トップ :: G 物理学 :: G06 計算;計数




【発明の名称】 ディスクアレイ装置
【発明者】 【氏名】川村 和也
【要約】 【課題】コントローラおよび各ディスク装置が保持する、アレイを管理するためのアレイ構成情報についてその信頼性を向上することが可能なディスクアレイ装置を提供すること。

【解決手段】制御部および複数のディスク装置に存在するアレイ構成情報の格納領域を第１の格納領域とし、これとは別に制御部および複数のディスク装置に同一のアレイ構成情報の格納領域を第２の格納領域として有する。また、第１の格納領域の情報を比較して正しい情報を推定し、正しいとされなかった情報については第２の格納領域の情報に替えて比較をやり直す。これにより一致が得られれば、正しいとされなかった情報を対応する第２の格納領域の情報により書き換える。これにより、第１の格納領域の情報に破壊が生じても第２の格納領域の情報により復元することが可能になる。
【特許請求の範囲】
【請求項１】 ディスクアレイを構成する複数のディスク装置と、前記ディスクアレイを制御する制御部とを有し、前記複数のディスク装置は、前記ディスクアレイを管理するための情報を格納する第１および第２の領域をそれぞれ有し、前記制御部は、前記ディスクアレイを管理するための前記情報を格納する第１および第２の格納部と、前記複数のディスク装置それぞれについて前記第１の領域の情報を前記第２の領域の情報に書き換える手段と、前記第１の格納部の情報を前記第２の領域の情報に書き換える手段とを有することを特徴とするディスクアレイ装置。
【請求項２】 ディスクアレイを構成する複数のディスク装置と、前記ディスクアレイを制御する制御部とを有し、前記複数のディスク装置は、前記ディスクアレイを管理するための情報を格納する第１および第２の領域をそれぞれ有し、前記制御部は、前記ディスクアレイを管理するための前記情報を格納する第１および第２の格納部と、前記第１の領域に格納された情報それぞれおよび前記第１の格納部に格納された情報をおのおの比較する第１の比較手段と、前記比較された結果が一致しない場合に多数決により正しい情報を推定する手段と、前記第１の領域あるいは第１の格納部のうち前記推定された正しい情報を有しないものの情報に代えて、対応する第２の領域あるいは第２の格納部の情報を用いて前記比較を行う第２の比較手段と、前記第２の比較手段の比較結果が一致する場合に、前記第１の領域あるいは第１の格納部のうち前記推定された正しい情報を有しないものの情報を、対応する第２の領域あるいは第２の格納部の情報に書き換える手段とを有することを特徴とするディスクアレイ装置。
【請求項３】 前記制御部は、前記第１および第２の領域ならびに前記第１および第２の格納部をすべて書き換えかつその書き換えの手順を制御する制御手段をさらに有し、前記制御手段は、前記第１の格納部、前記第１の領域それぞれ、前記第２の格納部、前記第２の領域それぞれの手順で内容を書き換えることを特徴とする請求項１または２記載のディスクアレイ装置。
【請求項４】 前記第１および第２の領域ならびに前記第１および第２の格納部は、第１および第２の記憶領域をそれぞれ有し、かつ、前記第１、第２の記憶領域のいずれかを指し示すポインタを格納する記憶領域をそれぞれ付帯し、前記第１、第２の領域それぞれ、あるいは前記第１、第２の格納部の内容を書き換える場合には、その付帯するポインタが指し示す記憶領域とは異なる側の記憶領域の内容を書き換え、その書き換えの後に前記付帯するポインタを書き換え、これにより前記制御手段は、前記第１の格納部の書き換え、前記第１の領域それぞれの書き換え、前記第１の格納部に付帯するポインタの書き換え、前記第１の領域それぞれに付帯するポインタの書き換えの順に書き換えを行い、さらに、前記第２の格納部の書き換え、前記第２の領域それぞれの書き換え、前記第２の格納部に付帯するポインタの書き換え、前記第２の領域それぞれに付帯するポインタの書き換えの順に書き換えを行うことを特徴とする請求項３記載のディスクアレイ装置。
【請求項５】 ディスクアレイを構成する複数のディスク装置と、前記ディスクアレイを制御する制御部とを有し、前記複数のディスク装置は、前記ディスクアレイを管理するための情報を格納する領域をそれぞれ有し、前記制御部は、前記ディスクアレイを管理するための前記情報を格納する格納部と、前記領域それぞれおよび格納部をすべて書き換えかつその書き換え手順を制御する制御手段とを有し、前記領域それぞれおよび格納部は、第１および第２の記憶領域をそれぞれ有し、かつ、前記第１、第２の記憶領域のいずれかを指し示すポインタを格納する記憶領域をそれぞれ付帯し、前記制御手段は、前記領域それぞれあるいは前記格納部を書き換える場合に、その付帯するポインタが指し示す記憶領域とは異なる側の記憶領域の内容を書き換え、かつ、この書き換えを適用して、前記格納部の書き換え、前記領域それぞれの書き換え、前記格納部に付帯するポインタの書き換え、前記領域それぞれに付帯するポインタの書き換えの順に書き換えを行うことを特徴とするディスクアレイ装置。
【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、複数のディスク装置をアレイ化して所定の数の論理ディスクを構成するディスクアレイ装置に係り、特に、アレイを管理するための情報の信頼性を向上するのに好適なディスクアレイ装置に関する。
【０００２】
【従来の技術】複数のディスク装置をアレイ化したディスクアレイ装置は、例えば、ＲＡＩＤ（ｒｅｄｕｎｄａｎｔ ａｒｒａｙｓ ｏｆ ｉｎｅｘｐｅｎｓｉｖｅ ｄｉｓｋｓ）用のディスクとしてＲＡＩＤコントローラとともに使用される。
【０００３】ＲＡＩＤコントローラは、アレイを管理するため、アレイのＩＤ、ＲＡＩＤレベル、アレイに属する磁気ディスク装置のＩＤ、アレイとしての記憶容量などをアレイ構成情報として保持する。なお、アレイ構成情報には、これら以外にもストライプサイズやライトキャッシュの方式、リードキャッシュの方式などが含まれる場合がある。
【０００４】これらのアレイ構成情報はコントローラ上にのみあれば、アレイとしてのディスク装置を管理することが一応は可能である。しかしながら、コントローラの交換などの場合を考慮して、アレイ構成情報は、通常、コントローラ上および各ディスク装置上に格納されている。これにより、コントローラを交換した場合には、新しいコントローラはディスク装置からアレイ構成情報を取得することができる。また、これに加えていずれのディスク装置上のアレイ構成情報が破壊された場合でも破壊されたアレイ構成情報を他のディクス装置からコピーし復元することができる。
【０００５】コントローラは、これらの動作を保証するなどのため、システム起動時にコントローラ上と各ディスク装置上のアレイ構成情報が整合しているかをチェックしている。
【０００６】なお、コントローラ下には、アレイ化されたディスク装置がアレイとして複数属する場合もあり、その場合には、各ディスク装置は上記のアレイＩＤによりいずれのアレイに属するかが識別される。
【０００７】
【発明が解決しようとする課題】ディスク装置上のアレイ構成情報が破壊されているか否かは、ＣＲＣ（ｃｙｃｌｉｃ ｒｅｄｕｎｄａｎｃｙ ｃｈｅｃｋ）などの手法により検出することができる。すなわち、ディスクへの書き込み読み出しを伝送系として捉えてＣＲＣを行えば、伝送途上でのデータ変化つまりは書き込まれたデータの破壊が検出できるものである。
【０００８】しかしながら、あるディスク装置のアレイ構成情報が破壊されたと検出された場合、そのディスク装置上のアレイ構成情報の喪失によりそのディスク装置がいずれのアレイに属しているのかを知ることができなくなる場合があり得る。この場合には、上記のような情報の保持方法では、アレイ構成情報が破壊されたディスク装置をもとのアレイに属するようにアレイ構成情報を復元することは必ずしもできないことになる。
【０００９】また、ＣＲＣによってはデータ破壊が生じたとは検出されないアレイ構成情報の破壊がたまたま発生する場合もあり得る。この場合には、アレイ構成情報の破壊が生じていないにもかかわらずコントローラ上の情報とディスク上の情報とが整合しないという結果がシステム起動時のチェックにおいて生じてしまうことになる。この場合には、整合性がとれない原因を、別途、調べ対処しなければならない事態となる。
【００１０】本発明は、上記したような事情を考慮してなされたもので、コントローラおよび各ディスク装置が保持する、アレイを管理するためのアレイ構成情報についてその信頼性を向上することが可能なディスクアレイ装置を提供することを目的とする。
【００１１】
【課題を解決するための手段】上記の課題を解決するため、本発明に係るディスク制御装置は、ディスクアレイを構成する複数のディスク装置と、前記ディスクアレイを制御する制御部とを有し、前記複数のディスク装置は、前記ディスクアレイを管理するための情報を格納する第１および第２の領域をそれぞれ有し、前記制御部は、前記ディスクアレイを管理するための前記情報を格納する第１および第２の格納部と、前記複数のディスク装置それぞれについて前記第１の領域の情報を前記第２の領域の情報に書き換える手段と、前記第１の格納部の情報を前記第２の領域の情報に書き換える手段とを有することを特徴とする（請求項１）。
【００１２】制御部および複数のディスク装置に存在するアレイ構成情報の格納領域を第１の格納領域とし、これとは別に制御部および複数のディスク装置に同一のアレイ構成情報の格納領域を第２の格納領域として有する。
【００１３】これにより、第１の格納領域の情報に破壊が生じても第２の格納領域の情報により復元することが可能になる。したがって、アレイを管理するためのアレイ構成情報についてその信頼性を向上することができる。
【００１４】また、本発明は、ディスクアレイを構成する複数のディスク装置と、前記ディスクアレイを制御する制御部とを有し、前記複数のディスク装置は、前記ディスクアレイを管理するための情報を格納する第１および第２の領域をそれぞれ有し、前記制御部は、前記ディスクアレイを管理するための前記情報を格納する第１および第２の格納部と、前記第１の領域に格納された情報それぞれおよび前記第１の格納部に格納された情報をおのおの比較する第１の比較手段と、前記比較された結果が一致しない場合に多数決により正しい情報を推定する手段と、前記第１の領域あるいは第１の格納部のうち前記推定された正しい情報を有しないものの情報に代えて、対応する第２の領域あるいは第２の格納部の情報を用いて前記比較を行う第２の比較手段と、前記第２の比較手段の比較結果が一致する場合に、前記第１の領域あるいは第１の格納部のうち前記推定された正しい情報を有しないものの情報を、対応する第２の領域あるいは第２の格納部の情報に書き換える手段とを有することを特徴とする（請求項２）。
【００１５】この場合も、制御部および複数のディスク装置に存在するアレイ構成情報の格納領域を第１の格納領域とし、これとは別に制御部および複数のディスク装置に同一のアレイ構成情報の格納領域を第２の格納領域として有する。
【００１６】また、第１の格納領域の情報を比較して正しい情報を推定し、正しいとされなかった情報については第２の格納領域の情報に替えて比較をやり直す。これにより一致が得られれば、正しいとされなかった情報を対応する第２の格納領域の情報により書き換える。すなわち、第１の格納領域の情報に破壊が生じても第２の格納領域の情報により復元することが可能になる。したがって、アレイを管理するためのアレイ構成情報についてその信頼性を向上することができる。
【００１７】また、前記制御部は、前記第１および第２の領域ならびに前記第１および第２の格納部をすべて書き換えかつその書き換えの手順を制御する制御手段をさらに有し、前記制御手段は、前記第１の格納部、前記第１の領域それぞれ、前記第２の格納部、前記第２の領域それぞれの手順で内容を書き換えることを特徴とする（請求項３）。
【００１８】これは、上記のような第１の格納領域と第２の格納領域とを有する場合において、格納領域の内容を書き換える場合の対応を考慮したものである。このように書き換える手順を決めておけば、例えば書き換え途上で電源断のような事態により書き換えが完了しなかった場合においても、アレイを管理するための情報を失うことなく、電源復活後に書き換えを完了させるか、書き換え前の状態に戻すことができる。したがって、電源断のような事態をも考慮してアレイを管理するためのアレイ構成情報についてその信頼性を向上することができる。
【００１９】また、本発明は、前記第１および第２の領域ならびに前記第１および第２の格納部は、第１および第２の記憶領域をそれぞれ有し、かつ、前記第１、第２の記憶領域のいずれかを指し示すポインタを格納する記憶領域をそれぞれ付帯し、前記第１、第２の領域それぞれ、あるいは前記第１、第２の格納部の内容を書き換える場合には、その付帯するポインタが指し示す記憶領域とは異なる側の記憶領域の内容を書き換え、その書き換えの後に前記付帯するポインタを書き換え、これにより前記制御手段は、前記第１の格納部の書き換え、前記第１の領域それぞれの書き換え、前記第１の格納部に付帯するポインタの書き換え、前記第１の領域それぞれに付帯するポインタの書き換えの順に書き換えを行い、さらに、前記第２の格納部の書き換え、前記第２の領域それぞれの書き換え、前記第２の格納部に付帯するポインタの書き換え、前記第２の領域それぞれに付帯するポインタの書き換えの順に書き換えを行うことを特徴とする（請求項４）。
【００２０】これによれば、アレイを管理するための情報の書き換え途上で電源断のような事態により書き換えが完了しなかった場合においても、ポインタが書き換わっていない場合であれば現在の情報については影響が生じない。したがって、改めて書き換えを行えばよい。また、ポインタを書き換えている途上での電源断においては、制御部と各ディスク装置とでポインタが一致しないことから、これを検出しさらに多数決でポインタを正しく書き換えることができる。書き直されたポインタにより書き換えが完了する。したがって、電源断のような事態をも考慮してアレイを管理するためのアレイ構成情報についてその信頼性を向上することができる。
【００２１】なお、この場合、上記の第２の格納領域（第２の領域、第２の格納部）が存在しないとしても同様に電源断のような事態においてアレイを管理するためのアレイ構成情報についてその信頼性を向上することができる（請求項５）。
【００２２】
【発明の実施の形態】以下、本発明の実施形態を図面を参照しながら説明する。
【００２３】図１は、本発明の一実施形態に係るディスクアレイ装置の構成を示す図である。同図に示すように、このディスクアレイ装置は、ディスクアレイ１２とこれを制御するコントローラ１１とを有する。ここで、ディスクアレイは、コントローラ１１下に複数有するとしてもよい。
【００２４】コントローラ１１には、アレイ構成情報格納メモリ１３が存在し、アレイ構成情報格納メモリ１３には、ディスクアレイ１２に対応してマスター情報１４と、マスター情報１４と同一内容であるスレーブ情報１５とが格納される。マスター情報１４は、ディスクアレイ１２のアレイ構成情報であり、コントローラ１１は、通常、この内容をアレイ構成情報と認識するので、ここでは、これをマスター情報と呼ぶことにする。一方、スレーブ情報１５は、通常は用いられず、マスター情報１４にデータ破壊など不都合が生じた場合に用いられるので、ここではスレーブ情報と呼ぶことにする。
【００２５】マスター情報１４、スレーブ情報１５の内容には、例えば、ディスクアレイ１２のＩＤ、ＲＡＩＤレベル、ディスクアレイ１２に属するディスク装置の数、ディスクアレイ１２の記憶容量、ストライプサイズ、ライトキャッシュの方式、リードキャッシュの方式などの情報が含まれる。なお、アレイ構成情報格納メモリ１３には、不揮発性半導体リードライトメモリを用いることができ、必要に応じて内容が書き換えられる。
【００２６】コントローラ１１下にディスクアレイ１２の他にもディスクアレイが存在する場合には、そのディスクアレイに対応しておのおのマスター情報およびスレーブ情報がアレイ構成情報格納メモリ１３に格納される。
【００２７】ディスクアレイ１２は、ここでは例えば３台のディスク装置１６、１７、１８から構成されるとしているが、３台以外の台数であってもよい。ディスク装置１６、１７、１８には、それぞれ、ディスクアレイ１２のアレイ構成情報がマスター情報１９、２１、２３として格納され、かつ、マスター情報１９、２１、２３とそれぞれ同一内容のスレーブ情報２０、２２、２４が格納される。したがって、マスター情報１９、２１、２３は、マスター情報１４と内容が同一であり、スレーブ情報２０、２２、２４は、スレーブ情報１５と内容が同一である。
【００２８】また、それぞれのディスク装置１６、１７、１８のマスター情報１９、２１、２３は、ディスクアレイ１２のアレイ構成情報であることから全く同一内容であるが、この同一内容に加えて、各ディスク装置１６、１７、１８ごとのＩＤなど独自の内容を有するとしてもよい。これは、各スレーブ情報２０、２２、２４についても同様である。
【００２９】コントローラ１１は、ディスクアレイ１２に対するデータの書き込みと読み出しを常時制御するが、必要時において、上記で述べたコントローラ１１側のマスター情報１４、スレーブ情報１５、およびディスク装置１６、１７、１８側のマスター情報１９、２１、２３、スレーブ情報２０、２２、２４の書き換えをも制御する。また、後述するように、これらの書き換えに必要となる事前の処理も担当する。このような書き換えおよび処理は、例えばＲＯＭ（ｒｅａｄ ｏｎｌｙｍｅｍｏｒｙ）（図示省略）上にファームウエア化したソフトウエアを用意しこれを実行することにより実現できる。
【００３０】なお、ここで構成を示したディスクアレイ装置は、通常、ホストシステム（図示省略）に接続されて使用される。このため、上記のマスター情報１４、１９、２１、２３、スレーブ情報１５、２０、２２、２４の必要時の書き換えおよびこの書き換えに必要な事前の処理をホストシステム側で行うようにすることもできる。
【００３１】ここで示したディスクアレイ装置によれば、コントローラ１１および各ディスク装置１６、１７、１８には、マスター情報に加えて同一内容のスレーブ情報が格納されている。したがって、マスター情報にデータ破壊が生じた場合においてもこれを対応するスレーブ情報により修復することが可能になる。したがって、マスター情報にデータ破壊が発生したディスク装置を必ずもとのディスクアレイに属するように復元することが可能である。
【００３２】なお、このような修復機能はマスター情報と対応するスレーブ情報とがともに破壊されてしまうような極めてまれな場合は達成されないが、このような両者ともの破壊の可能性を少しでも減少するためには、各ディスク装置１６、１７、１８におけるマスター情報１９、２１、２３と、スレーブ情報２０、２２、２４との物理的な格納位置を、十分に隔離して設定するなどの方法を採ることができる。
【００３３】次に、この実施形態におけるマスター情報１４、１９、２１、２３のひとつ以上にデータ破壊が発生した場合の動作例について図２を参照して説明する。同図は、マスター情報１４、１９、１７、１８のひとつ以上にデータ破壊が生じた場合に対処するデータ修復動作を示す流れ図である。
【００３４】まず、システム起動時おいて、コントローラ１１は、マスター情報１４、１９、２１、２３を読み出しこれらがすべて一致するか否かが調べられる（ステップ３１）。すべて一致する場合はデータ破壊発生ではなく、データ修復動作を行わずにこの処理を終える。
【００３５】すべて一致ではない場合は、一致するごとにグループ分けを行う（ステップ３２）。グループ分けの結果がすべて一台ごとのグループになるような場合については、いずれが正しいのかを決めるに根拠が見出せないなど以降の処理をなすことに意味がないので、ステップ３４でこれを検出し、マスター情報１４、１９、２１、２３を対応するスレーブ情報１５、２０、２２、２４にそれぞれ入れ換えスレーブ情報を新たなマスター情報として（ステップ３３）、ステップ３２のグループ分けを行う。
【００３６】ステップ３２のグループ分けの結果を用いて、多数決により正しい情報を仮定する（ステップ３５）。ここで、多数決に採用されなかった情報を有するものについては、マスター情報とスレーブ情報とを入れ換えておく（同）。
【００３７】正しいと仮定された情報と、マスタースレーブが入れ換えられた情報とで改めてすべて一致するかが調べられる（ステップ３６）。この検査によりすべて一致であれば、仮定された情報を正しいものとして、それ以外の情報を、対応するスレーブ情報に書き換える（ステップ３９）。これにより、データ破壊が発生したマスター情報は、対応するスレーブ情報により修復がなされる。
【００３８】なお、ステップ３５においては、多数決の結果が同数の複数の候補を生じる可能性がある。その場合には、候補のいずれかが正しいであろうと考えられるもののそのどれなのかはその時点ではわからない。そこで、特定の候補を正しいと仮定して、それ以外のものの情報についてはマスタースレーブを入れ換えて一致を調べる（ステップ３５）。一致が得られればその候補を正しいとしてステップ３９の書き換えによりデータ破壊を修復する。
【００３９】ステップ３６で一致が得られなければ、この候補は正しくないと考えられるので、ステップ３７で別の候補を取り上げステップ３５に戻り、その別の候補以外のものの情報についてマスタースレーブを入れ換えて一致を調べる。このようなループを実行することにより、複数の候補が生じた場合について正しいものを選び出し、データ破壊が生じたと考えられるマスター情報を、対応するスレーブ情報により修復することができる。
【００４０】ステップ３６で一致が得られず、かつ、ステップ３７で正しいと仮定できる候補もなくなった場合には、上記のような自動的なマスター情報の修復はできないので、ユーザにディスクアレイの再構成を促すメッセージを発し（ステップ３８）、この処理を終了する。
【００４１】次に、図１に示した実施形態において、コントローラ１１上のマスター情報１４、スレーブ情報１５、各ディスク装置上のマスター情報１９、２１、２３、スレーブ情報２０、２２、２４をすべて書き換える場合の動作について図３を参照して説明する。図３は、このような書き換えの動作を示す流れ図である。なお、このような書き換えは、ディスクアレイの構成を全く作り直す場合に必要であるが、これ以外にも、ディスクアレイの設定（例えばリードキャッシュの方式の設定など）を直すのみの場合にも必要となる。
【００４２】図３に示すように、まずコントローラ１１上のマスター情報１４を書き換える。次に、各ディスク装置１６、１７、１８上のマスター情報１９、２１、２３を書き換える。ここで、その順番は、ある特定の順によりなせばよい。例えば、各ディスク装置１６、１７、１８にＩＤ番号が振られている場合にはＩＤ番号が小さい順に書き換える。
【００４３】次に、コントローラ１１上のスレーブ情報１５を書き換える。さらに、各ディスク装置１６、１７、１８上のスレーブ情報２０、２２、２４を書き換える。この順序についてもマスター情報１９、２１、２３と同様である。
【００４４】以上のような順序により書き換えを行うことにより、以下のような効果が得られる。
【００４５】すなわち、このように書き換える手順を決めておけば、例えば書き換え途上で電源断のような事態により書き換えが完了しなかった場合においても、アレイ構成情報を喪失することがない。つまり、電源復活後に、この所定の順に書き換えの結果を調べ、その調べた結果に基づき書き換えを完了させるか、書き換え前の状態に戻すことができる。したがって、電源断のような事態をも考慮してアレイを管理するためのアレイ構成情報についてその信頼性を向上することができる。
【００４６】次に、図１に示した実施形態において適用することができるマスター情報１４、１９、２１、２３、スレーブ情報１５、２０、２２、２４のデータ構造の例、およびこのデータ構造を有する場合に適するこれらの情報の書き換え動作について図４、図５を参照して説明する。
【００４７】図４は、マスター情報１４、１９、２１、２３、スレーブ情報１５、２０、２２、２４のデータ構造の例を示す図である。このデータ構造は、書き換え途上で電源断のような事態が生じた場合に対する耐性をさらに強化し信頼性を向上するためのものである。
【００４８】図４において、マスター情報５１、スレーブ情報５２は、それぞれ、マスター情報１４、１９、２１、２３、スレーブ情報１５、２０、２２、２４に対応する。マスター情報５１、スレーブ情報５２ともに、構造としてポインタ５３、５６、第１のアレイ構成情報５４、５７、第２のアレイ構成情報５５、５８を有する。
【００４９】ポインタ５３、５６は、第１、第２のアレイ構成情報のうちいずれを実際に用いるのかを指示する内容である。したがって、マスター情報５１、スレーブ情報５２においては、ポインタ５３、５６の内容が指し示すアレイ構成情報が、これまで説明したマスター情報１４、１９、２１、２３、またはスレーブ情報１５、２０、２２、２４として機能する。
【００５０】マスター情報５１、スレーブ情報５２について、実際に機能（使用）するアレイ構成情報を書き換える場合には、ポインタが指し示すアレイ構成情報とは別のアレイ構成情報を書き換えるようにし、その書き換えのあとにポインタの内容を新たに書き換えられたアレイ構成情報を指し示すように書き換える。
【００５１】すなわち、この書き換えによれば、常に、書き換えられて使用される前のアレイ構成情報を、そのマスター情報またはスレーブ情報の内部に他方のアレイ構成情報として保持することになる。
【００５２】図５は、このようなマスター情報およびスレーブ情報のデータ構造を有する場合に適するアレイ構成情報の書き換え動作を示す流れ図である。
【００５３】同図において、ステップ６１からステップ６４は、図３におけるステップ４１および４２に代えてなされるものであり、ステップ６５からステップ６８は、図３におけるステップ４３および４４に代えてなされるものである。
【００５４】図５に示すように、まず、コントローラ１１上のマスター情報であって使用していない方を書き換える（ステップ６１）。次に、各ディスク装置１６、１７、１８上のマスター情報であって使用していない方を書き換える（ステップ６２）。ここで、各ディスク装置１６、１７、１８の順序は、あらかじめ決められた所定の順、例えば、そのＩＤ番号の小さい順に行うことができる。
【００５５】次に、コントローラ１１上のマスター情報内のポインタを新たな方を指し示すように書き換える（ステップ６３）。さらに、各ディスク装置１６、１７、１８のマスター情報内のポインタを新たな方を指し示すように書き換える（ステップ６４）。ここでも、各ディスク装置１６、１７、１８の順序は、あらかじめ決められた所定の順、例えば、そのＩＤ番号の小さい順に行うことができる。以上によりマスター情報についての書き換えが完了する。
【００５６】スレーブ情報についても、同様に、ステップ６５からステップ６８を実行する。すなわち、まず、コントローラ１１上のスレーブ情報であって使用していない方を書き換える（ステップ６５）。次に、各ディスク装置１６、１７、１８上のスレーブ情報であって使用していない方を書き換える（ステップ６６）。ここで、各ディスク装置１６、１７、１８の順序は、あらかじめ決められた所定の順、例えば、そのＩＤ番号の小さい順に行うことができる。
【００５７】次に、コントローラ１１上のスレーブ情報内のポインタを新たな方を指し示すように書き換える（ステップ６７）。さらに、各ディスク装置１６、１７、１８のスレーブ情報内のポインタを新たな方を指し示すように書き換える（ステップ６８）。ここでも、各ディスク装置１６、１７、１８の順序は、あらかじめ決められた所定の順、例えば、そのＩＤ番号の小さい順に行うことができる。以上によりスレーブ情報についての書き換えが完了する。
【００５８】以上述べた、データ構造とその書き換え動作によれば以下の効果を発揮する。すなわち、アレイ構成情報の書き換え途上で電源断のような事態により書き換えが完了しなかった場合において、ポインタが書き換わっていない場合であれば現在使用している情報については影響が生じない。したがって、書き換えを行うには改めて書き換え動作を行えばよい。
【００５９】また、ポインタを書き換えている途上での電源断においては、コントローラ１１と各ディスク装置１６、１７、１８とでポインタが一致しないことから、これを検出することができ、これにより多数決でポインタを正しく書き換えることが可能である。このように書き換えられたポインタにより書き換えが完了する。
【００６０】多数決により正しいと考えられるものを決定できない場合には、コントローラ１１上のポインタが最初に書き換えられていることからこれを正しいものとして各ディスク装置１６、１７、１８のポインタを書き換えることができる。
【００６１】したがって、電源断のような事態をも考慮してアレイ構成情報についてその信頼性を向上することができる。
【００６２】なお、この場合、スレーブ情報が存在しない従来の場合においても、マスター情報の構造をポインタおよびふたつのアレイ構成情報としかつその書き換えをステップ６１から６４に示すように実行することにより、同様に電源断のような事態においてアレイ構成情報についてその信頼性を向上することができる。
【００６３】
【発明の効果】以上詳述したように、本発明によれば、制御部および複数のディスク装置に存在するアレイ構成情報の格納領域を第１の格納領域とし、これとは別に制御部および複数のディスク装置に同一のアレイ構成情報の格納領域を第２の格納領域として有するので、第１の格納領域の情報に破壊が生じても第２の格納領域の情報により復元することが可能になる。したがって、アレイを管理するためのアレイ構成情報についてその信頼性を向上することができる。
【出願人】 【識別番号】０００００３０７８
【氏名又は名称】株式会社東芝
【出願日】 平成１２年９月２８日（２０００．９．２８）
【代理人】 【識別番号】１０００７７８４９
【弁理士】
【氏名又は名称】須山 佐一
【公開番号】 特開２００２−１０８７２１（Ｐ２００２−１０８７２１Ａ）
【公開日】 平成１４年４月１２日（２００２．４．１２）
【出願番号】 特願２０００−２９７５４３（Ｐ２０００−２９７５４３）