメージを比較するための第 2の比較手段と、第 1の比較手段および第 2の比較手段に結合され、第 1の比較手段および第 2の比較手段からの比較結果のそれぞれの入力に基づいて、各 ROMイメージが同じイメージ内容を有する ROMイメージ対を選択するための切り替え手段であって、第 1の ROMイメージ対に含まれる一方の ROMィメージの BIOSプログラムによってシステムを起動するように、最初に第 1の ROMィメージ対を選択し、第 1の比較手段の比較結果において第 1の ROMイメージおよび第 2 の ROMイメージのイメージ内容が異なる場合には第 2の ROMイメージ対に切り替える切り替え手段と、切り替え手段に結合され、切り替えが行われたことに応答してシス

[0018] さらに、第 1の比較手段の比較結果においてイメージ内容が同じ場合には第 1の R OMイメージ対のうち、第 1の ROMイメージに格納された BIOSプログラムでシステムの起動処理を続行し、第 2のイメージ対の第 3の ROMイメージおよび第 4の ROMィメージを第 1の ROMイメージで書き換えるようにシステムを制御する CPUを備える。好ましくは、記憶手段は、さらに第 1の ROMイメージ対と第 2の ROMイメージ対の各々のデータ内容を出力するためのプログラム 'コードを格納する。さらに好ましくは、切り替え手段は選択されている ROMイメージ対に対応する番号をカウントするためのカウンタを備える。

[0019] 本発明の一実施形態は、 BIOSプログラムを格納した第 1の ROMイメージおよび第

1の ROMイメージが複製された第 2の ROMイメージを含む情報処理システムにおいて、情報処理システムの起動およびデータの壊れた ROMイメージのリカバリを行う方法であって、第 1の ROMイメージの BIOSプログラムでシステムを起動するステップと、第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較するステップと、比較において、イメージ内容が異なる場合は、各 ROMイメージ内に誤りデータパターンがあるか検出するステップと、第 1の ROMイメージにおいて誤りデータパターンを検出した場合は、第 2の ROMイメージに切り替え、システムをリセットし、第 2の R OMイメージの BIOSプログラムでシステムを起動するステップと、誤りデータパターンが検出された第 1の ROMイメージを第 2の ROMイメージで書き換えるステップと、を含む。

[0020] 好ましくは、本発明による方法は、第 2の ROMイメージにおいて誤りデータパターンを検出した場合は、第 2の ROMイメージを第 1の ROMイメージで書き換えるステツプを含む。また、誤りデータパターンが第 1および第 2の ROMイメージで検出されな V、場合はシステムエラーの表示を行うステップをさらに含む。

[0021] 本発明の別の実施形態は、 BIOSプログラムを格納した第 1の ROMイメージと第 1 の ROMイメージが複製された第 2の ROMイメージを備える第 1のイメージ対と、該 BI OSプログラムと同じかまたは異なる別の BIOSプログラムを格納した第 3の ROMィメ一ジと第 3の ROMイメージが複製された第 4の ROMイメージを備える第 2のイメージ対とを含む情報処理システムにおいて、情報処理システムの起動およびデータの壊れた ROMイメージのリカバリを行う方法であって、前記第 1の ROMイメージ対の前記第 1の ROMイメージの BIOSプログラムでシステムを起動するステップと、第 1の R OMイメージおよび第 2の ROMイメージのイメージ内容を比較するステップと、比較において、イメージ内容が異なる場合は、第 2の ROMイメージ対に切り替え、システムをリセットし、第 2の ROMイメージ対のうちの第 3の ROMイメージの BIOSプログラムでシステムを起動するステップと、第 3の ROMイメージおよび第 4の ROMイメージのイメージ内容を比較し、そのイメージ内容が同じ場合は、第 1の ROMイメージおよび第 2の ROMイメージを第 3の ROMイメージで書き換えるステップと、を含む。

[0022] さらに、本方法は、第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較するステップにおいて、第 1および第 2の ROMイメージのイメージ内容が同じで、かつ第 3の ROMイメージおよび第 4の ROMイメージのイメージ内容を比較するステップにお!/、て、第 3および第 4の ROMイメージのイメージ内容が異なる場合には、第 3および第 4の ROMイメージを第 1の ROMイメージで書き換えるステップをさらに含む。

[0023] 本発明は、 BIOSプログラムを格納した第 1の ROMイメージおよび第 1の ROMィメージが複製された第 2の ROMイメージを含む情報処理システムにおいて、情報処理システムの起動およびデータの壊れた ROMイメージのリカバリをコンピュータにより行うために、第 1の ROMイメージの BIOSプログラムでシステムを起動する手順と、第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較する手順と、比較において、イメージ内容が異なる場合は、各 ROMイメージ内に誤りデータパターンがあるか検出する手順と、第 1の ROMイメージにおいて誤りデータパターンを検出した場合は、第 2の ROMイメージに切り替え、システムをリセットし、第 2の ROMィメージの BIOSプログラムでシステムを起動する手順と、誤りデータパターンが検出された第 1の ROMイメージを第 2の ROMイメージで書き換える手順と、をコンピュータに実行させるためのプログラムを含む。

[0024] さらに本発明は、 BIOSプログラムを格納した第 1の ROMイメージと第 1の ROMィメージが複製された第 2の ROMイメージを備える第 1のイメージ対と、該 BIOSプロダラムと同じかまたは異なる別の BIOSプログラムを格納した第 3の ROMイメージと第 3の ROMイメージが複製された第 4の ROMイメージを備える第 2のイメージ対とを含む情報処理システムにお!/、て、情報処理システムの起動およびデータの壊れた ROM イメージのリカバリをコンピュータにより行うために、第 1の ROMイメージ対の第 1の R OMイメージの BIOSプログラムでシステムを起動する手順と、第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較する手順と、比較において、イメージ内容が異なる場合は、第 2の ROMイメージ対に切り替え、システムをリセットし、第 2 の ROMイメージ対のうちの第 3の ROMイメージの BIOSプログラムでシステムを起動する手順と、第 3の ROMイメージおよび第 4の ROMイメージのイメージ内容を比較し、該イメージ内容が同じ場合は、第 1の ROMイメージおよび第 2の ROMイメージを第 3の ROMイメージで書き換える手順と、をコンピュータに実行させるためのプロダラムを含む。

発明を実施するための最良の形態

[0025] 図 1に本発明による、 BIOSプログラムを格納する ROMイメージに障害があった場合にも正常に起動を行い、さらに壊れた ROMイメージをリカバリ（回復）し得る、起動 /リカバリ機能を有する情報処理システム 100を示す。該情報処理システム 100は、 CPU (中央処理装置） 102、 BIOSプログラムをそれぞれ格納する複数の ROMィメージを含む ROM (リード'オンリ'メモリ） 200、 RAM (ランダム'アクセス'メモリ）および不揮発性 RAM (NVRAM)を含むメモリ 106、本発明による起動/リカバリ機構 3 00を含み、これらは全てシステム 'バス 112に接続されている。起動/リカバリ機構 3 00の詳細については後述する。不揮発性 RAMはシステム 100の電源を遮断した後でも格納した情報を保持することができる。その他、システム 'バス 112には入出力コントローラであるディスプレイ 'コントローラ 122を介して外部ディスプレイ 124、あるいはハードディスク ·ドライブ (HDD)コントローラ 126を介して補助記憶装置としてのハードディスク 'ドライブ（HDD) 128も接続される。 ROM200や HDD128などの記憶媒体には、オペレーティングシステム（OS)と協働して CPU102に命令を与え、本発明を実施するためのコンピュータ 'プログラムのコードや各種のデータが記録すること力できる。さらに、システム 'バス 112は通信アダプタ 132を介して通信ネットワーク 13 4に接続することも可能である。

[0026] 情報処理システム 100の電力投入時に、 CPU102はその動作パラメータ（その多くは、メモリ 106に格納されている）をセットし、メモリ 106を初期化し、システムの構成要素（コンポーネント）の検査及び初期化を行い、通常のユーザ動作を開始する前に、オペレーティング ·システムをブートする。電力が情報処理システム 100に供給されると、システム ·プロセッサである CPU102はパワーオンリセット（POR : Power on Reset )と呼ばれる、 BIOSプログラムの一部を実行し始める。

[0027] CPU102はメモリ 106に書き込まれるコンピュータ 'プログラムのコードに従って、情報処理システム全体の制御を行う。また CPU102は、起動時に ROM200内に記憶されている BIOSプログラムのデータに従って、メモリ 106などにアクセス可能となる。好ましくは、 ROM200はリプログラマブルであるフラッシュ ROMである。フラッシュ R OMは、読み書きが可能でかつ電源を落としても内容が保持されるメモリであり、情報処理システムの起動時に情報処理システム（以降の説明でコンピュータ 'システムとも呼ぶ）の入出力装置の設定など処理を行う BIOSデータが記憶されて!/、る。

[0028] ROM200としてフラッシュ ROMを用いて説明する。複数（図では 2つ）の BIOSプログラムを含むフラッシュ ROM200の詳細を図 2に示す。フラッシュ ROM内に格納され、開始アドレスを有し、実行可能なプログラム 'コードおよびデータを含むデータブロック全体を「ROMイメージ」と呼ぶ。一般に ROMイメージは ROM、 PROM, EPR OMなどのメモリに格納され、ファイル、実行可能なプログラム 'コード、データを含み得る。 ROM200は、書き換え可能でブート可能な複数の ROMイメージを含む。図 2 の ROMイメージ 1 202および ROMイメージ 2 204は同じ容量で正常時には同じイメージ内容が格納される。すなわち ROMイメージ 2は ROMイメージ 1が複製されたものである。 ROM内のアドレス空間において、 ROMイメージ 1は開始（上位側）アドレス Aから、 ROMイメージ 2は開始（下位側）アドレス Bから格納されるものとする。

[0029] 図 2のように、たとえば ROMイメージ 1 202には、（1)起動時に CPU102に最初に読み込まれる初期設定プログラムのコードを有し、書き換え可能な擬似ブートプロック 214 (通常のブートブロックと同じ機能を果たす力書き換えが行われる点で通常のブートプログラムとは異なるため、擬似ブートブロックと呼ぶ）と、（2)メモリ 106などの周辺装置の初期設定データを有する機能ブロック 216と、（3)本発明による起動/ リカバリ機能を実行するためのプログラム 'コード（たとえば ROMイメージを比較するためのプログラム 'コード）を格納する起動/リカバリ用ブロック 218と、を備える BIOS プログラム 1 210力 S格納される。これに対し、通常の BIOSプログラムはブートブロックと機能ブロックを含む（図 12を参照）。また、 ROMイメージ 2 204は、 ROMィメージ 1 202を複製したものであり、正常時には BOISプログラム 1 210と同じ内容の BI OSプログラム 2 220力 S格納される。すなわち、 BIOSプログラム 2 220は、擬似ブートブロック 224、機能ブロック 226、および起動/リカバリ用ブロック 228を備え、正常時には各ブロックは BIOSプログラム 1 210の各ブロックと同じものとなる。図 2では、 1つの ROM内に複数の ROMイメージを格納している力複数の別個の ROMデバイスのそれぞれに ROMイメージを格納してもよい。これ以降の説明においては、 1 つの ROM内に複数の ROMイメージを格納する場合を用いる。

[0030] 図 3に示すように、本発明による起動/リカバリ機構 300の基本構成は、フラッシュ ROM200から出力される複数の ROMイメージを比較するための比較回路 302と、 R OMイメージのアドレスを切り替えるアドレス切り替え器 304と、システムリセット手段 3 06とを含む。以降の説明では、比較回路 302として排他的論理和（XOR)回路を用いて説明するが、これに限定されるわけではない。図 4に示すように、起動/リカバリ機構 400は、起動時にどの ROMイメージが壊れているかを検出するために、誤りデ一タパターン検出回路 308を備えることが好ましい。この起動/リカノリ機構は ICチップ、たとえば FPGA(FieldProgrammable Gate Array)を用いて実装することができ

[0031] 起動/リカバリ機構 300の機能は、情報処理システムの起動時に選択された 1つの ROMイメージが壊れて!/、る場合 (このとき比較回路にお!/、て正常時は同じイメージ内容であるべき 2つの ROMイメージが異なると検出される）にお!/、ても他の ROMィメージを選択し、システムリセット手段によってシステムリセット、具体的には CPUリセットをかけて、新たに選択された ROMイメージを用いてシステムを起動し直すようにすることである。また、起動/リカバリ機構 300の別の機能は、壊れていない ROMィメージに格納された起動/リカバリ'プログラムを CPUによって実行して、壊れている R OMイメージのデータを正常な ROMイメージに置き換える、すなわちイメージ内容を複製 (以降の説明でコピーとも呼ぶ)することが可能である。

[0032] 本発明の第 1の実施形態による情報処理システムの構成例を図 3に示す。図 3のように、正常時において同じデータ内容を含む複数の ROMイメージ（ROMイメージ 1 202および ROMイメージ 2 204)を有する、書き換え可能なフラッシュ ROM200 を用いる。さらに、本発明によるシステムは、該 ROM200に結合され、記憶手段であるフラッシュ ROMから出力される各々の ROMイメージを比較するための比較回路 3 02と、該比較回路 302からの比較結果に応答して、各々の ROMイメージを切り替えるためのアドレス切り替え器 304と、アドレス切り替えすなわち ROMイメージの切り替えに応答して CPUにリセット（システムリセット）をかけるためのシステムリセット手段 30 6とを含む起動/リカバリ機構 300を含む。好ましくは、各 ROMイメージを出力するためのプログラム ·コードは ROM200に格納される。また CPU102がバス 112を介してフラッシュ ROM200内の複数の ROMイメージ 202、 204に格納された BIOSプログラムのレヽずれか一方を実行するように、システムが構成されて!/、る。

[0033] 図 4に示すように、本発明の第 2の実施形態である情報処理システムにおける起動 /リカバリ機構 400は、図 3の構成に加えて各 ROMイメージ 202、 204のどちらが壊れているかを検出するための誤りデータパターン検出回路 308を含む。この誤りデータパターン検出回路 308は、フラッシュ ROM200から出力される各 ROMイメージ内に誤りデータパターン (たとえば FFデータ）があるか検出する。上記説明においては、正常な場合に、 1つの ROMデバイス内、たとえばフラッシュ ROM内に格納される、同じ ROMイメージの内容を有する複数の ROMイメージとして説明した力代わりに、同じ内容の ROMイメージをそれぞれ有する複数の ROMデバイスを用いることも可能である。 [0034] 比較回路 302は、たとえば ROMに接続される複数の信号線を含むデータバスからのそれぞれのデータ信号の差分をとるための差分回路と、それぞれのデータの差分信号の論理和（OR)を取る OR回路とから構成される。 2つの ROMイメージが同じデータであれば、全ての差分信号が同じ値 0となり、 OR回路の出力は値 0となる力 2 つの ROMイメージのデータが異なれば、差分信号のどれかが値 1となり、 OR回路の出力は値 1となる。すなわち OR回路の出力を確認することで 2つの ROMイメージを比較すること力 Sできる。なお、比較回路 302には回路構成が比較的簡便な排他的論理和（XOR)回路を用いてもよ!/、。このとき一般的な排他的論理和回路 (XOR回路）を用いること力 Sでさる。

[0035] アドレス切り替え器 304の一例としては、値 1または値 0のアドレス線 Aを選択するチップセレクト（CS)信号を出力する回路で、アウトプットピンから出力する値を反転する機能を持つ回路がある。たとえば、アウトプットピンからアドレス線 A (ROMイメージ 1 の開始アドレスを指す）として値 0を出力している状態で比較回路からの信号 (値 1)を受けとると、アウトプットピンから出力するアドレス線 Aの値を 1に変更する。 ROMィメージ 1および ROMイメージ 2の切り替えは，これらの ROMイメージに対応するァドレス線を選択するためのチップセレクト（CS)信号で制御される。動作としては、最初に ROMイメージ 1が選択されていた場合、このアドレス線 Aは値 0となっており、 CS信号は ROMイメージ 1を指している。し力、し、アドレス切り替え器 304は、各 ROMィメージのイメージ内容が異なるために、比較回路から値 1が入力されると、 ROMイメージ 2に切り替えるために、このアドレス線を値 1にする。それによつて CS信号の出力が R OMイメージ 2を指し、切り替えが可能になる。アドレス切り替え器 304は、例えば、比較回路からの信号を入力する毎に出力値を反転するフリップフロップ回路で実現すること力 Sでさる。

[0036] システムリセット手段 306はアドレス切り替え器 304からの ROMイメージを切り替えたことを示す信号を受け取ると、システム 100の CPU102にリセットをかけるためのリセット信号を発生する。

[0037] また、アドレス切り替え器 304からの信号に応答して、ディスプレイ 'コントローラ 122 を介して外部ディスプレイ 124などにシステムエラーなどの状況を表示するようにすることも可能である。

[0038] 図 3に示す第 1の実施形態である情報処理システムにおける動作を示すフローチヤ一トを図 5に示す。この動作では、壊れている ROMイメージ 1を正常な ROMイメージ 2に切り替える。これ以降の説明および図において、 ROMイメージ 1、 ROMイメージ 2などの ROMイメージを ROMl、 ROM2のように省略して表す。システムの起動が正常に行われる場合においては、 ROM2 204には ROM1 202と同じ BIOSプログラム、言い換えれば同じデータブロックが入っているものと想定する。

[0039] 電源投入時または最初の CPUリセット時、すなわちパワーオンリセット（POR)を行う（S501)と、アドレス切り替え器によってアドレスが ROM1にセットされることで、 RO Mlが選択され（S502)、 ROM1のデータが CPUに対して出力されることになる。次に ROM1および ROM2のデータ出力が比較回路である排他的論理和（XOR)回路に入力され、各データ出力を比較するために排他的論理和（XOR)演算が行われ演算結果によって、次の動作が判断される（S503)。 ROM1から正常に CPUにデータが出力されている場合、 ROM2の同じアドレスからは ROM1と同じデータが XOR回路に出力され、 XOR回路 302の演算結果による出力は' 0' (値 0)となり、正常に起動動作が続けられる（S505)。ステップ S503において、もし ROM1のデータが壊れている場合には、 ROM1のデータと ROM2のデータとは一致しない、すなわちデータ内容が異なるために、 XOR回路 302の出力力 S ' l ' (値 1)となり、起動エラーとして検出する。エラーを検出した場合、アドレス切り替え器 304は ROM2のデータを CP Uに出力するために、すなわち ROM2の BIOSプログラムに切り替えるために、 RO M2のアドレスに切り替える（S504)。次に、アドレス切り替えに応答して、システムリセット手段 306を用いて CPU102をリセットし、 ROM2の BIOSプログラムを用いて C PU102を再起動する（S506)。この第一の実施形態においては、 ROM1に問題があるという予想の元に ROM1のイメージ ·データを ROM2のイメージ ·データで書き換えること力 Sできる。すなわち、どちらの ROMイメージが壊れているかの検出は行われていない。なお、最初に ROM2のイメージ ·データが CPUに出力される場合には、上記の ROM1と ROM2を入れ替えた動作が行われる。

[0040] 図 3の構成では、障害の発生あるいは問題となった ROMイメージは最初にイメージ •データを出力していた ROMイメージであるという想定を前提としており、どの ROM イメージに問題があるか判断ができない。このため、起動/リカノリ機構において、各 ROMイメージ 202、 204のどちらが壊れているかを検出するための構成要素をさらに加えた、第 2の実施形態である情報処理システムを図 4に示す。図 4において、本発明による起動/リカノリ機構 400は、比較回路によりエラーを検出した際、どの RO Mイメージに問題があるかを検出するために、誤りデータパターン検出回路 (簡単のために FF検出回路とも呼ぶ） 308をさらに含む。すなわち、第 2の実施形態による情報処理システムは、同じイメージ内容の複数の ROMイメージ 202、 204 (ROM1および ROM2)を有するフラッシュ ROM200と、各々の ROMイメージのイメージ内容を比較するために、フラッシュ ROMに結合される比較回路 302 (排他的論理和（XOR )回路で実現可能）と、比較回路 302からの比較 (演算）結果に応答して複数 (ここでは 2つ）の ROMイメージを切り替えるアドレス切り替え器 304と、どの ROMイメージが壊れているかを検出するための誤りデータパターン検出回路 308と、システムリセット手段 306とから構成される。さらに CPU102を含み、この CPU102がシステムリセット手段 306を介してアドレス切り替え器 304に結合されている。

[0041] この誤りデータパターン検出回路 (FF検出回路） 308の動作の前提となるフラッシュ ROM中へのデータ（プログラム 'コードを含む、以降の説明でも同様）の書き込み方法について説明する。図 4の構成における ROMへのデータの書き込み方法を図 6に示す。基本的には以下に示すステップが実行される。

1)現在の ROMイメージの領域を消去する（S601)。 Eraseコマンドに従ってフラッシュ ROMはブロック単位でデータを消去される。このとき消去されたブロックは全て T 、すなわち FFとなる。

2)新たな ROMイメージの初期化コードの先頭部分 610を除いた部分を ROMに書き込む。（S602)

3)新たな ROMイメージの初期化コードの先頭部分 610に対する正常なデータを RO Mに書き込む（S603)。

[0042] この書き込み方法の特徴は、 ROMに対するデータの書き込みに成功している場合にはデータのすべてが問題なく書き込まれる（S605)。しかし、もし途中で何らかの障害などにより書き込みに問題があった場合には、 ROMイメージの先頭 610に対する正常なデータが書き込まれず、 FFのデータが残ることになる（S604)。もし FFのデータが残っているのが ROM1 (ROMイメージ 1)の領域であり、 ROM2 (ROMイメージ 2)の領域に FFのデータが残っていないとすると、 ROM2には正常なデータが書かれていることがわかる。図 6では、初期化コードの先頭部分 610を除いた部分を用いて最初に書き込む例で説明した力 2つの ROM1および ROM2のそれぞれの開始アドレスからみて同じアドレスの任意の場所 610'でもよい。すなわち、図 4の構成において XOR回路によってエラーを検出した後、どちらの ROMに問題がある力、を確認するために先頭 610あるいは任意の場所 610 'に FFのデータがあるかどうかを確認することにより問題となった ROMイメージを特定可能となる。

[0043] 誤りデータパターン検出回路 308は、比較回路 302と同様に、たとえば ROMに接続される複数の信号線を含むデータバスからのそれぞれのデータ信号の差分をとるための差分回路と、それぞれのデータの差分信号の論理和（OR)を取る OR回路と力、ら構成される。正常な ROMイメージのデータと誤りデータパターン（たとえば OxFF )を含む ROMイメージからのデータ信号のそれぞれの差分をとり、それらの差分信号を入力された OR回路の出力が値 1であれば、各 ROMイメージのデー内容が異なることを示し、誤りデータパターンの検出が可能となる。

[0044] 図 4に示す第 2の実施形態である情報処理システムを用いる動作を示すフローチヤ一トを図 7に示す。ここでは簡単にするために、最初に ROM1のデータ（プログラム' コードを含む）が CPUに出力され、 ROM1の BIOSプログラムが起動される場合を考える。電源投入時または最初の CPUリセット時、すなわちパワーオンリセット（POR) を行う（S701)と、 ROM1と ROM2において初期化コードの先頭ほたは任意場所の同じアドレス）およびイメージがそれぞれ読み込まれる（S702)。次に ROM1および R OM2のイメージ出力が XOR回路 302に入力され、演算結果によって動作が判断される（S703)。 ROM1と ROM2の同じアドレスからのイメージ出力が同一である場合、すなわち XOR回路の出力が' 0' (値 0)の場合は、そのまま正常に起動が行われる (S712)。 XOR回路 302の出力が' 1 ' (値 1)の場合、 FF検出回路 308によって書き込みが失敗して残存している FFデータ（OxFF)がどの ROMにあるか検出する（S 70 4)。 ROM1で OxFFを検出した場合、言い換えれば ROM1のデータが壊れている場合には、アドレス切り替え器 304が ROM2に切り替え（S706)、その後システムリセット手段 306によって CPUをリセットし（S707)、ROM2で通常の起動処理を行う（S 708)。次に正常な ROM2をデータが壊れている ROM1にコピーする、すなわち RO M2のイメージで ROM1のイメージを書き換える（S709)。 FF検出回路 308によって、 ROM1で OxFFを検出せずに ROM2で OxFFを検出した場合は、そのまま通常の起動処理を続ける（S710)。次に正常な ROM1をデータなどイメージが壊れている R OM2にコピーする（S711)。また、 ROM1および ROM2においてともに OxFFを検出しない場合は、システムエラーとして、ディスプレイ 'コントローラ 122を介して外部ディスプレイ 124などに出力する（S705)。

なお、最初に ROM2のデータが CPUに出力される場合には、上記の ROM1と RO M2を入れ替えた動作が行われる。

[0045] 以降の説明およびフローチャート図において、 ROMイメージの BIOSプログラムを用いてシステムを起動することを「ROMx (Xは整数）で起動（処理)する」と、さらにある ROMイメージを別の ROMイメージに複製することを、たとえば「ROM2を ROM1 にコピーする」と表現する場合があることに留意されたい。

なお、情報処理システムが動作中に ROMイメージの書き込み動作以外の問題で R OMイメージが壊れた場合にも問題を検知しかつ、システムリセットを行わずに正常な ROMイメージへ切り替えることも可能である。

[0046] 本発明の第 3の実施形態による情報処理システムを図 8に示す。この第 3の実施形態は図 3の基本構成を拡張しかつ誤りデータパターン検出回路 (FF検出回路） 308 を用いずに、正常に情報処理システムを起動させ、壊れている ROMイメージをリカノリすること力 Sできる、起動/リカバリ機構 800を含む。以降の説明および図において、 ROMイメージ x (xは整数）を ROMxと省略して表記する。また各 ROMイメージは図 2に示すような BIOSプログラムを格納している。図 8のフラッシュ ROM200は、複数個（偶数個）、ここでは 4つの ROMイメージを含み、 2つの ROMイメージで 1つのイメージ対を構成する。以降の説明でイメージ対の番号 Xをイメージ対 (x)、 Xは整数のように表す。図 8のように、フラッシュ ROM200は、（1) 2つの同じ容量、同じデータ内容の ROMイメージである、 ROM1と ROM2のペアを有する（換言すれば、 R OM2は ROM1が複製されたものである） ROMイメージ対（1) 810と、（2) 2つの同じ容量、同じデータ内容の ROMイメージである、 ROM3と ROM4のペア（換言すれば、 ROM4は ROM3が複製されたものである）を有する ROMイメージ対（2) 820とを含む。

[0047] 図 8の情報処理システムは、上記フラッシュ ROM200に加えて、これら ROMィメージ対 810、 820の ROMイメージ（ROM1と ROM2、 ROM3と ROM4)のそれぞれのイメージ出力を比較するために、たとえば排他的論理和で結合する回路である、比較回路 l (XOR回路 1) 812および比較回路 2 (XOR回路 2) 822と、 2つの ROMィメ一ジ対を切り替えるアドレス切り替え器 804と、アドレス切り替え器 804に結合され、 C PU102をリセットするシステムリセット手段 306とで構成される。なお、 ROM3は RO Mlと同じ ROMイメージまたは異なる別の ROMイメージであり得る。言い換えれば、 ROM3に格納される BIOSプログラムは ROM1に格納される BIOSプログラムと同じ力、または異なる別の BIOSプログラムであり得る。

[0048] ここでは排他的論理和（XOR)回路を用いる例で示したが、他の比較回路を用いることも可能である。また、アドレス切り替え器 804は ROMイメージ対を選択し、各 RO Mイメージの BIOSプログラムの起動を行うことができるように、現在選択されている R OMイメージ対に対応する番号 nをカウントするためのカウンタ（n) 805を内蔵して!/ヽる。なお、 n番目の ROMイメージ対は、 2つの ROMイメージである ROM2n—lと RO M2nから構成される。

[0049] 最初に起動される ROMイメージ対の 2つの ROMイメージ（正常時は同じイメージ内容）の片方が壊れてレ、る時には、排他的論理和（XOR)回路が ' 1 ' (値 1)を出力し、これにより現在起動して!/、る ROMイメージ対が壊れて!/、ることが検知可能である。そして現在起動して!/、る ROMイメージ対が壊れて!/、ることが検知された場合には、アドレス切り替え器 804に信号 (値 1)を送り、アドレス切り替え器により他の ROMィメージ対のアドレスに切り替え、その切り替えられた ROMイメージ対にある一方の RO Mイメージの BIOSプログラムで起動を試みるという一連の動作が可能となる。

[0050] さらに起動エラーを極力なくして情報処理システムの信頼性をあげるために、図 8の構成を拡張して、偶数個である 2N個（Nは 2以上の整数）の ROMイメージを有する、図 10のような構成に拡張可能である。 n個の ROMイメージ対 1010、 1020、 - - - 103 0は、 ROM2n— 1と ROM2n (ここでは ROMl/ROM2、 ROM3/ROM4 ' · · )のそれぞれのイメージ対に含まれる各 ROMイメージが同じ ROMイメージを持つ。すなわち、正常時には 1つの ROMイメージ対にある 2つの ROMイメージは一方の ROM イメージを複製したものであり、 BIOSプログラムも同じものを有する。また、別の RO Mイメージ対にあるそれぞれの ROMイメージは異なるイメージ、すなわち異なる BIO Sプログラムであってもよい。各 ROMイメージ対に対応して、それぞれに比較回路 10 12、 1022、 ' ' ' 1032 ( 0 回路で実装、総数 n)を結合することができる。壊れている ROMイメージを含む ROMイメージ対（にある BIOSプログラム）での起動をやめて、正常な ROMイメージ対を選択して、その ROMイメージ対にある ROMイメージの B IOSプログラムを用いてシステムを起動する。また、次の起動に備えて、壊れている R OMイメージ対の各 ROMイメージは、正常な ROMイメージで書き換えてリカバリしておくこと力 Sできる。 N= lの場合は、基本構成である図 3に相当すると考えることができる力 N= lすなわち 2つの ROMイメージの場合は、前述のように ROMイメージのどこが壊れているかは判断できない。これに対し、 Nが 2以上の場合である図 8あるいは図 10の構成によればどのイメージ対に問題があるか判断できる点で相違する。

[0051] 第 3の実施形態の基本構成である、 4個の ROMイメージを有する情報処理システムの動作について、図 8および図 9のフローチャートを参照しながら説明する。図 8のように、 4個の ROMイメージは 2つの ROMイメージ対を構成する。以降の説明でィメージ対の番号 Xをイメージ対（x)、 Xは整数のように表す。すなわち ROM1/ROM2 力もなるイメージ対（1) 810および ROM3/ROM4からなるイメージ対（2) 820を含むシステム構成を用いる場合について、図 9のフローチャートに従って説明する。なお、図9の中で「 0^/11/2」とは1^0^/[ィメージ1 (1^0^/[1)と1^0^/[ィメージ2 (1^0^[ 2)のイメージ対を表し、「ROMl/2で起動処理」とは該イメージ対の一方の ROMィメージの BIOSプログラムで起動処理を行うことを表す。「ROM3/4」についても同様の表記をする。

[0052] 最初にパワーオンリセットを行う（S901)。起動する ROMイメージのあるイメージ対の番号 nをカウントするために、最初にカウンタ 805を n= lに設定する（S902)。このとき、 ROMイメージ 2n— 1と ROMイメージ 2n、すなわち ROMl、 ROM2を含むィメージ対が選択される。次にアドレス切り替え器 804を ROM1/ROM2のイメージ対（ 1) 810に設定し、 CPU102をリセットし（S903)、 ROM1/ROM2のイメージ対（1) 810のどちらかの ROMイメージ、たとえば ROM1の BIOSプログラムを用いて起動処理を行う（S904)。また ROM1/ROM2のイメージ出力を XOR回路 1 812で演算処理（S905)し、出力が' 0'の場合は、 ROM1と ROM2のイメージ内容が同じで正常であることがチェックできたので、 ROM3と ROM4のイメージ内容を比較し（S92 1)、イメージ内容が異なる場合は、 ROM3/ROM4の各イメージに ROM1のィメージをコピーする（S922)。 ROM3と ROM4のイメージ内容が同じ場合は、問題がないのでそのまま、たとえば ROM1の BIOSプログラムで起動を続ける（S950)。なお、ステツプ 921で ROM3と ROM4のイメージ内容を比較するためには、 XOR回路 2 82 2を用いることが可能である。または、正常起動された ROM1の起動/リカノリ用プロックに格納される、 ROMイメージを比較するためのプログラム 'コードを CPUに実行させることあ可倉である。

またステップ S905で XOR回路 1 812の出力力 S ' 1 'の場合は、カウンタ（n) 805においてカウントを 1増やし、 n = 2に設定し（S906)、アドレス切り替え器 804を ROMィメージの番号が 2n— 1と 2nの ROMイメージを含む、 2番目の ROM3/ROM4のィメージ対（2) 820に設定し、 CPU102をリセットし（S907)、 ROM3/ROM4のィメージ対（2) 820のどちらかの ROMイメージ、たとえば ROM3の BIOSプログラムを用いて起動処理を行う（S908)。また ROM3と ROM4のイメージ出力を XOR回路 2 8 22に入力し演算処理を行う（S909)。演算処理の結果が' 0'の場合は、 ROM3/R OM4のイメージ対（2) 820は正常であるので ROMイメージ 3 (ROM3)のイメージを、壊れている可能性のある ROMイメージ対（1) 810の ROMイメージ 1および ROMィメージ 2 (ROMl/ROM2)にコピーする（S931)。さらに、たとえば ROM3の BIOS プログラムを用いて起動処理を行う（S950)。ステップ S909で XOR回路 2の演算処理の結果が ' 1，の場合は、 2つの ROMイメージ対に正し!/、データが存在しな!/、ものとして、ディスプレイ 'コントローラ 122を介して外部ディスプレイ 124にシステムエラーとして表示する（S910)。

[0054] 図 8の構成および図 9のフローチャートに示す動作を一般化すると、図 10の構成および図 11のフローチャートに示す動作になる。すなわち、図 10は図 8の構成を拡張した情報処理システムの構成例である。さらに図 11はこの一般化された構成を用いて、システムの起動および壊れた ROMイメージのリカバリを行う動作を示す。図 11に示すように、パワーオンリセット（S 1101)後、最初にカウンタ 1005のカウントを n= l に設定する（S 1102)。次に、基本的に以下の動作を繰り返す。すなわち、システム構成で決まる ROMイメージ対の数（N)と現在起動しょうとしている ROMイメージを含む ROMイメージ対の番号（n)について、カウンタ 1005を用いて nと Nを比較して（ S 1103)、順番に n番目の ROMイメージ対（対応する ROMイメージは ROM2n— 1 ROM2n)に設定するためにアドレス切り替え器 1004で切り替え、 CPU102をリセットし（S 1104)、その ROMイメージ対にある ROM2n— 1 ROM2nのどちらか（通常は ROM2n— 1)の ROMイメージの BIOSプログラムを用いて起動処理を行!/ヽ (S 1 105)、各イメージ対を構成する ROMイメージである ROM2n—l ROM2nのそれぞれのデータを対応する比較回路 n (たとえば XOR回路） 1012, 1022 ' ' ' 1032で演算処理して、 ROMイメージ対のデータが壊れて!/、るかどうか判定を行!/、 (S1106) 、壊れている場合（XOR回路の出力が' 1 ' )には、次の ROMイメージ対での起動処理に移行するためにカウンタを 1だけ増分する（S1107)。このように、 S 1103乃至 S 1106のステップを繰り返す。 ROMイメージ対のデータが壊れて!/、な!/、場合（XOR 回路の出力が' 0' )には、該 ROMイメージ対の前後の正しく起動できなかった ROM イメージ対にある ROMイメージを回復する処理に入る（図 11の（a)および（b)のフロ一）

[0055] いずれかの ROMイメージ対で正しく起動できた場合、図 11の（a)に示すステップに従って、次の起動に備えるために、正しく起動できな力、つた ROMイメージ対の番号 pが正常に起動できた ROMイメージ対の番号 nと比較して小さい場合、正しく起動できなかった ROMイメージ対 p (ROM2p- l ROM2pを含む）を正しく起動できた ROMイメージ対 nにある ROM2n—lに書き換える（コピーする）処理を行う（S1121 乃至 S 1124)。たとえば図 8の ROM1/ROM2のイメージ対（1) 810が壊れている場合、正しく起動できた ROM3/ROM4のイメージ対（2) 820の 0^13のィメージを ROM1および ROM2にコピーする場合が、図 11の（a)に示すステップ 1121乃至

[0056] また、正しく起動できたが、起動を試みな力、つた ROMイメージ対が後続にある場合は、図 11の（b)に示すステップ（S1131乃至 S 1135)に従って処理される。起動を試みなかった ROMイメージ対 mの各 ROMイメージ（ROM2m— 1と ROM2m)のィメージ内容が同じ力、どうか比較し（S 1133)、イメージ内容が異なる場合は、正しく起動できた ROMイメージ対 nに含まれる ROM2n— 1を ROM2m— 1と ROM2mにコピ一して、書き換える（S1134)。たとえば図 8の ROM1/ROM2のイメージ対（1) 810 が正しく起動できたが、後続の ROM3と ROM4のイメージ対（2) 820にっぃても各 OMイメージのイメージ内容をチェックし、イメージ内容が異なる場合は、正しく起動できた ROM1のデータ内容を ROM3と ROM4にコピーする場合が図 11の（b)のステツプ; 1131乃至 1135に該当する（n= l , m = 2)。

図 11の（a)、（b)のステップは、 p、 mのカウントおよび ROM2m—lと ROM2mのデータ内容の比較などは、 ROMイメージに格納される起動/リカノリ用ブロック（図 2 を参照）のプログラム 'コードに組み込むことができる。

[0057] 以上の実施の形態では、本発明の情報処理システムは図 1に示すようにパーソナルコンピュータのようなコンピュータ 'システムを想定できる力本発明はこれに限定されず PCサーバやワークステーション等の情報処理システム全般に適用可能である。また、オペ一レーティング 'システムとしては、 Windows (登録商標） XP, AIX (登録商標）， Linux (登録商標）などが好ましいが、本発明は特定のオペレーティング'システム環境に限定されるわけではなレ、。

[0058] 以上の実施の形態では、アドレス切り替え器の現在の状態を電源断時においても保持し得るようにアドレス切り替え器の現在の切り替え状態をフラッシュ ROMに保存することも可能であるが不揮発性 RAM (NVRAM)等のメモリに保存しておくようにしても良い。

[0059] 以上の実施の形態では、 1つの ROM内の複数の ROMイメージのうち、 BIOSプログラムをそれぞれ格納する 2つの ROMイメージを切り替えるようにした力 3つ以上の ROMイメージ（それぞれが BIOSプログラムを含む）をグループにして、アドレス切り替え器で順番にグループを切り替えるように構成しても良い。

[0060] 以上の実施の形態では、 BIOSプログラムを記憶するメモリとしてフラッシュ ROMを用レヽ 7こ力、、 EEPROM (ElectronicallyErasable and Programmable Read unly Memory

)等に BIOSプログラムを記憶させておくようにしても良い。

[0061] 以上、本発明の実施の形態について説明したが、本発明は上記の実施形態に限定されることはない。その他、本発明は、主旨を逸脱しない範囲で当業者の知識に基づき種々の改良、修正、変更を加えた態様で実施できるものである。

図面の簡単な説明

[0062] [図 1]本発明による情報処理システムの全体構成の例を示す図である。

[図 2]フラッシュ ROM内の ROMイメージを示す図である。

[図 3]本発明による起動/リカノリ機構を含む、第 1の実施形態による情報処理システムを示す図である。

[図 4]本発明による誤りデータパターン検出回路を有する起動/リカノリ機構を含む

、第 2の実施形態による情報処理システムを示す図である。

[図 5]図 3の構成による第 1の実施形態の動作を示すフローチャートである。

[図 6]フラッシュ ROMにデータを書き込む方法と誤りデータパターン (FF)の関係を示す図である。

[図 7]図 4の構成による第 2の実施形態の動作を示すフローチャートである。

[図 8]本発明による 2つの ROMイメージ対を有する第 3の実施形態による情報処理システムを示す図である。

[図 9]図 8の構成による第 3実施形態の動作を示すフローチャートである。

[図 10]本発明による N個の ROMイメージ対を有する情報処理システムを示す図であ

[図 11]図 10の構成による実施形態の動作を示すフローチャートである。

[図 12]従来技術の BIOSプログラムを格納した ROMイメージの例を示す。（a)単一機能ブロック、（b)マルチ機能ブロックの例である。

符号の説明 100:情報処理システム

102:CPU

106:メモリ

112:バス

122:ディスプレイ 'コントローラ

124:外部ディスプレイ

126：ハードディスク 'ドライブ（HDD)コント口

128:ハードディスク ·ドライブ (HDD)

132:通信アダプタ

134:通信ネットワーク

200: (フラッシュ） ROM

202: ROMイメージ 1

204: ROMイメージ 2

210: BIOSプログラム 1

220: BIOSプログラム 2

300:起動/リカノリ機構

302:比較回路

304:アドレス切り替え器

306：システムリセット手段

308:誤りデータパターン検出回路

Claims

請求の範囲

[1] 複数の BIOS (基本入出力システム）プログラムを有する情報処理システムであって

BIOSプログラムを格納する第 1の ROMイメージと前記第 1の ROMイメージが複製された第 2の ROMイメージを含む記憶手段と、

前記記憶手段に結合され、前記記憶手段から出力される前記第 1の ROMイメージおよび前記第 2の ROMイメージのイメージ内容を比較するための比較手段と、前記比較手段に結合され、前記第 1の ROMイメージの前記 BIOSプログラムによつて前記システムを起動するように、最初に前記第 1の ROMイメージを選択し、前記比較手段の比較結果において前記イメージ内容が異なる場合には選択された前記第 1 の ROMイメージを前記第 2の ROMイメージに切り替える切り替え手段と、

を備える情報処理システム。

[2] 前記切り替え手段に結合され、該切り替え手段が ROMイメージを切り替えたことに応答して、前記システムをリセットするシステムリセット手段をさらに備える、請求項 1 記載の情報処理システム。

[3] 前記記憶手段と前記切り替え手段に結合され、前記記憶手段から出力される前記第 1および第 2の ROMイメージ内の誤りデータパターンを検出し、検出結果を前記切り替え手段に入力する、誤りデータパターン検出手段をさらに備える、請求項 1記載の情報処理システム。

[4] 前記誤りデータパターン検出手段によって、前記第 1の ROMイメージおよび前記第 2の ROMイメージのうちの一方の ROMイメージに誤りデータパターンが検出された場合に、前記切り替え手段が他方の ROMイメージに切り替える、請求項 3記載の情報処理システム。

[5] 前記比較手段が排他的論理和回路であり、前記切り替え手段が各 ROMイメージのアドレスを切り替えるアドレス切り替え器である、請求項 1記載の情報処理システム

[6] 前記記憶手段がフラッシュ ROMであり、前記第 1の ROMイメージと前記第 2の RO

Mイメージが 1つのフラッシュ ROM内に格納される、あるいは別個のフラッシュ ROM にそれぞれ格納される、請求項 1記載の情報処理システム。

複数の BIOS (基本入出力システム）プログラムを有する情報処理システムであって

BIOSプログラムを格納する第 1の ROMイメージと前記第 1の ROMイメージが複製された第 2の ROMイメージを備える第 1の ROMイメージ対と、前記 BIOSプログラムと同じ力、または異なる別の BIOSプログラムを格納する第 3の ROMイメージと前記第 3の ROMイメージが複製された第 4の ROMイメージを備える第 2の ROMイメージ対とを含む記憶手段と、

前記記憶手段から出力される前記第 1の ROMイメージ対を受け取るように前記記憶手段に結合され、前記第 1の ROMイメージおよび前記第 2の ROMイメージを比較するための第 1の比較手段と、

前記記憶手段から出力される前記第 2の ROMイメージ対を受け取るように前記記憶手段に結合され、前記第 3の ROMイメージおよび前記第 4の ROMイメージを比較するための第 2の比較手段と、

前記第 1の比較手段および前記第 2の比較手段に結合され、前記第 1の比較手段および前記第 2の比較手段からの比較結果のそれぞれの入力に基づいて、各 ROM イメージが同じイメージ内容を有する ROMイメージ対を選択するための切り替え手段であって、前記第 1の ROMイメージ対に含まれる一方の ROMイメージの BIOSプログラムによって前記システムを起動するように、最初に前記第 1の ROMイメージ対を選択し、前記第 1の比較手段の比較結果において前記第 1の ROMイメージおよび前記第 2の ROMイメージのイメージ内容が異なる場合には前記第 2の ROMイメージ対に切り替える切り替え手段と、

前記切り替え手段に結合され、切り替えが行われたことに応答して前記システムをリ

を備える情報処理システム。

前記切り替え手段が選択されている ROMイメージ対に対応する番号をカウントするためのカウンタを備える、請求項 7記載の情報処理システム。

前記第 1の比較手段の比較結果において前記イメージ内容が同じ場合には前記第 1の ROMイメージ対のうち、前記第 1の ROMイメージに格納された BIOSプログラムで前記システムの起動処理を行い、前記第 2のイメージ対の前記第 3の ROMィメージおよび前記第 4の ROMイメージを前記第 1の ROMイメージで書き換えるように前記システムを制御する CPUをさらに備える、請求項 7記載の情報処理システム。

[10] BIOSプログラムを格納した第 1の ROMイメージおよび前記第 1の ROMイメージが複製された第 2の ROMイメージを含む情報処理システムにお!/、て、前記情報処理システムの起動およびデータの壊れた ROMイメージのリカバリを行う方法であって、前記第 1の ROMイメージの前記 BIOSプログラムで前記システムを起動するステップと、

前記第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較するス

前記比較において、前記イメージ内容が異なる場合は、各 ROMイメージ内に誤りデータパターンがあるか検出するステップと、

前記第 1の ROMイメージにおいて前記誤りデータパターンを検出した場合は、前記第 2の ROMイメージに切り替え、前記システムをリセットし、前記第 2の ROMィメージの BIOSプログラムで前記システムを起動するステップと、

前記誤りデータパターンが検出された前記第 1の ROMイメージを前記第 2の ROM

を含む方法。

[11] 前記比較するステップで、前記イメージ内容が同じである場合、前記第 1の ROMィメージの前記 BIOSプログラムで前記起動するステップを続ける、請求項 10記載の方法。

[12] 前記第 2の ROMイメージにおいて前記誤りデータパターンを検出した場合は、前記第 2の ROMイメージを前記第 1の ROMイメージで書き換えるステップをさらに含む、請求項 10記載の方法。

[13] 前記誤りデータパターンが前記第 1および第 2の ROMイメージで検出されない場合はシステムエラーの表示を行うステップをさらに含む、請求項 10記載の方法。

[14] BIOSプログラムを格納した第 1の ROMイメージと前記第 1の ROMイメージが複製された第 2の ROMイメージを備える第 1のイメージ対と、前記 BIOSプログラムと同じ力、または異なる別の BIOSプログラムを格納した第 3の ROMイメージと前記第 3の R OMイメージが複製された第 4の ROMイメージを備える第 2のイメージ対とを含む情報処理システムにお!/、て、前記情報処理システムの起動およびデータの壊れた RO Mイメージのリカバリを行う方法であって、

前記第 1の ROMイメージ対の前記第 1の ROMイメージの前記 BIOSプログラムで前記システムを起動するステップと、

前記第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較するス前記比較において、前記イメージ内容が異なる場合は、前記第 2の ROMイメージ対に切り替え、前記システムをリセットし、前記第 2の ROMイメージ対のうちの前記第 3の ROMイメージの前記 BIOSプログラムで前記システムを起動するステップと、前記第 3の ROMイメージおよび第 4の ROMイメージのイメージ内容を比較し、該ィメージ内容が同じ場合は、前記第 1の ROMイメージおよび第 2の ROMイメージを前記第 3の ROMイメージで書き換えるステップと、

を含む方法。

[15] 前記第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較する前記ステップにおいて、前記第 1および第 2の ROMイメージの前記イメージ内容が同じで、かつ前記第 3の ROMイメージおよび第 4の ROMイメージのイメージ内容を比較する前記ステップにお!/、て、前記第 3および第 4の ROMイメージの前記イメージ内容が異なる場合には、前記第 3および第 4の ROMイメージを前記第 1の ROMイメージで書き換えるステップをさらに含む、請求項 14記載の方法。

[16] BIOSプログラムを格納した第 1の ROMイメージおよび前記第 1の ROMイメージが複製された第 2の ROMイメージを含む情報処理システムにお!/、て、前記情報処理システムの起動およびデータの壊れた ROMイメージのリカバリをコンピュータにより行うために、

前記第 1の ROMイメージの BIOSプログラムで前記システムを起動する手順と、前記第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較する手順と、

前記比較において、前記イメージ内容が異なる場合は、各 ROMイメージ内に誤りデータパターンがあるか検出する手順と、前記第 1の ROMイメージにおいて前記誤りデータパターンを検出した場合は、前記第 2の ROMイメージに切り替え、前記システムをリセットし、前記第 2の ROMィメージの BIOSプログラムで前記システムを起動する手順と、

前記誤りデータパターンが検出された前記第 1の ROMイメージを前記第 2の ROMィメージで書き換える手順と、

を前記コンピュータに実行させるためのプログラム。

[17] BIOSプログラムを格納した第 1の ROMイメージと前記第 1の ROMイメージが複製された第 2の ROMイメージを備える第 1のイメージ対と、前記 BIOSプログラムと同じ力、または異なる別の BIOSプログラムを格納した第 3の ROMイメージと前記第 3の R OMイメージが複製された第 4の ROMイメージを備える第 2のイメージ対を含む前記情報処理システムにお!/、て、前記情報処理システムの起動およびデータの壊れた R OMイメージのリカバリをコンピュータにより行うために、

前記第 1の ROMイメージ対の前記第 1の ROMイメージの前記 BIOSプログラムで前記システムを起動する手順と、

前記第 1の ROMイメージおよび第 2の ROMイメージのイメージ内容を比較する手順と、

前記比較において、前記イメージ内容が異なる場合は、前記第 2の ROMイメージ対に切り替え、前記システムをリセットし、前記第 2の ROMイメージ対のうちの前記第 3の ROMイメージの前記 BIOSプログラムで前記システムを起動する手順と、前記第 3の ROMイメージおよび第 4の ROMイメージのイメージ内容を比較し、前記イメージ内容が同じ場合は、前記第 1の ROMイメージおよび第 2の ROMイメージを前記第 3の ROMイメージで書き換える手順と、

を前記コンピュータに実行させるためのプログラム。