JPH10161881A

JPH10161881A - 制御用プログラムのダウンロードが可能なデータ記録再生装置

Info

Publication number: JPH10161881A
Application number: JP8321742A
Authority: JP
Inventors: Yuu Kasebayashi; 祐加瀬林
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1996-12-02
Filing date: 1996-12-02
Publication date: 1998-06-19

Abstract

(57)【要約】【課題】ユーザがデータ記録再生装置の制御用プログラ
ムを変更でき、しかもその際に異常が発生しても回復可
能とする。【解決手段】ホスト装置からＦＷダウンロードコマン
ドが送られると、ＣＰＵ１０ではフラッシュＲＯＭ１１
のローダ部１１４に格納されているローダプログラム１
１８に従ってＦＷダウンロード処理を実行し、変更可能
領域＃１として定義されたフラッシュＲＯＭ１１上のメ
インプログラム部１１１の内容変更が指示されているな
らば、マスタパスワードなしに当該プログラム部１１１
へのプログラムダウンロードを行い、変更可能領域＃２
として定義された基本ディスクアクセスプログラム部１
１２の内容変更が指示されているならば、マスタパスワ
ード付きのコマンドの場合に限り当該プログラム部１１
２へのダウンロードを行う構成とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、制御用プログラム
のダウンロードが可能なデータ記録再生装置に関する。

【０００２】

【従来の技術】情報の記録再生を行うデータ記録再生装
置の代表的なものの１つに磁気ディスク装置がある。こ
の磁気ディスク装置の動作は、制御用プログラム（制御
用ファームウェア）によって制御されるのが一般的であ
る。

【０００３】制御用プログラムは磁気ディスク装置（磁
気ディスクドライブ）のプリント基板（ＰＣΒ）上に実
装されるＲＯΜ（Read Only Memory）に格納されてい
る。通常、制御用プログラムはそのドライブの製造時に
確定しており、変更されることはない。但し、製造者側
で制御用プログラムを変更する場合がある。そのため、
ＲＯＭには書き換え可能なフラッシュＲＯＭ（ＦＲＯ
Ｍ）が使用され、専用のテスターと特殊なポートを介し
て、当該フラッシュＲＯＭ上の制御プログラムを入れ替
えることができるようになっていた。

【０００４】一方、近年は、プログラムのダウンロード
機能の規格化が進んでいる。これは特殊な用途で使用す
る制御プログラムをユーザ側でインタフェースを介して
ロードできるようにするものである。この機能によれ
ば、例えば保守用プログラムを磁気ディスク装置のバッ
ファ上にロードし、この状態でこのプログラムを実行す
ることができる。

【０００５】

【発明が解決しようとする課題】ところで、磁気ディス
ク装置の制御用プログラムは機能拡張等によりバージョ
ンアップされる。しかし、現在、制御用プログラムを変
更するには、磁気ディスク装置をホスト装置（システ
ム）から取り外して製造元に戻し、製造元にて変更作業
を行わなければならない。また、上記のダウンロード機
能の規格化を進めることで、システム上でユーザが磁気
ディスク装置の制御用プログラムを変更することも可能
となるが、制御用プログラムの変更中に電源遮断等の異
常が生じると装置が回復できなくなり、システム全体に
致命的な影響を及ぼす等の問題が予測される。このた
め、ユーザがシステム上で制御用プログラムの変更が可
能な磁気ディスク装置を開発する際には、種々の異常が
発生しても、システム全体に致命的な影響を及ぼさない
ような工夫が必要となる。

【０００６】以上の点は、磁気ディスク装置に限らず、
制御用プログラムに従って（不揮発性の）記録媒体を対
象とする情報の記録再生を行うデータ記録再生装置全般
に共通である。

【０００７】本発明は上記事情を考慮してなされたもの
でその目的は、ユーザが（システム上で）データ記録再
生装置の制御用プログラムを変更でき、しかもその際に
異常が発生しても回復可能なデータ記録再生装置を提供
することにある。

【０００８】

【課題を解決するための手段】本発明の第１の観点に係
るデータ記録再生装置は、内容の変更が可能な変更可能
領域として定義され、上記データ記録再生装置を制御す
るための制御用プログラムが格納された制御用プログラ
ム領域、及び内容の変更が禁止される変更禁止領域とし
て定義され、上記制御用プログラムを変更するためのロ
ーダプログラムが格納されたローダ領域が割り当てられ
た書き換え可能な不揮発性メモリと、ホスト装置とのイ
ンタフェースをなすホストインタフェースと、上記制御
用プログラム及びローダプログラムを実行するプログラ
ム実行手段とを備え、上記ローダプログラムに次のプロ
グラムダウンロード機能、即ちホスト装置からホストイ
ンタフェースに、プログラムの変更先領域を指定すると
共に当該指定の変更先領域へのプログラムのダウンロー
ドを指示するプログラムダウンロードコマンドが送られ
た場合に当該コマンドの指示するプログラムダウンロー
ド処理を行い、当該コマンドの指定する変更先領域が上
記書き換え可能不揮発性メモリ上の制御用プログラム領
域である場合に限り、当該コマンドで指示されたプログ
ラムをホスト装置から上記第１のプログラム領域にダウ
ンロードするプログラムダウンロード機能を持たせたこ
とを特徴とする。ここで、変更可能領域と変更禁止領域
とは、ローダプログラムにより定義（管理）される構成
とするとよい。

【０００９】このような構成においては、ユーザはホス
ト装置（システム）上より制御用プログラム（ＦＷ）の
書き換えができる。しかも、書き換え可能不揮発性メモ
リ（例えばフラッシュＲＯＭ）上のローダ領域に保存さ
れているローダプログラムは、当該ローダ領域が書き込
み禁止領域として定義されているので変更される恐れは
なく、したがって異常が発生した場合でも、このローダ
プログラムに従う再度の制御用プログラムの変更（ダウ
ンロード）を行うことができる。

【００１０】本発明の第２の観点に係るデータ記録再生
装置は、上記第１の観点に係るデータ記録再生装置で適
用される制御用プログラムを、記録媒体をアクセスする
のに必要な最小限の制御を司る第２のプログラムと、そ
れ以外の制御を司る第１のプログラムとに分け、上記書
き換え可能不揮発性メモリには、特別なパスワードの指
定なしに内容の変更が可能な第１の変更可能領域として
定義され、上記第１のプログラムが格納された第１のプ
ログラム領域、特別のパスワードの指定のもとで内容の
変更が可能な第２の変更可能領域として定義され、上記
第２のプログラムが格納された第２のプログラム領域、
及び内容の変更が禁止される変更禁止領域として定義さ
れ、上記第１及び第２のプログラムを変更するためのロ
ーダプログラムが格納されたローダ領域を割り当て、上
記ローダプログラムには、ホスト装置からパスワード付
きのプログラムダウンロードコマンドが送られた場合
に、当該コマンドの指示するプログラムダウンロード処
理を行い、当該コマンドの指定する変更先領域が上記書
き換え可能不揮発性メモリ上の第１のプログラム領域で
ある場合には、特別のパスワードなしに当該コマンドで
指示されたプログラムをホスト装置から上記第１のプロ
グラム領域にダウンロードし、当該コマンドの指定する
変更先領域が上記書き換え可能不揮発性メモリ上の第２
のプログラム領域である場合には、当該コマンドに付さ
れているパスワードが上記特別のパスワードに一致する
場合に限り、当該コマンドで指示されたプログラムをホ
スト装置から第２のプログラム領域にダウンロードする
プログラムダウンロード機能を持たせたことを特徴とす
る。

【００１１】このような構成においては、書き換え可能
不揮発性メモリ（例えばフラッシュＲＯＭ）上の、デー
タ記録再生装置にとって重要な第２のプログラム領域の
内容、即ち記録媒体をアクセスするのに必要な最小限の
制御を司る第２のプログラムが一般ユーザにより不用意
に変更されるのを、特別なパスワード（マスタパスワー
ド）の適用によりプロテクトすることができる。

【００１２】本発明の第３の観点に係るデータ記録再生
装置は、上記第１または第２の観点に係るデータ記録再
生装置における記録媒体に、上記書き換え可能不揮発性
メモリに格納されている制御用プログラムのバックアッ
プデータが保存されたバックアップ領域を割り当てると
共に、上記ローダプログラムに次のバックアップ機能、
即ち上記プログラムダウンロードコマンドの指示するダ
ウンロードに失敗した場合に、上記記録媒体上のバック
アップ領域の内容により上記書き換え可能不揮発性メモ
リを元の状態に回復させるバックアップ機能を持たせた
ことを特徴とする。

【００１３】ここで、上記バックアップ機能に、プログ
ラムダウンロードコマンドの指示するダウンロードを開
始する際またはダウンロードが正常終了した後に、当該
コマンドの指定する変更先領域の変更前または変更後の
内容を上記記憶媒体のバックアップ領域に保存する機能
を付加するとよい。また、上記バックアップ領域を複数
確保する（例えば記憶媒体が磁気ディスク等のディスク
メディアの場合であれば、それぞれ異なるディスク面の
少なくとも２つに上記バックアップ領域を確保する）と
よい。

【００１４】このような構成においては、プログラムダ
ウンロードが異常となったり、ダウンロード中の電源遮
断等によりダウンロードが中断した場合、即ちプログラ
ムダウンロードに失敗した場合に、ローダプログラムの
バックアップ機能により記録媒体上のバックアップ領域
の内容を書き換え可能不揮発性メモリに転送すること
で、当該不揮発性メモリの内容を元の状態に回復し、デ
ータ記録再生装置の機能を回復することができる。

【００１５】特に、プログラムダウンロード時に、ダウ
ンロード先領域（プログラム変更先領域）のダウンロー
ド（プログラム変更）前の内容を上記バックアップ領域
に保存する機能を上記ローダプログラムに持たせた場合
には、プログラムダウンロードに失敗しても、常にダウ
ンロード（変更）前の最新のプログラムを書き換え可能
不揮発性メモリに再ロードすることができる。

【００１６】また、バックアップ領域を複数備えた場合
には、書き換え可能不揮発性メモリから記憶媒体上のバ
ックアップ領域にバックアップのためにプログラムを転
送している間に電源遮断等の異常が発生し、そのバック
アップ領域のバックアップデータが異常となったとして
も、他のバックアップ領域の正常なバックアップデータ
を選択的に利用して書き換え可能不揮発性メモリの内容
を元の状態に回復することができる。なお、バックアッ
プ領域を１つしか用意しない場合には、当該バックアッ
プ領域に変更前または変更後の内容を保存した後に、正
しく保存されていることを確認するためのベリファイを
行い、当該バックアップ領域の内容が保証できるように
するとよい。

【００１７】本発明の第４の観点に係るデータ記録再生
装置は、上記第３の観点に係るデータ記録再生装置にお
ける書き換え可能不揮発性メモリに、内容の変更が禁止
される変更禁止領域として定義され、上記プログラムダ
ウンロード処理が正しく行われたか否かを自己診断する
ための上記プログラム実行手段により実行可能な自己診
断プログラムが格納された自己診断領域を割り当て、上
記ローダプログラムに次の自己診断機能、即ち上記プロ
グラムダウンロードコマンドの指定する領域へのプログ
ラムダウンロードが行われた後に上記プログラム実行手
段により上記自己診断プログラムを実行させる自己診断
制御機能を持たせたことを特徴とする。

【００１８】ここで、自己診断プログラムに従う自己診
断処理では、上記書き換え可能不揮発性メモリに格納さ
れているダウンロード後の制御用プログラムを使用して
データ記録再生装置の基本動作を行わせることで正しく
ダウンロードできたか否かを診断（テスト）するとよ
い。この基本動作は、例えば、記憶媒体を対象とするラ
イト／リードデータを一時格納するバッファメモリのア
クセスと、記憶媒体を対象とするライト／リード動作と
を含む。また、記憶媒体を対象とするライト／リード動
作のテストのために、記憶媒体上に専用のテスト領域を
確保しておくとよい。

【００１９】また、上記第２の観点に係るデータ記録再
生装置のように、書き換え可能不揮発性メモリ上の制御
用プログラム領域を、制御用プログラム中の第１のプロ
グラムを格納する第１のプログラム領域と、制御用プロ
グラム中の第１プログラムを除くプログラムである第２
のプログラムを格納する第２のプログラム領域とに分け
て管理する場合には、上記ローダプログラムのバックア
ップ機能に次の機能、即ち上記自己診断プログラムが実
行された結果、上記書き換え可能不揮発性メモリ上の第
１のプログラム領域の内容に異常が認められ、且つ上記
第２のプログラム領域の内容に異常が認められなかった
場合には、上記記録媒体上のバックアップ領域に格納さ
れている制御用プログラムのバックアップデータのうち
の上記第１のプログラムのバックアップデータを上記第
２のプログラム領域に格納されている第２のプログラム
を使用して上記第１のプログラム領域に転送し、上記第
２のプログラム領域の内容に異常が認められた場合に
は、上記データ記録再生装置をノットレディ状態とする
機能を付加するとよい。

【００２０】このような構成においては、プログラムダ
ウンロードが行われた後に自己診断プログラムが起動さ
れ、新たにダウンロードされた制御用プログラムの信頼
性がチェックされるため、プログラムダウンロード終了
後のシステム（ホスト装置）動作を保証することができ
る。

【００２１】特に、データ記録再生装置の基本動作であ
るバッファメモリのアクセスと、記憶媒体を対象とする
ライト／リード動作とを記憶媒体上のテスト領域を用い
てチェックする自己診断機能を適用した場合、新たにダ
ウンロードされた制御用プログラムでの最低の機能の動
作を確認できるため、簡単な自己診断処理でシステムの
動作を保証できる。

【００２２】なお、プログラムダウンロードはデータ記
録再生装置がシステム（ホスト装置）に組み込まれた状
態で行われるため、上記のように新たにダウンロードさ
れた制御用プログラムの信頼性チェックを行わないなら
ば、ダウンロード後の制御用プログラムに異常がある
と、システム全体が異常となる危険性がある。

【００２３】本発明の第５の観点に係るデータ記録再生
装置は、上記第４の観点に係るデータ記録再生装置に、
プログラムダウンロード処理が開始される際に設定され
てプログラムダウンロード処理中を示し、プログラムダ
ウンロード処理が正常に終了した際に設定解除されるフ
ラグ情報を設定するためのフラグ情報設定領域が割り当
てられた書き換え可能な不揮発性記憶手段を備えると共
に、当該データ記録再生装置で適用されるローダプログ
ラムに、プログラムダウンロードコマンドの指定する領
域へのプログラムダウンロードが行われた後だけでな
く、当該データ記録再生装置の電源が投入され、且つ上
記フラグ情報設定領域にプログラムダウンロード処理中
であることを示すフラグ情報が設定されている場合に
も、上記プログラム実行手段により上記自己診断プログ
ラムを実行させる自己診断制御機能を持たせたことを特
徴とする。

【００２４】このような構成においては、プログラムダ
ウンロード中に電源遮断等の異常が発生した場合には、
フラグ情報設定領域にプログラムダウンロード処理中で
あることを示すフラグ情報が設定されていることから、
次の電源投入時に自己診断プログラムが起動されて、そ
のプログラムダウンロードが正常に行われたか否かがチ
ェックされ、異常が認められた場合には（プログラムダ
ウンロード処理の終了時の自己診断で異常が認められた
場合と同様に）記録媒体上のバックアップ領域の内容が
書き換え可能不揮発性メモリに転送される。これによ
り、プログラムダウンロード中に電源遮断等の異常が生
じたとしても、次の電源投入時にデータ記録再生装置の
機能を回復させるこができ、システムの信頼性を確保す
ることができる。

【００２５】本発明の第６の観点に係るデータ記録再生
装置は、上記第４または第５の観点に係るデータ記録再
生装置において、書き換え可能不揮発性メモリ上の制御
用プログラム領域を、制御用プログラム中の第１のプロ
グラムを格納する第１のプログラム領域と、制御用プロ
グラム中の第１プログラムを除くプログラムである第２
のプログラムを格納する第２のプログラム領域とに分け
て管理する構成を適用する場合に、自己診断プログラム
が実行された結果、上記書き換え可能不揮発性メモリ上
の第１のプログラム領域の内容に異常が認められても、
上記第２のプログラム領域の内容に異常が認められなか
ったときには、当該第２のプログラム領域に格納されて
いる第２のプログラム、即ち記録媒体をアクセスするの
に必要な最小限の制御を司る第２のプログラムを利用し
て記録媒体上のバックアップ領域から第１のプログラム
のバックアップデータを読み出して第１のプログラム領
域に転送する機能を上記バックアップ機能に付加したこ
とを特徴とする。

【００２６】このような構成においては、バックアップ
のために上記ローダプログラムに上記第２のプログラム
に相当するアクセス機能を持たせなくて済む。ここで
は、第２のプログラム領域の内容に異常が認められた場
合には、記録媒体上のバックアップ領域をアクセスでき
ないため、当該バックアップ領域のバックアップデータ
を利用したバックアップ処理は行えないが、データ記録
再生装置をノットレディ状態とすることにより、ホスト
装置から再度プログラムダウンロードコマンドを発行さ
せて、再度のプログラムダウンロード処理を行うことが
可能となるため、データ記録再生装置の機能を回復でき
る。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態につき
図面を参照して説明する。図１は本発明の一実施形態に
係る磁気ディスク装置の構成を示すブロック図である。

【００２８】図１において、１はデータが記録される媒
体（メディア）であるディスク（磁気ディスク）、２は
ディスク１へのデータ書き込み（データ記録）及びディ
スク１からのデータ読み出し（データ再生）に用いられ
るヘッド（磁気ヘッド）である。ここでは、ディスク１
は複数枚（図では３枚）積層して設けられており、ヘッ
ド２は各ディスク１の各データ面に対応してそれぞれ設
けられている。

【００２９】ディスク１の両面には同心円状の多数のト
ラックが形成され、各トラックには、位置決め制御等に
用いられる（シリンダ番号を示すシリンダデータ及びシ
リンダデータの示すシリンダ内の位置誤差を波形の振幅
で示すためのバーストデータを含む）サーボデータが記
録された複数のサーボ領域が等間隔で配置されている。
これらのサーボ領域は、ディスク１上では中心から各ト
ラックを渡って放射状に配置されている。サーボ領域間
はユーザ領域となっている。各サーボ領域間のユーザ領
域には、複数のデータセクタが設定される。

【００３０】各ディスク１の各面の（例えば内周側の）
所定領域には、図２に示すように、それぞれシステムエ
リア１０１が割り当てられている。このシステムエリア
１０１は、データエリア１０２とは別の領域に設定され
ており、対応するディスク面のディフェクトの情報（デ
ィフェクトリスト）等の保存に用いられる。また、各デ
ィスク１の各面に設けられたシステムエリア１０１のう
ち、少なくとも２つのシステムエリア１０１には、図２
に示すように、後述するフラッシュＲＯＭ１１に格納さ
れている制御プログラムをバックアップしておくための
バックアップ領域１０３、及び後述する基本ディスクア
クセスＦＷ１１６を用いたディスクアクセスが正常に行
えるか否かをチェックするのに用いられるテスト領域１
０４が確保されている。

【００３１】ディスク１はスピンドルモータ（ＳＰＭ）
３により高速に回転する。ヘッド２はキャリッジ４と称
するヘッド移動機構に取り付けられて、このキャリッジ
４の移動によりディスク１の半径方向に移動する。キャ
リッジ４は、ボイスコイルモータ（ＶＣＭ）５により駆
動される。

【００３２】スピンドルモータ３及びボイスコイルモー
タ５は、モータドライバ６に接続されている。モータド
ライバ６は、スピンドルモータ３に制御電流を流して当
該モータ３を駆動する他、ボイスコイルモータ５に制御
電流を流して当該モータ５を駆動する。この制御電流の
値（制御量）は、ＣＰＵ（マイクロプロセッサ）１０の
計算処理で決定され、例えばディジタル値で与えられ
る。

【００３３】各ヘッド２はフレキシブルプリント配線板
（ＦＰＣ）に実装されたヘッドＩＣ７と接続されてい
る。ヘッドＩＣ７は、ヘッド２の切り替え、ヘッド２と
の間のリード／ライト信号の入出力等を司るもので、ヘ
ッド２で読み取られたアナログ出力を増幅するヘッドア
ンプ７１を有する。

【００３４】リード／ライトＩＣ８は、ヘッド２により
ディスク１から読み出されてヘッドＩＣ７内のヘッドア
ンプ７１で増幅されたアナログ出力（ヘッド２のリード
信号）を入力し、データ再生動作に必要な信号処理を行
うデコード機能と、ディスク１へのデータ記録に必要な
信号処理を行うエンコード機能と、ヘッド位置決め制御
等のサーボ処理に必要なサーボデータの再生処理（サー
ボデータ中のバーストデータを抽出する処理を含む）を
行う信号処理機能とを有する。

【００３５】サーボ処理回路９は、リード／ライトＩＣ
８で再生されたサーボデータを受けてサーボ処理に必要
な信号処理を実行する。即ちサーボ処理回路９は、サー
ボデータ中のシリンダデータ（シリンダ番号）等を抽出
・復号するデコード機能、及びライトゲート等のタイミ
ング生成機能を有する。またサーボ処理回路９は、リー
ド／ライトＩＣ８で抽出されたバーストデータ（アナロ
グ信号）をＡ／Ｄ（アナログ／ディジタル）変換してＣ
ＰＵ１０に出力するＡ／Ｄ変換機能も有する。

【００３６】ＣＰＵ１０は、例えばワンチップのマイク
ロプロセッサである。このＣＰＵ１０は、フラッシュＲ
ＯＭ１１に格納されている制御用プログラム（以下、Ｆ
Ｗと称する）に従って磁気ディスク装置内の各部を制御
する。即ちＣＰＵ１０は、サーボ処理回路９により抽出
されたサーボデータ（中のシリンダデータ及びバースト
データ）に従って（モータドライバ６を介してボイスコ
イルモータ５を駆動制御することで）ヘッド２を目的位
置に移動させるための位置決め制御、ＨＤＣ１４を制御
することによるリード／ライトデータの転送制御など周
知の制御を行う。

【００３７】またＣＰＵ１０は、ローダプログラムに従
うＦＷダウンロード処理、ローダプログラム（と基本デ
ィスクアクセス制御プログラム）に従うＦＷバックアッ
プ管理、ＦＷダウンロード時の自己診断プログラムに従
う自己診断処理等、本発明に直接関係する制御（処理）
を行う。

【００３８】ＣＰＵ１０には、磁気ディスク装置内の各
部を制御するためのＦＷ（制御用プログラム、制御用フ
ァームウェア）等が格納されている書き換え可能な不揮
発性メモリ（書き換え可能なＲＯＭ）としてのフラッシ
ュＲＯＭ１１と、ＣＰＵ１０のワーク領域、ＣＰＵ１０
が使用する制御用パラメータの記憶領域等を提供する書
き換え可能な揮発性メモリとしてのＲＡＭ１２とが接続
されている。

【００３９】フラッシュＲＯＭ１１には、図３に示すよ
うに、メインプログラム部１１１、基本ディスクアクセ
スプログラム部１１２、自己診断部１１３、及びローダ
部１１４が確保されている。

【００４０】メインプログラム部１１１は、ディスク１
に対するリード／ライト等の基本動作（ディスクアクセ
ス動作）を除くディスク制御一般を司るためのディスク
制御プログラム（以下、メインＦＷと称する）１１５を
保存しておく領域（メインＦＷ領域）であり、基本ディ
スクアクセスプログラム部１１２は、ディスク１（メデ
ィア）に対するリード／ライト等の基本的なアクセス動
作（ディスクアクセス動作）を制御するための基本ディ
スクアクセス制御プログラム（以下、基本ディスクアク
セスＦＷと称する）１１６を保存しておく領域（基本デ
ィスクアクセスＦＷ領域）である。

【００４１】これらプログラム部１１１，１１２は、外
部からその内容（ＦＷ）を変更することが許される変更
可能領域＃１，＃２として定義される。但し、変更可能
領域＃１（メインプログラム部１１１）の内容は一般ユ
ーザにより変更可能であるものの、変更可能領域＃２
（基本ディスクアクセスプログラム部１１２）の内容の
一般ユーザによる変更は禁止される。この領域＃２の内
容の変更には、マスタパスワードと呼ばれる特別なパス
ワードが必要となる。

【００４２】プログラム部１１１，１１２に保存される
ＦＷ１１５，１１６の例えば先頭には、そのＦＷのデー
タが適用される磁気ディスク装置の種類、及びそのＦＷ
データの種類（プログラム種類）に固有の識別情報とし
てのヘッダＨが設定されると共に、末尾には、そのプロ
グラムのデータのエラー検出情報としての例えばチェッ
クサムＣＳが設定されている。

【００４３】自己診断部１１３は、ＦＷダウンロード処
理が正常に行われたか否かを自己診断するための自己診
断プログラム１１７を保存しておく領域（自己診断プロ
グラム領域）であり、ローダ部１１４は、ＦＷダウンロ
ード処理を行うためのローダプログラム１１８を保存し
ておく領域（ローダプログラム領域）である。これら自
己診断部１１３及びローダ部１１４は、ユーザによりそ
の内容を変更することが禁止される変更禁止領域として
定義される。

【００４４】再び図１を参照すると、ＣＰＵ１０には、
上記フラッシュＲＯＭ１１及びＲＡＭ１２の他に、書き
換え可能な不揮発性メモリとしてのＥＥＰＲＯＭ（Elec
trically Erasable and Programmable Read Only Memor
y ）１３と、ディスクコントローラ（ＨＤＣ）１４とが
接続されている。

【００４５】ＥＥＰＲＯＭ１３は、磁気ディスク装置の
制御用のパラメータの保存などに用いられる。このＥＥ
ＰＲＯＭ１３には、ダウンロード実行中を示すフラグ
（実行フラグ）１３１を保存するための実行フラグ設定
領域１３２が確保されている。

【００４６】ディスクコントローラ（ＨＤＣ）１４は、
ホスト装置（図示せず）との間のコマンド、データの通
信を制御すると共に、リード／ライトＩＣ８（を介して
ディスク１）との間のデータの通信を制御する。このＨ
ＤＣ１４には、リード／ライトデータがキャッシュ方式
で格納される、例えばＲＡＭ等で構成されるバッファメ
モリ（バッファＲＡＭ）１５と、ホストインタフェース
１６とが接続されている。ホストインタフェース１６
は、ＨＤＣ１４とホスト装置とのインタフェースをなし
ており、ＨＤＣ１４は当該ホストインタフェース１６を
介してホスト装置との間のコマンド、データの通信を行
う。

【００４７】ここで、図１の構成の磁気ディスク装置の
出荷時におけるプログラムの格納形態について説明す
る。まず、フラッシュＲＯＭ１１上のメインプログラム
部１１１にはメインＦＷ１１５が、基本ディスクアクセ
スプログラム部１１２には基本ディスクアクセスＦＷ１
１６が格納されている。

【００４８】また、各ディスク１の各面毎に設けられた
システムエリア１０１のうちの少なくとも２つのシステ
ムエリア１０１にはバックアップ領域１０３が設けられ
ており、そのバックアップ領域１０３には、フラッシュ
ＲＯＭ１１上のプログラム部１１１，１１２の内容（メ
インＦＷ１１５及び基本ディスクアクセスＦＷ１１６の
両ＦＷデータ）のバックアップデータが格納されてい
る。ここで、少なくとも２つのシステムエリア１０１に
バックアップ領域１０３が確保されているのは、１つの
システムエリア１０１上のバックアップ領域１０３が異
常となっても、他のシステムエリア１０１上のバックア
ップ領域１０３のデータが使用できるようにしたためで
ある。

【００４９】磁気ディスク装置出荷時には、フラッシュ
ＲＯＭ１１上のプログラム部１１１，１１２の内容と、
ディスク１のシステムエリア１０１上のバックアップ領
域１０３の内容とは一致している。

【００５０】また、フラッシュＲＯＭ１１上のローダ部
１１４には、外部（ホスト装置）から当該フラッシュＲ
ＯＭ１１（上のメインプログラム部１１１、基本ディス
クアクセスプログラム部１１２）にＦＷデータ（メイン
ＦＷ１１５、基本ディスクアクセスＦＷ１１の変更デー
タ）をダウンロードする際のダウンロード動作を司るロ
ーダプログラム１１８が格納され、自己診断部１１３に
は、ＦＷが正しくダウンロードされたか否かをチェック
するための自己診断プログラム１１７が格納されてい
る。

【００５１】自己診断部１１３及びローダ部１１４は変
更禁止領域として定義されており、ユーザによるその内
容（自己診断プログラム１１７及びローダプログラム１
１８）の変更は禁止される。

【００５２】一方、メインプログラム部１１１は変更可
能領域＃１として定義されており、その内容の一般ユー
ザによる変更が可能なようになっている。また、基本デ
ィスクアクセスプログラム部１１２は変更可能領域＃２
として定義されているが、その内容を変更するには、
（製造元に割り当てられている）マスタパスワードと呼
ばれる特別なパスワードが必要となる。このため基本デ
ィスクアクセスプログラム部１１２の内容は一般ユーザ
からは変更できない。本実施形態において、マスタパス
ワードはローダプログラム１１８中に設定されている
が、ＥＥＰＲＯＭ１３に設定されていても構わない。

【００５３】上記変更禁止領域（自己診断部１１３、ロ
ーダ部１１４）、変更可能領域＃１（メインプログラム
部１１１）、及び変更可能領域＃２（基本ディスクアク
セスプログラム部１１２）の切り分けは、ローダプログ
ラム１１８により制御される。

【００５４】次に、図１の構成の磁気ディスク装置の動
作を、フラッシュＲＯＭ１１上のメインプログラム部１
１１に保存されているＦＷを変更（バージョンアップ）
する場合を例に、図４及び図５のフローチャートを適宜
参照して説明する。

【００５５】まず、ユーザは、メインプログラム部１１
１に保存されているＦＷを変更したい場合、図１の磁気
ディスク装置に（ホストインタフェース１６を介して）
接続されているホスト装置を操作して、ＦＷダウンロー
ドを指示するコマンド（ＦＷダウンロードコマンド）を
当該ホスト装置から発行させる。このコマンドには、Ｆ
Ｗ変更の対象となるフラッシュＲＯＭ１１上の領域（こ
こではメインプログラム部１１１が割り当てられている
変更可能領域＃１）を指定する情報（変更領域情報）と
パスワードが付加されている。

【００５６】ホスト装置から発行されたＦＷダウンロー
ドコマンドは、ホストインタフェース１６及びＨＤＣ１
４を介してＣＰＵ１０に渡される。ＣＰＵ１０は、ホス
ト装置からのＦＷダウンロードコマンドを受け取ると
（ステップＳ１）、ダウンロードすべきＦＷデータをホ
スト装置からホストインタフェース１６及びＨＤＣ１４
を介してバッファメモリ１５に転送させる（ステップＳ
２）。ここまでの処理は、現在フラッシュＲＯＭ１１上
のメインプログラム部１１１に格納されているメインＦ
Ｗ１１５に従って行われる。

【００５７】さて、上記ステップＳ２が実行されると、
フラッシュＲＯＭ１１上のローダ部１１４に格納されて
いるローダプログラム１１８が起動される。するとＣＰ
Ｕ１０は、ローダプログラム１１８に従って、バッファ
メモリ１５上のＦＷデータ、ステップＳ１で受け取った
ＦＷダウンロードコマンドに付加されている変更領域情
報の指定する領域、及びパスワードのチェックを以下に
述べるように行い、当該コマンドで指示されたＦＷダウ
ンロードが正当なものであるか否かを判断する（ステッ
プＳ３）。

【００５８】まずＣＰＵ１０は、ステップＳ１で受け取
ったＦＷダウンロードコマンドに付加されているパスワ
ード（ホスト装置からのパスワード）が正しいか否か
（本磁気ディスク装置の正当な利用者であることを示し
ているか否か）を、例えばＥＥＰＲＯＭ１３の所定領域
に保存されているパスワードと比較照合することでチェ
ックする。もし正しいパスワードでない場合には、ＣＰ
Ｕ１０はＦＷダウンロードコマンドをエラー終了する。

【００５９】さて、ＦＷデータには当該ＦＷデータの識
別情報としてのヘッダＨとチェックサムＣＳとが設定さ
れている。そこでＣＰＵ１０は、バッファメモリ１５上
のＦＷデータ（の先頭）に設定されているヘッダＨが、
本磁気ディスク装置の種類及び上記変更領域情報の指定
する領域に対応するプログラム種類に固有のものである
か否かを調べることで、当該ヘッダＨが正しいか否かを
判断する。同様にＣＰＵ１０は、バッファメモリ１５上
のＦＷデータからそのチェックサムを計算し、当該ＦＷ
データ（の末尾）に設定されているチェックサムＣＳに
一致するか否かを調べることで、当該ＦＷデータが正し
くバッファメモリ１５に転送されているか否かを判断す
る。

【００６０】このようにＣＰＵ１０は、上記ステップＳ
３においてバッファメモリ１５上のＦＷデータを対象と
するヘッダ並びにチェックサムのチェックを行うこと
で、当該ＦＷデータが正しいか否かをチェックする。も
し、ヘッダ並びにチェックサムの少なくとも一方が正し
くない場合には、ＣＰＵ１０はＦＷダウンロードコマン
ドをエラー終了する。

【００６１】またＣＰＵ１０は、上記変更領域情報の指
定する領域をチェックし、（自己診断部１１３或いはロ
ーダ部１１４のような）変更禁止領域を指定している場
合には、ＦＷダウンロードコマンドをエラー終了する。
また、上記変更領域情報の指定する領域が（一般ユーザ
からは変更できない）変更可能領域＃２を指定している
場合には、ＣＰＵ１０はホスト装置からのパスワードが
（ローダプログラム１１８に設定されている）マスタパ
スワードであるか否かをチェックし、マスターパスワー
ドでないならばエラー終了する。

【００６２】ＣＰＵ１０は、以上に述べたステップＳ３
でのチェックの結果、ＦＷダウンロードコマンドで指示
されたＦＷダウンロードが正当なものであると判断した
場合には、ＥＥＰＲＯＭ１３上の実行フラグ設定領域１
３２にＦＷダウンロード実行中であることを示す実行フ
ラグ１３１をセットする（ステップＳ４）。

【００６３】次にＣＰＵ１０は、上記変更領域情報で指
定されるフラッシュＲＯＭ１１上の領域に現在格納され
ているＦＷ（変更可能領域＃１が指定されているこの例
ではメインプログラム部１１１上のメインＦＷ１１５で
あり、変更可能領域＃２が指定されているならば基本デ
ィスクアクセスプログラム部１１２上の基本ディスクア
クセスＦＷ１１６となる）を読み出し、当該ＦＷを、各
ディスク１（メディア）の各面に割り当てられているシ
ステムエリア１０１のうち、少なくとも２つのシステム
エリア１０１を対象に、そのシステムエリア１０１上に
確保されたバックアップ領域１０３に（バックアップの
ために）保存する（ステップＳ５）。

【００６４】次にＣＰＵ１０は、バッファメモリ１５上
のＦＷデータをフラッシュＲＯＭ１１に転送し、上記変
更領域情報で指定される当該フラッシュＲＯＭ１１上の
領域に書き込む（ステップＳ６）。これにより、変更領
域情報により変更可能領域＃１（メインプログラム部１
１１）が指定されているこの例では、メインプログラム
部１１１上のメインＦＷ１１５が新たなＦＷに変更（バ
ージョンアップ）される。なお、変更領域情報により変
更可能領域＃２（基本ディスクアクセスプログラム部１
１２）が指定されているならば、基本ディスクアクセス
プログラム部１１２上の基本ディスクアクセスＦＷ１１
６が新たなＦＷに変更（バージョンアップ）されること
になる。

【００６５】さて、上記ステップＳ６が実行されると、
フラッシュＲＯＭ１１上の自己診断部１１３に格納され
ている自己診断プログラム１１７が起動される。すると
ＣＰＵ１０は、フラッシュＲＯＭ１１上のメインプログ
ラム部１１１及び基本ディスクアクセスプログラム部１
１２に格納されているＦＷデータを対象とする自己診断
処理、即ちホスト装置からフラッシュＲＯＭ１１にダウ
ンロードされたＦＷデータを含む制御プログラムの自己
診断処理を自己診断プログラム１１７に従って実行する
（ステップＳ７）。

【００６６】以下、この自己診断処理の詳細を図５のフ
ローチャートを参照して説明する。まずＣＰＵ１０は、
フラッシュＲＯＭ１１上のメインプログラム部１１１
（変更可能領域＃１）及び基本ディスクアクセスプログ
ラム部１１２（変更可能領域＃２）に保存されているＦ
Ｗデータ（制御プログラム）のヘッダＨ及びチェックサ
ムＣＳをチェックする（ステップＳ２１）。

【００６７】次にＣＰＵ１０は、上記ＦＷデータのヘッ
ダＨ及びチェックサムＣＳが正しいならば、そのＦＷデ
ータ（制御プログラム）、即ちメインプログラム部１１
１及び基本ディスクアクセスプログラム部１１２に保存
されている、上記ダウンロードされた新たなＦＷデータ
を含む制御プログラムを使用して、バッファメモリ１５
のアクセスと、ディスク１のシステムエリア１０１に用
意されているテスト領域１０４を対象とするライト／リ
ード動作を行うことで、バッファメモリ１５が正常にア
クセスできるか否かのチェック（ステップＳ２２）と、
ディスク１に対して正常にライトできるか否かのチェッ
ク（ステップＳ２３）と、ディスク１から正常にリード
できるか否かのチェック（ステップＳ２４）とを行う。

【００６８】ここで、変更可能領域＃１（メインプログ
ラム部１１１）のＦＷデータを変更した場合で、上記の
自己診断プログラム１１７に従う自己診断処理（ステッ
プＳ７）の結果、その変更後のＦＷデータ（メインＦ
Ｗ）の異常が認められたものとする。

【００６９】この場合、未変更の変更可能領域＃２（基
本ディスクアクセスプログラム部１１２）のＦＷデータ
（基本ディスクアクセスＦＷ１１６）が正常であるなら
ば（ステップＳ８）、ＣＰＵ１０は、ローダプログラム
１１８に従って、その正常な基本ディスクアクセスＦＷ
１１６を使用して、ディスク１上のシステムエリア１０
１のバックアップ領域１０３に保存されている変更前の
メインＦＷ１１５のデータの読み出しを行い、それをフ
ラッシュＲＯＭ１１に転送して当該フラッシュＲＯＭ１
１上の変更可能領域＃１（メインプログラム部１１１）
に書き戻す（ステップＳ９）。

【００７０】ここで、フラッシュＲＯＭ１１への転送に
際しては、ＣＰＵ１０は、転送の対象となるシステムエ
リア１０１のバックアップ領域１０３上の変更前のメイ
ンＦＷ１１５の内容が正常であるか否かをチェックサム
ＣＳをチェックすることで調べ、正常であるならば、そ
れを転送する。これに対して正常でないならば、他のシ
ステムエリア１０１のバックアップ領域１０３上の変更
前のメインＦＷ１１５を新たな転送候補とする。

【００７１】このように、内容が正常な変更前のメイン
ＦＷ１１５をディスク１のシステムエリア１０１のバッ
クアップ領域１０３からフラッシュＲＯＭ１１の変更可
能領域＃１（メインプログラム部１１１）に転送するこ
とで、変更（ダウンロード）により異常となった変更可
能領域＃１（メインプログラム部１１１）のＦＷデータ
（メインＦＷ１１５）を変更前の状態に戻すことができ
る。

【００７２】するとＣＰＵ１０は、ＥＥＰＲＯＭ１３の
実行フラグ設定領域１３２上にセットされている実行フ
ラグ１３１を（ローダプログラム１１８に従って）リセ
ットし（ステップＳ１０）、ＦＷダウンロードコマンド
を終了する（ステップＳ１１）。

【００７３】これに対し、未変更の変更可能領域＃２
（基本ディスクアクセスプログラム部１１２）のＦＷデ
ータ（基本ディスクアクセスＦＷ１１６）は勿論、変更
した変更可能領域＃１（メインプログラム部１１１）の
ＦＷデータ（メインＦＷ１１５）も正常であった場合に
は、ＣＰＵ１０はステップＳ７からステップＳ１０に進
んで実行フラグ１３１をリセットし、ＦＷダウンロード
コマンドを終了する（ステップＳ１１）。

【００７４】次に、上記の例とは逆に、変更可能領域＃
２（基本ディスクアクセスプログラム部１１２）のＦＷ
データを変更した場合について説明する。もし、変更可
能領域＃２（基本ディスクアクセスプログラム部１１
２）のＦＷデータを変更した結果、上記の自己診断処理
（ステップＳ７）で、その変更後のＦＷデータ（基本デ
ィスクアクセスＦＷ１１６）の異常が認められた場合に
は、ＣＰＵ１０は基本ディスクアクセスＦＷ１１６を使
用した元のＦＷへの復元処理（ステップＳ９）はできな
いものと判断し、（ローダプログラム１１８が提供する
ホスト装置との最低限の通信機能により）本磁気ディス
ク装置（ドライブ）をノットレディ（NOT READY ）とし
て（ステップＳ１２）、そのままＦＷダウンロードコマ
ンドを終了する（ステップＳ１１）。この場合、ＥＥＰ
ＲＯＭ１３の実行フラグ設定領域１３２上の実行フラグ
１３１はセットされたままとなる。

【００７５】さて、ホスト装置から発行された変更可能
領域＃２（基本ディスクアクセスプログラム部１１２）
を対象とするＦＷダウンロードコマンドを図１の磁気デ
ィスク装置が実行した結果、当該磁気ディスク装置が上
記のようにノットレディとなった場合、ホスト装置は再
度変更可能領域＃２を対象とするＦＷダウンロードコマ
ンドを発行する。これにより、変更可能領域＃２を対象
とする再度のＦＷダウンロード処理が行われ、磁気ディ
スク装置の機能（動作）を自動的に回復することができ
る。また、再度のＦＷダウンロード処理が正常終了する
際には、実行フラグ１３１はリセットされる。

【００７６】一方、上記の自己診断処理（ステップＳ
７）で異常が認められなかった場合には、実行フラグ１
３１がリセットされて（ステップＳ１０）、ＦＷダウン
ロードコマンドが終了となる（ステップＳ１１）。

【００７７】次に、図１の磁気ディスク装置における電
源投入時の動作を、図６のフローチャートを参照して説
明する。図１の磁気ディスク装置においては、装置の電
源が投入されると、まずフラッシュＲＯＭ１１上のロー
ダ部１１４に格納されているローダプログラム１１８が
起動される。

【００７８】するとＣＰＵ１０は、ローダプログラム１
１８に従って、ＥＥＰＲＯＭ１３の実行フラグ設定領域
１３２上の実行フラグ１３１の状態をチェックする（ス
テップＳ３１）。

【００７９】もし、ＦＷダウンロード処理中に図１の磁
気ディスク装置にて電源遮断等の異常が発生したなら
ば、ＦＷダウンロード処理の開始時に（図４中のステッ
プＳ４で）セットされた（ＥＥＰＲＯＭ１３の実行フラ
グ設定領域１３２上の）実行フラグ１３１はそのままの
状態を保っている。これに対し、ＦＷダウンロード処理
が正常終了した後に（或いはＦＷダウンロード処理が行
われていないときに）電源遮断等の異常が発生したなら
ば、実行フラグ１３１はリセットされている。

【００８０】ＣＰＵ１０は、上記ステップＳ３１のチェ
ックで実行フラグ１３１がセットされたままであるもの
と判断すると、フラッシュＲＯＭ１１上の自己診断部１
１３に格納されている自己診断プログラム１１７を起動
する。

【００８１】するとＣＰＵ１０は、フラッシュＲＯＭ１
１上の変更可能領域＃１（メインプログラム部１１１）
及び変更可能領域＃２（基本ディスクアクセスプログラ
ム部１１２）に格納されている各ＦＷデータを対象とす
る図４中のステップＳ７と同様の自己診断処理（図５の
フローチャート参照）を自己診断プログラム１１７に従
って実行する（ステップＳ３２）。

【００８２】もし、この自己診断処理（ステップＳ３
２）の結果、フラッシュＲＯＭ１１上の変更可能領域＃
１（メインプログラム部１１１）に格納されているメイ
ンＦＷ１１５のみに異常が認められた場合には（ステッ
プＳ３３）、ＣＰＵ１０は、変更可能領域＃２（基本デ
ィスクアクセスプログラム部１１２）に格納されている
正常な基本ディスクアクセスＦＷ１１６をローダプログ
ラム１１８に従って使用して、ディスク１上のシステム
エリア１０１のバックアップ領域１０３に保存されてい
るメインプログラム部１１１の内容のバックアップデー
タの読み出しを行い、それをフラッシュＲＯＭ１１に転
送して当該フラッシュＲＯＭ１１上の変更可能領域＃１
（メインプログラム部１１１）に書き戻す（ステップＳ
３４）。

【００８３】これにより、たとえメインプログラム部１
１１へのＦＷダウンロード処理中に電源遮断等の異常が
発生したとしても、その後の電源投入時の上記の動作に
より、メインプログラム部１１１のＦＷデータ（メイン
ＦＷ１１５）をＦＷダウンロード処理前の状態に復元す
ることができる。

【００８４】但し、前記ステップＳ５の処理で、フラッ
シュＲＯＭ１１の変更可能領域＃１（メインプログラム
部１１１）の内容（変更前のメインＦＷ１１５）をシス
テムエリア１０１のバックアップ領域１０３へ転送して
いる間に電源遮断等の異常が発生した場合には、そのバ
ックアップ領域１０３の内容は正常なものとはならず、
バックアップには使用できない。

【００８５】そこでＣＰＵ１０は、上記ステップＳ３４
にてフラッシュＲＯＭ１１上のメインプログラム部１１
１にバックアップデータを転送する際には、前記ステッ
プＳ９の場合と同様に、転送の対象となるシステムエリ
ア１０１のバックアップ領域１０３上のバックアップデ
ータ（ここでは、メインプログラム部１１１の内容のバ
ックアップデータ、即ち変更前のメインＦＷ１１５）が
正常であるか否かをチェックサムＣＳをチェックするこ
とで調べ、正常である場合に、それを転送するようにし
ている。もし、正常でないならば、他のシステムエリア
１０１のバックアップ領域１０３上の該当するバックア
ップデータを新たな転送候補とする。

【００８６】ＣＰＵ１０は、メインプログラム部１１１
のＦＷデータ（メインＦＷ１１５）を元の状態に回復さ
せると、ＥＥＰＲＯＭ１３の実行フラグ設定領域１３２
上にセットされている実行フラグ１３１を（ローダプロ
グラム１１８に従って）リセットし（ステップＳ３
５）、メインプログラム部１１１及び基本ディスクアク
セスプログラム部１１２に格納されている両ＦＷに従う
通常のルーチン処理に進む。

【００８７】一方、変更可能領域＃２（基本ディスクア
クセスプログラム部１１２）に格納されている基本ディ
スクアクセスＦＷ１１６に異常が認められた場合には
（ステップＳ３３）、ＣＰＵ１０は変更可能領域＃２へ
のＦＷダウンロード処理中に電源遮断等の異常が発生し
たものとして、（ローダプログラム１１８が提供するホ
スト装置との最低限の通信機能により）本磁気ディスク
装置（ドライブ）をノットレディとする（ステップＳ３
６）。この場合、ホスト装置は変更可能領域＃２を対象
とするＦＷダウンロードコマンドを発行し、図１の磁気
ディスク装置に対して変更可能領域＃２を対象とする再
度のＦＷダウンロード処理を行わせることで、当該磁気
ディスク装置の機能を回復させることができる。

【００８８】また、変更可能領域＃１（メインプログラ
ム部１１１）及び変更可能領域＃２（基本ディスクアク
セスプログラム部１１２）に格納されている両ＦＷのい
ずれにも異常が認められなかった場合には、ＣＰＵ１０
は、ＦＷダウンロード処理が正常終了した後（で且つ実
行フラグ１３１をリセットする前）に電源遮断等の異常
が発生しており、何ら問題はないものと判断する。この
場合、ＣＰＵ１０はＥＥＰＲＯＭ１３の実行フラグ設定
領域１３２上にセットされている実行フラグ１３１を
（ローダプログラム１１８に従って）リセットし（ステ
ップＳ３５）、メインプログラム部１１１及び基本ディ
スクアクセスプログラム部１１２に格納されている両Ｆ
Ｗに従う通常のルーチン処理に進む。

【００８９】なお、以上の電源投入時の処理では、実行
フラグ１３１がセットされている場合には、自己診断プ
ログラム１１７に従う自己診断処理を行い、その診断処
理の結果に応じて３つの処理ステップ（ステップＳ３
４，Ｓ３５，Ｓ３６）のいずれかに進むものとして説明
したがこれに限るものではない。例えば、実行フラグ１
３１がセットされている場合には、無条件で本磁気ディ
スク装置（ドライブ）をノットレディとするようにして
も構わない。この状況では、ホスト装置は本磁気ディス
ク装置に対して再度ＦＷダウンロード処理を行わせるこ
とで、当該磁気ディスク装置の機能を回復させることが
できる。

【００９０】本方式では、変更可能領域＃２（基本ディ
スクアクセスプログラム部１１２）に格納されている基
本ディスクアクセスＦＷ１１６に異常がない場合でも、
再度のＦＷダウンロード処理が行われるため、当該基本
ディスクアクセスＦＷ１１６を使用することで、ディス
ク１上のシステムエリア１０１のバックアップ領域１０
３に保存されているメインプログラム部１１１の内容を
フラッシュＲＯＭ１１上の変更可能領域＃１（メインプ
ログラム部１１１）に復元する方式と比べて無駄が生じ
る。但し、自己診断プログラム１１７に従う自己診断処
理が不要となる。

【００９１】以上に述べた実施形態では磁気ディスク装
置について説明したが、本発明は、光磁気ディスク装置
など、制御用プログラムに従って記録媒体を対象とする
情報の記録再生を行うデータ記録再生装置一般に適用可
能である。

【００９２】

【発明の効果】以上詳述したように本発明によれば、ユ
ーザが（システム上）でデータ記録再生装置の制御用プ
ログラムを変更でき、しかもその際に異常が発生しても
当該データ記録再生装置の機能を回復することができ
る。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る磁気ディスク装置の
構成を示すブロック図。

【図２】図１中のディスク１に対するシステムエリア１
０１の配置と、そのシステムエリア１０１上に割り当て
られる同実施形態に特有の領域を示す図。

【図３】図１中のフラッシュＲＯＭ１１に対する領域割
り当て例と、その領域に格納されるプログラム例を示す
図。

【図４】同実施形態におけるＦＷダウンロードコマンド
受信時処理を説明するためのフローチャート。

【図５】図４中のＳ７の自己診断処理を説明するための
フローチャート。

【図６】同実施形態における電源投入時処理を説明する
ためのフローチャート。

【符号の説明】

１…ディスク（記録媒体）、１０…ＣＰＵ（プログラム実行手段）、１１…フラッシュＲＯＭ（書き換え可能不揮発性メモ
リ）、１３…ＥＥＰＲＯＭ（書き換え可能不揮発性記憶手
段）、１５…バッファメモリ、１０１…システムエリア、１０３…バックアップ領域、１０４…テスト領域、１１１…メインプログラム部（第１のプログラム領
域）、１１２…基本ディスクアクセスプログラム部（第２のプ
ログラム領域）、１１３…自己診断部（自己診断領域）、１１４…ローダ部（ローダ領域）、１１５…メインＦＷ（第１のプログラム）、１１６…基本ディスクアクセスＦＷ（第２のプログラ
ム）、１１７…自己診断プログラム、１１８…ローダプログラム、１３１…実行フラグ（フラグ情報）、１３２…実行フラグ設定領域（フラグ情報設定領域）。

Claims

【特許請求の範囲】

【請求項１】情報の記録媒体を備えたデータ記録再生
装置において、内容の変更が可能な変更可能領域として定義され、前記
データ記録再生装置を制御するための制御用プログラム
が格納された制御用プログラム領域、及び内容の変更が
禁止される変更禁止領域として定義され、前記制御用プ
ログラムを変更するためのローダプログラムが格納され
たローダ領域が割り当てられた書き換え可能な不揮発性
メモリと、ホスト装置とのインタフェースをなすホストインタフェ
ースと、前記制御用プログラム及び前記ローダプログラムを実行
するプログラム実行手段とを具備し、前記ローダプログラムは、前記ホスト装置から前記ホス
トインタフェースに、プログラムの変更先領域を指定す
ると共に当該指定の変更先領域へのプログラムのダウン
ロードを指示するプログラムダウンロードコマンドが送
られた場合に当該コマンドの指示するプログラムダウン
ロード処理を行い、当該コマンドの指定する変更先領域
が前記書き換え可能不揮発性メモリ上の前記制御用プロ
グラム領域である場合に限り、当該コマンドで指示され
たプログラムを前記ホスト装置から前記第１のプログラ
ム領域にダウンロードするプログラムダウンロード機能
を含むことを特徴とするデータ記録再生装置。
【請求項２】情報の記録媒体を備えたデータ記録再生
装置において、特別なパスワードの指定なしに内容の変更が可能な第１
の変更可能領域として定義され、前記データ記録再生装
置を制御するための制御用プログラムのうち、前記記録
媒体をアクセスするのに必要な最小限の制御を司る第２
のプログラムを除く残りの第１のプログラムが格納され
た第１のプログラム領域、特別のパスワードの指定のも
とで内容の変更が可能な第２の変更可能領域として定義
され、前記第２のプログラムが格納された第２のプログ
ラム領域、及び内容の変更が禁止される変更禁止領域と
して定義され、前記第１及び第２のプログラムを変更す
るためのローダプログラムが格納されたローダ領域が割
り当てられた書き換え可能な不揮発性メモリと、ホスト装置とのインタフェースをなすホストインタフェ
ースと、前記第１並びに第２のプログラムからなる前記制御用プ
ログラム及び前記ローダプログラムを実行するプログラ
ム実行手段とを具備し、前記ローダプログラムは、前記ホスト装置から前記ホス
トインタフェースに、プログラムの変更先領域を指定す
ると共に当該指定の変更先領域へのプログラムのダウン
ロードを指示するパスワード付きのプログラムダウンロ
ードコマンドが送られた場合に、当該コマンドの指示す
るプログラムダウンロード処理を行い、当該コマンドの
指定する変更先領域が前記書き換え可能不揮発性メモリ
上の前記第１のプログラム領域である場合には、前記特
別のパスワードなしに当該コマンドで指示されたプログ
ラムを前記ホスト装置から前記第１のプログラム領域に
ダウンロードし、当該コマンドの指定する変更先領域が
前記書き換え可能不揮発性メモリ上の前記第２のプログ
ラム領域である場合には、当該コマンドに付されている
パスワードが前記特別のパスワードに一致する場合に限
り、当該コマンドで指示されたプログラムを前記ホスト
装置から前記第２のプログラム領域にダウンロードする
プログラムダウンロード機能を含むことを特徴とするデ
ータ記録再生装置。
【請求項３】前記記録媒体には、前記書き換え可能不
揮発性メモリに格納されている前記制御用プログラムの
バックアップデータが保存されたバックアップ領域が割
り当てられており、前記ローダプログラムは、前記プログラムダウンロード
コマンドの指示するダウンロードが異常の場合に、前記
記録媒体上の前記バックアップ領域の内容により前記書
き換え可能不揮発性メモリを元の状態に回復させるバッ
クアップ機能を含むことを特徴とする請求項１または請
求項２記載のデータ記録再生装置。
【請求項４】前記ローダプログラムは、前記プログラ
ムダウンロードコマンドの指示するダウンロードが中断
した場合に、前記記録媒体上の前記バックアップ領域の
内容により前記書き換え可能不揮発性メモリを元の状態
に回復させるバックアップ機能を含むことを特徴とする
請求項３記載のデータ記録再生装置。
【請求項５】前記記録媒体には、前記書き換え可能不
揮発性メモリに格納されている前記制御用プログラムの
バックアップデータを保存しておくためのバックアップ
領域が割り当てられており、前記ローダプログラムは、前記プログラムダウンロード
コマンドの指示するダウンロードを開始する際またはダ
ウンロードが正常終了した後に、当該コマンドの指定す
る変更先領域の変更前または変更後の内容を前記記憶媒
体の前記バックアップ領域に保存しておき、前記ダウン
ロードに失敗した場合には、その際の前記バックアップ
領域の内容により前記書き換え可能不揮発性メモリを元
の状態に回復させるバックアップ機能を含むことを特徴
とする請求項１または請求項２記載のデータ記録再生装
置。
【請求項６】前記ローダプログラムは、前記バックア
ップ領域に変更前または変更後の内容を保存した後に、
正しく保存されていることを確認するためのベリファイ
を行う機能を含むことを特徴とする請求項５記載のデー
タ記録再生装置。
【請求項７】前記記録媒体上には前記バックアップ領
域が複数割り当てられており、前記ローダプログラムは、前記複数のバックアップ領域
の中から、その内容が正常なバックアップ領域を前記書
き換え可能不揮発性メモリのバックアップ源として選択
するバックアップ領域選択機能を含むことを特徴とする
請求項５記載のデータ記録再生装置。
【請求項８】前記不揮発性メモリには、内容の変更が
禁止される変更禁止領域として定義され、前記プログラ
ムダウンロード処理が正しく行われたか否かを自己診断
するための前記プログラム実行手段により実行可能な自
己診断プログラムが格納された自己診断領域が割り当て
られており、前記ローダプログラムは、前記プログラムダウンロード
コマンドの指定する領域へのプログラムダウンロードが
行われた後に前記プログラム実行手段により前記自己診
断プログラムを実行させる自己診断制御機能を含むこと
を特徴とする請求項３または請求項５記載のデータ記録
再生装置。
【請求項９】前記プログラムダウンロード処理が開始
される際に設定されてプログラムダウンロード処理中を
示し、前記プログラムダウンロード処理が正常に終了し
た際に設定解除されるフラグ情報を設定するためのフラ
グ情報設定領域が割り当てられた書き換え可能な不揮発
性記憶手段を更に具備すると共に、前記不揮発性メモリには、内容の変更が禁止される変更
禁止領域として定義され、前記プログラムダウンロード
処理が正しく行われたか否かを自己診断するための前記
プログラム実行手段により実行可能な自己診断プログラ
ムが格納された自己診断領域が割り当てられており、前記ローダプログラムは、前記プログラムダウンロード
コマンドの指定する領域へのプログラムダウンロードが
行われた後と、前記データ記録再生装置の電源が投入さ
れ、且つ前記フラグ情報設定領域に前記プログラムダウ
ンロード処理中であることを示すフラグ情報が設定され
ている場合に、前記プログラム実行手段により前記自己
診断プログラムを実行させる自己診断制御機能を含むこ
とを特徴とする請求項３または請求項５記載のデータ記
録再生装置。
【請求項１０】前記記録媒体には、前記書き換え可能
不揮発性メモリに格納されている前記制御用プログラム
のバックアップデータを保存しておくためのバックアッ
プ領域が割り当てられると共に、前記不揮発性メモリには、内容の変更が禁止される変更
禁止領域として定義され、前記プログラムダウンロード
処理が正しく行われたか否かを自己診断するための前記
プログラム実行手段により実行可能な自己診断プログラ
ムが格納された自己診断領域が割り当てられており、前記ローダプログラムは、前記プログラムダウンロード
コマンドの指定する領域へのプログラムダウンロードが
行われた後に前記プログラム実行手段により前記自己診
断プログラムを実行させる自己診断制御機能と、前記プ
ログラムダウンロードコマンドの指示するダウンロード
を開始する際に、当該コマンドの指定する変更先領域の
変更前の内容を前記記憶媒体の前記バックアップ領域に
保存しておき、前記自己診断プログラムが実行された結
果、前記書き換え可能不揮発性メモリ上の前記第１のプ
ログラム領域の内容に異常が認められ、且つ前記第２の
プログラム領域の内容に異常が認められなかった場合に
は、前記記録媒体上の前記バックアップ領域に格納され
ている前記制御用プログラムのバックアップデータのう
ちの前記第１のプログラムのバックアップデータを前記
第２のプログラム領域に格納されている前記第２のプロ
グラムを使用して前記第１のプログラム領域に転送する
ことで当該第１のプログラム領域を元の状態に回復さ
せ、前記第２のプログラム領域の内容に異常が認められ
た場合には、前記データ記録再生装置をノットレディ状
態とするバックアップ機能を含むことを特徴とする請求
項２記載のデータ記録再生装置。
【請求項１１】前記プログラムダウンロード処理が開
始される際に設定されてプログラムダウンロード処理中
を示し、前記プログラムダウンロード処理が正常に終了
した際に設定解除されるフラグ情報を設定するためのフ
ラグ情報設定領域が割り当てられた書き換え可能な不揮
発性記憶手段を更に具備し、前記記録媒体には、前記書き換え可能不揮発性メモリに
格納されている前記制御用プログラムのバックアップデ
ータを保存しておくためのバックアップ領域が割り当て
られると共に、前記不揮発性メモリには、内容の変更が禁止される変更
禁止領域として定義され、前記プログラムダウンロード
処理が正しく行われたか否かを自己診断するための前記
プログラム実行手段により実行可能な自己診断プログラ
ムが格納された自己診断領域が割り当てられており、前記ローダプログラムは、前記プログラムダウンロード
コマンドの指定する領域へのプログラムダウンロードが
行われた後と、前記データ記録再生装置の電源が投入さ
れ、且つ前記フラグ情報設定領域に前記プログラムダウ
ンロード処理中であることを示すフラグ情報が設定され
ている場合に、前記プログラム実行手段により前記自己
診断プログラムを実行させる自己診断制御機能と、前記
プログラムダウンロードコマンドの指示するダウンロー
ドを開始する際に、当該コマンドの指定する変更先領域
の変更前の内容を前記記憶媒体の前記バックアップ領域
に保存しておき、前記自己診断プログラムが実行された
結果、前記書き換え可能不揮発性メモリ上の前記第１の
プログラム領域の内容に異常が認められ、且つ前記第２
のプログラム領域の内容に異常が認められなかった場合
には、前記記録媒体上の前記バックアップ領域に格納さ
れている前記制御用プログラムのバックアップデータの
うちの前記第１のプログラムのバックアップデータを前
記第２のプログラム領域に格納されている前記第２のプ
ログラムを使用して前記第１のプログラム領域に転送す
ることで当該第１のプログラム領域を元の状態に回復さ
せ、前記第２のプログラム領域の内容に異常が認められ
た場合には、前記データ記録再生装置をノットレディ状
態とするバックアップ機能を含むことを特徴とする請求
項２記載のデータ記録再生装置。
【請求項１２】前記自己診断プログラムは、前記書き
換え可能不揮発性メモリに格納されている前記制御用プ
ログラムを使用して前記記録媒体上にテスト領域を設け
ることにより前記データ記録再生装置の基本動作を行わ
せることで正しくダウンロードできたか否かを自己診断
する自己診断機能を含むことを特徴とする請求項８乃至
請求項１１のいずれかに記載のデータ記録再生装置。