JPH08147112A - ディスクアレイ装置のエラー回復装置 - Google Patents

Abstract

(57)【要約】 【目的】障害発生ディスク装置の媒体イニシャライズに
よる回復処理を人手やディスク装置の交換を必要とする
ことなく自動的に行って復旧作業を効率化する。 【構成】ディスクアレイ５のデータ記憶用ディスク装置
５０〜５７及び冗長情報記憶用ディスク装置５８のいず
れかのエラー発生回数が規定値を越えた場合に、第１デ
ータ復元部４６により、エラー発生ディスク装置のデー
タを予備ディスク装置５９に復元する。データ復元部４
６による復元動作が完了したら、再イニシャライズ部４
７が、エラーディスク装置の媒体をイニシャライズ（フ
ォーマッティング）する。更に媒体検査部４８で、再イ
ニシャライズ部４７によるイニシャライズが完了した後
に、エラーディスク装置の媒体の検査を行う。第２デー
タ復元部４９は、媒体検査部４８により媒体正常が判定
された場合に、予備ディスク装置５９のデータをエラー
ディスク装置に復元する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、データ記憶用又はパリ
ティ記憶用のディスク装置の障害発生時に予備ディスク
装置へデータ復元して対応するディスクアレイ装置のエ
ラー回復装置に関し、特に、予備ディスク装置に切り替
えた後にエラーディスク装置の回復動作を試みるように
したディスクアレイ装置のエラー回復装置に関する。

【０００２】

【従来の技術】高速化、高性能化が進む近年のコンピュ
ータシステムにおいて、半導体テクノロジの進歩を背景
とした中央処理装置の性能向上は目覚ましいものがあ
り、このため、外部に接続される外部記憶装置に対して
も同様な高性能化が要求されている。この要求に対し
て、機械的動作を伴う磁気ディスク装置の高速化に限界
があるため、複数の磁気ディスク装置でディスクアレイ
を構成してディスクアレイ制御装置に並列接続し、複数
の磁気ディスク装置を並列アクセスしてリード、ライト
動作を行うディスクアレイ装置が提供されている。

【０００３】このようなディスクアレイ装置では、運用
されているディスク装置に対し、予備ディスク装置を設
け、運用ディスク装置の障害時に予備ディスク装置に切
り替えて運用する。図６は従来のディスクアレイ装置で
ある。ディスクアレイ制御装置２は、上位装置１と接続
される上位装置インタフェース制御部３と、ディスクア
レイ５の複数の磁気ディスク装置５０〜５９と接続され
るデバイス制御部４により構成される。ディスクアレイ
５は、データ記憶用ディスク装置５０〜５７と冗長情報
記憶用ディスク装置（以下「冗長ディスク装置」とい
う）５７を有し、さらに予備ディスク装置５９を設けて
いる。

【０００４】ディスクアレイ制御装置２は、上位装置１
からのデータ転送要求に対して、デバイス制御部４を経
由して磁気ディスク装置５０〜５８を並列にアクセス
し、リード処理またはライト処理を同時に行う。即ち、
複数のデータ記憶用ディスク装置５０〜５７にデータが
書き込まれる際に、冗長ディスク装置５８に対してパリ
ティデータ等を生成して書込みを行う。パリティは、デ
ータの読出し時に複数のデータ記憶用ディスク内のある
一台の磁気ディスク装置において何らかの障害が発生し
た場合においても、他の正常なディスク装置のデータと
冗長ディスク装置のパリティデータからのデータ復元を
可能としている。

【０００５】また、ディスク装置５０〜５８の内のある
一台のディスク装置において連続して障害が発生した場
合、デバイス制御部４の指示により障害を起こしたエラ
ーディスク装置を論理ディスクの割当てから切り離して
予備ディスク装置に割り当て、新たに割り当てた予備デ
ィスク装置にエラーディスク装置の全データを復元させ
ている。

【０００６】予備ディスク装置に対するデータ復元処理
は、オペレータによる指示も可能であるが、通常はディ
スクアレイ制御装置２にてエラーの発生状況を監視し、
エラーの発生がある一定値を越えた場合に自動的にデー
タ復元を開始させている。

【０００７】

【発明が解決しようとする課題】ところで、ディスク装
置に発生する障害としては、ディスク装置を構成する部
品等の劣化や不良等によるところが多いが、部品を構成
する材料等の特性やトラックずれ等により訂正不可能な
データチェックが発生することがある。一般にこれらの
データチェック障害は、媒体のイニシャライズ処理（フ
ォーマット処理）により復旧することが可能である。

【０００８】しかし、従来装置にあっては、障害を起こ
したディスク装置は新品と交換することを前提としてお
り、媒体のイニシャライズ処理で復旧可能な障害であっ
ても、必ずシステム筐体から障害ディスク装置を外し、
別の試験装置等にセットしてイニシャライズしてみなけ
ればならず、ディスク装置の交換や、イニシャライズの
ための人手による作業を必要としていたため、ディスク
アレイ装置の復旧作業に時間がかかるという問題があっ
た。

【０００９】本発明は、障害を起こしたディスク装置の
媒体イニシャライズによる回復処理を人手やディスク装
置の交換を必要とすることなく自動的に行って障害発生
に対する復旧作業を効率化して短時間で処理できるよう
にしたディスクアレイ装置のエラー回復装置を提供する
ことを目的とする。

【００１０】

【課題を解決するための手段】図１は本発明の原理説明
図である。まず本発明は、データ記憶用ディスク装置５
０〜５７と冗長情報記憶用ディスク装置５８を備えたデ
ィスクアレイ５を接続し、上位装置１からのアクセスに
対して複数の磁気ディスク装置５０〜５８を並列アクセ
スするディスクアレイ制御装置２を有し、更に、ディス
クアレイ５は少なくとも１台の予備ディスク装置５９を
備えたディスクアレイ装置を対象とする。

【００１１】このようなディスクアレイ装置のエラー回
復装置として本発明にあっては、ディスクアレイ制御装
置２に、第１データ復元部４６、再イニシャライズ部４
７、媒体検査部４８及び第２データ復元部４９を設け
る。第１データ復元部４６は、ディスクアレイ５のデー
タ記憶用ディスク装置５０〜５７及び冗長情報記憶用デ
ィスク装置５８のいずれかのエラー発生回数が規定値を
越えた場合に、エラー発生ディスク装置のデータを予備
ディスク装置５９に復元する。再イニシャライズ部４７
は、第１データ復元部４６による復元動作が完了した後
に、エラーディスク装置の媒体をイニシャライズ（フォ
ーマッティング）する。媒体検査部４８は、再イニシャ
ライズ部４７によるイニシャライズが完了した後に、エ
ラーディスク装置の媒体の検査を行う。第２データ復元
部４９は、媒体検査部４８により媒体正常が判定された
場合に、予備ディスク装置５９のデータをエラーディス
ク装置に復元する。

【００１２】更に、ディスクアレイ制御装置２に上位報
告部３８を設け、第１データ復元部４６によるデータ復
元の開始と終了、再イニシャライズ部４７による再イニ
シャライズの開始、媒体検査部４８による媒体正常判定
に基づく再イニシャライズの終了、第２データ復元部４
９によるデータ復元の開始と終了の各々を、上位装置１
に通知する。

【００１３】更に、上位報告部３８は、第１データ復元
部４６によるデータ復元、再イニシャライズ部４７によ
る再イニシャライズ、及び第２データ復元部４９による
データ復元の各々について、上位装置１への完了報告か
らの経過時間を監視し、一定時間を越えても上位装置１
又はオペレータからの指示がない場合は、強制的に次の
処理に移行させる。

【００１４】更に、ディスクアレイ制御装置２にロギン
グ処理部３９を設け、第１データ復元部４６によるデー
タ復元、再イニシャライズ部４７による再イニシャライ
ズ、及び第２データ復元部４９によるデータ復元の各々
の報告内容を、不揮発性記憶部に記憶保持する。

【００１５】

【作用】このような本発明によるディスクアレイ装置の
エラー回復装置によれば次の作用が得られる。ディスク
アレイのデータ及び冗長記録用のディスク装置のいずれ
かでエラーが多発してエラー発生回数が規定値を越えた
ときに、自動的に予備ディスク装置へのデータ復元動作
を開始する。このとき上位装置に対してデータ復元の開
始が通知される。予備ディスク装置へのデータ復元動作
が完了すると、上位装置にその旨を報告し、完了報告に
対する指示を時間監視により待つ。

【００１６】上位装置またはオペレータからの指示があ
るか、或いは監視時間がオーバフローすると、エラーデ
ィスク装置の再イニシャライズを実施する。再イニシャ
ライズが済むと、次にイニシャライズが済んだ媒体を検
査する検査処理（診断処理）を行う。媒体診断が正常で
あれば、この時点で上位装置に再イニシャライズの完了
を報告し、完了報告に対する指示を時間監視により待
つ。

【００１７】上位装置またはオペレータからの指示があ
るか、或いは監視時間がオーバフローすると、予備ディ
スク装置から再イニシャライズによりエラーの回復した
ディスク装置にデータを復元し、上位装置に対してデー
タ復元完了を通知する。これにより媒体のイニシャライ
ズで回復可能なディスク装置の故障を、ディスク装置を
交換したり人手を必要とすることなく、正常なディスク
装置に回復させることができる。

【００１８】また上位装置からディスクアレイ制御装置
が切り離されても、ロギング処理部によりディスクアレ
イ制御装置の不揮発性記憶部に障害発生に対する復旧状
況及び結果が格納され、ロギング情報として上位装置に
提供することができる。

【００１９】

【実施例】図２は、本発明の一実施例を示したブロック
図である。図２において、本発明のディスクアレイ装置
は、上位装置としてのホストコンピュータ１に接続され
たディスクアレイ制御装置２と、論理デバイスとして複
数のディスク装置５０〜５９を並列接続したディスクア
レイ５から構成される。ディスクアレイ５は、この実施
例にあっては、データを記憶するための８台の記憶用デ
ィスク装置５０〜５７、１台のパリティ情報を記憶する
冗長ディスク装置５８、および１台の予備ディスク装置
５９で構成される。

【００２０】ディスクアレイ装置２は、ホストコンピュ
ータ１と接続される上位インタフェース制御部３と、デ
ィスクアレイ５と接続されるデバイス制御部４で構成さ
れる。上位インタフェース制御部３には、インタフェー
ス制御部３１、ＭＰＵ３２、データ転送制御部３３、フ
ラグレジスタ３５、カウンタ３４、不揮発記憶部３６が
設けられる。

【００２１】ＭＰＵ３２は、マイクロプログラム３７に
よりホストコンピュータ１からのデータ転送要求に対す
る各種の処理を行い、その処理機能の中に、デバイス制
御部４によるディスクアレイ５の状態、特にエラー回復
処理に伴う各種の状態や結果をホストコンピュータ１に
報告するための上位報告部３８と、上位報告部３８で報
告するエラー回復の状況や結果を不揮発記憶部３６にロ
ギング情報として記憶保持するロギング処理部３９の機
能を設けている。更にＭＰＵ３２には、オペレータ制御
部６が接続され、エラー回復などの各種のメンテナンス
に必要な情報をオペレータがオペレータ制御部６よりＭ
ＰＵ３２に指示可能としている。

【００２２】デバイス制御部４には、ディスクアレイ制
御部４１、ＭＰＵ４２、データ転送制御部４３、データ
チェックカウンタ４４が設けられる。ＭＰＵ４２は、マ
イクロプログラム４５を実行し、上位インタフェース制
御部３のＭＰＵ３２によるホストコンピュータ１からの
データ転送要求に伴うディスクアレイ５に対するリード
動作またはライト動作、更に本発明のエラー回復のたの
処理動作を行う。

【００２３】このエラー回復のため、マイクロプログラ
ム４５には、第１データ復元部４６、再イニシャライズ
部４７、媒体検査部４８および第２データ復元部４９の
各機能が設けられている。データチェックカウンタ４４
は、ディスクアレイ５に設けたディスク装置５０〜５９
ごとにカウンタ領域をもっており、ホストコンピュータ
１からのデータ転送要求に伴うディスクアレイのアクセ
ス時のリード動作で得られた読出データについて、ＥＣ
Ｃにより訂正不可能なエラーを検出したときに障害発生
と判断して、エラーを起こしたディスク装置に対応する
データチェックカウンタ４４の値を１つインクリメント
する。

【００２４】第１データ復元部４６は、データチェック
カウンタ４４の計数値を監視しており、エラー発生回数
が予め定めた規定値に達すると、エラー回数が規定値に
達したディスク装置をエラーディスク装置と判定し、エ
ラー回復処理の対象に指定し、エラーディスク装置のデ
ータを予備ディスク装置５９に復元させるためのデータ
復元処理を実行する。

【００２５】予備ディスク装置５９に対するデータ復元
は、エラーディスク装置を除く正常な記憶用ディスク装
置と冗長ディスク装置５８の各データを使用して生成す
ることができる。再イニシャライズ部４７は、第１デー
タ復元部４６で予備ディスク装置５９に対するエラーデ
ィスク装置のデータ復元が正常終了した場合のホストコ
ンピュータ１またはオペレータ制御部６からの指示、あ
るいはいずれの指示もない場合は、上位インタフェース
制御部３に設けたカウンタ３４による時間監視でオーバ
フローした際に起動し、エラーディスク装置の媒体の再
イニシャライズ、即ち初期化処理としてのフォーマッテ
ィングを実行させる。

【００２６】媒体検査部４８は、再イニシャライズ部４
７によるエラーディスク装置の媒体のイニシャライズが
終了した時点で起動し、イニシャライズが済んだ媒体の
データ面に所定のダミーデータを全面に書き込み、続い
て全面のリードを行って、正常にリードできたか否かの
媒体検査を行う。媒体検査部４８による検査が正常に終
了すれば、これで再イニシャライズの完了となる。再イ
ニシャライズの完了は、ホストコンピュータ１およびオ
ペレータ制御部９に報告される。

【００２７】第２データ復元部４９は、再イニシャライ
ズ完了後にホストコンピュータ１またはオペレータ制御
部６からの指示、あるいは上位インタフェース制御部３
に設けたカウンタ３４による時間監視がオーバフローし
た際に起動し、再イニシャライズが済んで正常に動作可
能な、エラーを起こしたディスク装置に対し、予備のデ
ィスク装置５９のデータを復元する。この場合、予備の
ディスク装置５９は正常に動作していることから、予備
のディスク装置５９のデータをエラー回復が済んだディ
スク装置にコピーすることになる。

【００２８】更に、上位インタフェース制御部３のＭＰ
Ｕ３２の機能として設けた上位報告部３８は、デバイス
制御部４のＭＰＵ４２による第１データ復元部４６、再
イニシャライズ部４７、媒体検査部４８および第２デー
タ復元部４９によるエラー回復処理の開始と終了および
その結果をホストコンピュータ１に報告する。なお、再
イニシャライズについては、その開始は再イニシャライ
ズ部４７による動作開始を報告し、再イニシャライズの
終了は媒体検査部４８による正常終了で再イニシャライ
ズ完了を報告することになる。

【００２９】上位報告部３８は、ホストコンピュータ１
に加えて、必要に応じてオペレータ制御部６にエラー回
復処理の状況および結果を報告することができる。例え
ば、保守要員がディスクアレイ制御装置２についている
場合には、オペレータ制御部６に状況を報告して操作パ
ネルなどに所定のコード番号による状態表示や結果表示
を行い、オペレータのエラー回復に対する指示を待つこ
とができる。

【００３０】更に上位報告部３８は、ホストコンピュー
タ１に対するエラー回復のための各種の動作の開始報告
を行った際に、カウンタ３４を起動して時間監視を行
い、カウンタ３４の計数値が一定時間後にオーバフロー
すると、ホストコンピュータ１またはオペレータ制御部
６からの指示を待つことなく、ＭＰＵ４２に対し次のエ
ラー回復のための処理への移行を指示する。

【００３１】上位報告部３８によるホストコンピュータ
１への報告処理は、フラグレジスタ３５の状態に応じて
行われる。フラグレジスタ３５が１にセットされている
場合、上位報告部３８は割込処理によりホストコンピュ
ータ１に対する報告を行う。これに対しフラグレジスタ
３５が０にリセットされている場合には、ホストコンピ
ュータ１からのアクセスに対する応答ステータスとして
上位装置への報告を行うことになる。

【００３２】即ち、ディスクアレイ制御装置２がホスト
コンピュータ１から切り離されている状態では、フラグ
レジスタ３５は１にセットされており、この状態では割
込みによりホストコンピュータ１への報告が行われる。
一方、ホストコンピュータ１とディスクアレイ制御装置
２が結合されてデータ転送中にあっては、例えば転送終
了時のステータス情報に含めて上位装置への報告を行う
ようになる。

【００３３】図３は、図２のディスクアレイ制御装置２
によるデータ転送処理の概略である。まずステップＳ１
で、上位インタフェース制御部３のＭＰＵ３２がホスト
コンピュータ１からのデータ転送による入出力要求の有
無をチェックしている。入出力要求があると、ステップ
Ｓ２に進み、デバイス制御部４のＭＰＵ４２に対しリー
ドコマンドまたはライトコマンドを発行し、ディスクア
レイ制御部４１を介して、ディスクアレイ５の記憶用デ
ィスク装置５０〜５７、更に冗長ディスク装置５８の並
列アクセスによるステップＳ２のリード動作またはライ
ト動作を行う。

【００３４】例えば、ホストコンピュータ１からのライ
トデータの転送要求に対しては、チャネルインタフェー
ス制御部３１、データ転送制御部３３、データ転送制御
部４３、ディスクアレイ制御部４１を経由して、記憶用
ディスク装置５０〜５７に対するデータ書込みおよび冗
長ディスク装置５８に対するパリティデータの書込みが
行われる。

【００３５】また、ホストコンピュータ１からのリード
データ転送要求に対しては、ディスクアレイ５の記憶用
ディスク装置５０〜５７よりデータの読出しを行い、デ
ィスクアレイ制御部４１、データ転送制御部４３、デー
タ転送制御部３３、チャネルインタフェース制御部３１
を経由して、ホストコンピュータに要求データを転送す
る。

【００３６】次にステップＳ３で、ディスクアレイ５の
運用中のディスク装置において、訂正不可能なエラーが
発生したディスクがあるか否かチェックする。もし訂正
不可能なエラーを発生したディスク装置があれば、ステ
ップＳ４に進み、ＭＰＵ４２がデータチェックカウンタ
４４の対応するカウンタエリアのエラー発生回数を１つ
インクリメントする。

【００３７】次にステップＳ５で、データチェックカウ
ンタ４４の値の中に予め定めた規定値を越えるエラー発
生回数のディスク装置があるか否かチェックする。もし
規定値を越えるエラー発生回数のディスク装置があれ
ば、そのディスク装置をエラーディスクと判定し、ステ
ップＳ６のエラー処理に進む。図４および図５は、図３
のステップＳ６の本発明によるエラー処理の詳細であ
る。このエラー処理について、図２のディスクアレイ５
に設けている記憶用ディスク装置５０のエラー発生回数
が規定値に達してエラーディスクと判定された場合を例
にとって説明する。

【００３８】ＭＰＵ４２において、記憶用ディスク装置
５０のデータチェックカウンタ４４の値が規定値に達す
ると、エラーディスクと判定して、ＭＰＵ３２に障害通
知報告を行う。この障害通知報告を受けたＭＰＵ３２
は、ＭＰＵ４２に対し、図４のステップＳ１に示すよう
に、エラーディスク装置５０のデータを予備ディスク装
置５９に復元させるためのデータ復元処理の開始を指示
する。

【００３９】同時にＭＰＵ３２は、上位報告部３８の機
能によりホストコンピュータ１に対しデータ復元処理が
開始されたことを、ステップＳ２のように報告する。こ
のときＭＰＵ３２は、フラグレジスタ３５の状態をチェ
ックし、フラグレジスタ３５が１にセットされていれ
ば、割込みによりホストコンピュータ１にデータ復元処
理の開始を報告し、一方、フラグが０にリセットされて
いれば、現在行われているホストコンピュータ１からの
アクセス終了に伴うステータス情報に含めてデータ復元
処理の開始を報告する。

【００４０】ＭＰＵ３２からのデータ復元開始の指示を
受けたＭＰＵ４２は、第１データ復元部４６の機能によ
り、ディスクアレイ制御部４１を介してエラーディスク
装置５０のデータを予備ディスク装置５９に復元するた
めの復元処理を開始させる。このデータ復元処理は、エ
ラーディスク装置５０を除いた正常な記憶用ディスク装
置５１〜５７の各データと冗長ディスク装置５８のパリ
ティデータに基づいて生成することができる。

【００４１】予備ディスク装置５９に対するエラーディ
スク装置５０の全てのデータが復元して正常終了がステ
ップＳ３で判別されると、ステップＳ４に進み、ＭＰＵ
４２はＭＰＵ３２にデータ復元の完了報告を行う。これ
を受けてＭＰＵ３２は、そのときのフラグレジスタ３５
の状態を参照しながら、ホストコンピュータ１に対する
データ復元完了報告を行う。

【００４２】ＭＰＵ３２は、ホストコンピュータ１に対
するデータ完了報告を終わると、ステップＳ５で、ホス
トコンピュータ１からの確認応答を待っており、確認応
答が得られて初めて報告完了と判断し、次のステップＳ
６に進む。このホストコンピュータ１からの確認応答待
ちの間は、ステップＳ６でロギング処理部３９を起動
し、不揮発記憶部３６に予備ディスク装置５９に対する
データ復元完了の状態を記録する内部ロギング処理を行
う。

【００４３】ステップＳ５で、ホストコンピュータ１か
ら正常に確認応答が得られて報告完了になると、ステッ
プＳ６に進み、ＭＰＵ３２はカウンタ３４を起動して時
間監視を開始する。カウンタ３４は、予め定めた所定時
間を経過するとオーバフローして、監視時間が終了した
ことを表わす。カウンタ３４がオーバフローする監視時
間以内に、ホストコンピュータ１またはオペレータ制御
部６より再イニシャライズの指示があれば、次のステッ
プＳ７の処理に進む。また再イニシャライズの指示がな
くとも、カウンタ３４がオーバフローした時点でＭＰＵ
４２に再イニシャライズを指示することになる。

【００４４】ＭＰＵ４２は、ＭＰＵ３２によるホストコ
ンピュータ１またはオペレータ制御部６による指示に基
づいた再イニシャライズ、あるいは指示がないときのカ
ウンタ３４のオーバフローに基づく再イニシャライズの
指示を受け、ステップＳ７で、エラーディスク装置５０
の媒体の再イニシャライズを指示する。この指示を受け
て、ディスクアレイ制御部４１を介してエラーディスク
装置５０は、工場出荷時と同様に媒体のフォーマッティ
ングを再度やり直すイニシャライズ動作を開始する。

【００４５】エラーディスク装置５０の再イニシャライ
ズの正常終了がステップＳ８で判別されると、ＭＰＵ４
２は、続いてエラーディスク装置５０に対し、ステップ
Ｓ９で、再イニシャライズが済んだ媒体のデータ領域全
面にダミーデータを書き込んだ後に全面をリードして、
リード結果をチェックする媒体検査処理の開始を指示す
る。

【００４６】続いてステップＳ１０で、エラーディスク
装置５０における媒体検査処理の正常終了がＭＰＵ４２
で判別されると、ＭＰＵ４２はＭＰＵ３２に再イニシャ
ライズ処理の完了を報告する。これを受けてＭＰＵ３２
は、そのときのフラグレジスタ３５の状態に応じてホス
トコンピュータ１に対し再イニシャライズ処理の完了報
告をステップＳ１１のように行う。

【００４７】再イニシャライズ処理の完了報告に対し、
次のステップＳ１２で、ホストコンピュータ１より確認
応答があるか否か監視しており、その間に、ステップＳ
２２で、再イニシャライズ処理の完了を不揮発記憶部３
６に内部ロギング処理として記憶保持させる。ホストコ
ンピュータ１より確認応答を受けてステップＳ１２で報
告完了が判別されると、ステップＳ１３で、ＭＰＵ３２
はカウンタ３４をリセットして再度スタートし、ホスト
コンピュータ１またはオペレータ制御部６からの指示を
受けるための時間監視を開始する。カウンタ３４がオー
バフローする前に指示があれば、図５のステップＳ１４
に進む。指示がなくとも、ステップＳ２３で一定時間後
にカウンタ３４がオーバフローすれば、図５のステップ
Ｓ１４に進む。

【００４８】図５のステップＳ１４にあっては、ホスト
コンピュータ１またはオペレータ制御部６からの指示あ
るいはこの指示がなくとも、カウンタ３４のオーバフロ
ーに基づき、再イニシャライズが正常終了したエラーを
起こしたディスク装置５０に対する予備ディスク装置５
９からのデータ復元指示をＭＰＵ４２に対し行い、デー
タ復元処理が開始される。

【００４９】続いて、予備ディスク装置５９のデータの
ディスク装置５０に対するエラー回復の正常終了をステ
ップＳ１５でＭＰＵ４２が判別すると、このデータ回復
処理の正常終了をＭＰＵ３２に通知する。ＭＰＵ３２
は、そのときのフラグレジスタ３５の状態に応じホスト
コンピュータ１に、エラーを起こしたディスク装置５０
の復旧処理の完了報告をステップＳ１６のように行う。

【００５０】続いてステップＳ１７で、ホストコンピュ
ータ１からの確認応答を待っており、その間にステップ
Ｓ２５で、不揮発記憶部３６に、エラーを起こしたディ
スク装置５０が回復してデータ復元が完了したことを記
録する内部ロギング処理を行う。ホストコンピュータ１
より復旧処理の完了報告に対する確認応答がステップＳ
１７で判別されると、一連のエラー発生に伴う回復処理
を終了し、図３のメインルーチンにリターンする。

【００５１】一方、ステップＳ３で、予備ディスク装置
５９に対するエラーディスク装置５０のデータ復元が正
常終了できなかった場合には、予備ディスク装置５９に
障害があることから、ステップＳ１８のエラー処理に進
む。この場合には、エラーディスク装置５０に加えて予
備ディスク装置５９を交換し、必要なデータ復元処理を
行う。

【００５２】またステップＳ８で再イニシャライズが正
常終了しなかったり、ステップＳ１０で媒体検査処理が
正常終了しなかった場合には、ステップＳ２１で、エラ
ーディスク装置５０は再イニシャライズを行っても使用
できない障害を起こしているものと判断し、エラーディ
スク装置５０の交換によるエラー処理を行う。更に、ス
テップＳ１５において、再イニシャライズ完了後のエラ
ーを起こしたディスク装置への予備ディスク装置５９か
らのデータ復元が正常終了できなかった場合には、ステ
ップＳ２４で、ディスク装置５０に再イニシャライズで
は回復できない別の障害が発生したものと判断し、ディ
スク装置５０を交換するエラー処理を行うことになる。

【００５３】尚、上記の実施例は、磁気ディスク装置を
用いたディスクアレイを例にとっているが、光ディスク
装置、半導体メモリ装置など適宜の物理デバイスを用い
たアレイ装置に適用できる。また、ディスクアレイ５に
設けた記憶用ディスク装置の台数は、必要に応じて適宜
に定めることができる。また、実施例のディスクアレイ
５は１ランク構成を例にとっているが、並列構成を多段
階に設けた複数ランク構成としてもよい。

【００５４】更に上記の実施例にあっては、ホストコン
ピュータ１に対し エラーディスク装置から予備ディスク装置へのデータ
復元の開始 エラーディスク装置から予備ディスク装置へのデータ
復元の完了 エラーディスク装置の再イニシャライズ処理の完了 エラーディスク装置に対する予備ディスク装置からの
データ復元の完了 を報告しているが、少なくとも最初ののデータ復元開
始報告と最後のの復旧処理の完了を報告できればよ
く、その間の報告は必要に応じて適宜に定めることがで
きる。

【００５５】特に本発明にあっては、上位装置に報告を
行って指示を待つが、指示がなくともカウンタのオーバ
フローによる時間監視で次のエラー回復の処理に自動的
に移行できるため、基本的には上位装置への状況の報告
を行う必要はない。但し、上位装置からディスクアレイ
制御装置２側の状態が見えなくなるのを回避するため、
少なくとも不揮発記憶部３６にエラー回復のロギング情
報を記憶させる必要はある。

【００５６】

【発明の効果】以上説明してきたように本発明によれ
ば、訂正不可能なデータチェックの発生により、ディス
クアレイの中のディスク装置のデータ復元が開始される
と、ディスクアレイ制御装置の内部処理により上位装置
またはオペレータからの作業指示を必要とすることな
く、自動的に、エラーを起こしたディスク装置を可能な
限り使用可能状態に戻す再イニシャライズを含む復旧作
業が行われ、オペレータ不在などにより障害の復旧が遅
れることなく実施され、更に、人手による操作ミスを防
ぐことができる。

【００５７】またエラー発生ディスクについては、自動
的に再イニシャライズと再イニシャライズ完了後の全面
リード動作による媒体検査が行われ、正常終了でエラー
は回復したものとして予備のディスク装置のデータを復
元して、元の運用状態に自動的に戻るようになり、媒体
のイニシャライズで回復するようなデータチェックの発
生に対し効率良くエラー回復処理を行うことができる。

【図面の簡単な説明】

【図１】本発明の原理説明図

【図２】本発明の一実施例を示したブロック図

【図３】本発明のアクセス処理の概略のフローチャート

【図４】図３のエラー処理の詳細のフローチャート

【図５】図３のエラー処理の詳細のフローチャート（続
き）

【図６】従来装置のブロック図

【符号の説明】

１：上位装置（ホストコンピュータ） ２：ディスクアレイ制御装置 ３：上位インタフェース制御部 ４：デバイス制御部 ５：ディスクアレイ ６：オペレータ制御部 ３１：インタフェース制御部 ３２，４２：ＭＰＵ ３３，４３：データ転送制御部 ３４：カウンタ ３５：フラグレジスタ ３６：不揮発記憶部 ３７，４５：マイクロプログラム ３８：上位報告部 ３９：ロギング処理部 ４１：ディスクアレイ制御部 ４４：データチェックカウンタ ４６：第１データ復元部 ４７：再イニシャライズ部 ４８：媒体検査部 ４９：第２データ復元部

Claims (4)

【特許請求の範囲】
1. 【請求項１】データ記憶用と冗長情報記憶用の複数のデ
   ィスク装置を備えたディスクアレイを接続し、上位装置
   からのアクセスに対して前記複数の磁気ディスク装置を
   並列アクセスするディスクアレイ制御装置を有し、更
   に、前記ディスクアレイは少なくとも１台の予備ディス
   ク装置を備えたディスクアレイ装置に於いて、 前記ディスクアレイ制御装置に、 前記ディスクアレイのデータ記憶用及び冗長情報記憶用
   の複数のディスク装置のいずれかのエラー発生回数が規
   定値を越えた場合に、エラー発生ディスク装置のデータ
   を前記予備ディスク装置に復元する第１データ復元部
   と、 前記データ復元部による復元動作が完了した後に、前記
   エラーディスク装置の媒体をイニシャライズする再イニ
   シャライズ部と、 前記再イニシャライズ部によるイニシャライズが完了し
   た後に、前記エラーディスク装置の媒体の検査を行う媒
   体検査部と、 前記媒体検査部により媒体正常が判定された場合に、前
   記予備ディスク装置のデータをエラーディスク装置に復
   元する第２データ復元部と、を設けたことを特徴とする
   ディスクアレイ装置のエラー回復装置。
2. 【請求項２】請求項１記載のディスクアレイ装置のエラ
   ー回復装置に於いて、更に、前記第１データ復元部によ
   るデータ復元の開始と終了、前記再イニシャライズ部に
   よる再イニシャライズの開始、前記媒体検査部による媒
   体正常判定に基づく再イニシャライズの終了、前記第２
   データ復元部によるデータ復元の開始と終了の各々を、
   上位装置に通知する上位報告部を設けたことを特徴とす
   るディスクアレイ装置のエラー回復装置。
3. 【請求項３】請求項２記載のディスクアレイ装置のエラ
   ー回復装置に於いて、前記上位報告部は、前記第１デー
   タ復元部によるデータ復元、前記再イニシャライズ部に
   よる再イニシャライズ、及び前記第２データ復元部によ
   るデータ復元の各々について、上位装置への完了報告か
   らの経過時間を監視し、一定時間を越えても前記上位装
   置又はオペレータからの指示がない場合は、強制的に次
   の処理に移行させることを特徴とするディスクアレイ装
   置のエラー回復装置。
4. 【請求項４】請求項１記載のディスクアレイ装置のエラ
   ー回復装置に於いて、更に、前記第１データ復元部によ
   るデータ復元、前記再イニシャライズ部による再イニシ
   ャライズ、及び前記第２データ復元部によるデータ復元
   の各々の報告内容を、不揮発性記憶部に記憶保持するロ
   ギング処理部を設けたことを特徴とするディスクアレイ
   装置のエラー回復装置。