JPH08314784A - ファイル管理装置 - Google Patents

Abstract

(57)【要約】 【目的】 ファイルと、このファイルに対応するファイ
ル更新ログとの間に不整合が生じることを防止し、ファ
イル内容の信頼性を向上させる。 【構成】 オンライン処理された情報を一定の処理単位
毎にファイル更新ログとして取得し、当該ログでオンラ
イン化されたファイルを更新し、また、障害発生時には
ファイル更新ログを用いてファイルを復旧するファイル
管理装置において、ファイルがオンライン化されると
き、オンライン化された他のファイル及び以前にオンラ
イン化されたファイル自身と区別可能なファイルＩＤを
発行するファイルＩＤ管理手段３と、ファイルＩＤをフ
ァイルに付与し、このファイルをオンライン化するファ
イルオンライン化手段２と、情報をファイル更新ログと
して取得するとき、このファイル更新ログにオンライン
化されたファイルのファイルＩＤを付与するファイル更
新ログ取得手段５とを備えたファイル管理装置。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、オンラインファイルを
扱うトランザクションシステムにおけるファイル管理装
置に係り、特に、障害発生、ファイル修正等によるファ
イル不整合の発生を防止するファイル管理装置に関す
る。

【０００２】

【従来の技術】銀行預金引き出しシステム、チケットの
発券システム、工場ラインの制御システム、倉庫の在庫
管理装置等のシステムでは管理対象のデータがオンライ
ンで処理されるようになっている。

【０００３】このようにオンライン処理が行われ、実行
された処理が逐次保存されるシステムでは、各処理はト
ランザクションあるいは処理単位と呼ばれる単位で進行
し、ファイルに保存される。

【０００４】このトランザクションによるファイルアク
セスが可能になっているファイルをオンラインファイル
といい、その逆の状態のファイルをオフラインファイル
という。

【０００５】上記した各システムにおける情報、例えば
銀行預金引き出しシステムにおける預金者の預金情報を
管理するファイル情報等は、非常に重要なものが多い。
このような重要でかつオンライン処理で刻々と変更され
ていく情報を確実に保存しておくために、システムには
データベースに保存される上記各ファイルの他、ジャー
ナルファイルと呼ばれる記憶部分に一種の更新用ファイ
ルであるファイル更新ログが設けられている。前述した
オンラインファイルはファイル更新ログによって復旧可
能なファイルでもある。

【０００６】例えば預金者がＡＴＭを使用して預金引き
出し等を行うと、トランザクションが実行され、その情
報がまずファイル更新ログに保存される。そして、ファ
イル更新ログの内容を用いて正式な情報保存部であるオ
ンラインファイルを更新して一連の処理が終了する。

【０００７】そして、例えばデータベースに障害が生じ
るなどして、万一、ファイル内容が失われた場合には、
ファイル更新ログの情報を用いて当該ファイルを復旧さ
せる。

【０００８】ここで、トランザクションは、処理一元性
を有し、システムにどのようなことが起こっても当該処
理が終了しているか、していないかの何れか一方の状態
しかとらないので、トランザクションの単位でファイル
更新ログを保存し、ファイルを復旧することが可能とな
る。

【０００９】このような業務プロセスのトランザクショ
ン、ファイル管理等を含めたオンライン処理を確実に実
施し、ファイルを復旧させるための全体的なシステムを
トランザクションシステムと呼んでいる。

【００１０】図２は従来のトランザクションシステムに
おけるファイル管理装置の構成を示すブロック図であ
る。図２において、ファイル管理装置３０は、データベ
ース３１とジャーナルファイル３２とファイル書込部３
３と、ファイル更新ログ取得部３４と図示しないファイ
ル検索復旧部，その他の周辺要素とから構成されてい
る。

【００１１】データベース３１には、オンライン化され
たファイル、オフライン化されたファイル等のファイル
が格納されており、ジャーナルファイル３２には、ファ
イル更新ログが保存されるようになっている。

【００１２】いま、データベース３１内のファイルＡと
ファイルＢがオンライン化され、これらのファイルにか
かわる業務処理が業務プロセス３５において実施される
場合を考える。

【００１３】まず、業務プロセス３５では、ファイルＡ
もしくはファイルＢに関する処理が実行される。この実
行時の一時的な情報はタスクローカルジャーナル３６と
呼ばれるログとして仮記憶されつつ、処理が進行する。
また、必要によってオンラインファイルＡもしくはオン
ラインファイルＢに関する情報が用いられている。

【００１４】なお、図２においては、タスクローカルジ
ャーナル３６を業務プロセス３５内に図示したが、実際
には業務プロセス３５からの入出力先としての記憶手段
が設けられて、この中にタスクローカルジャーナル３６
が構成される。

【００１５】業務プロセス３５内における一連の処理が
終了すると、コミットが実行されて、タスクローカルジ
ャーナル３６の内容がファイル更新ログとして保存され
ることになる。

【００１６】このとき、ファイル更新ログ取得部３４
は、業務プロセス３５からのログ取得指令に基づき、タ
スクローカルジャーナル３６内の情報をジャーナルファ
イル３２内にファイル更新ログとして保存する。

【００１７】ファイル更新ログ取得部３４は、ジャーナ
ルファイル３２にファイル更新ログを保存すると、その
ログ保存通知ｓ１をファイル書込部３３に送出する。フ
ァイル書込部３３では、ログ保存通知ｓ１を受け取る
と、該当するファイル更新ログを元に、データベース３
１中の対応するオンラインファイルに保存する。

【００１８】ファイル書込部３３は、このオンラインフ
ァイルへ保存すると、ファイルへの保存終了通知として
クリーンポイントｃｌと呼ばれる信号をファイル更新ロ
グ取得部３４に送出する。

【００１９】ファイル更新ログ取得部３４は、クリーン
ポイントｃｌを受け取ると、そのファイル更新ログ内容
に基づいて対応するファイルが更新されたものとし、ロ
グ管理ファイル３７にファイル更新確認情報を記憶す
る。ここで、例えば「ファイルＡ２、ログＡ２により更
新済み」のような内容の情報が記録される。

【００２０】例えば図２に示す場合、データベース３１
において、ファイルＡとファイルＢとがオンライン化し
ており、ジャーナルファイル３２にファイル更新ログが
ログＡ１、ログＢ１、ログＢ２、ログＡ２、ログＢ３、
ログＡ３、．．．と順次取得されている。

【００２１】そして、これらの各ファイル更新ログは、
オンラインファイルＡ１、オンラインファイルＢ１、Ｂ
２、Ａ２、Ｂ３、Ａ３、．．．を順次更新している。つ
まり、これらファイル及びファイル更新ログのファイル
名は、上記ファイル更新あるいは障害処理でのファイル
復旧時におけるファイルとファイル更新ログとの対応付
けを決めるものである。

【００２２】これらのファイル名は、トランザクション
システムのシステム定義時又はファイル作成時にオンラ
インファイル、つまりファイル更新ログによる復旧可能
なファイルとして定義される。

【００２３】そして、このファイル名の対応とログ管理
ファイル３７のファイル更新確認情報とにより、ファイ
ル・ログ間の対応関係が確認できるようになっている。
このようなトランザクションシステムにおいて、システ
ム障害が発生すると、システム停止リカバリーや媒体か
らのリカバリーなどの、リカバリーによるファイルの復
旧が行われる。

【００２４】つまり、このとき、図示しないファイル検
索復旧部によって、ジャーナルファイル３２から復旧対
象のファイルと同名のファイル名を持つファイル更新ロ
グが検索され、さらにログ管理ファイル３７に基づい
て、すでにファイルに更新されているログを用いて、当
該ファイルが復旧される。例えば図２において、ファイ
ルＡのＡ２及びＡ３を復旧対象とするときは、ファイル
更新ログのログＡ２及びＡ３を用いて復旧処理が行われ
る。

【００２５】

【発明が解決しようとする課題】上述したファイル管理
装置３０に対してはトランザクションシステムに管理さ
れる業務プロセス３５からのアクセスの他に、トランザ
クションシステムの管理外にある一般プロセス３８から
のデータベース３１に対するアクセスが可能である。こ
のとき、一般プロセスは、オンラインファイル，オフラ
インファイルにかかわらずファイルにアクセスできる。

【００２６】この一般プロセスからのファイルアクセス
により、以下の問題が生じる。まず、ファイルがオンラ
イン中に何れかのオンラインファイルが更新されると、
ジャーナルファイル３２内の対応するファイル更新ログ
が取得されず、障害発生時のファイル復旧をすることが
できない。また、オペレータのミスによるファイル破壊
の可能性もある。

【００２７】一方、システムの保守その他の理由でファ
イルをオフライン化したときも、同様にファイル更新が
可能であるが、この場合もファイルの制御情報（有効レ
コード数、空きレコード領域情報など）やレコードの状
態（レコードの物理的位置）などがそれまでのファイル
更新ログと食い違うので、ファイル更新ログによるファ
イル復旧ができなくなる。

【００２８】また、ファイルをオフライン化したとき
は、トランザクションシステムがファイルアクセスを認
識せず、例えばファイルを削除し同じファイル名でファ
イルを再作成することも可能である。

【００２９】しかし、このときファイル更新ログに変更
はないので、データベース３１側のファイル情報とジャ
ーナルファイル３２のファイル更新ログ情報とが異なっ
たものとなる。

【００３０】したがって、このままファイルをオンライ
ン化し、例えばリカバリーがあると、ファイル名でファ
イル管理をしているトランザクションシステムには古い
ファイルと新しいファイルの区別がつかず、古いファイ
ル更新ログにより作り直したファイルが破壊される。し
たがって、ジャーナルファイル内の対応するファイルの
古いファイル更新ログを無効化する必要があるが、これ
は、かなりの労力と時間を要する作業である。

【００３１】特に、ファイルをファイル名でしか識別で
きないＯＳを用いたとき、上記のような場合に誤ってフ
ァイルの再オンライン化を行うと、データベース内のフ
ァイルとジャーナルファイル内のファイル更新ログとの
対応関係が取れなくなる。

【００３２】また、このようなＯＳを用いたシステムの
場合、上記システムではオペレータによるファイル名の
取扱いミスから生じる不都合を回避することができな
い。さらに、ファイルの復旧についても、同名ファイル
の再作成の可能性から、確実な復旧処理を完全に自動化
することは困難である。

【００３３】一方、ファイルをファイル名のみでしか識
別できないシステムではなく、対応する部位にファイル
転送可能なＯＳを用いたシステムであっても、一旦オフ
ライン化されたファイルにおいてファイル名変更、ファ
イル内容変更がされると、次の問題が生じる。

【００３４】まず、図２に示すファイル管理装置では、
１つのデータベース３１が設けられているが、大規模な
システムにおいては、複数のデータベースが設けられ、
データベース間でのファイル更新ログの取得を介して、
データベース間のファイル複写が行われている。

【００３５】さらに、このデータベース間のファイル複
写においては、一定の関係式でファイルの実体を変更す
ることなくファイル名を変更し、ファイル複写が行われ
ることが多い。

【００３６】このような場合で、一旦オフライン化した
あるデータベースのファイルのファイル名を変更し、再
びオンライン化すると、そのデータベースに対するファ
イル更新ログのファイル名とファイル名を変更したファ
イルとのファイル名が食い違ったまま、データベース間
のファイル複写が開始される。

【００３７】さらに、この状態でシステムに障害が発生
してファイルの復旧がされると、最初のジャーナルファ
イルのファイル更新ログは当初のままで、ファイル複写
にかかわるジャーナルファイルのファイル更新ログは変
更されているので、復旧されたデータベース間のファイ
ル（ファイル名）に不整合を生じることとなる。

【００３８】本発明は、このような実情を考慮してなさ
れたもので、ファイルと、このファイルに対応するファ
イル更新ログとの間に不整合が生じることを防止し、フ
ァイル内容の信頼性を向上させることを可能としたファ
イル管理装置を提供することを目的とする。

【００３９】

【課題を解決するための手段】上記課題を解決するため
に、請求項１に対応する発明は、情報処理単位によって
オンライン処理された情報を、一定の処理単位毎にファ
イル更新ログとして取得し、このファイル更新ログを用
いてオンライン化されたファイルの更新を行い、また、
障害発生時にはファイル更新ログによってファイルを復
旧するファイル管理装置において、ファイルがオンライ
ン化されるとき、オンライン化された他のファイル及び
以前にオンライン化されたファイル自身と区別可能なフ
ァイルＩＤを発行するファイルＩＤ管理手段と、ファイ
ルのオンライン化要求があると、ファイルＩＤをファイ
ルに付与し、ファイルをオンライン化するファイルオン
ライン化手段と、オンライン処理された情報をファイル
更新ログとして取得するとき、このファイル更新ログ
に、これと対応するオンライン化されたファイルのファ
イルＩＤを付与するファイル更新ログ取得手段とを備え
たファイル管理装置である。

【００４０】また、請求項２に対応する発明は、請求項
１に対応する発明において、オンライン処理を行う情報
処理単位以外の処理手段が、オンライン化されたファイ
ルにアクセスすることを禁止するファイルアクセス管理
手段を備えたことを特徴とするファイル管理装置であ
る。

【００４１】さらに、請求項３に対応する発明は、請求
項１又は２に対応する発明において、障害発生時にオン
ライン化されたファイルに付与されたファイルＩＤを用
い、これと同じファイルＩＤを有するファイル更新ログ
をファイルの復旧に用いるためのファイル更新ログとし
て検索するファイル更新ログ検索手段とを備えたファイ
ル管理装置である。

【００４２】

【作用】したがって、まず、請求項１に対応する発明の
ファイル管理装置においては、いわゆるトランザクショ
ンなどの情報処理単位によってオンライン処理された情
報が一定の処理単位毎にファイル更新ログとして取得さ
れている。この一定の処理単位とは、例えば一つのトラ
ンザクションごとでもよいし、複数のトランザクション
ごとでもよい。

【００４３】そして、このファイル更新ログを用いてオ
ンライン化されたファイルの更新が行われており、ま
た、障害発生時にはファイル更新ログによってファイル
が復旧されるようになっている。

【００４４】また、ファイルがオンライン化されると
き、ファイルＩＤ管理手段によって、オンライン化され
た他のファイル及び以前にオンライン化されたファイル
自身と区別可能なファイルＩＤが発行される。

【００４５】このファイルのオンライン化を実施するの
は、ファイルオンライン化手段であり、ファイルオンラ
イン化手段は、オンライン化要求に応じて、ファイルＩ
Ｄ管理手段に発行されたファイルＩＤをファイルに付与
し、ファイルをオンライン化する。

【００４６】そして、情報処理単位による処理が進行
し、ファイル更新ログ取得手段によって、オンライン処
理された情報がファイル更新ログとして取得される。ま
た、このファイル更新ログ取得時に、ファイル更新ログ
取得手段によって、対応するオンライン化されたファイ
ルのファイルＩＤが付与される。

【００４７】したがって、たとえファイル名でファイル
を識別し管理するＯＳ（オペレーティングシステム）を
用いた場合であっても、あるファイルのある時点のオン
ライン状態におけるファイル更新ログのみを確実に識別
することができ、ファイル修正等による不整合発生を防
止することができる。

【００４８】次に、請求項２に対応する発明のファイル
管理装置においては、請求項１に対応する発明と同様に
作用する他、ファイルアクセス管理手段によって、オン
ライン処理対象となっている情報処理単位以外の処理手
段がオンライン化されたファイルにアクセスすることが
禁止される。

【００４９】したがって、例えばオペレータ操作により
ファイル削除、書き替え等を可能とする処理手段がオン
ラインファイルに対してアクセスを実行することがない
ので、あるファイルと、そのファイルのある時点のオン
ライン状態におけるファイル更新ログとの整合性をより
一層確実に取ることができる。

【００５０】さらに、請求項３に対応する発明のファイ
ル管理装置においては、請求項１又は２に対応する発明
と同様に作用する他、ファイル更新ログ検索手段によっ
て、障害発生時にオンライン化されたファイルに付与さ
れていたファイルＩＤが用いられて、これと同じファイ
ルＩＤを有するファイル更新ログがファイルの復旧に用
いるためのファイル更新ログとして検索される。

【００５１】したがって、このファイル管理装置におけ
るファイル更新ログによるファイル復旧動作において、
不整合が生じているファイル更新ログによるファイル復
旧がされることがなく、確実なファイル管理をすること
ができる。

【００５２】

【実施例】以下、本発明の実施例について説明する。図
１は本発明に係るファイル管理装置の一実施例を示す構
成図である。図２に示す従来装置と同一部分には同一符
号を付して詳細説明を省略する。

【００５３】このファイル管理装置１は、トランザクシ
ョンを実行する業務プロセスからのファイルアクセスを
管理するためのトランザクションシステムのファイル管
理部分である。

【００５４】トランザクションシステムとは、処理一元
性条件を満たすトランザクションからなる業務プロセス
等とこれらのトランザクションから生成される情報を保
存し、管理するためのシステムであり、オンライン処理
状態で業務プロセス、データベース、ジャーナルファイ
ル等を結合し、障害発生時にはファイル復旧などの処理
を行うようになっている。

【００５５】なお、一般プロセス３８は、トランザクシ
ョンシステムの一部には含まれていない。図１におい
て、ファイル管理装置１は、ファイルオンライン化部２
と、ファイルＩＤ管理部３と、オンラインファイル及び
オフラインファイルを格納するデータベース４と、ファ
イル更新ログ取得部５と、ジャーナルファイル６と、フ
ァイル書込部７と、ファイルアクセス管理部８と、ファ
イル更新ログ検索部９と、ファイル復旧部１０と、その
他の図示しない周辺要素とによって構成されている。

【００５６】ファイルオンライン化部２は、ファイルの
オンライン化要求を受けると、オンライン化するファイ
ルについてのファイルＩＤをファイルＩＤ管理部３に要
求し、返信されたファイルＩＤをファイル制御情報とし
てファイルへ記録すると同時に当該ファイルをトランザ
クションシステムへ組み込んでオンライン化する。

【００５７】ただし、ファイル復旧の際のシステム再起
動時にはファイルＩＤをそのままにして、ファイルをオ
ンライン化する。ファイルＩＤ管理部３は、ファイルＩ
Ｄを管理しており、ファイルオンライン化部２の要求を
受けると、トランザクションシステム内で一意となるよ
うなＩＤ番号を発行する。

【００５８】データベース４には、業務プロセスにおい
て処理された情報の正式な保存情報としてのファイルが
設けられている。このファイルは、ファイルオンライン
化部２によりオンラインファイルとされてトランザクシ
ョンシステムに組み込まれる。 また、各ファイルに
は、ファイルＩＤ記憶部１１が設けられており、オンラ
イン化された時のファイルＩＤが記憶される。

【００５９】ファイル更新ログ取得部５は、従来装置に
おけるファイル更新ログ取得部３４と同様に構成され動
作する他、業務プロセス１２のタスクローカルジャーナ
ル１３から読み出した情報のうち、ジャーナルファイル
６内に保存されるファイル更新ログ内のファイルＩＤ記
憶部１４にファイルＩＤを記憶する。

【００６０】ここで、業務プロセス１２及びタスクロー
カルジャーナル１３は、従来装置における業務プロセス
３５及びタスクローカルジャーナル３６と同様に構成さ
れる他、トランザクションシステムに組み込まれた処理
対象ファイルからファイルＩＤを取り出して、ファイル
更新ログへの保存情報の一部とする。

【００６１】ジャーナルファイル６には、ファイル更新
ログとログ管理ファイル３７とが設けられている。ここ
で、ログ管理ファイル３７と同様なものである。ファイ
ル更新ログは、従来装置におけるファイル更新ログと同
様に構成される他、各々ファイルＩＤ記憶部１４を備え
ている。このファイルＩＤ記憶部１４には、対応するオ
ンラインファイルのファイルＩＤ記憶部１１内のファイ
ルＩＤと同じファイルＩＤが記憶される。

【００６２】ファイル書込部７は、従来装置におけるフ
ァイル書込部３３と同様に構成され動作する。ただし、
一般プロセス３８からのアクセスは、ファイルアクセス
管理部８に許可されたもののみを実行する。

【００６３】ファイルアクセス管理部８は、オンライン
中にはトランザクションシステム外からのアクセスを禁
止する。ここで、業務プロセスは、業務処理中にはトラ
ンザクションシステムに組み込まれているので、アクセ
ス可能である。一方、例えばデータベース４の内容を変
更するなどの処理を行う，一般プロセス３８からのアク
セスは禁止される。

【００６４】ファイル更新ログ検索部９は、ファイル内
のファイルＩＤ記憶部１１に記憶されているファイルＩ
Ｄに基づいて、ファイルＩＤが一致するファイル更新ロ
グをジャーナルファイル６から検索し、その結果をファ
イル復旧部１０に通知するようになっている。

【００６５】ファイル復旧部１０は、ファイル更新ログ
検索部９により検索されたファイル更新ログを復旧対象
のファイルへ適用してファイルを復旧する。次に、以上
のように構成された本実施例のファイル管理装置の動作
について説明する。

【００６６】まず、オンライン処理において業務プロセ
ス１２による処理情報をデータベース４に保存する動作
について説明する。まず、処理対象となるファイルが作
成される。図２においては、ファイルＡとファイルＢと
が設けられている。また、作成直後のファイルはオフラ
イン状態である。

【００６７】次に、ファイルのオンライン化要求がある
と、ファイルオンライン化部２は、オンラインする対象
のファイルについてのファイルＩＤをファイルＩＤ管理
部３に要求する。

【００６８】ここで、ファイルＢは、以前にオンライン
化され、そのときファイルＩＤとしてＩＤ１が付与され
て、Ｂ１及びＢ２の情報が保存されているとし、今回は
ファイルＡとファイルＢとがオンライン化されるものと
する。

【００６９】このとき、ファイルＩＤ管理部３によっ
て、ファイルＡのファイルＩＤとしてＩＤ２が発行さ
れ、ファイルＢのファイルＩＤとしてＩＤ３が発行され
る。なお、ファイルＩＤとしてのＩＤ１，ＩＤ２，ＩＤ
３は、単なる例示であり、実際にはトランザクションシ
ステム内で一意となるファイルＩＤが発行されている。

【００７０】ファイルＩＤを受け取ると、ファイルオン
ライン化部２は、ファイルＡのファイルＩＤ記憶部１１
にファイル制御情報としてのＩＤ２を記憶して、ファイ
ルＡをトランザクションシステムに組み込む、すなわち
オンライン化する。

【００７１】一方、ファイルＢについても同様に、ファ
イル制御情報としてＩＤ３が付与され、ファイルＢがオ
ンライン化される。次に、業務プロセス１２では、ファ
イルＡもしくはファイルＢに関する処理が実行される。
このとき、実行時の情報とともに、処理対象ファイルの
ファイルＩＤがタスクローカルジャーナル１３に記憶さ
れる。

【００７２】なお、図１においては、タスクローカルジ
ャーナル１３と業務プロセス１２内に図示したが、実際
にはタスクローカルジャーナル１３が別途の記憶手段内
に設けられていてもよい。

【００７３】業務プロセス１２内における一連の処理が
終了すると、タスクローカルジャーナル１３の内容がフ
ァイル更新ログ取得部５を介して保存される。ここで、
ファイル更新ログ取得部５によって、ファイル更新ログ
にはファイル更新用のログ情報が保存されるとともに、
対応するファイルのファイルＩＤがフファイルＩＤ記憶
部１４に記憶されることとなる。

【００７４】図１においては、以前のファイルＢオンラ
イン化で保存されたファイル更新ログＢ１，Ｂ２と、今
回のファイルＡ，Ｂのオンライン化で保存されたファイ
ル更新ログＡ１，Ｂ３，Ａ２，Ａ３，Ｂ４とが格納され
ている。

【００７５】ここで、ファイル更新ログＢ１，Ｂ２に
は、ファイルＩＤとしてＩＤ１が付与されている。ま
た、ファイル更新ログＡ１，Ａ２，Ａ３にはＩＤ２が、
ファイル更新ログＢ３，Ｂ４にはＩＤ３が、夫々ファイ
ルＩＤとして記憶されることとなる。

【００７６】ファイル更新ログ取得部５は、ジャーナル
ファイル６にファイル更新ログを保存すると、そのログ
保存通知ｓ１をファイル書込部７に送出する。ファイル
書込部７では、ログ保存通知ｓ１を受け取ると、該当す
るファイル更新ログをジャーナルファイル６から読み出
し、データベース４中の対応するオンラインファイルに
保存する。

【００７７】そして、ファイル書込部７によって、この
オンラインファイルへの保存がされると、ファイルへの
保存終了通知信号としてクリーンポイントｃｌが出力さ
れ、ログ管理ファイル３７にファイル更新確認情報が記
憶される。

【００７８】このファイル更新確認情報が記憶されてと
ころまでが、いわゆるチェックポイントであり、ここま
でのファイル更新が保証されている。オンライン処理
中、業務プロセス１２による処理情報のデータベース４
への保存は、以上のように行われている。一方で、一般
プロセス３８からデータベース４内のオンラインファイ
ルを開いて内容を書き替える要求があったときは、ファ
イルアクセス管理部８によりアクセスが禁止される。

【００７９】したがって、ファイルがオンライン化され
ているときは、当該ファイルをトランザクションシステ
ム外から削除、作成、修正等をすることができない。次
に、システム障害発生により、ファイルを復旧させると
きの動作について説明する。

【００８０】このとき、ファイルはシステムダウンする
直前のチェックポイント、すなわちクリーンポイントｃ
ｌが発行されたところまで更新されたことになってお
り、ジャーナルファイル６内のファイル更新ログには更
新情報，ログ管理ファイル３７にはチェックポイントが
記憶されている。

【００８１】ファイル復旧時には、システム起動時にフ
ァイルＩＤをそのままにして、ファイルがオンライン化
される。そこで、ファイル更新ログ検索部９は、復旧対
象のファイルの上記ファイルＩＤを基に、同ファイル名
で同ファイルＩＤを有するファイル更新ログをジャーナ
ルファイル６から検索し、その結果をファイル復旧部１
０に通知する。

【００８２】そして、ファイル復旧部１０によって、検
索されたファイル更新ログを基にデータベース４内のフ
ァイルが復旧されることになる。このとき、当該ファイ
ルが障害発生時にオンラインであったときに取得された
ファイル更新ログのみが検索されることになるので、そ
れ以前の、つまり障害発生前にファイルオフライン状態
を経た後のファイル更新ログは用いられることがなく、
ファイル更新ログと障害発生前のファイルとは完全に整
合性が取られることになる。

【００８３】これを図１の場合を例にとって説明する。
例えばファイルＢのＢ１，Ｂ２のうち、Ｂ２は、ファイ
ルオフライン後に一般プロセス３８によりデータ修正が
されたとする。ファイルＢのＢ２に対応するファイル更
新ログは、ログＢ２である。また、ログＢ２には、ファ
イルＩＤとしてＩＤ１が記憶されており、ログＢ２取得
時のファイルＢのファイルＩＤは、ＩＤ１である。

【００８４】次に、ファイルＢがオンライン化されると
ファイル更新ログＢ２のファイルＩＤは、ＩＤ１のまま
であるが、ファイルＢのファイルＩＤはＩＤ３となるの
で、ここで、システム障害が発生し、リカバリーすなわ
ちファイル復旧がされると上述したように、ファイル更
新ログＢ３，Ｂ４の部分のみが復旧され、オフライン時
に修正されたファイルＢ２部分はそのままである。

【００８５】なお、ファイルは、通常一定時間ごと、特
にオフライン化されると必ず磁気テープ等の他の記憶媒
体にダウンロードされるので、ファイル更新ログＢ３，
Ｂ４以前のファイルの情報が失われることはない。

【００８６】次に、ファイルのオフライン時の処理があ
ったときの動作について説明する。ファイルオフライン
時には、一般プロセス３８により、ファイルの作成、削
除、修正が可能である。

【００８７】ここでファイルの一部を修正した場合で、
その後、ファイルのオンライン化をした場合は、ファイ
ルに新たなファイルＩＤが発行されるので、システム障
害が起こりファイル復旧があった場合でも、上述したよ
うに古いファイル更新ログにより、修正部分が上書きさ
れることはない。

【００８８】一方、ファイルを削除し、同じファイル名
でファイルが再作成された場合でも、そのファイルをオ
ンライン化するときには、新たなファイルＩＤが発行さ
れるので、上記場合と同様にして、古いファイル更新ロ
グにより再作成されたファイルの更新が行われることは
ない。

【００８９】したがって、ファイルオフライン時にファ
イルの修正、再作成などの情報変更がなされたときは、
次のオンライン化時に必ず新たなファイルＩＤが発行さ
れ、それ以前のものとは区別されるので、例えばファイ
ル復旧を行うときに、ファイルの不整合を生じることな
くファイル復旧をすることが可能となる。

【００９０】つまり、障害発生時のファイル復旧時を除
くと、ファイルオンライン化部２による新たなファイル
ＩＤ付与によって、ファイルオンライン化の際にそれ以
前のファイル更新ログを簡単確実に無効化させることを
実現している。

【００９１】上述したように、本実施例によるファイル
管理装置は、ファイルＩＤ管理部３から発行された一意
のファイルＩＤを、ファイルオンライン化部２がファイ
ルに付与してからオンライン化し、さらに、ファイル更
新ログ取得時には、このファイルＩＤをファイル更新ロ
グに付与するようにしたので、その回のオンライン状態
におけるファイル更新ログのみを確実に識別することが
でき、ファイルとファイル更新ログとの間に不整合が生
じることを防止することができる。

【００９２】つまり、ファイルとファイル更新ログの食
い違いによるファイル情報やデータベース破壊を防止
し、情報の信頼性の向上を実現する。このように、ファ
イルＩＤでファイルとファイル更新ログとを対応付けて
いるので、たとえファイル名のみでファイルを識別する
ＯＳを用いたシステムであっても、例えばファイル削除
後に同名ファイルを作成したとき、旧ファイルと新ファ
イルとファイル更新ログとの間の対応関係に混乱が生じ
ることを防ぐことができる。

【００９３】また、上述したように、本実施例によるフ
ァイル管理装置は、ファイル更新ログ検索部９によっ
て、障害発生時にオンライン化されたファイルに付与さ
れていたファイルＩＤと同じファイルＩＤを持つファイ
ル更新ログを検索し、ファイル復旧部１０により検索さ
れたファイル更新ログを用いてファイルを復旧するよう
にしたので、不整合を生じているファイル更新ログによ
ってファイル復旧がされることがなく、簡単かつ確実な
ファイル管理をすることができる。

【００９４】したがって、例えばオンラインファイルへ
のオフラインアクセス後に障害が発生し、ファイル更新
ログを適用してファイル復旧をする場合には、オンライ
ン操作のファイル更新ログの欠落により生じるファイル
制御データの不整合やオフラインで更新したデータがフ
ァイル更新ログにないことによるファイルデータ破壊を
防止することができる。

【００９５】また、ファイルがシステム内一意のＩＤに
より管理されるため、オペレータはファイルの区別を意
識する必要がなく、オペレータの誤操作によるファイル
破壊を防ぐことができる。

【００９６】さらに、上述したように、本実施例による
ファイル管理装置は、ファイルアクセス管理部８を設け
てオンライン中の一般プロセス３８のアクセスを禁止し
たので、ファイル削除・作成等はファイルをオフライン
にしなければ行うことができず、オフライン化すると次
回のオンライン化により新しいファイルＩＤが割り当て
られファイルＩＤが変わるので、それまでのファイル更
新ログはファイルＩＤが異なることにより無効化され
て、ファイル名の一致によるファイル更新ログの混乱を
防止することができる。

【００９７】なお、ファイルオンライン化時にファイル
ＩＤを用いて不整合なファイル更新ログを破棄するよう
にしてもよい。このようにすれば、ファイルの復旧時に
は必要なファイル更新ログのみを残すことができ、通常
のファイルオンライン化時には不要なファイル更新ログ
をすべて破棄することができるので、ファイルとファイ
ル更新ログのより確実な整合性を取ることができる。ま
た、本発明は、上記各実施例に限定されるものでなく、
その要旨を逸脱しない範囲で種々に変形することが可能
である。

【００９８】

【発明の効果】以上詳記したように本発明によれば、フ
ァイルのオンライン化ごとにファイルＩＤを発行し、フ
ァイル更新ログにそのファイルＩＤを付与するようにし
たので、ファイルと、このファイルに対応するファイル
更新ログとの間に不整合が生じることを防止し、ファイ
ル内容の信頼性を向上させるファイル管理装置を提供す
ることができる。

【図面の簡単な説明】

【図１】本発明に係るファイル管理装置の一実施例を示
す構成図。

【図２】従来のファイル管理装置を示す構成図。

【符号の説明】

１…ファイル管理装置、２…ファイルオンライン化部、
３…ファイルＩＤ管理部、４…データベース、５…ファ
イル更新ログ取得部、６…ジャーナルファイル、７…フ
ァイル書込部、８…ファイルアクセス管理部、９…ファ
イル更新ログ検索部、１０…ファイル復旧部。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 情報処理単位によってオンライン処理さ
   れた情報を、一定の処理単位毎にファイル更新ログとし
   て取得し、このファイル更新ログを用いてオンライン化
   されたファイルの更新を行い、また、障害発生時には前
   記ファイル更新ログによって前記ファイルを復旧するフ
   ァイル管理装置において、 前記ファイルがオンライン化されるとき、オンライン化
   された他のファイル及び以前にオンライン化された前記
   ファイル自身と区別可能なファイルＩＤを発行するファ
   イルＩＤ管理手段と、 前記ファイルのオンライン化要求があると、前記ファイ
   ルＩＤを前記ファイルに付与し、前記ファイルをオンラ
   イン化するファイルオンライン化手段と、 前記オンライン処理された情報をファイル更新ログとし
   て取得するとき、このファイル更新ログに、これと対応
   するオンライン化されたファイルのファイルＩＤを付与
   するファイル更新ログ取得手段とを備えたことを特徴と
   するファイル管理装置。
2. 【請求項２】 請求項１記載のファイル管理装置におい
   て、 前記オンライン処理を行う前記情報処理単位以外の処理
   手段が、前記オンライン化されたファイルにアクセスす
   ることを禁止するファイルアクセス管理手段を備えたこ
   とを特徴とするファイル管理装置。
3. 【請求項３】 請求項１又は２記載のファイル管理装置
   において、 前記障害発生時に前記オンライン化されたファイルに付
   与されたファイルＩＤを用い、これと同じファイルＩＤ
   を有するファイル更新ログを前記ファイルの復旧に用い
   るためのファイル更新ログとして検索するファイル更新
   ログ検索手段とを備えたことを特徴とするファイル管理
   装置。