JPH10240620A - コンピュータシステムおよび同システムにおけるチェックポイントイメージ保存方法 - Google Patents

Abstract

(57)【要約】 【課題】チェックポイントイメージの保存処理を通常処
理内に隠匿することを可能とするコンピュータシステム
を提供する。 【解決手段】メモリコントローラ５は、プライマリメモ
リ１へのデータ書き込みと同期して、その更新後データ
とそのアドレスとをライト履歴バッファ３に格納してい
く。そして、メモリコントローラ５は、プライマリメモ
リ１へのデータ書き込みとは非同期に、このライト履歴
バッファ３に格納されたアドレスで示されるシャドウメ
モリ２内の更新前データをビフォアイメージバッファ４
に格納するとともに、ライト履歴バッファ３に格納され
た（更新前データがビフォアイメージバッファ４に格納
済みとなった）更新後データをシャドウメモリ２へ複写
していく。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、チェックポイン
トロールバック方式のコンピュータシステムおよび同シ
ステムにおけるチェックポイントイメージ保存方法に係
り、特にチェックポイントイメージの保存を主メモリへ
のデータ書き込みと並行させることによってチェックポ
イントイメージの保存処理を通常処理内に隠匿すること
を可能とするコンピュータシステムおよび同システムに
おけるチェックポイントイメージ保存方法に関する。

【０００２】

【従来の技術】計算機システムを高信頼化する方式の一
つとして、通常のデータ処理の任意の時点で定期的にチ
ェックポイントを記憶装置上に作成し、計算機に何らか
の障害が発生した際に、主記憶上に直前のチェックポイ
ントを展開して処理を再開する方式があり、これをチェ
ックポイント／リカバリ方式と呼んでいる。

【０００３】このチェックポイント／リカバリ方式の一
つとして、たとえばUnited StatesPatent Paetnt Numbe
r 4,905,196 (Feb.27,1990)に説明されるような、通常
のメモリライトアクセスに対する履歴を別の記憶装置に
記憶しておき、チェックポイント時点で、主記憶内容の
複製をそこからさらに別の記憶装置へ造る方式が提案さ
れている。

【０００４】また、別の方式として、システムからのメ
モリライトアクセスを待たせ、その間に、その更新され
る予定であるデータを別の記憶装置に保持することによ
り以前のチェックポイントイメージを保存しようとする
方式も提案されている。

【０００５】

【発明が解決しようとする課題】しかしながら、前述し
た方式では、 （１）チェックポイント時点におけるメモリデータの複
製処理 （２）主記憶装置から旧データを退避するための処理 など、高信頼化に費やすオーバーヘッドがシステムのス
ループットを低下させてしまっているといった問題があ
った。

【０００６】この発明はこのような実情に鑑みてなされ
たものであり、チェックポイントイメージの保存を主メ
モリへのデータ書き込みと並行させることによってチェ
ックポイントイメージの保存処理を通常処理内に隠匿す
ることを可能とするコンピュータシステムおよび同シス
テムにおけるチェックポイントイメージ保存方法を提供
することを目的とする。

【０００７】

【課題を解決するための手段】この発明の第１のコンピ
ュータシステムは、通常処理の合間に適宜チェックポイ
ントを設け、少なくともその時点における主メモリ、キ
ャッシュメモリおよびレジスタの内容を復元するための
情報をチェックポイントイメージとして保存しておき、
障害が発生した際に前記保存したチェックポイントイメ
ージからチェックポイント時点の状態を復元して処理を
再開することにより、一時的な障害によるシステムダウ
ンを回避するコンピュータシステムにおいて、主メモリ
と、前記主メモリの内容を複製するための複製用途メモ
リと、前記主メモリの更新後データとその更新後データ
の格納位置を示すアドレスとの組を変更履歴情報として
格納するための変更履歴情報メモリと、前記主メモリの
更新前データとその更新前データの格納位置を示すアド
レスとの組を更新前イメージ情報として格納するための
更新前イメージ情報メモリと、前記主メモリ、複製用途
メモリ、変更履歴情報メモリおよび更新前イメージ情報
メモリを駆動制御するメモリコントローラとを具備し、
前記メモリコントローラは、前記主メモリへのデータ書
き込みと同期して、その更新後データおよびアドレスを
前記変更履歴情報メモリに格納する手段と、前記主メモ
リへのデータ書き込みとは非同期に、前記変更履歴情報
メモリに格納されたアドレスで示される前記複製用途メ
モリ内のデータとそのアドレスとを前記更新前イメージ
情報メモリに格納する手段と、前記主メモリへのデータ
書き込みとは非同期に、前記変更履歴情報メモリに格納
された更新後データの内、その更新後データに対応する
更新前イメージ情報が前記更新前イメージ情報メモリに
格納済みの更新後データを前記複製用途メモリへ複写す
る手段とを具備し、前記チェックポイントイメージの保
存を前記主メモリへのデータ書き込みと並行させること
によって前記チェックポイントイメージの保存処理を通
常処理内に隠匿することを特徴とする。

【０００８】この発明の第１のコンピュータシステムに
おいては、主メモリにデータを書き込むときに、更新後
データとそのアドレスとを変更履歴情報メモリに格納す
る。そして、この変更履歴情報メモリに格納された更新
後データに対応する更新前データを複製用途メモリから
読み出し、更新前イメージ情報メモリに格納する。この
更新前イメージ情報メモリへの更新前データの格納は、
主メモリへのデータ書き込みとは非同期に行なわれる。
さらに、変更履歴情報メモリに格納された更新後データ
の内、対応する更新前データが更新前イメージ情報メモ
リに格納済みの更新後データを複製用途メモリへ複写す
る。この複写も主メモリへのデータ書き込みとは非同期
に行なわれる。

【０００９】すなわち、この第１のコンピュータシステ
ムによれば、従来であればチェックポイント取得時に着
手していたチェックポイントイメージの保存処理を前倒
しで着手することができ、かつ主メモリへのデータ書き
込みと並行して行なうことができるため、チェックポイ
ントイメージの保存処理を通常処理に隠匿することがで
きることになり、システムのスループットを低下させる
ことを防止できる。また、複製用途メモリと更新前イメ
ージ情報メモリとの双方を用いれば、主メモリの内容を
直前のチェックポイント時の状態に戻すことが可能であ
るため、リカバリ処理に支障をきたすこともない。

【００１０】なお、前記メモリコントローラは、前記主
メモリからのデータ読み込み時に誤り訂正符号による誤
り検出がされたときに、前記更新履歴メモリに格納され
た更新後データすべてを前記複製用途メモリに反映した
後、前記複製用途メモリからデータの読み込みを行なう
とともに、そのデータを前記主メモリに複写する手段を
さらに具備することが好ましい。これにより、主メモリ
内で発生した一時的なデータ化けに対処することが可能
となる。

【００１１】また、前記メモリコントローラは、前記複
製用途メモリまたは前記変更履歴情報メモリに障害が発
生したときに、前記主メモリに対する駆動制御のみを継
続する手段をさらに具備することが好ましい。これによ
り、複製用途メモリおよび変更履歴情報メモリの障害に
よるシステムダウンを回避することが可能となる。

【００１２】また、前記メモリコントローラは、前記更
新前イメージ情報メモリに障害が発生したときに、前記
複製用途メモリおよび前記変更履歴情報メモリを用いて
前記主メモリをミラーリングする手段と、このミラーリ
ング中、前記主メモリからのデータ読み込み時に誤り訂
正符号による誤り検出がされたときに、前記複製用途メ
モリからデータの読み込みを行なうとともに、そのデー
タを前記主メモリに複写する手段をさらに具備すること
が好ましい。これにより、更新前イメージ情報メモリの
障害によるシステムダウンを回避するとともに、更新前
イメージ情報メモリの障害中に主メモリ内で発生した一
時的なデータ化けに対処することが可能となる。

【００１３】また、この発明の第２のコンピュータシス
テムは、通常処理の合間に適宜チェックポイントを設
け、少なくともその時点における主メモリ、キャッシュ
メモリおよびレジスタの内容を復元するための情報をチ
ェックポイントイメージとして保存しておき、障害が発
生した際に前記保存したチェックポイントイメージから
チェックポイント時点の状態を復元して処理を再開する
ことにより、一時的な障害によるシステムダウンを回避
するコンピュータシステムにおいて、主メモリと、前記
主メモリを駆動制御する第１のメモリコントローラと、
前記主メモリの内容を複製するための複製用途メモリ
と、前記主メモリの更新後データとその更新後データの
格納位置を示すアドレスとの組を変更履歴情報として格
納するための変更履歴情報メモリと、前記主メモリの更
新前データとその更新前データの格納位置を示すアドレ
スとの組を更新前イメージ情報として格納するための更
新前イメージ情報メモリと、前記複製用途メモリ、変更
履歴情報メモリおよび更新前イメージ情報メモリを駆動
制御する第２のメモリコントローラとを具備し、前記第
２のメモリコントローラは、前記主メモリへのデータ書
き込みを監視して、その更新後データおよびアドレスを
前記変更履歴情報メモリに格納する手段と、前記変更履
歴情報メモリに格納されたアドレスで示される前記複製
用途メモリ内のデータとそのアドレスとを前記更新前イ
メージ情報メモリに格納する手段と、前記変更履歴情報
メモリに格納された更新後データの内、対応する更新前
イメージ情報が前記更新前イメージ情報メモリに格納済
みの更新後データを前記複製用途メモリへ複写する手段
とを具備し、前記チェックポイントイメージの保存と前
記主メモリへのデータ書き込みとを独立させることによ
って前記チェックポイントイメージの保存処理を通常処
理内に隠匿することを特徴とする。

【００１４】この発明の第２のコンピュータシステム
は、第１のコンピュータシステムと同様に、複製用途メ
モリ、変更履歴情報メモリおよび更新前イメージ情報メ
モリを用いてチェックポイントイメージの保存処理を通
常処理に隠匿することを目的とするが、この第２のコン
ピュータシステムでは、複製用途メモリ、変更履歴情報
メモリおよび更新前イメージ情報メモリの駆動制御を、
主メモリを駆動制御する第１のメモリコントローラとは
独立して設けられる第２のメモリコントローラによって
行なう。そして、この第２のコントローラは、たとえば
システムバスをスヌープすることによって第１のメモリ
コントローラによる主メモリへのデータ書き込みを監視
し、この監視結果にしたがって前述の複製用途メモリ、
変更履歴情報メモリおよび更新前イメージ情報メモリの
駆動制御を行なう。

【００１５】すなわち、この第２のコンピュータシステ
ムによれば、従前のメモリコントローラ（これが第１の
メモリコントローラとなる）に対してなんら改造などを
施すことなく、第２のメモリコントローラ以下のユニッ
トを追加するのみで、前述したチェックポイントイメー
ジの保存処理の前倒し、およびチェックポイントイメー
ジの保存処理と主メモリへのデータ書き込みとの並行処
理を適用することが可能となる。

【００１６】また、この発明の第３のコンピュータシス
テムは、通常処理の合間に適宜チェックポイントを設
け、少なくともその時点における主メモリ、キャッシュ
メモリおよびレジスタの内容を復元するための情報をチ
ェックポイントイメージとして保存しておき、障害が発
生した際に前記保存したチェックポイントイメージから
チェックポイント時点の状態を復元して処理を再開する
ことによって一時的な障害によるシステムダウンを回避
するコンピュータシステムにおいて、主メモリと、前記
主メモリの内容を複製するための複製用途メモリと、チ
ェックポイント時点における前記主メモリの内容を保存
するためのチェックポイントイメージ保存メモリと、前
記主メモリ内の更新の行なわれたアドレスを格納するた
めの変更履歴情報メモリと、前記主メモリ、複製用途メ
モリ、チェックポイントイメージ保存メモリおよび変更
履歴情報メモリを駆動制御するメモリコントローラとを
具備し、前記メモリコントローラは、前記主メモリへの
データ書き込みと同期して、その更新の行なわれたアド
レスを前記変更履歴情報メモリに格納する手段と、前記
主メモリへのデータ書き込みとは非同期に、前記変更履
歴情報メモリに格納されたアドレスで示される前記主メ
モリ内のデータを前記複製用途メモリに複写する手段
と、チェックポイントごとに前記複製用途メモリと前記
チェックポイント保存メモリとを機能交換する手段と、
障害が発生したときに、前記チェックポイントイメージ
保存メモリと前記主メモリとを機能交換して障害復旧を
行なうとともに、機能交換後の主メモリのデータを用い
て前記複製用途メモリおよび機能交換後のチェックポイ
ントイメージ保存メモリを障害が発生した直前のチェッ
クポイントの状態に復旧させる手段とを具備し、前記チ
ェックポイントイメージの保存を前記主メモリへのデー
タ書き込みと並行させることによって前記チェックポイ
ントイメージの保存処理を通常処理内に隠匿することを
特徴とする。

【００１７】この発明の第３のコンピュータシステムに
おいては、同じ記憶容量をもつメモリを３つ用いて、こ
れらを主メモリ、複製用途メモリおよびチェックポイン
トイメージ保存メモリのいずれかの振り分ける。また、
主メモリに対して書き込みが行なわれたときに、その更
新の行なわれたアドレスを変更履歴情報メモリに格納す
る。

【００１８】そして、この変更履歴情報メモリに格納さ
れたアドレスで示される主メモリ内のデータを複製用途
メモリに複写する処理を、主メモリへのデータ書き込み
とは非同期に実行する。すなわち、チェックポイントイ
メージ保存メモリは、直前のチェックポイント時点の状
態を保持しつづけていることになり、障害時にはこのチ
ェックポイントイメージ保存メモリを主メモリとする機
能交換を実行すればよいことになる。

【００１９】一方、チェックポイント取得時には、主メ
モリ内の更新後データの複写が完了した用途メモリとチ
ェックポイント保存メモリとの間で機能交換を行なう。
そして、交換後の複製用途メモリへの変更後データの複
写を開始する。このとき、主メモリへの書き込みも即座
に再開する。これは、複製用途メモリへの複写対象とな
る更新後データのアドレスが変更履歴情報メモリに追加
格納されるだけのことであるので問題はない。

【００２０】すなわち、この第３のコンピュータシステ
ムによれば、第１および第２のコンピュータシステムと
同様に、チェックポイントイメージの保存処理を通常処
理内に隠匿することが可能となる。

【００２１】なお、変更履歴情報メモリに主メモリ内の
更新後データも格納しておけば、主メモリに対するアク
セスを減少させることができ、システム全体のスループ
ットを向上させることが可能となる。

【００２２】また、前記メモリコントローラは、前記主
メモリで読み取り障害が発生したときに、前記複製用途
メモリ内のデータから読み取りを行なって前記主メモリ
に上書きする手段をさらに具備することが好ましい。こ
れにより、読み取り障害に対するリトライ処理を可能と
する。

【００２３】

【発明の実施の形態】以下、図面を参照してこの発明の
実施の形態を説明する。

【００２４】（第１実施形態）図１はこの発明の第１実
施形態に係るコンピュータシステムの概略構成を示す図
である。

【００２５】図１中、プライマリメモリ１は、システム
がアクセスする主メモリである。シャドウメモリ２は、
プライマリメモリ１のバックアップに使用するための複
製用途メモリである。このシャドウメモリ２は、チェッ
クポイント毎にプライマリメモリ１と同一内容に更新さ
れ、システムからプライマリメモリ１へのアクセスとは
独立して、チェックポイント間に発生したプライマリメ
モリ１に対するライトアクセスを反映する。

【００２６】ライト履歴バッファ３は、チェックポイン
ト間に発生したプライマリメモリ１に対するライトアク
セスのアドレスおよびデータを記録するための変更履歴
メモリである。このライト履歴バッファ３は、チェック
ポイントを境にして格納順に読み出しをおこなうため、
ＦＩＦＯ構造で実現することができる。図２にライト履
歴バッファ３の構成を示す。

【００２７】図２中、ＷＰは、プライマリメモリ１への
アクセスをＦＩＦＯに追加する度にインクリメントし、
次のライトログを記録するエントリーを指す。ＲＰは、
ライト履歴バッファ３からシャドウメモリ２へのライト
ログの反映が終わる度にインクリメントし、次にシャド
ウに反映するライトログを保持するエントリーを指す。
ＣＰは、チェックポイント時点のＷＰで更新され、チェ
ックポイント時点でライトログを保存し始めたエントリ
ーを指す。なお、このＷＰ、ＲＰおよびＣＰの各ポイン
タは、ラップアラウンド制御される。

【００２８】ビフォアイメージバッファ４は、チェック
ポイント間に発生したプライマリメモリ１に対するライ
トアクセスをライト履歴バッファ３を介してシャドウメ
モリ２に反映する際に、シャドウメモリ２の変更した箇
所のアドレスおよび変更前のデータを記録するための更
新履歴メモリである。このビフォアイメージバッファ４
は、チェックポイント毎にクリアするため、スタック構
造で実現することができる。図３にビフォアイメージバ
ッファ４の構成を示す。

【００２９】図３中、正常動作時、ＢＰは、ライト履歴
バッファ３からシャドウメモリ２へのライトログの反映
時に、シャドウメモリ２への反映前の状態を保持する度
にインクリメントし、次にシャドウへ格納するエントリ
ーを指す。また、障害発生時には、ＢＰの指すエントリ
ーの内容をシャドウに書き戻す度にデクリメントし、次
にシャドウへ書き戻すエントリを指す。この処理をＢＰ
がスタックの最初のエントリーを指すまで繰り返す。

【００３０】なお、ＢＰは、チェックポイント毎に初期
化される（スタックの最初のエントリーを指す）。

【００３１】メモリコントローラ５は、プライマリメモ
リ１、シャドウメモリ２、ライト履歴バッファ３および
ビフォアイメージバッファ４を制御するものである。こ
のメモリコントローラ５は、図１（ｂ）に示す制御ブロ
ックを含み、各制御ブロックが相互に協調して動作す
る。

【００３２】プライマリメモリ制御部５１は、プライマ
リメモリ１の制御を行なう。シャドウメモリ制御部５２
は、シャドウメモリ２の制御を行なう。ライト履歴バッ
ファ制御部５３は、ライト履歴バッファ３の制御を行な
う。ビフォアイメージバッファ制御部５４は、ビフォア
イメージバッファ４の制御を行なう。そして、チェック
ポイント制御部５５は、チェックポイント処理の制御を
行なう。

【００３３】ここで、図４および図５を参照してライト
要求への応答の動作原理を説明する。

【００３４】ライト要求が発行されると、メモリコント
ローラ５は、そのデータをプライマリメモリ１へ書き込
むとともに（図４（１））、そのデータをアドレスとと
もにライト履歴バッファ３に格納する（図４（２））。
以下同様に、次のライト要求が発行されると、メモリコ
ントローラ５は、そのデータをプライマリメモリ１へ書
き込むとともに（図５（３））、そのデータをアドレス
とともにライト履歴バッファ３に格納する（図５
（４））。

【００３５】次に、図６および図７を参照してチェック
ポイントイメージ作成の動作原理を説明する。

【００３６】メモリコントローラ５は、まず、ライト履
歴バッファ３から更新後データのアドレスを読み取り
（図６（１））、このアドレスで示されるシャドウメモ
リ２内のデータおよびアドレスをビフォアイメージバッ
ファ４に格納する（図６（２））。そして、メモリコン
トローラ５は、ライト履歴バッファ３に格納された更新
後データをシャドウメモリ２へ格納する（図６
（３））。以下同様に、ライト履歴バッファ３から更新
後データのアドレスを読み取り（図７（４））、このア
ドレスで示されるシャドウメモリ２内のデータおよびア
ドレスをビフォアイメージバッファ４に格納する（図７
（５））。そして、メモリコントローラ５は、ライト履
歴バッファ３に格納された更新後データをシャドウメモ
リ２へ格納する（図７（６））。

【００３７】なお、このチェックポイントイメージ作成
は、図４および図５で示したライト要求への応答と並行
して行なわれる。

【００３８】次に、図８および図９を参照して障害発生
時のリカバリの動作原理を説明する。

【００３９】メモリコントローラ５は、まず、ビフォア
イメージバッファ４に格納されたデータすべてをプライ
マリメモリ１およびシャドウメモリ２双方に複写する
（図８（１）〜（４））。

【００４０】この複写を終えると、メモリコントローラ
５は、ライト履歴バッファ３から更新後データのアドレ
スを読み取り（図９（５））、このアドレスで示される
シャドウメモリ２内のデータをプライマリメモリ１に複
写する（図９（６））。

【００４１】すなわち、この第１実施形態のコンピュー
タシステムでは、リカバリ処理に支障をきたすことな
く、チェックポイントイメージの保存をプライマリメモ
リ１への書き込みと並行して行なえることになる。

【００４２】図１０には第１実施形態のコンピュータシ
ステムの時間経過に沿った動作手順が示されている。

【００４３】なお、ライト履歴バッファ３、ビフォアイ
メージバッファ４およびシャドウメモリ２の動作は、シ
ステムとは独立してメモリコントローラ５の制御によっ
て実現される。また、システムからのライト要求は、す
べてプライマリメモリ１に対して行ない、ライト履歴
（アドレス／データ）をライト履歴バッファ３に記録・
保存する。そして、プライマリメモリ１へのアクセスと
は独立して、ライト履歴バッファ３の内容をシャドウメ
モリ２に反映する。このとき、シャドウメモリ２にある
変更前履歴（アドレス／データ）をビフォアイメージバ
ッファ４に記録・保存する。

【００４４】したがって、チェックポイント時には、プ
ライマリメモリ１は最新のメモリイメージを有し、シャ
ドウメモリ２とビフォアイメージバッファ４とで前回の
チェックポイント時のメモリイメージを有していること
になる。

【００４５】以下、各処理の詳細について説明する。

【００４６】（１）初期化 第１実施形態のコンピュータシステムが処理を開始する
前に、各メモリの内容を以下の状態に初期化する。

【００４７】シャドウメモリ２：プライマリメモリ１と
同じ値に設定。

【００４８】ライト履歴バッファ３：クリア状態（保持
値なし）。

【００４９】ビフォアイメージバッファ４：クリア状態
（保持値なし）。

【００５０】（２）チェックポイント処理動作 ライト履歴バッファ３およびビフォアイメージバッファ
４がオーバーフローする前にチェックポイントを採り、
それ以前のプライマリメモリ１の状態をすべてシャドウ
メモリ２内に反映しなければならない。そのため、メモ
リコントローラ５からプロセッサに対してチェックポイ
ントを採るタイミングを通知する手段が必要である。

【００５１】メモリコントローラ５からプロセッサに対
してチェックポイントを採るタイミングおよびチェック
ポイント処理終了の通知を行なう手段としては、 （ａ）メモリコントローラ５のチェックポイント制御部
５５内にプライマリメモリ１の状態を通知するレジスタ
を設け、ソフトウェアで（プロセッサに）ポーリングさ
せる。

【００５２】（ｂ）メモリコントローラ５のチェックポ
イント制御部５５に割り込み発生機能を持たせ、プロセ
ッサに割り込みを通知する。

【００５３】などがある。

【００５４】また、次のチェックポイントまでにライト
履歴バッファ３の内容はすべてシャドウメモリ２に反映
させなければならないため、プロセッサが任意のタイミ
ングでチェックポイントを取るためには、メモリコント
ローラ５に対してチェックポイント処理に入ることを通
知する手段が必要である。

【００５５】メモリコントローラ５は、この通知以降は
ライトアクセスへの応答を中止し、ライト履歴バッファ
３に保存した内容をすべてシャドウメモリ２へ反映させ
てからチェックポイントを採らなければならない。

【００５６】プロセッサからメモリコントローラ５への
チェックポイントを採るタイミングの通知手段として
は、 （ａ）メモリコントローラ５のチェックポイント制御部
５５内にプロセッサからの通知レジスタを設け、プロセ
ッサにこれをアクセスさせて通知させる。

【００５７】（ｂ）メモリコントローラ５のチェックポ
イント制御部５５に割り込み受信機能を持たせ、プロセ
ッサに割り込みをかけさせて通知させる。

【００５８】などがある。

【００５９】そして、メモリコントローラ５は、チェッ
クポイントを以下の手順で採る。

【００６０】１．メモリコントローラ５は、ライト履歴
バッファ３およびビフォアイメージバッファ４がオーバ
ーフローする前に、プロセッサに対してチェックポイン
トを採るタイミングであることを通知する。

【００６１】２．プロセッサは、チェックポイントに入
ることをメモリコントローラ５に通知する。

【００６２】３．メモリコントローラ５は、プライマリ
メモリ１へのライトアクセスをフロー制御しながら、ラ
イト履歴バッファ３内のライトログをすべてシャドウメ
モリ２に反映する。

【００６３】４．メモリコントローラ５は、プライマリ
メモリ１の内容をシャドウメモリ２に反映し終わったこ
とをプロセッサに通知する。

【００６４】５．プロセッサは、チェックポイント処理
を完了させて通常処理に戻る。

【００６５】（３）通常動作 初期化直後には、システムからのライト要求に対してメ
モリコントローラ５は以下の動作をおこなう。

【００６６】（ａ）ライト履歴としてライト履歴バッフ
ァ３内にアドレスおよびデータを保持する。

【００６７】（ｂ）プライマリメモリ１にはそのままラ
イトを行なう。

【００６８】また、チェックポイント通過後の通常動作
では以下の動作が加わる。

【００６９】（ｃ）前回のチェックポイントから現在ま
でにライト履歴バッファ３に保存されたライト履歴をシ
ャドウメモリ２に反映するこの処理は以下の手順で行な
う。

【００７０】１．ライト履歴バッファ３のアドレスを参
照し、当該アドレスにあるビフォアイメージおよびアド
レスをビフォアイメージバッファ４へ格納する。

【００７１】２．ライト履歴バッファ３のアドレスを参
照し、シャドウメモリ２内の当該アドレスに当該データ
をライトする。

【００７２】なお、通常動作時における各メモリの状態
は以下のようになる。

【００７３】シャドウメモリ２：チェックポイント以降
にライト履歴バッファ３が反映した部分を保持。

【００７４】ライト履歴バッファ３：チェックポイント
以降のライトログでシャドウメモリ２に反映し終わって
いないライトログを保持。

【００７５】ビフォアイメージバッファ４：ライト履歴
バッファ３がシャドウメモリ２に反映した部分の変更履
歴を保持。

【００７６】（４）障害発生時の動作 障害発生時には以下の処理を行ない、プライマリメモリ
１およびシャドウメモリ２の両方に直前のチェックポイ
ントイメージを再現する。

【００７７】１．ビフォアイメージバッファ４内に保持
しているビフォアイメージをプライマリメモリ１および
シャドウメモリ２両方に展開する。

【００７８】２．ライト履歴バッファ３のアドレスを参
照して、プライマリメモリ１内の直前のチェックポイン
ト以降に更新したエリアにシャドウメモリ２のデータを
展開する。

【００７９】以上のように、第１実施形態のコンピュー
タシステムでは、リカバリ処理に支障をきたすことな
く、チェックポイントイメージの保存をプライマリメモ
リ１への書き込みと並行して行なえ、チェックポイント
イメージの保存処理を通常処理内に隠匿することが可能
となる。

【００８０】なお、メモリコントローラ５は、プライマ
リメモリ１からのデータ読み込み時にＥＣＣなどの誤り
訂正符号による誤り検出がされたときに、ライト履歴バ
ッファ３に格納されたデータすべてをシャドウメモリ２
に反映した後、このシャドウメモリ２からデータ読み込
みを行なうとともに、そのデータをプライマリメモリ１
に複写する処理を行なう。これにより、プライマリメモ
リ１で発生した一時的なデータ化けに対処することが可
能となる。

【００８１】また、メモリコントローラ５は、シャドウ
メモリ２またはライト履歴バッファ３に障害が発生した
ときには、プライマリメモリ１に対する駆動制御のみを
継続する。これにより、シャドウメモリ２およびライト
履歴バッファ３の障害によるシステムダウンを回避す
る。

【００８２】また、メモリコントローラ５は、ビフォア
イメージバッファ４に障害が発生したときには、シャド
ウメモリ２とライト履歴バッファ３とを用いてプライマ
リメモリ１をミラーリングし、このミラーリング中、プ
ライマリメモリ１からのデータ読み込み時にＥＣＣなど
の誤り訂正符号による誤り検出がされたときに、シャド
ウメモリ２からデータ読み込みを行なうとともに、その
データをプライマリメモリ１に複写する。これにより、
ビフォアイメージバッファ４の障害によるシステムダウ
ンを回避するとともに、ビフォアイメージバッファ４の
障害中にプライマリメモリ１内で発生した一時的なデー
タ化けに対処することが可能となる。

【００８３】（第２実施形態）次に、この発明の第２実
施形態を説明する。図１１はこの発明の第２実施形態に
係るコンピュータシステムの概略構成を示す図である。

【００８４】図１１中、プライマリメモリ１は、システ
ムがアクセスする主メモリである。シャドウメモリ２
は、プライマリメモリ１のバックアップに使用するため
の複製用途メモリである。このシャドウメモリ２は、チ
ェックポイント毎にプライマリメモリ１と同一内容に更
新され、システムからプライマリメモリ１へのアクセス
とは独立してチェックポイント間に発生したプライマリ
メモリ１に対するライトアクセスを反映する。

【００８５】ライト履歴バッファ３は、チェックポイン
ト間に発生したプライマリメモリ１に対するライトアク
セスのアドレスおよびデータを記録するための変更履歴
メモリである。このライト履歴バッファ３は、チェック
ポイントを境にして格納順に読み出しをおこなうため、
ＦＩＦＯ構造で実現することができる。その構成は第１
実施形態と同様である（図２参照）。

【００８６】ビフォアイメージバッファ４は、チェック
ポイント間に発生したプライマリメモリ１に対するライ
トアクセスをライト履歴バッファ３を介してシャドウメ
モリ２に反映した際に、シャドウメモリ２の変更した箇
所のアドレスおよび変更前のデータを記録するための更
新履歴メモリである。このビフォアイメージバッファ４
は、チェックポイント毎にクリアするため、スタック構
造で実現することができる。その構造は第１実施形態と
同様である（図３参照） シャドウメモリコントローラ８は、シャドウメモリ２、
ライト履歴バッファ３およびビフォアイメージバッファ
４を制御するものである。このシャドウメモリコントロ
ーラ８は、図１１（ｂ）に示す制御ブロックを含み、各
制御ブロックが相互に協調して動作する。

【００８７】シャドウメモリ制御部８１は、シャドウメ
モリ２の制御を行なう。ライト履歴バッファ制御部８２
は、ライト履歴バッファ３の制御を行なう。ビフォアイ
メージバッファ制御部８３は、ビフォアイメージバッフ
ァ４の制御を行なう。そして、チェックポイント制御部
８４は、チェックポイント処理の制御を行なう。

【００８８】ここで、図１２および図１３を参照してラ
イト要求への応答の動作原理を説明する。

【００８９】ライト要求が発行されると、プライマリメ
モリコントローラ７は、そのデータをプライマリメモリ
１へ書き込む（図１２（１））。一方、シャドウメモリ
コントローラ８は、この書き込みをスヌープし、そのデ
ータとアドレスとをライト履歴バッファ３に格納する
（図１２（２））。以下同様に、次のライト要求が発行
されると、プライマリメモリコントローラ７は、そのデ
ータをプライマリメモリ１へ書き込み（図１３
（３））、一方、シャドウメモリコントローラ８は、こ
の書き込みをスヌープして、そのデータとアドレスとを
ライト履歴バッファ３に格納する（図１３（４））。

【００９０】次に、図１４および図１５を参照してチェ
ックポイントイメージ作成の動作原理を説明する。

【００９１】シャドウメモリコントローラ８は、まず、
ライト履歴バッファ３から更新後データのアドレスを読
み取り（図１４（１））、このアドレスで示されるシャ
ドウメモリ２内のデータおよびアドレスをビフォアイメ
ージバッファ４に格納する（図１４（２））。そして、
シャドウメモリコントローラ８は、ライト履歴バッファ
３に格納された更新後データをシャドウメモリ２へ格納
する（図１４（３））。以下同様に、ライト履歴バッフ
ァ３から更新後データのアドレスを読み取り（図１５
（４））、このアドレスで示されるシャドウメモリ２内
のデータおよびアドレスをビフォアイメージバッファ４
に格納する（図１５（５））。そして、シャドウメモリ
コントローラ８は、ライト履歴バッファ３に格納された
更新後データをシャドウメモリ２へ格納する（図７
（６））。

【００９２】次に、図１６および図１７を参照して障害
発生時のリカバリの動作原理を説明する。

【００９３】シャドウメモリコントローラ８は、ビフォ
アイメージバッファ４に格納されたデータすべてをシャ
ドウメモリ２に複写するとともに（図１６（１），
（３））、このデータをプライマリメモリコントローラ
７に引き渡す。そして、このデータを受け取ったプライ
マリメモリコントローラ７は、そのデータをプライマリ
メモリ１に複写する（図１６（２），（４））。

【００９４】この複写を終えると、シャドウメモリコン
トローラ８は、ライト履歴バッファ３から更新後データ
のアドレスを読み取り（図１７（５））、このアドレス
で示されるシャドウメモリ２内のデータをプライマリメ
モリコントローラ７に引き渡す。そして、このデータを
受け取ったプライマリメモリコントローラ７は、そのデ
ータをプライマリメモリ１に複写する（図１７
（６））。

【００９５】すなわち、この第２実施形態のコンピュー
タシステムでは、プライマリメモリ１への書き込みとは
独立してチェックポイントイメージの保存を行なえるこ
とになる。また、稼働中のプライマリメモリコントロー
ラ７については何ら改造などを施す必要がない。

【００９６】図１８には第２実施形態のコンピュータシ
ステムの時間経過に沿った動作手順が示されている。

【００９７】なお、ライト履歴バッファ３、ビフォアイ
メージバッファ４およびシャドウメモリ２の動作は、シ
ステムとは独立してシャドウメモリコントローラ８の制
御によって実現される。また、システムからのライト要
求は、すべてプライマリメモリコントローラ７によって
プライマリメモリ１に対して行なわれ、シャドウメモリ
コントローラ８は、このプライマリメモリ１へのライト
要求をスヌープしてライト履歴（アドレス／データ）を
ライト履歴バッファ３に記録・保存する。そして、プラ
イマリメモリ１へのアクセスとは独立して、ライト履歴
バッファ３の内容をシャドウメモリ２に反映する。この
とき、シャドウメモリ２にある変更前履歴（アドレス／
データ）をビフォアイメージバッファ４に記録・保存す
る。

【００９８】したがって、チェックポイント時には、プ
ライマリメモリ１は最新のメモリイメージを有し、シャ
ドウメモリ２とビフォアイメージバッファ４とで前回チ
ェックポイント時のメモリイメージを有していることに
なる。

【００９９】以下、各処理の詳細について説明する。

【０１００】（１）初期化 第２実施形態のコンピュータシステムが処理を開始する
前に、各メモリの内容を以下の状態に初期化する。

【０１０１】シャドウメモリ２：プライマリメモリ１と
同じ値に設定。

【０１０２】ライト履歴バッファ３：クリア状態（保持
値なし）。

【０１０３】ビフォアイメージバッファ４：クリア状態
（保持値なし）。

【０１０４】（２）チェックポイント処理動作 ライト履歴バッファ３およびビフォアイメージバッファ
４がオーバーフローする前にチェックポイントを採り、
それ以前のプライマリメモリ１の状態をすべてシャドウ
メモリ２内に反映しなければならない。そのため、シャ
ドウメモリコントローラ８からプロセッサに対してチェ
ックポイントを採るタイミングを通知する手段が必要で
ある。

【０１０５】シャドウメモリコントローラ８からプロセ
ッサに対してチェックポイントを採るタイミングおよび
チェックポイント処理終了の通知を行なう手段として
は、 （ａ）シャドウメモリコントローラ８のチェックポイン
ト制御部８４内にプライマリメモリ１の状態を通知する
レジスタを設け、ソフトウェアで（プロセッサに）ボー
リングさせる。

【０１０６】（ｂ）シャドウメモリコントローラ８のチ
ェックポイント制御部８に割り込み発生機能を持たせ、
プロセッサに割り込みを通知する。

【０１０７】などがある。

【０１０８】また、次のチェックポイントまでにライト
履歴バッファ３の内容はすべてシャドウメモリ２に反映
させなければならないため、プロセッサが任意のタイミ
ングでチェックポイントを取るためには、シャドウメモ
リコントローラ８に対してチェックポイント処理に入る
ことを通知する手段が必要である。

【０１０９】シャドウメモリコントローラ８は、この通
知以降はライトアクセスへの応答を中止し、ライト履歴
バッファ３に保存した内容をすべてシャドウメモリ２へ
反映させてからチェックポイントを採らなければならな
い。

【０１１０】プロセッサからシャドウメモリコントロー
ラ８へのチェックポイントを採るタイミングの通知手段
としては、 （ａ）シャドウメモリコントローラ８のチェックポイン
ト制御部８４内にプロセッサからの通知レジスタを設
け、プロセッサにこれをアクセスさせて通知させる。

【０１１１】（ｂ）シャドウメモリコントローラ８のチ
ェックポイント制御部８４に割り込み受信機能を持た
せ、プロセッサに割り込みをかけさせて通知させる。

【０１１２】などがある。

【０１１３】そして、シャドウメモリコントローラ８
は、チェックポイントを以下の手順で採る。

【０１１４】１．シャドウメモリコントローラ８は、ラ
イト履歴バッファ３およびビフォアイメージバッファ４
がオーバーフローする前に、プロセッサに対してチェッ
クポイントを採るタイミングであることを通知する。

【０１１５】２．プロセッサは、チェックポイントに入
ることをシャドウメモリコントローラ８に通知する。

【０１１６】３．シャドウメモリコントローラ８は、プ
ライマリメモリ１へのライトアクセスをスヌープしなが
ら、ライト履歴バッファ３内のライトログをすべてシャ
ドウメモリ２に反映する。

【０１１７】４．シャドウメモリコントローラ８は、プ
ライマリメモリ１の内容をシャドウメモリ２に反映し終
わったことをプロセッサに通知する。

【０１１８】５．プロセッサは、チェックポイント処理
を完了させて通常処理に戻る。

【０１１９】（３）通常動作 初期化直後には、システムからのライト要求に対してプ
ライマリメモリコントローラ７およびシャドウメモリコ
ントローラ８は、以下の動作をおこなう。

【０１２０】（ａ）プライマリメモリ１にはそのままラ
イトを行なう。

【０１２１】（ｂ）バスをスヌープし、プライマリメモ
リ１へのライト履歴としてライト履歴バッファ３内にア
ドレスおよびデータを保持する。

【０１２２】また、チェックポイント通過後の通常動作
では以下の動作が加わる。

【０１２３】（ｃ）前回のチェックポイントから現在ま
でにライト履歴バッファ３に保存されたライト履歴をシ
ャドウメモリ２に反映する。

【０１２４】この処理は以下の手順で行なう。

【０１２５】１．ライト履歴バッファ３のアドレスを参
照し、当該アドレスにあるビフォアイメージおよびアド
レスをビフォアイメージバッファ４へ格納する。

【０１２６】２．ライト履歴バッファ３のアドレスを参
照し、シャドウメモリ２内の当該アドレスに当該データ
をライトする。

【０１２７】なお、通常動作時における各メモリの状態
は以下のようになる。

【０１２８】シャドウメモリ２：チェックポイント以降
にライト履歴バッファ３が反映した部分を保持。

【０１２９】ライト履歴バッファ３：チェックポイント
以降のライトログでシャドウメモリ２に反映し終わって
いないライトログを保持。

【０１３０】ビフォアイメージバッファ４：ライト履歴
バッファ３がシャドウメモリ２に反映した部分の変更履
歴を保持。

【０１３１】（４）障害発生時の動作 障害発生時には以下の処理をおこない、プライマリメモ
リ１およびシャドウメモリ２の両方に直前のチェックポ
イントイメージを再現する。

【０１３２】１．ビフォアイメージバッファ４内に保持
しているビフォアイメージをプライマリメモリ１および
シャドウメモリ２両方に展開する。

【０１３３】２．ライト履歴バッファ３のアドレスを参
照して、プライマリメモリ１内の直前のチェックポイン
ト以降に更新したエリアにシャドウメモリ２のデータを
展開する。

【０１３４】なお、チェックポイントを採る際には、以
下の点に注意しなければならない。 ・次のチェックポイントまでに、ビフォアイメージバッ
ファ４がオーバーフローしてはならない。

【０１３５】更新前イメージを取りこぼすことのないよ
うに、十分な大きさが必要。

【０１３６】・ライト履歴バッファ３のシャドウへの書
き込みが停滞しても、新たなライト要求を保持できなけ
ればならない。

【０１３７】ライト要求を取りこぼすことのないよう
に、十分な大きさが必要。

【０１３８】・次のチェックポイントまでにライト履歴
バッファ３の内容はすべてシャドウメモリ２に反映させ
なければならない。

【０１３９】ライト履歴バッファ３のログをすべてシャ
ドウメモリ２へ反映させてからチェックポイントをと
る。

【０１４０】特に、ライト履歴バッファ３に関しては、
従来機種へのバスアタッチメント形式であるため、バス
プロトコルがプライマリメモリコントローラ７以外から
のプライマリメモリ１へのライト要求の保留を実現でき
ないような計算機システムでは十分な検討が必要にな
る。

【０１４１】以上のように、第２実施形態のコンピュー
タシステムでは、プライマリメモリ１への書き込みとは
独立してチェックポイントイメージの保存を行なえるこ
とになり、チェックポイント取得に伴なうスループット
の低下を防止することができる。

【０１４２】なお、この第２の実施形態の構成において
も、プライマリメモリ１からのデータ読み込み時のエラ
ーや、シャドウメモリ２、ライト履歴バッファ３および
ビフォアイメージバッファ４の故障などについては、第
１実施形態と同様の対処が実行可能である。

【０１４３】（第３実施形態）次に、この発明の第３実
施形態を説明する。図１９はこの発明の第３実施形態に
係るコンピュータシステムの概略構成を示す図である。

【０１４４】この第３実施形態のコンピュータシステム
は、ライト履歴バッファ４、メモリコントローラ９およ
びメモリ１０（Ｍ１，Ｍ２，Ｍ３）により構成される。
そして、このメモリコントローラ９は、システムバスイ
ンタフェース１９、ライト履歴バッファ制御部９２、チ
ェックポイントイメージ制御部９３、メインメモリ状態
復元部９４およびメモリコントローラモジュール９５
（ＭＣ１，ＭＣ２，ＭＣ３）を含んでなる。各メモリ１
０は、構成および容量などはまったく同じであるが、機
能的に、メインメモリ、チェックポイントイメージ作成
メモリおよびチェックポイントイメージ保存メモリの３
種類に定義される。それぞれの機能については後述す
る。

【０１４５】ライト履歴バッファ４は、図２０に示すよ
うに、メインメモリに対する書き込みアクセスの対象ア
ドレスを記憶する複数のエントリと、各メモリに対応す
る３つのポインタで構成されている。ポインタはラップ
アラウンド制御を行なう。

【０１４６】各メモリのポインタは、各メモリに対して
実行されるアクセスに対するエントリを示している。た
だし、ポインタは、さらに、リードポインタ（ＲＤポイ
ンタ）とライトポインタ（ＷＲポインタ）に分類され、
そのときのシステムの状況に応じてどちらかの機能が定
義される。

【０１４７】ＷＲポインタは、ライト履歴バッファ４に
対して、書き込みが行われるアクセスが実行されるメモ
リ、すなわち、システムから見てメインメモリとして応
答するメモリに対するポインタとして定義され、ライト
履歴バッファ４への書き込み時のみ更新される。ＲＤポ
インタは、その残りの２つのメモリに対するポインタと
して定義され、ライト履歴バッファ４からの読みだし時
のみ更新される。

【０１４８】具体的には、システム初期化時、各メモリ
は以下のように機能定義される。

【０１４９】Ｍ１：メインメモリ。

【０１５０】Ｍ２：チェックポイントイメージ作成メモ
リ。

【０１５１】Ｍ３：チェックポイントイメージ保存メモ
リ。

【０１５２】Ｍ１に対応するポインタ（ＰＴＮ１）は、
ＷＲポインタの機能が定義され、残りの２つのメモリに
対するポインタ（ＰＮＴ２、ＰＮＴ３）は、ＲＤポイン
タの機能が定義される。よって、ＰＮＴ１では、ライト
履歴バッファ４に書き込みが行われる際には、その値を
ポインタが示すエントリにアドレスを記憶させ、ポイン
タ値を更新する。ＰＮＴ２およびＰＮＴ３では、ライト
履歴バッファ４から値を読み出す際に、ポインタを更新
する。また、ここでは、システムバス６からのアクセス
頻度および制御回路の動作速度に対してライト履歴バッ
ファ４ＷＨＢの容量は十分にあり、かつデータが読み出
される前に上書きされることはないことを想定してい
る。

【０１５３】ライト履歴バッファ制御部９２は、ライト
履歴バッファ４に対するポインタ機能定義と、メインメ
モリに対する書き込みアクセスから対象メモリアドレス
を抽出し、ライト履歴バッファ４への保管動作を制御す
る機能とをもつ。

【０１５４】チェックポイントイメージ制御部９３は、
ライト履歴バッファ４内に記憶されている書き込みアク
セスのあったアドレス情報をもとに、メインメモリから
そのアドレスの内容を、残り２つのうち複製用途に定義
されるメモリへの書き込みを行ない、その複製を行なう
ことによってチェックポイントイメージの作成を行な
う。また、チェックポイントごとに、チェックポイント
イメージ作成メモリとチェックポイントイメージ保存メ
モリとの機能定義を入れ替えることによって、チェック
ポイントイメージの保存を行なう。このことより、チェ
ックポイントイメージ取得に当たっては、あるフェーズ
（チェックポイントから次のチェックポイントまでの期
間）に発生したシステムバス６からの書き込みアクセス
に対する複製動作は、次のチェックポイント以前に終了
することが必要である。また、チェックポイント時点
で、それまでチェックポイントイメージ保存メモリとし
て機能していたメモリのライト履歴バッファ４のポイン
タの値を内部レジスタに保管する。

【０１５５】メインメモリ状態復元部９４は、プロセッ
サ指示により、各メモリの機能を変更することによっ
て、直前のチェックポイントイメージを復元する。具体
的には、チェックポイントイメージ保存メモリをメイン
メモリとして機能定義し直すことでイメージを復元させ
る。また、直前のチェックポイントイメージを他のメモ
リにも復元させる機能をもつ。

【０１５６】各メモリの機能は、具体的には以下のよう
に変更される。

【０１５７】（変更前）：（変更後） メインメモリ：チェックポイントイメージ保存メモリ チェックポイントイメージ作成メモリ：チェックポイン
トイメージ作成メモリ チェックポイントイメージ保存メモリ：メインメモリ 以下、各処理を分説する。

【０１５８】（１）初期化 システム初期化時、３つのメモリの内容はすべて同一で
あるとする。また、ライト履歴バッファ４も各ポインタ
は同じエントリを指すものとする。メモリの機能定義
は、Ｍ１がメインメモリ、Ｍ２がチェックポイントイメ
ージ作成メモリおよびＭ３がチェックポイントイメージ
保存メモリとする。したがって、ライト履歴バッファ４
のポインタ定義も、ＰＮＴ１がＷＲポインタ、ＰＮＴ２
およびＰＮＴ３がＲＤポインタとなる。

【０１５９】（２）通常のデータ処理時 プロセッサは、通常のデータ処理を開始する以前に、ラ
イト履歴バッファ制御部９２およびチェックポイントイ
メージ制御部９３を起動する。ここでは、図２１に示す
ように、システム立ち上げ時からチェックポイント＃２
までの間に、システムバス６から、アドレス［１］〜
［４］にデータ［ｎ１］〜［ｎ４］が書き込まれるアク
セスを例にとって説明する。

【０１６０】システムバス６からのアクセスは、図２２
に示すように、Ｍ１に対して実行されるのと同期して、
そのアドレスがライト履歴バッファ４に取り込まれる。

【０１６１】続く、システムバス６からのアクセスも同
様の処理が行なわれ、その処理と並行して、図２３に示
すように、チェックポイントイメージ制御部９３によ
り、ライト履歴バッファ４のＲＤポインタが指し示すエ
ントリの内容（アドレス）で示されるデータが、順次Ｍ
１から読み出され、Ｍ２にコピーされる。

【０１６２】ここで、プロセッサは、以下のタイミング
によりチェックポイントをとる。

【０１６３】（ａ）タイマ割り込みなどにより、規定の
時間（たとえば１０ｍｓ）が経過した場合。

【０１６４】（ｂ）ライト履歴バッファ４のポインタを
監視し、ＷＲポインタとＲＤポインタの差（すなわち、
ライト履歴バッファ４に溜ったエントリ数）がある一定
の値になったとき。

【０１６５】チェックポイント処理中であっても、シス
テムからの要求はすべて受け付ける。ただし、チェック
ポイント処理に入った瞬間のＷＲポインタの値を覚えて
おき、イメージ作成メモリへのコピーは、その値までチ
ェックポイント処理中に完了する。すなわち、リード要
求に対してライト要求が相対的に少ない一般的なコンピ
ュータシステムの場合には、コピー処理のほとんどは、
チェックポイント処理外で処理可能である。

【０１６６】続いて、チェックポイント＃１時点で、Ｍ
１の内容とＭ２の内容とは等しくなる。Ｍ３はアクセス
されていないので初期状態のままである。ここで、チェ
ックポイント＃１の処理により、チェックポイントイメ
ージ制御部９３内部で、メモリの機能定義が以下のよう
に変更される。

【０１６７】（変更前）：（変更後） メインメモリ：メインメモリ チェックポイントイメージ作成メモリ：チェックポイン
トイメージ保存メモリ チェックポイントイメージ保存メモリ：チェックポイン
トイメージ作成メモリ 図２４および図２５に示すように、Ｍ１に対する機能定
義は変更されず、システムバス６からのアクセスは、引
き続き、Ｍ１に対して実行される。Ｍ１の内容は、今度
はＭ３に複製されるが、前回のチェックポイントまでの
内容がＭ３に反映されていないため、チェックポイント
イメージ制御部９３は、ＰＮＴ３を使ってライト履歴バ
ッファ４の内容（アドレス）を読み出し、それにしたが
ってＭ１からＭ３へのデータコピーを行なう。Ｍ２には
アクセスが行なわれず、この間、Ｍ２は直前のチェック
ポイントイメージを保持している。そして、チェックポ
イント＃２時点で、Ｍ１の内容とＭ３の内容は等しくな
る。

【０１６８】この動作を繰り返すことによって、直前の
チェックポイントのメインメモリの内容を、残りのどち
らかのメモリが保持することができる。以上、メモリ１
０、チェックポイントイメージ制御部９３、ライト履歴
バッファ制御部９２の動作例を示した。

【０１６９】（３）障害発生時の復旧処理 コンピュータシステムに何らかの障害が発生した場合、
プロセッサは障害箇所を同定し、必要であれば障害箇所
となる装置を切り離す。そして、メインメモリ状態復元
部９４が、メモリ１０の機能定義およびライト履歴バッ
ファ４におけるポインタの機能定義を変更し、システム
バス６からのアクセスに対して応答を返すメモリをＭ３
と定義し直した後にシステムバス６からの処理要求を受
け付けることが可能である。一方で、チェックポイント
イメージの復旧も行なうために、障害が発生した時点
で、ＰＮＴ２がＰＮＴ３より進んでいなければ、ＰＮＴ
２からＰＮＴ３、およびＰＮＴ３からＰＮＴ１の間に存
在するすべてのエントリ値（アドレス）、進んでいるな
らばＰＮＴ３からＰＮＴ１の間に存在するすべてのエン
トリ値（アドレス）が示すメインメモリ（Ｍ３）上のデ
ータをＭ２にコピーする。同様に、ＰＮＴ３からＰＮＴ
１の間に存在するすべてのエントリ値（アドレス）が示
すメインメモリ（Ｍ３）上のデータをＭ１にコピーす
る。これにより、チェックポイント＃１からチェックポ
イント＃２までの変更履歴およびチェックポイント＃２
以降のアクセスによって変更されたデータの復元がなさ
れる。その後、再びメモリの機能を定義し直し、Ｍ１を
チェックポイントイメージ作成メモリ、Ｍ２をチェック
ポイントイメージ保存バッファとして動作させる（図２
１および図２６参照）。

【０１７０】なお、前述した例ではライト履歴バッファ
４が、メインメモリに対する書き込みアクセスに対して
そのアドレスのみを保持したが、以下にデータも保持す
る場合について説明する。

【０１７１】この場合、チェックポイントイメージを作
成するために、メインメモリの内容を複製する動作の
際、ライト履歴バッファ４からの読み出しおよびチェッ
クポイントイメージ作成メモリへの書き出しだけで動作
が終わり、必要であったメインメモリからの読みだし動
作が省略することができる。

【０１７２】また、メインメモリからのデータ読み込み
時に読み取り障害が発生したとき、メモリコントローラ
９は、チェックポイントイメージ作成メモリによりデー
タ読み取りを行なってメインメモリに対する上書きを試
みる。これにより、読み取り障害に対するリトライ処理
が可能となる。

【０１７３】さらに、前述の実施形態に記載したチェッ
クポイントイメージの保存方法は、コンピュータに実行
させることのできるプログラムとしてフロッピィディス
ク、光ディスクおよび半導体メモリなどの記録媒体に格
納して頒布することが可能である。

【０１７４】

【発明の効果】以上詳述したように、この発明によれ
ば、主メモリへのデータ書き込みと並行してチェックポ
イントイメージの保存を行なうことで、チェックポイン
トイメージの保存処理を通常処理内に隠匿することが可
能となり、チェックポイント取得に伴なうシステムのス
ループット低下を防止できる。

【０１７５】また、チェックポイントイメージの保存機
構を追加型のユニットとして構成すれば、稼働中のシス
テムに対しても、メモリコントローラの改造などを行な
うことなく適用することが可能となる。

【図面の簡単な説明】

【図１】この発明の第１の実施形態に係るコンピュータ
システムの機器構成を示す図。

【図２】第１実施形態のライト履歴バッファの構成を示
す図。

【図３】第１実施形態のビフォアイメージバッファの構
成を示す図。

【図４】第１実施形態のライト要求への応答の動作原理
を説明するための図。

【図５】第１実施形態のライト要求への応答の動作原理
を説明するための図。

【図６】第１実施形態のチェックポイントイメージ作成
の動作原理を説明するための図。

【図７】第１実施形態のチェックポイントイメージ作成
の動作原理を説明するための図。

【図８】第１実施形態の障害発生時のリカバリの動作原
理を説明するための図。

【図９】第１実施形態の障害発生時のリカバリの動作原
理を説明するための図。

【図１０】第１実施形態のコンピュータシステムの時間
経過に沿った動作手順を示す図。

【図１１】この発明の第２実施形態に係るコンピュータ
システムの概略構成を示す図。

【図１２】第２実施形態のライト要求への応答の動作原
理を説明するための図。

【図１３】第２実施形態のライト要求への応答の動作原
理を説明するための図。

【図１４】第２実施形態のチェックポイントイメージ作
成の動作原理を説明するための図。

【図１５】第２実施形態のチェックポイントイメージ作
成の動作原理を説明するための図。

【図１６】第２実施形態の障害発生時のリカバリの動作
原理を説明するための図。

【図１７】第２実施形態の障害発生時のリカバリの動作
原理を説明するための図。

【図１８】第２実施形態のコンピュータシステムの時間
経過に沿った動作手順を示す図。

【図１９】この発明の第３実施形態に係るコンピュータ
システムの概略構成を示す図。

【図２０】第３実施形態のライト履歴バッファの構成を
示す図。

【図２１】第３実施形態のコンピュータシステムの時間
経過に沿った動作手順を示す図。

【図２２】第３実施形態のシステムバスからのアクセス
をライト履歴バッファに取り込む際の動作を示す図。

【図２３】第３実施形態のメインメモリの更新データを
チェックポイントイメージ作成メモリに複写する際の動
作を示す図。

【図２４】第３実施形態のチェックポイント取得に伴な
う３つのメモリの機能交換を説明するための図。

【図２５】第３実施形態のチェックポイント取得に伴な
う３つのメモリの機能交換を説明するための図。

【図２６】第３実施形態のチェックポイントイメージの
復旧を説明するための図。

【符号の説明】

１…プライマリメモリ、２…シャドウメモリ、３…ライ
ト履歴バッファ、４…ビフォアイメージバッファ、５…
メモリコントローラ、５１…プライマリメモリ制御部、
５２…シャドウメモリ制御部、５３…ライト履歴バッフ
ァ制御部、５４…ビフォアイメージバッファ制御部、５
５…チェックポイント制御部、６…システムバス、７…
プライマリメモリコントローラ、８…シャドウメモリコ
ントローラ、８１…シャドウメモリ制御部、８２…ライ
ト履歴バッファ制御部、８３…ビフォアイメージバッフ
ァ制御部、８４…チェックポイント制御部、９…メモリ
コントローラ、９１…システムバスインタフェース、９
２…ライト履歴バッファ制御部、９３…チェックポイン
トイメージ制御部、９４…メインメモリ状態復元部。

Claims (17)

【特許請求の範囲】
1. 【請求項１】 通常処理の合間に適宜チェックポイント
   を設け、少なくともその時点における主メモリ、キャッ
   シュメモリおよびレジスタの内容を復元するための情報
   をチェックポイントイメージとして保存しておき、障害
   が発生した際に前記保存したチェックポイントイメージ
   からチェックポイント時点の状態を復元して処理を再開
   することにより、一時的な障害によるシステムダウンを
   回避するコンピュータシステムにおいて、 主メモリと、 前記主メモリの内容を複製するための複製用途メモリ
   と、 前記主メモリの更新後データとその更新後データの格納
   位置を示すアドレスとの組を変更履歴情報として格納す
   るための変更履歴情報メモリと、 前記主メモリの更新前データとその更新前データの格納
   位置を示すアドレスとの組を更新前イメージ情報として
   格納するための更新前イメージ情報メモリと、 前記主メモリ、複製用途メモリ、変更履歴情報メモリお
   よび更新前イメージ情報メモリを駆動制御するメモリコ
   ントローラとを具備し、 前記メモリコントローラは、 前記主メモリへのデータ書き込みと同期して、その更新
   後データおよびアドレスを前記変更履歴情報メモリに格
   納する手段と、 前記主メモリへのデータ書き込みとは非同期に、前記変
   更履歴情報メモリに格納されたアドレスで示される前記
   複製用途メモリ内のデータとそのアドレスとを前記更新
   前イメージ情報メモリに格納する手段と、 前記主メモリへのデータ書き込みとは非同期に、前記変
   更履歴情報メモリに格納された更新後データの内、対応
   する更新前イメージ情報が前記更新前イメージ情報メモ
   リに格納済みの更新後データを前記複製用途メモリへ複
   写する手段とを具備し、前記チェックポイントイメージ
   の保存を前記主メモリへのデータ書き込みと並行させる
   ことによって前記チェックポイントイメージの保存処理
   を通常処理内に隠匿することを特徴とするコンピュータ
   システム。
2. 【請求項２】 前記メモリコントローラは、前記主メモ
   リからのデータ読み込み時に誤り訂正符号による誤り検
   出がされたときに、前記更新履歴メモリに格納された更
   新後データすべてを前記複製用途メモリに反映した後、
   前記複製用途メモリからデータの読み込みを行なうとと
   もに、そのデータを前記主メモリに複写する手段をさら
   に具備し、前記主メモリ内で発生した一時的なデータ化
   けに対処することを特徴とする請求項１記載のコンピュ
   ータシステム。
3. 【請求項３】 前記メモリコントローラは、前記複製用
   途メモリまたは前記変更履歴情報メモリに障害が発生し
   たときに、前記主メモリに対する駆動制御のみを継続す
   る手段をさらに具備し、前記複製用途メモリおよび前記
   変更履歴情報メモリの障害によるシステムダウンを回避
   する請求項１記載のコンピュータシステム。
4. 【請求項４】 前記メモリコントローラは、前記更新前
   イメージ情報メモリに障害が発生したときに、前記複製
   用途メモリおよび前記変更履歴情報メモリを用いて前記
   主メモリをミラーリングする手段と、このミラーリング
   中、前記主メモリからのデータ読み込み時に誤り訂正符
   号による誤り検出がされたときに、前記複製用途メモリ
   からデータの読み込みを行なうとともに、そのデータを
   前記主メモリに複写する手段をさらに具備し、前記更新
   前イメージ情報メモリの障害によるシステムダウンを回
   避するとともに、前記更新前イメージ情報メモリの障害
   中に前記主メモリ内で発生した一時的なデータ化けに対
   処することを特徴とする請求項１記載のコンピュータシ
   ステム。
5. 【請求項５】 通常処理の合間に適宜チェックポイント
   を設け、少なくともその時点における主メモリ、キャッ
   シュメモリおよびレジスタの内容を復元するための情報
   をチェックポイントイメージとして保存しておき、障害
   が発生した際に前記保存したチェックポイントイメージ
   からチェックポイント時点の状態を復元して処理を再開
   することにより、一時的な障害によるシステムダウンを
   回避するコンピュータシステムにおいて、 主メモリと、 前記主メモリを駆動制御する第１のメモリコントローラ
   と、 前記主メモリの内容を複製するための複製用途メモリ
   と、 前記主メモリの更新後データとその更新後データの格納
   位置を示すアドレスとの組を変更履歴情報として格納す
   るための変更履歴情報メモリと、 前記主メモリの更新前データとその更新前データの格納
   位置を示すアドレスとの組を更新前イメージ情報として
   格納するための更新前イメージ情報メモリと、 前記複製用途メモリ、変更履歴情報メモリおよび更新前
   イメージ情報メモリを駆動制御する第２のメモリコント
   ローラとを具備し、 前記第２のメモリコントローラは、 前記主メモリへのデータ書き込みを監視して、その更新
   後データおよびアドレスを前記変更履歴情報メモリに格
   納する手段と、 前記変更履歴情報メモリに格納されたアドレスで示され
   る前記複製用途メモリ内のデータとそのアドレスとを前
   記更新前イメージ情報メモリに格納する手段と、 前記変更履歴情報メモリに格納された更新後データの
   内、対応する更新前イメージ情報が前記更新前イメージ
   情報メモリに格納済みの更新後データを前記複製用途メ
   モリへ複写する手段とを具備し、前記チェックポイント
   イメージの保存と前記主メモリへのデータ書き込みとを
   独立させることによって前記チェックポイントイメージ
   の保存処理を通常処理内に隠匿することを特徴とするコ
   ンピュータシステム。
6. 【請求項６】 前記第１のメモリコントローラは、前記
   主メモリからのデータ読み込み時に誤り訂正符号による
   誤り検出がされたときに、前記第２のメモリコントロー
   ラに対してその旨を通知する手段をさらに具備し、 前記第２のメモリコントローラは、前記通知を受け取っ
   たときに、前記更新履歴メモリに格納された更新後デー
   タすべてを前記複製用途メモリに反映した後、前記複製
   用途メモリからデータの読み込みを行なうとともに、そ
   のデータを前記第１のメモリコントローラに引き渡す手
   段をさらに具備し、前記主メモリ内で発生した一時的な
   データ化けに対処することを特徴とする請求項５記載の
   コンピュータシステム。
7. 【請求項７】 前記第２のメモリコントローラは、前記
   複製用途メモリまたは前記変更履歴情報メモリに障害が
   発生したときに、すべての動作を停止する手段をさらに
   具備し、前記複製用途メモリおよび前記変更履歴情報メ
   モリの障害によるシステムダウンを回避する請求項５記
   載のコンピュータシステム。
8. 【請求項８】 前記第２のメモリコントローラは、前記
   更新前イメージ情報メモリに障害が発生したときに、前
   記複製用途メモリおよび前記変更履歴情報メモリを用い
   て前記主メモリをミラーリングする手段と、このミラー
   リング中、前記第１のメモリコントローラから誤り訂正
   符号による誤り検出の通知を受け取ったときに、前記複
   製用途メモリからデータの読み込みを行なうとともに、
   そのデータを前記第１のメモリコントローラに引き渡す
   手段をさらに具備し、前記更新前イメージ情報メモリの
   障害によるシステムダウンを回避するとともに、前記更
   新前イメージ情報メモリの障害中に前記主メモリ内で発
   生した一時的なデータ化けに対処することを特徴とする
   請求項１記載のコンピュータシステム。
9. 【請求項９】 通常処理の合間に適宜チェックポイント
   を設け、少なくともその時点における主メモリ、キャッ
   シュメモリおよびレジスタの内容を復元するための情報
   をチェックポイントイメージとして保存しておき、障害
   が発生した際に前記保存したチェックポイントイメージ
   からチェックポイント時点の状態を復元して処理を再開
   することによって一時的な障害によるシステムダウンを
   回避するコンピュータシステムにおいて、 主メモリと、 前記主メモリの内容を複製するための複製用途メモリ
   と、 チェックポイント時点における前記主メモリの内容を保
   存するためのチェックポイントイメージ保存メモリと、 前記主メモリ内の更新の行なわれたアドレスを格納する
   ための変更履歴情報メモリと、 前記主メモリ、複製用途メモリ、チェックポイントイメ
   ージ保存メモリおよび変更履歴情報メモリを駆動制御す
   るメモリコントローラとを具備し、 前記メモリコントローラは、 前記主メモリへのデータ書き込みと同期して、その更新
   の行なわれたアドレスを前記変更履歴情報メモリに格納
   する手段と、 前記主メモリへのデータ書き込みとは非同期に、前記変
   更履歴情報メモリに格納されたアドレスで示される前記
   主メモリ内のデータを前記複製用途メモリに複写する手
   段と、 チェックポイントごとに前記複製用途メモリと前記チェ
   ックポイント保存メモリとを機能交換する手段と、 障害が発生したときに、前記チェックポイントイメージ
   保存メモリと前記主メモリとを機能交換して障害復旧を
   行なうとともに、機能交換後の主メモリのデータを用い
   て前記複製用途メモリおよび機能交換後のチェックポイ
   ントイメージ保存メモリを障害が発生した直前のチェッ
   クポイントの状態に復旧させる手段とを具備し、前記チ
   ェックポイントイメージの保存を前記主メモリへのデー
   タ書き込みと並行させることによって前記チェックポイ
   ントイメージの保存処理を通常処理内に隠匿することを
   特徴とするコンピュータシステム。
10. 【請求項１０】 前記変更履歴情報メモリは、前記主メ
    モリ内の更新後データをそのアドレスとともに格納する
    ことを特徴とする請求項９記載のコンピュータシステ
    ム。
11. 【請求項１１】 前記メモリコントローラは、前記主メ
    モリで読み取り障害が発生したときに、前記複製用途メ
    モリ内のデータから読み取りを行なって前記主メモリに
    上書きする手段をさらに具備し、前記読み取り障害に対
    するリトライ処理を可能とすることを特徴とする請求項
    ９記載のコンピュータシステム。
12. 【請求項１２】 通常処理の合間に適宜チェックポイン
    トを設け、少なくともその時点における主メモリ、キャ
    ッシュメモリおよびレジスタの内容を復元するための情
    報をチェックポイントイメージとして保存しておき、障
    害が発生した際に前記保存したチェックポイントイメー
    ジからチェックポイント時点の状態を復元して処理を再
    開することにより、一時的な障害によるシステムダウン
    を回避するコンピュータシステムであって、主メモリ
    と、前記主メモリの内容を複製するための複製用途メモ
    リと、前記主メモリの更新後データとその更新後データ
    の格納位置を示すアドレスとの組を変更履歴情報として
    格納するための変更履歴情報メモリと、前記主メモリの
    更新前データとその更新前データの格納位置を示すアド
    レスとの組を更新前イメージ情報として格納するための
    更新前イメージ情報メモリと、前記主メモリ、複製用途
    メモリ、変更履歴情報メモリおよび更新前イメージ情報
    メモリを駆動制御するメモリコントローラとを具備して
    なるコンピュータシステムのチェックポイントイメージ
    保存方法において、 前記メモリコントローラが、 前記主メモリへのデータ書き込みと同期して、その更新
    後データおよびアドレスを前記変更履歴情報メモリに格
    納し、 前記主メモリへのデータ書き込みとは非同期に、前記変
    更履歴情報メモリに格納されたアドレスで示される前記
    複製用途メモリ内のデータとそのアドレスとを前記更新
    前イメージ情報メモリに格納し、 前記主メモリへのデータ書き込みとは非同期に、前記変
    更履歴情報メモリに格納された更新後データの内、その
    更新後データに対応する更新前イメージ情報が前記更新
    前イメージ情報メモリに格納済みの更新後データを前記
    複製用途メモリへ複写することにより、前記チェックポ
    イントイメージの保存を前記主メモリへのデータ書き込
    みと並行させることによって前記チェックポイントイメ
    ージの保存処理を通常処理内に隠匿することを特徴とす
    るチェックポイントイメージ保存方法。
13. 【請求項１３】 通常処理の合間に適宜チェックポイン
    トを設け、少なくともその時点における主メモリ、キャ
    ッシュメモリおよびレジスタの内容を復元するための情
    報をチェックポイントイメージとして保存しておき、障
    害が発生した際に前記保存したチェックポイントイメー
    ジからチェックポイント時点の状態を復元して処理を再
    開することにより、一時的な障害によるシステムダウン
    を回避するコンピュータシステムであって、主メモリ
    と、前記主メモリを駆動制御する第１のメモリコントロ
    ーラと、前記主メモリの内容を複製するための複製用途
    メモリと、前記主メモリの更新後データとその更新後デ
    ータの格納位置を示すアドレスとの組を変更履歴情報と
    して格納するための変更履歴情報メモリと、前記主メモ
    リの更新前データとその更新前データの格納位置を示す
    アドレスとの組を更新前イメージ情報として格納するた
    めの更新前イメージ情報メモリと、前記複製用途メモ
    リ、変更履歴情報メモリおよび更新前イメージ情報メモ
    リを駆動制御する第２のメモリコントローラとを具備し
    てなるコンピュータシステムのチェックポイントイメー
    ジ保存方法において、 前記第２のメモリコントローラが、 前記主メモリへのデータ書き込みを監視して、その更新
    後データおよびアドレスを前記変更履歴情報メモリに格
    納し、 前記変更履歴情報メモリに格納されたアドレスで示され
    る前記複製用途メモリ内のデータとそのアドレスとを前
    記更新前イメージ情報メモリに格納し、 前記変更履歴情報メモリに格納された更新後データの
    内、その更新後データに対応する更新前イメージ情報が
    前記更新前イメージ情報メモリに格納済みの更新後デー
    タを前記複製用途メモリへ複写することにより、前記チ
    ェックポイントイメージの保存と前記主メモリへのデー
    タ書き込みとを独立させることによって前記チェックポ
    イントイメージの保存処理を通常処理内に隠匿すること
    を特徴とするチェックポイントイメージ保存方法。
14. 【請求項１４】 通常処理の合間に適宜チェックポイン
    トを設け、少なくともその時点における主メモリ、キャ
    ッシュメモリおよびレジスタの内容を復元するための情
    報をチェックポイントイメージとして保存しておき、障
    害が発生した際に前記保存したチェックポイントイメー
    ジからチェックポイント時点の状態を復元して処理を再
    開することによって一時的な障害によるシステムダウン
    を回避するコンピュータシステムであって、主メモリ
    と、前記主メモリの内容を複製するための複製用途メモ
    リと、チェックポイント時点における前記主メモリの内
    容を保存するためのチェックポイントイメージ保存メモ
    リと、前記主メモリ内の更新の行なわれたアドレスを格
    納するための変更履歴情報メモリと、前記主メモリ、複
    製用途メモリ、チェックポイントイメージ保存メモリお
    よび変更履歴情報メモリを駆動制御するメモリコントロ
    ーラとを具備してなるコンピュータシステムのチェック
    ポイントイメージ保存方法において、 前記メモリコントローラが、 前記主メモリへのデータ書き込みと同期して、その更新
    の行なわれたアドレスを前記変更履歴情報メモリに格納
    し、 前記主メモリへのデータ書き込みとは非同期に、前記変
    更履歴情報メモリに格納されたアドレスで示される前記
    主メモリ内のデータを前記複製用途メモリに複写し、 チェックポイントごとに前記複製用途メモリと前記チェ
    ックポイント保存メモリとを機能交換し、 障害が発生したときに、前記チェックポイントイメージ
    保存メモリと前記主メモリとを機能交換して障害復旧を
    行なうとともに、機能交換後の主メモリのデータを用い
    て前記複製用途メモリおよび機能交換後のチェックポイ
    ントイメージ保存メモリを障害が発生した直前のチェッ
    クポイントの状態に復旧させることにより、前記チェッ
    クポイントイメージの保存を前記主メモリへのデータ書
    き込みと並行させることによって前記チェックポイント
    イメージの保存処理を通常処理内に隠匿することを特徴
    とするチェックポイントイメージ保存方法。
15. 【請求項１５】 通常処理の合間に適宜チェックポイン
    トを設け、少なくともその時点における主メモリ、キャ
    ッシュメモリおよびレジスタの内容を復元するための情
    報をチェックポイントイメージとして保存しておき、障
    害が発生した際に前記保存したチェックポイントイメー
    ジからチェックポイント時点の状態を復元して処理を再
    開することにより、一時的な障害によるシステムダウン
    を回避するコンピュータシステムであって、主メモリ
    と、前記主メモリの内容を複製するための複製用途メモ
    リと、前記主メモリの更新後データとその更新後データ
    の格納位置を示すアドレスとの組を変更履歴情報として
    格納するための変更履歴情報メモリと、前記主メモリの
    更新前データとその更新前データの格納位置を示すアド
    レスとの組を更新前イメージ情報として格納するための
    更新前イメージ情報メモリと、前記主メモリ、複製用途
    メモリ、変更履歴情報メモリおよび更新前イメージ情報
    メモリを駆動制御するメモリコントローラとを具備して
    なるコンピュータシステム上でチェックポイントイメー
    ジを保存するためのプログラムであって、 前記メモリコントローラが、 前記主メモリへのデータ書き込みと同期して、その更新
    後データおよびアドレスを前記変更履歴情報メモリに格
    納し、 前記主メモリへのデータ書き込みとは非同期に、前記変
    更履歴情報メモリに格納されたアドレスで示される前記
    複製用途メモリ内のデータとそのアドレスとを前記更新
    前イメージ情報メモリに格納し、 前記主メモリへのデータ書き込みとは非同期に、前記変
    更履歴情報メモリに格納された更新後データの内、その
    更新後データに対応する更新前イメージ情報が前記更新
    前イメージ情報メモリに格納済みの更新後データを前記
    複製用途メモリへ複写することにより、前記チェックポ
    イントイメージの保存を前記主メモリへのデータ書き込
    みと並行させることによって前記チェックポイントイメ
    ージの保存処理を通常処理内に隠匿するように前記コン
    ピュータシステムを動作させるコンピュータ読取り可能
    な記録媒体。
16. 【請求項１６】 通常処理の合間に適宜チェックポイン
    トを設け、少なくともその時点における主メモリ、キャ
    ッシュメモリおよびレジスタの内容を復元するための情
    報をチェックポイントイメージとして保存しておき、障
    害が発生した際に前記保存したチェックポイントイメー
    ジからチェックポイント時点の状態を復元して処理を再
    開することにより、一時的な障害によるシステムダウン
    を回避するコンピュータシステムであって、主メモリ
    と、前記主メモリを駆動制御する第１のメモリコントロ
    ーラと、前記主メモリの内容を複製するための複製用途
    メモリと、前記主メモリの更新後データとその更新後デ
    ータの格納位置を示すアドレスとの組を変更履歴情報と
    して格納するための変更履歴情報メモリと、前記主メモ
    リの更新前データとその更新前データの格納位置を示す
    アドレスとの組を更新前イメージ情報として格納するた
    めの更新前イメージ情報メモリと、前記複製用途メモ
    リ、変更履歴情報メモリおよび更新前イメージ情報メモ
    リを駆動制御する第２のメモリコントローラとを具備し
    てなるコンピュータシステム上でチェックポイントイメ
    ージを保存するためのプログラムであって、 前記第２のメモリコントローラが、 前記主メモリへのデータ書き込みを監視して、その更新
    後データおよびアドレスを前記変更履歴情報メモリに格
    納し、 前記変更履歴情報メモリに格納されたアドレスで示され
    る前記複製用途メモリ内のデータとそのアドレスとを前
    記更新前イメージ情報メモリに格納し、 前記変更履歴情報メモリに格納された更新後データの
    内、その更新後データに対応する更新前イメージ情報が
    前記更新前イメージ情報メモリに格納済みの更新後デー
    タを前記複製用途メモリへ複写することにより、前記チ
    ェックポイントイメージの保存と前記主メモリへのデー
    タ書き込みとを独立させることによって前記チェックポ
    イントイメージの保存処理を通常処理内に隠匿するよう
    に前記コンピュータシステムを動作させるコンピュータ
    読取り可能な記録媒体。
17. 【請求項１７】 通常処理の合間に適宜チェックポイン
    トを設け、少なくともその時点における主メモリ、キャ
    ッシュメモリおよびレジスタの内容を復元するための情
    報をチェックポイントイメージとして保存しておき、障
    害が発生した際に前記保存したチェックポイントイメー
    ジからチェックポイント時点の状態を復元して処理を再
    開することによって一時的な障害によるシステムダウン
    を回避するコンピュータシステムであって、主メモリ
    と、前記主メモリの内容を複製するための複製用途メモ
    リと、チェックポイント時点における前記主メモリの内
    容を保存するためのチェックポイントイメージ保存メモ
    リと、前記主メモリ内の更新の行なわれたアドレスを格
    納するための変更履歴情報メモリと、前記主メモリ、複
    製用途メモリ、チェックポイントイメージ保存メモリお
    よび変更履歴情報メモリを駆動制御するメモリコントロ
    ーラとを具備してなるコンピュータシステム上でチェッ
    クポイントイメージを保存するためのプログラムであっ
    て、 前記メモリコントローラが、 前記主メモリへのデータ書き込みと同期して、その更新
    の行なわれたアドレスを前記変更履歴情報メモリに格納
    し、 前記主メモリへのデータ書き込みとは非同期に、前記変
    更履歴情報メモリに格納されたアドレスで示される前記
    主メモリ内のデータを前記複製用途メモリに複写し、 チェックポイントごとに前記複製用途メモリと前記チェ
    ックポイント保存メモリとを機能交換し、 障害が発生したときに、前記チェックポイントイメージ
    保存メモリと前記主メモリとを機能交換して障害復旧を
    行なうとともに、機能交換後の主メモリのデータを用い
    て前記複製用途メモリおよび機能交換後のチェックポイ
    ントイメージ保存メモリを障害が発生した直前のチェッ
    クポイントの状態に復旧させることにより、前記チェッ
    クポイントイメージの保存を前記主メモリへのデータ書
    き込みと並行させることによって前記チェックポイント
    イメージの保存処理を通常処理内に隠匿するように前記
    コンピュータシステムを動作させるコンピュータ読取り
    可能な記録媒体。