特開 2022-49408 情報処理システム、情報処理方法および情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022049408

(43)【公開日】2022-03-29

(54)【発明の名称】情報処理システム、情報処理方法および情報処理プログラム

(51)【国際特許分類】

   G06F 11/14 20060101AFI20220322BHJP

   G06F 11/20 20060101ALI20220322BHJP

   G06F 3/06 20060101ALI20220322BHJP

【ＦＩ】

G06F11/14 669

G06F11/14 671

G06F11/14 664

G06F11/20 664

G06F11/20 674

G06F3/06 301X

G06F3/06 304F

【審査請求】有

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2020155603

(22)【出願日】2020-09-16

(71)【出願人】

【識別番号】598057291

【氏名又は名称】株式会社富士通エフサス

(74)【代理人】

【識別番号】110002147

【氏名又は名称】特許業務法人酒井国際特許事務所

(72)【発明者】

【氏名】玉木 義彦

(72)【発明者】

【氏名】奥中 康弘

(72)【発明者】

【氏名】小木曽 満宜

(72)【発明者】

【氏名】奥山 賢二

(72)【発明者】

【氏名】▲高▼橋 学

(72)【発明者】

【氏名】福田 彰

(72)【発明者】

【氏名】金子 幹也

(72)【発明者】

【氏名】山田 貴裕

【テーマコード（参考）】

5B034

【Ｆターム（参考）】

5B034BB01

5B034CC01

5B034CC04

(57)【要約】

【課題】複数のディスク筐体を用いて同期を行う場合でもデータを保証すること。
【解決手段】情報処理システムは、第１センタと第２センタとを有する。第１センタは、複数の業務データと、複数の業務データの編集履歴を示すログデータとの組を時系列に第２センタに送信する。第２センタは、複数の業務データと、ログデータとの組を受信するたびに、複数の業務データを、第１ディスクと第２ディスクとに振り分けて格納し、同一のログデータを、第１ディスクおよび第２ディスクに格納する処理を繰り返し実行し、第１ディスクのログデータと、第２ディスクのログデータとを基にして、欠損した業務データを特定し、欠損した業務データを復元する処理を実行する。
【選択図】図２

【特許請求の範囲】

【請求項1】

第１センタと第２センタとを有する情報処理システムであって、
前記第１センタは、複数の業務データと、前記複数の業務データの編集履歴を示すログデータとの組を時系列に前記第２センタに送信し、
前記第２センタは、
複数の業務データと、前記ログデータとの組を受信するたびに、前記複数の業務データを、第１ディスクと第２ディスクとに振り分けて格納し、同一のログデータを、前記第１ディスクおよび第２ディスクに格納する処理を繰り返し実行し、
前記第１ディスクのログデータと、前記第２ディスクのログデータとを基にして、欠損した業務データを特定し、
前記欠損した業務データを復元する処理を実行する
ことを特徴とする情報処理システム。

【請求項2】

前記第２センタは、前記第１ディスクに第１ログデータと、前記第１ログデータに続く第２ログデータとが格納され、前記第２ディスクに前記第１ログデータが格納され、前記第２ログデータが格納されていない場合に、前記第１ログデータに対応する第１業務データと、前記第２ログデータに対応する第２業務データとを欠損した業務データとして特定することを特徴とする請求項１に記載の情報処理システム。

【請求項3】

前記第２センタは、前記第１ログデータおよび前記第２ログデータを基にして、前記第１業務データおよび前記第２業務データを復元し、前記第２ディスクに格納することを特徴とする請求項２に記載の情報処理システム。

【請求項4】

前記第２センタは、前記第１センタに異常が発生した場合に、前記欠損した業務データを特定する処理と、前記欠損した業務データを復元する処理を実行することを特徴とする請求項１、２または３に記載の情報処理システム。

【請求項5】

第１センタは、複数の業務データと、前記複数の業務データの編集履歴を示すログデータとの組を時系列に前記第２センタに送信し、
前記第２センタは、複数の業務データと、前記ログデータとの組を受信するたびに、前記複数の業務データを、第１ディスクと第２ディスクとに振り分けて格納し、同一のログデータを、前記第１ディスクおよび第２ディスクに格納する処理を繰り返し実行し、
前記第２センタは、前記第１ディスクのログデータと、前記第２ディスクのログデータとを基にして、欠損した業務データを特定し、
前記第２センタは、欠損した業務データを復元する処理を実行する
ことを特徴とする情報処理方法。

【請求項6】

コンピュータに、
他のコンピュータから、複数の業務データと、前記複数の業務データの編集履歴を示すログデータとの組を時系列に受信し、
複数の業務データと、前記ログデータとの組を受信するたびに、前記複数の業務データを、第１ディスクと第２ディスクとに振り分けて格納し、同一のログデータを、前記第１ディスクおよび第２ディスクに格納する処理を繰り返し実行し、
前記第１ディスクのログデータと、前記第２ディスクのログデータとを基にして、欠損した業務データを特定し、
欠損した業務データを復元する処理
を実行させる情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム等に関する。

【背景技術】

【0002】

企業では、大規模地震や記録的な豪雨、洪水等の異常事態に対応するため、基幹システムの冗長化を行っている。以下の説明では、冗長化を行った基幹システムをＧＳ（Global Server）システムと表記する。ＧＳシステムでは、レプリケーション方式、または、バックアップ転送方式によって、冗長化を行っている。

【0003】

ここでは、レプリケーション方式によって、冗長化を行うＧＳシステムについて説明する。レプリケーション方式では、ＧＳシステムに含まれる正センタのディスクと、副センタのディスクとの間で、データの同期を行っており、正センタに異常が発生した場合に、副センタに切り替えを行うことで、正センタで実行中の処理を、副センタで引き継ぐことが可能となる。

【0004】

たとえば、レプリケーション方式によって、データの同期を行う場合には、Consistency REC機能が利用される。このConsistency REC機能は、ディスク筐体間で、更新順序を保証したデータ転送を行うものであり、すべてのデータを時系列に転送するため、データの整合性を確保することができる。

【0005】

図９は、Consistency REC機能を説明するための図である。図９に示すように、正センタ１０と、副センタ２０とは、ネットワークＮを介して、相互に接続される。正センタ１０には、ディスク筐体１０Ａが含まれ、副センタ２０には、ディスク筐体２０Ａが含まれる。ディスク筐体１０Ａには、履歴ログ格納部１１と、ＤＢ（Data Base）１２とが含まれる。ディスク筐体２０Ａには、履歴ログ格納部２１と、ＤＢ２２とが含まれる。

【0006】

履歴ログ格納部１１は、ログデータを時系列に格納し、ＤＢ１２は、業務データを時系列に格納する。履歴ログ格納部２１は、ログデータを時系列に格納し、ＤＢ２２は、業務データを時系列に格納する。ログデータは、業務データの編集履歴等に関する情報を有する。

【0007】

たとえば、正センタ１０において、ログデータ（１）、業務データ（１）、ログデータ（２）、業務データ（２）、ログデータ（３）、業務データ（３）が順に生成された場合について説明する。業務データ（ｎ）と、ログデータ（ｎ＋１）との区切りを、トランザクションの区切りとする。

【0008】

正センタ１０は、履歴ログ格納部１１にログデータ（１）を格納し（ステップＳ１ａ）、ＤＢ１２に業務データ（１）を格納する。（ステップＳ２ａ）。正センタ１０は、履歴ログ格納部１１にログデータ（２）を格納し（ステップＳ３ａ）、ＤＢ１２に業務データ（２）を格納する。（ステップＳ３ａ）。正センタ１０は、履歴ログ格納部１１にログデータ（３）を格納し（ステップＳ４ａ）、ＤＢ１２に業務データ（３）を格納する。（ステップＳ５ａ）。

【0009】

正センタ１０は、上記順序によって、ログデータ、業務データを格納する処理を実行しつつ、ログデータ、業務データを副センタ２０に時系列で送信する。たとえば、正センタ１０は、ログデータ（１）、業務データ（１）、ログデータ（２）、業務データ（２）、ログデータ（３）、業務データ（３）の順に、ログデータ、業務データを、副センタ２０に送信する。

【0010】

副センタ２０では、正センタ１０から、ログデータ、業務データを受信すると、受信した順序で、ログデータ、業務データを、履歴ログ格納部２１、ＤＢ２２に格納する。

【0011】

すなわち、副センタ２０は、履歴ログ格納部２１にログデータ（１）を格納し（ステップＳ１ｂ）、ＤＢ２２に業務データ（１）を格納する（ステップＳ２ｂ）。副センタ２０は、履歴ログ格納部２１にログデータ（２）を格納し（ステップＳ３ｂ）、ＤＢ２２に業務データ（２）を格納する。（ステップＳ３ｂ）。副センタ２０は、履歴ログ格納部２１にログデータ（３）を格納し（ステップＳ４ｂ）、ＤＢ２２に業務データ（３）を格納する。（ステップＳ５ｂ）。

【0012】

図９で説明したように、ディスク筐体が１つの場合には、Consistency REC機能によって、更新順序を保証したデータ転送を行っているため、ネットワーク遅延が発生した場合でも、データ保証を行うことができる。たとえば、正センタ１０に障害が発生し、副センタ側で、ログデータ（２）までの受信が完了している場合には、ログデータ（２）の次に、業務データ（２）が送信されることが保証されているため、業務データ（２）の受信が未完了であっても、ログデータ（２）を用いて、業務データ（２）を生成し、データ保証を行うことができる。

【先行技術文献】

【特許文献】

【0013】

【特許文献1】特開２００９－１２３０５５号公報

【特許文献2】特開２００７－２６４９４６号公報

【発明の概要】

【発明が解決しようとする課題】

【0014】

しかしながら、上述した従来技術では、ディスク筐体が複数存在する場合に、ネットワーク遅延の発生によって、データ保証を行うことができないという問題がある。

【0015】

まず、２つのディスク筐体についてConsistency REC機能を利用する正常時の処理を説明する。図１０は、２つのディスク筐体についてConsistency REC機能を利用する正常時の処理を説明するための図である。図１０に示すように、正センタ１５と、副センタ２５とは、ネットワークＮを介して、相互に接続される。正センタ１５には、ディスク筐体１５Ａ，１５Ｂが含まれ、副センタ２５には、ディスク筐体２５Ａ，２５Ｂが含まれる。

【0016】

ディスク筐体１５Ａには、履歴ログ格納部１５Ａ－１と、ＤＢ１５Ａ－２とが含まれる。ディスク筐体１５Ｂには、ＤＢ１５Ｂ－１が含まれる。ディスク筐体２５Ａには、履歴ログ格納部２５Ａ－１と、ＤＢ２５Ａ－２とが含まれる。ディスク筐体２５Ｂには、ＤＢ２５Ｂ－１が含まれる。

【0017】

履歴ログ格納部１５Ａ－１は、ログデータを時系列に格納し、ＤＢ１５Ａ－２，１５Ｂ－１は、業務データを時系列に格納する。履歴ログ格納部２５Ａ－１は、ログデータを時系列に格納し、ＤＢ２５Ａ－２，２５Ｂ－１は、業務データを時系列に格納する。

【0018】

たとえば、正センタ１５において、ログデータ（１）（２）、業務データ（１）、業務データ（２）、ログデータ（３）（４）、業務データ（３）、業務データ（４）、ログデータ（５）（６）、業務データ（５）、業務データ（６）が順に生成された場合について説明する。ログデータ（ｎ）（ｎ＋１）は、業務データ（ｎ）および業務データ（ｎ＋１）に対応するログデータである。業務データ（ｎ）と、ログデータ（ｎ＋１）（ｎ＋２）との区切りを、トランザクションの区切りとする。

【0019】

正センタ１５は、履歴ログ格納部１５Ａ－１にログデータ（１）（２）を格納し（ステップＳ１ｃ）、ＤＢ１５Ａ－２に業務データ（１）を格納する（ステップＳ２ｃ）。正センタ１５は、ＤＢ１５Ｂ－１に業務データ（２）を格納する（ステップＳ３ｃ）。

【0020】

正センタ１５は、履歴ログ格納部１５Ａ－１にログデータ（３）（４）を格納し（ステップＳ４ｃ）、ＤＢ１５Ａ－２に業務データ（３）を格納する（ステップＳ５ｃ）。正センタ１５は、ＤＢ１５Ｂ－１に業務データ（４）を格納する（ステップＳ６ｃ）。

【0021】

正センタ１５は、履歴ログ格納部１５Ａ－１にログデータ（５）（６）を格納し（ステップＳ７ｃ）、ＤＢ１５Ａ－２に業務データ（５）を格納する（ステップＳ８ｃ）。正センタ１５は、ＤＢ１５Ｂ－１に業務データ（６）を格納する（ステップＳ９ｃ）。

【0022】

正センタ１５は、上記順序によって、ログデータ、業務データを格納する処理を実行しつつ、ログデータ、業務データを副センタ２５に時系列で送信する。たとえば、正センタ１５は、ログデータ（１）（２）、業務データ（１）、業務データ（２）、ログデータ（３）（４）、業務データ（３）、業務データ（４）、ログデータ（５）（６）、業務データ（５）、業務データ（６）の順に、ログデータ、業務データを、副センタ２５に送信する。

【0023】

副センタ２５では、正センタ１５から、ログデータ、業務データを受信すると、受信した順序で、ログデータ、業務データを、履歴ログ格納部２５Ａ－１、ＤＢ２５Ａ－２、２５Ｂ－１に格納する。

【0024】

すなわち、副センタ２５は、履歴ログ格納部２５Ａ－１にログデータ（１）（２）を格納し（ステップＳ１ｄ）、ＤＢ２５Ａ－２に業務データ（１）を格納する（ステップＳ２ｄ）。副センタ２５は、ＤＢ２５Ｂ－１に業務データ（２）を格納する（ステップＳ３ｄ）。

【0025】

副センタ２５は、履歴ログ格納部２５Ａ－１にログデータ（３）、（４）を格納し（ステップＳ４ｄ）、ＤＢ２５Ａ－２に業務データ（３）を格納する（ステップＳ５ｄ）。副センタ２５は、ＤＢ２５Ｂ－１に業務データ（４）を格納する（ステップＳ６ｄ）。

【0026】

副センタ２５は、履歴ログ格納部２５Ａ－１にログデータ（５）、（６）を格納し（ステップＳ７ｄ）、ＤＢ２５Ａ－２に業務データ（５）を格納する（ステップＳ８ｄ）。副センタ２５は、ＤＢ２５Ｂ－１に業務データ（６）を格納する（ステップＳ９ｄ）。

【0027】

なお、ログデータ（１）（２）、（３）（４）、（５）（６）、業務データ（１）、（３）、（５）については、ディスク筐体１５Ａから、ディスク筐体２５Ａに送信される。業務データ（２）、（４）、（６）については、ディスク筐体１５Ｂから、ディスク筐体２５Ｂに送信される。

【0028】

続いて、２つのディスク筐体についてConsistency REC機能を利用する場合の異常時の処理の問題点について説明する。図１１は、従来技術の問題点を説明するための図である。たとえば、ネットワーク負荷によって、ディスク筐体１５Ｂから、ディスク筐体２５Ｂのデータ転送が遅延した場合について説明する。

【0029】

図１１の正センタ１５では、図１０で説明したように、履歴ログ格納部１５Ａ－１にログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）が格納される。ＤＢ１５Ａ－２には、業務データ（１）、業務データ（３）、業務データ（５）が格納される。ＤＢ１５Ｂ－１には、業務データ（２）、業務データ（４）、業務データ（６）が格納される。

【0030】

また、ディスク筐体１５Ａと、ディスク筐体２５Ａとの間で遅延が発生していないものとすると、履歴ログ格納部２５Ａ－１には、図１０で説明したように、履歴ログ格納部２５Ａ－１にログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）が格納される。ＤＢ２５Ａ－２には、業務データ（１）、業務データ（３）、業務データ（５）が格納される。

【0031】

ここで、ディスク筐体１５Ｂと、ディスク筐体２５Ｂとの間で遅延が発生し、ＤＢ２５Ｂ－１に、業務データ（２）が格納され、業務データ（４）、業務データ（６）できていない状況が発生すると、データ欠損となるが、従来技術では、ディスク筐体２５Ｂがどこまで業務データを正常に格納しているかを特定することができない。たとえば、図１１に示す例では、業務データ（４）、業務データ（６）が欠損範囲となるが、従来技術では、かかる欠損範囲を特定できず、欠損範囲をリカバリすることができない。

【0032】

たとえば、欠損範囲を特定しないまま、欠損範囲の対象を最新の業務データ（６）として、リカバリを行うと、欠損範囲に含まれる業務データ（４）がリカバリされないままとなり、ＤＢ２５Ｂ－１を破壊してしまう場合がある。

【0033】

１つの側面では、本発明は、複数のディスク筐体を用いて同期を行う場合でもデータを保証することができる情報処理システム、情報処理方法および情報処理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0034】

第１の案では、情報処理システムは、第１センタと第２センタとを有する。第１センタは、複数の業務データと、複数の業務データの編集履歴を示すログデータとの組を時系列に第２センタに送信する。第２センタは、複数の業務データと、ログデータとの組を受信するたびに、複数の業務データを、第１ディスクと第２ディスクとに振り分けて格納し、同一のログデータを、第１ディスクおよび第２ディスクに格納する処理を繰り返し実行し、第１ディスクのログデータと、第２ディスクのログデータとを基にして、欠損した業務データを特定し、欠損した業務データを復元する処理を実行する。

【発明の効果】

【0035】

複数のディスク筐体を用いて同期を行う場合でもデータを保証することができる。

【図面の簡単な説明】

【0036】

【図1】図１は、本実施例に係る情報処理システムの正常時の処理を説明するための図である。

【図2】図２は、本実施例に係る情報処理システムの異常時の処理を説明するための図である。

【図3】図３は、本実施例に係る正センタの構成を示す機能ブロック図である。

【図4】図４は、本実施例に係る副センタの構成を示す機能ブロック図である。

【図5】図５は、正センタの処理手順を示すフローチャートである。

【図6】図６は、副センタの処理手順を示すフローチャートである。

【図7】図７は、本実施例に係る正センタと同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

【図8】図８は、本実施例に係る副センタと同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

【図9】図９は、Consistency REC機能を説明するための図である。

【図10】図１０は、２つのディスク筐体についてConsistency REC機能を利用する正常時の処理を説明するための図である。

【図11】図１１は、従来技術の問題点を説明するための図である。

【発明を実施するための形態】

【0037】

以下に、本願の開示する情報処理システム、情報処理方法および情報処理プログラムの実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。

【実施例0038】

本実施例に係る情報処理システムの処理を説明するための図である。まず、本実施例に係る情報処理システムの正常時の処理について説明する。図１は、本実施例に係る情報処理システムの正常時の処理を説明するための図である。

【0039】

図１に示すように、情報処理システムは、正センタ１００と、副センタ２００とを有する。正センタ１００は、ネットワークＮを介して相互に接続される。正センタ１００には、第１ディスク筐体１４０および第２ディスク筐体１５０が含まる。副センタ２００には、第１ディスク筐体２４０および第２ディスク筐体２５０が含まれる。

【0040】

第１ディスク筐体１４０には、履歴ログ格納部１４１と、ＤＢ１４２とが含まれる。第２ディスク筐体１５０には、履歴ログ格納部１５１と、ＤＢ１５２とが含まれる。

【0041】

第１ディスク筐体２４０には、履歴ログ格納部１４１と、ＤＢ１４２とが含まれる。第２ディスク筐体１５０には、履歴ログ格納部１５１と、ＤＢ１５２とが含まれる。

【0042】

たとえば、正センタ１００において、ログデータ（１）（２）、業務データ（１）、業務データ（２）、ログデータ（３）（４）、業務データ（３）、業務データ（４）、ログデータ（５）（６）、業務データ（５）、業務データ（６）が順に生成された場合について説明する。ログデータ（ｎ）（ｎ＋１）は、業務データ（ｎ）および業務データ（ｎ＋１）に対応するログデータである。業務データ（ｎ）と、ログデータ（ｎ＋１）（ｎ＋２）との区切りを、トランザクションの区切りとする。

【0043】

正センタ１００は、第１ディスク筐体１４０の履歴ログ格納部１４１にログデータ（１）（２）を格納し（ステップＳ１ｅ）、ＤＢ１４２に業務データ（１）を格納する（ステップＳ２ｅ）。正センタ１００は、第２ディスク筐体１５０の履歴ログ格納部１５１にログデータ（１）（２）を格納し（ステップＳ３ｅ）、ＤＢ１５２に業務データ（２）を格納する（ステップＳ４ｅ）。

【0044】

正センタ１００は、第１ディスク筐体１４０の履歴ログ格納部１４１にログデータ（３）（４）を格納し（ステップＳ５ｅ）、ＤＢ１４２に業務データ（３）を格納する（ステップＳ６ｅ）。正センタ１００は、第２ディスク筐体１５０の履歴ログ格納部１５１にログデータ（３）（４）を格納し（ステップＳ７ｅ）、ＤＢ１５２に業務データ（４）を格納する（ステップＳ８ｅ）。

【0045】

正センタ１００は、第１ディスク筐体１４０の履歴ログ格納部１４１にログデータ（５）（６）を格納し（ステップＳ９ｅ）、ＤＢ１４２に業務データ（５）を格納する（ステップＳ１０ｅ）。正センタ１００は、第２ディスク筐体１５０の履歴ログ格納部１５１にログデータ（５）（６）を格納し（ステップＳ１１ｅ）、ＤＢ１５２に業務データ（６）を格納する（ステップＳ１２ｅ）。

【0046】

正センタ１００は、上記順序によって、ログデータ、業務データを格納する処理を実行しつつ、ログデータ、業務データを副センタ２５に時系列で送信する。たとえば、正センタ１００は、ログデータ（１）（２）、業務データ（１）、ログデータ（１）（２）、業務データ（２）、ログデータ（３）（４）、業務データ（３）、ログデータ（３）（４）、業務データ（４）、ログデータ（５）（６）、業務データ（５）、ログデータ（５）（６）、業務データ（６）の順に、ログデータ、業務データを、副センタ２５に送信する。

【0047】

より具体的には、正センタ１００の第１ディスク筐体１４０から、副センタ２００の第１ディスク筐体２４０に対して、ログデータ（１）（２）、業務データ（１）、ログデータ（３）（４）、業務データ（３）、ログデータ（５）（６）、業務データ（５）を順に送信する。

【0048】

正センタ１００の第２ディスク筐体１５０から、副センタ２００の第２ディスク筐体２５０に対して、ログデータ（１）（２）、業務データ（２）、ログデータ（３）（４）、業務データ（４）、ログデータ（５）（６）、業務データ（６）を順に送信する。

【0049】

副センタ２００では、正センタ１００から、ログデータ、業務データを受信すると、受信した順序で、ログデータ、業務データを、履歴ログ格納部２４１，２５１、ＤＢ２４２，２５２に格納する。

【0050】

すなわち、副センタ２００は、第１ディスク筐体２４０の履歴ログ格納部２４１にログデータ（１）（２）を格納し（ステップＳ１ｆ）、ＤＢ２４２に業務データ（１）を格納する（ステップＳ２ｆ）。副センタ２００は、第２ディスク筐体２５０の履歴ログ格納部２５１にログデータ（１）（２）を格納し（ステップＳ３ｆ）、ＤＢ２５２に業務データ（２）を格納する（ステップＳ４ｆ）。

【0051】

副センタ２００は、第１ディスク筐体２４０の履歴ログ格納部２４１にログデータ（３）（４）を格納し（ステップＳ５ｆ）、ＤＢ２４２に業務データ（３）を格納する（ステップＳ６ｆ）。副センタ２００は、第２ディスク筐体２５０の履歴ログ格納部２５１にログデータ（３）（４）を格納し（ステップＳ７ｆ）、ＤＢ２５２に業務データ（４）を格納する（ステップＳ８ｆ）。

【0052】

副センタ２００は、第１ディスク筐体２４０の履歴ログ格納部２４１にログデータ（５）（６）を格納し（ステップＳ９ｆ）、ＤＢ２４２に業務データ（５）を格納する（ステップＳ１０ｆ）。副センタ２００は、第２ディスク筐体２５０の履歴ログ格納部２５１にログデータ（５）（６）を格納し（ステップＳ１１ｆ）、ＤＢ２５２に業務データ（６）を格納する（ステップＳ１２ｆ）。

【0053】

上記のように、正センタ１００は、トランザクションの区切り毎に、同一のログデータを、第１ディスク筐体１４０および第２ディスク筐体１５０に格納する。また、正センタ１００は、複数の業務データを、第１ディスク筐体１４０および第２ディスク筐体１５０に振り分けて格納する。また、正センタ１００は、トランザクションの区切り毎に、ログデータと、複数の業務データとを、副センタ２００に送信する。

【0054】

副センタ２００は、トランザクションの区切り毎に、ログデータと、複数の業務データとを受信すると、トランザクションの区切り毎に、同一のログデータを、第１ディスク筐体２４０および第２ディスク筐体２５０に格納する。また、副センタ２００は、複数の業務データを、第１ディスク筐体２４０および第２ディスク筐体２５０に振り分けて格納する。

【0055】

次に、本実施例に係る情報処理システムの異常時の処理について説明する。図２は、本実施例に係る情報処理システムの異常時の処理を説明するための図である。図２では一例として、ネットワークＮの負荷によって、第２ディスク筐体１５０から、第２ディスク筐体２５０への転送が遅延した場合について説明する。

【0056】

図２の正センタ１００では、図１で説明したように、履歴ログ格納部１４１に、ログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）が格納される。ＤＢ１４２に、業務データ（１）、業務データ（３）、業務データ（５）が格納される。履歴ログ格納部１５１に、ログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）が格納される。ＤＢ１５２に、業務データ（２）、業務データ（４）、業務データ（６）が格納される。

【0057】

また、第１ディスク筐体１４０と、第１ディスク筐体２４０との間で遅延が発生しないものとすると、図１で説明したように、履歴ログ格納部２４１に、ログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）が格納される。ＤＢ２４２には、業務データ（１）、業務データ（３）、業務データ（５）が格納される。

【0058】

一方、第２ディスク筐体１５０から、第２ディスク筐体２５０への転送が遅延し、履歴ログ格納部２５１には、ログデータ（１）（２）、ログデータ（３）（４）が格納され、ＤＢ２５２には、業務データ（２）が格納されていないものとする。

【0059】

副センタ２００は、所定の時間間隔において、履歴ログ格納部２４１に格納されたログデータと、履歴ログ格納部２５１に格納されたログデータとを比較して、欠損した業務データを特定する処理を実行する。図２で説明した例では、履歴ログ格納部２４１には、ログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）が格納されており、図１で説明したデータ送信の順序性に基づくと、正センタ１００から、副センタ２００へ、業務データ（１）～（６）が送信されていることが特定される。また、履歴ログ格納部２５１には、ログデータ（１）（２）、ログデータ（３）（４）が格納されているため、ＤＢ２５２には、少なくとも、業務データ（２）までの格納が完了していることが特定される。これによって、副センタ２００は、欠損範囲の業務データとして、業務データ（４）、業務データ（６）を特定する。

【0060】

副センタ２００は、欠損範囲の業務データを特定すると、欠損した業務データに対応するログデータを用いて、欠損した業務データを復元（リカバリ）する。たとえば、欠損した業務データを業務データ（４）、業務データ（６）とすると、副センタ２００は、ログデータ（３）（４）、ログデータ（５）（６）に含まれる編集履歴を基にして、業務データ（４）、業務データ（６）を復元する。副センタ２００は、復元した業務データ（４）、業務データ（６）を、ＤＢ２５２に格納する。また、副センタ２００は、ログデータ（５）（６）を、履歴ログ格納部２５１に格納してもよい。

【0061】

上記のように、本実施例に係る情報処理システムは、正センタ１００と、副センタ２００とが、複数のディスク筐体を用いて、Consistency REC方式によって同期を行う場合に、ディスク筐体毎にログデータおよび業務データを時系列で格納する。ここで、副センタ２００は、各ディスク筐体のログデータを比較することで、欠損範囲の業務データを特定することができ、欠損範囲の業務データを復元することができる。すなわち、ディスク筐体が複数存在する場合に、ネットワーク遅延が発生しても、データ保証を行うことができる。

【0062】

次に、図１、２で説明した正センタ１００の構成の一例について説明する。図３は、本実施例に係る正センタの構成を示す機能ブロック図である。図３に示すように、この正センタ１００は、通信部１１０と、入力部１２０と、出力部１３０と、第１ディスク筐体１４０と、第２ディスク筐体１５０と、制御部１６０とを有する。

【0063】

通信部１１０は、ネットワークＮを介して、副センタ２００とデータ通信を実行する処理部である。たとえば、通信部１１０は、ＮＩＣ（Network Interface Card）等によって実現される。

【0064】

入力部１２０は、正センタ１００に各種の情報を入力するための入力装置である。入力部１２０は、キーボード、マウス、タッチパネル等に対応する。

【0065】

出力部１３０は、制御部１６０から出力される情報を表示する表示装置である。出力部１３０は、液晶ディスプレイ、有機ＥＬ（Electro-Luminescence）ディスプレイ、タッチパネル等に対応する。

【0066】

第１ディスク筐体１４０は、履歴ログ格納部１４１と、ＤＢ１４２とを有する。図１で説明したように、履歴ログ格納部１４１は、ログデータを時系列に格納する。ＤＢ１４２は、業務データを時系列に格納する。履歴ログ格納部１４１、ＤＢ１４２は、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、ＳＳＤ（Solid State Drive）、ＨＤＤ（Hard Disk Drive）等に対応する。

【0067】

第２ディスク筐体１５０は、履歴ログ格納部１５１と、ＤＢ１５２とを有する。図１で説明したように、履歴ログ格納部１５１は、ログデータを時系列に格納する。ＤＢ１５２は、業務データを時系列に格納する。履歴ログ格納部１５１、ＤＢ１５２は、フラッシュメモリ等の半導体メモリ素子、ＳＳＤ、ＨＤＤ等に対応する。

【0068】

制御部１６０は、取得部１６１と、第１ディスク筐体管理部１６２と、第２ディスク筐体管理部１６３とを有する。制御部１６０は、ＣＰＵ（Central Processing Unit）やＭＰＵ(Micro Processing Unit)により実現される。また、制御部１６０は、たとえば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実行されてもよい。

【0069】

取得部１６１は、正センタ１００側で生成されるログデータおよび業務データを時系列に取得する処理部である。ログデータおよび業務データは、正センタ１００が生成してもよいし、正センタ１００に接続される外部装置が生成してもよい。

【0070】

たとえば、取得部１６１は、トランザクションの区切り毎に、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）、業務データ（ｎ＋１）を取得するものとする。取得部１６１は、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）とを、第１ディスク筐体管理部１６２に出力し、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）とを、第２ディスク筐体管理部１６３に出力する。

【0071】

取得部１６１は、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）、業務データ（ｎ＋１）とを取得するたびに、上記処理を繰り返し実行する。

【0072】

第１ディスク筐体管理部１６２は、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）とを取得するたびに、取得したログデータ（ｎ）（ｎ＋１）を、履歴ログ格納部１４１に格納し、業務データ（ｎ）を、ＤＢ１４２に格納する処理を繰り返し実行する。

【0073】

第１ディスク筐体管理部１６２は、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）とを取得するたびに、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）とを、副センタ２００に送信する。

【0074】

第２ディスク筐体管理部１６３は、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ＋１）とを取得するたびに、取得したログデータ（ｎ）（ｎ＋１）を、履歴ログ格納部１５１に格納し、業務データ（ｎ＋１）を、ＤＢ１５２に格納する処理を繰り返し実行する。

【0075】

第２ディスク筐体管理部１６３は、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ＋１）とを取得するたびに、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ＋１）とを、副センタ２００に送信する。

【0076】

ここで、第１ディスク筐体管理部１６２および第２ディスク筐体管理部１６３は、ログデータ、業務データを副センタ２００に送信する場合に、順序性を保証する。たとえば、第１ディスク筐体管理部１６２が、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）とを副センタ２００に送信した後に、第２ディスク筐体管理部１６３が、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ＋１）とを副センタ２００に送信する。

【0077】

第１ディスク筐体管理部１６２および第２ディスク筐体管理部１６３は、データを副センタ２００に送信する場合に、同一のネットワーク回線を用いてもよいし、それぞれ異なる固有のネットワーク回線を使って、データを副センタ２００に送信してもよい。

【0078】

次に、図１、２で説明した副センタ２００の構成の一例について説明する。図４は、本実施例に係る副センタの構成を示す機能ブロック図である。図４に示すように、この副センタ２００は、通信部２１０と、入力部２２０と、出力部２３０と、第１ディスク筐体２４０と、第２ディスク筐体２５０と、制御部２６０とを有する。

【0079】

通信部２１０は、ネットワークＮを介して、正センタ１００とデータ通信を実行する処理部である。たとえば、通信部２１０は、ＮＩＣ等によって実現される。

【0080】

入力部２２０は、副センタ２００に各種の情報を入力するための入力装置である。入力部２２０は、キーボード、マウス、タッチパネル等に対応する。

【0081】

出力部２３０は、制御部２６０から出力される情報を表示する表示装置である。出力部２３０は、液晶ディスプレイ、有機ＥＬディスプレイ、タッチパネル等に対応する。

【0082】

第１ディスク筐体２４０は、履歴ログ格納部２４１と、ＤＢ２４２とを有する。図１で説明したように、履歴ログ格納部２４１は、ログデータを時系列に格納する。ＤＢ２４２は、業務データを時系列に格納する。履歴ログ格納部２４１、ＤＢ２４２は、フラッシュメモリ等の半導体メモリ素子、ＳＳＤ、ＨＤＤ等に対応する。

【0083】

第２ディスク筐体２５０は、履歴ログ格納部２５１と、ＤＢ２５２とを有する。図１で説明したように、履歴ログ格納部２５１は、ログデータを時系列に格納する。ＤＢ２５２は、業務データを時系列に格納する。履歴ログ格納部１５１、ＤＢ１５２は、フラッシュメモリ等の半導体メモリ素子、ＳＳＤ、ＨＤＤ等に対応する。

【0084】

第１ディスク筐体管理部２６１は、正センタ１００の第１ディスク筐体管理部１６２から、ログデータと、業務データとを時系列に取得する。第１ディスク筐体管理部２６１は、ログデータを時系列に履歴ログ格納部２４１に格納する。

【0085】

たとえば、第１ディスク筐体管理部２６１は、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ）とを取得するたびに、取得したログデータ（ｎ）（ｎ＋１）を、履歴ログ格納部２４１に格納し、業務データ（ｎ）を、ＤＢ２４２に格納する処理を繰り返し実行する。図１で説明した例では、第１ディスク筐体管理部２６１は、ログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）を順に、履歴ログ格納部２４１に格納する。第１ディスク筐体管理部２６１は、業務データ（１）、業務データ（３）、業務データ（５）を順に、ＤＢ２４２に格納する。

【0086】

第２ディスク筐体管理部２６２は、正センタ１００の第２ディスク筐体管理部１６３から、ログデータと、業務データとを時系列に取得する。第２ディスク筐体管理部２６２は、ログデータを時系列に履歴ログ格納部２５１に格納する。第２ディスク筐体管理部２６２は、ログデータ（ｎ）（ｎ＋１）と、業務データ（ｎ＋１）とを取得するたびに、取得したログデータ（ｎ）（ｎ＋１）を、履歴ログ格納部２５１に格納し、業務データ（ｎ＋１）を、ＤＢ２５２に格納する処理を繰り返し実行する。図１で説明した例では、第１ディスク筐体管理部２６１は、ログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）を順に、履歴ログ格納部２４１に格納する。第２ディスク筐体管理部２６２は、業務データ（２）、業務データ（４）、業務データ（６）を順に、ＤＢ２５２に格納する。

【0087】

一方、正センタ１００の第２ディスク筐体管理部１６３と、副センタ２００の第２ディスク筐体管理部２６２とのネットワーク回線が遅延している場合には、図２で説明したように、履歴ログ格納部２４１では、ログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）を格納し、履歴ログ格納部２５１では、ログデータ（１）（２）、ログデータ（３）（４）を格納することが起こり得る。

【0088】

また、正センタ１００の第２ディスク筐体管理部１６３と、副センタ２００の第２ディスク筐体管理部２６２とのネットワーク回線が遅延している場合には、図２で説明したように、ＤＢ２５２では、業務データ（２）のみを格納することが起こり得る。

【0089】

特定部２６３は、所定の時間間隔で、履歴ログ格納部２４１のログデータと、履歴ログ格納部２５１のログデータとを基にして、欠損した業務データを特定する処理部である。

【0090】

特定部２６３の処理を、図２を用いて説明する。特定部２６３は、履歴ログ格納部２４１には、ログデータ（１）（２）、ログデータ（３）（４）、ログデータ（５）（６）が格納されており、図１で説明したデータ送信の順序性に基づくと、正センタ１００から、副センタ２００へ、業務データ（１）～（６）が送信されていることが特定される。また、履歴ログ格納部２５１には、ログデータ（１）（２）、ログデータ（３）（４）が格納されているため、ＤＢ２５２には、少なくとも、業務データ（２）までの格納が完了していることが特定される。これによって、特定部２６３は、欠損した業務データとして、業務データ（４）、業務データ（６）を特定する。欠損した業務データを識別する情報を、欠損範囲情報と表記する。特定部２６３は、欠損範囲情報を、復元部２６４に出力する。

【0091】

上記の例では、特定部２６３は、所定の時間間隔で、欠損した業務データを特定する場合について説明したが、これに限定されるものではない。たとえば、特定部２６３は、正センタ１００に異常が発生したことを外部装置等から受け付けた場合に、欠損した業務データを特定する処理を実行してもよい。

【0092】

復元部２６４は、欠損した業務データを復元する処理部である。復元部２６４は、特定部２６３から、欠損範囲情報を取得し、欠損した業務データを識別する。復元部２６４は、欠損した業務データに対応するログデータを履歴ログ格納部２４１から取得する。

【0093】

復元部２６４は、図２で説明したように欠損した業務データを業務データ（４）、（６）とすると、業務データ（４）に対応するログデータ（３）（４）と、業務データ（６）に対応するログデータ（５）（６）を取得する。

【0094】

復元部２６４は、ログデータ（３）（４）を基にして、業務データ（３）から、業務データ（４）にいたる編集履歴を組み合わせることで、業務データ（４）を復号する。復元部２６４は、ログデータ（５）（６）を基にして、業務データ（５）から、業務データ（６）にいたる編集履歴を組み合わせることで、業務データ（６）を復号する。

【0095】

復元部２６４は、復号した業務データを、ＤＢ２５２に格納する。復元部２５４は、業務データを、ＤＢ２５２に格納する場合には、時系列に基づいて、業務データを格納する。たとえば、業務データ（４）、業務データ（６）を復号した場合には、すでに格納されている業務データ（２）の次に、業務データ（４）を格納し、業務データ（４）の次に、業務データ（６）を格納する。

【0096】

次に、本実施例に係る情報処理システムの正センタ１００および副センタ２００が実行する処理手順について説明する。図５は、正センタの処理手順を示すフローチャートである。図５に示すように、正センタ１００の取得部１６１は、ログデータ、業務データを時系列に取得する（ステップＳ１０１）。

【0097】

正センタ１００の第１ディスク筐体管理部１６２は、ログデータ、業務データを第１ディスク筐体１４０に時系列に格納する（ステップＳ１０２）。正センタ１００の第２ディスク筐体管理部１６３は、ログデータ、業務データを第２ディスク筐体１５０に時系列に格納する（ステップＳ１０３）。

【0098】

正センタ１００は、順序性を保証して、ログデータ、業務データを副センタ２００に送信する（ステップＳ１０４）。正センタ１００は、処理を継続する場合には（ステップＳ１０５，Ｙｅｓ）、ステップＳ１０１に移行する。一方、正センタ１００は、処理を継続しない場合には（ステップＳ１０５，Ｎｏ）、処理を終了する。

【0099】

図６は、副センタの処理手順を示すフローチャートである。図６に示す例では、副センタ２００は、正センタ１００に異常が発生した場合に、業務データの復元を行う場合について説明する。副センタ２００は、順序性が保証された、ログデータ、業務データを正センタ１００から時系列に受信する（ステップＳ２０１）。

【0100】

副センタ２００の第１ディスク筐体管理部２６１は、第１ディスク筐体２４０にログデータ、業務データを時系列に格納する（ステップＳ２０２）。副センタ２００の第２ディスク筐体管理部２６２は、第２ディスク筐体２５０にログデータ、業務データを時系列に格納する（ステップＳ２０３）。

【0101】

副センタ２００は、正センタ１００に異常が発生していない場合には（ステップＳ２０４，Ｎｏ）、ステップＳ２０１に移行する。一方、副センタ２００は、正センタ１００に異常が発生した場合には（ステップＳ２０４，Ｙｅｓ）、ステップＳ２０５に移行する。

【0102】

副センタ２００の特定部２６３は、第１ディスク筐体２４０のログデータと、第２ディスク筐体２５０のログデータとを比較して、欠損した業務データを特定する（ステップＳ２０５）。

【0103】

副センタ２００の復元部２６４は、ログデータを基にして、欠損した業務データを復元する（ステップＳ２０６）。復元部２６４は、復元した業務データを、第２ディスク筐体２５０に格納する（ステップＳ２０７）。

【0104】

次に、本実施例に係る情報処理システムの効果について説明する。情報処理システムの正センタ１００は、複数の業務データと、複数の業務データに対応するログデータを時系列で副センタ２００に送信する。副センタ２００は、複数の業務データと、ログデータとの組を受け付ける度に、複数の業務データを、第１ディスク筐体２４０および第２ディスク筐体２５０に振り分けて格納し、同一のログデータを、第１ディスク筐体２４０および第２ディスク筐体２５０に格納しておく。これによって、副センタ２００は、第１ディスク筐体２４０のログデータと、第２ディスク筐体２５０のログデータとを基にして、欠損した業務データを特定し、特定した業務データを復元することができる。すなわち、ディスク筐体が複数存在する場合に、ネットワーク遅延が発生しても、データ保証を行うことができる。

【0105】

情報処理システムは、第１ディスク筐体２４０に、第１ログデータと、第２ログデータとが格納され、第２ディスク筐体２５０に、第１ログデータが格納されている場合に、第１ログデータに対応する第１業務データと、第２ログデータに対応する第２業務データとを欠損した業務データとして特定する。これによって、順序性を利用して、欠損範囲の業務データを特定することができる。

【0106】

情報処理システムは、ログデータを基にして、欠損範囲の業務データを復元する。このため、欠損範囲の業務データを受信できなくても、ログデータを利用して、欠損範囲の業務データを復元することができる。

【0107】

情報処理システムは、正センタ１００に異常が発生した場合に、欠損した業務データを特定する処理、復元する処理を実行する。このため、正センタ１００から業務データが送信されなくても、ログデータのみ受信できれば、ログデータに対応する業務データを復元することができる。

【0108】

ところで、本実施例に係る情報処理システムでは、正センタ１００および副センタ２００が、それぞれ、第１ディスク筐体と、第２ディスク筐体とを用いて同期を行う場合について説明したが、これに限定されるものではなく、２つ以上のディスク筐体を用いて、同期を行ってもよい。たとえば、副センタ２００は、第１ディスク筐体と、複数の第２ディスク筐体とを備えている場合には、第１ディスク筐体、複数の第２ディスク筐体に、同一のログデータを格納する処理を繰り返し、第１ディスク筐体のログデータと、複数の第２ディスク筐体のログデータとをそれぞれ比較して、欠損範囲の業務データを特定し、復元を行う。

【0109】

次に、本実施例に示した正センタ１００と同様の機能を実現するコンピュータのハードウェア構成の一例について説明する。図７は、本実施例に係る正センタと同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

【0110】

図７に示すように、コンピュータ３００は、各種演算処理を実行するＣＰＵ３０１と、ユーザからのデータの入力を受け付ける入力装置３０２と、ディスプレイ３０３とを有する。また、コンピュータ３００は、記憶媒体からプログラム等を読み取る読み取り装置３０４と、有線または無線ネットワークを介して、副センタ２００等との間でデータの授受を行うインタフェース装置３０５とを有する。コンピュータ３００は、各種情報を一時記憶するＲＡＭ３０６と、ハードディスク装置３０７とを有する。コンピュータ３００は、第１ディスク筐体３０８と、第２ディスク筐体３０９を有する。そして、各装置３０１～３０９は、バス３１０に接続される。第１ディスク筐体３０８と、第２ディスク筐体３０９は、図３で説明した、第１ディスク筐体１４０、第２ディスク筐体１５０に対応する。

【0111】

ハードディスク装置３０７は、取得プログラム３０７ａ、第１ディスク筐体管理プログラム３０７ｂ、第２ディスク筐体管理プログラム３０７ｃを有する。ＣＰＵ３０１は、取得プログラム３０７ａ、第１ディスク筐体管理プログラム３０７ｂ、第２ディスク筐体管理プログラム３０７ｃを読み出してＲＡＭ３０６に展開する。

【0112】

取得プログラム３０７ａは、取得プロセス３０６ａとして機能する。第１ディスク筐体管理プログラム３０７ｂは、第１ディスク筐体管理プロセス３０６ｂとして機能する。第２ディスク筐体管理プログラム３０７ｃは、第２ディスク筐体管理プロセス３０６ｃとして機能する。

【0113】

取得プロセス３０６ａの処理は、取得部１６１の処理に対応する。第１ディスク筐体管理プロセス３０６ｂの処理は、第１ディスク筐体管理部１６２の処理に対応する。第２ディスク筐体管理プロセス３０６ｃの処理は、第２ディスク筐体管理部１６３の処理に対応する。

【0114】

なお、各プログラム３０７ａ～３０７ｃついては、必ずしも最初からハードディスク装置３０７に記憶させておかなくてもよい。例えば、コンピュータ３００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ－ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」に各プログラムを記憶させておく。そして、コンピュータ３００が各プログラム３０７ａ～３０７ｃを読み出して実行するようにしてもよい。

【0115】

次に、本実施例に示した副センタ２００と同様の機能を実現するコンピュータのハードウェア構成の一例について説明する。図８は、本実施例に係る副センタと同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

【0116】

図８に示すように、コンピュータ４００は、各種演算処理を実行するＣＰＵ４０１と、ユーザからのデータの入力を受け付ける入力装置４０２と、ディスプレイ４０３とを有する。また、コンピュータ４００は、記憶媒体からプログラム等を読み取る読み取り装置４０４と、有線または無線ネットワークを介して、正センタ１００等との間でデータの授受を行うインタフェース装置４０５とを有する。コンピュータ４００は、各種情報を一時記憶するＲＡＭ４０６と、ハードディスク装置４０７とを有する。コンピュータ４００は、第１ディスク筐体４０８と、第２ディスク筐体４０９を有する。そして、各装置４０１～４０９は、バス４１０に接続される。第１ディスク筐体４０８と、第２ディスク筐体４０９は、図３で説明した、第１ディスク筐体２４０、第２ディスク筐体２５０に対応する。

【0117】

ハードディスク装置４０７は、第１ディスク筐体管理プログラム４０７ａ、第２ディスク筐体管理プログラム４０７ｂ、特定プログラム４０７ｃ、復元プログラム４０７ｄを有する。ＣＰＵ４０１は、第１ディスク筐体管理プログラム４０７ａ、第２ディスク筐体管理プログラム４０７ｂ、特定プログラム４０７ｃ、復元プログラム４０７ｄを読み出してＲＡＭ４０６に展開する。

【0118】

第１ディスク筐体管理プログラム４０７ａは、第１ディスク筐体管理プロセス４０６ａとして機能する。第２ディスク筐体管理プログラム４０７ｂは、第２ディスク筐体管理プロセス４０６ｂとして機能する。特定プログラム４０７ｃは、特定プロセス４０６ｃとして機能する。復元プログラム４０７ｄは、復元プロセス４０６ｄとして機能する。

【0119】

第１ディスク筐体管理プロセス４０６ａの処理は、第１ディスク筐体管理部２６１の処理に対応する。第２ディスク筐体管理プロセス４０６ｂの処理は、第２ディスク筐体管理部２６２の処理に対応する。特定プロセス４０６ｃは、特定部２６３の処理に対応する。復元プロセス４０６ｄは、復元部２６４の処理に対応する。

【0120】

なお、各プログラム４０７ａ～４０７ｄついては、必ずしも最初からハードディスク装置４０７に記憶させておかなくてもよい。例えば、コンピュータ４００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ－ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」に各プログラムを記憶させておく。そして、コンピュータ３００が各プログラム４０７ａ～４０７ｄを読み出して実行するようにしてもよい。

【符号の説明】

【0121】

１００ 正センタ
１１０，２１０ 通信部
１２０，２２０ 入力部
１３０，２３０ 出力部
１４０，２４０ 第１ディスク筐体
１４１，１５１，２４１，２５１ 履歴ログ格納部
１４２，１５２，２４２，２５２ ＤＢ
１５０，２５０ 第２ディスク筐体
１６０，２６０ 制御部
１６１ 取得部
１６２，２６１ 第１ディスク筐体管理部
１６３，２６２ 第２ディスク筐体管理部
２００ 副センタ
２６３ 特定部
２６４ 復元部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】