JPH09305328A - ディスクアレイ装置 - Google Patents

Abstract

(57)【要約】 【課題】 本発明はディスクアレイ装置に関し、リード
パリティチェックで整合性に矛盾が有った場合でも、正
しいホストデータを再構築し、ホストに対し常に正しい
データが転送できるようにする。 【解決手段】ＲＡＩＤレベル３の装置で、ＣＲＣ付加処
理部１１がホストデータにＣＲＣを付加しディスクアレ
イコントローラ４がそのデータを分割し、分割データか
らパリティを作成しディスク装置６−１〜６−ｎへ格納
する。リード時はパリティ処理部１９がリードパリティ
チェックを行い整合性に矛盾が有る場合、ディスクアレ
イコントローラ４では、データ用ディスク装置を１つず
つ順番に誤ったデータが格納されているものと仮定し、
前記ディスク装置を除く他のディスク装置の分割データ
及びパリティよりホストデータを再構築しそのホストデ
ータに対しＣＲＣチェックを行い、整合性がとれれば正
しいホストデータとする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のディスク装
置と前記ディスク装置を並列的に動作させてデータの読
み出し／書き込み制御を行うディスクアレイ制御装置を
備えたディスクアレイ装置に関する。

【０００２】

【従来の技術】以下、図面に基づいて従来例を説明す
る。 §１：ディスクアレイ装置の説明・・・図１４参照 図１４は従来のディスクアレイ装置の説明図である。デ
ィスクアレイ装置は内蔵した複数の磁気ディスク装置
（ハードディスク装置）を並列動作させることで、デー
タの読み出し／書き込み速度の高速化を図り、かつ冗長
構成の導入によって信頼性を向上させた外部記憶装置、
或いは補助記憶装置である。なお、以下の説明では、前
記磁気ディスク装置（又はハードディスク装置）を単に
「ディスク装置」と記す。

【０００３】図示のように、ディスクアレイ装置は、ホ
スト１に接続されたディスクアレイ制御装置２と、複数
のＲＡＩＤ（詳細は後述する）を構成するディスク装置
６−１、６−２、６−３・・・６−ｍ、６−ｎ（ｎ＝ｍ
＋１）で構成されている。また、前記ディスクアレイ制
御装置２には、ホストアダプタ３と、ディスクアレイコ
ントローラ４と、複数のデバイスアダプタ（ＤＡ）５−
１、５−２、５−３・・・５−ｍ、５−ｎが設けてあ
る。そして、前記デバイスアダプタ５−１〜５−ｎに
は、それぞれ前記各ディスク装置６−１〜６−ｎが接続
されている。

【０００４】前記のように、ディスクアレイ装置は、ホ
スト１に接続されて運用されるが、この場合、ホスト１
とディスクアレイ制御装置２のホストアダプタ３間をイ
ンターフェースケーブル（例えば、ＳＣＳＩ−２用ケー
ブル）により接続する。ホストアダプタ３はホスト１に
対するインターフェース制御を行うものであり、ディス
クアレイコントローラ４は、データのリード／ライト時
の各種制御等を行うものである。前記デバイスアダプタ
（ＤＡ）５−１〜５−ｎは、データのリード／ライト時
にディスクアレイコントローラ４の指示によりディスク
装置６−１〜６−ｎに対する制御を行うものである。

【０００５】前記ディスクアレイ装置はホスト１から見
ると１台のディスク装置に見える。このディスクアレイ
装置では、例えば、ホストアダプタ３がホスト１から送
られたデータを受信すると、そのデータをディスクアレ
イコントローラ４へ送る。そして、ディスクアレイコン
トローラ４は、例えば、前記データを複数のデータに分
割し、デバイスアダプタ５−１〜５−ｍを介して複数の
ディスク装置６−１〜６−ｍ（データ用ディスク装置）
に格納すると共に、前記データに対するパリティデータ
を作成し、デバイスアダプタ５−ｎを介して残りの１台
のディスク装置６−ｎ（パリティ用ディスク装置）に格
納する。

【０００６】このようにディスクアレイ装置は、大きな
サイズのデータを複数のディスク装置に同時に書き込ん
だり、或いは複数のディスク装置から同時に読み出した
りすることで１台のディスク装置よりもリード／ライト
の高速化を実現し、かつデータの信頼性を向上させるこ
とができる。従って、装置の高性能化を図ることができ
るものである。

【０００７】§２：ＲＡＩＤの説明 前記ディスクアレイ装置は、複数のディスク装置（ハー
ドディスク装置）を使用することにより、単独のディス
ク装置よりも高い信頼性と性能を実現する方式である。
これは、１９８７年に米国のカリフォルニア大学バーク
レイ校のデビッド．Ａ．パターソン(David.A.Patterso
n) 教授らが提唱したＲＡＩＤ（Redundant Arrays of I
nexpensive Disks ）と呼ばれるものである。すなわ
ち、前記ＲＡＩＤは前記デビッド．Ａ．パターソン教授
らの論文に由来する呼び方である。

【０００８】前記のように、高速に大量のデータを多く
のディスク装置にアクセスし、ディスク故障時における
データの冗長性を実現するディスクアレイ方式ＲＡＩＤ
は、１から５までのレベル（以下、前記レベルをＲＡＩ
Ｄ１、ＲＡＩＤ２、ＲＡＩＤ３、ＲＡＩＤ４、ＲＡＩＤ
５とも記す）に分類されており、レベル３からレベル５
（ＲＡＩＤ３、ＲＡＩＤ４、ＲＡＩＤ５）には、ディス
ク装置の故障時にデータを回復させるためのパリティデ
ータを保持する。

【０００９】前記ＲＡＩＤのレベルの中でも、レベル４
（ＲＡＩＤ４）、レベル５（ＲＡＩＤ５）では、複数の
同時読み出しが可能であり、更に、レベル５（ＲＡＩＤ
５）においては、パリティを格納するディスク装置を固
定しないことで、複数の同時書き込みをも可能としてお
り、大量のトランザクション処理において効果を発揮す
る。

【００１０】§３：ＲＡＩＤのレベルの説明・・・図１
５参照 図１５はＲＡＩＤのレベル説明図であり、図はＲＡＩ
Ｄ３のデータ転送（書き込み）、図はＲＡＩＤ５のデ
ータ転送（書き込み）を示した図である。なお、図１５
において、３はホストアダプタ、４はディスクアレイコ
ントローラ、Ａ、Ｂ、Ｃ、Ｄ、Ｅはそれぞれデバイスア
ダプタ（ＤＡ）、６−１〜６−５はディスク装置であ
る。

【００１１】(1) ：ＲＡＩＤ１の説明 ＲＡＩＤ１は、ディスク装置を二重化した、いわゆるミ
ラードディスク構成である。すなわち、２つのディスク
装置に同じデータが書かれる。ディスク装置のコストが
２倍かかるが、最もシンプルで実績もある。性能に関し
ては、データの書き込み時は、２つのディスク装置への
書き込み完了を待つために実行時間が少し延びるが、デ
ータの読み取り時は、２つのディスク装置のどちらかが
空いていれば原理上は実行可能なので、性能向上とな
る。

【００１２】(2) ：ＲＡＩＤ２の説明 ＲＡＩＤ２は、入力データを分割し（ストライピン
グ）、インターリーブをかけて複数のディスク装置に分
散して格納するものである。この場合、前記分割したデ
ータに対するエラー訂正符号を格納するディスク装置を
冗長ディスク装置とし、前記冗長ディスク装置のデータ
をハミングコードとしたものである。

【００１３】ＲＡＩＤ２では、例えば、データ格納用の
ディスク装置が４台の場合、エラー訂正符号用のディス
ク装置は３台必要である。ディスク装置の特徴として
は、複数のディスク装置障害でもデータが失われないこ
とである。そのために、前記のように、複数の冗長ディ
スク装置を必要とし、正味のデータ量が少なくなるとい
う欠点がある。

【００１４】(3) ：ＲＡＩＤ３の説明・・・図１５の
図参照 ＲＡＩＤ３は、入力データを分割し（ストライピン
グ）、インターリーブをかけて分割したデータを複数の
ディスク装置に分散して格納するものである。この場
合、前記分割したデータに対するエラー訂正符号を格納
するディスク装置を冗長ディスク装置とし、前記冗長デ
ィスク装置のデータをパリティデータとしたものであ
る。このため、ＲＡＩＤ３ではデータ用のディスク装置
の数に関わらず、前記冗長ディスク装置（パリティデー
タ用ディスク装置）の台数は１台で済む。

【００１５】例えば、ＲＡＩＤ３では、図１５の図に
示したように、データを複数のディスク装置６−１〜６
−４に対して並列的にリード／ライトするもので、１台
のパリティ用ディスク装置６−５を持つことを特徴とし
ている。データ転送速度は、並列度によりＮ倍（Ｎ：並
列動作させるデータ用ディスク装置の台数）となる。ま
た、１台のディスク装置に障害が発生しても、性能低下
はなく、原理的にはデータ転送中に障害が発生しても、
そのまま動作することも可能である。

【００１６】(4) ：ＲＡＩＤ４の説明 ＲＡＩＤ４はＲＡＩＤ３におけるストライピングユニッ
ト（分割単位）をセクタ単位（１又は数セクタ）とした
ものである。すなわち、前記ＲＡＩＤ３では、複数のデ
ィスク装置を束ねてアクセスするため、ある程度大きな
単位でアクセスする時は性能上の効果が見られるが、小
さなデータ量のアクセスでは、個々のディスク装置にア
クセスを分散させた方が性能上有利である。このことか
ら、ＲＡＩＤ４では、データは各ディスク装置に独立に
書くが、パリティディスク装置を持ち、各ディスク装置
の対応するビットから生成されたパリティを格納する。

【００１７】そのため、１台のディスク装置の障害で
も、データが失われない。欠点は、データ更新時に、必
ずデータディスク装置とパリティディスク装置の両方を
アクセスしなければならないことで、この場合のパリテ
ィディスク装置がボトルネックに成りやすい。

【００１８】(5) ：ＲＡＩＤ５の説明・・・図１５の
図参照 ＲＡＩＤ５は、ＲＡＩＤ４の欠点であったパリティディ
スク装置へのアクセス集中を解消するために、パリティ
データを各ディスク装置６−１〜６−５に分散させたも
のである。しかし、依然としてデータの更新時には２つ
のディスクアレイ装置をアクセスしなければならない
し、パリティデータは、原理上、旧データとの差分をと
らなければ生成できないので、リード（読み出し）、デ
ータ生成、ライト（書き込み）というプロセスを取る必
要がある。

【００１９】更に、パリティデータによって、データ喪
失は事実上なくなったと言えるが、１台のディスクアレ
イ装置が故障した場合は、少なくとも元の装置性能を維
持することができない。故障したディスクアレイ装置の
データを作り出すのに、残ったディスクアレイ装置のデ
ータを総動員するからである。従って、ノンストップシ
ステムのように、ディスクアレイ装置の障害でシステム
を止めたくないものには向かない。

【００２０】前記ＲＡＩＤ５のデータ転送（書き込み）
の１例は図１５の図に示した通りである。図におい
て、Ｐ０、Ｐ１、Ｐ２、Ｐ３はパリティであり、パリテ
ィ生成のセクタグループ毎にパリティを格納するディス
ク装置を異ならせている。なお、ＲＡＩＤ５でもＲＡＩ
Ｄ４と同様にストライピングユニットはセクタ単位（１
又は数セクタ）である。

【００２１】

【発明が解決しようとする課題】前記のような従来のも
のにおいては、次のような課題があった。 (1) ：従来のディスクアレイ装置において、ＲＡＩＤ３
やＲＡＩＤ５のレベルでは、データのリード時にパリテ
ィデータを使用せず、パリティ用ディスク装置を除く他
のディスク装置からリードしたデータからホストデータ
を再構築（復元）し、そのままホストへ転送していた。
このようなディスクアレイ装置では、リード時のパリテ
ィチェックをしていないので、仮にリードデータにデー
タ化けやデータ消失等があってもこれを検出することが
できず、データの信頼性が低下していた。

【００２２】(2) ：従来のディスクアレイ装置におい
て、１台のデータ用ディスク装置が故障した場合、その
ディスク装置を除いて、他のディスク装置から読み出し
たデータからホストデータを再構築（復元）することも
知られていた。この場合、ＲＡＩＤにおけるパリティを
使ったデータの再構築（復元）は、ＲＡＩＤ３やＲＡＩ
Ｄ５においては、故障したディスク装置の再構築を正常
なディスク装置の各データの排他的論理和を取ることで
行っていた。

【００２３】また、最近のディスクアレイ装置では、前
記排他的論理和機能を利用し、データリード時に、デー
タとパリティの整合性がとれているか調査する機能（リ
ードパリティチェック機能）が加えられているものが多
くなってきている。しかし、前記リードパリティチェッ
ク機能を備えた装置において、リード時のパリティチェ
ックを行い、その結果、データの整合性がとれたリード
データについは問題はないが、データの整合性が取れな
かったリードデータについては、ホストにリードデータ
の整合性がとれなかったということを通知するだけに留
まっていた。この場合、ホストへデータが送れなくなる
ので、データの消失が発生することになり、データの信
頼性が低下する。

【００２４】本発明は、このような従来の課題を解決
し、データの読み出し時にリードデータのパリティチェ
ックを行い、その結果、整合性に矛盾が発生した場合で
も、正しいホストデータを再構築して、ホストに対し常
に正しいデータの転送ができるようにすることを目的と
する。

【００２５】

【課題を解決するための手段】図１は本発明の説明図で
ある。本発明は前記の目的を達成するため、次のように
構成した。 (1) ：複数のディスク装置６−１〜６−ｎと、各ディス
ク装置６−１〜６−ｎを並列的に動作させることでデー
タの書き込み／読み出し制御を行うディスクアレイ制御
装置２を備え、ディスクアレイ制御装置２により、ホス
ト１から転送されたホストデータを分割し、その分割デ
ータからパリティデータを作成して、前記分割データを
複数のデータ用ディスク装置６−１〜６−ｍに書き込む
と共に、前記パリティデータを１つのパリティ用ディス
ク装置６−ｎに書き込むＲＡＩＤレベル３のディスクア
レイ装置において、ディスクアレイ制御装置２は、前記
ホストデータに巡回冗長検査情報（以下単に「ＣＲＣ」
とも記す）を付加し、このＣＲＣ付きホストデータを分
割し、この分割データからパリティデータを作成して前
記各ディスク装置６−１〜６−ｎへの書き込み制御を行
うデータ書き込み制御手段（ホストアダプタ３、ディス
クアレイコントローラ４、及びデバイスアダプタ５−１
〜５−ｎの一部）と、前記ディスク装置６−１〜６−ｍ
から読み出した分割データからパリティデータを作成
し、このパリティデータを前記パリティ用ディスク装置
６−ｎから読み出したパリティデータと比較してパリテ
ィチェックを行うパリティチェック手段（パリティ処理
部１９の一部）と、前記パリティチェック手段によるパ
リティチェックで整合性に矛盾が有る場合、前記複数の
データ用ディスク装置６−１〜６−ｍ及びパリティ用デ
ィスク装置６−ｎを１つずつ順番に誤ったデータが格納
されているものと仮定し、この仮定の元で前記誤ったデ
ータが格納されているものと仮定したディスク装置を除
く他のディスク装置のデータよりホストデータを順次再
構築（復元）するホストデータ再構築手段（ディスクア
レイコントローラ４の一部）と、前記ホストデータ再構
築手段で再構築したホストデータに対してＣＲＣチェッ
ク（巡回冗長検査情報チェック）を行って整合性がとれ
なかった場合、前記ホストデータ再構築手段で、誤った
データが格納されていると仮定したディスク装置を別の
ディスク装置と仮定し、再びこの仮定の元で再構築され
たホストデータに対し巡回冗長検査情報チェックを行う
処理を、整合性がとれるまで繰り返して行い、整合性が
とれた場合、そのホストデータを正しいホストデータと
する巡回冗長検査情報チェック手段（ＣＲＣチェック部
２０）を備えている。

【００２６】(2) ：複数のディスク装置６−１〜６−ｎ
と、前記各ディスク装置６−１〜６−ｎを並列的に動作
させることでデータの書き込み／読み出し制御を行うデ
ィスクアレイ制御装置２を備え、ディスクアレイ制御装
置２により、ホスト１から転送されたホストデータを分
割し、その分割データからパリティデータを作成して、
前記分割データを複数のデータ用ディスク装置６−１〜
６−ｍに書き込むと共に、前記パリティデータを１つの
パリティ用ディスク装置６−ｎに書き込むＲＡＩＤレベ
ル３のディスクアレイ装置において、ディスクアレイ制
御装置２は、前記ホストデータを分割し、この分割デー
タからパリティデータを作成し、前記各分割データ及び
パリティデータに時刻データを付加して前記ディスク装
置への書き込み制御を行うデータ書き込み制御手段（ホ
ストアダプタ３、ディスクアレイコントローラ４、及び
デバイスアダプタ５−１〜５−ｎの一部）と、前記ディ
スク装置６−１〜６−ｍから読み出した分割データから
パリティデータを作成し、このパリティデータを前記パ
リティ用ディスク装置６−ｎから読み出したパリティデ
ータと比較してパリティチェックを行うパリティチェッ
ク手段（パリティ処理部１９の一部）と、前記パリティ
チェック手段によるパリティチェックで整合性に矛盾が
有る場合、前記全てのディスク装置６−１〜６−ｎに格
納されている時刻を比較し、一番古い時刻を持つデータ
を誤ったデータとし、その誤ったデータの格納されてい
るディスク装置を除く他の全てのディスク装置のデータ
よりホストデータを再構築するホストデータ再構築手段
を備えている。

【００２７】(3) ：複数のディスク装置６−１〜６−ｎ
と、前記各ディスク装置６−１〜６−ｎを並列的に動作
させることでデータの書き込み／読み出し制御を行うデ
ィスクアレイ制御装置２を備え、ディスクアレイ制御装
置２により、ホスト１から転送されたホストデータをセ
クタ単位で分割し、その分割データからパリティデータ
を作成して、前記全てのディスク装置６−１〜６−ｎか
ら巡回的に１台を選択して前記パリティデータを書き込
むと共に、前記パリティデータを書き込むディスク装置
以外の全てのディスク装置に前記分割データを分配して
書き込むＲＡＩＤレベル５のディスクアレイ装置におい
て、ディスクアレイ制御装置２は、前記ホストデータを
セクタ単位で分割し、この分割データからパリティデー
タを作成して、前記各分割データ及びパリティデータに
時刻データを付加して前記ディスク装置への書き込み制
御を行うデータ書き込み制御手段（ホストアダプタ３、
ディスクアレイコントローラ４、及びデバイスアダプタ
５−１から５−ｎの一部）と、前記ディスク装置から読
み出した分割データからパリティデータを作成し、この
パリティデータを、前記ディスク装置から読み出したパ
リティデータと比較してパリティチェックを行うパリテ
ィチェック手段（パリティ処理部１９の一部）と、前記
パリティチェック手段によるパリティチェックで整合性
に矛盾が有る場合、前記全てのディスク装置６−１〜６
−ｎに格納されている時刻を比較し、一番古い時刻を持
つデータを誤ったデータとし、その誤ったデータの格納
されているディスク装置を除く他の全てのディスク装置
のデータよりホストデータを再構築するホストデータ再
構築手段（ディスクアレイコントローラ４の一部）を備
えている。

【００２８】(4) ：２台のディスク装置６−１、６−２
と、これらのディスク装置６−１、６−２を並列的に動
作させることでデータの書き込み／読み出し制御を行う
ディスクアレイ制御装置２を備え、ディスクアレイ制御
装置２により、ホスト１から転送されたホストデータを
前記２台のディスク装置６−１、６−２に書き込むＲＡ
ＩＤレベル１のディスクアレイ装置において、ディスク
アレイ制御装置２は、前記ホストデータに時刻データを
付加して前記ディスク装置６−１、６−２への書き込み
制御を行うデータ書き込み制御手段（ホストアダプタ
３、ディスクアレイコントローラ４、及びデバイスアダ
プタ５−１から５−ｎの一部）と、前記２台のディスク
装置６−１、６−２から読み出したデータを比較して両
者が不一致であった場合、前記２台のディスク装置６−
１、６−２に格納されている時刻を調べ、最新の時刻を
持つデータを正しいデータとする読み出し制御手段（デ
ィスクアレイコントローラ４、デバイスアダプタ５−１
〜５−ｎの一部）を備えている。

【００２９】(5) ：前記(2) 、(3) 、(4) のディスクア
レイ装置において、前記時刻データの代わりに、逐次更
新される更新カウンタのカウンタ値を用いた。 (6) ：データを格納する複数のデータ記憶装置（例え
ば、ディスク装置５−１〜５−ｍ）と、前記複数のデー
タ記憶装置に格納される複数のデータに対して付加され
た第１の冗長情報（例えば、ホストＣＲＣ）を格納する
第１の冗長情報記憶装置（例えば、ディスク装置５−１
〜５−ｍの内のいずれか１つの装置）と、前記複数のデ
ータと前記第１の冗長情報とに基づいて作成された第２
の冗長情報（例えば、バリティデータ）を格納する第２
の冗長情報記憶装置（例えば、ディスク装置５−ｎ）と
を含んでなる複数の記憶装置を制御するためのディスク
アレイ制御部（ディスクアレイ制御装置２）を備えてな
るディスクアレイ装置であって、前記ディスクアレイ制
御部は、前記データ記憶装置にデータを格納し、前記第
１の冗長情報記憶装置に第１の冗長情報（例えば、ホス
トＣＲＣ）を格納する際に、前記第２の冗長情報記憶装
置に格納すべき当該データ及び第１の冗長情報用の第２
の冗長情報（例えば、パリティデータ）を作成する手段
（例えば、パリティ処理部１９の一部）と、前記複数の
データ記憶装置からデータを読出す際に、前記データの
正常性を、前記第２の冗長情報記憶装置に格納された第
２の冗長情報に基づいて判定する手段（パリティ処理部
１９の一部）と、前記データの正常性がないことが判定
された場合に、前記複数の記憶装置のうちの一つの記憶
装置を指定し、この指定された記憶装置を除く残りの記
憶装置に格納されている情報に基づいて、この指定され
た記憶装置に格納されていたデータの再構築を行う再構
築手段（ディスクアレイコントローラ４の一部）と、前
記再構築されたデータの整合性を前記第１の冗長情報記
憶装置に格納された第１の冗長情報に基づいて判定する
手段（例えば、ＣＲＣチェック部２０）とを備えた。

【００３０】(7) ：前記(6) のディスクアレイ装置にお
いて、前記再構築手段によるデータの再構築と、前記判
定手段によるデータの整合性の判定を順次複数の記憶装
置に対して実行させるための制御手段とを含んでいる。

【００３１】（作用）前記構成に基づく本発明の作用
を、図１に基づいて説明する。 ：前記(1) の作用 ＲＡＩＤレベル３のディスクアレイ装置において、デー
タの書き込み時にデータ書き込み手段がホスト１から転
送されたホストデータにＣＲＣを付加し、このＣＲＣ付
きホストデータを分割しこの分割データからパリティデ
ータを作成する。そして、前記分割データをディスク装
置６−１〜６−ｍへ書き込み、パリティデータをディス
ク装置６−ｎに書き込む。

【００３２】次に、データ読み出し時には、パリティチ
ェック手段は、ディスク装置６−１〜６−ｍから読み出
した分割データからリードパリティデータを作成し、こ
のリードパリティデータを前記パリティ用ディスク装置
６−ｎから読み出したパリティデータと比較してリード
パリティチェックを行う。

【００３３】パリティチェック手段によるリードパリテ
ィチェックで整合性に矛盾が有る場合、ホストデータ再
構築手段は、全てのディスク装置６−１〜６−ｎを１つ
ずつ順番に誤ったデータが格納されているものと仮定
し、この仮定の元で、誤ったデータが格納されているも
のと仮定したディスク装置を除く他の全てのディスク装
置のデータよりホストデータを順次再構築する。

【００３４】そして、巡回冗長検査情報チェック手段
は、ホストデータ再構築手段で再構築したホストデータ
に対してＣＲＣチェックを行い、その結果整合性がとれ
なかった場合、前記ホストデータ再構築手段で誤ったデ
ータが格納されたと仮定したディスク装置を別のディス
ク装置と仮定し、この仮定の元で、再び再構築されたホ
ストデータに対しＣＲＣチェックを行う処理を前記整合
性がとれるまで繰り返して行い、前記チェックで整合性
がとれた場合、そのホストデータを正しいホストデータ
とする。その後、このホストデータはホストアダプタ３
を介してホスト１へ転送する。

【００３５】前記のようにすれば、ＲＡＩＤレベル３の
ディスクアレイ装置において、リードパリティチェック
で整合性がとれなかった場合でも、ＣＲＣチェックによ
り、常に正しいホストデータを再構築してホスト１へ転
送することができる。従って、データの信頼性が向上す
る。

【００３６】：前記(2) の作用 ＲＡＩＤレベル３のディスクアレイ装置において、デー
タの書き込み時には、データ書き込み制御手段はホスト
１から転送されたホストデータを分割し、この分割デー
タからパリティデータを作成し、各分割データ及びパリ
ティに時刻データを付加する。そして、ディスク装置６
−１〜６−ｍ（データ用ディスク装置）に時刻付きの分
割データを書き込み、ディスク装置６−ｎ（パリティ用
ディスク装置）に時刻付きパリティデータを書き込む。

【００３７】データ読み出し時には、パリティチェック
手段はディスク装置６−１〜６−ｍから読み出した分割
データからリードパリティデータを作成し、このリード
パリティデータをパリティ用ディスク装置６−ｎから読
み出したパリティデータと比較してリードパリティチェ
ックを行う。

【００３８】その結果、整合性に矛盾が有る場合、ホス
トデータ再構築手段は全てのディスク装置６−１〜６−
ｎに格納されている時刻を比較し、一番古い時刻を持つ
データを誤ったデータとし、その誤ったデータの格納さ
れているディスク装置を除く他の全てのディスク装置に
格納されているデータよりホストデータを再構築する。
その後、再構築されたホストデータはホストアダプタ３
を介してホスト１へ転送する。

【００３９】前記のようにすれば、ＲＡＩＤレベル３の
ディスクアレイ装置において、リードパリティチェック
で整合性がとれなかった場合でも、時刻データのチェッ
クにより、常に正しいホストデータを再構築してホスト
１へ転送することができる。従って、データの信頼性が
向上する。

【００４０】：前記(3) の作用 ＲＡＩＤレベル５のディスクアレイ装置において、デー
タ書き込み制御手段はホスト１から転送されたホストデ
ータをセクタ単位に分割し、この分割データからパリテ
ィデータを作成する。そして、前記各分割データ及びパ
リティデータに時刻データを付加してディスク装置への
書き込み制御を行う。

【００４１】データ読み出し時にパリティチェック手段
は、ディスク装置から読み出した分割データからリード
パリティデータを作成し、このリードパリティデータ
を、ディスク装置から読み出したパリティデータと比較
してリードパリティチェックを行う。ホストデータ再構
築手段は、前記リードパリティチェックで整合性に矛盾
が有る場合、全てのディスク装置６−１〜６−ｎに格納
されている時刻を比較し、一番古い時刻を持つデータを
誤ったデータとし、その誤ったデータの格納されている
ディスク装置を除く他の全てのディスク装置のデータよ
りホストデータを再構築する。その後、再構築されたホ
ストデータはホストアダプタ３を介してホスト１へ転送
する。

【００４２】前記のようにすれば、ＲＡＩＤレベル５の
ディスクアレイ装置において、リードパリティチェック
で整合性がとれなかった場合でも、時刻データのチェッ
クにより、常に正しいホストデータを再構築してホスト
１へ転送することができる。従って、データの信頼性が
向上する。

【００４３】：前記(4) の作用 ＲＡＩＤレベル１のディスクアレイ装置において、デー
タの書き込み時には、前記データ書き込み制御手段は、
ホスト１から転送されたホストデータに時刻データを付
加して２つのディスク装置６−１、６−２への書き込み
制御を行う。このようにして２台のディスク装置６−
１、６−２に同一の時刻データ付きホストデータを書き
込む。

【００４４】次にデータの読み出し時には、前記読み出
し制御手段は、２台のディスク装置６−１、６−２から
読み出したデータを比較して両者が不一致の場合、最新
の時刻を持つデータを正しいデータとする。その後、正
しいホストデータをホストアダプタ３を介してホスト１
へ転送する。

【００４５】前記のようにすれば、ＲＡＩＤレベル１の
ディスクアレイ装置において、２台のディスク装置から
読み出したデータが不一致の場合でも、時刻データのチ
ェックにより、常に正しいホストデータを再構築してホ
スト１へ転送することができる。従って、データの信頼
性が向上する。

【００４６】：前記(5) の作用 この場合、前記、、の作用において、時刻データ
の代わりに、逐次更新される更新カウンタのカウンタ値
を用いる。具体的には次の通りである。

【００４７】−１：前記(2) に適用した場合の作用 ＲＡＩＤレベル３のディスクアレイ装置において、デー
タの書き込み時には、データ書き込み制御手段はホスト
１から転送されたホストデータを分割し、この分割デー
タからパリティデータを作成し、各分割データ及びパリ
ティに更新カウンタのカウンタ値を付加する。そして、
ディスク装置６−１〜６−ｍに更新カウンタのカウンタ
値付きの分割データを書き込み、ディスク装置６−ｎに
時刻付きパリティデータを書き込む。

【００４８】データ読み出し時には、パリティチェック
手段はディスク装置６−１〜６−ｍから読み出した分割
データからリードパリティデータを作成し、このリード
パリティデータを前記パリティ用ディスク装置６−ｎか
ら読み出したパリティデータと比較してリードパリティ
チェックを行う。

【００４９】その結果、整合性に矛盾が有る場合、ホス
トデータ再構築手段は全てのディスク装置６−１〜６−
ｎに格納されている更新カウンタのカウンタ値を比較
し、一番古い更新カウンタのカウンタ値を持つデータを
誤ったデータとし、その誤ったデータの格納されている
ディスク装置を除く他の全てのディスク装置のデータよ
りホストデータを再構築する。その後、再構築されたホ
ストデータはホストアダプタ３を介してホスト１へ転送
する。

【００５０】前記のようにすれば、ＲＡＩＤレベル３の
ディスクアレイ装置において、リードパリティチェック
で整合性がとれなかった場合でも、更新カウンタのカウ
ンタ値のチェックにより、常に正しいホストデータを再
構築してホスト１へ転送することができる。従って、デ
ータの信頼性が向上する。

【００５１】−２：前記(3) に適用した場合の作用 ＲＡＩＤレベル５のディスクアレイ装置において、デー
タ書き込み制御手段はホスト１から転送されたホストデ
ータをセクタ単位に分割し、この分割データからパリテ
ィデータを作成する。そして、前記各分割データ及びパ
リティデータに更新カウンタのカウンタ値を付加してデ
ィスク装置への書き込み制御を行う。

【００５２】データ読み出し時には、パリティチェック
手段はディスク装置から読み出した分割データからリー
ドパリティデータを作成し、このリードパリティデータ
を、ディスク装置から読み出したパリティデータと比較
してリードパリティチェックを行う。

【００５３】ホストデータ再構築手段は、前記リードパ
リティチェックで整合性に矛盾が有る場合、全てのディ
スク装置６−１〜６−ｎに格納されている更新カウンタ
のカウンタ値を比較し、一番古い更新カウンタのカウン
タ値を持つデータを誤ったデータとし、その誤ったデー
タの格納されているディスク装置を除く他の全てのディ
スク装置のデータよりホストデータを再構築する。その
後、再構築されたホストデータはホストアダプタ３を介
してホスト１へ転送する。

【００５４】前記のようにすれば、ＲＡＩＤレベル５の
ディスクアレイ装置において、リードパリティチェック
で整合性がとれなかった場合でも、更新カウンタのカウ
ンタ値のチェックにより、常に正しいホストデータを再
構築してホスト１へ転送することができる。従って、デ
ータの信頼性が向上する。

【００５５】−３：前記(4) に適用した場合の作用 ＲＡＩＤレベル１のディスクアレイ装置において、デー
タの書き込み時には、データ書き込み制御手段はホスト
１から転送されたホストデータに更新カウンタのカウン
タ値を付加して２つのディスク装置６−１、６−２への
書き込み制御を行う。このようにして２台のディスク装
置６−１、６−２に同一の更新カウンタのカウンタ値付
きホストデータを書き込む。

【００５６】次にデータ読み出し時には、読み出し制御
手段は２台のディスク装置６−１、６−２から読み出し
たデータを比較して両者が不一致の場合、最新の更新カ
ウンタのカウンタ値を持つデータを正しいデータとす
る。その後、正しいホストデータをホストアダプタ３を
介してホスト１へ転送する。

【００５７】前記のようにすれば、ＲＡＩＤレベル１の
ディスクアレイ装置において、２台のディスク装置から
読み出したデータが不一致の場合でも、更新カウンタの
カウンタ値のチェックにより、常に正しいホストデータ
を再構築してホスト１へ転送することができる。従っ
て、データの信頼性が向上する。

【００５８】：前記(6) 、及び(7) の作用 ディスクアレイ制御部は、データの書き込み時にホスト
１から転送されたホストデータに第１の冗長情報を付加
し、この第１の冗長情報付きホストデータを分割し、こ
の分割データから第２の冗長情報を作成する。そして、
前記分割データを複数のデータ記憶装置へ書き込み、第
２の冗長情報を第２の冗長情報記憶装置に書き込む。

【００５９】次に、データ読み出し時には、ディスクア
レイ制御部は、複数のデータ記憶装置から読み出した分
割データから第２の冗長情報を作成し、この第２の冗長
情報を前記第２の冗長情報記憶装置から読み出した第２
の冗長情報と比較して整合性を判定する。

【００６０】前記整合性の判定で整合性に矛盾が有る場
合、前記再構築手段は、全てのデータ記憶装置を１つず
つ順番に誤ったデータが格納されているものと仮定し、
この仮定の元で、誤ったデータが格納されているものと
仮定した記憶装置を除く他の全ての記憶装置のデータよ
りホストデータを順次再構築する。

【００６１】そして、前記制御手段は、前記再構築手段
で再構築したホストデータに対して整合性を判定し、そ
の結果整合性がとれなかった場合、前記再構築手段で誤
ったデータが格納されたと仮定した記憶装置を別の記憶
装置と仮定し、この仮定の元で、再び再構築されたホス
トデータに対し第２の冗長情報によるチェックを行う処
理を前記整合性がとれるまで繰り返して行い、前記チェ
ックで整合性がとれた場合、そのホストデータを正しい
ホストデータとする。その後、このホストデータはホス
トアダプタ３を介してホスト１へ転送する。

【００６２】前記のようにすれば、ディスクアレイ装置
において、第２の冗長情報によるチェックで整合性がと
れなかった場合でも、常に正しいホストデータを再構築
してホスト１へ転送することができる。従って、データ
の信頼性が向上する。

【００６３】

【発明の実施の形態】以下、発明の実施の形態を図面に
基づいて詳細に説明する。 （各実施の形態に共通の説明）前記ディスクアレイ装置
において、リードパリティチェック時に不整合が生じる
のは、ＲＡＩＤを構成しているディスク装置内の１台が
何らかの原因で正しいデータを返せない場合が殆どであ
る。特に、ライトコマンドがディスク装置に送られた時
に、ライトデータが実際にディスク装置の記憶媒体に書
かれずにディスク装置が正常終了を返す場合がある。こ
のような場合、ディスク装置側はリードコマンドに対し
て前回ライトコマンドで書き損じたデータを何も問題な
く転送してくるようになってしまう。このようなデータ
をディスクアレイコントローラに転送し、パリティチェ
ックを行うと整合性がとれない。

【００６４】ここで、ＲＡＩＤ本来の特徴である「故障
した１台のディスク装置の場所が分かればデータを復元
できる」ということを用いることによりデータを復元
（以下「再構築」とも記す）すれば良いのであるが、ど
れが誤ったデータが書かれているディスク装置なのか
は、ディスクアレイコントローラ４は理解できない。

【００６５】従って、後述する実施の形態１〜５の処理
を用いることにより、どのディスク装置に誤ったデータ
が書かれていたかを特定し、その特定されたディスク装
置のデータを不良（誤ったデータ）としてＲＡＩＤのデ
ータ再構築機能を利用して他のデータからホストデータ
を再構築する。

【００６６】以下、各例について詳細に説明する。な
お、以下に説明する「ＣＲＣ」（Cyclic Redundancy Ch
eck ）は、巡回冗長検査のことであり、前記巡回冗長検
査のために付加する検査情報を単に「ＣＲＣ」と記す。
また、ホストからディスクアレイ装置側へ転送されるデ
ータ（書き込みデータ）を「ホストデータ」、ディスク
装置側に記憶されたデータ（分割データ）を「ディスク
データ」、ディスク装置から読み出したデータから再構
築され、ホストへ転送されるデータを「再構築されたホ
ストデータ」、或いは単に「ホストデータ」とも記す。

【００６７】（実施の形態１の説明） §１：実施の形態１の装置の説明・・・図２参照 図２は実施の形態１の装置構成図である。図示のよう
に、ディスクアレイ装置は、ホスト１に接続されたディ
スクアレイ制御装置２と、前記ディスクアレイ制御装置
２に接続された複数のディスク装置（磁気ディスク装
置、或いはハードディスク装置）６−１〜６−ｎ（ｎ：
ディスク装置の台数）によって構成されている。

【００６８】また、ディスクアレイ制御装置２には、ホ
ストアダプタ３とディスクアレイコントローラ４と、複
数のデバイスアダプタ５−１〜５−ｎが設けてある。そ
して、ホストアダプタ３には、メモリ１０とＣＲＣ付加
処理部１１が設けてあり、ディスクアレイコントローラ
４にはパリティ処理部１９とＣＲＣチェック部２０が設
けてあり、デバイスアダプタ５−１から５−ｎにはそれ
ぞれメモリ１２−１から１２−ｎが設けてある。前記各
部の機能等は次の通りである。

【００６９】(1) ：ディスクアレイ制御装置２は、ディ
スクアレイ装置の各種制御を行うものである。 (2) ：ディスク装置６−１〜６−ｎは、内部にそれぞれ
記憶媒体（磁気ディスク）を備え、デバイスアダプタ５
−１〜５−ｎを介して送られたコマンドによりデータの
リード／ライト等を行うものである。

【００７０】(3) ：ホストアダプタ３は、ホスト１に対
するインターフェース制御を行うものである。例えば、
コマンドの受信、ホストデータの送受信等を行うもので
ある。

【００７１】(4) ：ディスクアレイコントローラ４は、
データのリード／ライト時の各種制御や処理を行うもの
である。 (5) ：デバイスアダプタ５−１〜５−ｎは、ディスクア
レイコントローラ４の指示により各ディスク装置６−１
〜６−ｎを制御するものである。

【００７２】(6) ：メモリ１０は、ホストアダプタ３が
アクセスし、ワーク用として使用するメモリである。 (7) ：ＣＲＣ付加処理部１１は、ホストデータにＣＲＣ
を付加する処理を行うものである。

【００７３】(8) ：パリティ処理部１９は、パリティデ
ータの作成、パリティチェック処理等を行うものであ
る。 (9) ：ＣＲＣチェック部２０は、リードデータから再構
築したホストデータに対するＣＲＣチェックを行うもの
である。

【００７４】(10)：メモリ１２−１〜１２−ｎは、各デ
バイスアダプタ５−１〜５−ｎがそれぞれアクセスし、
ワーク用として使用するメモリである。 §２：処理概要の説明 実施の形態１はＲＡＩＤ３のレベルでの処理において特
に効果のある処理である。従って、この例では、図２に
示した構成のＲＡＩＤ３のディスクアレイ装置により処
理を行う。データの書き込み時には、ホスト１から受信
したホストデータにＣＲＣを付加し、このＣＲＣ付きホ
ストデータを複数のデータに分割し、これら分割データ
からパリティデータを作成する。

【００７５】そして、前記分割データとパリティデータ
をディスクアレイコントローラ４、デバイスアダプタ５
−１〜５−ｎを介してディスク装置６−１〜６−ｎへ送
り、前記ディスク装置の記録媒体に書き込む。この場
合、分割データはディスク装置６−１〜６−ｍに書き込
み、前記パリティデータはディスク装置６−ｎに書き込
む。

【００７６】また、ディスク装置６−１〜６−ｎからの
データのリード時には、ＲＡＩＤ３でのリードパリティ
チェックを行い、その結果整合性がとれなかった場合、
ホストＣＲＣを用いてホストデータのＲＡＩＤ３での再
構築（復元）を行う。すなわち、ディスクアレイコント
ローラ４では、リードパリティの不整合時に、端のディ
スク装置から格納されているデータが誤っているのでは
ないかと仮定を立てて、ホストデータを再構築してみ
る。そして、正しいホストＣＲＣが計算されたものを本
来の正しいホストデータとしてホスト１へ転送する。

【００７７】§３：処理の説明・・・図３参照 図３は実施の形態１の処理説明図である。以下、図３に
基づいて実施の形態１の処理を説明する。

【００７８】(1) ：ＲＡＩＤ３でのライト時の処理 ＲＡＩＤ３でのデータライト（書き込み）時の処理は次
の通りである。この場合ディスク装置６−１〜６−ｍを
分割データ格納用とし、ディスク装置６−ｎをパリティ
データ格納用として、データのリード／ライト時の処理
を次のようにして行う。

【００７９】先ず、ホストアダプタ３は、ホスト１より
ライトコマンドと共に書き込み要求のあったホストデー
タを受信すると、そのホストデータをメモリ１０に一時
格納する（参照）。そして、ＣＲＣ付加処理部１１は
前記メモリ１０に格納されたホストデータからホストＣ
ＲＣ（ＣＲＣ検査情報）を作成し、前記ホストデータに
付加する（参照）。

【００８０】次に、ホストアダプタ３は、前記ＣＲＣ付
きのホストデータをディスクアレイコントローラ４へ転
送する。ディスクアレイコントローラ４は前記ＣＲＣ付
きホストデータを受け取ると、ＲＡＩＤ３に基づき、前
記ＣＲＣ付きホストデータをｍ個のデータに分割して
（ＣＲＣも含めたホストデータを分割する）、各ディス
ク装置６−１〜６−ｍに割り振るデータを作成する。ま
た、パリティ処理部１９は、前記ｍ個の分割された各デ
ータの排他的論理和を計算してパリティデータを作成す
る。

【００８１】すなわち、前記ＣＲＣ付きホストデータを
分割した分割データをｄ₁ 、ｄ₂ 、ｄ₃ ・・・ｄ_m 、パ
リティデータをＰとすると、前記パリティデータＰは、
前記分割データｄ₁ 、ｄ₂ 、ｄ₃ ・・・ｄ_m の各排他的
論理和となる（参照）。

【００８２】次にディスクアレイコントローラ４は、デ
ィスク装置６−１〜６−ｎに対してライトコマンドを発
行すると共に、前記作成した各ディスク装置毎の分割デ
ータをデバイスアダプタ５−１〜５−ｍへ転送する。こ
れと同時に、デバイスアダプタ５−ｎには、前記パリテ
ィデータを転送する。これらのデータはデバイスアダプ
タ内でそれぞれメモリ１２−１〜１２−ｎに一時格納さ
れる。

【００８３】その後、デバイスアダプタ５−１〜５−ｍ
は、各々接続されているディスク装置６−１〜６−ｍに
前記ライトコマンドを送ると共に、前記分割データを転
送する。そして、ディスク装置６−１〜６−ｍは記憶媒
体に前記分割データを書き込む（ディスクデータの書き
込み）。また、デバイスアダプタ５−ｎは、接続されて
いるディスク装置６−ｎにライトコマンドを送ると共
に、前記パリティデータを転送し、ディスク装置６−ｎ
は記憶媒体にパリティデータを書き込む（参照）。

【００８４】(2) ：ＲＡＩＤ３でのリード処理におい
て、パリティの整合性に矛盾が無かった場合の処理説明 ＲＡＩＤ３でのリード処理時に、パリティの整合性に矛
盾がなかった場合の処理は次の通りである。先ず、ホス
ト１の発行したリードコマンドをホストアダプタ３が受
信すると、ホストアダプタ３は、そのコマンドをディス
クアレイコントローラ４へ通知する。この通知を受け取
ったディスクアレイコントローラ４は、ホスト１より要
求のあったアドレスで各ディスク装置６−１〜６−ｎに
対してリードコマンドを発行する。

【００８５】デバイスアダプタ５−１〜５−ｎを介して
前記リードコマンドを受信したディスク装置６−１〜６
−ｎは、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１〜６−ｎからリードしたデー
タは、ディスク装置６−１〜６−ｎに接続されている各
デバイスアダプタ５−１〜５−ｎに転送され、それぞれ
メモリ１２−１〜１２−ｎに格納される。

【００８６】この状態で、メモリ１２−１〜１２−ｍに
はリードされた分割データが格納され、メモリ１２−ｎ
にはリードされたパリティデータが格納される。その
後、ディスクアレイコントローラ４は、前記メモリ１２
−１〜１２−ｍに格納されている分割データを用いて、
ホストデータを再構築（復元）する。

【００８７】この時、ディスクアレイコントローラ４の
パリティ処理部１９は、前記メモリ１２−１〜１２−ｍ
に格納されている各分割データの排他的論理和を計算し
てリードパリティとし、このリードパリティを前記メモ
リ１２−ｎに格納されているパリティと比較することで
リードパリティチェックを行う。この場合、前記メモリ
１２−１〜１２−ｍに格納されている分割データを
ｄ₁ 、ｄ₂ 、ｄ₃ ・・・ｄ _m 、メモリ１２−ｎに格納さ
れているパリティデータをＰ、前記分割データｄ₁、ｄ
₂ 、ｄ₃ ・・・ｄ_m から計算したリードパリティデータ
をＲＰとすると、前記リードパリティデータＲＰは、前
記各分割データｄ₁ 、ｄ₂ 、ｄ₃ ・・・ｄ_mの排他的論
理和となる。

【００８８】そして前記リードパリティチェックでＲＰ
＝Ｐとなれば、整合性に矛盾無しと判断する（参
照）。すなわち、前記リードパリティチェックの結果、
両者が一致すれば（ＲＰ＝Ｐ）、リードパリティチェッ
クが正常であり、リードデータの整合性に矛盾が無かっ
たとして、前記再構築したデータをホストアダプタ３へ
転送する。その後、ホストアダプタ３は前記データをホ
スト１へ転送する。

【００８９】(3) ：ＲＡＩＤ３でのリード処理におい
て、パリティの整合性に矛盾が有った場合の処理説明 前記のように、ディスク装置からのデータリード時に、
デバイスアダプタ５−１〜５−ｍのメモリ１２−１〜１
２−ｍに格納されている各分割データの排他的論理和か
ら計算したリードパリティＲＰと、デバイスアダプタ５
−ｎのメモリ１２−ｎに格納されているパリティデータ
Ｐとの比較において不一致であった場合、従来の装置で
はホストデータの再構築ができないため、パリティ不一
致ということをホスト１へ通知するに止まっていた。

【００９０】しかし、本実施の形態１では、ホストデー
タに付加されていたホストＣＲＣデータを用いてデータ
の再構築を行う。この場合、原則として、パリティ不一
致が起きた場合、どれか１つのデバイスアダプタのメモ
リに誤ったデータが格納されている可能性が多く、２つ
以上のデバイスアダプタのメモリに誤ったデータが格納
されている場合は、確率的にも少なく、また、こうなっ
てしまった場合、本実施の形態１でも救済することはで
きない。

【００９１】そこで、実施の形態１では、前記のように
パリティが不一致と分かった時点で以下のようなデータ
リカバリ処理を実施する。先ず、ディスクアレイコント
ローラ４は、端のデバイスアダプタ５−１のメモリ１２
−１に誤ったデータが入ってしまったと仮定する。この
仮定の元でＲＡＩＤ３のリカバリ方法によりホストデー
タを再構築（復元）してみる（故障した１台のディスク
装置の場所が分かればホストデータを復元できる）。

【００９２】この場合、メモリ１２−１に格納された分
割データｄ₁ が誤ったデータであると仮定するので、こ
の分割データｄ₁ を除いて他の全てのデータｄ₂ 、ｄ₃
・・・ｄ_m 、及びパリティデータＰの各排他的論理和を
計算すれば、前記データｄ₁が復元できる。従って、前
記復元したデータｄ₁ を含めた全ての分割データｄ₁、
ｄ₂ 、ｄ₃ ・・・ｄ_m からホストデータが再構築でき
る。

【００９３】その後、前記再構築されたホストデータが
正しいものか否かを、ＣＲＣチェック部２０が再構築さ
れたホストＣＲＣデータをチェックすることで決定す
る。前記ＣＲＣチェック部２０によるホストＣＲＣチェ
ックで整合性がとれた場合、ディスクアレイコントロー
ラ４は、前記再構築したホストデータを正しいホストデ
ータとし、デバイスアダプタ５−１のメモリ１２−１に
誤ったデータが入っていたものと断定する。

【００９４】もし、前記ホストＣＲＣチェックで整合性
がとれない場合は、このデバイスアダプタ５−１以外の
他のデバイスアダプタ５−２〜５−ｎのメモリ１２−２
〜１２−ｎに誤ったデータが入っているに違いないとす
る。このため、ディスクアレイコントローラ４は、誤っ
たデータが入っていると仮定するデバイスアダプタのメ
モリを隣のデバイスアダプタ５−２のメモリ１２−２と
し、かつデバイスアダプタ５−１のメモリ１２−１を正
確なデータが入っているものと仮定して、この仮定の元
で、再度、ホストデータを再構築し、ＣＲＣチェック部
２０が前記のホストＣＲＣチェックを行う。

【００９５】これを全てのデバイスアダプタのメモリに
格納されているデータについて、ホストＣＲＣの整合性
がとれるまで繰り返して行う。前記のようにして、ＣＲ
Ｃチェック部２０によるホストＣＲＣチェックで整合性
がとれた場合、そのホストデータは正しいとする。そし
て、ディスクアレイコントローラ４は、その再構築した
ホストデータをホストアダプタ３へ転送する。ホストア
ダプタ３は前記データを受け取ると、そのホストデータ
をホスト１へ転送する。

【００９６】§４：フローチャートによる処理の説明・
・・図４参照 図４は実施の形態１の処理フローチャートである。以
下、図４に基づいて実施の形態１の処理を説明する。な
お、Ｓ１〜Ｓ１３は各処理ステップを示す。

【００９７】処理が開始され、ホストアダプタ３がホス
ト１の発行したコマンドを受信すると（Ｓ１）、ホスト
アダプタ３は前記コマンドをメモリ１０に一時格納する
と共に、そのコマンドを解析し内容を判断する（Ｓ
２）。その結果、前記コマンドがライトコマンドであれ
ば、ＲＡＩＤ３でのデータライト（書き込み）時の処理
を次のようにして行う。

【００９８】ホストアダプタ３は、ホスト１よりライト
コマンドと共に書き込み要求のあったホストデータを受
信すると、そのホストデータをメモリ１０に一時格納す
る。そして、ＣＲＣ付加処理部１１は前記メモリ１０に
格納されたホストデータからホストＣＲＣを作成し、ホ
ストデータに付加してＣＲＣ付きホストデータとする。
その後ホストアダプタ３は、前記ＣＲＣ付きのホストデ
ータをディスクアレイコントローラ４へ転送する（Ｓ
３）。

【００９９】ディスクアレイコントローラ４は前記ＣＲ
Ｃ付きのホストデータを受け取ると、ＲＡＩＤ３によ
り、前記ＣＲＣ付きのホストデータをｍ個のデータに分
割して、各ディスク装置６−１〜６−ｍに割り振るデー
タを作成する。また、パリティ処理部１９は前記ｍ個の
データの排他的論理和を計算してパリティデータを作成
する。

【０１００】次にディスクアレイコントローラ４は、デ
ィスク装置６−１〜６−ｎに対してライト命令を発行す
ると共に、前記作成した各ディスク装置毎のデータ（分
割データ）をデバイスアダプタ５−１〜５−ｍへ転送す
る。これと同時に、デバイスアダプタ５−ｎには、前記
作成したパリティデータを転送する（Ｓ４）。

【０１０１】その後、デバイスアダプタ５−１〜５−ｍ
は、各々接続されているディスク装置６−１〜６−ｍに
前記ライトコマンドを送ると共に分割データを転送す
る。そして、ディスク装置６−１〜６−ｍは記憶媒体に
前記分割データを書き込む（ディスクデータの書き込
み）。また、デバイスアダプタ５−ｎは、接続されてい
るディスク装置６−ｎにライトコマンドを送ると共に、
前記パリティデータを転送し、ディスク装置６−ｎは記
憶媒体にパリティデータを書き込み（Ｓ５）、前記ライ
ト処理を終了する。

【０１０２】また、前記Ｓ２の処理で、受信したコマン
ドがリードコマンドであった場合、ホストアダプタ３
は、そのコマンドの内容をディスクアレイコントローラ
４へ通知する。この通知を受け取ったディスクアレイコ
ントローラ４は、ホスト１より要求のあったアドレスで
各ディスク装置６−１〜６−ｎに対してリードコマンド
を発行する（Ｓ６）。

【０１０３】ディスク装置６−１〜６−ｎは、デバイス
アダプタ５−１〜５−ｎを介して前記リードコマンドを
受信すると、前記コマンドで指定されたアドレスのデー
タをリードする。そして、ディスク装置６−１〜６−ｎ
は、リードしたデータを、ディスク装置６−１〜６−ｎ
に接続されている各デバイスアダプタ５−１〜５−ｎへ
転送する。各デバイスアダプタ５−１〜５−ｎは、前記
データをそれぞれ内部のメモリ１２−１〜１２−ｎに格
納する（Ｓ７）。

【０１０４】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１〜５−ｍのメモリ１２−１
〜１２−ｍに格納されている分割データからホストデー
タを再構築（復元）する。この場合、ディスクアレイコ
ントローラ４のパリティ処理部１９は、前記メモリ１２
−１〜１２−ｍに格納されている各データの排他的論理
和を計算してリードパリティデータとし、このリードパ
リティデータを前記メモリ１２−ｎに格納されているパ
リティデータと比較することでリードパリティチェック
を行う（Ｓ８）。

【０１０５】その結果、両者が一致すれば、リードパリ
ティチェックが正常であり、整合性に矛盾が無かったと
して、前記再構築（復元）したホストデータをホストア
ダプタ３へ転送する（Ｓ１３）。その後、ホストアダプ
タ３は前記ホストデータをホスト１へ転送する（Ｓ１
２）。しかし、前記Ｓ８のリードパリティチェックで不
一致の場合、パリティの整合性に矛盾が有ったとする。

【０１０６】すなわち、ディスクアレイコントローラ４
は前記のようにパリティが不一致と分かった時点で以下
のようなデータリカバリ処理を実施する。先ず、ディス
クアレイコントローラ４は、端のデバイスアダプタ５−
１のメモリ１２−１に誤ったデータが入ってしまったと
仮定する。この仮定の元で、前記ＲＡＩＤ３のリカバリ
方法によりホストデータを再構築してみる（Ｓ９）。

【０１０７】そしてこの再構築されたホストデータが正
しいものか否かを、ＣＲＣチェック部２０がホストＣＲ
Ｃデータをチェックすることにより決定する（Ｓ１
０）。前記ＣＲＣチェック部２０によるホストＣＲＣチ
ェックで整合性がとれた場合、そのホストデータは正し
いとする。そして、ディスクアレイコントローラ４は、
デバイスアダプタ５−１のメモリ１２−１に誤ったデー
タが入っていたものと断定する。

【０１０８】もし、前記ホストＣＲＣチェックで整合性
がとれない場合は、このデバイスアダプタ５−１以外の
他のデバイスアダプタ５−２〜５−ｎのメモリ１２−２
〜１２−ｎに誤ったデータが入っているに違いないとす
る。このため、ディスクアレイコントローラ４は、誤っ
たデータが入っていると仮定するデバイスアダプタのメ
モリを隣のデバイスアダプタ５−２のメモリ１２−２と
し、かつデバイスアダプタ５−１のメモリ１２−１を正
確なデータが入っているものと仮定し、この仮定の元
で、再度、ホストデータを再構築し、そのホストデータ
についてＣＲＣチェック部２０が前記ホストＣＲＣチェ
ックを行う。

【０１０９】これを全てのデバイスアダプタに対してホ
ストＣＲＣの整合性がとれるまで前記Ｓ９の処理から繰
り返して行う。前記のようにして、ホストＣＲＣチェッ
クで整合性がとれた場合、このホストデータは正しいと
する。そして、ディスクアレイコントローラ４は、その
再構築したホストデータをホストアダプタ３へ転送する
（Ｓ１１）。ホストアダプタ３は前記データを受け取る
と、そのデータをホスト１へ転送する（Ｓ１２）。 （実施の形態２の説明） §１：実施の形態２の装置の説明・・・図５参照 図５は実施の形態２の装置構成図である。以下、図５に
基づいて実施の形態２の装置の構成を説明する。図示の
ように、ディスクアレイ装置は、ホスト１に接続された
ディスクアレイ制御装置２と、前記ディスクアレイ制御
装置２に接続された複数のディスク装置６−１〜６−ｎ
（ｎ：ディスク装置の台数）によって構成されている。

【０１１０】また、ディスクアレイ制御装置２には、ホ
ストアダプタ３と、ディスクアレイコントローラ４と、
複数のデバイスアダプタ５−１〜５−ｎが設けてある。
そして、ホストアダプタ３には、メモリ１０が設けてあ
り、ディスクアレイコントローラ４にはパリティ処理部
１９と時刻データ処理部１３と時計１４が設けてあり、
デバイスアダプタ５−１から５−ｎにはそれぞれメモリ
１２−１から１２−ｎが設けてある。

【０１１１】前記パリティ処理部１９はパリティデータ
の作成処理、チェック処理等を行うものである。時計１
４は時刻を計時するものであり、時刻データ処理部１３
は時計１４の時刻を検出してその時刻データの処理を行
うものである。なお、他の構成は前記実施の形態１と同
じである。

【０１１２】§２：実施の形態２の処理概要の説明 実施の形態２は、ＲＡＩＤ３のディスクアレイ装置の例
である。この例では、図５に示したＲＡＩＤ３のディス
クアレイ装置により、次のような処理を行う。データの
書き込み時には、ホスト１から受信したホストデータを
複数のデータに分割し、これら分割データからパリティ
データを計算する。そして前記分割データとパリティデ
ータに対し、現在時刻の時刻データを付加する。

【０１１３】その後、時刻データ付き分割データとパリ
ティデータをディスク装置６−１〜６−ｎへ送り、前記
ディスク装置の記録媒体に書き込む。この場合、時刻デ
ータ付き分割データはディスク装置６−１〜６−ｍに書
き込み、前記時刻データ付きパリティデータはディスク
装置６−ｎに書き込む。

【０１１４】また、ディスク装置からのデータリード時
には、ＲＡＩＤ３でのパリティチェックで整合性がとれ
なかった場合、各ディスク装置に書かれている時刻を比
較し、一番古いものを誤ったデータとして、ＲＡＩＤ３
でのホストデータの再構築を行う。

【０１１５】すなわち、ディスク装置からのデータのリ
ード時に、パリティチェックを行い、そのパリティチェ
ックで不整合となった場合は、各ディスク装置に書かれ
ている時刻データを参照し、古いものがあればそれを誤
ったデータの入ったディスク装置であるとして、ＲＡＩ
Ｄ３のリカバリ方法により正しいホストデータを再構築
する。

【０１１６】§３：処理の説明・・・図６参照 図６は実施の形態２の処理説明図である。以下、図６に
基づいて実施の形態２の処理を説明する。

【０１１７】(1) ：ＲＡＩＤ３でのライト時の処理 ＲＡＩＤ３でのデータライト（書き込み）時の処理は次
の通りである。この場合ディスク装置６−１〜６−ｍを
分割データの格納用（データ用ディスク装置）とし、デ
ィスク装置６−ｎをパリティデータの格納用（パリティ
用ディスク装置）として、データのリード／ライト時の
処理を次のようにして行う。

【０１１８】先ず、ホストアダプタ３は、ホスト１より
ライトコマンドと共に書き込み要求のあったホストデー
タを受信すると、そのホストデータをメモリ１０に一時
格納する（参照）。次に、ホストアダプタ３は、前記
ホストデータをディスクアレイコントローラ４へ転送す
る（参照）。

【０１１９】ディスクアレイコントローラ４はホストデ
ータを受け取ると、ＲＡＩＤ３に基づき、ホストデータ
をｍ個のデータに分割して、各ディスク装置６−１〜６
−ｍに割り振るデータ（分割データ）を作成する。ま
た、パリティ処理部１９は、前記ｍ個の分割データの排
他的論理和を計算してパリティデータを作成する。

【０１２０】すなわち、前記ホストデータを分割した分
割データをｄ₁ 、ｄ₂ 、ｄ₃ ・・・ｄ_m 、パリティデー
タをＰとすると、前記パリティデータＰは、前記分割デ
ータｄ₁ 、ｄ₂ 、ｄ₃ ・・・ｄ_m の各排他的論理和とな
る（参照）。そして、時刻データ処理部１３は時計１
４から現在時刻を読み取り、その時刻データを前記各分
割データ、及びパリティデータに付加する。

【０１２１】次にディスクアレイコントローラ４は、デ
ィスク装置６−１〜６−ｎに対してライトコマンドを発
行すると共に、前記各時刻データ付き分割データをデバ
イスアダプタ５−１〜５−ｍへ転送する。これと同時
に、デバイスアダプタ５−ｎには、前記時刻データ付き
パリティデータを転送する。

【０１２２】その後、デバイスアダプタ５−１〜５−ｍ
は、各々接続されているディスク装置６−１〜６−ｍに
前記ライトコマンドを送ると共に、前記時刻データ付き
分割データを転送する。そして、ディスク装置６−１〜
６−ｍは記憶媒体に前記時刻付き分割データを書き込む
（ディスクデータの書き込み）。また、デバイスアダプ
タ５−ｎは、接続されているディスク装置６−ｎにライ
トコマンドを送ると共に、前記時刻データ付きパリティ
データを転送し、ディスク装置６−ｎは記憶媒体に時刻
付きパリティデータを書き込む（参照）。

【０１２３】(2) ：ＲＡＩＤ３でのリード処理におい
て、パリティの整合性に矛盾が無かった場合の処理説明 ＲＡＩＤ３でのリード処理時に、パリティの整合性に矛
盾がなかった場合の処理は次の通りである。先ず、ホス
ト１の発行したリードコマンドをホストアダプタ３が受
信すると、ホストアダプタ３は、そのコマンドの内容を
ディスクアレイコントローラ４へ通知する。この通知を
受け取ったディスクアレイコントローラ４は、ホスト１
より要求のあったアドレスで各ディスク装置６−１〜６
−ｎに対してリードコマンドを発行する。

【０１２４】デバイスアダプタ５−１〜５−ｎを介して
前記リードコマンドを受信したディスク装置６−１〜６
−ｎは、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１〜６−ｎからリードしたデー
タは、ディスク装置６−１〜６−ｎに接続されている各
デバイスアダプタ５−１〜５−ｎに転送され、それぞれ
メモリ１２−１〜１２−ｎに格納される。

【０１２５】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１〜５−ｍのメモリ１２−１
〜１２−ｍに格納されている分割データからＲＡＩＤ３
に基づきホストデータを再構築（復元）する。この時、
パリティ処理部１９は、前記メモリ１２−１〜１２−ｍ
に格納されている各分割データの排他的論理和を計算し
てリードパリティとし、このリードパリティを前記メモ
リ１２−ｎに格納されているパリティと比較することで
リードパリティチェックを行う。

【０１２６】この場合、前記メモリ１２−１〜１２−ｍ
に格納されている分割データをｄ₁、ｄ₂ 、ｄ₃ ・・・
ｄ_m 、メモリ１２−ｎに格納されているパリティデータ
をＰ、前記分割データｄ₁ 、ｄ₂ 、ｄ₃ ・・・ｄ_m から
計算したリードパリティデータをＲＰとすると、前記リ
ードパリティデータＲＰは、前記各分割データｄ₁ 、ｄ
₂ 、ｄ₃ ・・・ｄ_m の排他的論理和となる。

【０１２７】そして前記リードパリティチェックでＲＰ
＝Ｐとなれば、整合性に矛盾無しと判断する（参
照）。すなわち、前記リードパリティチェックの結果、
両者が一致すれば（ＲＰ＝Ｐ）、リードパリティチェッ
クが正常であり、リードデータの整合性に矛盾が無かっ
たとして、前記再構築したデータをホストアダプタ３へ
転送する。その後、ホストアダプタ３は前記データをホ
スト１へ転送する。

【０１２８】(3) ：ＲＡＩＤ３でのリード処理におい
て、パリティの整合性に矛盾が有った場合の処理説明 前記のように、ディスク装置からのデータリード時に、
デバイスアダプタ５−１〜５−ｍのメモリ１２−１〜１
２−ｍに格納されている各分割データの排他的論理和を
計算して求めたリードパリティデータＲＰと、デバイス
アダプタ５−ｎのメモリ１２−ｎに格納されているパリ
ティデータＰとの値が不一致（ＲＰ≠Ｐ）であった場
合、整合性に矛盾が有るとして次の処理を行う。

【０１２９】この場合、時刻データ処理部１３は、各デ
バイスアダプタ５−１〜５−ｍのメモリ１２−１〜１２
−ｍに格納されているデータの時刻を調べ、ディスクア
レイコントローラ４はこの時刻が一番古いものを誤った
データとして決定する。そして、ディスクアレイコント
ローラ４は、最古の時刻データを持つ誤ったデータを除
いて、他のデバイスアダプタのメモリに格納されている
データからＲＡＩＤ３のデータリカバリ方法に基づき、
ホストデータを再構築する。前記再構築されたホストデ
ータは、正しいデータとしてホストアダプタ３へ転送さ
れる。ホストアダプタ３は前記データを受け取ると、そ
のデータをホスト１へ転送する。

【０１３０】§４：フローチャートによる処理の説明・
・・図７参照 図７は実施の形態２の処理フローチャートである。以
下、図７に基づいて実施の形態２の処理を説明する。な
お、Ｓ２１〜Ｓ３２は各処理ステップを示す。

【０１３１】処理が開始され、ホストアダプタ３がホス
ト１の発行したコマンドを受信すると（Ｓ２１）、ホス
トアダプタ３は前記コマンドをメモリ１０に一時格納
し、そのコマンドを解析して内容を判断する（Ｓ２
２）。その結果、前記コマンドがライトコマンドであれ
ば、ＲＡＩＤ３でのデータライト（書き込み）時の処理
を次のようにして行う。

【０１３２】前記のように、ホストアダプタ３は、ホス
ト１よりライトコマンドと共に書き込み要求のあったホ
ストデータを受信すると、そのホストデータをメモリ１
０に一時格納する。そして、ホストアダプタ３は前記ホ
ストデータをディスクアレイコントローラ４へ転送する
（Ｓ２３）。

【０１３３】ディスクアレイコントローラ４はホストデ
ータを受け取ると、ＲＡＩＤ３に基づき、ホストデータ
をｍ個のデータに分割して各ディスク装置６−１〜６−
ｍに割り振る分割データを作成する。また、パリティ処
理部１９は前記ｍ個の分割データの排他的論理和を計算
してパリティデータを作成する。そして、時刻データ処
理部１３は時計１４から現在時刻を読み取り、その時刻
データを前記各分割データ及びパリティデータに付加す
る（Ｓ２４）。

【０１３４】次にディスクアレイコントローラ４はディ
スク装置６−１〜６−ｎに対してライトコマンドを発行
すると共に、前記時刻データ付き分割データをデバイス
アダプタ５−１〜５−ｍへ転送する。これと同時に、デ
バイスアダプタ５−ｎには、前記時刻データ付きパリテ
ィデータを転送する。

【０１３５】その後、デバイスアダプタ５−１〜５−ｍ
は、各々接続されているディスク装置６−１〜６−ｍに
前記ライトコマンドを送ると共に、前記時刻データ付き
分割データを転送する。そして、ディスク装置６−１〜
６−ｍは記憶媒体に前記時刻付き分割データを書き込む
（ディスクデータの書き込み）。また、デバイスアダプ
タ５−ｎは、接続されているディスク装置６−ｎにライ
トコマンドを送ると共に、前記時刻データ付きパリティ
データを転送し、ディスク装置６−ｎは記憶媒体に時刻
付きパリティデータを書き込み（Ｓ２５）ライト処理を
終了する。

【０１３６】また、前記Ｓ２２の処理で、受信したコマ
ンドがリードコマンドであった場合、ホストアダプタ３
は、そのコマンドの内容をディスクアレイコントローラ
４へ通知する。この通知を受け取ったディスクアレイコ
ントローラ４は、ホスト１より要求のあったアドレスで
各ディスク装置６−１〜６−ｎに対してリードコマンド
を発行する（Ｓ２６）。

【０１３７】デバイスアダプタ５−１〜５−ｎを介して
前記リードコマンドを受信したディスク装置６−１〜６
−ｎは、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１〜６−ｎからリードした時刻
付きデータは、ディスク装置６−１〜６−ｎに接続され
ている各デバイスアダプタ５−１〜５−ｎに転送され、
それぞれメモリ１２−１〜１２−ｎに格納される（Ｓ２
７）。

【０１３８】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１〜５−ｍのメモリ１２−１
〜１２−ｍに格納されている分割データを用いてホスト
データを再構築する。また、この時、パリティ処理部１
９は、デバイスアダプタ５−１〜５−ｍに格納されてい
る分割データの排他的論理和を計算してリードパリティ
を作成し、前記リードパリティをデバイスアダプタ５−
ｎのメモリ１２−ｎに格納されているパリティデータと
比較することでリードパリティチェックを行う（Ｓ２
８）。

【０１３９】その結果、両者が一致すれば、リードパリ
ティチェックが正常であり、整合性に矛盾が無かったと
して、前記再構築（復元）したホストデータをホストア
ダプタ３へ転送する（Ｓ３２）。その後、ホストアダプ
タ３は前記ホストデータをホスト１へ転送する（Ｓ３
１）。

【０１４０】しかし、前記Ｓ２８のリードパリティチェ
ックで、不一致の場合、整合性に矛盾が有ったとする。
すなわち、前記のようにパリティが不一致と分かった時
点で以下のようなデータリカバリ処理を実施する。この
場合、ディスクアレイコントローラ４は、各デバイスア
ダプタ５−１〜５−ｎのメモリ１２−１〜１２−ｎに格
納されているデータの時刻を調べ、この時刻が一番古い
もの（最古の時刻を持ったデータ）を誤ったデータと決
定する。そして、最古の時刻データを持つ誤ったデータ
を除いて、他のデバイスアダプタのメモリに格納されて
いるデータから前記ＲＡＩＤ３のデータリカバリ処理に
基づき、ホストデータを再構築する（Ｓ２９）。前記再
構築されたホストデータは、正しいデータとしてホスト
アダプタ３へ転送される（Ｓ３０）。ホストアダプタ３
は前記データを受け取ると、そのデータをホスト１へ転
送する（Ｓ３１）。

【０１４１】（実施の形態３の説明） §１：実施の形態３の装置の説明・・・図８参照 図８は実施の形態３の装置構成図である。以下、図８に
基づいて実施の形態３の装置を説明する。図示のよう
に、ディスクアレイ装置は、ホスト１に接続されたディ
スクアレイ制御装置２と、前記ディスクアレイ制御装置
２に接続された複数のディスク装置６−１〜６−ｎ
（ｎ：ディスク装置の台数）によって構成されている。

【０１４２】また、ディスクアレイ制御装置２には、ホ
ストアダプタ３と、ディスクアレイコントローラ４と、
複数のデバイスアダプタ５−１〜５−ｎが設けてある。
そして、ホストアダプタ３には、メモリ１０が設けてあ
り、ディスクアレイコントローラ４にはパリティ処理部
１９と時刻データ処理部１３と時計１４が設けてあり、
デバイスアダプタ５−１から５−ｎにはそれぞれメモリ
１２−１から１２−ｎが設けてある。

【０１４３】この場合、ＲＡＩＤ５での処理を行うた
め、ディスク装置６−１〜６−ｎの全てに巡回的にパリ
ティデータを分散して格納するものである。すなわち、
パリティデータを特定のディスク装置ではなく、各ディ
スク装置に巡回的に分散して格納する。なお、他の構成
は前記実施の形態２と同じである。

【０１４４】§２：実施の形態３の処理概要の説明 実施の形態３は、ＲＡＩＤ５のディスクアレイ装置の例
であり、次のように処理を行う。前記ＲＡＩＤ５のディ
スクアレイ装置によるデータリード処理において、大量
のデータを転送する場合、前記ＲＡＩＤ３のように、全
ディスク装置へのアクセスが行われればデータのパリテ
ィチェックを行うことは可能である。

【０１４５】そこで、前記実施の形態２と同様な処理に
より各ディスク装置に時刻付きデータを格納しておき、
リード時には、各ディスク装置に書かれている時刻を比
較し、一番古いものを誤ったディスクデータとして、ホ
ストデータのＲＡＩＤ５のデータリカバリ方法によりホ
ストデータの再構築を行う。

【０１４６】すなわち、ＲＡＩＤ５では、リード時に大
量のデータを転送する場合、ＲＡＩＤ３のように、全デ
ィスク装置へのアクセスが行われると、パリティチェッ
クを行うことが可能である。この場合、実施の形態２と
同じ処理によりホストデータを再構築する。

【０１４７】§３：処理の説明・・・図８参照 以下、図８に基づいて実施の形態３の処理を説明する。
なお、以下に説明する処理は、全ディスク装置へのアク
セスが行われる場合の例である。

【０１４８】(1) ：ＲＡＩＤ５でのライト時の処理 ＲＡＩＤ５でのデータライト（書き込み）時の処理は次
の通りである。この場合、ディスク装置６−１〜６−ｎ
の全てを分割データ及びパリティデータの格納用とし
て、データのリード／ライト時の処理を次のようにして
行う。

【０１４９】先ず、ホストアダプタ３は、ホスト１より
ライトコマンドと共に書き込み要求のあったホストデー
タを受信すると、そのホストデータをメモリ１０に一時
格納する。次に、ホストアダプタ３は、前記ホストデー
タをディスクアレイコントローラ４へ転送する。

【０１５０】ディスクアレイコントローラ４はホストデ
ータを受け取ると、ＲＡＩＤ５に基づき、ホストデータ
をセクタ単位でｍ（ｍ＝ｎ−１）個のデータに分割し
て、パリティデータ格納用の１つのディスク装置を除く
他の各ディスク装置に割り振る分割データを作成する。
また、パリティ処理部１９は、前記ｍ個の分割データの
排他的論理和を計算してパリティデータを作成する。そ
して、時刻データ処理部１３は時計１４から現在時刻を
読み取り、その時刻データを前記各分割データ、及びパ
リティデータに付加する。

【０１５１】次にディスクアレイコントローラ４は、デ
ィスク装置６−１〜６−ｎに対してライトコマンドを発
行すると共に、前記時刻データ付き分割データをデバイ
スアダプタ５−１〜５−ｎの内の該当するｍ個のデバイ
スアダプタへ転送する。これと同時に、残りの１つのデ
バイスアダプタには、前記時刻データ付きパリティデー
タを転送する。

【０１５２】その後、前記時刻付き分割データを格納し
ているデバイスアダプタは、各々接続されているディス
ク装置に前記ライトコマンドを送ると共に、前記時刻デ
ータ付き分割データを転送する。そして、前記時刻付き
分割データを受信したディスク装置は記憶媒体に前記時
刻付き分割データを書き込む。また、時刻付きパリティ
データを格納しているデバイスアダプタは、接続されて
いるディスク装置にライトコマンドを送ると共に、前記
時刻データ付きパリティデータを転送し、そのディスク
装置は記憶媒体に時刻付きパリティデータを書き込む。

【０１５３】(2) ：ＲＡＩＤ５でのリード処理におい
て、パリティの整合性に矛盾が無かった場合の処理説明 ＲＡＩＤ５でのリード処理時に、パリティの整合性に矛
盾がなかった場合の処理は次の通りである。先ず、ホス
ト１の発行したリードコマンドをホストアダプタ３が受
信すると、ホストアダプタ３は、そのコマンドの内容を
ディスクアレイコントローラ４へ通知する。この通知を
受け取ったディスクアレイコントローラ４は、ホスト１
より要求のあったアドレスで各ディスク装置６−１〜６
−ｎに対してリードコマンドを発行する。

【０１５４】デバイスアダプタ５−１〜５−ｎを介して
前記リードコマンドを受信したディスク装置６−１〜６
−ｎは、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１〜６−ｎからリードしたデー
タは、ディスク装置６−１〜６−ｎに接続されている各
デバイスアダプタ５−１〜５−ｎに転送され、それぞれ
メモリ１２−１〜１２−ｎに格納される。

【０１５５】その後、ディスクアレイコントローラ４
は、デバイスアダプタのメモリに格納されている分割デ
ータからＲＡＩＤ５に基づきホストデータを再構築（復
元）する。この時、パリティ処理部１９は、前記メモリ
に格納されている各分割データの排他的論理和を計算し
てリードパリティとし、このリードパリティを前記いず
れか１つのメモリに格納されているパリティデータと比
較する。

【０１５６】その結果、両者が一致すれば、リードパリ
ティチェックが正常であり、整合性に矛盾が無かったと
して、前記再構築した（復元）データをホストアダプタ
３へ転送する。その後、ホストアダプタ３は前記データ
をホスト１へ転送する。

【０１５７】(3) ：ＲＡＩＤ５でのリード処理におい
て、パリティの整合性に矛盾が有った場合の処理説明 前記のように、ディスク装置からのデータリード時に、
デバイスアダプタのメモリに格納されている各分割デー
タの排他的論理和を計算して求めたリードパリティデー
タと、いずれか１つのデバイスアダプタのメモリに格納
されているパリティデータとの値が不一致であった場
合、整合性に矛盾が有るとして次の処理を行う。

【０１５８】この場合、時刻データ処理部１３は、各デ
バイスアダプタ５−１〜５−ｎのメモリ１２−１〜１２
−ｎに格納されているデータの時刻を調べ、この時刻が
一番古いものを誤ったデータとして決定する。そして、
ディスクアレイコントローラ４は、最古の時刻データを
持つ誤ったデータを除いて、他のデバイスアダプタのメ
モリに格納されているデータからＲＡＩＤ５のデータリ
カバリ方法に基づき、ホストデータを再構築する。前記
再構築されたホストデータは、正しいデータとしてホス
トアダプタ３へ転送される。ホストアダプタ３は前記デ
ータを受け取ると、そのデータをホスト１へ転送する。

【０１５９】§４：フローチャートによる処理の説明・
・・図９参照 図９は実施の形態３の処理フローチャートである。以
下、図９に基づいて実施の形態３の処理を説明する。な
お、Ｓ４１〜Ｓ５２は各処理ステップを示す。

【０１６０】処理が開始され、ホストアダプタ３がホス
ト１の発行したコマンドを受信すると（Ｓ４１）、ホス
トアダプタ３は前記コマンドをメモリ１０に一時格納
し、そのコマンドを解析して内容を判断する（Ｓ４
２）。その結果、前記コマンドがライトコマンドであれ
ば、ＲＡＩＤ５でのデータライト（書き込み）時の処理
を次のようにして行う。

【０１６１】前記のように、ホストアダプタ３は、ホス
ト１よりライトコマンドと共に書き込み要求のあったホ
ストデータを受信すると、そのホストデータをメモリ１
０に一時格納する。そして、ホストアダプタ３は前記ホ
ストデータをディスクアレイコントローラ４へ転送する
（Ｓ４３）。

【０１６２】ディスクアレイコントローラ４は前記ホス
トデータを受け取ると、ＲＡＩＤ５に基づき、ホストデ
ータをセクタ単位でｍ個のデータに分割して各ディスク
装置に割り振る分割データを作成する。また、パリティ
処理部１９は前記ｍ個の分割データの排他的論理和を計
算してパリティデータを作成する。そして、時刻データ
処理部１３は時計１４から現在時刻を読み取り、その時
刻データを前記分割データ及びパリティデータに付加す
る。

【０１６３】そして、ディスクアレイコントローラ４
は、ディスク装置６−１〜６−ｎに対してライトコマン
ドを発行すると共に、前記時刻データ付き分割データと
１個の時刻データ付きパリティデータをデバイスアダプ
タ５−１〜５−ｎへ転送する（Ｓ４４）。

【０１６４】その後、デバイスアダプタ５−１〜５−ｎ
は、各々接続されているディスク装置６−１〜６−ｎに
前記ライトコマンドを送ると共に、前記時刻データ付き
分割データ、及び時刻付きパリティデータを転送する。
そして、ディスク装置６−１〜６−ｎは記憶媒体に前記
時刻付きデータを書き込む（Ｓ４５）。この場合、いず
れか１つのディスク装置に時刻付きパリティデータを格
納し、他の複数のディスク装置に時刻付き分割データを
格納する。前記処理が完了すると、ライト処理を終了す
る。

【０１６５】また、前記Ｓ４２の処理で、受信したコマ
ンドがリードコマンドであった場合、ホストアダプタ３
は、そのリードコマンドの内容をディスクアレイコント
ローラ４へ通知する。この通知を受け取ったディスクア
レイコントローラ４は、ホスト１より要求のあったアド
レスで、各ディスク装置６−１〜６−ｎに対してリード
コマンドを発行する（Ｓ４６）。

【０１６６】デバイスアダプタ５−１〜５−ｎを介して
前記リードコマンドを受信したディスク装置６−１〜６
−ｎは、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１〜６−ｎからリードした時刻
付きデータは、ディスク装置６−１〜６−ｎに接続され
ている各デバイスアダプタ５−１〜５−ｎに転送され、
それぞれメモリ１２−１〜１２−ｎに格納される（Ｓ４
７）。

【０１６７】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１〜５−ｎのメモリ１２−１
〜１２−ｎに格納されている分割データを用いてホスト
データを再構築する。また、パリティ処理部１９は、前
記データの再構築と同時に、デバイスアダプタ５−１〜
５−ｎのメモリ１２−１〜１２−ｎのデータ内、パリテ
ィデータを除く、他のｍ個の分割データの排他的論理和
を計算してリードパリティを作成し、このリードパリテ
ィを、前記メモリ１２−１〜１２−ｎのいずれか１つの
メモリに格納されているパリティデータ（書き込み時に
作成したパリティデータ）と比較することでリードパリ
ティチェックを行う（Ｓ４８）。

【０１６８】その結果、両者が一致すれば、リードパリ
ティチェックが正常であり、整合性に矛盾が無かったと
して、前記再構築（復元）したホストデータをホストア
ダプタ３へ転送する（Ｓ５２）。その後、ホストアダプ
タ３は前記ホストデータをホスト１へ転送する（Ｓ５
１）。

【０１６９】しかし、前記Ｓ４８のリードパリティチェ
ック処理で不一致の場合、整合性に矛盾が有ったとす
る。すなわち、前記のようにパリティが不一致と分かっ
た時点で以下のようなデータリカバリ処理を実施する。
この場合、ディスクアレイコントローラ４は、各デバイ
スアダプタ５−１〜５−ｎのメモリ１２−１〜１２−ｎ
に格納されているデータの時刻を調べ、この時刻が一番
古いもの（最古の時刻を持ったデータ）を誤ったデータ
と決定する。

【０１７０】そして、最古の時刻データを持つ誤ったデ
ータを除いて、他のデバイスアダプタのメモリに格納さ
れているデータから前記ＲＡＩＤ５のデータリカバリ方
法に基づき、ホストデータを再構築する（Ｓ４９）。前
記再構築されたホストデータは、正しいデータとしてホ
ストアダプタ３へ転送される（Ｓ５０）。ホストアダプ
タ３は前記データを受け取ると、そのデータをホスト１
へ転送する（Ｓ５１）。

【０１７１】（実施の形態４の説明） §１：実施の形態４の装置の説明・・・図１０参照 図１０は実施の形態４の装置構成図である。以下、図１
０に基づいて実施の形態４の装置の構成を説明する。図
示のように、ディスクアレイ装置は、ホスト１に接続さ
れたディスクアレイ制御装置２と、前記ディスクアレイ
制御装置２に接続された２つのディスク装置６−１、６
−２によって構成されている（ミラードディスク構
成）。

【０１７２】また、ディスクアレイ制御装置２には、ホ
ストアダプタ３と、ディスクアレイコントローラ４と、
２つのデバイスアダプタ（ＤＡ）５−１、５−２が設け
てある。そして、ホストアダプタ３には、メモリ１０が
設けてあり、ディスクアレイコントローラ４には時刻デ
ータ処理部１３と時計１４が設けてあり、デバイスアダ
プタ（ＤＡ）５−１、５−２にはそれぞれメモリ１２−
１、１２−２が設けてある。

【０１７３】§２：実施の形態４の処理概要の説明 実施の形態４は、ＲＡＩＤ１のディスクアレイ装置の例
である。この例では、前記ディスクアレイ装置により次
のようにして処理を行う。すなわち、前記ディスクアレ
イ装置により、ディスク装置６−１、６−２に格納され
たミラーデータ相互の比較で結果が等しくなかった場合
（データ不一致の場合）、各ディスク装置６−１、６−
２に書かれている時刻を比較し、最新の時刻が書かれて
いた方のデータを正しいホストデータとして用いるもの
である。

【０１７４】§３：処理の説明・・・図１０参照 以下、図１０に基づいて実施の形態４の処理を説明す
る。 (1) ：ＲＡＩＤ１でのライト時の処理 ＲＡＩＤ１でのデータのリード／ライト時の処理を次の
ようにして行う。先ず、ホストアダプタ３は、ホスト１
よりライトコマンドと共に書き込み要求のあったホスト
データを受信すると、そのホストデータをメモリ１０に
一時格納する。次に、ホストアダプタ３は、前記ホスト
データをディスクアレイコントローラ４へ転送する。

【０１７５】ディスクアレイコントローラ４が前記ホス
トデータを受け取ると、時刻データ処理部１３は時計１
４から現在時刻を読み取り、その時刻データを前記ホス
トデータに付加する。次にディスクアレイコントローラ
４は、ディスク装置６−１、６−２に対してライトコマ
ンドを発行すると共に、前記時刻データ付きデータをデ
バイスアダプタ５−１、５−２へ転送する。

【０１７６】その後、デバイスアダプタ５−１、５−２
は、各々接続されているディスク装置６−１、６−２に
前記ライトコマンドを送ると共に、前記時刻データ付き
データを転送する。そして、ディスク装置６−１、６−
２は記憶媒体に前記時刻付きホストデータを書き込む。
このようにしてディスク装置６−１と６−２には同一の
時刻データ付きホストデータ（ミラーデータ）が書き込
まれる。

【０１７７】(2) ：ＲＡＩＤ１でのリード処理におい
て、ミラーデータ相互の比較処理で結果が等しかった場
合の処理説明 ＲＡＩＤ１でのリード処理時に、ミラーデータ相互の比
較処理で結果が等しかった場合の処理は次の通りであ
る。先ず、ホスト１の発行したリードコマンドをホスト
アダプタ３が受信すると、ホストアダプタ３は、そのコ
マンドの内容をディスクアレイコントローラ４へ通知す
る。この通知を受け取ったディスクアレイコントローラ
４は、ホスト１より要求のあったアドレスで各ディスク
装置６−１、６−２に対してリードコマンドを発行す
る。

【０１７８】デバイスアダプタ５−１、５−２を介して
前記リードコマンドを受信したディスク装置６−１、６
−２は、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１、６−２からリードしたデー
タは、ディスク装置６−１、６−２に接続されている各
デバイスアダプタ５−１、５−２に転送され、それぞれ
メモリ１２−１、１２−２に格納される。

【０１７９】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１のメモリ１２−１に格納さ
れているデータと、デバイスアダプタ５−２のメモリ１
２−２に格納されているデータとの比較を行う（ミラー
データの比較）。その結果、両者が一致すれば、いずれ
か一方のデータ（例えば、メモリ１２−１に格納されて
いるデータ）を正しいホストデータであるとしてホスト
アダプタ３へ転送する。その後、ホストアダプタ３は前
記データをホスト１へ転送する。

【０１８０】(3) ：ＲＡＩＤ１でのリード処理におい
て、ミラーデータ相互の比較処理で結果が等しくなかっ
た場合の処理説明 前記のように、ディスク装置からのデータのリード時
に、デバイスアダプタ５−１、５−２のメモリ１２−
１、１２−２に格納されているデータの比較で、両者が
不一致であった場合、時刻データ処理部１３は、各デバ
イスアダプタ５−１、５−２のメモリ１２−１、１２−
２に格納されているデータの時刻を調べ、この時刻が古
いものを誤ったデータとして決定する。

【０１８１】そして、ディスクアレイコントローラ４
は、最新の時刻が書かれていた方のデータを正しいホス
トデータとして用いる。すなわち、古い時刻データを持
つ誤ったデータを除いて、他のデバイスアダプタのメモ
リに格納されているデータを正しいホストデータとして
ホストアダプタ３へ転送する。ホストアダプタ３は前記
データを受け取ると、そのデータをホスト１へ転送す
る。

【０１８２】§４：フローチャートによる処理の説明・
・・図１１参照 図１１は実施の形態４の処理フローチャートである。以
下、図１１に基づいて実施の形態４の処理を説明する。
なお、Ｓ６１〜Ｓ７２は各処理ステップを示す。

【０１８３】処理が開始され、ホストアダプタ３がホス
ト１の発行したコマンドを受信すると（Ｓ６１）、ホス
トアダプタ３は前記コマンドをメモリ１０に一時格納
し、そのコマンドを解析して内容を判断する（Ｓ６
２）。その結果、前記コマンドがライトコマンドであれ
ば、ＲＡＩＤ１でのデータライト（書き込み）時の処理
を次のようにして行う。

【０１８４】前記のように、ホストアダプタ３は、ホス
ト１よりライトコマンドと共に書き込み要求のあったホ
ストデータを受信すると、そのホストデータをメモリ１
０に一時格納する。そして、ホストアダプタ３は前記ホ
ストデータをディスクアレイコントローラ４へ転送する
（Ｓ６３）。

【０１８５】ディスクアレイコントローラ４はホストデ
ータを受け取ると、ＲＡＩＤ１に基づき処理を行う。こ
の場合、時刻データ処理部１３は時計１４から現在時刻
を読み取り、その時刻データを前記ホストデータに付加
する。次にディスクアレイコントローラ４はディスク装
置６−１、６−２に対してライトコマンドを発行すると
共に、前記時刻データ付きデータをデバイスアダプタ５
−１、５−２へ転送する（Ｓ６４）。

【０１８６】その後、デバイスアダプタ５−１、５−２
は、各々接続されているディスク装置６−１、６−２に
前記ライトコマンドを送ると共に、前記時刻データ付き
データを転送する。そして、ディスク装置６−１、６−
２は記憶媒体に前記時刻付きデータを書き込み（Ｓ６
５）ライト処理を終了する。

【０１８７】また、前記Ｓ６２の処理で、受信したコマ
ンドがリードコマンドであった場合、ホストアダプタ３
は、そのコマンドの内容をディスクアレイコントローラ
４へ通知する。この通知を受け取ったディスクアレイコ
ントローラ４は、ホスト１より要求のあったアドレス
で、各ディスク装置６−１、６−２に対してリードコマ
ンドを発行する（Ｓ６６）。

【０１８８】デバイスアダプタ５−１、５−２を介して
前記リードコマンドを受信したディスク装置６−１、６
−２は、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１、６−２からリードした時刻
付きデータは、ディスク装置６−１、６−２に接続され
ている各デバイスアダプタ５−１、５−２に転送され、
それぞれメモリ１２−１、１２−２に格納される（Ｓ６
７）。

【０１８９】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１のメモリ１２−１に格納さ
れているデータと、デバイスアダプタ５−２のメモリ１
２−２に格納されているデータとの比較を行う。すなわ
ちミラーデータを比較する（Ｓ６８）。その結果、両者
が一致すれば、前記メモリ１２−１、または１２−２の
いずれかのデータ（両者は同じデータなのでどちらのデ
ータでも良い）を正しいホストデータとしてホストアダ
プタ３へ転送する（Ｓ７２）。その後、ホストアダプタ
３は前記ホストデータをホスト１へ転送する（Ｓ７
１）。

【０１９０】しかし、前記Ｓ６８の処理で、両者が不一
致の場合、すなわち、ミラーデータが一致しなかった場
合、その時点で以下のようなデータリカバリ処理を実施
する。この場合、ディスクアレイコントローラ４は、各
デバイスアダプタ５−１、５−２のメモリ１２−１、１
２−２に格納されているデータの時刻を調べ、この時刻
が古いものを誤ったデータとし、最新の時刻を持つデー
タを正しいデータとして決定する（Ｓ６９）。

【０１９１】そして、前記決定した正しいデータ（ホス
トデータ）をホストアダプタ３へ転送する（Ｓ７０）。
その後、ホストアダプタ３は前記データを受け取ると、
そのデータをホスト１へ転送する（Ｓ７１）。

【０１９２】（実施の形態５の説明） §１：実施の形態５の装置の説明・・・図１２参照 図１２は実施の形態５の装置構成図である。以下、図１
２に基づいて実施の形態５の装置の構成を説明する。図
示のように、ディスクアレイ装置は、ホスト１に接続さ
れたディスクアレイ制御装置２と、前記ディスクアレイ
制御装置２に接続された複数のディスク装置６−１〜６
−ｎ（ｎ：ディスク装置の台数）によって構成されてい
る。

【０１９３】また、前記ディスクアレイ制御装置２に
は、ホストアダプタ３とディスクアレイコントローラ４
と、複数のデバイスアダプタ５−１〜５−ｎが設けてあ
る。そして、ホストアダプタ３には、メモリ１０が設け
てあり、ディスクアレイコントローラ４には、パリティ
処理部１９と更新カウンタ２２とカウンタデータ処理部
２１が設けてあり、デバイスアダプタ５−１から５−ｎ
にはそれぞれメモリ１２−１から１２−ｎが設けてあ
る。

【０１９４】前記更新カウンタ１６は、ディスクアレイ
コントローラ４により逐次カウンタ値が更新制御される
カウンタである。例えば、データのライト（書き込み）
が行われる度にカウンタ値をインクリメントされるカウ
ンタを使用する。また、カウンタデータ処理部２１は、
更新カウンタ２２のカウンタ値を読み取り、書き込みデ
ータに付加したり、或いはディスク装置からリードした
データに付加されている更新カウンタのカウンタ値のチ
ェックを行うものである。なお、他の構成は前記図２の
装置と同じである。

【０１９５】§２：実施の形態５の処理の説明 実施の形態５は、前記実施の形態２の処理における時刻
データの代わりとして前記更新カウンタのカウンタ値を
用いた例である。この例ではＲＡＩＤ３により次のよう
にして処理を行う。

【０１９６】(1) ：ＲＡＩＤ３でのライト時の処理 ＲＡＩＤ３でのデータライト（書き込み）時の処理は次
の通りである。この場合ディスク装置６−１〜６−ｍを
分割したデータの格納用とし、ディスク装置６−ｎをパ
リティデータの格納用として、データのリード／ライト
時の処理を次のようにして行う。

【０１９７】先ず、ホストアダプタ３は、ホスト１より
ライトコマンドと共に書き込み要求のあったホストデー
タを受信すると、そのホストデータをメモリ１０に一時
格納する。次に、ホストアダプタ３は、前記ホストデー
タをディスクアレイコントローラ４へ転送する。

【０１９８】ディスクアレイコントローラ４はホストデ
ータを受け取ると、ＲＡＩＤ３に基づき、ホストデータ
をｍ個のデータに分割して、各ディスク装置６−１〜６
−ｍに割り振る分割データを作成する。また、パリティ
処理部１９は、前記ｍ個の分割データの排他的論理和を
計算してパリティデータを作成する。そして、カウンタ
データ処理部２１は更新カウンタ２２から現在のカウン
タ値を読み取り、そのカウンタ値を前記各分割データ、
及びパリティデータに付加する。

【０１９９】次にディスクアレイコントローラ４は、デ
ィスク装置６−１〜６−ｎに対してライト命令を発行す
ると共に、前記カウンタ値付き分割データをデバイスア
ダプタ５−１〜５−ｍへ転送する。これと同時に、デバ
イスアダプタ５−ｎには、前記カウンタ値付きパリティ
データを転送する。その後、デバイスアダプタ５−１〜
５−ｍは、各々接続されているディスク装置６−１〜６
−ｍに前記ライトコマンドを送ると共に、前記カウンタ
値付き分割データを転送する。そして、ディスク装置６
−１〜６−ｍは記憶媒体に前記カウンタ値付き分割デー
タを書き込む。また、デバイスアダプタ５−ｎは、接続
されているディスク装置６−ｎにライトコマンドを送る
と共に、前記カウンタ値付きパリティデータを転送し、
ディスク装置６−ｎは記憶媒体にカウンタ値付きパリテ
ィデータを書き込む。

【０２００】(2) ：ＲＡＩＤ３でのリード処理におい
て、パリティの整合性に矛盾が無かった場合の処理説明 ＲＡＩＤ３でのリード処理時に、パリティの整合性に矛
盾がなかった場合の処理は次の通りである。先ず、ホス
ト１の発行したリードコマンドをホストアダプタ３が受
信すると、ホストアダプタ３は、そのコマンドの内容を
ディスクアレイコントローラ４へ通知する。この通知を
受け取ったディスクアレイコントローラ４は、ホスト１
より要求のあったアドレスで、各ディスク装置６−１〜
６−ｎに対してリードコマンドを発行する。

【０２０１】デバイスアダプタ５−１〜５−ｎを介して
前記リードコマンドを受信したディスク装置６−１〜６
−ｎは、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１〜６−ｎからリードしたデー
タは、ディスク装置６−１〜６−ｎに接続されている各
デバイスアダプタ５−１〜５−ｎに転送され、それぞれ
メモリ１２−１〜１２−ｎに格納される。

【０２０２】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１〜５−ｍのメモリ１２−１
〜１２−ｍに格納されている分割データからＲＡＩＤ３
に基づきホストデータを再構築（復元）する。この時、
パリティ処理部１９は、前記メモリ１２−１〜１２−ｍ
に格納されている各分割データの排他的論理和を計算し
てリードパリティとし、このリードパリティを前記メモ
リ１２−ｎに格納されているパリティデータと比較す
る。その結果、両者が一致すれば、リードパリティチェ
ックが正常であり、整合性に矛盾が無かったとして、前
記再構築（復元）したホストデータをホストアダプタ３
へ転送する。その後、ホストアダプタ３は前記データを
ホスト１へ転送する。

【０２０３】(3) ：ＲＡＩＤ３でのリード処理におい
て、パリティの整合性に矛盾が有った場合の処理説明 前記のように、ディスク装置からのデータのリード時
に、デバイスアダプタ５−１〜５−ｍのメモリ１２−１
〜１２−ｍに格納されている各データの排他的論理和を
計算して求めたリードパリティデータと、デバイスアダ
プタ５−ｎのメモリ１２−ｎに格納されているパリティ
データとの値が不一致であった場合、整合性に矛盾が有
るとして次の処理を行う。

【０２０４】この場合、カウンタデータ処理部２１は、
各デバイスアダプタ５−１〜５−ｎのメモリ１２−１〜
１２−ｎに格納されているデータのカウンタ値を調べ
る。そして、ディスクアレイコントローラ４は最も古い
カウンタ値を持つデータを誤ったデータとして決定す
る。

【０２０５】そして、ディスクアレイコントローラ４
は、最古のカウンタ値を持つ誤ったデータを除いて、他
のデバイスアダプタのメモリに格納されているデータか
らＲＡＩＤ３のデータリカバリ方法に基づき、ホストデ
ータを再構築する。前記再構築されたホストデータは、
正しいデータとしてホストアダプタ３へ転送される。ホ
ストアダプタ３は前記データを受け取ると、そのデータ
をホスト１へ転送する。

【０２０６】§４：フローチャートによる処理の説明・
・・図１３参照 図１３は実施の形態５の処理フローチャートである。以
下、図１３に基づいて実施の形態５の処理を説明する。
なお、Ｓ８１〜Ｓ９２は各処理ステップを示す。

【０２０７】処理が開始され、ホストアダプタ３がホス
ト１の発行したコマンドを受信すると（Ｓ８１）、ホス
トアダプタ３は前記コマンドをメモリ１０に一時格納
し、そのコマンドを解析して内容を判断する（Ｓ８
２）。その結果、前記コマンドがライトコマンドであれ
ば、ＲＡＩＤ３でのデータライト（書き込み）時の処理
を次のようにして行う。

【０２０８】前記のように、ホストアダプタ３は、ホス
ト１よりライトコマンドと共に書き込み要求のあったホ
ストデータを受信すると、そのホストデータをメモリ１
０に一時格納する。そして、ホストアダプタ３は前記ホ
ストデータをディスクアレイコントローラ４へ転送する
（Ｓ８３）。

【０２０９】ディスクアレイコントローラ４はホストデ
ータを受け取ると、ＲＡＩＤ３に基づき、ホストデータ
をｍ個のデータに分割して各ディスク装置６−１〜６−
ｍに割り振る分割データを作成する。また、パリティ処
理部１９は前記ｍ個の分割データの排他的論理和を計算
してパリティデータを作成する。そして、カウンタデー
タ処理部２１は更新カウンタ２２から現在のカウンタ値
を読み取り、そのカウンタ値を前記各分割データ及びパ
リティデータに付加する。

【０２１０】次にディスクアレイコントローラ４はディ
スク装置６−１〜６−ｎに対してライトコマンドを発行
すると共に、前記作成した各ディスク装置毎のカウンタ
値付き分割データをデバイスアダプタ５−１〜５−ｍへ
転送する。これと同時に、デバイスアダプタ５−ｎに
は、前記カウンタ値付きパリティデータを転送する（Ｓ
８４）。

【０２１１】その後、デバイスアダプタ５−１〜５−ｍ
は、各々接続されているディスク装置６−１〜６−ｍに
前記ライトコマンドを送ると共に、前記カウンタ値付き
分割データを転送する。そして、ディスク装置６−１〜
６−ｍは記憶媒体に前記カウンタ値付き分割データを書
き込む。また、デバイスアダプタ５−ｎは、接続されて
いるディスク装置６−ｎにライトコマンドを送ると共
に、前記カウンタ値付きパリティデータを転送し、ディ
スク装置６−ｎは記憶媒体にカウンタ値付きパリティデ
ータを書き込み（Ｓ８５）ライト処理を終了する。

【０２１２】また、前記Ｓ８２の処理で、受信したコマ
ンドがリードコマンドであった場合、ホストアダプタ３
は、そのコマンドの内容をディスクアレイコントローラ
４へ通知する。この通知を受け取ったディスクアレイコ
ントローラ４は、ホスト１より要求のあったアドレスで
各ディスク装置６−１〜６−ｎに対してリードコマンド
を発行する（Ｓ８６）。

【０２１３】デバイスアダプタ５−１〜５−ｎを介して
前記リードコマンドを受信したディスク装置６−１〜６
−ｎは、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１〜６−ｎからリードしたカウ
ンタ値付きデータは、ディスク装置６−１〜６−ｎに接
続されている各デバイスアダプタ５−１〜５−ｎに転送
され、それぞれメモリ１２−１〜１２−ｎに格納される
（Ｓ８７）。

【０２１４】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１〜５−ｍのメモリ１２−１
〜１２−ｍに格納されている分割データからホストデー
タを再構築する。また、パリティ処理部１９は、前記ホ
ストデータの再構築と同時にデバイスアダプタ５−１〜
５−ｍに格納されているデータの排他的論理和を計算し
てリードパリティを作成し、前記リードパリティをデバ
イスアダプタ５−ｎのメモリ１２−ｎに格納されている
パリティと比較することでリードパリティチェックを行
う（Ｓ２８）。

【０２１５】その結果、両者が一致すれば、リードパリ
ティチェックが正常であり、整合性に矛盾が無かったと
して、前記再構築したホストデータをホストアダプタ３
へ転送する（Ｓ９２）。その後、ホストアダプタ３は前
記ホストデータをホスト１へ転送する（Ｓ９１）。

【０２１６】しかし、前記Ｓ２８のリードパリティチェ
ック処理で、不一致の場合、整合性に矛盾が有ったとす
る。すなわち、前記のようにパリティが不一致と分かっ
た時点で以下のようなデータリカバリ処理を実施する。
この場合、ディスクアレイコントローラ４は、各デバイ
スアダプタ５−１〜５−ｎのメモリ１２−１〜１２−ｎ
に格納されているデータのカウンタ値を調べ、このカウ
ンタ値が一番古いもの（最古のカウンタ値を持ったデー
タ）を誤ったデータと決定する。

【０２１７】そして、最古のカウンタ値を持つ誤ったデ
ータを除いて、他のデバイスアダプタのメモリに格納さ
れているデータからＲＡＩＤ３のデータリカバリ処理に
基づき、ホストデータを再構築する（Ｓ８９）。前記再
構築されたホストデータは、正しいデータとしてホスト
アダプタ３へ転送される（Ｓ９０）。ホストアダプタ３
は前記データを受け取ると、そのデータをホスト１へ転
送する（Ｓ９１）。

【０２１８】（実施の形態６の説明） §１：実施の形態６の処理の説明・・・図１２参照 実施の形態６は、実施の形態３の処理における時刻デー
タの代わりとして前記更新カウンタのカウンタ値を用い
た例である。なお、実施の形態６のディスクアレイ装置
は前記実施の形態５の装置をＲＡＩＤ５の装置としたも
のなので、図１２を援用して説明する。この例ではＲＡ
ＩＤ５により次のようにして処理を行う。この場合、以
下に説明する処理は、全ディスク装置へのアクセスが行
われる場合の例である。

【０２１９】(1) ：ＲＡＩＤ５でのライト時の処理 ＲＡＩＤ５でのデータライト時の処理は次の通りであ
る。この場合、ディスク装置６−１〜６−ｎの全てを分
割データ及びパリティデータの格納用として、データの
リード／ライト時の処理を次のようにして行う。

【０２２０】先ず、ホストアダプタ３は、ホスト１より
ライトコマンドと共に書き込み要求のあったホストデー
タを受信すると、そのホストデータをメモリ１０に一時
格納する。次に、ホストアダプタ３は、前記ホストデー
タをディスクアレイコントローラ４へ転送する。

【０２２１】ディスクアレイコントローラ４はホストデ
ータを受け取ると、ＲＡＩＤ５に基づき、ホストデータ
をセクタ単位でｍ個のデータに分割して、パリティデー
タ格納用の１つのディスク装置を除く他の各ディスク装
置に割り振る分割データを作成する。また、パリティ処
理部１９は、前記ｍ個の分割データの排他的論理和を計
算してパリティデータを作成する。そして、カウンタデ
ータ処理部２１は更新カウンタ２２から現在のカウンタ
値を読み取り、そのカウンタ値を前記各分割データ、及
びパリティデータに付加する。

【０２２２】次にディスクアレイコントローラ４は、デ
ィスク装置６−１〜６−ｎに対してライトコマンドを発
行すると共に、前記カウンタ値付き分割データをデバイ
スアダプタ５−１〜５−ｎの内の該当するｍ個のデバイ
スアダプタへ転送する。これと同時に、残りの１つのデ
バイスアダプタには、前記カウンタ値付きパリティデー
タを転送する。

【０２２３】その後、前記カウンタ値付き分割データを
格納しているデバイスアダプタは、各々接続されている
ディスク装置に前記ライトコマンドを送ると共に、前記
カウンタ値付き分割データを転送する。そして、前記カ
ウンタ値付き分割データを受信したディスク装置は記憶
媒体に前記カウンタ値付き分割データを書き込む。ま
た、カウンタ値付きパリティデータを格納しているデバ
イスアダプタは、接続されているディスク装置にライト
コマンドを送ると共に、前記カウンタ値付きパリティデ
ータを転送し、そのディスク装置は記憶媒体にカウンタ
値付きパリティデータを書き込む。

【０２２４】(2) ：ＲＡＩＤ５でのリード処理におい
て、パリティの整合性に矛盾が無かった場合の処理説明 ＲＡＩＤ５でのリード処理時に、パリティの整合性に矛
盾がなかった場合の処理は次の通りである。先ず、ホス
ト１の発行したリードコマンドをホストアダプタ３が受
信すると、ホストアダプタ３は、そのコマンドの内容を
ディスクアレイコントローラ４へ通知する。この通知を
受け取ったディスクアレイコントローラ４は、ホスト１
より要求のあったアドレスで各ディスク装置６−１〜６
−ｎに対してリードコマンドを発行する。

【０２２５】デバイスアダプタ５−１〜５−ｎを介して
前記リードコマンドを受信したディスク装置６−１〜６
−ｎは、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１〜６−ｎからリードしたデー
タは、ディスク装置６−１〜６−ｎに接続されている各
デバイスアダプタ５−１〜５−ｎに転送され、それぞれ
メモリ１２−１〜１２−ｎに格納される。

【０２２６】その後、ディスクアレイコントローラ４
は、デバイスアダプタのメモリに格納されている分割デ
ータからＲＡＩＤ５に基づきホストデータを再構築（復
元）する。この時、パリティ処理部１９は、前記メモリ
に格納されている各分割データの排他的論理和を計算し
てリードパリティとし、このリードパリティを前記いず
れか１つのメモリに格納されているパリティデータと比
較する。

【０２２７】その結果、両者が一致すれば、リードパリ
ティチェックが正常であり、整合性に矛盾が無かったと
して、前記再構築した（復元）データをホストアダプタ
３へ転送する。その後、ホストアダプタ３は前記データ
をホスト１へ転送する。

【０２２８】(3) ：ＲＡＩＤ５でのリード処理におい
て、パリティの整合性に矛盾が有った場合の処理説明 前記のように、ディスク装置からのデータリード時に、
デバイスアダプタのメモリに格納されている各分割デー
タの排他的論理和を計算して求めたリードパリティデー
タと、いずれか１つのデバイスアダプタのメモリに格納
されているパリティデータとの値が不一致であった場
合、整合性に矛盾が有るとして次の処理を行う。

【０２２９】この場合、時刻データ処理部１３は、各デ
バイスアダプタ５−１〜５−ｎのメモリ１２−１〜１２
−ｎに格納されているデータのカウンタ値を調べ、この
カウンタ値が一番古いものを誤ったデータとして決定す
る。そして、ディスクアレイコントローラ４は、最古の
カウンタ値を持つ誤ったデータを除いて、他のデバイス
アダプタのメモリに格納されているデータからＲＡＩＤ
５のデータリカバリ方法に基づき、ホストデータを再構
築する。前記再構築されたホストデータは、正しいデー
タとしてホストアダプタ３へ転送される。ホストアダプ
タ３は前記データを受け取ると、そのデータをホスト１
へ転送する。

【０２３０】（実施の形態７の説明） §１：実施の形態７の処理の説明・・・図１２参照 実施の形態７は、実施の形態４の処理における時刻デー
タの代わりとして前記更新カウンタのカウンタ値を用い
た例である。なお、実施の形態７のディスクアレイ装置
は前記実施の形態５の装置をＲＡＩＤ４の装置としたも
のなので、図１２を援用して説明する。この例ではＲＡ
ＩＤ４により次のようにして処理を行う。

【０２３１】(1) ：ＲＡＩＤ１でのライト時の処理 ＲＡＩＤ１でのデータのリード／ライト時の処理を次の
ようにして行う。先ず、ホストアダプタ３は、ホスト１
よりライトコマンドと共に書き込み要求のあったホスト
データを受信すると、そのホストデータをメモリ１０に
一時格納する。次に、ホストアダプタ３は、前記ホスト
データをディスクアレイコントローラ４へ転送する。

【０２３２】ディスクアレイコントローラ４が前記ホス
トデータを受け取ると、カウンタデータ処理部２１は更
新カウンタ２２から現在のカウンタ値を読み取り、その
カウンタ値を前記ホストデータに付加する。次にディス
クアレイコントローラ４は、ディスク装置６−１、６−
２に対してライトコマンドを発行すると共に、前記カウ
ンタ値付きデータをデバイスアダプタ５−１、５−２へ
転送する。

【０２３３】その後、デバイスアダプタ５−１、５−２
は、各々接続されているディスク装置６−１、６−２に
前記ライトコマンドを送ると共に、前記カウンタ値付き
データを転送する。そして、ディスク装置６−１、６−
２は記憶媒体に前記カウンタ値付きホストデータを書き
込む。このようにしてディスク装置６−１と６−２には
同一のカウンタ値付きホストデータ（ミラーデータ）が
書き込まれる。

【０２３４】(2) ：ＲＡＩＤ１でのリード処理におい
て、ミラーデータ相互の比較処理で結果が等しかった場
合の処理説明 ＲＡＩＤ１でのリード処理時に、ミラーデータ相互の比
較処理で結果が等しかった場合の処理は次の通りであ
る。先ず、ホスト１の発行したリードコマンドをホスト
アダプタ３が受信すると、ホストアダプタ３は、そのコ
マンドの内容をディスクアレイコントローラ４へ通知す
る。この通知を受け取ったディスクアレイコントローラ
４は、ホスト１より要求のあったアドレスで各ディスク
装置６−１、６−２に対してリードコマンドを発行す
る。

【０２３５】デバイスアダプタ５−１、５−２を介して
前記リードコマンドを受信したディスク装置６−１、６
−２は、指定されたアドレスのデータをリードする。そ
して、ディスク装置６−１、６−２からリードしたデー
タは、ディスク装置６−１、６−２に接続されている各
デバイスアダプタ５−１、５−２に転送され、それぞれ
メモリ１２−１、１２−２に格納される。

【０２３６】その後、ディスクアレイコントローラ４
は、デバイスアダプタ５−１のメモリ１２−１に格納さ
れているデータと、デバイスアダプタ５−２のメモリ１
２−２に格納されているデータとの比較を行う（ミラー
データの比較）。その結果、両者が一致すれば、いずれ
か一方のデータ（例えば、メモリ１２−１に格納されて
いるデータ）を正しいホストデータであるとしてホスト
アダプタ３へ転送する。その後、ホストアダプタ３は前
記データをホスト１へ転送する。

【０２３７】(3) ：ＲＡＩＤ１でのリード処理におい
て、ミラーデータ相互の比較処理で結果が等しくなかっ
た場合の処理説明 前記のように、ディスク装置からのデータのリード時
に、デバイスアダプタ５−１、５−２のメモリ１２−
１、１２−２に格納されているデータの比較で、両者が
不一致であった場合、カウンタデータ処理部２１は、各
デバイスアダプタ５−１、５−２のメモリ１２−１、１
２−２に格納されているデータのカウンタ値を調べ、こ
のカウンタ値が古いものを誤ったデータとして決定す
る。

【０２３８】そして、ディスクアレイコントローラ４
は、最新のカウンタ値が書かれていた方のデータを正し
いホストデータとして用いる。すなわち、古いカウンタ
値を持つ誤ったデータを除いて、他のデバイスアダプタ
のメモリに格納されているデータを正しいホストデータ
としてホストアダプタ３へ転送する。ホストアダプタ３
は前記データを受け取ると、そのデータをホスト１へ転
送する。

【０２３９】（他の実施の形態）以上実施の形態につい
て説明したが、本発明は次のようにしても実施可能であ
る。

【０２４０】(1) ：前記時計の代わりにタイマを使用し
ても実現可能である。この場合、前記分割データ及びパ
リティデータに現在のタイマ値を付加してディスク装置
に書き込み、データの読み出し時のパリティチェックで
整合性に矛盾が有った場合は、前記タイマ値の比較によ
り最古のタイマ値を持つデータを誤ったデータであると
して、ホストデータの再構築を行う。

【０２４１】(2) ：前記更新カウンタは、データの書き
込みが行われる度にカウンタ値が更新されるものでも良
いが、このような例に限らず、例えば、一定時間毎にカ
ウンタ値が更新されるものでも実現可能である。

【０２４２】

【発明の効果】以上説明したように、本発明によれば次
のような効果がある。 (1) ：従来のリードパリティチェック機能を備えていな
いディスクアレイ装置において、ＲＡＩＤ３やＲＡＩＤ
５のレベルでは、データのリード時にパリティデータを
使用せず、パリティ用ディスク装置を除く他のディスク
装置からリードしたデータからホストデータを再構築
し、そのままホストへ転送していたので、リードデータ
にデータ化けやデータ消失等があってもこれを検出する
ことができず、データの信頼性が低下していた。

【０２４３】これに対して本願発明は、ディスク装置か
らのデータリード時にリードパリティチェックを行い、
その結果、整合性に矛盾が有れば、正しいホストデータ
を再構築してホストへ転送することができる。従って、
リード時にホストデータをホストヘ転送できない事態も
なくなりデータの消失もなくなる。その結果、データの
信頼性、及びディスクアレイ装置の信頼性が更に向上す
る。

【０２４４】(2) ：従来のリードパリティチェック機能
を備えた装置では、リード時のパリティチェックを行
い、その結果、データの整合性がとれたリードデータに
ついては問題はないが、データの整合性が取れなかった
みのについては、ホストにリードデータの整合性がとれ
なかったということを通知するだけに留まっていた。こ
の場合、ホストへデータが送れなくなるので、データの
消失が発生することになり、データの信頼性が低下して
いた。

【０２４５】これに対して本願発明は、データの読み出
し時にリードデータのパリティチェックを行い、その結
果、整合性に矛盾が発生したら、ＣＲＣチェックや時刻
データのチェック、或いは更新カウンタのカウンタ値の
チェック等により、正しいホストデータを再構築してホ
ストへ転送することができる。従って、データの消失等
の事態も回避され、データの信頼性、及びディスクアレ
イ装置の信頼性が更に向上する。

【０２４６】前記効果の外、各請求項に対応して次のよ
うな効果がある。 (3) ：請求項１では、ＲＡＩＤレベル３のディスクアレ
イ装置において、ディスクアレイ制御装置は、ホストデ
ータに巡回冗長検査情報（ＣＲＣ情報）を付加して分割
し、パリティデータを作成して各ディスク装置への書き
込み制御を行うデータ書き込み制御手段と、ディスク装
置から読み出した分割データからパリティデータを作成
し、このパリティデータをパリティ用ディスク装置から
読み出したパリティデータと比較してパリティチェック
を行うパリティチェック手段と、パリティチェックで整
合性に矛盾が有る場合、データ用ディスク装置及びパリ
ティ用ディスク装置を１つずつ順番に誤ったデータが格
納されているものと仮定し、誤ったデータが格納されて
いるものと仮定したディスク装置を除く他のディスク装
置のデータよりホストデータを順次再構築するホストデ
ータ再構築手段と、前記再構築したホストデータに対し
て巡回冗長検査情報チェックを行って整合性がとれなか
った場合、ホストデータ再構築手段で、誤ったデータが
格納されていると仮定したディスク装置を別のディスク
装置と仮定し、再びこの仮定の元で再構築されたホスト
データに対し巡回冗長検査情報チェックを行う処理を、
整合性がとれるまで繰り返して行い、整合性がとれた場
合、そのホストデータを正しいホストデータとする巡回
冗長検査情報チェック手段を備えている。

【０２４７】従って、ＲＡＩＤレベル３のディスクアレ
イ装置において、リードパリティチェックで整合性がと
れなかった場合でも、巡回冗長検査情報チェックによ
り、常に正しいホストデータを再構築してホストへ転送
することができる。このため、データの信頼性が向上す
る。

【０２４８】(4) ：請求項２では、ＲＡＩＤレベル３の
ディスクアレイ装置において、ディスクアレイ制御装置
は、ホストデータを分割しこの分割データからパリティ
データを作成し、各分割データ及びパリティデータに時
刻データを付加してディスク装置への書き込み制御を行
うデータ書き込み制御手段と、ディスク装置から読み出
した分割データからパリティデータを作成し、このパリ
ティデータをパリティ用ディスク装置から読み出したパ
リティデータと比較してパリティチェックを行うパリテ
ィチェック手段と、パリティチェックで整合性に矛盾が
有る場合、全てのディスク装置に格納されている時刻を
比較し、一番古い時刻を持つデータを誤ったデータと
し、その誤ったデータの格納されているディスク装置を
除く他の全てのディスク装置のデータよりホストデータ
を再構築するホストデータ再構築手段を備えている。

【０２４９】従って、ＲＡＩＤレベル３のディスクアレ
イ装置において、リードパリティチェックで整合性がと
れなかった場合でも、時刻データのチェックにより、常
に正しいホストデータを再構築してホスト１へ転送する
ことができる。このため、データの信頼性が向上する。

【０２５０】(5) ：請求項３では、ＲＡＩＤレベル５の
ディスクアレイ装置において、ディスクアレイ制御装置
は、ホストデータをセクタ単位で分割し、この分割デー
タからパリティデータを作成して、各分割データ及びパ
リティデータに時刻データを付加してディスク装置への
書き込み制御を行うデータ書き込み制御手段と、ディス
ク装置から読み出した分割データからパリティデータを
作成し、このパリティデータを、前記ディスク装置から
読み出したパリティデータと比較してパリティチェック
を行うパリティチェック手段と、パリティチェック手段
によるパリティチェックで整合性に矛盾が有る場合、前
記全てのディスク装置に格納されている時刻を比較し、
一番古い時刻を持つデータを誤ったデータとし、その誤
ったデータの格納されているディスク装置を除く他の全
てのディスク装置のデータよりホストデータを再構築す
るホストデータ再構築手段を備えている。

【０２５１】前記のようにすれば、ＲＡＩＤレベル５の
ディスクアレイ装置において、リードパリティチェック
で整合性がとれなかった場合でも、時刻データのチェッ
クにより、常に正しいホストデータを再構築してホスト
１へ転送することができる。従って、データの信頼性が
向上する。

【０２５２】(6) ：請求項４では、ＲＡＩＤレベル１の
ディスクアレイ装置において、ディスクアレイ制御装置
は、ホストデータに時刻データを付加してディスク装置
への書き込み制御を行うデータ書き込み制御手段と、２
台のディスク装置から読み出したデータを比較して両者
が不一致であった場合、２台のディスク装置に格納され
ている時刻を調べ、最新の時刻を持つデータを正しいデ
ータとする読み出し制御手段を備えている。

【０２５３】従って、ＲＡＩＤレベル１のディスクアレ
イ装置において、２台のディスク装置から読み出したデ
ータが不一致の場合でも、時刻データのチェックによ
り、常に正しいホストデータを再構築してホスト１へ転
送することができる。このため、データの信頼性が向上
する。

【０２５４】(7) ：請求項５では、前記ＲＡＩＤレベル
１、又は３又は５のディスクアレイ装置において、前記
時刻データの代わりに、逐次更新される更新カウンタの
カウンタ値を用いる。従って、リードパリティチェック
で整合性がとれなかった場合でも、更新カウンタのカウ
ンタ値のチェックにより、常に正しいホストデータを再
構築してホスト１へ転送することができる。このため、
データの信頼性が向上する。

【０２５５】(8) ：請求項６では、ディスクアレイ制御
部は、データ記憶装置にデータを格納し、第１の冗長情
報記憶装置に第１の冗長情報を格納する際に、第２の冗
長情報記憶装置に格納すべき当該データ及び第１の冗長
情報用の第２の冗長情報を作成する手段と、複数のデー
タ記憶装置からデータを読出す際に、データの正常性
を、前記第２の冗長情報記憶装置に格納された第２の冗
長情報に基づいて判定する手段と、データの正常性がな
いことが判定された場合に、複数の記憶装置のうちの一
つの記憶装置を指定し、この指定された記憶装置を除く
残りの記憶装置に格納されている情報に基づいて、この
指定された記憶装置に格納されていたデータの再構築を
行う再構築手段と、再構築されたデータの整合性を第１
の冗長情報記憶装置に格納された第１の冗長情報に基づ
いて判定する手段を備えている。

【０２５６】また、請求項７では、再構築手段によるデ
ータの再構築と、判定手段によるデータの整合性の判定
を順次複数の記憶装置に対して実行させるための制御手
段と、を含んでいる。従って、ディスクアレイ装置にお
いて、第２の冗長情報によるチェックで整合性がとれな
かった場合でも、常に正しいホストデータを再構築して
ホスト１へ転送することができる。従って、データの信
頼性が向上する。

【図面の簡単な説明】

【図１】本発明の説明図である。

【図２】実施の形態１の装置構成図である。

【図３】実施の形態１の処理説明図である。

【図４】実施の形態１の処理フローチャートである。

【図５】実施の形態２の装置構成図である。

【図６】実施の形態２の処理説明図である。

【図７】実施の形態２の処理フローチャートである。

【図８】実施の形態３の装置説明図である。

【図９】実施の形態３の処理フローチャートである。

【図１０】実施の形態４の装置構成図である。

【図１１】実施の形態４の処理フローチャートである。

【図１２】実施の形態５の装置構成図である。

【図１３】実施の形態５の処理フローチャートである。

【図１４】従来のディスクアレイ装置の説明図である。

【図１５】ＲＡＩＤのレベル説明図である。

【符号の説明】

１ ホスト（ホスト装置） ２ ディスクアレイ装置 ３ ホストアダプタ ４ ディスクアレイコントローラ ５−１〜５−ｎ デバイスアダプタ ６−１〜６−ｎ ディスク装置 １０、１２−１〜１２−ｎ メモリ １１ ＣＲＣ付加処理部 １３ 時刻データ処理部 １４ 時計 １９ パリティ処理部 ２０ ＣＲＣチェック部 ２１ カウンタデータ処理部 ２２ 更新カウンタ

Claims (7)

【特許請求の範囲】
1. 【請求項１】複数のディスク装置と、前記各ディスク装
   置を並列的に動作させることでデータの書き込み／読み
   出し制御を行うディスクアレイ制御装置を備え、前記デ
   ィスクアレイ制御装置により入力したホストデータを分
   割し、その分割データからパリティデータを作成して、
   前記分割データを複数のデータ用ディスク装置に書き込
   むと共に、前記パリティデータを１つのパリティ用ディ
   スク装置に書き込むＲＡＩＤレベル３のディスクアレイ
   装置において、 前記ディスクアレイ制御装置は、前記ホストデータに巡
   回冗長検査情報（ＣＲＣ情報）を付加し、この巡回冗長
   検査情報付きホストデータを分割し、この分割データか
   らパリティデータを作成して前記各ディスク装置への書
   き込み制御を行うデータ書き込み制御手段と、 前記ディスク装置から読み出した分割データからパリテ
   ィデータを作成し、このパリティデータを前記パリティ
   用ディスク装置から読み出したパリティデータと比較し
   てパリティチェックを行うパリティチェック手段と、 前記パリティチェック手段によるパリティチェックで整
   合性に矛盾が有る場合、前記複数のデータ用ディスク装
   置及びパリティ用ディスク装置を１つずつ順番に誤った
   データが格納されているものと仮定し、この仮定の元で
   前記誤ったデータが格納されているものと仮定したディ
   スク装置を除く他のディスク装置のデータよりホストデ
   ータを順次再構築するホストデータ再構築手段と、 前記ホストデータ再構築手段で再構築したホストデータ
   に対して巡回冗長検査情報チェックを行って整合性がと
   れなかった場合、前記ホストデータ再構築手段で、誤っ
   たデータが格納されていると仮定したディスク装置を別
   のディスク装置と仮定し、再びこの仮定の元で再構築さ
   れたホストデータに対し巡回冗長検査情報チェックを行
   う処理を、整合性がとれるまで繰り返して行い、整合性
   がとれた場合、そのホストデータを正しいホストデータ
   とする巡回冗長検査情報チェック手段を備えていること
   を特徴としたディスクアレイ装置。
2. 【請求項２】複数のディスク装置と、前記各ディスク装
   置を並列的に動作させることでデータの書き込み／読み
   出し制御を行うディスクアレイ制御装置を備え、前記デ
   ィスクアレイ制御装置により入力したホストデータを分
   割し、その分割データからパリティデータを作成して、
   前記分割データを複数のデータ用ディスク装置に書き込
   むと共に、前記パリティデータを１つのパリティ用ディ
   スク装置に書き込むＲＡＩＤレベル３のディスクアレイ
   装置において、 前記ディスクアレイ制御装置は、前記ホストデータを分
   割し、この分割データからパリティデータを作成し、前
   記各分割データ及びパリティデータに時刻データを付加
   して前記ディスク装置への書き込み制御を行うデータ書
   き込み制御手段と、 前記ディスク装置から読み出した分割データからパリテ
   ィデータを作成し、このパリティデータを前記パリティ
   用ディスク装置から読み出したパリティデータと比較し
   てパリティチェックを行うパリティチェック手段と、 前記パリティチェック手段によるパリティチェックで整
   合性に矛盾が有る場合、前記全てのディスク装置に格納
   されている時刻を比較し、一番古い時刻を持つデータを
   誤ったデータとし、その誤ったデータの格納されている
   ディスク装置を除く他の全てのディスク装置のデータよ
   りホストデータを再構築するホストデータ再構築手段を
   備えていることを特徴としたディスクアレイ装置。
3. 【請求項３】複数のディスク装置と、前記各ディスク装
   置を並列的に動作させることでデータの書き込み／読み
   出し制御を行うディスクアレイ制御装置を備え、前記デ
   ィスクアレイ制御装置により、入力したホストデータを
   セクタ単位で分割し、その分割データからパリティデー
   タを作成して、前記全てのディスク装置から巡回的に１
   台を選択して前記パリティデータを書き込むと共に、前
   記パリティデータを書き込むディスク装置以外の全ての
   ディスク装置に前記分割データを分配して書き込むＲＡ
   ＩＤレベル５のディスクアレイ装置において、 前記ディスクアレイ制御装置は、前記ホストデータをセ
   クタ単位で分割し、この分割データからパリティデータ
   を作成して、前記各分割データ及びパリティデータに時
   刻データを付加して前記ディスク装置への書き込み制御
   を行うデータ書き込み制御手段と、 前記ディスク装置から読み出した分割データからパリテ
   ィデータを作成し、このパリティデータを、前記ディス
   ク装置から読み出したパリティデータと比較してパリテ
   ィチェックを行うパリティチェック手段と、 前記パリティチェック手段によるパリティチェックで整
   合性に矛盾が有る場合、前記全てのディスク装置に格納
   されている時刻を比較し、一番古い時刻を持つデータを
   誤ったデータとし、その誤ったデータの格納されている
   ディスク装置を除く他の全てのディスク装置のデータよ
   りホストデータを再構築するホストデータ再構築手段を
   備えていることを特徴としたディスクアレイ装置。
4. 【請求項４】２台のディスク装置と、これらのディスク
   装置を並列的に動作させることでデータの書き込み／読
   み出し制御を行うディスクアレイ制御装置を備え、前記
   ディスクアレイ制御装置により、入力したホストデータ
   を前記２台のディスク装置に書き込むＲＡＩＤレベル１
   のディスクアレイ装置において、 前記ディスクアレイ制御装置は、前記ホストデータに時
   刻データを付加して前記ディスク装置への書き込み制御
   を行うデータ書き込み制御手段と、前記２台のディスク
   装置から読み出したデータを比較して両者が不一致であ
   った場合、前記２台のディスク装置に格納されている時
   刻を調べ、最新の時刻を持つデータを正しいデータとす
   る読み出し制御手段を備えていることを特徴としたディ
   スクアレイ装置。
5. 【請求項５】前記時刻データの代わりに、逐次更新され
   る更新カウンタのカウンタ値を用いたことを特徴とする
   請求項２、又は３、又は４記載のディスクアレイ装置。
6. 【請求項６】データを格納する複数のデータ記憶装置
   と、前記複数のデータ記憶装置に格納される複数のデー
   タに対して付加された第１の冗長情報を格納する第１の
   冗長情報記憶装置と、前記複数のデータと前記第１の冗
   長情報とに基づいて作成された第２の冗長情報を格納す
   る第２の冗長情報記憶装置とを含んでなる複数の記憶装
   置を制御するためのディスクアレイ制御部を備えてなる
   ディスクアレイ装置であって、 前記ディスクアレイ制御部は、 前記データ記憶装置にデータを格納し、前記第１の冗長
   情報記憶装置に第１の冗長情報を格納する際に、前記第
   ２の冗長情報記憶装置に格納すべき当該データ及び第１
   の冗長情報用の第２の冗長情報を作成する手段と、 前記複数のデータ記憶装置からデータを読出す際に、前
   記データの正常性を、前記第２の冗長情報記憶装置に格
   納された第２の冗長情報に基づいて判定する手段と、 前記データの正常性がないことが判定された場合に、前
   記複数の記憶装置のうちの一つの記憶装置を指定し、こ
   の指定された記憶装置を除く残りの記憶装置に格納され
   ている情報に基づいて、この指定された記憶装置に格納
   されていたデータの再構築を行う再構築手段と、 前記再構築されたデータの整合性を前記第１の冗長情報
   記憶装置に格納された第１の冗長情報に基づいて判定す
   る手段とを備えてなることを特徴とするディスクアレイ
   装置。
7. 【請求項７】前記再構築手段によるデータの再構築と、
   前記判定手段によるデータの整合性の判定を順次複数の
   記憶装置に対して実行させるための制御手段と、を含ん
   でなることを特徴とした請求項６記載のディスクアレイ
   装置。