特開 2024-138499 オフラインバックアップデータのリストアシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024138499

(43)【公開日】2024-10-08

(54)【発明の名称】オフラインバックアップデータのリストアシステム

(51)【国際特許分類】

   G06F 11/14 20060101AFI20241001BHJP

   G06F 21/57 20130101ALI20241001BHJP

【ＦＩ】

G06F11/14 656

G06F21/57

【審査請求】未請求

【請求項の数】3

【出願形態】ＯＬ

【公開請求】

(21)【出願番号】P 2024113022

(22)【出願日】2024-07-15

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＴＨＵＮＤＥＲＢＯＬＴ

(71)【出願人】

【識別番号】519195888

【氏名又は名称】葉山 幸治

(74)【代理人】

【識別番号】100160990

【弁理士】

【氏名又は名称】亀崎 伸宏

(72)【発明者】

【氏名】葉山 幸治

(57)【要約】

【課題】セキュリティの強度を高めたオフラインバックアップデータのリストアシステムを提供する。
【解決手段】リストアテスト機能付きのオフラインバックアップシステム１は、オフラインバックアップの対象となるデータが記憶されている情報システムＩＳに第１電源スイッチ１３ａを介して接続され、データのバックアップデータを元の状態に戻すリストアを実行させるリストアプログラムがインストールされている第２コンピュータ１１と、第２コンピュータ１１に接続されていると共に第１電源スイッチ１３ａを介して情報システムＩＳに接続され、バックアップデータを記憶するディスク１４と、第２スイッチングハブ１８を介して第２コンピュータ１１に接続され、第１電源スイッチ１３ａのオンオフを制御するオンオフ制御装置２２と、を備えている。
【選択図】図１

【特許請求の範囲】

【請求項1】

オフラインバックアップの対象となるデータが記憶されている情報システムに電源スイッチを介して接続され、前記データのバックアップデータを元の状態に戻すリストアを実行させるリストアプログラムがインストールされているコンピュータと、
前記コンピュータに接続されていると共に前記電源スイッチを介して前記情報システムに接続され、前記バックアップデータを記憶する外部記憶装置と、
スイッチングハブを介して前記コンピュータに接続され、前記電源スイッチのオンオフを制御するオンオフ制御装置と、を備えている
オフラインバックアップデータのリストアシステム。

【請求項2】

前記電源スイッチは、第１電源スイッチであり、
前記外部記憶装置は、第２電源スイッチを介して前記コンピュータに接続されると共に、前記第２電源スイッチを介して前記情報システムに接続され、
前記オンオフ制御装置は、前記第２電源スイッチのオンオフを制御する
請求項１に記載のオフラインバックアップデータのリストアシステム。

【請求項3】

前記情報システムに前記第１電源スイッチを介して接続され、前記データをコピーして前記バックアップデータとしてオフラインバックアップを実行させるバックアッププログラムがインストールされている第１コンピュータを備え、
前記コンピュータは、前記第１電源スイッチ及び第３電源スイッチを介して前記情報システムに接続されると共に、前記第２電源スイッチ及び前記第３電源スイッチを介して前記外部記憶装置に接続される第２コンピュータであり、
前記スイッチングハブは、第２スイッチングハブであり、
前記オンオフ制御装置は、第１スイッチングハブを介して前記第１コンピュータに接続され、前記第３電源スイッチのオンオフを制御する
請求項２に記載のオフラインバックアップデータのリストアシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、オフラインバックアップデータのリストアシステムに関する。

【背景技術】

【0002】

情報システムの停止時に当該情報システムのデータをコピーして、オフラインバックアップデータとしてバックアップするオフラインバックアップシステム、及びオフラインバックアップデータを使って元の状態に戻すオフラインバックアップデータのリストアシステムが知られている（例えば、特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１４－１８２５３３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

このようなオフラインバックアップは、リストアの機能を含め、ハードウェアの故障やソフトウェア不具合への対策として用いられてきたが、昨今のサイバー攻撃では、ランサムウェアをはじめとするマルウェアによる同一端末、同一ネットワーク上に存在するファームウェア・ＯＳ・データについて改変を行い、データの暗号化を含むデータ破壊が行われ問題となっている。このため、オフラインバックアップシステムや、オフラインバックアップデータのリストアシステムにもサイバー攻撃に対する強度が求められるようになった。

【0005】

本発明は、上記課題を鑑みてなされたものであり、セキュリティの強度を高めたオフラインバックアップデータのリストアシステムを提供することを目的とする。

【課題を解決するための手段】

【0006】

（１）本発明は、オフラインバックアップの対象となるデータが記憶されている情報システム（例えば、後述する情報システムＩＳ）に電源スイッチ（例えば、後述する第１電源スイッチ１３ａ）を介して接続され、前記データのバックアップデータを元の状態に戻すリストアを実行させるリストアプログラムがインストールされているコンピュータ（例えば、後述する第２コンピュータ１１）と、前記コンピュータに接続されていると共に前記電源スイッチを介して前記情報システムに接続され、前記バックアップデータを記憶する外部記憶装置（例えば、後述するディスク１４）と、スイッチングハブ（例えば、後述する第２スイッチングハブ１８）を介して前記コンピュータに接続され、前記電源スイッチのオンオフを制御するオンオフ制御装置（例えば、後述するオンオフ制御装置２２）と、を備えているオフラインバックアップデータのリストアシステム（例えば、後述するリストアテスト機能付きのオフラインバックアップシステム１）である。

【0007】

本発明によれば、コンピュータが電源スイッチを介して情報システムに接続され、バックアップデータを記憶する外部記憶装置が電源スイッチを介して情報システムに接続され、また、電源スイッチのオンオフを制御するオンオフ制御装置がＯＳＩ７層のデータリンク層以下のレベルで切断処理を行うことにより、スイッチングハブを介してコンピュータに接続されているので、情報システムに不正アクセスがあった場合であっても、オンオフ制御装置が不正に制御されることはなく、ひいては、外部記憶装置が記憶するバックアップデータが攻撃されることはない。

【0008】

（２）本発明はまた、前記電源スイッチは、第１電源スイッチであり、前記外部記憶装置は、第２電源スイッチ（例えば、後述する第２電源スイッチ１３ｂ）を介して前記コンピュータに接続されると共に、前記第２電源スイッチを介して前記情報システムに接続され、前記オンオフ制御装置は、前記第２電源スイッチのオンオフを制御する上記（１）に記載のオフラインバックアップデータのリストアシステムである。

【0009】

本発明によれば、バックアップデータを記憶する外部記憶装置が第２電源スイッチを介してコンピュータに接続され、また、第２電源スイッチのオンオフを制御するオンオフ制御装置がＯＳＩ７層のデータリンク層以下のレベルで切断処理を行うことにより、スイッチングハブを介してコンピュータに接続されているので、コンピュータに不正アクセスがあった場合であっても、オンオフ制御装置が不正に制御されることはなく、ひいては、外部記憶装置が記憶するバックアップデータが攻撃されることはない。

【0010】

（３）本発明はまた、前記情報システムに前記第１電源スイッチを介して接続され、前記データをコピーして前記バックアップデータとしてオフラインバックアップを実行させるバックアッププログラムがインストールされている第１コンピュータ（例えば、後述する第１コンピュータ１０）を備え、前記コンピュータは、前記第１電源スイッチ及び第３電源スイッチ（例えば、後述する第３電源スイッチ１３ｃ）を介して前記情報システムに接続されると共に、前記第２電源スイッチ及び前記第３電源スイッチを介して前記外部記憶装置に接続される第２コンピュータであり、前記スイッチングハブは、第２スイッチングハブであり、前記オンオフ制御装置は、第１スイッチングハブ（例えば、後述する第１スイッチングハブ１７）を介して前記第１コンピュータに接続され、前記第３電源スイッチのオンオフを制御する上記（２）に記載のオフラインバックアップデータのリストアシステムである。

【0011】

本発明によれば、バックアップデータを記憶する外部記憶装置が第２電源スイッチを介して第１コンピュータに接続され、また、第２電源スイッチのオンオフを制御するオンオフ制御装置がＯＳＩ７層のデータリンク層以下のレベルで切断処理を行うことにより、第１スイッチングハブを介して第１コンピュータに接続されているので、第１コンピュータに不正アクセスがあった場合であっても、オンオフ制御装置が不正に制御されることはなく、ひいては、外部記憶装置が記憶するバックアップデータが攻撃されることはない。

【0012】

また、本発明によるオフラインバックアップを複数のタイミングで定期的に異なる外部記憶装置に実施することにより、バックアップを行う際にサイバー攻撃を受けた場合においても、過去に取得し、オフラインになっているバックアップデータは影響を受けることがない。

【発明の効果】

【0013】

本発明の上記（１）～（３）に記載のオフラインバックアップデータのリストアシステムによれば、セキュリティの強度を高めることができる。

【図面の簡単な説明】

【0014】

【図1】本発明の第１実施形態に係るリストアテスト機能付きのオフラインバックアップシステムを示すブロック図である。

【図2】本発明の第１実施形態に係るリストアテスト機能付きのオフラインバックアップシステムにおける事前のオフラインバックアップ設定作業の流れを示すシーケンス図である。

【図3】本発明の第１実施形態に係るリストアテスト機能付きのオフラインバックアップシステムにおける事前のリストアテスト設定作業の流れを示すシーケンス図である。

【図4】本発明の第１実施形態に係るリストアテスト機能付きのオフラインバックアップシステムにおけるオフラインバックアップの流れを示すシーケンス図である。

【図5】本発明の第１実施形態に係るリストアテスト機能付きのオフラインバックアップシステムにおけるリストアテストの流れを示すシーケンス図である。

【図6】本発明の第２実施形態に係るリストアテスト機能付きのオフラインバックアップシステムを示すブロック図である。

【発明を実施するための形態】

【0015】

以下、図面を参照して、本発明の実施形態に係るリストアテスト機能付きのオフラインバックアップシステムについて、詳細に説明する。

【0016】

［第１実施形態］まず、図１を用いて、リストアテスト機能付きのオフラインバックアップシステム１の構成について説明する。図１は、リストアテスト機能付きのオフラインバックアップシステム１を示すブロック図である。

【0017】

図１に示すリストアテスト機能付きのオフラインバックアップシステム（オフラインバックアップデータのリストアシステム）１は、情報システムＩＳに記憶されているデータのオフラインバックアップを実行するシステムであり、リストアテスト機能を有している。情報システムＩＳは、オフラインバックアップの対象となるデータとして大容量のデータが記憶されているシステムであることが好適であり、例えば、電子カルテ等のデータが記憶されている医療情報システムである。リストアテスト機能とは、オフラインバックアップを実行した場合に、その都度、バックアップデータを元の状態に戻すリストアが正しくできるかをテストする機能のことである。

【0018】

具体的に、リストアテスト機能付きのオフラインバックアップシステム１は、第１コンピュータ１０と、第２コンピュータ（コンピュータ）１１と、ファイルサーバ１２と、ＵＳＢハブ１３と、複数のディスク（外部記憶装置）１４と、第１ネットワークアダプタ１５と、第２ネットワークアダプタ１６と、第１スイッチングハブ１７と、第２スイッチングハブ（スイッチングハブ）１８と、第１回転モータ１９と、複数の第２回転モータ２０と、第３回転モータ２１と、オンオフ制御装置２２と、を備えている。

【0019】

第１コンピュータ１０は、高速かつ多数のＵＳＢ及びＵＳＢ互換規格のポートを多数備え、ＵＳＢハブ１３を接続可能なノートパソコン等のパーソナルコンピュータであることが好適であり、情報システムＩＳに記憶されているデータをコピーしてバックアップデータとしてオフラインバックアップを実行させるバックアッププログラムがインストールされている。

【0020】

この第１コンピュータ１０は、第１スイッチングハブ１７を介してオンオフ制御装置２２にＬＡＮ接続され、ＵＳＢハブ１３を介して複数のディスク１４の各々に接続され、ＵＳＢハブ１３、第１ネットワークアダプタ１５をこの順番に経由してファイルサーバ１２に接続され、また、ＵＳＢハブ１３、第２ネットワークアダプタ１６をこの順番に経由して第２コンピュータ１１に接続されている。

【0021】

また、第１コンピュータ１０は、複数のディスク１４の各々から、製造者情報、ハードウェアモデル名、シリアル番号、ディスク内パーティション存在順序（外部記憶装置内パーティション存在順序）、又はパーティションユニークＩＤを識別情報として取得して、当該識別情報に基づいてディスク１４を識別する。また、第１コンピュータ１０は、時刻管理機能（Real Time Clock管理機能）を有する。

【0022】

第２コンピュータ１１は、高速かつ多数のＵＳＢ及びＵＳＢ互換規格のポートを多数備えたノートパソコン等のパーソナルコンピュータであることが好適であり、情報システムＩＳに記憶されているデータのバックアップデータを元の状態に戻すリストアを実行させるリストアプログラムがインストールされている。

【0023】

この第２コンピュータ１１は、第２スイッチングハブ１８を介してオンオフ制御装置２２にＬＡＮ接続され、第２ネットワークアダプタ１６、ＵＳＢハブ１３、第１コンピュータ１０、ＵＳＢハブ１３をこの順番に経由して複数のディスク１４の各々に接続され、第２ネットワークアダプタ１６、ＵＳＢハブ１３、第１コンピュータ１０、ＵＳＢハブ１３、第１ネットワークアダプタ１５をこの順番に経由してファイルサーバ１２に接続されている。

【0024】

ファイルサーバ１２は、情報システムＩＳにＬＡＮ接続され、第１ネットワークアダプタ１５、ＵＳＢハブ１３をこの順番に経由して第１コンピュータ１０に接続され、第１ネットワークアダプタ１５、ＵＳＢハブ１３、第１コンピュータ１０、ＵＳＢハブ１３をこの順番に経由して複数のディスク１４の各々に接続され、また、第１ネットワークアダプタ１５、ＵＳＢハブ１３、第１コンピュータ１０、ＵＳＢハブ１３、第２ネットワークアダプタ１６をこの順番に経由して第２コンピュータ１１に接続されている。

【0025】

このファイルサーバ１２は、共有フォルダ（図示省略）を有している。また、ファイルサーバ１２は、情報システムＩＳから、オフラインバックアップの対象となるデータ（ファイル一式）を取得して、当該データを共有フォルダ（図示省略）に保存している。

【0026】

ＵＳＢハブ１３は、第１コンピュータ１０にＵＳＢ接続されている。このＵＳＢハブ１３は、複数のＵＳＢポート（図示省略）の各々に、複数のディスク１４が接続され、第１ネットワークアダプタ１５を介してファイルサーバ１２が接続され、また、第２ネットワークアダプタ１６を介して第２コンピュータ１１が接続されている。

【0027】

また、ＵＳＢハブ１３は、複数のＵＳＢポート（図示省略）の各々に、第１電源スイッチ１３ａ、複数の第２電源スイッチ１３ｂ、及び第３電源スイッチ１３ｃのいずれかが設けられている。第１電源スイッチ１３ａは、第１回転モータ１９に取り付けられている操作片（図示省略）によって操作される。複数の第２電源スイッチ１３ｂは、それぞれ、複数の第２回転モータ２０に取り付けられている操作片（図示省略）によって操作される。第３電源スイッチ１３ｃは、第３回転モータ２１に取り付けられている操作片（図示省略）によって操作される。ＵＳＢポート（図示省略）の個数、及び第２電源スイッチ１３ｂの個数は、ディスク１４の個数に応じて適宜設定されるものである。

【0028】

また、ＵＳＢハブ１３は、ＵＳＢ（Universal Serial Bus）を用いたハブに限定されることはなく、例えば、Thunderboltハブ等のＵＳＢと互換性のある規格のポートを有したハブでもよく、より高速で多数の外部記憶装置を接続可能なものが好適である。

【0029】

複数のディスク１４は、それぞれ、第１コンピュータ１０にＵＳＢ接続されているＵＳＢハブ１３のＵＳＢポート（図示省略）の各々に接続されていることで、個々の第２電源スイッチ１３ｂを介して第１コンピュータ１０に接続されている。これら複数のディスク１４は、それぞれ、第２ネットワークアダプタ１６を介して第２コンピュータ１１に接続されているＵＳＢハブ１３のＵＳＢポート（図示省略）の各々に接続されていることで、個々の第２電源スイッチ１３ｂを介して第２コンピュータ１１に接続されている。また、これら複数のディスク１４は、バックアップデータを記憶する。ディスク１４の個数は、オフラインバックアップの対象となるデータの容量に応じて適宜設定されるものである。

【0030】

第１ネットワークアダプタ１５は、ファイルサーバ１２にＬＡＮ接続されていると共に、ＵＳＢハブ１３における第１電源スイッチ１３ａに対応したＵＳＢポート（図示省略）に接続されている。

【0031】

第２ネットワークアダプタ１６は、第２コンピュータ１１にＬＡＮ接続されていると共に、ＵＳＢハブ１３における第３電源スイッチ１３ｃに対応したＵＳＢポート（図示省略）に接続されている。

【0032】

第１スイッチングハブ１７は、第１コンピュータ１０にＬＡＮ接続されていると共に、オンオフ制御装置２２にＬＡＮ接続されている。

【0033】

第２スイッチングハブ１８は、第２コンピュータ１１にＬＡＮ接続されていると共に、オンオフ制御装置２２にＬＡＮ接続されている。

【0034】

第１回転モータ１９は、オンオフ制御装置２２に接続されている。この第１回転モータ１９は、回転軸（図示省略）に操作片（図示省略）が取り付けられており、操作片（図示省略）を介して第１電源スイッチ１３ａを操作することで当該第１電源スイッチ１３ａのオンオフをする。

【0035】

複数の第２回転モータ２０は、それぞれ、オンオフ制御装置２２に接続されている。これら複数の回転モータ２０は、それぞれ回転軸（図示省略）に操作片（図示省略）が取り付けられており、操作片（図示省略）を介して第２電源スイッチ１３ｂを操作することで当該第２電源スイッチ１３ｂのオンオフをする。第２回転モータ２０の個数は、ディスク１４の個数に応じて適宜設定されるものである。

【0036】

第３回転モータ２１は、オンオフ制御装置２２に接続されている。この第３回転モータ２１は、回転軸（図示省略）に操作片（図示省略）が取り付けられており、操作片（図示省略）を介して第３電源スイッチ１３ｃを操作することで当該第３電源スイッチ１３ｃのオンオフをする。

【0037】

オンオフ制御装置２２は、第１スイッチングハブ１７を介して第１コンピュータ１０にＬＡＮ接続されていると共に、第２スイッチングハブ１８を介して第２コンピュータ１１にＬＡＮ接続されている。このオンオフ制御装置２２は、第１回転モータ１９、複数の第２回転モータ２０、及び第３回転モータ２１の各々に接続されている。

【0038】

また、オンオフ制御装置２２は、コントローラーマイコンであり、時刻管理機能（Real Time Clock管理機能）を有する。また、オンオフ制御装置２２は、第１回転モータ１９に取り付けられている操作片（図示省略）を介して第１電源スイッチ１３ａのオンオフを制御し、複数の第２回転モータ２０の各々に取り付けられている操作片（図示省略）を介して複数の第２電源スイッチ１３ｂの各々のオンオフを制御し、また、第３回転モータ２１に取り付けられている操作片（図示省略）を介して第３電源スイッチ１３ｃのオンオフを制御する。

【0039】

次に、図２を用いて、リストアテスト機能付きのオフラインバックアップシステム１における事前のバックアップ設定作業の流れについて説明する。図２は、リストアテスト機能付きのオフラインバックアップシステム１における事前のオフラインバックアップ設定作業の流れを示すシーケンス図である。

【0040】

図２に示すように、ユーザは、第１コンピュータ１０を操作して、オフラインバックアップ設定作業を開始する（ステップＳ１０１）。第１コンピュータ１０は、第１コンピュータ１０及びファイルサーバ１２の接続の際に使用する第１ネットワークアダプタ１５にアクセスして（ステップＳ１０２）、第１ネットワークアダプタ１５の識別情報（ＭＡＣアドレス）を取得する（ステップＳ１０３）。第１コンピュータ１０は、取得した第１ネットワークアダプタ１５の識別情報に基づいて、第１ネットワークアダプタ１５を識別して、当該第１ネットワークアダプタ１５と当該第１ネットワークアダプタ１５に対応する第１電源スイッチ１３ａを操作する第１回転モータ１９とを紐付ける（ステップＳ１０４）。

【0041】

ユーザは、第１コンピュータ１０を操作して、オフラインバックアップに用いるディスク１４を選択する（ステップＳ１０５）。第１コンピュータ１０は、複数のディスク１４の各々にアクセスして（ステップＳ１０６）、ディスク１４の識別情報を取得する（ステップＳ１０７）。第１コンピュータ１０は、取得したディスク１４の識別情報に基づいて、オフラインバックアップに用いるディスク１４を識別して、当該ディスク１４と当該ディスク１４に対応する第２電源スイッチ１３ｂを操作する第２回転モータ２０とを紐付ける（ステップＳ１０８）。

【0042】

ユーザは、第１コンピュータ１０を操作して、バックアップスケジュール（バックアップ開始時刻、バックアップ終了時刻、バックアップ元、バックアップ先）を設定する（ステップＳ１０９）。

【0043】

ユーザは、オンオフ制御装置２２を操作して、当該オンオフ制御装置２２に搭載された通信機能を有効化し、第１コンピュータ１０と通信させる（ステップＳ１１０）。オンオフ制御装置２２は、第１コンピュータ１０にアクセスして（ステップＳ１１１）、オフラインバックアップに用いるディスク１４に紐付いている第２回転モータ２０の情報、及びバックアップスケジュールの情報を取得する（ステップＳ１１２）。オンオフ制御装置２２は、第１コンピュータ１０から情報を取得した後、自動的に、第１コンピュータ１０との通信を切断する（ステップＳ１１３）。ここでいう通信の切断とは、第１コンピュータ１０との通信に限らず、他の通信機器とのアクセスを行わない状態にすることを意味する。

【0044】

次に、図３を用いて、リストアテスト機能付きのオフラインバックアップシステム１における事前のリストアテスト設定作業の流れについて説明する。図３は、リストアテスト機能付きのオフラインバックアップシステム１における事前のリストアテスト設定作業の流れを示すシーケンス図である。

【0045】

図３に示すように、ユーザは、第１コンピュータ１０を操作して、リストア設定作業を開始する（ステップＳ２０１）。第１コンピュータ１０は、第１コンピュータ１０及び第２コンピュータ１１の接続の際に使用する第２ネットワークアダプタ１６にアクセスして（ステップＳ２０２）、第２ネットワークアダプタ１６の識別情報（ＭＡＣアドレス）を取得する（ステップＳ２０３）。第１コンピュータ１０は、取得した第２ネットワークアダプタ１６の識別情報に基づいて、第２ネットワークアダプタ１６を識別して、当該第２ネットワークアダプタ１６と当該第２ネットワークアダプタ１６に対応する第３電源スイッチ１３ｃを操作する第３回転モータ２１とを紐付ける（ステップＳ２０４）。

【0046】

ユーザは、第１コンピュータ１０を操作して、リストアテストスケジュール（リストアテスト開始時刻、リストアテスト終了時刻）、及びリストアテスト時にディスク１４に付与するディスクアクセス情報（共有名）を設定する（ステップＳ２０５）。

【0047】

ユーザは、オンオフ制御装置２２を操作して、当該オンオフ制御装置２２に搭載された通信機能を有効化し、第１コンピュータ１０と通信させる（ステップＳ２０６）。オンオフ制御装置２２は、第１コンピュータ１０にアクセスして（ステップＳ２０７）、オフラインバックアップに用いられたディスク１４に紐付いている第２回転モータ２０の情報、及びリストアテストスケジュールの情報を取得する（ステップＳ２０８）。オンオフ制御装置２２は、第１コンピュータ１０から情報を取得した後、自動的に、第１コンピュータ１０との通信を切断する（ステップＳ２０９）。ここでいう通信の切断とは、第１コンピュータ１０との通信に限らず、他の通信機器とのアクセスを行わない状態にすることを意味する。

【0048】

ユーザは、第２コンピュータ１１を操作して、第１コンピュータ１０と通信させる（ステップＳ２１０）。第２コンピュータ１１は、第１コンピュータ１０にアクセスして（ステップＳ２１１）、リストアテストスケジュール及びディスクアクセス情報（共有名）を取得する（ステップＳ２１２）。

【0049】

次に、図４を用いて、リストアテスト機能付きのオフラインバックアップシステム１におけるオフラインバックアップの流れについて説明する。図４は、リストアテスト機能付きのオフラインバックアップシステム１のオフラインバックアップの流れを示すシーケンス図である。

【0050】

図４に示すように、オンオフ制御装置２２は、事前に設定されている準備時間を考慮して、バックアップ開始時刻の少し前に、第１コンピュータ１０及びファイルサーバ１２の接続の際に使用する第１ネットワークアダプタ１５に紐付いている第１回転モータ１９を駆動して（ステップＳ３０１）、第１電源スイッチ１３ａをオフからオンにする（ステップＳ３０２）。第１電源スイッチ１３ａがオンになることで、第１コンピュータ１０とファイルサーバ１２とが物理的に接続される。

【0051】

また、オンオフ制御装置２２は、バックアップ開始時刻の少し前に、オフラインバックアップに用いるディスク１４に紐付いている第２回転モータ２０を駆動して（ステップＳ３０３）、第２電源スイッチ１３ｂをオフからオンにする（ステップＳ３０４）。第２電源スイッチ１３ｂがオンになることで、バックアップに用いるディスク１４と第１コンピュータ１０とが物理的に接続される。

【0052】

第１コンピュータ１０は、オフラインバックアップに用いるディスク１４にアクセスして、接続確認をしてから（ステップＳ３０５）、バックアップを実行する（ステップＳ３０６）。

【0053】

第１コンピュータ１０は、ＵＳＢハブ１３にイジェクト命令（論理的取り外し命令）を出し（ステップＳ３０７）、その後、バックアップに用いたディスク１４にアクセスして、ドライブ不存在確認をする（ステップＳ３０８）。この動作により、ディスク１４の論理的オフライン化が実現される。

【0054】

オンオフ制御装置２２は、バックアップ終了時刻に、第１コンピュータ１０及びファイルサーバ１２の接続の際に使用した第１ネットワークアダプタ１５に紐付いている第１回転モータ１９を駆動して（ステップＳ３０９）、第１電源スイッチ１３ａをオンからオフにする（ステップＳ３１０）。第１電源スイッチ１３ａがオフになることで、第１コンピュータ１０とファイルサーバ１２とが物理的に切断される。この動作により、第１コンピュータ１０とファイルサーバ１２との間のオフライン化が実現される。

【0055】

また、オンオフ制御装置２２は、バックアップ終了時刻に、バックアップに用いたディスク１４に紐付いている第２回転モータ２０を駆動して（ステップＳ３１１）、第２電源スイッチ１３ｂをオンからオフにする（ステップＳ３１２）。第２電源スイッチ１３ｂがオフになることで、バックアップに用いたディスク１４と第１コンピュータ１０とが物理的に切断される。この動作により、ディスク１４の物理的オフライン化が実現される。

【0056】

第１コンピュータ１０は、バックアップに用いたディスク１４にアクセスして、ＵＳＢポート上の当該ディスク不存在確認をする（ステップＳ３１３）。

【0057】

次に、図５を用いて、リストアテスト機能付きのオフラインバックアップシステム１におけるリストアテストの流れについて説明する。図５は、リストアテスト機能付きのオフラインバックアップシステム１のリストアテストの流れを示すシーケンス図である。

【0058】

図５に示すように、オンオフ制御装置２２は、事前に設定されている準備時間を考慮して、リストアテスト開始時刻の少し前に、第１コンピュータ１０及び第２コンピュータ１１の接続の際に使用する第２ネットワークアダプタ１６に紐付いている第３回転モータ２１を駆動して（ステップＳ４０１）、第３電源スイッチ１３ｃをオフからオンにする（ステップＳ４０２）。第３電源スイッチ１３ｃがオンになることで、第１コンピュータ１０と第２コンピュータ１１とが物理的に接続される。

【0059】

また、オンオフ制御装置２２は、リストアテスト開始時刻の少し前に、オフラインバックアップに用いたディスク１４に紐付いている第２回転モータ２０を駆動して（ステップＳ４０３）、第２電源スイッチ１３ｂをオフからオンにする（ステップＳ４０４）。第２電源スイッチ１３ｂがオンになることで、オフラインバックアップに用いたディスク１４と第１コンピュータ１０とが物理的に接続される。

【0060】

第２コンピュータ１１は、リストアスケジュールにしたがい、ディスクアクセス情報（共有名）を使用して、オフラインバックアップに用いたディスク１４にアクセスして、接続確認をしてから（ステップＳ４０５）、リストアテストを実行する（ステップＳ４０６）。

【0061】

第１コンピュータ１０は、リストアテスト終了時刻に、ＵＳＢハブ１３にイジェクト命令（論理的取り外し命令）を出し（ステップＳ４０７）、その後、オフラインバックアップに用いたディスク１４にアクセスして、ドライブ不存在確認をする（ステップＳ４０８）。この動作により、ディスク１４の論理的オフライン化が実現される。

【0062】

オンオフ制御装置２２は、リストアテスト終了時刻の少し後に、第１コンピュータ１０及び第２コンピュータ１１の接続の際に使用した第２ネットワークアダプタ１６に紐付いている第３回転モータ２１を駆動して（ステップＳ４０９）、第３電源スイッチ１３ｃをオンからオフにする（ステップＳ４１０）。第３電源スイッチ１３ｃがオフになることで、第１コンピュータ１０と第２コンピュータ１１とが物理的に切断される。この動作により、第１コンピュータ１０と第２コンピュータ１１との間のオフライン化が実現される。

【0063】

また、オンオフ制御装置２２は、リストアテスト終了時刻の少し後に、オフラインバックアップに用いたディスク１４に紐付いている第２回転モータ２０を駆動して（ステップＳ４１１）、第２電源スイッチ１３ｂをオンからオフにする（ステップＳ４１２）。第２電源スイッチ１３ｂがオフになることで、オフラインバックアップに用いたディスク１４と第１コンピュータ１０とが物理的に切断される。この動作により、ディスク１４の物理的オフライン化が実現される。

【0064】

第１コンピュータ１０は、オフラインバックアップに用いたディスク１４にアクセスして、ＵＳＢポート上の当該ディスク不存在確認をする（ステップＳ４１３）。

【0065】

以上説明したように、リストアテスト機能付きのオフラインバックアップシステム１は、オフラインバックアップの対象となるデータが記憶されている情報システムＩＳに第１電源スイッチ１３ａを介して接続され、データのバックアップデータを元の状態に戻すリストアを実行させるリストアプログラムがインストールされている第２コンピュータ１１と、第２コンピュータ１１に接続されていると共に第２電源スイッチ１３ｂを介して情報システムＩＳに接続され、バックアップデータを記憶するディスク１４と、第２スイッチングハブ１８を介して第２コンピュータ１１に接続され、第１電源スイッチ１３ａのオンオフを制御するオンオフ制御装置２２と、を備えている。

【0066】

このようなリストアテスト機能付きのオフラインバックアップシステム１によれば、第２コンピュータ１１が第１電源スイッチ１３ａを介して情報システムＩＳに接続され、バックアップデータを記憶するディスク１４が第１電源スイッチ１３ａを介して情報システムＩＳに接続され、また、第１電源スイッチ１３ａのオンオフを制御するオンオフ制御装置２２がＯＳＩ７層のデータリンク層以下のレベルで切断処理を行うことにより、第２スイッチングハブ１８を介して第２コンピュータ１１に接続されているので、情報システムＩＳに不正アクセスがあった場合であっても、オンオフ制御装置２２が不正に制御されることはなく、ひいては、ディスク１４が記憶するバックアップデータが攻撃されることはない。

【0067】

また、リストアテスト機能付きのオフラインバックアップシステム１において、ディスク１４は、第２電源スイッチ１３ｂを介して第２コンピュータ１１に接続されると共に、第２電源スイッチ１３ｂを介して情報システムＩＳに接続され、オンオフ制御装置２２は、第２電源スイッチ１３ｂのオンオフを制御する。

【0068】

このようなリストアテスト機能付きのオフラインバックアップシステム１によれば、バックアップデータを記憶するディスク１４が第２電源スイッチ１３ｂを介して第２コンピュータ１１に接続され、また、第２電源スイッチ１３ｂのオンオフを制御するオンオフ制御装置２２がＯＳＩ７層のデータリンク層以下のレベルで切断処理を行うことにより、第２スイッチングハブ１８を介して第２コンピュータ１１に接続されているので、第２コンピュータ１１に不正アクセスがあった場合であっても、オンオフ制御装置２２が不正に制御されることはなく、ひいては、ディスク１４が記憶するバックアップデータが攻撃されることはない。

【0069】

また、リストアテスト機能付きのオフラインバックアップシステム１は、情報システムＩＳに第１電源スイッチ１３ａを介して接続され、データをコピーしてバックアップデータとしてオフラインバックアップを実行させるバックアッププログラムがインストールされている第１コンピュータ１０を備え、第２コンピュータ１１は、第１電源スイッチ１３ａ及び第３電源スイッチ１３ｃを介して情報システムＩＳに接続されると共に、第２電源スイッチ１３ｂ及び第３電源スイッチ１３ｃを介してディスク１４に接続され、オンオフ制御装置２２は、第１スイッチングハブ１７を介して第１コンピュータ１０に接続され、第３電源スイッチ１３ｃのオンオフを制御する。

【0070】

このようなリストアテスト機能付きのオフラインバックアップシステム１によれば、バックアップデータを記憶するディスク１４が第２電源スイッチ１３ｂを介して第１コンピュータ１０に接続され、また、第２電源スイッチ１３ｂのオンオフを制御するオンオフ制御装置２２がＯＳＩ７層のデータリンク層以下のレベルで切断処理を行うことにより、第１スイッチングハブ１７を介して第１コンピュータ１０に接続されているので、第１コンピュータ１０に不正アクセスがあった場合であっても、オンオフ制御装置２２が不正に制御されることはなく、ひいては、ディスク１４が記憶するバックアップデータが攻撃されることはない。

【0071】

また、リストアテスト機能付きのオフラインバックアップシステム１によるオフラインバックアップを複数のタイミングで定期的に異なるディスク１４に実施することにより、バックアップを行う際にサイバー攻撃を受けた場合においても、過去に取得し、オフラインになっているバックアップデータは影響を受けることがない。

【0072】

また、リストアテスト機能付きのオフラインバックアップシステム１によれば、ディスク１４が複数であるので、バックアップデータを複数のディスク１４に並行して記憶させることで、オフラインバックアップを実行する時間を短縮させることができる。

【0073】

また、リストアテスト機能付きのオフラインバックアップシステム１によれば、第２電源スイッチ１３ｂのオンオフをした場合であっても、ディスク１４の論理的なドライブレターは変動してしまう可能性があるものの、ディスク１４の製造者情報、ハードウェアモデル名、シリアル番号、ディスク内パーティション存在順序、及びパーティションユニークＩＤは変動しないので、第１コンピュータ１０は、ディスク１４の製造者情報、ハードウェアモデル名、シリアル番号、ディスク内パーティション存在順序、又はパーティションユニークＩＤを識別情報として取得することで、ディスク１４を正しく識別することができる。

【0074】

また、リストアテスト機能付きのオフラインバックアップシステム１によれば、ディスク１４の論理ドライブ（パーティション）をフォーマットした場合であっても、ディスク１４の論理的なドライブレターは変動してしまうものの、ディスク１４の製造者情報、ハードウェアモデル名、シリアル番号、及びディスク内パーティション順序は変動しないので、第１コンピュータ１０は、ディスク１４の製造者情報、ハードウェアモデル名、シリアル番号、又はディスク内パーティション存在順序を識別情報として取得することで、ディスク１４を正しく識別することができる。

【0075】

また、リストアテスト機能付きのオフラインバックアップシステム１によれば、ディスク１４の論理ドライブ（パーティション）をフォーマットした場合であっても、ディスク１４の論理的なドライブレター及びパーティションユニークＩＤは変動してしまうものの、第１コンピュータ１０は、ディスク１４のパーティションユニークＩＤを再度識別登録しておき、当該パーティションユニークＩＤを識別情報として取得することで、ディスク１４を正しく認識することができる。

【0076】

以上説明したように、リストアテスト機能付きのオフラインバックアップシステム１によれば、セキュリティの強度を高めることができる。

【0077】

［第２実施形態］
次に、図６を用いて、リストアテスト機能付きのオフラインバックアップシステム２の構成について説明する。図６は、リストアテスト機能付きのオフラインバックアップシステム２を示すブロック図である。

【0078】

なお、ここでは、第２実施形態に係るリストアテスト機能付きのオフラインバックアップシステム２の特徴部分のみを説明し、第１実施形態に係るリストアテスト機能付きのオフラインバックアップシステム１（図１参照）と同様の構成、作用及び効果についての説明は適宜省略する。

【0079】

図６に示すリストアテスト機能付きのオフラインバックアップシステム２は、リストアテスト機能付きのオフラインバックアップシステム１（図１参照）の構成に加え、ユーザ端末ＵＴに対するメール通知機能を実現する構成として、ファイアフォールＦＷと、クラウドＣＣと、ユーザ端末ＵＴと、を備えている。

【0080】

第１コンピュータ１０、第２コンピュータ１１、ファイルサーバ１２及びオンオフ制御装置２２は、ファイアウォールＦＷを介してクラウドＣＣに接続され、クラウドＣＣに対し、各構成の電源状態や、オフラインバックアップ及びリストアテストにおける各ステップの完了状況を通知する。クラウドＣＣは、第１コンピュータ１０、第２コンピュータ１１、ファイルサーバ１２及びオンオフ制御装置２２からの通知を受け、当該通知に基づき、ユーザ端末ＵＴに対して、オフラインバックアップの異常や正常完了のメール通知を行う。

【0081】

本発明は、上記各実施形態に限られるものではなく、その趣旨及び技術思想を逸脱しない範囲で種々の変形が可能である。

【0082】

例えば、上記各実施形態では、第１電源スイッチ１３ａのオンオフをする動力源として第１回転モータ１９を例に説明し、第２電源スイッチ１３ｂのオンオフをする動力源として第２回転モータ２０を例に説明し、また、第３電源スイッチ１３ｃのオンオフをする動力源として第３回転モータ２１を例に説明したが、本発明はこれに限定されるものではなく、第１回転モータ１９、第２回転モータ２０及び第３回転モータ２１に代えてリニアモータその他の動力源を用いてもよい。

【0083】

また、上記各実施形態では、リストアテスト機能付きのオフラインバックアップシステム１，２を例に説明したが、本発明はこれに限定されるものではなく、オフラインバックアップデータのリストアを実行するシステム、すなわち、オフラインバックアップデータのリストアシステムであればよい。

【0084】

また、上記各実施形態では、事前のオフラインバックアップ設定作業において、まず、第１ネットワークアダプタ１５と当該第１ネットワークアダプタ１５に対応する第１電源スイッチ１３ａを操作する第１回転モータ１９とを紐付けてから、次に、ディスク１４と当該ディスク１４に対応する第２電源スイッチ１３ｂを操作する第２回転モータ２０とを紐付ける場合を例に説明したが、本発明はこれに限定されるものではなく、その順番は、逆の順番であってもよい。

【0085】

また、上記各実施形態では、第１コンピュータ１０に１台のＵＳＢハブ１３を接続し、当該ＵＳＢハブ１３に複数のディスク１４、第１ネットワークアダプタ１５及び第２ネットワークアダプタ１６を接続する場合を例に説明したが、本発明はこれに限定されるものではなく、第１コンピュータ１０に複数台のＵＳＢハブ１３を接続し、複数のディスク１４、第１ネットワークアダプタ１５及び第２ネットワークアダプタ１６を、単独もしくは任意の組み合わせで、個々のＵＳＢハブ１３に分散して接続してもよい。

【符号の説明】

【0086】

１，２ リストアテスト機能付きのオフラインバックアップシステム（オフラインバックアップデータのリストアシステム）
１０ 第１コンピュータ
１１ 第２コンピュータ（コンピュータ）
１２ ファイルサーバ
１３ ＵＳＢハブ
１３ａ 第１電源スイッチ
１３ｂ 第２電源スイッチ
１３ｃ 第３電源スイッチ
１４ ディスク（外部記憶装置）
１５ 第１ネットワークアダプタ
１６ 第２ネットワークアダプタ
１７ 第１スイッチングハブ
１８ 第２スイッチングハブ（スイッチングハブ）
１９ 第１回転モータ
２０ 第２回転モータ
２１ 第３回転モータ
２２ オンオフ制御装置
ＩＳ 情報システム
ＦＷ ファイアウォール
ＣＣ クラウド
ＵＴ ユーザ端末

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】