特開 2024-114042 バックアップ制御システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024114042

(43)【公開日】2024-08-23

(54)【発明の名称】バックアップ制御システム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240816BHJP

   G06F 11/14 20060101ALI20240816BHJP

   H04L 65/1069 20220101ALI20240816BHJP

【ＦＩ】

G06F21/62 318

G06F11/14 664

H04L65/1069

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2023019408

(22)【出願日】2023-02-10

【新規性喪失の例外の表示】新規性喪失の例外適用申請有り

(71)【出願人】

【識別番号】396008347

【氏名又は名称】アライドテレシスホールディングス株式会社

(74)【代理人】

【識別番号】100205084

【弁理士】

【氏名又は名称】吉浦 洋一

(72)【発明者】

【氏名】由留部 浩章

(72)【発明者】

【氏名】奥田 航

(57)【要約】

【課題】
コンピュータに記憶するデータを安全にバックアップするバックアップ制御システムを提供することを目的とする。
【解決手段】
バックアップ対象システムに記憶するデータをバックアップシステムでバックアップ処理するための通信制御を行うバックアップ制御システムであって、バックアップ制御システムは、あらかじめ定めたトリガを検出するトリガ検出処理部と、トリガを検出すると、バックアップ対象システムとバックアップシステムとの通信制御をするネットワーク接続装置に対し、バックアップ対象システムとバックアップシステムとの間の通信許可または通信不許可の制御指示を行う通信制御処理部と、を有するバックアップ制御システムである。
【選択図】 図１

【特許請求の範囲】

【請求項1】

バックアップ対象システムに記憶するデータをバックアップシステムでバックアップ処理するための通信制御を行うバックアップ制御システムであって、
前記バックアップ制御システムは、
あらかじめ定めたトリガを検出するトリガ検出処理部と、
前記トリガを検出すると、前記バックアップ対象システムと前記バックアップシステムとの通信制御をするネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信許可または通信不許可の制御指示を行う通信制御処理部と、
を有することを特徴とするバックアップ制御システム。

【請求項2】

前記通信制御処理部は、
前記トリガ検出処理部においてあらかじめ定めた通信許可時刻が到来したことを検出すると、前記ネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信許可の制御指示を行う、
ことを特徴とする請求項１に記載のバックアップ制御システム。

【請求項3】

前記通信制御処理部は、
前記トリガ検出処理部においてあらかじめ定めた通信不許可時刻が到来したことを検出すると、前記ネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信不許可の制御指示を行う、
ことを特徴とする請求項２に記載のバックアップ制御システム。

【請求項4】

前記通信制御処理部は、
前記トリガ検出処理部においてバックアップ開始のリクエストまたはログを検出すると、前記ネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信許可の制御指示を行う、
ことを特徴とする請求項１に記載のバックアップ制御システム。

【請求項5】

前記通信制御処理部は、
前記トリガ検出処理部においてバックアップ終了のリクエストまたはログを検出すると、前記ネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信不許可の制御指示を行う、
ことを特徴とする請求項２または請求項４に記載のバックアップ制御システム。

【請求項6】

前記バックアップ対象システムと前記バックアップシステムとの間の通信は、前記ネットワーク接続装置による通信許可の制御がなされない間は通信不許可の制御がなされる、
ことを特徴とする請求項１に記載のバックアップ制御システム。

【請求項7】

バックアップ対象システムとバックアップシステムとの間の通信を制御するネットワーク接続装置であって
前記ネットワーク接続装置は、
バックアップ制御システムからの通信許可の制御指示を受け付けることで、前記バックアップ対象システムと前記バックアップシステムとの間の通信を許可し、前記バックアップ対象システムのデータを前記バックアップシステムにバックアップさせ、
前記バックアップ制御システムからの通信不許可の制御指示を受け付けることで、前記バックアップ対象システムと前記バックアップシステムとの間の通信を不許可とし、前記バックアップ対象システムと前記バックアップシステムとの通信を遮断する、
ことを特徴とするネットワーク接続装置。

【請求項8】

コンピュータを、
あらかじめ定めたトリガを検出するトリガ検出処理部、
前記トリガを検出すると、バックアップ対象システムと、前記バックアップ対象システムに記憶するデータのバックアップ処理を行うバックアップシステムとの通信制御をするネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信許可または通信不許可の制御指示を行う通信制御処理部、
として機能させることを特徴とする情報処理プログラム。

【請求項9】

バックアップ対象システムとバックアップシステムとの間の通信を制御するネットワーク接続装置に、
バックアップ制御システムからの通信許可の制御指示を受け付けることで、前記バックアップ対象システムと前記バックアップシステムとの間の通信を許可し、前記バックアップ対象システムのデータを前記バックアップシステムにバックアップさせる手順と、
前記バックアップ制御システムからの通信不許可の制御指示を受け付けることで、前記バックアップ対象システムと前記バックアップシステムとの間の通信を不許可とし、前記バックアップ対象システムと前記バックアップシステムとの通信を遮断する手順と、
を実行させることを特徴とするネットワーク接続装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、コンピュータに記憶するデータを安全にバックアップするバックアップ制御システムに関する。

【背景技術】

【0002】

企業や自治体などの組織体においては、コンピュータに記憶したデータの喪失を防止するため、適宜のタイミングでバックアップをしてデータを管理している。バックアップをすることで、仮に、組織体で通常使用しているコンピュータに記憶したデータが何らかの事象で喪失した場合であっても、速やかに復旧することができる。またバックアップは、データの喪失のほか、ランサムウェアによるデータの不使用化にも有効である。

【0003】

このようなバックアップシステムの一例として、下記特許文献１のシステムがある。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特表２０２０－５０４３８５号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献１のシステムの場合、ランサムウェアによりコンピュータに記憶したデータが無断で暗号化され使用できなくなることを防止するため、クライアントＰＣ側で作業中または作業が完了したデータのうち、所定の条件を充足するデータを強制的に中央サーバに転送し、クライアントＰＣ側では当該データを強制的に削除している。

【0006】

特許文献１のシステムによってクライアントＰＣには所定条件を充足するデータは残らず、セキュリティ性の高い中央サーバでデータ管理するので、ランサムウェア等の被害を抑止することはできる。

【0007】

しかし、引用文献１のシステムでは、クライアントＰＣで作業したデータを、中央サーバに同期させて記憶させ、クライアントＰＣからはそのデータを直ちに削除する構成となることから、クライアントＰＣと中央サーバとの間では常時接続をしていないといけない。なぜならば、クライアントＰＣでいつ所定の条件に該当するデータの作業が行われるかは、中央サーバからは判明しないためである。このような引用文献１の構成上、クライアントＰＣを介して中央サーバに対して侵入する経路が常時存在していることとなり、悪意の第三者がクライアントＰＣを経由して中央サーバに不正アクセス等することができる可能性がある。そのため、セキュリティ上の問題が生じる。

【課題を解決するための手段】

【0008】

本発明者は上記課題に鑑み、本発明のバックアップ制御システムを発明した。

【0009】

第１の発明は、バックアップ対象システムに記憶するデータをバックアップシステムでバックアップ処理するための通信制御を行うバックアップ制御システムであって、前記バックアップ制御システムは、あらかじめ定めたトリガを検出するトリガ検出処理部と、前記トリガを検出すると、前記バックアップ対象システムと前記バックアップシステムとの通信制御をするネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信許可または通信不許可の制御指示を行う通信制御処理部と、を有するバックアップ制御システムである。

【0010】

本発明のように構成することで、バックアップ処理時に通信を許可することができ、従来のように、バックアップ対象システムとバックアップシステムとの間の通信を常時接続する必要がなくなる。

【0011】

上述の発明において、前記通信制御処理部は、前記トリガ検出処理部においてあらかじめ定めた通信許可時刻が到来したことを検出すると、前記ネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信許可の制御指示を行う、バックアップ制御システムのように構成することができる。

【0012】

上述の発明において、前記通信制御処理部は、前記トリガ検出処理部においてあらかじめ定めた通信不許可時刻が到来したことを検出すると、前記ネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信不許可の制御指示を行う、バックアップ制御システムのように構成することができる。

【0013】

上述の発明において、前記通信制御処理部は、前記トリガ検出処理部においてバックアップ開始のリクエストまたはログを検出すると、前記ネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信許可の制御指示を行う、バックアップ制御システムのように構成することができる。

【0014】

上述の発明において、前記通信制御処理部は、前記トリガ検出処理部においてバックアップ終了のリクエストまたはログを検出すると、前記ネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信不許可の制御指示を行う、バックアップ制御システムのように構成することができる。

【0015】

トリガとしては、スケジュール、リクエスト、ログなど各種のものを用いることができる。

【0016】

上述の発明において、前記バックアップ対象システムと前記バックアップシステムとの間の通信は、前記ネットワーク接続装置による通信許可の制御がなされない間は通信不許可の制御がなされる、バックアップ制御システムのように構成することができる。

【0017】

バックアップ対象システムとバックアップシステムとの間の通信は、バックアップ処理時以外は不許可とされていることが好ましい。

【0018】

第７の発明は、バックアップ対象システムとバックアップシステムとの間の通信を制御するネットワーク接続装置であって、前記ネットワーク接続装置は、バックアップ制御システムからの通信許可の制御指示を受け付けることで、前記バックアップ対象システムと前記バックアップシステムとの間の通信を許可し、前記バックアップ対象システムのデータを前記バックアップシステムにバックアップさせ、前記バックアップ制御システムからの通信不許可の制御指示を受け付けることで、前記バックアップ対象システムと前記バックアップシステムとの間の通信を不許可とし、前記バックアップ対象システムと前記バックアップシステムとの通信を遮断する、ネットワーク接続装置である。

【0019】

本発明のように構成しても、バックアップ処理時に通信を許可することができ、従来のように、バックアップ対象システムとバックアップシステムとの間の通信を常時接続する必要がなくなる。

【0020】

第１のバックアップ制御システムは本発明の情報処理プログラムをコンピュータに読み込ませて実行することで実現できる。すなわち、コンピュータを、あらかじめ定めたトリガを検出するトリガ検出処理部、前記トリガを検出すると、バックアップ対象システムと、前記バックアップ対象システムに記憶するデータのバックアップ処理を行うバックアップシステムとの通信制御をするネットワーク接続装置に対し、前記バックアップ対象システムと前記バックアップシステムとの間の通信許可または通信不許可の制御指示を行う通信制御処理部、として機能させる情報処理プログラムである。

【0021】

第７の発明のネットワーク接続装置は、本発明の情報処理プログラムをネットワーク接続装置に読み込ませて実行することで実現できる。すなわち、バックアップ対象システムとバックアップシステムとの間の通信を制御するネットワーク接続装置に、バックアップ制御システムからの通信許可の制御指示を受け付けることで、前記バックアップ対象システムと前記バックアップシステムとの間の通信を許可し、前記バックアップ対象システムのデータを前記バックアップシステムにバックアップさせる手順と、前記バックアップ制御システムからの通信不許可の制御指示を受け付けることで、前記バックアップ対象システムと前記バックアップシステムとの間の通信を不許可とし、前記バックアップ対象システムと前記バックアップシステムとの通信を遮断する手順と、を実行させるネットワーク接続装置である。

【発明の効果】

【0022】

本発明のバックアップ制御システムを用いることによって、バックアップ対象システムとバックアップシステムとは常時接続されているわけではなく、バックアップをするときにネットワークが接続されるので、バックアップアップシステムの独立性を向上することができ、セキュリティを確保することができる。

【図面の簡単な説明】

【0023】

【図1】本発明のバックアップ制御システムを含む情報処理システムの全体の構成の一例を示す図である。

【図2】本発明のバックアップ制御システムの構成の一例を示すブロック図である。

【図3】本発明のバックアップ制御システムで用いるコンピュータのハードウェア構成の一例を示す図である。

【図4】本発明のバックアップ制御システムの処理プロセスの一例を示すフローチャートの一例である。

【図5】実施例１における処理プロセスのシーケンス図を示す。

【図6】実施例２における処理プロセスのシーケンス図を示す。

【図7】実施例３における処理プロセスのシーケンス図を示す。

【発明を実施するための形態】

【0024】

本発明のバックアップ制御システム２を含む情報処理システム１の全体の構成の一例を模式的に図１に示す。図１では、企業、官公庁あるいは任意の団体などの組織体で使用する情報処理システム１であって、情報処理システム１は、バックアップ対象となるデータを記憶するコンピュータであるバックアップ対象システム４と、バックアップ処理を実行してバックアップデータを記憶するバックアップシステム３と、バックアップ処理に伴う通信制御を行うバックアップ制御システム２とを有している。

【0025】

バックアップシステム３は、組織体が従来から用いているバックアップ処理を行うコンピュータシステムであればよい。バックアップ制御システム２は、バックアップシステム３の制御を行うため、バックアップシステム３と同時に、またはバックアップシステム３の導入後、後から設けるコンピュータシステムであってもよい。バックアップ制御システム２は、バックアップシステム３と接続しており、データの送受信が可能である。なお、バックアップシステム３とバックアップ制御システム２とは同一のコンピュータであってもよいし、別のコンピュータであってもよい。

【0026】

バックアップシステム３とバックアップ対象システム４との間の通信は、第１のネットワーク接続装置５によって通信が制御されている。バックアップ対象システム４と第１のネットワーク接続装置５との間は通信回線７ａで接続されている。また、第１のネットワーク接続装置５とバックアップシステム３との間は通信回線７ｂで接続されている。第１のネットワーク接続装置５を介したバックアップシステム３とバックアップ対象システム４との間の通信は、好ましくは、ＳＳＨ（Secure Shell）によって行われることが好ましい。通信回線７ｂはバックアップのデータ通信に用いる回線である。通信回線７ｂは、第１のネットワーク接続装置５により、通常時は通信不可の状態に制御されており、後述するバックアップ制御システム２からの通信許可の指示により通信が許可される状態となる。また、後述するバックアップ制御システム２からの通信不許可の指示により、通信不許可の状態となる。通信許可、通信不可は、第１のネットワーク接続装置５において、バックアップシステム３との通信に用いるポートの使用許可／不許可によって制御することができるが、それ以外の方法であってもよい。たとえばバックアップ対象システム４からバックアップシステム３に対するパケットをすべて破棄する／処理対象とするなどであってもよい。第１のネットワーク接続装置５としてはスイッチ、より具体的にはイーサネット（登録商標）スイッチなどを用いることができるが、通信回線７の通信制御を行えるのであれば、ほかのネットワーク接続装置であってもよい。

【0027】

バックアップ制御システム２は、第２のネットワーク接続装置６と通信回線７ｃを介して接続しており、好ましくは、常時接続されている。通信回線７ｃは、情報処理システム１の管理、制御、監視用に用いる回線である。第１のネットワーク接続装置５と第２のネットワーク接続装置６は通信回線７ｄによって接続しており、好ましくは、常時接続されている。これによって、バックアップ制御システム２の第１のネットワーク接続装置５に対する制御指示が行える。第２のネットワーク接続装置６としてはスイッチ、より具体的にはイーサネット（登録商標）スイッチなどを用いることができるが、通信回線７の通信制御を行えるのであれば、他のネットワーク接続装置であってもよい。

【0028】

情報処理システム１におけるバックアップ制御システム２、バックアップシステム３、バックアップ対象システム４は、サーバやパーソナルコンピュータなどの各種のコンピュータにより実現される。図３にコンピュータのハードウェア構成の一例を示す。コンピュータは、プログラムの演算処理を実行するＣＰＵなどの演算装置７０と、情報を記憶するＲＡＭやハードディスクなどの記憶装置７１と、ディスプレイなどの表示装置７２と、キーボードやポインティングデバイス（マウスやテンキーなど）などの入力装置７３と、演算装置７０の処理結果や記憶装置７１に記憶する情報をインターネットやＬＡＮなどのネットワークを介して送受信する通信装置７４とを有している。

【0029】

なお、図１ではそれぞれが一台のコンピュータで実現される場合を示したが、複数台のコンピュータにその機能が分散配置され、実現されても良い。また、本発明における各処理部は、その機能が論理的に区別されているのみであって、物理上あるいは事実上は同一の領域をなしていても良い。

【0030】

本発明におけるバックアップ制御システム２のシステムの構成の一例を図２のブロック図に示す。バックアップ制御システム２はトリガ検出処理部２０と通信制御処理部２１とを有する。

【0031】

トリガ検出処理部２０は、バックアップシステム３とバックアップ対象システム４との間の通信許可／不許可とするためのトリガを検出する。このトリガとしては、あらかじめ設定されたスケジュールの条件の充足、所定のリクエストをバックアップシステム３から受け取ったなどがあるが、それらに限定するものではない。

【0032】

通信制御処理部２１は、トリガ検出処理部２０においてトリガを検出すると、通信回線７ｃ、第２のネットワーク接続装置６、通信回線７ｄを介して、第１のネットワーク接続装置５に対して、通信回線７ｂの通信許可／不許可の制御指示（コマンド）を行う。

【実施例0033】

つぎに本発明のバックアップ制御システム２を用いた情報処理システム１の処理プロセスの一例を図４のフローチャートと図５のシーケンス図を用いて説明する。本実施例はトリガとしてスケジュールを用いる場合である。

【0034】

本発明のユーザ、たとえばバックアップ対象システム４のデータのバックアップの管理者は、トリガの条件として、所定のコンピュータから第２の通信制御装置を介してバックアップ制御システム２に、通信許可の時刻、通信不許可の時刻、通信制御の対象とするネットワーク接続装置（第１のネットワーク接続装置５）を設定する（Ｓ１００)。なお、通信許可の時刻とは、たとえばバックアップ処理を開始予定時刻あるいはその直前の時刻であり、通信不許可の時刻とはバックアップ処理の終了予定時刻あるいはその直後の時刻である。直前、直後としては、バックアップ制御システム２から第１のネットワーク接続装置５に対して送られる制御指示によって通信許可／不許可への切替に要するために必要な時間が確保されていればよい。

【0035】

バックアップ制御システム２は、Ｓ１００で設定されたトリガの条件を所定の記憶装置７１に記憶し、あらかじめ設定された通信許可の時刻、たとえばバックアップ処理の開始予定時刻あるいはその直前の時刻が到来するまで待機する（Ｓ１１０）。なお、時刻情報は、バックアップ制御システム２における時計機能、あるいはＮＴＰサーバを参照すればよい。

【0036】

そして通信許可の時刻、たとえばバックアップ処理の開始予定時刻あるいはその直前の時刻が到来したことをトリガ検出処理部２０で検出すると（Ｓ１１０）、通信制御処理部２１は、通信回線７ｃ、第２のネットワーク接続装置６、通信回線７ｄを介して、第１のネットワーク接続装置５に対して、第１のネットワーク接続装置５とバックアップシステム３との間の通信を許可する通信許可の制御指示を送る（Ｓ１２０）。

【0037】

このコマンドを受け付けた第１のネットワーク接続装置５は、バックアップシステム３との間の通信に用いるポートを使用可能とし、通信回線７ｂを介した第１のネットワーク接続装置５とバックアップシステム３との間のデータ通信を可能とする。そして、バックアップ対象システム４に記憶しているデータが通信回線７ａ、第１のネットワーク接続装置５、通信回線７ｂを介して、バックアップシステム３に送られ、バックアップシステム３でデータのバックアップが行われる（Ｓ１３０）。

【0038】

バックアップ制御システム２は、Ｓ１００で設定された、あらかじめ設定された通信不許可の時刻、たとえばバックアップ処理の終了予定時刻あるいはその直後の時刻が到来するまで待機する（Ｓ１４０）。

【0039】

そして通信不許可の時刻、たとえばバックアップ処理の終了予定時刻あるいはその直後の時刻が到来したことをトリガ検出処理部２０で検出すると（Ｓ１４０）、通信制御処理部２１は、通信回線７ｃ、第２のネットワーク接続装置６、通信回線７ｄを介して、第１のネットワーク接続装置５に対して、第１のネットワーク接続装置５とバックアップシステム３との間の通信を不許可とする通信不許可の制御指示（コマンド）を送る（Ｓ１５０）。

【0040】

このコマンドを受け付けた第１のネットワーク接続装置５は、バックアップシステム３との間の通信に用いるポートを使用不可とし、通信回線７ｂを介した第１のネットワーク接続装置５とバックアップシステム３との間のデータ通信を不可とする。

【0041】

なお、本実施例においては、バックアップ制御システム２でスケジュールが設定される場合を説明したが、バックアップ制御システム２ではなく、バックアップシステム３でスケジュールが設定され、トリガ検出処理部２０が、バックアップシステム３に記憶するスケジュールを監視し、あらかじめ設定された通信許可／不許可の時刻の到来を検出してもよい。

【0042】

さらに、バックアップ制御システム２ではなく、バックアップシステム３でスケジュールが設定され、バックアップシステム３であらかじめ設定された時刻（たとえばバックアップ開始予定時刻／終了予定時刻）になると、所定のリクエストがバックアップシステム３からバックアップ制御システム２に送られ、トリガ検出処理部２０がそのリクエストを検出することで、通信制御処理部２１における通信許可／通信不許可の制御指示が送られるように構成してもよい。

【実施例0043】

つぎに本発明のバックアップ制御システム２を用いた情報処理システム１の処理プロセスの一例を図４のフローチャートと図６のシーケンス図を用いて説明する。本実施例はトリガとしてＡＰＩリクエストを用いる場合である。

【0044】

本発明のユーザ、たとえばバックアップ対象システム４のデータのバックアップの管理者は、トリガの条件として、所定のコンピュータから第２の通信制御装置を介してバックアップ制御システム２に、通信制御の対象とするネットワーク接続装置（第１のネットワーク接続装置５）のＡＰＩ連携設定をする（Ｓ１００）。このＡＰＩ連携設定によって、バックアップ制御システム２から管理者のコンピュータにバックアップジョブを識別するためのバックアップジョブ識別情報（バックアップジョブＩＤ）が送られる。

【0045】

管理者のコンピュータでは、バックアップ対象システム４から受け取ったバックアップジョブ識別情報を用いて、バックアップサーバに対してＡＰＩ連携設定を行う。このＡＰＩ連携設定によって、バックアップシステム３がバックアップ処理を開始する場合、その処理の開始前／後に、バックアップシステム３からバックアップ制御システム２に対して、バックアップジョブ識別情報とともに、バックアップ開始／終了することのリクエスト（本実施例ではＡＰＩリクエスト）が送られることとなる。

【0046】

バックアップ制御システム２のトリガ検出処理部２０は、このリクエストを受け付けるまで待機する（Ｓ１１０）。

【0047】

そして、バックアップシステム３であらかじめ定められているバックアップ開始予定時刻が到来すると、バックアップシステム３からバックアップ制御システム２に対して、バックアップを開始することのリクエストが送られる。

【0048】

バックアップ制御システム２のトリガ検出処理部２０が、バックアップシステム３から送られたリクエストを検出すると（Ｓ１１０）、通信制御処理部２１は、通信回線７ｃ、第２のネットワーク接続装置６、通信回線７ｄを介して、第１のネットワーク接続装置５に対して、第１のネットワーク接続装置５とバックアップシステム３との間の通信を許可する通信許可の制御指示（コマンド）を送る（Ｓ１２０）。

【0049】

このコマンドを受け付けた第１のネットワーク接続装置５は、バックアップシステム３との間の通信に用いるポートを使用可能とし、通信回線７ｂを介した第１のネットワーク接続装置５とバックアップシステム３との間のデータ通信を可能とする。そして、バックアップ対象システム４に記憶しているデータが通信回線７ａ、第１のネットワーク接続装置５、通信回線７ｂを介して、バックアップシステム３に送られ、バックアップシステム３でデータのバックアップが行われる（Ｓ１３０）。

【0050】

バックアップ制御システム２のトリガ検出処理部２０は、バックアップ終了することのリクエストを受け付けるまで待機する（Ｓ１４０）。

【0051】

そして、バックアップシステム３でバックアップ処理が正常に終了した場合には、バックアップシステム３からバックアップ制御システム２に対して、バックアップを終了したことのリクエストが送られる。

【0052】

バックアップ制御システム２のトリガ検出処理部２０が、バックアップシステム３から送られたリクエストを検出すると（Ｓ１４０）、通信制御処理部２１は、通信回線７ｃ、第２のネットワーク接続装置６、通信回線７ｄを介して、第１のネットワーク接続装置５に対して、第１のネットワーク接続装置５とバックアップシステム３との間の通信を不許可とする通信不許可の制御指示（コマンド）を送る（Ｓ１５０）。

【0053】

このコマンドを受け付けた第１のネットワーク接続装置５は、バックアップシステム３との間の通信に用いるポートを使用不可とし、通信回線７ｂを介した第１のネットワーク接続装置５とバックアップシステム３との間のデータ通信を不可とする。