知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023085644
(43)【公開日】2023-06-21
(54)【発明の名称】データ複製システム及びデータ複製方法
(51)【国際特許分類】
G06F 3/06 20060101AFI20230614BHJP
G06F 13/10 20060101ALI20230614BHJP
G06F 11/20 20060101ALI20230614BHJP
【ＦＩ】
G06F3/06 304F
G06F3/06 304K
G06F13/10 340A
G06F11/20 671
【審査請求】有
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2021199786
(22)【出願日】2021-12-09
(71)【出願人】
【識別番号】000005108
【氏名又は名称】株式会社日立製作所
(74)【代理人】
【識別番号】110001689
【氏名又は名称】青稜弁理士法人
(72)【発明者】
【氏名】西山 俊介
(72)【発明者】
【氏名】小山田 健一
(72)【発明者】
【氏名】米良 寛輝
(72)【発明者】
【氏名】風間 悟朗
【テーマコード（参考）】
5B034
【Ｆターム（参考）】
5B034CC04
(57)【要約】 （修正有）
【課題】複数世代のイメージを格納するストレージから特定世代のイメージを遠隔のストレージにコピーするデータ複製システム及び方法を提供する。
【解決手段】第１ボリューム１２の複数世代のバックアップイメージを、外部装置からアクセスできない領域に格納する第１データ保護領域１４を有する第１ストレージ装置と、第１ストレージ装置と接続される第２ストレージ装置と、を有する。第１ストレージ装置は、第１データ保護領域に格納された複数世代のバックアップイメージ１４ａ～１４ｃの内の特定の世代のバックアップイメージを格納する第２ボリューム１６を作成する。第２ストレージ装置は、コピーデータ格納用の第３ボリューム２２と、第２ボリュームと外接マッピングされる仮想ボリューム２１を作成し、仮想ボリュームと第３ボリュームとでデータをコピーし、第３ボリュームに第２ボリュームに格納された特定の世代のバックアップイメージを格納する。
【選択図】図１
【解決手段】第１ボリューム１２の複数世代のバックアップイメージを、外部装置からアクセスできない領域に格納する第１データ保護領域１４を有する第１ストレージ装置と、第１ストレージ装置と接続される第２ストレージ装置と、を有する。第１ストレージ装置は、第１データ保護領域に格納された複数世代のバックアップイメージ１４ａ～１４ｃの内の特定の世代のバックアップイメージを格納する第２ボリューム１６を作成する。第２ストレージ装置は、コピーデータ格納用の第３ボリューム２２と、第２ボリュームと外接マッピングされる仮想ボリューム２１を作成し、仮想ボリュームと第３ボリュームとでデータをコピーし、第３ボリュームに第２ボリュームに格納された特定の世代のバックアップイメージを格納する。
【選択図】図１
【特許請求の範囲】
【請求項1】
外部の装置によってデータの読み書きを行うための第１のボリュームと、
前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、
前記第１のストレージ装置に接続される第２のストレージ装置と、を有し、
前記第１のストレージ装置は、
前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、
前記第２のストレージ装置は、
前記第２のボリュームで提供される特定世代のバックアップを構成するデータを格納する第３のボリュームを作成し、
前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、
前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第１の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、
前記第１の仮想ボリュームから前記第３のボリュームへのデータコピー動作により、前記第１の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第３のボリュームに書き込むことで、前記第３のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納する
データ複製システム。
前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、
前記第１のストレージ装置に接続される第２のストレージ装置と、を有し、
前記第１のストレージ装置は、
前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、
前記第２のストレージ装置は、
前記第２のボリュームで提供される特定世代のバックアップを構成するデータを格納する第３のボリュームを作成し、
前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、
前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第１の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、
前記第１の仮想ボリュームから前記第３のボリュームへのデータコピー動作により、前記第１の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第３のボリュームに書き込むことで、前記第３のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納する
データ複製システム。
【請求項2】
請求項１に記載のデータ複製システムにおいて、
前記第１の仮想ボリュームと前記第３のボリュームは、ＳｈａｄｏｗＩｍａｇｅのペアを組み、ＳｈａｄｏｗＩｍａｇｅのコピー機能により、前記第１の仮想ボリュームにリードを行うことで、前記第２のボリュームのデータである特定の世代のバックアップイメージを構成する全データを前記第３のボリュームに格納する
データ複製システム。
前記第１の仮想ボリュームと前記第３のボリュームは、ＳｈａｄｏｗＩｍａｇｅのペアを組み、ＳｈａｄｏｗＩｍａｇｅのコピー機能により、前記第１の仮想ボリュームにリードを行うことで、前記第２のボリュームのデータである特定の世代のバックアップイメージを構成する全データを前記第３のボリュームに格納する
データ複製システム。
【請求項3】
請求項２に記載のデータ複製システムにおいて、
前記第１のストレージ装置は、
前記第２のボリュームと、前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内、特定の世代のバックアップイメージとが、コピー番号により紐づけされていることを管理する紐づけ情報を格納する管理データボリュームを有する
データ複製システム。
前記第１のストレージ装置は、
前記第２のボリュームと、前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内、特定の世代のバックアップイメージとが、コピー番号により紐づけされていることを管理する紐づけ情報を格納する管理データボリュームを有する
データ複製システム。
【請求項4】
外部の装置によってデータの読み書きを行うための第１のボリュームと、
前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、
前記第１のストレージ装置と接続される第３のストレージ装置と、を有し、
前記第１のストレージ装置は、
前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、
前記第３のストレージ装置は、
前記第１のボリュームの複数世代のバックアップイメージの内の特定世代のバックアップイメージを構成するデータを格納する第４のボリュームを作成し、
前記第４のボリュームにデータをコピーするペアを形成する第２の仮想ボリュームを作成し、
前記第２の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第２の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、
前記第２の仮想ボリュームから前記第４のボリュームへのデータコピー動作により、前記第２の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第４のボリュームに書き込むことで、前記第４のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納する
データ複製システム。
前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、
前記第１のストレージ装置と接続される第３のストレージ装置と、を有し、
前記第１のストレージ装置は、
前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、
前記第３のストレージ装置は、
前記第１のボリュームの複数世代のバックアップイメージの内の特定世代のバックアップイメージを構成するデータを格納する第４のボリュームを作成し、
前記第４のボリュームにデータをコピーするペアを形成する第２の仮想ボリュームを作成し、
前記第２の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第２の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、
前記第２の仮想ボリュームから前記第４のボリュームへのデータコピー動作により、前記第２の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第４のボリュームに書き込むことで、前記第４のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納する
データ複製システム。
【請求項5】
請求項４に記載のデータ複製システムにおいて、
前記第３のストレージ装置は、
前記第４のボリュームの複数世代のバックアップイメージを格納する、外部の装置からアクセスできない領域として第２のデータ保護領域を有する
データ複製システム。
前記第３のストレージ装置は、
前記第４のボリュームの複数世代のバックアップイメージを格納する、外部の装置からアクセスできない領域として第２のデータ保護領域を有する
データ複製システム。
【請求項6】
請求項４に記載のデータ複製システムにおいて、
前記第１のストレージ装置と、データ検証を行うホストとに接続される第２のストレージ装置を更に有し、
前記第２のストレージ装置は、
ホストがデータ検証するため、前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内特定の世代のバックアップイメージを構成するデータを格納するための第３のボリュームを作成し、
前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、
前記第３のストレージ装置は、
前記第４のボリュームとコピー動作のペアを組む第３の仮想ボリュームを作成し、
前記第３の仮想ボリュームを外接元、前記第１のストレージ装置の第５のボリュームを外接先としてマッピングすることで、前記第３の仮想ボリュームを介して前記第５のボリュームにアクセス可能とし、前記第４のボリュームに格納された特定の世代のバックアップイメージを構成するデータを、前記第５のボリュームに格納し、
前記第２のストレージ装置は、
前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第５のボリュームを外接先としてマッピングを行い、
前記第５のボリュームに格納されたバックアップイメージを構成するデータを、前記第１の仮想ボリュームを介して、前記第３のボリュームに格納する
データ複製システム。
前記第１のストレージ装置と、データ検証を行うホストとに接続される第２のストレージ装置を更に有し、
前記第２のストレージ装置は、
ホストがデータ検証するため、前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内特定の世代のバックアップイメージを構成するデータを格納するための第３のボリュームを作成し、
前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、
前記第３のストレージ装置は、
前記第４のボリュームとコピー動作のペアを組む第３の仮想ボリュームを作成し、
前記第３の仮想ボリュームを外接元、前記第１のストレージ装置の第５のボリュームを外接先としてマッピングすることで、前記第３の仮想ボリュームを介して前記第５のボリュームにアクセス可能とし、前記第４のボリュームに格納された特定の世代のバックアップイメージを構成するデータを、前記第５のボリュームに格納し、
前記第２のストレージ装置は、
前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第５のボリュームを外接先としてマッピングを行い、
前記第５のボリュームに格納されたバックアップイメージを構成するデータを、前記第１の仮想ボリュームを介して、前記第３のボリュームに格納する
データ複製システム。
【請求項7】
データ複製システムのバックアップ方法であって、
前記データ複製システムは、
外部の装置によってデータの読み書きを行うための第１のボリュームと、前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、
前記第１のストレージ装置に接続される第２のストレージ装置と、を有し、
前記第１のストレージ装置は、
前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、
前記第２のストレージ装置は、
前記第２のボリュームで提供される特定世代のバックアップを構成するデータを格納する第３のボリュームを作成し、
前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、
前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第１の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、
前記第１の仮想ボリュームから前記第３のボリュームへのデータコピー動作により、前記第１の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第３のボリュームに書き込むことで、前記第３のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納する
バックアップ方法。
前記データ複製システムは、
外部の装置によってデータの読み書きを行うための第１のボリュームと、前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、
前記第１のストレージ装置に接続される第２のストレージ装置と、を有し、
前記第１のストレージ装置は、
前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、
前記第２のストレージ装置は、
前記第２のボリュームで提供される特定世代のバックアップを構成するデータを格納する第３のボリュームを作成し、
前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、
前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第１の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、
前記第１の仮想ボリュームから前記第３のボリュームへのデータコピー動作により、前記第１の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第３のボリュームに書き込むことで、前記第３のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納する
バックアップ方法。
【請求項8】
データ複製システムのバックアップ方法であって、
前記データ複製システムは、
外部の装置によってデータの読み書きを行うための第１のボリュームと、前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、
前記第１のストレージ装置と接続される第３のストレージ装置と、を有し、
前記第１のストレージ装置は、
前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、
前記第３のストレージ装置は、
前記第１のボリュームの複数世代のバックアップイメージの内の特定世代のバックアップイメージを構成するデータを格納する第４のボリュームを作成し、
前記第４のボリュームにデータをコピーするペアを形成する第２の仮想ボリュームを作成し、
前記第２の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第２の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、
前記第２の仮想ボリュームから前記第４のボリュームへのデータコピー動作により、前記第２の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第４のボリュームに書き込むことで、前記第４のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納する
バックアップ方法。
前記データ複製システムは、
外部の装置によってデータの読み書きを行うための第１のボリュームと、前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、
前記第１のストレージ装置と接続される第３のストレージ装置と、を有し、
前記第１のストレージ装置は、
前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、
前記第３のストレージ装置は、
前記第１のボリュームの複数世代のバックアップイメージの内の特定世代のバックアップイメージを構成するデータを格納する第４のボリュームを作成し、
前記第４のボリュームにデータをコピーするペアを形成する第２の仮想ボリュームを作成し、
前記第２の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第２の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、
前記第２の仮想ボリュームから前記第４のボリュームへのデータコピー動作により、前記第２の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第４のボリュームに書き込むことで、前記第４のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納する
バックアップ方法。
【請求項9】
請求項８に記載のバックアップ方法において、
前記第１のストレージ装置と、データ検証を行うホストとに接続される第２のストレージ装置を有し、
前記第２のストレージ装置は、
ホストがデータ検証するため、前記第１のデータ保護領域に格納された複数世代のバックアップイメージを構成するデータを格納するための第３のボリュームを作成し、
前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、
前記第３のストレージ装置は、
前記第４のボリュームとコピー動作のペアを組む第３の仮想ボリュームを作成し、
前記第３の仮想ボリュームを外接元、前記第１のストレージ装置の第５のボリュームを外接先としてマッピングすることで、前記第３の仮想ボリュームを介して前記第５のボリュームにアクセス可能とし、前記第４のボリュームに格納された特定の世代のバックアップイメージを構成するデータを、前記第５のボリュームに格納し、
前記第２のストレージ装置は、
前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第５のボリュームを外接先としてマッピングを行い、
前記第５のボリュームに格納されたバックアップイメージを構成するデータを、前記第１の仮想ボリュームを介して、前記第３のボリュームに格納する
バックアップ方法。
前記第１のストレージ装置と、データ検証を行うホストとに接続される第２のストレージ装置を有し、
前記第２のストレージ装置は、
ホストがデータ検証するため、前記第１のデータ保護領域に格納された複数世代のバックアップイメージを構成するデータを格納するための第３のボリュームを作成し、
前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、
前記第３のストレージ装置は、
前記第４のボリュームとコピー動作のペアを組む第３の仮想ボリュームを作成し、
前記第３の仮想ボリュームを外接元、前記第１のストレージ装置の第５のボリュームを外接先としてマッピングすることで、前記第３の仮想ボリュームを介して前記第５のボリュームにアクセス可能とし、前記第４のボリュームに格納された特定の世代のバックアップイメージを構成するデータを、前記第５のボリュームに格納し、
前記第２のストレージ装置は、
前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第５のボリュームを外接先としてマッピングを行い、
前記第５のボリュームに格納されたバックアップイメージを構成するデータを、前記第１の仮想ボリュームを介して、前記第３のボリュームに格納する
バックアップ方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、データ複製システム及びデータ複製方法に関する。
【背景技術】
【0002】
バックアップデータを遠隔サイトに格納し、障害発生時にバックアップデータを利用してデータをリストアする技術としてリモートコピーがある。例えば、リモートコピーを開示する特許文献１では、他のホストコンピュータが誤って遠隔ボリュームのデータを破壊することを防止するため、ホストコンピュータ毎にアクセスを制限する技術が開示されている。
【0003】
一方、プロダクションボリュームをサイバー攻撃される前の状態に戻す技術として、特許文献２がある。特許文献２では、プロダクションボリュームの複数世代をバックアップイメージとして外部からアクセスできない格納領域(データ保護領域)に格納し、複数世代から一つの世代を選択して、選択された世代のコピーを外部からアクセスできるアクセス用ボリュームに格納して、選択された世代のデータをリストアする技術が開示されている。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２００６－１４６８０１号公報
【特許文献2】特開２０２０－１８７６３３号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
特許文献１では、アクセス権限のないホストコンピュータによるボリュームのデータ破壊を防止できるものの、サイバー攻撃の多様化には、対応することができない。
【0006】
特許文献２では、データ保護領域を有するストレージシステムに障害が発生した場合、データをリストアできない。また、特許文献２では、アクセス用ボリュームのデータは、サイバー攻撃を受けていないことを確認するための動作(データ検証)を行うホストコンピュータの近くにあるとは限らず、アクセス用ボリュームに格納されたデータへのアクセスの高速化が望めない。
【0007】
データ保護領域に格納されたデータを遠隔サイト、あるいは、データ検証を行うホストコンピュータの近くのサイトのストレージにコピーできれば、耐障害性を向上させることができる。
【0008】
また、データ検証を行うホストコンピュータの近くのストレージに、アクセス用ボリュームに格納されたデータのコピーを格納できれば、データ検証の高速化が可能となる。
【0009】
しかしながら、データを遠隔のストレージに格納する特許文献１のリモートコピーでは、プロダクションサイトのストレージのアクセス用ボリュームがリモートコピーの正ボリュームとなり、プロダクションサイトのストレージの管理者にローカルサイト、あるいはリモートサイトのストレージの管理権限を与える必要がある。この管理権限を与えると、プロダクションサイトのストレージからローカルサイトあるいはリモートサイトのストレージに対するサイバー攻撃のリスクが発生する。この問題は、データ検証を行うアクセス用ボリュームのデータのコピーを、ホストコンピュータの近くに存在するストレージに格納するため、リモートコピーを用いても同様に生じる。
【0010】
さらに、データ改ざんを防止するためには、アクセス用ボリュームのデータを外部から書込みできない状態で、他のストレージにコピーする必要があるため、正ボリュームへの書込みが許されている特許文献１の技術を、特許文献２に適応することは出来ない。
【0011】
本発明は上記課題を解決するためになされた。即ち、本発明の目的の一つは、サイバー攻撃に対応しつつ、複数世代のイメージを格納するストレージから特定世代のイメージを、データ保護領域を有するストレージから遠隔のストレージにコピーするデータ複製システム、及びデータ複製方法を提供することにある。
【課題を解決するための手段】
【0012】
上記課題を解決するために、本発明のデータ複製システムの一側面は、
外部の装置によってデータの読み書きを行うための第１のボリュームと、前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、前記第１のストレージ装置に接続される第２のストレージ装置と、を有し、前記第１のストレージ装置は、前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、前記第２のストレージ装置は、前記第２のボリュームで提供される特定世代のバックアップを構成するデータを格納する第３のボリュームを作成し、前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第１の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、前記第１の仮想ボリュームから前記第３のボリュームへのデータコピー動作により、前記第１の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第３のボリュームに書き込むことで、前記第３のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納するデータ複製システム。
外部の装置によってデータの読み書きを行うための第１のボリュームと、前記第１のボリュームの複数世代のバックアップイメージを、外部の装置からアクセスできない領域に格納する第１のデータ保護領域と、を有する第１のストレージ装置と、前記第１のストレージ装置に接続される第２のストレージ装置と、を有し、前記第１のストレージ装置は、前記第１のデータ保護領域に格納された複数世代のバックアップイメージの内の特定の世代のバックアップイメージを提供するため第２のボリュームを作成し、前記第２のストレージ装置は、前記第２のボリュームで提供される特定世代のバックアップを構成するデータを格納する第３のボリュームを作成し、前記第３のボリュームにデータをコピーするペアを形成する第１の仮想ボリュームを作成し、前記第１の仮想ボリュームを外接元、前記第１のストレージ装置の前記第２のボリュームを外接先としてマッピングすることで、前記第１の仮想ボリュームを介して前記第２のボリュームにアクセス可能とし、前記第１の仮想ボリュームから前記第３のボリュームへのデータコピー動作により、前記第１の仮想ボリュームを介して前記第２のボリュームのバックアップイメージを読み出し、前記第３のボリュームに書き込むことで、前記第３のボリュームに前記特定の世代のバックアップイメージを構成するデータを格納するデータ複製システム。
【発明の効果】
【0013】
本発明によれば、サイバー攻撃に対応しつつ、耐障害性を向上させることができる。
【図面の簡単な説明】
【0014】
【図1】本実施形態におけるシステムの全体構成例の一例を示す図である。
【図2】本実施形態におけるストレージ装置のハードウェアブロック構成の一例を示すブロック図である。
【図3】本実施形態におけるバックアップデータ管理情報の一例を示す図である。
【図4】本実施形態におけるアクセス用VOL情報の一例を示す図である。
【図5】本実施形態におけるコピー番号とアクセスVolの紐づけ情報の一例を示す図である。
【図6】本実施形態におけるアクセスVolバックアップ可能時間帯情報の一例を示す図である。
【図7A】本実施形態における第２ストレージ２０が保持する外接マッピング情報の一例を示す図である。
【図7B】本実施形態における第３のストレージ３０が保持する外接マッピング情報の一例を示す図である。
【図8】本実施形態における第３のストレージが管理するバックアップデータ管理情報の一例を示す図である。
【図9】本実施形態における共通操作１－１（バックアップデータとアクセス用Volの紐づけ）の処理の一例を示すフローチャートである。
【図10】本実施形態における共通操作１－２（バックアップデータとアクセス用Volの紐づけ解除）の処理の一例を示すフローチャートである。
【図11】本実施形態における共通操作２－１（外接先ストレージのアクセス用Volへアクセスするための処理）の処理の一例を示すフローチャートである。
【図12】本実施形態における共通操作２－２（外接の解除）の処理の一例を示すフローチャートである。
【図13】本実施形態におけるユースケース１（ＵＣ１）、通常ボリュームへのリストアの処理の一例を示すフローチャートである。
【図14】本実施形態におけるユースケース２（ＵＣ２）、第２の保護領域へのバックアップの処理の一例を示すフローチャートである。
【図15A】本実施形態におけるユースケース２（ＵＣ２）、第２の保護領域へのバックアップの処理の一例を示すフローチャートである。
【図15B】本実施形態におけるユースケース２（ＵＣ２）、第２の保護領域へのバックアップの処理の一例を示すフローチャートである。
【図16A】本実施形態におけるユースケース２とユースケース１を組み合わせた（ＵＣ２＋ＵＣ１）、リストアの処理の一例を示すフローチャートである。
【図16B】本実施形態におけるユースケース２とユースケース１を組み合わせた（ＵＣ２＋ＵＣ１）、リストアの処理の一例を示すフローチャートである。
【図17】本実施形態におけるシステムの全体構成例の初期状態の一例を示す図である。
【図18】本実施形態におけるシステムの全体構成例のユースケース１（ＵＣ１）の一例を示す図である。
【図19】本実施形態におけるシステムの全体構成例のユースケース２（ＵＣ２）の一例を示す図である。
【図20】本実施形態におけるシステムの全体構成例のユースケース２（ＵＣ２）にユースケース１（ＵＣ１）を組み合わせた例を示す図である。
【図21】本実施形態におけるシステムの全体構成例のユースケース２（ＵＣ２）にユースケース１（ＵＣ１）を組み合わせた例を示す図である。
【発明を実施するための形態】
【0015】
以下、図面を参照して本発明の実施の形態を説明する。実施例は、本発明を説明するための例示であって、説明の明確化のため、適宜、省略および簡略化がなされている。本発明は、他の種々の形態でも実施することが可能である。特に限定しない限り、各構成要素は単数でも複数でも構わない。
【0016】
図面において示す各構成要素の位置、大きさ、形状、範囲などは、発明の理解を容易にするため、実際の位置、大きさ、形状、範囲などを表していない場合がある。このため、本発明は、必ずしも、図面に開示された位置、大きさ、形状、範囲などに限定されない。
【0017】
各種情報の例として、「テーブル」、「リスト」、「キュー」等の表現にて説明することがあるが、各種情報はこれら以外のデータ構造で表現されてもよい。例えば、「ＸＸテーブル」、「ＸＸリスト」、「ＸＸキュー」等の各種情報は、「ＸＸ情報」としてもよい。識別情報について説明する際に、「識別情報」、「識別子」、「名」、「ＩＤ」、「番号」等の表現を用いるが、これらについてはお互いに置換が可能である。
【0018】
同一あるいは同様の機能を有する構成要素が複数ある場合には、同一の符号に異なる添字を付して説明する場合がある。また、これらの複数の構成要素を区別する必要がない場合には、添字を省略して説明する場合がある。
【0019】
実施例において、プログラムを実行して行う処理について説明する場合がある。ここで、計算機は、プロセッサ（例えばＣＰＵ、ＧＰＵ）によりプログラムを実行し、記憶資源（例えばメモリ）やインターフェースデバイス（例えば通信ポート）等を用いながら、プログラムで定められた処理を行う。そのため、プログラムを実行して行う処理の主体を、プロセッサとしてもよい。同様に、プログラムを実行して行う処理の主体が、プロセッサを有するコントローラ、装置、システム、計算機、ノードであってもよい。プログラムを実行して行う処理の主体は、演算部であれば良く、特定の処理を行う専用回路を含んでいてもよい。ここで、専用回路とは、例えばＦＰＧＡ（Field Programmable Gate Array）やＡＳＩＣ（Application Specific Integrated Circuit）、ＣＰＬＤ（Complex Programmable Logic Device）等である。
【0020】
プログラムは、プログラムソースから計算機にインストールされてもよい。プログラムソースは、例えば、プログラム配布サーバまたは計算機が読み取り可能な記憶メディアであってもよい。プログラムソースがプログラム配布サーバの場合、プログラム配布サーバはプロセッサと配布対象のプログラムを記憶する記憶資源を含み、プログラム配布サーバのプロセッサが配布対象のプログラムを他の計算機に配布してもよい。また、実施例において、２以上のプログラムが１つのプログラムとして実現されてもよいし、１つのプログラムが２以上のプログラムとして実現されてもよい。
【0021】
また、以下の説明において、「ホストコンピュータ(ホスト)」「計算機システム」は、１以上の物理的な計算機を含んだシステムである。物理的な計算機は、汎用計算機でも専用計算機でもよい。物理的な計算機は、Ｉ／Ｏ（Input/Output）要求を発行する計算機（例えばホスト計算機やサーバシステムと呼ぶ）として機能してもよいし、Ｉ／Ｏ要求に応答してデータのＩ／Ｏを行う計算機（例えばストレージ装置）として機能してもよい。
【0022】
また、計算機システムは、１以上（典型的には複数）の物理的なノード装置で構成された分散システムでよい。物理的なノード装置は、物理的な計算機である。
【0023】
また、物理的な計算機（例えばノード装置）が所定のソフトウェアを実行することにより、その物理的な計算機、又は、その物理的な計算機を含んだ計算機システムに、ＳＤｘ（Software Defined anything）が構築されてもよい。ＳＤｘとしては、例えば、ＳＤＳ（Software Defined Storage）又はＳＤＤＣ（Software Defined Data Center）が採用されてもよい。
【0024】
例えば、ストレージ機能を有するソフトウェアが物理的な汎用の計算機で実行されることにより、ＳＤＳとしてのストレージシステムが構築されてもよい。
【0025】
また、少なくとも１つの物理的な計算機（例えばストレージ装置）が、サーバシステムとしての１以上の仮想的な計算機と、ストレージシステムのストレージコントローラ（典型的には、Ｉ／Ｏ要求に応答してデータをＰＤＥＶ部に対して入出力する装置）としての仮想的な計算機とが実行されてもよい。
【0026】
言い換えれば、このような少なくとも１つの物理的な計算機は、サーバシステムの少なくとも一部としての機能と、ストレージシステムの少なくとも一部としての機能の両方を有してもよい。
【0027】
また、計算機システム（典型的にはストレージシステム）は、冗長構成グループを有してよい。冗長構成は、Erasure Coding、ＲＡＩＮ（Redundant Array of Independent Nodes）及びノード間ミラーリングのように複数のノード装置での構成でもよいし、ＰＤＥＶ部の少なくとも一部としての１以上のＲＡＩＤ（Redundant Array of Independent (or Inexpensive) Disks）グループのように単一の計算機（例えばノード装置）での構成でもよい。
【0028】
また、以下の説明において、種々の対象の識別情報として、識別番号が使用されるが、識別番号以外の種類の識別情報（例えば、英字や符号を含んだ識別子）が採用されてもよい。
【0029】
以下、図面を参照して実施の形態を詳細に説明する。
【実施例0030】
＜概要＞
図１は、本実施形態におけるシステムの全体構成例の一例を示す図である。
図１は、本実施形態におけるシステムの全体構成例の一例を示す図である。
【0031】
第１のホスト１は、第４のストレージ４０に接続され、第４のストレージ４０のプロダクションボリューム４１にデータを格納したり読み出したりするため、プロダクションボリューム４１に対してＩ／Ｏ要求を行う。第４のストレージ４０は、第１のホスト１の近距離に設置されたストレージであり、プロダクションボリューム４１を有する。仮想ボリューム４２は、ＳＩ(ShadowImage）により、プロダクションボリューム４１の副ボリュームとなる、仮想的に作成された仮想ボリュームである。
【0032】
第１のストレージ１０は、第４のストレージ４０に接続され、第４のストレージ４０とは離れた場所に設置される。第１のストレージ１０は、管理データボリューム１１、エクスポートボリューム１２、アクセス用ボリューム１３、データ保護領域１４、管理データボリューム１５、アクセス用ボリューム１６と、を有する。エクスポートボリューム１２は、仮想ボリューム４２と外接マッピング情報(図７)でマッピングされ、仮想ボリューム４２のデータの格納先となり、プロダクションボリューム４１のデータのコピーが格納される。この外接マッピング情報は、例えば、日立製作所ＵＶＭ（Universal Volume Manager）で実現される外接機能で用いられる。外接機能とは、仮想化技術により、機種の異なる複数のディスクアレイを１つのディスクアレイであるかのように統合する機能で、外部ストレージを接続し、その論理ボリュームをマッピングすることにより、機種の異なる複数のディスクアレイを１つのディスクアレイであるかのように扱うことができる機能である。
【0033】
管理データボリューム１１は、バックアップデータ管理情報３００(図３)、アクセス用ＶＯＬ情報４００(図４)、コピー番号とアクセス用ボリュームの紐づけ情報５００(図５)、アクセス用ボリュームバックアップ可能時間帯情報６００(図６)等の、管理情報を格納する。データ保護領域１４は、外部からアクセス不可の領域である。この領域は、外部からアクセスするための情報が外部デバイスに提供されず、第１のストレージ１０のストレージコントローラのみ認識できる記憶領域によって構成される。例えば、データ保護領域１４が複数のボリュームで構成される場合には、データにアクセスするために必要となるボリュームＩＤを外部に提供しないように構成して良い。
【0034】
バックアップイメージ１４ａ、バックアップイメージ１４ｂ、バックアップイメージ１４ｃは、エクスポートボリューム１２の異なる時点におけるバックアップイメージである。エクスポートボリューム１２からバックアップイメージ１４ａ、１４ｂ、１４ｃを作成するためには、エクスポートボリューム１２内の更新前データだけを、データ保護領域１４を構成するプールボリュームに退避するＴｈｉｎ Ｉｍａｇｅを用いる。但し、エクスポートボリューム１２の指定した時点におけるバックアップイメージを構成するデータを取得する機能であれば、他の実現方法を採用してもよい。また、バックアップイメージを構成するデータを別のボリュームに格納できるバックアップ機能でもよい。以下、所定の時点のバックアップデータにより構成されるデータをバックアップイメージと呼ぶ場合がある。
【0035】
尚、バックアップイメージ１４ａ、１４ｂ、１４ｃを作成する際に、第１のストレージ１０のストレージコントローラは、第２のホスト２からの指示に従い、各イメージに対し、コピー番号＃１、＃２、＃３を付し、管理データボリューム１１のバックアップデータ管理情報３００で管理する。各バックアップイメージ１４ａ、１４ｂ、１４ｃは、エクスポートボリューム１２の指定した時点におけるイメージとなるため、異なる時点のエクスポートボリューム１２の世代と呼ぶことができる。
【0036】
図１の例では、バックアップイメージ１４ａに対しコピー番号＃１が、バックアップイメージ１４ｂに対しコピー番号＃２が、バックアップイメージ１４ｃに対しコピー番号＃３が付されている。
【0037】
エクスポートボリューム１２の特定の時点(特定世代)のバックアップイメージをアクセス用ボリューム１３に紐づけることにより、特定世代のバックアップイメージを第２のストレージ２０等の外部デバイスに提供する。この紐づけは、特定の時点(特定世代)のバックアップイメージをアクセス用ボリューム１３に関連付けて、アクセス用ボリューム１３により、関連付けられたバックアップイメージを提供する操作である。この操作は、例えば、第２のホスト２からのコマンドを第１のストレージが受信することで実行される。
【0038】
但し、アクセス用ボリューム１３のバックイメージを構成するデータは、エクスポートボリューム１２やバックアップイメージ１４ａ、１４ｂ、１４ｃに格納されているため、バックアップイメージを構成する全てのコピーデータを格納するボリュームへのアクセスと比較し、一般的に遅くなる。
【0039】
図１では、コピー番号＃３が付されたバックアップイメージ１４ｃとアクセス用ボリューム１３が紐づけられ、コピー番号＃２が付されたバックアップイメージ１４ｂとアクセス用ボリューム１６が紐づけられている状態を示している。
【0040】
管理データボリューム１１に格納された管理情報も、エクスポートボリューム１２に格納されたデータと同様、データ保護領域１４にバックアップイメージが格納され、各バックアップイメージに対しコピー番号が付される。管理情報のバックアップイメージも管理データボリューム１５に紐づけられることにより、外部デバイスからアクセス可能となる。アクセス用ボリューム１３、管理データボリューム１５、アクセス用ボリューム１６は、外部からアクセスするために必要な情報（例えばボリュームＩＤ）が付され、通常のボリュームとして機能する。
【0041】
第１のホスト１と第４のストレージ４０は近くに存在するが、第１のストレージ１０は、図示しない第１のホスト１以外の遠隔に設置された他のホストにアクセスされるプロダクションボリュームのデータのバックアップデータを格納するため、第１のホスト１の近くに設置されているとは限らない。第１のストレージ１０が第１のホスト１と遠隔なサイトに設置されている場合、第１のホスト１からアクセス用ボリューム１３やアクセス用ボリューム１６へのアクセスが低速となり、アクセス用ボリューム１３のデータ検証（ベリファイ）に時間を要する。
【0042】
アクセス用ボリューム１６の全データを、データ検証を行う第１のホスト１の近くのストレージに格納すれば、アクセスの遅延が解消され、データ検証動作の高速化が可能となる。
【0043】
しかしながら、データのコピーを、遠隔のストレージに格納するため、リモートコピー機能を用いることはできない。例えば、リモートコピー機能を用いて、図１のアクセス用ボリューム１６を正ボリューム、第２のストレージ２０のボリューム２２を副ボリュームとして、ボリューム２２にアクセス用ボリューム１６のコピーをすることはできるが、第１のストレージ１０を操作する第２のホスト２に、ボリューム２２の存在やその操作権限を与えることとなり、第２のホストがサイバー攻撃されている場合、第１のストレージからボリューム２２がサイバー攻撃されるリスクが発生する。つまり、アクセス用ボリューム１６に対する第２のホスト２からのボリューム操作により、アクセス用ボリューム１６が書き込み可能となり、アクセス用ボリューム１６に格納されたデータのコピーデータを格納するボリューム２２のデータ検証を正しく行うことができなくなることが考えられる。このため、プロダクションボリューム４１のデータをサイバー攻撃前の状態にリストアすることができなくなる。
【0044】
そこで、本実施形態では、第１のストレージ１０を操作する第２のホスト２に、第２のストレージ２０の操作権限を与えることなく、第１のホスト１の近くに、データ検証を行うユーザが管理する第２のストレージ２０を設置し、エクスポートボリューム１２の所定時点のバックアップイメージ(特定世代のバックアップイメージ)を格納するボリューム２２を第２のストレージ２０に作成し、ボリューム２２にエクスポートボリューム１２の特定世代のバックアップイメージを構成する全データをコピーする機能を提供する。尚、ボリューム２２は、その機能からデータ検証用ボリュームと呼ぶこともできる。
【0045】
そのため、第２のストレージの操作により、ボリューム２２とＳｈａｄｏｗＩｍａｇｅ（ＳＩ）のペアを構成する仮想ボリューム２１を作成し、仮想ボリューム２１を外接の外接元ボリュームとし、第１のストレージ１０のアクセス用ボリューム１６を外接先ボリュームとしてマッピングする。第２のストレージ２０は、ＳＩにより、仮想ボリューム２１に対してリード要求を行い、仮想ボリューム２１を介してアクセス用ボリューム１６の全データをボリューム２２に格納する。つまり、第２のストレージ２０は、仮想ボリューム２１とボリューム２２で、ＳｈａｄｏｗＩｍａｇｅのペアを組み、ＳｈａｄｏｗＩｍａｇｅのコピー機能により、仮想ボリューム２１にリードを行うことで、アクセス用ボリューム１６のデータである第１のデータ保護領域１４内の特定の世代のバックアップイメージを構成する全データをボリューム２２に格納する。
【0046】
このように、第１のストレージ１０の管理者に対して、第２のストレージの操作権限を与えることなく、ボリューム２２に所定の時点のエクスポートボリューム１２（プロダクションボリューム４１）のイメージを構成する全データを格納することができるため、サイバー攻撃のリスクを抑え、さらに、第１のホスト１は、近くに設置された第２のストレージ２０のボリューム２２を用いて、データ検証を行えるため、データ検証のためのデータ送受信の遅延を抑え、短時間で検証を行うことができる。
【0047】
ここで、重要な事項として、第１のストレージ１０を操作する第２のホスト２は、第２のストレージ２０のボリューム２２の存在を知る必要がないことである。また、ボリューム２２の操作権限を第１のストレージ１０や第１のストレージ１０を操作する第２のホスト２に与えることなく、ボリューム２２にエクスポートボリューム１２の所定の時点のバックアックイメージを構成する全データを格納していることである。例えば、リモートコピー技術では、コピー元のデータを格納するアクセス用ボリューム１６とコピーデータを格納するボリューム２２でペア操作を行う必要があり、ボリューム２２の操作権限を第１のストレージ１０や第１のストレージ１０を操作する第２のホスト２に与える必要がある。このアクセス権限を付与すると、ボリューム２２への操作が可能となり、ボリューム２２に対するサイバー攻撃のリスクが発生する。例えば、第２のホスト２がサイバー攻撃を受けていると、容易にボリューム２２のデータを改ざんできてしまう。
【0048】
本実施形態では、例えば、データ検証を行うユーザが管理する第２のストレージの操作により、ボリューム２２にエクスポートボリュームの所定の時点のバックアップイメージを構成する全データを格納できるため、リモートコピーのように第三者にボリュームの操作権限を与える必要がなく、サイバー攻撃のリスクを抑えることができる。
【0049】
一方、第１のストレージ１０のアクセス用ボリューム１６のデータを、遠隔なサイトに設置されたストレージのボリュームに格納する手段として、リモートコピー技術を用いることができないため、第１のストレージ１０に障害が発生した場合、データ保護領域１４に格納された複数世代の何れの世代のバックアップイメージを用いたリストアを行うことができない。
【0050】
そこで、第１のストレージ１０から離れた位置に、第３のストレージ３０を設置し、第３のストレージ３０を第１のストレージ１０に接続し、データ保護領域１４に格納された複数世代のバックアップイメージの全てあるいは一部を、リモートコピー技術を用いることなく、第３のストレージ３０に格納する。
【0051】
そのため、データ保護領域１４に格納された複数世代のバックアップイメージの全てあるいは一部を遠隔に格納しておきたいユーザは、複数世代のバックアップイメージの全てあるいは一部を格納するためのボリューム３３あるいはデータ保護領域３５を、第１のストレージ１０から遠隔なサイトに設置される第３のストレージ３０に作成する。以下、ボリューム３３に複数世代のバックアップイメージの全てあるいは一部をコピーする動作を簡単に説明する。
【0052】
複数世代のバックアップイメージの全てあるいは一部のイメージを構成する全データのコピーを格納するボリューム３３を作成する。ボリューム３３を副ボリュームとし、正ボリュームとなる仮想ボリューム３２を作成する。ボリューム３３にＳＩを用いて仮想ボリューム３２のデータを読み出してコピーする。
【0053】
第３のストレージ３０は、仮想ボリューム３２を外接元のボリューム、第１のストレージのアクセス用ボリューム１３を外接先ボリュームとして、外接マッピング情報（図７参照）でマッピングする。これにより、ボリューム３３には、アクセス用ボリューム１３に格納されるバックアップイメージを構成する全データのコピーを格納する。アクセス用ボリューム１３には、データ保護領域１４に格納された複数世代のバックアップイメージの特定世代のバックアップイメージが紐づいており、その特定世代のバックアップイメージを構成する全データがボリューム３３に格納される。
【0054】
このように、第３のストレージ３０の操作権限を、第１のストレージ１０や第１のストレージ１０を操作する第２のホスト２に与えることなく、格納されるバックアップイメージを構成する全データのコピーを、ボリューム３３に格納することができる。
【0055】
尚、ボリューム３３に格納されたデータを、更に、データ保護領域３５に格納することにより、より強固にバックアップイメージを保護した状態で格納することができる。ボリューム３３からデータ保護領域３５へのバックアップイメージの格納は、エクスポートボリューム１２からデータ保護領域１４にバックアップイメージを格納する方法と同一であるため、説明は省略する。尚、データ保護領域３５に代えて、ボリューム３３を所定期間書込み不可の設定とすることで、ボリューム３３をデータ保護領域とすることもできる。
【0056】
ボリューム３３に格納されたデータを、第１のホスト１によりデータ検証する場合、第３のストレージ３０に、ボリューム３３とＳＩペアを組む仮想ボリューム３４を作成する。この仮想ボリューム３４を外接元ボリュームとし、第１のストレージ１０のアクセス用ボリューム１６を外接先ボリュームとして、外接マッピング情報に登録される。図１では、アクセス用ボリューム１６は、バックアップイメージ１４ｂと紐づけられているが、仮想ボリューム３４とマッピングされている際には、この紐づけは当然解除されている。
【0057】
第１のホスト１がデータ検証するためのバックアップイメージを構成するデータを格納するボリューム２２を第２のストレージ２０に作成する。ボリューム２２を有する第２のストレージ２０にボリューム２２とＳＩペアを組む仮想ボリューム２１を作成し、第１のストレージ１０のアクセス用ボリューム１６を外接先とし、仮想ボリューム２１を外接元とする外接マッピング情報を登録する。
【0058】
以上の構成により、ボリューム２２は、ＳＩにより仮想ボリューム２１を介してアクセス用ボリューム１６のデータを読み出してコピーを格納する。データを遠隔に格納する第３のストレージ３０のユーザは、アクセス用ボリューム１６に、ボリューム３３に格納するバックアップイメージを構成するデータを、仮想ボリューム３４を介して、書き込むことができる。
【0059】
バックアップデータの検証を行うユーザは、遠隔に設置される第３のストレージ３０や、第１のホスト１の近くに設置され、データ検証用のデータを格納するボリュームを有する第２のストレージ２０を所有あるいは管理する。これら、第３のストレージ３０や第２のストレージ２０の操作権限を、第１のストレージ１０や第１のストレージ１０を操作する第２のホスト２に与えることなく、データ検証用の特定世代のバックアップイメージを構成するデータを、データ検証を行う第１のホスト１の近くに設置された第２のストレージ２０のボリューム２２に格納することができる。そのため、第１のストレージ１０や第１のストレージ１０を操作する第２のホスト２からのサイバー攻撃のリスクがなく、検証用データを第１のホスト１の近くに設置される第２のストレージ２０に格納することができるため、アクセス遅延が解消され、データ検証速度が改善される。
【0060】
＜ハードウェア構成＞
図２は、ストレージ装置のハードウェアブロック構成の一例を示すブロック図である。
図２は、ストレージ装置のハードウェアブロック構成の一例を示すブロック図である。
【0061】
ストレージ装置には、図１の、第１のストレージ１０、第２のストレージ２０、第３のストレージ３０、第４のストレージ４０が含まれる。
【0062】
図２では、第１のストレージ１０を例に説明するが、他のストレージ装置も同様の構成である。第１のストレージ１０は、複数（又は１つ）の物理的記憶デバイスであるＰＤＥＶ１７１と、ＰＤＥＶ１７１に接続されたストレージコントローラ１６１とを有する。
【0063】
ストレージコントローラ１６１は、Ｉ／Ｆ１１ａと、Ｉ／Ｆ１１ｂと、Ｉ／Ｆ１６３と、メモリ１６２と、それらに接続されたプロセッサ１６１とを有する。Ｉ／Ｆ１１ａ、Ｉ／Ｆ１１ｂ、及びＩ／Ｆ１６３が、インターフェース部の一例である。メモリ１６２が、記憶部の一例である。プロセッサ１６１が、プロセッサ部の一例である。
【0064】
Ｉ／Ｆ１１ａは、第１のホスト１や第４のストレージ４０とストレージコントローラ１６１との間のデータのやり取りを仲介する通信インターフェースデバイスである。Ｉ／Ｆ１１ａに、ＦＣ（Fibre Channel）ネットワーク２００を介して、第１のホスト１や第４のストレージ４０が接続される。
【0065】
第１のホスト１や第４のストレージ４０は、ストレージコントローラ１６１に対して、Ｉ／Ｏ先（例えばＬＵＮ（Logical Unit Number）のような論理ボリューム番号や、ＬＢＡ（Logical Block Address）のような論理アドレス）を指定したＩ／Ｏ要求（ライト要求又はリード要求）を送信する。
【0066】
Ｉ／Ｆ１１ｂは、第２のホスト２とストレージコントローラ１６１の間のデータのやり取りを仲介する通信インターフェースデバイスである。Ｉ／Ｆ１１ｂに、ＩＰ（Internet Protocol）ネットワーク２０１を介して、第２のホスト２が接続される。
【0067】
ネットワーク２００及びネットワーク２０１は、同一の通信ネットワークでもよい。第２のホスト２は、第１のストレージ１０を管理する。
【0068】
Ｉ／Ｆ１６３は、複数のＰＤＥＶ１７１とストレージコントローラ１６１の間のデータのやり取りを仲介する通信インターフェースデバイスである。Ｉ／Ｆ１６３には、複数のＰＤＥＶ１７１が接続される。
【0069】
メモリ１６２は、プロセッサ１６１が実行するプログラムと、プロセッサ１６１が使用するデータを記憶する。プロセッサ１６１は、メモリ１６２に格納されているプログラムを実行する。例えば、メモリ１６２及びプロセッサ１６１の組が二重化されている。
【0070】
第１のストレージ１０の構成を示したが、他のストレージにおいても、同様にＩ／Ｆを有し、第２のストレージ２０は、第１のストレージ１０、第１のホスト１に接続され、第３のストレージ３０は、第１のストレージ１０、第３のホスト３に接続され、第４のストレージ４０は、第１のストレージ１０、第１のホスト１と接続される。
【0071】
ストレージシステムの障害発生、人的ミス、及び、ランサムウェアなどによるデータ改ざんなどにより、データを喪失してしまう事態に備えて、元データをバックアップする技術がいくつかある。
【0072】
＜管理データ＞
図３は、本実施形態におけるバックアップデータ管理情報の一例を示す図である。
図３は、本実施形態におけるバックアップデータ管理情報の一例を示す図である。
【0073】
バックアップデータ管理情報３００は、管理情報として、管理データボリューム１１、１５、２１に格納される。バックアップデータ管理情報３００は、第１のストレージ１０のデータ保護領域１４に格納されているバックアップの一覧であり、新規バックアップが取得されると更新される。
【0074】
バックアップデータ管理情報３００は、エクスポートボリュームＩＤ３０１、コピー番号３０２、バックアップ日時３０３、コピー取得日時３０４を対応付けて管理する。エクスポートボリュームＩＤ３０１は、エクスポートボリューム１２を識別するための情報である。図１では、エクスポートボリューム１２は一つしか図示されていないが、実際には、複数のエクスポートボリューム１２が存在する。コピー番号３０２は、バックアップ日時３０３に、エクスポートボリュームのデータがＴｈｉｎ Ｉｍａｇｅでデータ格納領域１４に格納が開始される際に採番されるバックアップイメージ毎の番号であり、バックアップイメージを特定する情報である。バックアップ日時３０３は、いつの時点のバックアップデータかを示す日時である。バックアップ日時３０３は、エクスポートボリュームのデータがＴｈｉｎ Ｉｍａｇｅでデータ格納領域１４に格納が開始される日時情報としてもよい。コピー取得日時３０４は、コピーを実施した日時を示す情報である。コピー取得日時３０４は、エクスポートボリュームのデータがＴｈｉｎ Ｉｍａｇｅでデータ格納領域１４に格納が完了された時刻情報でも良い。
【0075】
図４は、本実施形態におけるアクセス用VOL情報の一例を示す図である。
【0076】
アクセス用VOL情報４００は、管理情報として、管理データボリューム１１、１５、２１に格納される。
【0077】
アクセス用VOL情報４００は、管理情報として、エクスポートボリュームＩＤ４０１、アクセス用ボリュームＩＤ４０２、用途４０３とを対応付けて管理する。
【0078】
エクスポートボリュームＩＤ４０１は、エクスポートボリュームＩＤ３０１と同様、エクスポートボリューム１２を識別するための情報である。アクセス用ボリュームＩＤ４０２は、アクセス用ボリューム１３、１６を識別するための情報である。用途４０３は、アクセス用ＶＯＬ ＩＤ４０１で識別されるアクセス用ボリュームの用途を示す情報であり、例えば、データ検証用のベリファイ、バックアップイメージのリストア、あるいは、バックアップイメージを更にバックアップするなどの用途に関する情報が格納される。
【0079】
図５は、本実施形態におけるコピー番号とアクセスVolの紐づけ情報の一例を示す図である。コピー番号とアクセスVolの紐づけ情報５００（以下、紐づけ情報５００）は、管理情報として、管理データボリューム１１、１５、２１に格納される。
【0080】
紐づけ情報５００は、エクスポートボリュームＩＤ５０１、アクセス用ボリュームＩＤ５０２、紐づけ済みコピー番号５０３とを対応付けて管理する。エクスポートボリュームＩＤ５０１は、エクスポートボリュームＩＤ３０１、エクスポートボリュームＩＤ４０１と同様、エクスポートボリューム１２を識別するための情報である。アクセス用ボリュームＩＤ５０２は、アクセス用ボリュームＩＤ４０２と同様、アクセス用ボリューム１３、１６を識別するための情報である。紐づけ済みコピー番号５０３は、コピー番号３０２と同様、バックアップイメージを特定する情報である。
【0081】
図６は、本実施形態におけるアクセスVolバックアップ可能時間帯情報の一例を示す図である。アクセスVolバックアップ可能時間帯情報６００は、管理情報として、管理データボリューム１１、１５、２１に格納される。アクセスVolバックアップ可能時間帯情報６００は、第３のストレージ３０からアクセス用Volに外接してバックアップデータを引き出せる時間帯の一覧を管理する。
【0082】
アクセスVolバックアップ可能時間帯情報６００は、ストレージＩＤ６０１、エクスポートボリュームＩＤ６０２、アクセス用ボリュームＩＤ６０３、準備開始時刻６０４、アクセス可能開始時刻６０５、アクセス可能終了時刻６０６と、を対応付けて管理する。
【0083】
ストレージＩＤ６０１は、ストレージ装置を識別するための情報である。エクスポートボリュームＩＤ６０２は、エクスポートボリュームＩＤ３０１、エクスポートボリュームＩＤ４０１、エクスポートボリュームＩＤ５０１と同様、エクスポートボリューム１２を識別するための情報である。アクセス用ボリュームＩＤ６０３は、アクセス用ボリュームＩＤ４０２、アクセス用ボリュームＩＤ５０２と同様、アクセス用ボリューム１３、１６を識別するための情報である。準備開始時刻６０４は、アクセス用ボリューム１３、１６にアクセスを開始するための準備を開始する時間情報である。アクセス可能開始時刻６０５は、アクセス用ボリューム１３、１６にアクセスが可能となる開始時刻情報である。アクセス可能終了時刻６０６は、アクセス用ボリューム１３、１６にアクセスが可能な状態が終了する時刻情報である。ストレージＩＤ６０１は、エクスポートボリュームが存在するストレージが自明であるため、管理対象から除外することも可能である。
【0084】
図３から図６に示した、バックアップデータ管理情報３００、アクセス用Vol情報４００、紐づけ情報５００、アクセスVolバックアップ可能時間帯情報６００は、管理情報として、管理データボリューム１１上に格納され、第３のストレージ３０の仮想ボリューム３１に外接されることで、第２のホスト２と、第３のホスト３の双方からアクセス可能となる。この際、第２のホスト２からは、管理情報の読み書きが可能であるが、第３のホスト３からは読み取りのみが可能となるよう設定される。図１では、第２のホスト２と第３のホスト３間のＬＡＮを隔離しているが、隔離する必要がない場合には、ネットワーク経由で第２のホスト２から第３のホスト３に、管理情報を受け渡すAPIを用意しても良い。
【0085】
図７Ａは、本実施形態における第２のストレージ２０が保持するストレージ外接マッピング情報の一例を示す図である。
【0086】
外接マッピング情報７００は、外接元のストレージ装置(第２のストレージ２０)で管理され、外接先のストレージ（第１のストレージ１０）からはアクセスできない。
【0087】
外接マッピング情報７００は、外接元ストレージの仮想ボリュームＩＤ７０１、外接先ストレージＩＤ７０２、外接先ストレージのアクセス用ボリュームＩＤ７０３、接続状態７０４が対応付けて管理される。
【0088】
外接元ストレージの仮想ボリュームＩＤ７０１は、外接元ストレージに作成される仮想ボリュームを識別するための情報である。外接先ストレージＩＤ７０２は、外接先のストレージを識別するための情報である。外接先ストレージのアクセス用ボリュームＩＤ７０３は、外接元のストレージ装置(第２のストレージ２０)の仮想ボリュームＩＤ７０１とマッピングされる外接先ストレージのアクセス用ボリュームを識別するための情報である。接続状態７０４は、仮想ボリュームＩＤ７０１とアクセス用ボリュームＩＤ７０３で識別されるボリュームの接続関係を示す情報である。接続の場合、仮想ボリュームＩＤ７０１とアクセス用ボリュームＩＤ７０３が接続されており、仮想ボリュームに対するＩ／Ｏ要求が仮想ボリュームを介してアクセス用ボリュームに転送されてＩ／Ｏが処理され、アクセス用ボリュームに格納されたデータに、仮想ボリュームを介してアクセス可能となる。接続状態７０４が切断の場合、仮想ボリュームを介したアクセス用ボリュームへのアクセスが不可となる。外接マッピング情報７００には、外接元のストレージを識別するための情報は基本的に不要であるが、外接元ストレージＩＤを付して管理しても良い。
【0089】
図７Ｂは、本実施形態における第３のストレージ３０が保持するストレージ外接マッピング情報の一例を示す図である。図７Ａと同様、外接マッピング情報７１０は、外接元のストレージ装置(第３のストレージ３０)で管理され、外接先のストレージ（第１のストレージ１０）からはアクセスできない。
【0090】
外接マッピング情報７１０は、外接元ストレージの仮想ボリュームＩＤ７１１、外接先ストレージＩＤ７１２、外接先ストレージのアクセス用ボリュームＩＤ７１３、接続状態７１４が対応付けて管理する。
【0091】
外接元ストレージの仮想ボリュームＩＤ７１１は、外接元ストレージに作成される仮想ボリュームを識別するための情報である。外接先ストレージＩＤ７１２は、外接先のストレージを識別するための情報である。外接先ストレージのアクセス用ボリュームＩＤ７１３は、外接元のストレージ装置(第３のストレージ３０)の仮想ボリュームＩＤ７１１とマッピングされる外接先ストレージのアクセス用ボリュームを識別するための情報である。接続状態７１４は、仮想ボリュームＩＤ７１１とアクセス用ボリュームＩＤ７１３で識別されるボリュームの接続関係を示す情報である。接続の場合、仮想ボリュームＩＤ７１１とアクセス用ボリュームＩＤ７１３で識別されるボリュームが接続されており、仮想ボリュームに対するＩ／Ｏ要求が仮想ボリュームを介してアクセス用ボリュームに転送されてＩ／Ｏが処理され、アクセス用ボリュームに格納されたデータに、仮想ボリュームを介してアクセス可能となる。接続状態７１４が切断の場合、仮想ボリュームを介したアクセス用ボリュームへのアクセスが不可となる。外接マッピング情報７１０には、外接元のストレージを識別するための情報は基本的に不要であるが、外接元ストレージＩＤを付して管理しても良い。
【0092】
図８は、本実施形態における第３のストレージが管理するバックアップデータ管理情報の一例を示す図である。
【0093】
バックアップデータ管理情報８００は、第３のホスト３が独自に管理するバックアップ情報であり、第３のストレージ３０の第２の管理データボリューム３６に格納される。
【0094】
バックアップデータ管理情報８００は、ボリュームＩＤ８０１、バックアップ日時８０２、コピー取得日時８０３と、を対応付けて管理する。
【0095】
ボリュームＩＤ８０１は、バックアップデータを格納するボリューム３３を識別するための情報である。バックアップ日時８０２は、いつの時点のバックアップデータかを示す日時情報である。コピー取得日時８０３は、第３のストレージ３０にコピーを実施した日時である。
【0096】
＜共通操作＞
図９は、本実施形態における共通操作１－１（バックアップデータとアクセス用ボリュームの紐づけ）の処理の一例を示すフローチャートである。尚、第１のストレージ１０では、図９の処理が開始される前に、エクスポートボリューム１２の複数時点のバックアップイメージ１４ａ、１４ｂ、１４ｃは作成されており、各バックアップイメージをコピー番号で、指定できる状態となっている。
図９は、本実施形態における共通操作１－１（バックアップデータとアクセス用ボリュームの紐づけ）の処理の一例を示すフローチャートである。尚、第１のストレージ１０では、図９の処理が開始される前に、エクスポートボリューム１２の複数時点のバックアップイメージ１４ａ、１４ｂ、１４ｃは作成されており、各バックアップイメージをコピー番号で、指定できる状態となっている。
【0097】
共通操作１－１のバックアップデータとアクセス用ボリュームの紐づけは、第１のストレージ１０で行われる。紐づけは、Ｔｈｉｎ Ｉｍａｇｅの副ボリュームのマッピングで、既存のＴｈｉｎ Ｉｍａｇｅペアのスナップショットデータにセカンダリボリュームを割り当てる。
【0098】
図９で示した処理は、第１のストレージ１０で実行される。
【0099】
ステップＳ９０１で、第２のホスト２からエクスポートボリュームＩＤとバックアップ日時を指定する紐づけ実行命令を第１のストレージ１０が受領する。
【0100】
ステップＳ９０２で、第１のストレージ１０は、指定されたバックアップ日時に対応するバックアップデータのコピー番号をバックアップデータ管理情報３００から取得する。
【0101】
ステップＳ９０３で、第１のストレージ１０は、紐づけ情報５００を参照して、アクセス用Vol５０２とコピー番号５０３のどちらかが存在するかを判定する。判定結果がＹＥＳの場合は、コピー番号とアクセス用ボリュームが既に紐づけされている状態で、ステップＳ９０４で一定時間待つ。判定結果がＮＯの場合、紐づけられていない状態で、ステップＳ９０５に進む。
【0102】
ステップＳ９０５では、ステップＳ９０２で取得したコピー番号により、バックアップイメージを指定し、アクセス用ボリュームに紐づける。例えば、図１で示したアクセス用ボリューム１３に、コピー番号＃３を紐付け、アクセス用ボリューム１３を介してバックアップイメージ１４ｃにアクセス可能となる。
【0103】
ステップＳ９０６で、紐づけ情報５００に、紐づけたコピー番号とアクセス用Vol情報を追加する。
【0104】
以上の操作により、指定されたエクスポートボリュームの指定されたバックアップ日時に該当するバックアップイメージをアクセス用ボリューム１３やアクセス用ボリューム１６に紐づけることで、外部の装置に提供することができる。
【0105】
図１０は、本実施形態における共通操作１－２（バックアップデータとアクセス用ボリュームの紐づけ解除）の処理の一例を示すフローチャートである。
【0106】
図９で紐づけられたバックアップデータとアクセス用ボリュームとの関係を解除するための処理である。図１０で示した処理は、第１のストレージ１０で実行される。Ｔｈｉｎ Ｉｍａｇｅの副ボリュームのアンマッピング動作であり、Ｔｈｉｎ Ｉｍａｇｅの ペアのスナップショットデータに対するセカンダリボリュームの割り当てを解除する動作である。
【0107】
処理が開始されると（Ｓ１００１）、ステップＳ１００１で、紐づけが解除されるアクセス用ボリュームＩＤとコピー番号が第１のストレージ１０に入力される。
【0108】
ステップＳ１００２で、図５で示した紐づけ情報５００から該当するエントリーを削除し、指定されたアクセス用ボリュームＩＤとコピー番号の紐づけを解除する。
【0109】
コピー番号とアクセス用ボリュームの紐づけの解除は、常に第１のストレージ１０で実行される。紐づけの解除は、Ｔｈｉｎ Ｉｍａｇｅの副ボリュームのアンマッピングで行なう。即ち、Ｔｈｉｎ Ｉｍａｇｅのペアのスナップショットデータに対するセカンダリボリュームの割り当てを解除する。
【0110】
図１１は、本実施形態における共通操作２－１（外接先ストレージのアクセス用ボリュームへアクセスするための外接処理）の処理の一例を示すフローチャートである。
【0111】
共通操作２－１は、外接元ストレージ（第２のストレージ２０、第３のストレージ３０）上で実行される。
【0112】
ステップＳ１１０１で、指定された外接元ストレージ仮想ボリュームＩＤ、外接先ストレージＩＤとアクセス用ボリュームＩＤを外接マッピング情報に入力する。例えば、第３のストレージ３０が外接元ストレージで、外接元ストレージ仮想ボリュームＩＤ７１１に対して仮想ボリューム３２が指定され、外接先ストレージＩＤ７１２として第１のストレージ１０、外接先ストレージアクセス用ボリューム７１３としてボリューム１３が入力される。
【0113】
ステップＳ１１０２で、外接元ストレージの外接マッピング情報の対応する行で接続状態を”接続”に変更する。
【0114】
図１１の処理により、仮想ボリュームに対するＩ／Ｏ要求が仮想ボリュームを介してアクセス用ボリュームに転送されてＩ／Ｏが処理され、アクセス用ボリュームに格納されたデータを、仮想ボリュームを介してアクセス可能となる。
【0115】
【0116】
ステップＳ１２０１で、指定された外接元ストレージ仮想ボリュームＩＤから外接マッピング情報(図７)を参照して外接先ストレージとアクセス用ボリュームを特定する。
【0117】
ステップＳ１２０２で、外接元ストレージの外接マッピング情報(図７)で、ステップＳ１２０１で特定された外接先ストレージとアクセス用ボリュームに対応する接続状態を切断に変更する。
【0118】
図１２の処理により、外接元ストレージの仮想ボリュームと外接先ストレージのアクセス用ボリュームとの外接関係を解除する。
【0119】
＜ユースケース１（ＵＣ１）＞
ユースケース１は、第１のストレージ１０のアクセス用ボリューム１６のバックアップイメージを構成する全データのコピーを、データ検証を行う第１のホスト１の近くに設置された第２のストレージ２０のボリューム２２に格納し、ボリューム２２に格納されたデータを用いて、第１のホスト１がデータ検証を行うユースケースである。
ユースケース１は、第１のストレージ１０のアクセス用ボリューム１６のバックアップイメージを構成する全データのコピーを、データ検証を行う第１のホスト１の近くに設置された第２のストレージ２０のボリューム２２に格納し、ボリューム２２に格納されたデータを用いて、第１のホスト１がデータ検証を行うユースケースである。
【0120】
ユースケース１では、準備として、データ検証を行う第１のホスト１の近くに第２のストレージ２０を設置し、第２のストレージ２０にバックアップイメージの全データのコピーを格納するボリューム２２を作成する。
【0121】
図１３は、本実施形態におけるユースケース１（ＵＣ１）、通常ボリュームへのリストアの処理の一例を示すフローチャートである。
【0122】
ステップＳ１３０１で、第１のストレージ１０が、バックアップ日時とアクセス用ボリュームＩＤを指定したリストア指示を第２のホスト２から受信すると、第１のストレージ１０は、共通操作１－１を実行する。つまり、第１のストレージ１０は、指定されたバックアップ日時からバックアップデータ管理情報３００を参照し、コピー番号３０２を取得する。取得したコピー番号が＃２で、指定されたアクセス用ボリュームが「１６」の場合、アクセス用ボリューム１６にコピー番号＃２で特定されるバックアップイメージ１４ｂを紐づける(図１参照)。
【0123】
ステップＳ１３０２で、第２のストレージ２０が第１のホスト１から、外接指示を受領すると、共通操作２－１を実行する。つまり、第２のストレージ２０の外接マッピング情報７００で、第１のストレージ１０のアクセス用ボリューム１６を外接先のアクセス用ボリューム、第２のストレージ２０の仮想ボリューム２１を外接元ストレージ仮想ボリュームとしたマッピングを行い、接続状態を「接続」とする。
【0124】
ステップＳ１３０３で、第２のストレージ２０は、仮想ボリューム２１からユーザが指定したボリューム２２へデータをコピーする。ボリューム２２へデータのコピーは図１で説明したので、ここでは、詳細は省略する。
【0125】
ステップＳ１３０４で、第２のストレージ２０は、共通操作２－２を実行する。つまり、第２のストレージ２０の仮想ボリューム２１と第１のストレージ１０のアクセス用ボリューム１６との関係を解消（切断）する。
【0126】
ステップＳ１３０５で、第１のストレージ１０は、第２のホスト２からの指示により、共通操作１－２を実行する。即ち、第１のストレージ１０は、アクセス用ボリューム１６とバックアップイメージ１４ｂとの紐づけを解除する。
【0127】
これにより、第２のストレージのボリュームの操作権限を、第１のストレージ１０側に与えることなく、データ検証を行う第１のホスト１の近くに設置された第２のストレージ２０のボリューム２２に、指定した日時のエクスポートボリューム１２のイメージを構成する全データを格納することができるため、データ検証用のデータを第１のホスト１の近くに格納でき、データ検証を高速化することができる。
【0128】
尚、ボリューム２２に格納されたデータは、データ検証に限らず、第１のホスト１によってアクセスされる用途であれば良い。
【0129】
＜ユースケース２（ＵＣ２）＞
ユースケース２は、第１のストレージ１０のデータ保護領域１４に格納されたエクスポートボリューム１２の所定世代のバックアップイメージを、遠隔に設置された第３のストレージ３０のボリューム３３やデータ保護領域３５に格納するユースケースである。
ユースケース２は、第１のストレージ１０のデータ保護領域１４に格納されたエクスポートボリューム１２の所定世代のバックアップイメージを、遠隔に設置された第３のストレージ３０のボリューム３３やデータ保護領域３５に格納するユースケースである。
【0130】
ユースケース２では、準備として、第３のストレージ３０を遠隔に設置し、第３のストレージ３０に所定世代のバックアップイメージを構成する全データを格納するボリューム３３を作成する。
【0131】
図１４は、本実施形態におけるユースケース２（ＵＣ２）、第２の保護領域２５へのバックアップの処理の一例を示すフローチャートである。
【0132】
ステップＳ１４０１では、第１のストレージ１０は、第２のホスト２からの指示により、ユーザが指定したバックアップ日時とアクセス用ボリューム(バックアップ用)を指定して共通操作１－１を実行する。例えば、第１のストレージ１０は、指定されたバックアップ日時を基に、バックアップデータ管理情報３００を参照し、コピー番号＃３を特定する。アクセス用ボリューム１３に対し、特定されたコピー番号＃３に対応するバックアップイメージ１４ｃとの紐づけを行う。
【0133】
ステップＳ１４０２では、第３のストレージ３０は、第３のホスト３からの指示により、第１のストレージ１０を外接先、第３のストレージ３０を外接元として共通操作２－１を実行する。即ち、第３のストレージ３０の仮想ボリューム３２を、第１のストレージ１０のアクセス用ボリューム１３に外接するため、外接マッピング情報７１０に登録する。
【0134】
ステップＳ１４０３では、仮想ボリューム３２からユーザが指定したボリューム３３へデータのコピーを行う。
【0135】
ステップＳ１４０４では、第３のストレージ３０は、第２の管理データボリューム３６に格納される第２のバックアップデータ管理情報に新規バックアップ情報を追加する。この第２のバックアップデータ管理情報(図８)は、第１のストレージ１０のバックアップデータ管理情報３００に相当し、対応する情報が格納される。図３のエクスポートボリュームＩＤ３０１がアクセス用ボリューム１３を特定する情報となり、データ保護領域３５のバックアップイメージ３５ａを特定する情報がコピー番号となる。
【0136】
ステップＳ１４０５では、第３のストレージ３０で、共通操作２―２を実行する。即ち、第３のストレージ３０の仮想ボリューム３２と第１のストレージ１０のアクセス用ボリューム１３との外接マッピング情報の接続状態を「切断」に変更する。
【0137】
ステップＳ１４０６では、第１のストレージ１０で、共通操作１－２を実行する。即ち、第１のストレージ１０のアクセス用ボリューム１３とバックアップイメージ１４ｃの紐づけを解除する。
【0138】
図１４の処理により、第１のストレージ１０に、第３のストレージ３０の操作権限を与えることなく、第１のストレージのデータ保護領域に格納された複数世代のバックアップイメージの内の一部をアクセス用ボリューム１３、第３のストレージ３０の仮想ボリューム３２を介して、データ保護領域３５内に、バックアップイメージ３５ａとして格納することができる。
【0139】
図１５Ａは、本実施形態におけるユースケース２（ＵＣ２）、第２の保護領域へのバックアップの処理の他の例を示すフローチャートである。
【0140】
図１５Ａの処理は、第２のホスト２からの指示で第１のストレージ１０で実行される。
【0141】
ステップＳ１５０１で、第１のストレージ１０は、現在時刻がアクセスVolバックアップ可能時間帯情報６００の準備開始時刻に到達したかを判定する。
【0142】
ステップＳ１５０１の判定結果、ＮＯの場合、ステップＳ１５０２に進み、一定時間待ち、開始ステップに戻る。
【0143】
ステップＳ１５０１の判定結果、ＹＥＳの場合、ステップＳ１５０３に進み、最新のバックアップ時刻とアクセスVolバックアップ可能時間帯情報６００のアクセス用ボリューム１３を指定して共通操作１－１を実行する。即ち、紐づけ情報５００で、第１のストレージ１０のアクセス用ボリューム１３とバックアップイメージ１４ｃの紐づけを行い、ステップＳ１５０４に進む。
【0144】
ステップＳ１５０５では、現在時刻がアクセスVolバックアップ可能時間帯情報６００のアクセス可能終了時刻に到達したかを判定する。判定結果、到達していない場合にはＮＯとなり、ステップＳ１５０５に進み、一定時間待機し、再びステップＳ１５０４の判定を行う。
【0145】
判定結果、到達していれば、ステップＳ１５０６に進み、共通操作１－２を実行する。即ち、第１のストレージ１０のアクセス用ボリューム１３とバックアップイメージ１４ｃの紐づけを解除する。
【0146】
図１５Ｂは、本実施形態におけるユースケース２（ＵＣ２）、第２の保護領域へのバックアップの処理の一例を示すフローチャートである。
【0147】
図１５Ｂの処理は、第３のホスト３からの指示で第３のストレージ３０で実行される。
【0148】
ステップＳ１５１１で、第３のストレージ３０は、現在時刻がアクセスVolバックアップ可能時間帯情報６００のアクセス可能開始時刻に到達したかを判定する。現在時刻がアクセス可能開始時刻に到達していない場合、判定結果はＮＯとなり、ステップＳ１５１２に進み、一定時間待機し、開始ステップに戻る。
【0149】
現在時刻がアクセス可能開始時刻に到達している場合、判定結果はＹＥＳとなり、ステップＳ１５１３に進み、第１のストレージ１０を外接先、第３のストレージ３０を外接元として共通操作２－１を実行する。即ち、第３のストレージ３０の仮想ボリューム３２を外接元ボリューム、第１のストレージ１０のアクセス用ボリューム１３を外接先ボリュームとして外接マッピング情報に登録して外接を行う。
【0150】
次に、ステップＳ１５１４で、第３のストレージ３０の仮想ボリューム３２からユーザが指定したボリューム３３へデータをコピーする。
【0151】
ステップＳ１５１５で、バックアップデータ管理情報(第２の管理データボリューム３６)に新規バックアップ情報を追加する。
【0152】
ステップＳ１５１６で、共通操作２－２を実行する。即ち、第３のストレージ３０の仮想ボリューム３２と第１のストレージ１０のアクセス用ボリューム１３の外接を切断する（外接マッピング情報の接続状態を切断に変更する）。
【0153】
図１５Ａ、Ｂに示した処理により、外接元ストレージへのバックアップが可能な時間帯(アクセスVolバックアップ可能時間帯情報)を事前に定めておき、第２のホスト２と第３のホスト３は、それぞれ事前に決めた時刻に動作を開始する。
【0154】
第３のホスト３から第１のストレージ１０への操作が不要となるため、図１で示したネットワーク接続１７が不要とすることができる。ストレージのアクセス権も、ネットワークも、第１のストレージ１０側と第３のストレージ３０で分離できる。
【0155】
＜ユースケース２＋１（ＵＣ２＋１）＞
ユースケース２＋１は、ユースケース２にユースケース１を組み合わせ、遠隔に設置されたストレージに格納されたバックアップイメージからホストの近くに設置されたストレージのバックアップイメージを構成する全データを格納し、例えば、データ検証用に用いるユースケースである。
ユースケース２＋１は、ユースケース２にユースケース１を組み合わせ、遠隔に設置されたストレージに格納されたバックアップイメージからホストの近くに設置されたストレージのバックアップイメージを構成する全データを格納し、例えば、データ検証用に用いるユースケースである。
【0156】
図１６Ａは、本実施形態におけるユースケース２とユースケース１を組み合わせた（ＵＣ２＋ＵＣ１）、リストアの処理の一例を示すフローチャートである。
【0157】
図１６Ａの処理は、第３のホスト３からの指示を第３のストレージ３０が受領することにより行われる。この指示により、第３のストレージ３０が格納するバックアップイメージの中からリストアしたいバックアップイメージが指定され、ボリューム３３に紐づけられる。第３のストレージ３０が格納するバックアップイメージの中からリストアしたいバックアップイメージをボリューム３３に格納する処理は、第１のストレージがアクセス用ボリューム１３やアクセス用ボリューム１６にデータ保護領域に格納されたバックアップイメージを紐づける処理と同様なので、詳細な説明は省略する。
【0158】
ステップＳ１６０１で、ユーザが指定したアクセス用ボリューム１６が紐づけ情報５００に存在するかを判定する。判定結果、紐づけ情報が存在する場合には、ＹＥＳとなり、ステップＳ１６０２に進み、一定時間待機し、開始ステップに戻る。
【0159】
判定結果、紐づけ情報が存在しない場合には、ＮＯとなり、ステップＳ１６０３に進み、第１のストレージ１０を外接先、第３のストレージ３０を外接元として共通操作２－１を実行する。即ち、第３のストレージ３０の仮想ボリューム３４を外接元、第１のストレージ１０のアクセス用ボリューム１６を外接先として、外接マッピング情報によりマッピングし、外接する。外接マッピング情報の接続状態を接続に更新する。
【0160】
ステップＳ１６０４で、第３のストレージ３０で、ボリューム３３から仮想ボリューム３４へデータをコピーする。
【0161】
ステップＳ１６０５で、共通操作２－２を実行する。即ち、第３のストレージ３０の仮想ボリューム３４と第１のストレージ１０のアクセス用ボリューム１６の外接を切断する。外接マッピング情報の接続状態を切断に変更する。
【0162】
【0163】
ステップＳ１６１１で、第１のストレージ1０を外接先、第２のストレージ２０を外接元として共通操作２－１を実行する。即ち、第２のストレージ２０の仮想ボリューム２１を外接元ボリューム、第１のストレージ１０のアクセス用ボリューム１６を外接先ボリュームとして、外接マッピング情報に登録して、外接する。
【0164】
ステップＳ１６１２で、第２のストレージ２０で、仮想ボリューム２１からリストア先のボリュームとして指定されたボリューム２２にデータをコピーする。
【0165】
ステップＳ１６１３で、共通操作２－２を実行する。即ち、仮想ボリューム２１とアクセス用ボリューム１６との外接を切断する。
【0166】
＜ボリューム間の関係＞
図１７は、本実施形態におけるシステムの全体構成例の初期状態のボリューム間の関係の一例を示す図である。
図１７は、本実施形態におけるシステムの全体構成例の初期状態のボリューム間の関係の一例を示す図である。
【0167】
第１のホスト１が、第４のストレージ４０のプロダクションボリューム４１に対して、アクセスする。プロダクションボリューム４１とＳｈａｄｏｗＩｍａｇｅのペアを組む仮想ボリューム４２を外接元仮想ボリュームとし、エクスポートボリューム１２を外接先ボリュームとして、外接されている。
【0168】
データ保護領域１４に、エクスポートボリューム１２の異なる時点のバックアップイメージを、格納している。バックアップイメージを管理する管理情報は、管理データボリューム１１に格納され、仮想ボリューム３１を外接元仮想ボリュームとし、管理データボリューム１５に格納された管理情報にアクセスすることができる状態となっている。
【0169】
この状態では、アクセス用ボリューム１３、１６は、どのバックアップイメージ１４ａ、１４ｂ、１４ｃとも紐づいていない。
【0170】
図１８は、本実施形態におけるシステムの全体構成例のユースケース１（ＵＣ１）のボリューム間の関係を示す図である。
【0171】
アクセス用ボリューム１６は、データ保護領域１４の所定時刻のバックアップイメージと紐づけられ、外部のデバイスは、アクセス用ボリューム１６にアクセスすることで、エクスポートボリュームの所定時刻のバックアップイメージにアクセスすることができる。
【0172】
データ保護領域１４の所定時刻のバックアップイメージにアクセスしたい、あるいは、データ保護領域１４の所定時刻のバックアップイメージのデータ検証を行いたいユーザは、第１のホスト１の近くに第２のストレージ２０を設置し、第２のストレージ２０にデータ保護領域１４の所定時刻のバックアップイメージを構成する全データをリストアし、格納するボリューム２２を作成する。
【0173】
ボリューム２２とＳｈａｄｏｗＩｍａｇｅのペアを構成する仮想ボリューム２１を作成し、仮想ボリューム２１のデータをボリューム２２にコピーできる状態とする。
【0174】
第２のストレージ２０で、仮想ボリューム２１を外接元仮想ボリューム、アクセス用ボリューム１６を外接先ボリュームとしてマッピングし、接続状態を接続とすることで、アクセス用ボリューム１６に紐づけられた所定時刻のバックアップイメージ１４ｂを構成するデータを、ＳｈａｄｏｗＩｍａｇｅのコピー動作でボリューム２２に格納する。尚、アクセス用ボリューム１６に対する外接は、データ転送を行う時以外は切断状態とする。
【0175】
第１のホスト１は、ボリューム２２に格納されたデータにアクセス、あるいは、データ検証を高速に行うことができる。
【0176】
図１９は、本実施形態におけるシステムの全体構成例のユースケース２（ＵＣ２）のボリューム間の関係を示す図である。
【0177】
ユースケース２では、遠隔に設置された第３のストレージ３０のボリューム３３に、データ保護領域１４の所定時刻のバックアップイメージ１４ｃのデータのコピーを格納し、更に、データ保護領域３５に格納する。
【0178】
ボリューム３３とＳｈａｄｏｗＩｍａｇｅのペアを組む仮想ボリューム３２を作成し、仮想ボリューム３２を外接元仮想ボリューム、アクセス用ボリューム１３を外接先ボリュームとして外接マッピング情報でマッピングし、接続状態を設定することで、ボリューム３３にＳｈａｄｏｗＩｍａｇｅのコピー機能により、アクセス用ボリューム１３を介して、データ保護領域１４の所定時刻のバックアップイメージ１４ｃを構成する全データを、ボリューム３３に格納する。
【0179】
ボリューム３３からＴｈｉｎ Ｉｍａｇｅにより、データ保護領域３５に所定時刻のバックアップイメージ３５ａを格納する。
【0180】
これにより、データ保護領域１４の所定時刻のバックアップイメージ１４ｃを遠隔に設置された第３のストレージのボリューム３３に格納し、更に、データ保護領域３５に格納できる。
【0181】
図２０は、本実施形態におけるシステムの全体構成例のユースケース２（ＵＣ２）にユースケース１（ＵＣ１）を組み合わせた場合のボリューム間の関係を示す図である。
【0182】
図２０では、ボリューム３３とＳｈａｄｏｗＩｍａｇｅのペアを構成する仮想ボリューム３４を作成し、仮想ボリューム３４を外接元仮想ボリューム、第１のストレージのアクセス用ボリューム１６を外接先ボリュームとして、外接する。この際、アクセス用ボリューム１６は、データ保護領域３５に格納される複数のバックアップイメージ１４ａ、１４ｂ、１４ｃの何れとも紐づいていないボリュームである。
【0183】
アクセス用ボリューム１６は、ボリューム３３、あるいは、データ保護領域３５の所定時刻のバックアップイメージのデータが格納されることとなる。
【0184】
図２１は、本実施形態におけるシステムの全体構成例のユースケース２（ＵＣ２）にユースケース１（ＵＣ１）を組み合わせた例を示す図である。
【0185】
データ検証を行う第１のホスト１の近くに設置された第２のストレージ２０にリストアデータを格納するボリューム２２を作成し、ボリューム２２とＳｈａｄｏｗＩｍａｇｅのペアを組む仮想ボリューム２１を作成し、仮想ボリューム２１を外接元仮想ボリューム、アクセス用ボリューム１６を外接先ボリュームとして外接し、アクセス用ボリューム１６に格納されたデータをボリューム２２に格納する。
【0186】
これにより、ボリューム２２に遠隔に設置された第３のストレージ３０に格納されたバックアップデータを格納することができる。そのため、第１のホスト１は、ボリューム２２に格納されたデータにアクセス、あるいは、データ検証を高速に行うことができる。
【0187】
尚、ユースケース１やユースケース２において、第２のストレージ２０と第４のストレージ４０は、同じストレージで構成し、第４のストレージ４０上に、データ検証用のデータを格納するボリュームを作成してもよい。
【0188】
以上の通り、本実施の形態によれば、データ検証を行うユーザが管理する第２のストレージの操作により、ボリューム２２にエクスポートボリュームの所定の時点のバックアップイメージを構成する全データを格納できるため、リモートコピーのように、第１のストレージの管理者等の第三者に、第２のストレージのボリュームの操作権限を与える必要がなく、サイバー攻撃のリスクを抑えることができる。
【0189】
また、第１のストレージ１０の管理者に対して、第２のストレージの操作権限を与えることなく、ボリューム２２に所定の時点のエクスポートボリューム１２（プロダクションボリューム４１）のイメージを構成する全データを格納することができるため、第１のホスト１は、近くに設置された第２のストレージ２０のボリューム２２を用いて、データ検証を行えるため、検証を短時間で行うことができる。
【0190】
また、第３のストレージ３０の操作権限を、第１のストレージ１０や第１のストレージ１０を操作する第２のホスト２に与えることなく、バックアップイメージを構成する全データのコピーを、遠隔なボリューム３３に格納することができる。
【0191】
さらに、ボリューム３３に格納されたデータを、更に、データ保護領域３５に格納することにより、より強固にバックアップイメージを保護した状態で格納することができる。
【符号の説明】
【0192】
１：第１のホスト
２：第２のホスト
３：第３のホスト
１０：第１のストレージ
１１：管理データボリューム
１２：エクスポートボリューム
１３：アクセス用ボリューム
１４：バックアップイメージ
１５：管理データボリューム
１６：アクセス用ボリューム
２０：第２のストレージ
２１：仮想ボリューム
２２：ボリューム
３０：第３のストレージ
３１：仮想ボリューム
３２：仮想ボリューム
３３：ボリューム
３４：仮想ボリューム
３５：データ保護領域
４０：第４のストレージ
４１：プロダクションボリューム
４２：仮想ボリューム
２：第２のホスト
３：第３のホスト
１０：第１のストレージ
１１：管理データボリューム
１２：エクスポートボリューム
１３：アクセス用ボリューム
１４：バックアップイメージ
１５：管理データボリューム
１６：アクセス用ボリューム
２０：第２のストレージ
２１：仮想ボリューム
２２：ボリューム
３０：第３のストレージ
３１：仮想ボリューム
３２：仮想ボリューム
３３：ボリューム
３４：仮想ボリューム
３５：データ保護領域
４０：第４のストレージ
４１：プロダクションボリューム
４２：仮想ボリューム
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7A】
【図7B】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15A】
【図15B】
【図16A】
【図16B】
【図17】
【図18】
【図19】
【図20】
【図21】