JPH103360A - 二重化記憶管理装置 - Google Patents

Abstract

(57)【要約】 【課題】システムに関する特別な知識なしに二重化記憶
媒体の導入及び保守を可能とすること。 【解決手段】複数の二重化記憶媒体１ａ、１ｂと、二重
化状態を管理する二重化状態管理部２と、二重化記憶媒
体１ａ、１ｂに対するアクセスの制御を行う制御部３ａ
と、二重化記憶媒体１ａ、１ｂに対してインストールを
行うインストール部４と、二重化状態を復元する二重化
復元部５と、メッセージを表示する表示部６と、二重化
記憶媒体１ａ、１ｂに設けられる媒体の一対を一意に識
別する識別情報１１ａ、１１ｂと二重化記憶状態を管理
する管理情報１２ａ、１２ｂとを備え、二重化状態管理
部２が、識別情報１１ａ、１１ｂと管理情報１２ａ、１
２ｂを基に、制御部３ａを起動するか、インストール部
４を起動するか、二重化復元部５を起動するか、表示部
６にメッセージを表示かの判断をする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータシス
テムの二重化ディスク等の二重化記憶の状態管理に関す
る。近年の大規模オンラインシステムでは、支店や営業
所などに、大容量のデータベースを有するワークステー
ションを設置する場合が増加している。このとき、記録
するデータによってはデータ保全のために記憶装置であ
るディスク等を二重化する必要性がある。

【０００２】ところが、支店や営業所のワークステーシ
ョンを保守するＣＥ（カストマエンジニア）は、コスト
等の関係で大型機のように装置に専属するわけにはいか
ず、また、専門知識を有したシステム管理者をすべての
装置に割り当てるわけにもいかないので、二重化ディス
クの保守はできるだけ簡単なオペレーションで、かつ、
その装置の構成に関する知識なしに実施できる必要があ
る。

【０００３】

【従来の技術】従来の二重化ディスクの状態管理装置
は、該当システムに対して深い知識を有する管理者がい
る大型機や、サーバ機を前提としており、修復時のコピ
ーの方向や、状態の管理は、管理者がコンソールから指
示することにより実施していた。

【０００４】このため、システムは、どちらのディスク
が正常であるかの状態は管理しているものの、修復後の
二重化復元などは、すべて管理者の指示に基づいて実施
されていた。

【０００５】ところが、支店や営業所のワークステーシ
ョンは、全国に数多く展開されるため、すべての装置に
システム管理者を配置するわけにはいかない。このた
め、二重化ディスクに異常が検出された後の保守に問題
（二重化ディスクの運用ができない）があった。

【０００６】また、メーカのＣＥがユーザのシステム管
理を代行するにしても、まれにしか発生しない二重化デ
ィスクの保守に対して、個々のＣＥが各ユーザのシステ
ムにおけるメンテナンス方法をすべて理解しておくこと
にも無理があり、オペミス（誤操作）等によるトラブル
の原因となっていた。

【０００７】さらに、最近の磁気ディスクの大容量化に
伴い、交換したディスクそのもので媒体の不良が検出さ
れてしまうケースも増加しており、故障保守で混乱して
いる状況でこのような事態が発生すると、さらにオペミ
スなどを誘発する原因となっていた。

【０００８】

【発明が解決しようとする課題】前記のような従来のも
のにおいては次のような課題があった。 （１）：支店や営業所のワークステーションは、全国に
数多く展開されるため、すべての装置にシステム管理者
を配置するわけにはいかない。このため、二重化ディス
クに異常が検出された後は二重化ディスクの運用ができ
ない問題があった。

【０００９】（２）：メーカのＣＥがユーザのシステム
管理を代行するにしても、まれにしか発生しない二重化
ディスクの保守に対して、個々のＣＥが各ユーザのシス
テムにおけるメンテナンス方法をすべて理解しておくこ
とにも無理があり、オペミス等によるトラブルの原因と
なっていた。

【００１０】（３）：最近の磁気ディスクの大容量化に
伴い、交換したディスクそのもので媒体の不良が検出さ
れてしまうケースも増加しており、故障保守で混乱して
いる状況でこのような事態が発生すると、さらにオペミ
スなどを誘発する原因となっていた。

【００１１】本発明は、このような従来の課題を解決
し、全国に数多く点在しているワークステーション等の
二重化ディスクを保守していくにあたり、以下の事項を
実現することを目的とする。

【００１２】（１）：ワークステーションを使用する一
般ユーザや保守担当のＣＥに、そのシステムに関する特
別な知識なしに二重化ディスクの保守を可能とする。 （２）：二重化ディスクの保守時にオペミスがあって
も、システムがそれを検出し、ユーザのデータが消失す
る事態を防止する。

【００１３】（３）：二重化ディスクの保守時、万一、
交換したディスクに不良が検出された場合でも、単純な
オペレーションで保守前の状態に復帰できるようにす
る。

【００１４】

【課題を解決するための手段】図１は本発明の原理説明
図である。図１中、１ａ、１ｂは二重化記憶媒体、２は
二重化状態管理部、３ａは制御部、４はインストール
部、５は二重化復元部、６は表示部、７は保守用媒体、
１１ａ、１１ｂは識別情報、１２ａ、１２ｂは管理情
報、７１は初期状態を示している。

【００１５】本発明は前記従来の課題を解決するため次
のように構成した。 （１）：情報を二重化して保全する複数の二重化記憶媒
体１ａ、１ｂと、前記情報の二重化状態を管理する二重
化状態管理部２と、前記二重化記憶媒体１ａ、１ｂに対
するアクセスの制御を行う制御部３ａと、前記二重化記
憶媒体１ａ、１ｂに対してインストールを行うインスト
ール部４と、前記二重化記憶媒体１ａ、１ｂの二重化状
態を復元する二重化復元部５と、メッセージを表示する
表示部６とを備え、前記二重化記憶媒体１ａ、１ｂに該
媒体の一対を一意に識別する識別情報１１ａ、１１ｂと
二重化記憶状態を管理する管理情報１２ａ、１２ｂとを
設け、前記二重化状態管理部２が、前記識別情報１１
ａ、１１ｂと前記管理情報１２ａ、１２ｂを基に、前記
制御部３ａを起動するか、前記インストール部４を起動
するか、前記二重化復元部５を起動するか、前記表示部
６にメッセージを表示するかの判断をする。

【００１６】（２）：前記（１）の二重化記憶管理装置
において、前記二重化記憶媒体１ａ、１ｂのいずれかが
壊れて保守用媒体７に交換した場合、前記保守用媒体７
に初期状態を設定しておくことにより、前記二重化状態
管理部２は二重化復元部５を起動して二重化状態を復元
する。

【００１７】（３）：前記（１）の二重化記憶管理装置
において、正常に運用中の前記二重化記憶媒体１ａ、１
ｂのいずれかを予防保守のため保守用媒体７に交換した
場合、前記保守用媒体７に初期状態を設定しておくこと
により、前記二重化状態管理部２は二重化復元部５を起
動して二重化状態を復元する。

【００１８】（４）前記（１）の二重化記憶管理装置に
おいて、前記二重化記憶媒体１ａ、１ｂのいずれかが壊
れた時に、保守用媒体を壊れていない二重化記憶媒体１
ａ、１ｂと交換した場合、前記二重化状態管理部２は前
記表示部６を起動して前記表示部６にその旨を表示す
る。

【００１９】（５）：前記（２）又は（３）の二重化記
憶管理装置において、前記二重化復元処理中に交換した
前記保守用媒体７に不良が発生した場合、交換前の媒体
を戻すことにより、前記二重化状態管理部２は保守前の
状態に復元する。

【００２０】（６）前記（１）の二重化記憶管理装置に
おいて、前記二重化記憶媒体１ａ、１ｂに対する保守作
業が未完の状態で、前記二重化記憶媒体１ａ、１ｂに対
するインストールを行おうとした場合、前記二重化状態
管理部２は前記表示部６に壊れた二重化記憶媒体１ａ、
１ｂの修復を完了してからインストールをする旨の表示
を行う。

【００２１】（７）前記（１）の二重化記憶管理装置に
おいて、前記二重化記憶媒体１ａ、１ｂを一組新設した
場合、前記二重化状態管理部２はインストール部４を起
動する。

【００２２】（８）前記（１）の二重化記憶管理装置に
おいて、前記二重化記憶媒体１ａ、１ｂへのインストー
ル実施中に停電などで作業が中断した場合、再起動の
際、前記二重化状態管理部２はインストール部４を起動
する。

【００２３】（９）前記（１）の二重化記憶管理装置に
おいて、前記二重化記憶媒体１ａ、１ｂの二重化復元処
理中に停電などで作業が中断した場合、再起動の際、前
記二重化状態管理部２は二重化復元部５を起動する。

【００２４】（作用）前記構成に基づく作用を図１に基
づいて説明する。二重化状態管理部２で二重化記憶媒体
１ａ、１ｂの情報の二重化状態を管理し、制御部３ａで
前記二重化記憶媒体１ａ、１ｂに対するアクセスの制御
を行い、インストール部４で前記二重化記憶媒体１ａ、
１ｂに対してインストールを行い、二重化復元部５で前
記二重化記憶媒体１ａ、１ｂの二重化状態を復元し、表
示部６でメッセージを表示し、前記二重化記憶媒体１
ａ、１ｂに媒体の一対を一意に識別する識別情報１１
ａ、１１ｂと二重化記憶状態を管理する管理情報１２
ａ、１２ｂとを設けた二重化記憶管理装置において、前
記二重化状態管理部２が、前記識別情報１１ａ、１１ｂ
と前記管理情報１２ａ、１２ｂを基に、前記制御部３ａ
を起動するか、前記インストール部４を起動するか、前
記二重化復元部５を起動するか、前記表示部６にメッセ
ージを表示かの判断をする。このため、システムが自動
的に必要な部分の起動又はメッセージの表示を行うこと
ができる。

【００２５】また、前記二重化記憶媒体１ａ、１ｂのい
ずれかが壊れて保守用媒体７に交換した場合、前記保守
用媒体７に初期状態を設定しておくことにより、前記二
重化状態管理部２は二重化復元部５を起動して二重化状
態を復元する。このため、保守担当者が単に不良記憶媒
体を保守用媒体７に交換するだけで、自動的に二重化状
態を復元することができる。

【００２６】さらに、正常に運用中の前記二重化記憶媒
体１ａ、１ｂのいずれかを予防保守のため保守用媒体７
に交換した場合、前記保守用媒体７に初期状態を設定し
ておくことにより、前記二重化状態管理部２は二重化復
元部５を起動して二重化状態を復元する。このため、保
守担当者が単に記憶媒体を保守用媒体７に交換するだけ
で、自動的に二重化状態を復元することができる。

【００２７】また、前記二重化記憶媒体１ａ、１ｂのい
ずれかが壊れた時に、保守用媒体を壊れていない二重化
記憶媒体１ａ、１ｂと交換した場合、前記二重化状態管
理部２は前記表示部６を起動して前記表示部６にその旨
を表示する。このため、保守担当者のオペミスによる二
重化記憶媒体１ａ、１ｂ上のデータの消失を防止するこ
とができる。

【００２８】さらに、前記二重化復元処理中に交換した
前記保守用媒体７に不良が発生した場合、交換前の媒体
を戻すことにより、前記二重化状態管理部２は保守前の
状態に復元する。このため、保守担当者等が単に交換前
の記憶媒体を戻すだけで自動的に保守前の状態に復元す
ることができる。

【００２９】また、前記二重化記憶媒体１ａ、１ｂに対
する保守作業が未完の状態で、前記二重化記憶媒体１
ａ、１ｂに対するインストールを行おうとした場合、前
記二重化状態管理部２は前記表示部６に壊れた二重化記
憶媒体１ａ、１ｂの修復を完了してからインストールを
する旨の表示を行う。このため、保守担当者のオペミス
による二重化記憶媒体１ａ、１ｂ上のデータの消失を防
止することができる。

【００３０】さらに、前記二重化記憶媒体１ａ、１ｂを
一組新設した場合、前記二重化状態管理部２はインスト
ール部４を起動する。このため、自動的にインストール
が行われるのでインストール忘れを防止することができ
る。

【００３１】また、前記二重化記憶媒体１ａ、１ｂへの
インストール実施中に停電などで作業が中断した場合、
再起動の際、前記二重化状態管理部２はインストール部
４を起動する。このため、再起動により自動的にインス
トールを行うのでインストール未完のままシステムを運
用させてしまうことを防止することができる。

【００３２】さらに、前記二重化記憶媒体１ａ、１ｂの
二重化復元処理中に停電などで作業が中断した場合、再
起動の際、前記二重化状態管理部２は二重化復元部５を
起動する。このため、再起動により自動的に二重化復元
処理を行うので二重化復元未完のままシステムを運用さ
せてしまうことを防止することができる。

【００３３】

【発明の実施の形態】図２〜図１１は本発明の実施の形
態を示した図であり、以下、本発明の実施の形態を図面
に基づいて説明する。 （１）：二重化ディスク装置の説明 図２は本発明の実施の形態における二重化ディスク装置
の説明図である。以下、図２に基づいて二重化ディスク
装置の説明をする。

【００３４】図２において、二重化ディスク装置には、
システムのデータを格納する二重化記憶媒体である二重
化ディスク媒体１ａ、１ｂ、二重化ディスク媒体１ａ、
１ｂに対する読み込み書き込みの制御を行う二重化ディ
スク制御部１０、システムを起動して通常業務が可能に
するものであり二重化ディスクへのアクセス機能を有す
るＯＳ（オペレーティングシステム）部３、二重化ディ
スクに対してインストールを行うインストール部４、二
重化ディスクを保守した後に二重化ディスク媒体間でデ
ータのコピーを行って二重化状態を復元する二重化復元
部５が設けてある。

【００３５】図２の符号Ａは、二重化ディスク媒体１
ａ、１ｂが正常運用中の読み込みの説明であり、二重化
ディスク制御部１０は、二重化ディスク媒体１ａ、１ｂ
のどちらか一方からデータの読み込みを行うものであ
る。

【００３６】図２の符号Ｂは、二重化ディスク媒体１
ａ、１ｂが正常運用中の書き込みの説明であり、二重化
ディスク制御部１０は、二重化ディスク媒体１ａ、１ｂ
の両方にデータの書き込みを行うものである。

【００３７】図２の符号Ｃは、二重化ディスク媒体１
ａ、１ｂの内二重化ディスク媒体１ａにエラーが発生し
た場合の説明であり、この場合、二重化ディスク制御部
１０は、エラーの発生しない残った二重化ディスク媒体
１ｂに対してデータの読み書きを行うものである。

【００３８】（２）：二重化ディスク管理装置の説明 図３は本発明の実施の形態における二重化ディスク管理
装置の説明図である。以下、図３に基づいて二重化ディ
スクの管理装置の説明をする。

【００３９】図３において、二重化ディスク管理装置に
は、二重化ディスク媒体１ａ、１ｂ、二重化状態管理部
２、ＯＳ部３、インストール部４、二重化復元部５、表
示部６が設けてある。なお、７は保守用媒体を示してい
る。

【００４０】二重化ディスク媒体１ａ、１ｂは、システ
ムのデータを格納する外部記憶であり、システム内で媒
体を識別するための識別情報１１ａ、１１ｂと、二重化
ディスクの状態を管理するための管理情報１２ａ、１２
ｂを記録するものである。この二重化ディスク媒体１
ａ、１ｂは、複数のディスク媒体の内の一組で二重化を
構成でき、書き換え可能な外部記憶媒体であれば、一台
の磁気ディスク装置でも、光磁気ディスクでも、磁気デ
ィスク装置の一区画で構成してもよい。

【００４１】識別情報１１ａ、１１ｂと管理情報１２
ａ、１２ｂは、二重化ディスク媒体１ａ、１ｂを交換し
ても必ず対応がとれる書き換え可能な領域ならば、媒体
上のボリュームラベル領域（通常媒体の先頭部分に設け
られる）でも、媒体に付属した不揮発性のメモリ領域で
も構成することができる。

【００４２】識別情報１１ａ、１１ｂは、その二重化デ
ィスク媒体の一対をシステムで一意に識別する情報を設
定しておく、この情報はシステムが制御のために用いる
ものではないが、ＣＥがオペミスで磁気ディスク装置な
どの接続を誤った際などに、この情報（名称）を基に対
応関係を認識するために用いるものである。

【００４３】管理情報１２ａ、１２ｂは、その二重化デ
ィスクの状態を管理するための情報であり、正常運転中
か、工場出荷直後か、あるいは二重化ディスクで異常を
検出したかを記録するものである。二重化ディスクで異
常を検出した場合は、他方のディスクが障害で読めなく
なることを想定して互いに相手の情報を補い合うよう
に、例えば、異常を検出した側に「自エラー」、残った
側に「他エラー」を記録して、異常を検出した側の媒体
に書き込みができなかった場合や異常を検出した媒体が
読めなかった場合は、残った側の「他エラー」から状況
を判断できるように、状態を記録するものである。ま
た、正常運用中にインストールを実施する場合のため
に、インストール中か否かの状態も記録するものであ
る。

【００４４】二重化状態管理部２は、システムの起動時
に、二重化ディスク媒体１ａ、１ｂ上に記録されている
管理情報１２ａ、１２ｂを参照して、二重化ディスク毎
にこの管理情報を突き合わせ、判定マトリクス（図４参
照）により二重化ディスクの状態を判断して、ＯＳ部
３、インストール部４、又は二重化復元部５を起動する
か、システムを起動せずに表示部６にメッセージを表示
するかを決定するものである。

【００４５】ＯＳ部３は、システムを起動して通常業務
が実施可能にする制御部であり二重化ディスクのアクセ
ス機能を有するものである。二重化状態管理部２が指示
にしたがって二重化ディスクの運用を開始し、ＯＳ部３
は、正常運用中の二重化ディスク媒体１ａ、１ｂで異常
を検出した場合は、先ず異常を検出しなかった側の媒体
の管理情報１２ａ、１２ｂに「他エラー」を記録し、こ
れが正常に終了した後、異常を検出した側の媒体の管理
情報１２ａ、１２ｂに対して「自エラー」を記録し、以
降、異常を検出した側の媒体を論理的に切り離して運用
を続けるものであれば、二重化ディスクをどのような構
成で成立させても構わないものである。

【００４６】インストール部４は、二重化ディスクに対
してインストールを行うものであり、インストールに先
立って、二重化状態管理部２に対してインストールの可
否を問い合わせてインストール可の状態であることを確
認した場合か、又は、二重化状態管理部２の指示が合っ
た場合にインストールを実施するものである。この場
合、初期インストール時は、インストールが正常に終了
した場合にのみ二重化ディスク媒体１ａ、１ｂに識別情
報１１ａ、１１ｂを初期化（通し番号等を入れる）し、
管理情報１２ａ、１２ｂに「正常」を設定する。改版イ
ンストール時は、インストール開始前に、二重化ディス
ク媒体１ａ、１ｂの管理情報１２ａ、１２ｂに両方とも
インストール中である旨設定してからインストールを開
始し、インストールが終了したらこれをクリアする。イ
ンストール中に二重化ディスク媒体１ａ、１ｂのいずれ
かで異常を検出した場合は、残った媒体でインストール
を続行し、インストールが終了した時点でＯＳ部３と同
様に、管理情報１２ａ、１２ｂを更新するものであれ
ば、どのような媒体からどのような方法でインストール
を実施するものであっても構わないものである。

【００４７】二重化復元部５は、二重化ディスクを保守
した後に媒体間でデータのコピーを行って二重化状態を
復元するものであり、二重化状態管理部２からの指示に
基づいて二重化の復元を行い、完全に二重化状態が復元
できた場合のみ、先ず、復元元の媒体の管理情報１２
ａ、１２ｂを「正常」に設定し、これが正常に終了した
後、復元先の媒体の管理情報１２ａ、１２ｂを「正常」
に設定するならば、どのような構成で二重化状態の復元
を行っても構わないものである。

【００４８】表示部６は、二重化ディスクの保守におけ
るオペミスを検出した場合に、二重化状態管理部２の指
示に基づき、交換すべき媒体が誤っていたり、装置の接
続が誤っている場合のメッセージを表示するものであ
り、接続が誤っている場合は、各媒体の識別情報１１
ａ、１１ｂを表示することにより、どの媒体をどこに接
続してしまったか判断できるようにする。この表示部６
は、ＣＲＴ（陰極線管）ディスプレイや液晶ディスプレ
イなど、どのような表示手段であっても構わないもので
ある。

【００４９】保守用媒体７は、二重化ディスク媒体１
ａ、１ｂが故障した場合、又は故障していなくても故障
が発生するのを予防するために行われる予防保守などの
場合に、交換媒体となるものであり、工場出荷時に、管
理情報１２ａ、１２ｂの領域に、初期状態７１を設定し
ていれば、一台の磁気ディスク装置でも、光磁気ディス
クでも、磁気ディスク装置の一区画で構成してもよいも
のである。又、この初期状態７１は、工場出荷時に媒体
上の特定の領域に一定の値を設定するものでもよいし、
媒体検査のための検査パターンを利用し、この検査パタ
ーンを検出して初期状態と判断するようにしてもよい。

【００５０】（３）：二重化状態管理部の判定マトリク
スの説明 図４は本発明の実施の形態における判定マトリクスの説
明図である。以下、図４に基づいて二重化状態管理部２
の判定マトリクスの説明をする。なお、ａは二重化ディ
スクの一方側をｂは二重化ディスクの他方側を示してい
る。

【００５１】二重化ディスク媒体１ａ、１ｂ上に記録さ
れている管理情報１２ａ、１２ｂ（初期状態、読めな
い、自エラー、他エラー、正常）を突き合わせ図４の判
定マトリクスを形成する。この判定マトリクスは、二重
化状態管理部２に設けられるものである。

【００５２】二重化状態管理部２は、システムの起動時
に、この判定マトリクスにより二重化ディスクの状態を
判断して、ＯＳ部３、インストール部４、又は二重化復
元部５を起動するか、システムを起動せずに表示部６に
メッセージを表示するかを決定するものである。

【００５３】（４）：二重化ディスク管理装置の動作説
明 図３と図４に基づき二重化ディスクの管理装置の動作を
説明する。 ａ：表示動作の説明 表示部６は、二重化状態管理部２の指示に基づき、交換
すべき媒体が誤っていたり、装置の接続が誤っている場
合のメッセージを表示するものである。接続が誤ってい
る場合は、各媒体の識別情報１１ａ、１１ｂを表示する
ことにより、どの媒体をどこに接続してしまったかを判
断できるようにする。

【００５４】ｂ：初期インストールの説明 二重化ディスクを新たに導入した場合、二重化ディスク
媒体１ａ、１ｂは工場出荷時の状態のままであるので、
管理情報１２ａ、１２ｂは両者とも「初期状態」であ
る。この状態でシステムを起動すると、二重化状態管理
部２は、図４の判定マトリクスにより初期インストール
が必要と判断し、表示部６にその旨表示した上でインス
トール部４を起動して初期インストールを実施させる。
インストール部４は、インストールが全て正常終了した
場合のみ識別情報１１ａ、１１ｂを初期化し、管理情報
１２ａ、１２ｂに対して「正常」を記録する。

【００５５】以上のようにして、二重化ディスク媒体１
ａ、１ｂを新設した場合、二重化状態管理部２は、図４
の判定マトリクスの（ａ）に基づき、自動的にインスト
ール部４を起動し、初期インストール忘れを防止でき
る。また、初期インストールが完了しない間は識別情報
１１ａ、１１ｂの初期化や管理情報１２ａ、１２ｂの設
定も行わないため、たとえ、初期インストールが完了し
ないうちに停電などで作業が中断しても、再度起動すれ
ば、再度自動的にインストール部４が起動されるため、
初期インストール未完のままシステムを運用させてしま
うことを防止できる。

【００５６】初期インストールを完了すれば、管理情報
１２ａ、１２ｂは両者とも「正常」となる。この状態で
システムを起動すると、二重化状態管理部２は、図４の
マトリクスの（ｂ）に基づき、ＯＳ部３を起動して、シ
ステムを正常運用状態で稼働することができる。

【００５７】ｃ：二重化ディスク媒体に異常を検出した
場合の説明 システムが正常運用状態で稼働中、二重化ディスク媒体
１ａ、１ｂのいずれかで異常を検出した場合、ＯＳ部３
は、先ず異常を検出しなかった側の媒体の管理情報１２
ａ又は１２ｂに「他エラー」を記録し、これが正常に終
了した後、異常を検出した側の媒体の管理情報１２ｂ又
は１２ａに対して「自エラー」を記録する。以降、異常
を検出した側の媒体を論理的に切り離して運用を続け
る。また、この状態でシステムを起動すると、二重化状
態管理部２は、図４のマトリクスの（ｃ）に基づき、Ｏ
Ｓ部３を起動して、システムをどちらか一方のディスク
（正常な側）だけで稼働することができる。

【００５８】また、検出したエラーによっては、異常を
検出した側の媒体に書き込みができない（読み込みは正
常）場合もある。この場合は図４の判定マトリクスの
（ｄ）（一方の管理情報が「正常」、他方の管理情報が
「他エラー」）に基づき、ＯＳ部３を起動して、システ
ムをどちらか一方のディスク（正常な側）だけで稼働す
ることができる。

【００５９】さらに、二重化状態管理部２が、各媒体の
管理情報１２ａ、１２ｂを取得しょうとした時に始めて
異常が検出される場合もあり、この場合は図４の判定マ
トリクスの（ｅ）に基づき、ＯＳ部３を起動して、異常
な側を切り離した上で、システムをどちらか一方のディ
スク（正常な側）だけで稼働することができる。

【００６０】以上のようにして、保守時以外の場合は、
通常どおりシステムを稼働させることができる。 ｄ：保守用媒体に交換する場合の説明 システムをどちらか一方のディスクで稼動させている状
態（図４の判定マトリクスで（ｃ））で、異常な側を保
守用媒体７に交換してシステムを起動すると、交換した
媒体は初期状態７１になっているため、交換によって状
態は図４の判定マトリクス上で（ｆ）に遷移する。この
ため二重化状態管理部２は、二重化復元部５を起動し、
二重化復元コピーを実施することにより、二重化状態の
復元を行い、この後、ＯＳ部３を起動すればシステムを
通常運用状態で起動できる。

【００６１】以上のようにして、異常が検出されたディ
スク媒体を、保守用媒体７に交換するだけで、特にオペ
レーションなしに二重化復元部５を起動して二重化状態
を復元することができる。また、二重化復元が完了して
いない間はどちらの媒体の管理情報１２ａ、１２ｂも書
き換えないため、二重化復元中に停電などで作業が中断
しても、再度起動すれば、再度自動的に二重化復元部５
が起動されるため、二重化復元処理が未完のままシステ
ムを運用させてしまうことを防止できる。

【００６２】同様に、二重化復元コピー中に、コピー先
媒体である保守用媒体７に異常が発生してしまった場合
でも、二重化復元コピーが未完了のためどちらの媒体の
管理情報も書き換わっておらず、取り外していた媒体の
管理情報も書き換わっていないため、取り外していた媒
体を元に戻せば、この交換により状態は図４の判定マト
リクス上で（ｃ）に戻る。したがって二重化復元中に交
換した保守用媒体７に不良が発生しても、単に交換前の
媒体に戻すだけで、特にオペレーションなしに保守前の
状態に戻ることができる。

【００６３】システムをどちらか一方のディスクで稼動
させている状態（図４の判定マトリクスで（ｃ））で、
正常な側を保守用媒体７に交換してシステムを起動する
と、交換した媒体は初期状態７１になっているため、こ
の交換によって図４の判定マトリクスで（ｇ）に遷移す
る。このため二重化状態管理部２は、表示部６に対して
オペミスである旨を表示し（「交換すべき媒体を示す」
メッセージを表示）、二重化復元コピーやシステムの起
動は行わないため、誤って壊れていない二重化ディスク
媒体を保守用媒体７と交換してしまうことによるデータ
の消失を防止することができる。

【００６４】この他に二重化ディスクを運用している上
で、遷移しえない状態になった場合（図４の判定マトリ
クスで（ｘ））、二重化状態管理部２は、保守時の接続
ミスで媒体を搭載する装置の接続を誤ったと判断し、接
続されている媒体の識別情報の一覧を表示することで、
オペミスによるデータの消失を防止できる。

【００６５】システムが正常運用状態で稼働中、二重化
ディスク媒体１ａ、１ｂのいずれかを、予防保守で保守
用媒体７に交換した場合は、図４の判定マトリクスで
（ｂ）から（ｈ）に遷移する。この状態でシステムを起
動すると、二重化状態管理部２は、二重化復元部５を起
動し、二重化復元コピーを実施することにより、二重化
状態の復元を行い、この後、ＯＳ部３を起動すればシス
テムを正常運用状態で起動できる。

【００６６】ｅ：改版インストールの説明 二重化ディスクを保守中や、システムをどちらか一方の
ディスクで稼働させている状態で、システムにインスト
ールを行うと、インストール中の停電などによる作業の
中断などにより、二重化ディスクの保守においてデータ
復元元になるデータを消失させる危険性がある。このた
め、二重化状態管理部２は、図４の判定マトリクスにお
いて、両者が初期状態又は両者が正常の場合のみインス
トール部４を起動可能にする。これ以外の状態でインス
トール部４を起動しようとした場合は、表示部６に壊れ
たディスクを修復してからインストールする旨のメッセ
ージを表示して、インストール部４を起動しない。これ
によって、二重化ディスクの保守中に停電などで作業が
中断した後に、誤ってインストール作業を行ってユーザ
データを消失させてしまうことを防止できる。

【００６７】システムが正常運用状態で稼働中、二重化
ディスク媒体１ａ、１ｂに対して改版のインストールを
行った場合、インストール部４は、管理情報１２ａ、１
２ｂにインストール中のフラグを設定してから、インス
トールを実施し、インストールが終了したらフラグをク
リアする。これによってインストール実施中に停電など
で作業が中断しても、再度起動すれば、図４の判定マト
リクスの（ｉ）により、再度自動的にインストール部４
が起動されるため、改版インストール未完のままシステ
ムを運用させてしまうことを防止できる。

【００６８】（５）：識別情報と管理情報の説明 図５は本発明の実施の形態における識別情報と管理情報
の説明図であり、図５（ａ）は識別情報の説明、図５
（ｂ）は管理情報の説明である。以下、図５に基づいて
識別情報と管理情報の説明をする。

【００６９】ａ：識別情報の説明 図５（ａ）は、識別情報の一実施の形態であり、ボリュ
ームラベル領域上に記録することにより、媒体の交換な
どがあっても必ず情報が媒体についてまわることが実現
できる。

【００７０】図５（ａ）において、区分に、二重化ディ
スクの対応関係として主側／副側を設定する。また、ボ
リューム通し番号に、それぞれ二重化ディスクの一対ご
との通し番号をふっておく。この例では「ＳＹＳ００
１、ＳＹＳ００２・・・」をつける。例えば、対応する
二重化ディスクのそれぞれの識別情報１１ａ−１と識別
情報１１ｂ−１のボリューム区分は主側と副側とし、ボ
リューム通し番号は「ＳＹＳ００１」と同じ番号とす
る。これにより、保守担当者が装置の接続誤りを侵して
も、この情報の一覧を参照することにより、どのディス
クの接続を誤ったのか判断できる。

【００７１】ｂ：管理情報の説明 図５（ｂ）は、管理情報の一実施の形態であり、ボリュ
ームラベル領域上に記録することにより、媒体の交換な
どがあっても必ず情報が媒体についてまわることが実現
できる。

【００７２】図５（ｂ）において、媒体状態は、「正
常」、「他エラー」、「自エラー」、及び「初期状態」
を記録する。初期状態は、保守用媒体７の初期状態７１
の一例である。また、媒体上に記録されることはない
が、異常を検出して読めない場合の媒体状態として「読
めない」も存在する。この「読めない」は、図４の判定
マトリクスの判定において使用される。この媒体状態は
次のように数字等で対応させることもできる。０：正
常、１：他エラー、２：自エラー、ＯｘＦＦ：初期状
態、（Ｏｘ１０：読めない）。なお、初期状態７１は、
ボリュームラベル領域に、媒体出荷時の出荷検査パター
ンが書き込まれていることで、判断してもよい。

【００７３】インストール中フラグは、インストール中
か否かを判断できるようにするものである。このフラグ
は二重化ディスクが正常運用中の場合のみ意味を持ち、
両者が正常運用中なら何方かでも一方がインストール中
ならばインストール未完と見なすものである。図５
（ｂ）の例では、インストール中フラグは「ＯＦＦ」で
非インストールを示している。

【００７４】（６）：二重化状態管理部の処理の説明 図６は実施の形態における二重化状態管理部の処理フロ
ーチャート（１）、図７は実施の形態における二重化状
態管理部の処理フローチャート（２）である。以下、図
６、図７に基づいて二重化状態管理部２の処理の説明を
する。

【００７５】ａ：二重化状態管理部の起動処理の説明 図６において、二重化状態管理部２の起動処理をステッ
プＳ１〜Ｓ７に従って説明する。

【００７６】Ｓ１：二重化状態管理部２は、システム起
動時、対応する二重化ディスク媒体１ａ、１ｂからそれ
ぞれの管理情報１２ａ、１２ｂを取得してステップＳ２
に移る。

【００７７】Ｓ２：二重化状態管理部２は、管理情報１
２ａ、１２ｂにより図４の判定マトリクスで判定する。
この判定で（ａ）又は（ｉ）と判定された場合はステッ
プＳ３に移り、（ｂ）（ｃ）（ｄ）（ｅ）と判定された
場合はステップＳ４に移り、（ｆ）（ｈ）と判定された
場合はステップＳ５に移り、（ｇ）（ｘ）と判定された
場合はステップＳ７に移る。

【００７８】Ｓ３：二重化状態管理部２は、ステップＳ
２の判定で、（ａ）又は（ｉ）と判定された場合、イン
ストール部４を図４の判定マトリクスの該当する枡目の
内容（初期インストール又は改版インストール）に従っ
て起動し、この処理を終了する。

【００７９】Ｓ４：二重化状態管理部２は、ステップＳ
２の判定で、（ｂ）（ｃ）（ｄ）又は（ｅ）と判定され
た場合、ＯＳ部３を図４の判定マトリクスの該当する枡
目の内容（正常運用、ａだけで運用、ｂだけで運用、ａ
を切り離しｂだけで運用、ｂを切り離しａだけで運用）
に従って起動し、この処理を終了する。

【００８０】Ｓ５：二重化状態管理部２は、ステップＳ
２の判定で、（ｆ）又は（ｈ）と判定された場合、二重
化復元部５を図４の判定マトリクスの該当する枡目の内
容（二重化復元ａからｂ、二重化復元ｂからａ、二重化
予防保守ａからｂ、二重化予防保守ｂからａ）に従って
起動しステップＳ６に移る。

【００８１】Ｓ６：二重化状態管理部２は、二重化復元
が終わったら、ＯＳ部３を「正常運用」で起動し、この
処理を終了する。 Ｓ７：二重化状態管理部２は、ステップＳ２の判定で、
（ｇ）又は（ｘ）と判定された場合、表示部６に図４の
判定マトリクスの該当する枡目の内容（「ａを交換すべ
き」のメッセージ、「ｂを交換すべき」のメッセージ、
「接続確認をせよ」のメッセージ）に従って表示し、こ
の処理を終了する。

【００８２】ｂ：二重化状態管理部のインストール確認
処理の説明 図７において、二重化状態管理部２のインストール確認
処理をステップＳ１１〜Ｓ１４に従って説明する。

【００８３】Ｓ１１：二重化状態管理部２は、インスト
ール部４等からインストール可否の判定を依頼された場
合、対応する二重化ディスク媒体１ａ、１ｂから管理情
報１２ａ、１２ｂを取得しステップＳ１２に移る。

【００８４】Ｓ１２：二重化状態管理部２は、取得した
管理情報１２ａ、１２ｂにより図４の判定マトリクスで
判定し、この判定結果が（ａ）（ｂ）又は（ｉ）である
かどうかを判断する。この判断で（ａ）（ｂ）又は
（ｉ）である場合はステップＳ１３に移り、もし（ａ）
（ｂ）又は（ｉ）でない場合はステップＳ１４に移る。

【００８５】Ｓ１３：二重化状態管理部２は、インスト
ール可否の判定を依頼された所に、インストール可を返
し、この処理を終了する。 Ｓ１４：二重化状態管理部２は、ステップＳ１２の判定
で、（ａ）（ｂ）又は（ｉ）でない場合、インストール
可否の判定を依頼された所に、インストール不可を返
し、この処理を終了する。

【００８６】（７）：ＯＳ部の処理の説明 図８は実施の形態におけるＯＳ部の処理フローチャート
（１）、図９は実施の形態におけるＯＳ部の処理フロー
チャート（２）である。以下、図８、図９に基づいてＯ
Ｓ部３の処理の説明をする。ここでは二重化ディスク媒
体の組をｘ、ｙとする。なお、二重化ディスクを構成可
能な媒体は複数の媒体（１ａ、１ｂ、１ｃ・・）が考え
られる。

【００８７】ａ：ＯＳ部の処理の説明 図８において、ＯＳ部３の処理をステップＳ２１〜Ｓ２
５に従って説明する。 Ｓ２１：ＯＳ部３は、システム起動時、二重化状態管理
部２より起動されると、その起動時の指示（起動パラメ
タ）により、次のステップＳ２２〜ステップＳ２４に分
岐する。起動パラメタが「正常運用」の場合はステップ
Ｓ２２に移り、起動パラメタが「ｘだけで運用」の場合
はステップＳ２３に移り、起動パラメタが「ｙを切り離
しｘだけで運用」の場合はステップＳ２４に移る。

【００８８】Ｓ２２：ＯＳ部３は、起動パラメタが「正
常運用」の場合は、その二重化ディスクの運用状態を
「正常運用」に設定した後、システムを起動するためス
テップＳ２５に移る。

【００８９】Ｓ２３：ＯＳ部３は、起動パラメタが「ｘ
だけで運用」の場合は、その二重化ディスクの運用状態
を「ｘだけで運用」に設定した後、システムを起動する
ためステップＳ２５に移る。

【００９０】Ｓ２４：ＯＳ部３は、起動パラメタが「ｙ
を切り離しｘだけで運用」の場合は、切り離し処理を呼
出して、ｙを切り離して残ったｘだけでの運用に切り換
えた後、システムを起動するためステップＳ２５に移
る。

【００９１】Ｓ２５：ＯＳ部３は、システムを起動し、
業務を実施可能とする。また、システム起動、業務実施
において、二重化ディスクアクセス中に異常を検出した
場合は、切り離し処理を呼出し、異常を検出した媒体を
切り離して残った側の媒体だけでの運用に切り換え、こ
の処理を終了する。

【００９２】ｂ：ＯＳ部の切り離し処理の説明 図９において、ＯＳ部３の切り離し処理をステップＳ３
１〜Ｓ３４に従って説明する。なお、ここでは切り離す
媒体をｙ、残る媒体をｘとする。

【００９３】Ｓ３１：ＯＳ部３（切り離し処理部）は、
その二重化ディスク媒体が正常運用中か否の判断をす
る。この判断で正常運用中の場合はステップＳ３２に移
り、もし正常運用中でない場合は、この処理を終了す
る。

【００９４】Ｓ３２：ＯＳ部３は、異常を検出しないで
残った媒体ｘの管理情報に「他エラー」を書き込み、ス
テップＳ３３に移る。 Ｓ３３：ＯＳ部３は、異常を検出した切り離される媒体
ｙの管理情報に「自エラー」を書き込み、ステップＳ３
４に移る。

【００９５】Ｓ３４：ＯＳ部３は、その二重化ディスク
の運用状態を「ｘだけで運用」に設定変更し、この処理
を終了する。このように、切り離し処理は、その二重化
ディスク媒体が正常運用状態の場合だけ実施され、それ
ぞれの管理情報に、どちらで異常が発生したかを互いに
補い合うように記録した上で、実施される。

【００９６】（８）：インストール部の処理の説明 図１０は実施の形態におけるインストール部の処理フロ
ーチャートである。以下、インストール部４の処理をス
テップＳ４１〜Ｓ５１に従って説明する。

【００９７】Ｓ４１：インストール部４は、二重化状態
管理部２から起動されることも、直接起動することも可
能である。このため、先ず、インストール部４は、二重
化状態管理部２から起動されたか否かを判断する。この
判断で二重化状態管理部２から起動された場合はステッ
プＳ４４に移り、もし二重化状態管理部２からの起動で
ない場合はステップＳ４２に移る。

【００９８】Ｓ４２：インストール部４は、インストー
ルの確認のため二重化状態管理部２に問い合わせを行
い、ステップＳ４３に移る。 Ｓ４３：インストール部４は、二重化状態管理部２への
問い合わせでインストール可か否かを判断する。この判
断でインストール可の場合はステップＳ４４に移り、も
しインストール可でない場合は、この処理を終了する。

【００９９】Ｓ４４：インストール部４は、実施するイ
ンストールの種類が改版のインストールか否かを判断す
る。この判断で改版のインストールの場合はステップＳ
４５に移り、もし改版のインストールでない場合はステ
ップＳ４６に移る。

【０１００】Ｓ４５：インストール部４は、両方の二重
化ディスク媒体の管理情報１２ａ、１２ｂのインストー
ル中フラグをＯＮとし、ステップＳ４６に移る。 Ｓ４６：インストール部４は、二重化を構成する両方の
媒体に対して、二重化ディスクに対するインストールを
実施する。このインストール実施中に、いずれか一方の
媒体で異常が検出された場合は、残った媒体で処理を継
続し、ステップＳ４７に移る。

【０１０１】Ｓ４７：インストール部４は、二重化ディ
スクに対するインストールが、いずれの媒体にも異常が
検出されずに終了したか否かを判断する。この判断で異
常が検出されなかった場合は、ステップＳ４８に移り、
異常が検出された場合は、ステップＳ５１に移る。

【０１０２】Ｓ４８：インストール部４は、実施したイ
ンストールの種類が改版のインストールか否かを判断す
る。この判断で改版のインストールの場合はステップＳ
４９に移り、改版のインストールでない場合は、ステッ
プＳ５０に移る。

【０１０３】Ｓ４９：インストール部４は、両方の二重
化ディスク媒体の管理情報１２ａ、１２ｂのインストー
ル中フラグをＯＦＦすることでインストールを完了す
る。 Ｓ５０：インストール部４は、ステップＳ４８で実施し
たインストールの種類が改版のインストールでない場
合、両方の二重化ディスク媒体の識別情報１１ａ、１１
ｂを初期化（設定処理）し、管理情報１２ａ、１２ｂを
「媒体状態＝正常、インストール中＝ＯＦＦ」に設定す
ることでインストールを完了する。

【０１０４】Ｓ５１：インストール部４は、ステップＳ
４７で、いずれか一方の媒体で異常が検出されていた場
合は、先ず、正常な側の媒体の管理情報に「他エラー」
を書き込み、次に、異常を検出した側の媒体の管理情報
に「自エラー」を書き込むことでインストールを完了す
る。

【０１０５】（９）：二重化復元部の処理の説明 図１１は実施の形態における二重化復元部の処理フロー
チャートである。以下、二重化復元部の処理をステップ
Ｓ６１〜Ｓ６３に従って説明する。

【０１０６】Ｓ６１：二重化復元部５は、二重化状態管
理部２の指示に基づき、コピー元媒体からコピー先媒体
に対してコピーを行う。コピー中に異常を検出した場合
は直ちに処理を中止し、ステップＳ６２に移る。

【０１０７】Ｓ６２：二重化復元部５は、コピー元媒体
からコピー先媒体に対するコピーが正常に終了したか否
かを判断する。この判断でコピーが正常に終了した場合
はステップＳ６３に移り、もし正常に終了しなかった場
合は、この処理を終了する。

【０１０８】Ｓ６３：二重化復元部５は、コピー元の媒
体の管理情報を「媒体状態＝正常、インストール中＝Ｏ
ＦＦ」に設定した後、コピー先の媒体の管理情報を「媒
体状態＝正常、インストール中＝ＯＦＦ」に設定するこ
とで、二重化復元を完了する。

【０１０９】以上のように、本発明によれば、二重化デ
ィスクの導入時及び保守時、ＣＥは何らオペレーション
なしに保守媒体と交換するだけで、システムが自動的に
二重化の復元を行う。また、オペミスをしてもシステム
がこれを検出してユーザデータの消失を防止できる。さ
らに、万一、保守中に保守用媒体に異常が発生して、他
の保守用媒体が入手できない状況に陥っても、何らオペ
レーションなしに交換前の媒体に戻すだけで、保守前の
状態に立ち戻れるため、システムの運用を止めてしまう
最悪の事態は回避することができる。

【０１１０】これによって、そのシステムに関する特別
な知識なしに二重化ディスクの導入及び保守が可能とな
り、二重化ディスクを運用するために管理者の設置も不
要となる。このため、支店や営業所に二重化したデータ
ベースを設置可能となり、その支店や営業所で独自の営
業データなどを蓄積することができるようになるため、
大規模オンラインシステムの保守作業や、機能向上に寄
与するところが大きい。

【０１１１】

【発明の効果】以上説明したように、本発明によれば次
のような効果がある。 （１）：二重化状態管理部が、識別情報と管理情報を基
に、制御部を起動するか、インストール部を起動する
か、二重化復元部を起動するか、表示部にメッセージを
表示かの判断をするため、システムが自動的に必要な部
分の起動又はメッセージの表示を行うことができ、シス
テムに関する特別な知識なしに二重化記憶媒体の導入及
び保守が可能となる。

【０１１２】（２）：二重化記憶媒体のいずれかが壊れ
て保守用媒体に交換した場合、前記保守用媒体に初期状
態を設定しておくことにより、二重化状態管理部は二重
化復元部を起動して二重化状態を復元するため、保守担
当者が単に不良記憶媒体を保守用媒体に交換するだけ
で、自動的に二重化状態を復元することができる。

【０１１３】（３）：正常に運用中の二重化記憶媒体の
いずれかを予防保守のため保守用媒体に交換した場合、
前記保守用媒体に初期状態を設定しておくことにより、
二重化状態管理部は二重化復元部を起動して二重化状態
を復元するため、保守担当者が単に記憶媒体を保守用媒
体に交換するだけで、自動的に二重化状態を復元するこ
とができる。

【０１１４】（４）：二重化記憶媒体のいずれかが壊れ
た時に、保守用媒体を壊れていない二重化記憶媒体と交
換した場合、二重化状態管理部は表示部を起動して前記
表示部にその旨を表示するため、保守担当者のオペミス
による二重化記憶媒体上のデータの消失を防止すること
ができる。

【０１１５】（５）：二重化復元処理中に交換した保守
用媒体に不良が発生した場合、交換前の媒体を戻すこと
により、二重化状態管理部は保守前の状態に復元するた
め、保守担当者等が単に交換前の記憶媒体を戻すだけで
自動的に保守前の状態に復元することができる。

【０１１６】（６）：二重化記憶媒体に対する保守作業
が未完の状態で、前記二重化記憶媒体に対するインスト
ールを行おうとした場合、二重化状態管理部は表示部に
壊れた二重化記憶媒体の修復を完了してからインストー
ルをする旨の表示を行うため、保守担当者のオペミスに
よる二重化記憶媒体上のデータの消失を防止することが
できる。

【０１１７】（７）：二重化記憶媒体を一組新設した場
合、二重化状態管理部はインストール部を起動するた
め、自動的にインストールが行われるのでインストール
忘れを防止することができる。

【０１１８】（８）：二重化記憶媒体へのインストール
実施中に停電などで作業が中断した場合、再起動の際、
二重化状態管理部はインストール部を起動するため、再
起動により自動的にインストールを行うのでインストー
ル未完のままシステムを運用させてしまうことを防止す
ることができる。

【０１１９】（９）：二重化記憶媒体の二重化復元処理
中に停電などで作業が中断した場合、再起動の際、二重
化状態管理部は二重化復元部を起動するため、、再起動
により自動的に二重化復元処理を行うので二重化復元未
完のままシステムを運用させてしまうことを防止するこ
とができる。

【図面の簡単な説明】

【図１】本発明の原理説明図である。

【図２】実施の形態における二重化ディスク装置の説明
図である。

【図３】実施の形態における二重化ディスク管理装置の
説明図である。

【図４】実施の形態における判定マトリクスの説明図で
ある。

【図５】実施の形態における識別情報と管理情報の説明
図である。

【図６】実施の形態における二重化状態管理部の処理フ
ローチャート（１）である。

【図７】実施の形態における二重化状態管理部の処理フ
ローチャート（２）である。

【図８】実施の形態におけるＯＳ部の処理フローチャー
ト（１）である。

【図９】実施の形態におけるＯＳ部の処理フローチャー
ト（２）である。

【図１０】実施の形態におけるインストール部の処理フ
ローチャートである。

【図１１】実施の形態における二重化復元部の処理フロ
ーチャートである。

【符号の説明】

１ａ、１ｂ 二重化記憶媒体 ２ 二重化状態管理部 ３ａ 制御部 ４ インストール部 ５ 二重化復元部 ６ 表示部 ７ 保守用媒体 １１ａ、１１ｂ 識別情報 １２ａ、１２ｂ 管理情報 ７１ 初期状態

Claims (9)

【特許請求の範囲】
1. 【請求項１】情報を二重化して保全する複数の二重化記
   憶媒体と、 前記情報の二重化状態を管理する二重化状態管理部と、 前記二重化記憶媒体に対するアクセスの制御を行う制御
   部と、 前記二重化記憶媒体に対してインストールを行うインス
   トール部と、 前記二重化記憶媒体の二重化状態を復元する二重化復元
   部と、 メッセージを表示する表示部とを備え、 前記二重化記憶媒体に該媒体の一対を一意に識別する識
   別情報と二重化記憶状態を管理する管理情報とを設け、 前記二重化状態管理部が、前記識別情報と前記管理情報
   を基に、前記制御部を起動するか、前記インストール部
   を起動するか、前記二重化復元部を起動するか、前記表
   示部にメッセージを表示かの判断をすることを特徴とし
   た二重化記憶管理装置。
2. 【請求項２】前記二重化記憶媒体のいずれかが壊れて保
   守用媒体に交換した場合、 前記保守用媒体に初期状態を設定しておくことにより、
   前記二重化状態管理部は二重化復元部を起動して二重化
   状態を復元することを特徴とした請求項１記載の二重化
   記憶管理装置。
3. 【請求項３】正常に運用中の前記二重化記憶媒体のいず
   れかを予防保守のため保守用媒体に交換した場合、 前記保守用媒体に初期状態を設定しておくことにより、
   前記二重化状態管理部は二重化復元部を起動して二重化
   状態を復元することを特徴とした請求項１記載の二重化
   記憶管理装置。
4. 【請求項４】前記二重化記憶媒体のいずれかが壊れた時
   に、保守用媒体を壊れていない二重化記憶媒体と交換し
   た場合、 前記二重化状態管理部は前記表示部を起動して前記表示
   部にその旨を表示することを特徴とした請求項１記載の
   二重化記憶管理装置。
5. 【請求項５】前記二重化復元処理中に交換した前記保守
   用媒体に不良が発生した場合、 交換前の媒体を戻すことにより、前記二重化状態管理部
   は保守前の状態に復元することを特徴とした請求項２又
   は３記載の二重化記憶管理装置。
6. 【請求項６】前記二重化記憶媒体に対する保守作業が未
   完の状態で、前記二重化記憶媒体に対するインストール
   を行おうとした場合、 前記二重化状態管理部は前記表示部に壊れた二重化記憶
   媒体の修復を完了してからインストールをする旨の表示
   を行うことを特徴とした請求項１記載の二重化記憶管理
   装置。
7. 【請求項７】前記二重化記憶媒体を一組新設した場合、 前記二重化状態管理部はインストール部を起動すること
   を特徴とした請求項１記載の二重化記憶管理装置。
8. 【請求項８】前記二重化記憶媒体へのインストール実施
   中に停電などで作業が中断した場合、 再起動の際、前記二重化状態管理部はインストール部を
   起動することを特徴とした請求項１記載の二重化記憶管
   理装置。
9. 【請求項９】前記二重化記憶媒体の二重化復元処理中に
   停電などで作業が中断した場合、 再起動の際、前記二重化状態管理部は二重化復元部を起
   動することを特徴とした請求項１記載の二重化記憶管理
   装置。