ホーム > 特許ランキング > 日立ヴァンタラ株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024139547
(43)【公開日】2024-10-09
(54)【発明の名称】バックアップシステム及びバックアップ方法
(51)【国際特許分類】
G06F 3/06 20060101AFI20241002BHJP
G06F 13/10 20060101ALI20241002BHJP
G06F 11/14 20060101ALI20241002BHJP
【ＦＩ】
G06F3/06 304B
G06F3/06 301X
G06F3/06 301Z
G06F3/06 304F
G06F13/10 340A
G06F11/14 648
【審査請求】有
【請求項の数】15
【出願形態】ＯＬ
(21)【出願番号】P 2023050534
(22)【出願日】2023-03-27
(71)【出願人】
【識別番号】524132520
【氏名又は名称】日立ヴァンタラ株式会社
(74)【代理人】
【識別番号】110001689
【氏名又は名称】青稜弁理士法人
(72)【発明者】
【氏名】秋葉 なつみ
(72)【発明者】
【氏名】風間 悟朗
(72)【発明者】
【氏名】村松 秀宣
(72)【発明者】
【氏名】今津 剛行
(57)【要約】
【課題】本発明の目的の一つは、データ保護領域に格納するバックアップを取得する経路を複数化することにより可用性を向上できるバックアップシステム及びバックアップ方法を提供する。
【解決手段】バックアップストレージ装置は、第１ストレージ、第２ストレージ及びＢＰストレージを備える。ＢＰストレージは、第１バックアップ用ボリューム及び第２バックアップ用ボリュームと、データ保護領域とを有する。ＢＰストレージは、第１ルートＢＰイメージと、第２ルートＢＰイメージとを、第１ルートＢＰイメージの世代及び前記第２ルートＢＰイメージの世代が重複しないようにデータ保護領域に、格納する。
【選択図】図１
【解決手段】バックアップストレージ装置は、第１ストレージ、第２ストレージ及びＢＰストレージを備える。ＢＰストレージは、第１バックアップ用ボリューム及び第２バックアップ用ボリュームと、データ保護領域とを有する。ＢＰストレージは、第１ルートＢＰイメージと、第２ルートＢＰイメージとを、第１ルートＢＰイメージの世代及び前記第２ルートＢＰイメージの世代が重複しないようにデータ保護領域に、格納する。
【選択図】図１
【特許請求の範囲】
【請求項1】
同一のバックアップ対象に対して異なる複数のバックアップルートのそれぞれを構成する複数のストレージ装置と、
複数の前記バックアップルートに対応する複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、
を備え、
前記バックアップストレージ装置は、
複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、
複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する、
バックアップシステム。
複数の前記バックアップルートに対応する複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、
を備え、
前記バックアップストレージ装置は、
複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、
複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する、
バックアップシステム。
【請求項2】
請求項１に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
複数世代の前記バックアップイメージを、世代が重複するバックパップイメージが存在しないように、前記データ保護領域に格納する、
バックアップシステム。
前記バックアップストレージ装置は、
複数世代の前記バックアップイメージを、世代が重複するバックパップイメージが存在しないように、前記データ保護領域に格納する、
バックアップシステム。
【請求項3】
請求項１に記載のバックアップシステムにおいて、
複数の前記ストレージ装置として、第１ストレージ装置及び第２ストレージ装置を備え、
前記バックアップストレージ装置は、
複数の前記バックアップ用ボリュームとして、前記第１ストレージ装置に対応する第１バックアップ用ボリューム及び前記第２ストレージ装置に対応する第２バックアップ用ボリュームを備え、
前記第１バックアップ用ボリュームについての前記バックアップイメージとしての第１ルートＢＰイメージと、前記第２バックアップ用ボリュームについての前記バックアップイメージとしての第２ルートＢＰイメージとを、前記第１ルートＢＰイメージの世代及び前記第２ルートＢＰイメージの世代が重複しないように前記データ保護領域に、格納する、
バックアップシステム。
複数の前記ストレージ装置として、第１ストレージ装置及び第２ストレージ装置を備え、
前記バックアップストレージ装置は、
複数の前記バックアップ用ボリュームとして、前記第１ストレージ装置に対応する第１バックアップ用ボリューム及び前記第２ストレージ装置に対応する第２バックアップ用ボリュームを備え、
前記第１バックアップ用ボリュームについての前記バックアップイメージとしての第１ルートＢＰイメージと、前記第２バックアップ用ボリュームについての前記バックアップイメージとしての第２ルートＢＰイメージとを、前記第１ルートＢＰイメージの世代及び前記第２ルートＢＰイメージの世代が重複しないように前記データ保護領域に、格納する、
バックアップシステム。
【請求項4】
請求項３に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの世代の数の差が小さくなるように、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを前記データ保護領域に格納する、
バックアップシステム。
前記バックアップストレージ装置は、
前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの世代の数の差が小さくなるように、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを前記データ保護領域に格納する、
バックアップシステム。
【請求項5】
請求項３に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
前記第１ルートＢＰイメージの世代及び前記第２ルートＢＰイメージの世代が交互になるように、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを前記データ保護領域に格納する、
バックアップシステム。
前記バックアップストレージ装置は、
前記第１ルートＢＰイメージの世代及び前記第２ルートＢＰイメージの世代が交互になるように、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを前記データ保護領域に格納する、
バックアップシステム。
【請求項6】
請求項３に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
同一のバックアップ取得日時の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの両方を前記データ保護領域に格納できた場合、
前記データ保護領域に格納されている期限切れの前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを削除し、
前記データ保護領域に格納されている前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの世代の数の差が小さくなるように、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方を削除する、
バックアップシステム。
前記バックアップストレージ装置は、
同一のバックアップ取得日時の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの両方を前記データ保護領域に格納できた場合、
前記データ保護領域に格納されている期限切れの前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを削除し、
前記データ保護領域に格納されている前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの世代の数の差が小さくなるように、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方を削除する、
バックアップシステム。
【請求項7】
請求項６に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
一方の前記バックアップルートによって前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方のみ前記バックアップイメージの取得が成功し、同一のバックアップ取得日時の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方のみしか前記データ保護領域に格納できなかった場合、
前記データ保護領域に格納されている期限切れの前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを削除し、
一方の前記バックアップルートに対応する前記第１バックアップ用ボリューム及び前記第２バックアップ用ボリュームのうちの一方の前記バックアップ用ボリュームに対して空きペアを追加する、
バックアップシステム。
前記バックアップストレージ装置は、
一方の前記バックアップルートによって前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方のみ前記バックアップイメージの取得が成功し、同一のバックアップ取得日時の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方のみしか前記データ保護領域に格納できなかった場合、
前記データ保護領域に格納されている期限切れの前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを削除し、
一方の前記バックアップルートに対応する前記第１バックアップ用ボリューム及び前記第２バックアップ用ボリュームのうちの一方の前記バックアップ用ボリュームに対して空きペアを追加する、
バックアップシステム。
【請求項8】
請求項７に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
一方の前記バックアップ用ボリュームに対して前記空きペアが追加された後、同一の世代の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの両方を前記データ保護領域に格納できた場合において、不要になった追加された前記空きペアを削除する、
バックアップシステム。
前記バックアップストレージ装置は、
一方の前記バックアップ用ボリュームに対して前記空きペアが追加された後、同一の世代の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの両方を前記データ保護領域に格納できた場合において、不要になった追加された前記空きペアを削除する、
バックアップシステム。
【請求項9】
請求項３に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
同一の世代の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの両方を前記データ保護領域に格納できた場合、
前記データ保護領域に格納されている期限切れの前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの何れかを削除し、
前記データ保護領域に格納されている前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの世代が交互になるように、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方を削除する、
バックアップシステム。
前記バックアップストレージ装置は、
同一の世代の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの両方を前記データ保護領域に格納できた場合、
前記データ保護領域に格納されている期限切れの前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの何れかを削除し、
前記データ保護領域に格納されている前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの世代が交互になるように、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方を削除する、
バックアップシステム。
【請求項10】
請求項９に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
一方の前記バックアップルートによって前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方のみの取得が成功し、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方のみしか前記データ保護領域に格納できなかった場合、
前記データ保護領域に格納されている期限切れの前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを削除し、
一方の前記バックアップルートに対応する前記第１バックアップ用ボリューム及び前記第２バックアップ用ボリュームのうちの一方の前記バックアップ用ボリュームに対して空きペアを追加する、
バックアップシステム。
前記バックアップストレージ装置は、
一方の前記バックアップルートによって前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方のみの取得が成功し、前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの一方のみしか前記データ保護領域に格納できなかった場合、
前記データ保護領域に格納されている期限切れの前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージを削除し、
一方の前記バックアップルートに対応する前記第１バックアップ用ボリューム及び前記第２バックアップ用ボリュームのうちの一方の前記バックアップ用ボリュームに対して空きペアを追加する、
バックアップシステム。
【請求項11】
請求項１０に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
一方の前記バックアップ用ボリュームに対して前記空きペアが追加された後、同一の世代の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの両方を前記データ保護領域に格納できた場合において、不要になった追加された前記空きペアを削除する、
バックアップシステム。
前記バックアップストレージ装置は、
一方の前記バックアップ用ボリュームに対して前記空きペアが追加された後、同一の世代の前記第１ルートＢＰイメージ及び前記第２ルートＢＰイメージの両方を前記データ保護領域に格納できた場合において、不要になった追加された前記空きペアを削除する、
バックアップシステム。
【請求項12】
請求項２に記載のバックアップシステムにおいて、
演算装置及び記憶装置を含む情報処理装置を備え、
前記記憶装置は、
バックアップ対象を識別するためのバックアップ対象識別情報と前記バックアップルートを識別するための識別情報であるバックアップルート識別情報とが対応付けられたバックアップルート管理情報と、
前記バックアップルート識別情報と当該バックアップルート識別情報が示す前記バックアップルートに対応する前記バックアップイメージに関する情報とが対応付けれたバックアップ世代情報と、
を格納し、
前記演算装置は、
前記バックアップルート管理情報に基づいて、入力された前記バックアップ対象識別情報に対応する前記バックアップルート識別情報を特定し、
前記バックアップ世代情報に基づいて、特定した前記バックアップルート識別情報に対応する前記バックアップイメージに関する情報を特定し、
特定した前記バックアップイメージに関する情報を統合することにより、前記バックアップ対象についての前記データ保護領域に格納された複数世代の前記バックアップイメージに関する情報を含む統合バックアップ世代情報を作成する、
ように構成された、
バックアップシステム。
演算装置及び記憶装置を含む情報処理装置を備え、
前記記憶装置は、
バックアップ対象を識別するためのバックアップ対象識別情報と前記バックアップルートを識別するための識別情報であるバックアップルート識別情報とが対応付けられたバックアップルート管理情報と、
前記バックアップルート識別情報と当該バックアップルート識別情報が示す前記バックアップルートに対応する前記バックアップイメージに関する情報とが対応付けれたバックアップ世代情報と、
を格納し、
前記演算装置は、
前記バックアップルート管理情報に基づいて、入力された前記バックアップ対象識別情報に対応する前記バックアップルート識別情報を特定し、
前記バックアップ世代情報に基づいて、特定した前記バックアップルート識別情報に対応する前記バックアップイメージに関する情報を特定し、
特定した前記バックアップイメージに関する情報を統合することにより、前記バックアップ対象についての前記データ保護領域に格納された複数世代の前記バックアップイメージに関する情報を含む統合バックアップ世代情報を作成する、
ように構成された、
バックアップシステム。
【請求項13】
請求項１２に記載のバックアップシステムにおいて、
画像を表示可能な表示装置を備え、
前記情報処理装置は、
前記統合バックアップ世代情報に基づいて、前記データ保護領域に格納された複数世代の前記バックアップイメージに関する情報を含むＧＵＩ画面を前記表示装置に表示する、
ように構成された
バックアップシステム。
画像を表示可能な表示装置を備え、
前記情報処理装置は、
前記統合バックアップ世代情報に基づいて、前記データ保護領域に格納された複数世代の前記バックアップイメージに関する情報を含むＧＵＩ画面を前記表示装置に表示する、
ように構成された
バックアップシステム。
【請求項14】
請求項１３に記載のバックアップシステムにおいて、
前記バックアップストレージ装置は、
外部装置からアクセス可能なアクセス用ボリュームを有し、
前記バックアップストレージ装置は、前記ＧＵＩ画面を介して選択された世代に対応する前記バックアップ用ボリューム及び前記バックアップイメージに付されるコピー番号を特定し、特定した前記バックアップ用ボリュームの前記コピー番号に対応する前記バックアップイメージを、前記アクセス用ボリュームを介して外部装置からアクセス可能にする、
バックアップシステム。
前記バックアップストレージ装置は、
外部装置からアクセス可能なアクセス用ボリュームを有し、
前記バックアップストレージ装置は、前記ＧＵＩ画面を介して選択された世代に対応する前記バックアップ用ボリューム及び前記バックアップイメージに付されるコピー番号を特定し、特定した前記バックアップ用ボリュームの前記コピー番号に対応する前記バックアップイメージを、前記アクセス用ボリュームを介して外部装置からアクセス可能にする、
バックアップシステム。
【請求項15】
複数のストレージ装置と、
複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、
を用いたバックアップ方法であって、
複数の前記ストレージ装置によって、同一のバックアップ対象に対して異なる複数のバックアップルートを形成し、
前記バックアップストレージ装置によって、
複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、
複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する、
バックアップ方法。
複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、
を用いたバックアップ方法であって、
複数の前記ストレージ装置によって、同一のバックアップ対象に対して異なる複数のバックアップルートを形成し、
前記バックアップストレージ装置によって、
複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、
複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する、
バックアップ方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、バックアップシステム及びバックアップ方法に関する。
【背景技術】
【0002】
近年のサイバー攻撃が巧妙化していることや、バックアップデータを破壊するサービス破壊型攻撃（ＤｅＯＳ(Destruction of service)型攻撃）が現れていることから、絶え間ないサイバー攻撃から組織を守るには従来のサイバーセキュリティ対策だけでは十分ではなくなってきている。このことを受けて、攻撃されないようにするのではなく、攻撃されても早急にデータ回復ができること（“Cyber Resilience”）を目指すソリューションが市場に提案されつつあり、ＭＦ（メインフレーム）市場では当該ソリューションを有していることが必須条件となる傾向にある。
【0003】
従来のストレージシステムでは、ストレージ機能を利用して、ホストが読み書きするデータを外部からアクセスできないデータ保護領域にバックアップする技術がある。この技術として、例えば、特許文献１が挙げられる。特許文献１が開示するバックアップシステムは、バックアップの取得経路が一つであり、取得したバックアップをデータ保護領域に格納することが開示されている。なお、複数のバックアップを取得する技術として、特許文献２が存在する。特許文献２の技術は、ホストが利用するボリュームのスナップショットを異なるストレージ装置間で、世代毎に二重化する。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２０２１－２２３９０号公報
【特許文献2】特開２００３－２４２０１１号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
特許文献１のバックアップシステムでは、データ保護領域に格納するバックアップの取得経路が一つであり、可用性に課題がある。特許文献２の技術は、単にバックアップ（スナップショット）を二重化する技術であり、データ保護領域への格納対象としてのバックアップを複数の経路で取得する技術ではない。本発明は上記課題を解決するためになされた。即ち、本発明の目的の一つは、データ保護領域に格納するバックアップを取得する経路を複数化することにより可用性を向上できるバックアップシステム及びバックアップ方法を提供することにある。
【課題を解決するための手段】
【0006】
上記課題を解決するために、本発明のバックアップシステムは、同一のバックアップ対象に対して異なる複数のバックアップルートのそれぞれを構成する複数のストレージ装置と、複数の前記バックアップルートに対応する複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、を備え、前記バックアップストレージ装置は、複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する。
【0007】
本発明のバックアップ方法は、複数のストレージ装置と、複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、を用いたバックアップ方法であって、複数の前記ストレージ装置によって、同一のバックアップ対象に対して異なる複数のバックアップルートを形成し、前記バックアップストレージ装置によって、複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する。
【発明の効果】
【0008】
本発明によれば、データ保護領域に格納するバックアップを取得する経路を複数化することにより可用性を向上できる。なお、ここに記載された効果は必ずしも限定されるものではなく、本開示中に記載された何れかの効果であってもよい。
【図面の簡単な説明】
【0009】
【発明を実施するための形態】
【0010】
以下、本発明の各実施形態について図面を参照しながら説明する。なお、実施形態の全図において、同一又は対応する部分には同一の符号を付す場合がある。
【0011】
以下の説明では、「テーブル」、「レコード」等の表現にて各種情報を説明することがあるが、各種情報は、これら以外のデータ構造で表現されてもよい。識別情報について説明する際、「ＩＤ」、「名称」、「番号」等の表現を用いるが、これらについてはお互いに置換が可能である。説明の便宜上、ボリューム及びストレージのそれぞれのＩＤは、ボリューム及びストレージのそれぞれに付された参照符号（番号）と同じとする。以下の説明では、ＣＰＵ又は装置を主語として処理を説明する場合があるが、処理の主語が、ＣＰＵに代えてプログラム又は装置とされてもよく、装置に代えてコントローラ又はＣＰＵとされてもよい。
【0012】
<<第１実施形態>>
図１は本発明の第１実施形態に係るバックアップシステムの構成例を示す構成図である。図１に示すように、バックアップシステムは、ホスト１と、第１ストレージシステム１０（以下、「第１ストレージ１０」と称呼される。）と、第２ストレージシステム２０（以下、「第２ストレージ２０」と称呼される。）と、バックアップストレージシステム３０（以下、「ＢＰストレージ３０」と称呼される。）３０と、管理サーバ１００と、検証サーバ２００と、を有する。第１ストレージ１０は、「第１ストレージ装置」とも称呼される場合がある。第２ストレージ２０は、「第２ストレージ装置」とも称呼される場合がある。ＢＰストレージ３０は、「バックアップストレージ装置」とも称呼される場合がある。
図１は本発明の第１実施形態に係るバックアップシステムの構成例を示す構成図である。図１に示すように、バックアップシステムは、ホスト１と、第１ストレージシステム１０（以下、「第１ストレージ１０」と称呼される。）と、第２ストレージシステム２０（以下、「第２ストレージ２０」と称呼される。）と、バックアップストレージシステム３０（以下、「ＢＰストレージ３０」と称呼される。）３０と、管理サーバ１００と、検証サーバ２００と、を有する。第１ストレージ１０は、「第１ストレージ装置」とも称呼される場合がある。第２ストレージ２０は、「第２ストレージ装置」とも称呼される場合がある。ＢＰストレージ３０は、「バックアップストレージ装置」とも称呼される場合がある。
【0013】
なお、本例において、ホスト１、第１ストレージ１０、第２ストレージ２０及び検証サーバ２００は、典型的には、メインフレームシステム（以下、「ＭＦ」と称呼される。）に含まれる。管理サーバ１００及びＢＰストレージ３０は、典型的にはオープン系システムに含まれる。
【0014】
ホスト１は、第１ストレージ１０に接続される。ホスト１には、第１ストレージ１０から論理ボリュームであるプロダクションボリューム１１が提供される。ホスト１は、プロダクションボリューム１１がホスト１にマウントされることにより、プロダクションボリューム１１をプロダクションＰＤ１として認識する。
【0015】
第１ストレージ１０は、典型的には例えばホスト１の近距離に設置されたストレージであり、プロダクションボリューム１１と、仮想ボリューム１２とを有する。プロダクションボリューム１１は、ホスト１のＩ／Ｏ要求の対象となるボリュームである。仮想ボリューム１２は、ＳＩ(Shadow Image）により、プロダクションボリューム１１の副ボリュームとなる、仮想的に作成された仮想ボリュームである。なお、ＳＩ(Shadow Image）は、同一のストレージシステム内で正ボリュームの全てのデータを副ボリュームにコピーする機能である。
【0016】
第２ストレージ２０は、第１ストレージ１０に図示しないネットワークを介して接続される。第２ストレージ２０は、典型的には例えば第１ストレージ１０と離れた場所に設置される。第２ストレージ２０は、論理ボリュームであるレプリカボリューム２１と、仮想ボリューム２２と、仮想ボリューム２３と、を有する。
【0017】
第２ストレージ２０には、True Copｙにより、第１ストレージ１０のプロダクションボリューム１１の複製であるレプリカボリューム２１が作成される。レプリカボリューム２１は、True Copｙにより、プロダクションボリューム１１と同期され、プロダクションボリューム１１とレプリカボリューム２１との同一性が保証されている。True Copｙでは、第１ストレージ１０のプロダクションボリューム１１のデータと同期して、第２ストレージ２０のレプリカボリューム２１へデータをコピーする。ホスト１からのデータの書き込み命令は、第１ストレージ１０への書き込み後、第２ストレージ２０へのコピーが終わってから、ホスト１への完了応答が返される。True Copｙでは、第１ストレージ１０のプロダクションボリューム１１に書き込まれるすべてのデータが、第２ストレージ２０のレプリカボリューム２１にコピーされる。
【0018】
仮想ボリューム２２は、ＳＩ(Shadow Image）により、レプリカボリューム２１の副ボリュームとなる、仮想的に作成された仮想ボリュームである。
【0019】
仮想ボリューム２３は、仮想的に作成された仮想ボリュームである。
仮想ボリューム２３は、仮想ボリューム２３を外接元とし、ＢＰストレージ３０のアクセス用ボリューム３５を外接先として、アクセス用ボリューム３５とマッピングする。
仮想ボリューム２３は、仮想ボリューム２３を外接元とし、ＢＰストレージ３０のアクセス用ボリューム３５を外接先として、アクセス用ボリューム３５とマッピングする。
【0020】
ＢＰストレージ３０は、第１ストレージ１０及び第２ストレージ２０のそれぞれと接続され、例えば、第１ストレージ１０及び第２ストレージ２０のそれぞれと離れた場所に設置される。
【0021】
ＢＰストレージ３０は、第１バックアップ用ボリューム３１と、第２バックアップ用ボリューム３２と、データ保護領域３３と、管理データボリューム３４と、アクセス用ボリューム３５と、を有する。
【0022】
第１バックアップ用ボリューム３１は、外接機能により、第１ストレージ１０の仮想ボリューム１２にマッピングされ、仮想ボリューム１２のデータの格納先となり、プロダクションボリューム１１のデータのコピーが格納される。例えば、外接機能は、日立製作所ＵＶＭ（Universal Volume Manager）で実現される。外接機能とは、仮想化技術により、機種の異なる複数のディスクアレイを１つのディスクアレイであるかのように統合する機能で、外部ストレージを接続し、その論理ボリュームをマッピングすることにより、機種の異なる複数のディスクアレイを１つのディスクアレイであるかのように扱うことができる機能である。
【0023】
第２バックアップ用ボリューム３２は、外接機能により、第２ストレージ２０の仮想ボリューム２２にマッピングされ、仮想ボリューム２２のデータの格納先となり、レプリカボリューム２１のデータのコピーが格納される。
【0024】
管理データボリューム３４は、バックアップルート管理テーブル７００（図７）、バックアップルート実行結果管理テーブル８００（図８）、第１バックアップデータ管理テーブル９００（図９Ａ）、第２バックアップデータ管理テーブル９１０（図９Ｂ）、バックアップ世代情報管理テーブル１０００（図１０）、第３外接マッピングテーブル１１００（図１１）、紐づけテーブル１２００（図１２）及び第４外接マッピングテーブル１３００（図１３）等の、管理情報を格納する。
【0025】
データ保護領域３３は、外部からアクセス不可の領域である。この領域は、外部からアクセスするための情報が外部デバイスに提供されず、ＢＰストレージ３０のストレージコントローラのみ認識できる記憶領域によって構成される。例えば、データ保護領域３３が複数のボリュームで構成される場合には、データにアクセスするために必要となるボリュームＩＤを外部に提供しないように構成して良い。
【0026】
バックアップイメージ３１ａ、バックアップイメージ３１ｂ及びバックアップイメージ３１ｃのそれぞれは、第１バックアップ用ボリューム３１の異なる時点におけるバックアップイメージである。第１バックアップ用ボリューム３１からバックアップイメージ３１ａ、３１ｂ及び３１ｃを作成するためには、第１バックアップ用ボリューム３１内の更新前データだけを、データ保護領域３３を構成するプールボリュームに退避するThin Imageを用いる。但し、第１バックアップ用ボリューム３１の指定した時点におけるバックアップイメージを構成するデータを取得する機能であれば、他の実現方法を採用してもよい。また、バックアップイメージを構成するデータを別のボリュームに格納できるバックアップ機能でもよい。以下、所定の時点のバックアップデータにより構成されるデータをバックアップイメージと呼ぶ場合がある。
【0027】
バックアップイメージ３２ａ、バックアップイメージ３２ｂ及びバックアップイメージ３２ｃのそれぞれは、第２バックアップ用ボリューム３２の異なる時点におけるバックアップイメージである。第２バックアップ用ボリューム３２からバックアップイメージ３２ａ、３２ｂ及び３２ｃを作成するためには、第２バックアップ用ボリューム３２内の更新前データだけを、データ保護領域３３を構成するプールボリュームに退避するThin Imageを用いる。但し、第２バックアップ用ボリューム３２の指定した時点におけるバックアップイメージを構成するデータを取得する機能であれば、他の実現方法を採用してもよい。また、バックアップイメージを構成するデータを別のボリュームに格納できるバックアップ機能でもよい。
【0028】
なお、上述したように、第１バックアップ用ボリューム３１には、プロダクションボリューム１１のデータのコピーが格納される。第２バックアップ用ボリューム３２には、同期コピーによりプロダクションボリューム１１と同一性が保証されているレプリカボリューム２１のデータのコピーが格納される。従って、第１バックアップ用ボリューム３１のバックアップイメージ及び第２バックアップ用ボリューム３２のバックアップイメージは、同一のバックアップ対象であるプロダクションボリューム１１（プロダクションＰＤ１）のデータコピーのバックアップイメージ（バックアップデータ）となる。これにより、バックアップルートの冗長化が図れ、可用性を確保できる。
【0029】
バックアップイメージ３１ａ、３１ｂ及び３１ｃを作成する際に、ＢＰストレージ３０のストレージコントローラは、管理サーバ１００からの指示に従い、各イメージに対し、コピー番号＃３、＃４、＃５を付し、管理データボリューム３４の管理情報で管理する。各バックアップイメージ３１ａ、３１ｂ及び３１ｃは、第１バックアップ用ボリューム３１の指定した時点におけるイメージとなるため、異なる時点の第１バックアップ用ボリューム３１の世代と呼ぶことができる。
【0030】
バックアップイメージ３２ａ、３２ｂ及び３２ｃを作成する際に、ＢＰストレージ３０のストレージコントローラは、管理サーバ１００からの指示に従い、各イメージに対し、コピー番号＃３、＃４、＃５を付し、管理データボリューム３４の管理情報で管理する。各バックアップイメージ３２ａ、３２ｂ及び３２ｃは、第２バックアップ用ボリューム３２の指定した時点におけるイメージとなるため、異なる時点の第２バックアップ用ボリューム３２の世代と呼ぶことができる。
【0031】
同一の指定した時点における第１バックアップ用ボリューム３１のバックアップイメージと第２バックアップ用ボリューム３２のバックアップイメージとは、同じ世代（重複する世代）となる。第１バックアップ用ボリューム３１のバックアップイメージに付与する（対応付ける）コピー番号は、管理サーバ１００により♯３から順に採番され、削除及び追加されることにより増減可能となっている。同様に、第２バックアップ用ボリューム３２のバックアップイメージに付与する（対応付ける）コピー番号は、管理サーバ１００により♯３から順に採番され、削除（例えば、番号の小さいコピー番号から削除）及び追加されることにより増減可能となっている。
【0032】
採番されたコピー番号に対するバックアップイメージが取得されていないコピー番号は、「空きのペア」又は「空きペア」と称呼される。採番されたコピー番号に対するバックアップイメージが取得済みのコピー番号及び当該コピー番号が付されたバックアップイメージは、「ペア」と称呼される。第１バックアップ用ボリューム３１に対するコピー番号の数（ペア及び空きペアの数）は、ペア数と称呼される。同様に、第２バックアップ用ボリューム３２に対するコピー番号の数（ペア及び空きペアの数）は、ペア数と称呼される。
【0033】
図１の例では、第１バックアップ用ボリューム３１のバックアップイメージ３１ａに対しコピー番号＃３が付され、バックアップイメージ３１ｂに対しコピー番号＃４が付され、バックアップイメージ３１ｃに対しコピー番号＃５が付されている。第２バックアップ用ボリューム３２のバックアップイメージ３２ａに対しコピー番号＃４が付され、バックアップイメージ３２ｂに対しコピー番号＃５が付され、バックアップイメージ３２ｃに対しコピー番号＃６が付されている。
【0034】
第１バックアップ用ボリューム３１及び第２バックアップ用ボリューム３２の特定の時点(特定世代)のバックアップイメージをアクセス用ボリューム３５に関連付ける（「紐づける」とも称呼される。）ことにより、特定世代のバックアップイメージを外部デバイス（本例では、第２ストレージ２０）に提供する。この紐づけは、特定の時点(特定世代)のバックアップイメージ（バックアップイメージに対応するコピー番号）をアクセス用ボリューム３５に関連付けて、アクセス用ボリューム３５により、関連付けられたバックアップイメージを提供する操作である。この操作は、例えば、管理サーバ１００からのコマンドをＢＰストレージ３０が受信することで実行される。オリジナルのバックアップイメージそのものは改変されないように、外接側から書き込まれた情報は、差分として一時的な領域に保存され、関連付けが切断された際に破棄する。
【0035】
但し、アクセス用ボリューム３５のバックアップイメージを構成するデータは、第１バックアップ用ボリューム３１及びバックアップイメージ３１ａ、３１ｂ及び３１ｃ、並びに、第２バックアップ用ボリューム３２及びバックアップイメージ３２ａ、３２ｂ及び３２ｃ、に格納されているため、バックアップイメージを構成する全てのコピーデータを格納するボリュームへのアクセスと比較し、一般的に遅くなる。
【0036】
なお、管理データボリューム３４に格納された管理情報も、第１バックアップ用ボリューム３１に格納されたデータと同様、データ保護領域３３にバックアップイメージが格納され、各バックアップイメージに対しコピー番号が付される。管理情報のバックアップイメージも管理データボリューム３４に紐づけられることにより、管理サーバ１００を含む外部デバイスからアクセス可能となる。管理データボリューム３４及びアクセス用ボリューム３５には、外部からアクセスするために必要な情報（例えばボリュームＩＤ）が付され、通常のボリュームとして機能する。
【0037】
＜ハードウェア構成＞
図２は、ストレージシステムのハードウェアブロック構成の一例を示すブロック図である。図２のストレージシステムは、図１の第１ストレージ１０、第２ストレージ２０及びＢＰストレージ３０のそれぞれに対応する。
図２は、ストレージシステムのハードウェアブロック構成の一例を示すブロック図である。図２のストレージシステムは、図１の第１ストレージ１０、第２ストレージ２０及びＢＰストレージ３０のそれぞれに対応する。
【0038】
図２では、第１ストレージ１０を例に説明するが、他のストレージシステムも同様の構成である。第１ストレージ１０は、複数（又は１つ）の物理的記憶デバイスであるＰＤＥＶ５１と、ＰＤＥＶ５１に接続されたストレージコントローラ５２とを有する。
【0039】
ストレージコントローラ５２は、Ｉ／Ｆ５３と、Ｉ／Ｆ５４と、２つのメモリ５５と、それらに接続された２つのプロセッサ５６とを有する。
【0040】
Ｉ／Ｆ５３は、外部装置（例えば、第１ホスト１）とストレージコントローラ５２との間のデータのやり取りを仲介する通信インターフェースデバイスである。Ｉ／Ｆ５３に、ＦＣ（Fibre Channel）ネットワーク６０を介して、第１ホスト１及びＢＰストレージ３０が接続される。
【0041】
第１ホスト１は、ストレージコントローラ５２に対して、Ｉ／Ｏ先（例えばＬＵＮ（Logical Unit Number）のような論理ボリューム番号や、ＬＢＡ（Logical Block Address）のような論理アドレス）を指定したＩ／Ｏ要求（ライト要求又はリード要求）を送信する。
【0042】
Ｉ／Ｆ５４は、複数のＰＤＥＶ５１とストレージコントローラ５２の間のデータのやり取りを仲介する通信インターフェースデバイスである。Ｉ／Ｆ５４には、複数のＰＤＥＶ５１が接続される。
【0043】
メモリ５５は、プロセッサ５６が実行するプログラムと、プロセッサ５６が使用するデータを記憶する。プロセッサ５６は、メモリ５５に格納されているプログラムを実行する。なお、本例では、メモリ５５及びプロセッサ５６の組が二重化されている。
【0044】
上記では第１ストレージ１０の構成を示したが、他のストレージにおいても、同様にＩ／Ｆを有し、外部装置と接続される。例えば、第２ストレージ２０は、第１ストレージ１０、ホスト１及びＢＰストレージ３０に接続される。ＢＰストレージ３０は第１ストレージ１０及び第２ストレージ２０に接続される。
【0045】
図３は管理サーバ１００の構成例を示す概略構成図である。図３に示すように、管理サーバ１００は、データの読み出し及び書き込み可能な不揮発性の記憶装置１１０と、メモリ１２０（例えば、ＲＡＭ）と、ＣＰＵ１３０と、入出力インタフェース１４０と、ネットワークインタフェース１５０とを含む。ＣＰＵ１３０、記憶装置１１０、メモリ１２０、入出力インタフェース１４０、ネットワークインタフェース１５０及びバス１６０を含む装置は、便宜上、「情報処理装置」とも称呼される。情報処理装置は、複数の情報処理装置やクラウド上に構築される仮想的な情報処理装置であってもよい。
【0046】
記憶装置１１０は、プログラム１１１及び第１管理情報１１２及び第２管理情報１１３を保持（記憶、格納）している。プログラム１１１は、管理サーバ１００の各種機能を実現するためのプログラムを含む。
【0047】
ＣＰＵ１３０は、記憶装置１１０に格納されたプログラム１１１をメモリ１２０にロードする。ＣＰＵ１３０は、メモリ１２０にロードされたプログラム１１１を実行することによって、管理サーバ１００の各種機能を実現する演算装置である。
【0048】
第１管理情報１１２は、バックアップルート管理テーブル７００（図７）、バックアップルート実行結果管理テーブル８００（図８）、第１バックアップデータ管理テーブル９００（図９Ａ）、第２バックアップデータ管理テーブル９１０（図９Ｂ）、バックアップ世代情報管理テーブル１０００（図１０）、第３外接マッピングテーブル１１００（図１１）、紐づけテーブル１２００（図１２）及び第４外接マッピングテーブル１３００（図１３）等の、管理情報を含む。
【0049】
【0050】
メモリ１２０には、上述したようにＣＰＵ１３０が実行するプログラム１１１がロードされ、ＣＰＵ１３０がプログラム１１１を実行する際に使用するデータが一時的に記憶される。
【0051】
入出力インタフェース１４０は、キーボード及びマウス等の操作デバイス並びにディスプレイ等を接続するためのインタフェースである。ネットワークインタフェース１５０は、管理サーバ１００をネットワークＮＷ１（例えばＳＡＮ（Storage Area Network））に接続するためのインタフェースである。
【0052】
なお、ＣＰＵ１３０がプログラムを実行して行う処理の少なくとも一部を、他の演算装置（例えば、ＡＳＩＣ、ＦＰＧＡ等のハードウェア）で実行してもよい。
【0053】
図４は検証サーバ２００の構成例を示す概略構成図である。検証サーバ２００はバックアップデータの検証を行う。図４に示すように、検証サーバ２００は、データの読み出し及び書き込み可能な不揮発性の記憶装置２１０と、メモリ２２０（例えば、ＲＡＭ）と、ＣＰＵ２３０と、入出力インタフェース２４０と、ネットワークインタフェース２５０とを含む。ＣＰＵ２３０、記憶装置２１０、メモリ２２０、入出力インタフェース２４０、ネットワークインタフェース２５０及びバス２６０を含む装置は、便宜上、「情報処理装置」とも称呼される。情報処理装置は、複数の情報処理装置やクラウド上に構築される仮想的な情報処理装置であってもよい。
【0054】
記憶装置２１０は、スクリプト２１１ａ及びベリファイツール２１２ｂを含むプログラム２１１を保持（記憶、格納）している。
【0055】
ＣＰＵ２３０は、記憶装置２１０に格納されたプログラム２１１をメモリ２２０にロードする。ＣＰＵ２３０は、メモリ２２０にロードされたプログラム２１１を実行することによって、検証サーバ２００の検証機能等の各種機能を実現する演算装置である。
【0056】
メモリ２２０には、上述したようにＣＰＵ２３０が実行するプログラムがロードされ、ＣＰＵ２３０がプログラム２１１を実行する際に使用するデータが一時的に記憶される。
【0057】
入出力インタフェース２４０は、キーボード及びマウス等の操作デバイス並びにディスプレイ２７０等を接続するためのインタフェースである。ネットワークインタフェース２５０は、検証サーバ２００をネットワークＮＷ１（例えばＳＡＮ（Storage Area Network））に接続するためのインタフェースである。
【0058】
なお、ＣＰＵ２３０がプログラムを実行して行う処理の少なくとも一部を、他の演算装置（例えば、ＡＳＩＣ、ＦＰＧＡ等のハードウェア）で実行してもよい。
【0059】
図５Ａは第１ストレージ１０が有する第１ボリュームコピー管理テーブル５００を説明するための図である。第１ボリュームコピー管理テーブル５００は、情報（値）を格納する列（カラム）として、バックアップターゲット名５０1と、複製元ＶＯＬＩＤ５０２と、複製先仮想ＶＯＬＩＤ５０３とを含む。第１ボリュームコピー管理テーブル５００には、ボリュームのコピーに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。具体的に述べると、バックアップターゲット名５０１には、バックアップ対象となるプロダクションの名称が格納されている。複製元ＶＯＬＩＤ５０２には、バックアップ対象のプロダクションとして認識されているプロダクションボリュームを識別するためのＩＤが格納されている。複製先仮想ＶＯＬＩＤ５０３には、プロダクションボリューム１１の副ボリュームを識別するためのＩＤが格納されている。
【0060】
図５Ｂは第１ストレージ１０が有する第１True Copy管理テーブル５１０を説明するための図である。第１True Copy管理テーブル５１０は、情報（値）を格納する列（カラム）として、True Copy元ストレージＩＤ５１１と、True Copy元ストレージＶＯＬＩＤ５１２と、True Copy先ストレージＩＤ５１３と、True Copy先ストレージＶＯＬＩＤ５１４と、を含む。第１True Copy管理テーブル５１０には、True Copyに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。
【0061】
具体的に述べると、True Copy元ストレージＩＤ５１１には、True Copy元のストレージを識別するためのＩＤが格納されている。True Copy元ストレージＶＯＬＩＤ５１２には、True Copy元のストレージ内のTrue Copyの正ボリュームを識別するためのＩＤが格納されている。True Copy先ストレージＩＤ５１３には、True Copy先のストレージを識別するためのＩＤが格納されている。True Copy先ストレージＶＯＬＩＤ５１４には、True Copy先のストレージ内のTrue Copyの副ボリュームを識別するためのＩＤが格納されている。
【0062】
図５Ｃは第１ストレージ１０が有する第１外接マッピングテーブル５２０を説明するための図である。第１外接マッピングテーブル５２０は、情報（値）を格納する列（カラム）として、外接元ストレージＶＯＬＩＤ５２１と、外接元ストレージ仮想ＶＯＬＩＤ５２２と、外接先ストレージＩＤ５２３と、外接先ストレージＶＯＬＩＤ５２４と、接続状態（接続／切断）５２５とを含む。第１外接マッピングテーブル５２０には、第１ストレージ１０のボリュームとそのボリュームにマッピングした外部ボリュームに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。
【0063】
具体的に述べると、外接元ストレージＶＯＬＩＤ５２１には、外接元のストレージを識別するためのＩＤが格納されている。外接元ストレージ仮想ＶＯＬＩＤ５２２には、外接元のストレージ内のマッピングされる仮想ボリュームを識別するためのＩＤが格納されている。外接先ストレージＩＤ５２３には、外接先のストレージを識別するためのＩＤが格納されている。外接先ストレージＶＯＬＩＤ５２４には、外接先のストレージ内のマッピングしたボリュームを識別するためのＩＤが格納されている。接続状態（接続／切断）５２５には、外接の接続状態を示す情報が格納されている。
【0064】
図６Ａは第２ストレージ２０が有する第２ボリュームコピー管理テーブル６００を説明するための図である。第２ボリュームコピー管理テーブル６００は、情報（値）を格納する列（カラム）として、バックアップターゲット名６０１と、複製元ＶＯＬＩＤ６０２と、複製先仮想ＶＯＬＩＤ６０３とを含む。第２ボリュームコピー管理テーブル６００には、ボリュームのコピーに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。具体的に述べると、バックアップターゲット名６０１には、バックアップ対象となるプロダクションの名称が格納されている。複製元ＶＯＬＩＤ６０２には、バックアップ対象のプロダクションとして認識されているプロダクションボリュームを識別するためのＩＤが格納されている。複製先仮想ＶＯＬＩＤ６０３には、プロダクションボリューム１１の副ボリュームを識別するためのＩＤが格納されている。
【0065】
図６Ｂは第２ストレージ２０が有する第２True Copy管理テーブル６１０を説明するための図である。第２True Copy管理テーブル６１０は、情報（値）を格納する列（カラム）として、True Copy元ストレージＩＤ６１１と、True Copy元ストレージＶＯＬＩＤ６１２と、True Copy先ストレージＩＤ６１３と、True Copy先ストレージＶＯＬＩＤ６１４と、を含む。第２True Copy管理テーブル６１０には、True Copyに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。
【0066】
具体的に述べると、True Copy元ストレージＩＤ６１１には、True Copy元のストレージを識別するためのＩＤが格納されている。True Copy元ストレージＶＯＬＩＤ６１２には、True Copy元のストレージ内のTrue Copyの正ボリュームを識別するためのＩＤが格納されている。True Copy先ストレージＩＤ６１３には、True Copy先のストレージを識別するためのＩＤが格納されている。True Copy先ストレージＶＯＬＩＤ６１４には、True Copy先のストレージ内のTrue Copyの副ボリュームを識別するためのＩＤが格納されている。
【0067】
図６Ｃは第２ストレージ２０が有する第２外接マッピングテーブル６２０を説明するための図である。第２外接マッピングテーブル６２０は、情報（値）を格納する列（カラム）として、外接元ストレージＶＯＬＩＤ６２１と、外接元ストレージ仮想ＶＯＬＩＤ６２２と、外接先ストレージＩＤ６２３と、外接先ストレージＶＯＬＩＤ６２４と、接続状態（接続／切断）６２５とを含む。第２外接マッピングテーブル６２０には、第２ストレージ２０のボリュームとそのボリュームにマッピングした外部ボリュームに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。
【0068】
具体的に述べると、外接元ストレージＶＯＬＩＤ６２１には、外接元のストレージを識別するためのＩＤが格納されている。外接元ストレージ仮想ＶＯＬＩＤ６２２には、外接元のストレージ内のマッピングされる仮想ボリュームを識別するためのＩＤが格納されている。外接先ストレージＩＤ６２３には、外接先のストレージを識別するためのＩＤが格納されている。外接先ストレージＶＯＬＩＤ６２４には、外接先のストレージ内のマッピングしたボリュームを識別するためのＩＤが格納されている。接続状態（接続／切断）６２５には、外接の接続状態を示す情報が格納されている。
【0069】
図７はバックアップルート管理テーブル７００を説明するための図である。バックアップルート管理テーブル７００は、情報（値）を格納する列（カラム）として、バックアップルートＩＤ７０１と、バックアップターゲット名７０２と、ルート番号７０３と、ルート構成７０４とを含む。バックアップルート管理テーブル７００には、バックアップデータ（バックアップイメージ）の取得ルート（バックアップルート、ルート又は経路と称呼される場合がある。）に関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。
【0070】
具体的に述べると、バックアップルートＩＤ７０１には、バックアップルートを識別するためのＩＤが格納されている。バックアップターゲット名７０２には、バックアップの対象となるプロダクションの名称が格納されている。ルート番号７０３には、同一のバックアップターゲットに対応するバックアップルートを識別（区別）するための識別番号が格納されている。ルート構成７０４には、バックアップルートの構成を示す情報（例えば、バックアップルートを構成するボリュームのＩＤ）が格納されている。
【0071】
なお、このバックアップルート管理テーブル７００は、管理サーバ１００が第１ストレージ１０及び第２ストレージ２０から取得した各種テーブル（図５Ａ乃至図６Ｃ）に基づいて、管理サーバ１００によって作成される。
【0072】
図８はバックアップルート実行結果管理テーブル８００を説明するための図である。バックアップルート実行結果管理テーブル８００は、情報（値）を格納する列（カラム）として、バックアップルートＩＤ８０１と、バックアップターゲット名８０２と、ルート番号８０３と、実行日時８０４と、ＭＦ側のバックアップ状況８０５とを含む。バックアップルート実行結果管理テーブル８００には、バックアップルートにおけるバックアップの実行結果に関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。具体的に述べると、バックアップルートＩＤ８０１、バックアップターゲット名８０２及びルート番号８０３のそれぞれには、既述のバックアップルートＩＤ７０１、バックアップターゲット名７０２及びルート番号７０３に格納される情報と同様の情報が格納されている。実行日時８０４には、バックアップの実行日時が格納されている。ＭＦ側のバックアップ状況８０５には、バックアップの実行結果（状況）を示す情報が格納されている。
【0073】
図９Ａは第１バックアップデータ管理テーブル９００を説明するための図である。第１バックアップデータ管理テーブル９００は、情報（値）を格納する列（カラム）として、バックアップ用ボリュームＩＤ９０１と、コピー番号９０２と、バックアップ日時９０３と、期限切れ日時９０４とを含む。第１バックアップデータ管理テーブル９００には、バックアップ用ボリューム３１のバックアップイメージに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。具体的に述べると、バックアップ用ボリュームＩＤ９０１には、バックアップ用ボリュームを識別するためのＩＤが格納されている。コピー番号９０２には、バックアップイメージに対応付けられているコピー番号が格納されている。バックアップ日時９０３には、バックアップイメージの取得時刻が格納されている。期限切れ日時９０４には、バックアップイメージの期限切れ日時が格納されている。
【0074】
図９Ｂは第２バックアップデータ管理テーブル９１０を説明するための図である。第２バックアップデータ管理テーブル９１０は、情報（値）を格納する列（カラム）として、バックアップ用ボリュームＩＤ９１１と、コピー番号９１２と、バックアップ日時９１３と、期限切れ日時９１４とを含む。第２バックアップデータ管理テーブル９１０には、バックアップ用ボリューム３２のバックアップイメージに関する関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。具体的に述べると、バックアップ用ボリュームＩＤ９１１、コピー番号９１２、バックアップ日時９１３及び期限切れ日時９１４のそれぞれには、既述したバックアップ用ボリュームＩＤ９０１、コピー番号９０２、バックアップ日時９０３及び期限切れ日時９０４に格納される情報と同様の情報が格納されている。
【0075】
図１０はバックアップ世代情報管理テーブル１０００を説明するための図である。バックアップ世代情報管理テーブル１０００は、情報（値）を格納する列（カラム）として、バックアップルートＩＤ１００１と、コピー番号１００２と、バックアップ日時１００３と、期限切れ日時１００４とを含む。バックアップ世代情報管理テーブル１０００には、バックアップデータに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。
【0076】
具体的に述べると、バックアップルートＩＤ１００１には、バックアップルートを識別するためのＩＤが格納されている。コピー番号１００２、バックアップ日時１００３及び期限切れ日時１００４のそれぞれには、既述したコピー番号９０２、バックアップ日時９０３及び期限切れ日時９０４に格納される情報と同様の情報が格納されている。
【0077】
図１１は第３外接マッピングテーブル１１００を説明するための図である。第３外接マッピングテーブル１１００は、情報（値）を格納する列（カラム）として、バックアップ用ボリュームＩＤ１１０１と、アクセス用ＶＯＬＩＤ１１０２と、用途１１０３と、を含む。第３外接マッピングテーブル１１００には、ボリュームのマッピングに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。具体的に述べると、バックアップ用ボリュームＩＤ１１０１には、バックアップ用ボリュームを識別するためのＩＤが格納されている。アクセス用ＶＯＬＩＤ１１０２には、アクセス用ボリュームを識別するためのＩＤが格納されている。用途１１０３には、アクセス用ＶＯＬＩＤ１１０２で識別されるアクセス用ボリュームの用途を示す情報であり、例えば、データ検証用のベリファイ、バックアップイメージのリストア、あるいは、バックアップイメージを更にバックアップするなどの用途に関する情報が格納される。
【0078】
図１２は紐づけテーブル１２００を説明するための図である。紐づけテーブル１２００には、情報（値）を格納する列（カラム）として、バックアップ用ボリュームＩＤ１２０１と、アクセスＶＯＬＩＤ１２０２と、紐づけ済みコピー番号１２０３と、を含む。紐づけテーブル１２００には、コピー番号とアクセス用ボリュームとの紐づけ（対応づけ）に関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。
【0079】
具体的に述べると、バックアップ用ボリュームＩＤ１２０１及びアクセスＶＯＬＩＤ１２０２のそれぞれには、バックアップ用ボリュームＩＤ１１０１及びアクセス用ＶＯＬＩＤ１１０２に格納される情報と同様の情報が格納されている。
【0080】
紐づけ済みコピー番号１２０３には、アクセス用ボリューム３５に紐づけられたコピー番号が格納されている。
【0081】
図１３は第４外接マッピングテーブル１３００を説明するための図である。第４外接マッピングテーブル１３００は、情報（値）を格納する列（カラム）として、外接元ストレージ仮想ＶＯＬＩＤ１３０１と、外接先ストレージＩＤ１３０２と、外接先ストレージアクセス用ＶＯＬＩＤ１３０３と、接続状態（接続／切断）１３０４とを含む。第４外接マッピングテーブル１３００には、ボリュームのマッピングに関する各列に対応する情報が互いに対応付けられて行単位の情報（レコード）として格納されている。具体的に述べると、外接元ストレージ仮想ＶＯＬＩＤ１３０１には、外接元となる仮想ボリュームを識別するためのＩＤが格納されている。外接先ストレージＩＤ１３０２には、外接先となるストレージを識別するためのＩＤが格納されている。外接先ストレージアクセス用ＶＯＬＩＤ１３０３には、外接先ストレージのアクセス用ボリュームを識別するためのＩＤが格納されている。接続状態（接続／切断）１３０４には、接続状態を示す情報が格納されている。
【0082】
＜概要＞
以下、第１実施形態に係るバックアップシステムの概要について説明する。まず、バックアップシステムの基本的な動作（バックアップ基本動作及びデータの検証）について説明する。
以下、第１実施形態に係るバックアップシステムの概要について説明する。まず、バックアップシステムの基本的な動作（バックアップ基本動作及びデータの検証）について説明する。
【0083】
＜バックアップ基本動作＞
第１ストレージ１０は、第１True Copy管理テーブル５１０を参照し、True Copyにより、プロダクションボリューム１１に書き込まれたデータを、第２ストレージ２０のレプリカボリューム２１にコピーし、プロダクションボリューム１１とレプリカボリューム２１との同期を維持する。
第１ストレージ１０は、第１True Copy管理テーブル５１０を参照し、True Copyにより、プロダクションボリューム１１に書き込まれたデータを、第２ストレージ２０のレプリカボリューム２１にコピーし、プロダクションボリューム１１とレプリカボリューム２１との同期を維持する。
【0084】
設定されたバックアップ取得日時になると、第１ストレージ１０は、第１ボリュームコピー管理テーブル５００及び第１外接マッピングテーブル５２０を参照し、ＳＩ（Shadow Image）及び外接機能により、プロダクションボリューム１１のデータのコピーを作成し、データのコピーをバックアップ用ボリューム３１に格納し、バックアップ用ボリューム３１を更新する。
【0085】
ＢＰストレージ３０は、Thin Imageにより、バックアップ用ボリューム３１の更新前から更新された部分を、データ保護領域３３を構成するプールボリュームに退避することにより、バックアップイメージを作成し、空きペアのコピー番号を付与してデータ保護領域３３に格納する。
【0086】
同様に、設定されたバックアップ取得日時（即ち、上記バックアップ取得日時と同じ日時）にて、第２ストレージ２０は、第２ボリュームコピー管理テーブル６００及び第２外接マッピングテーブル６２０を参照し、ＳＩ（Shadow Image）及び外接機能により、レプリカボリューム２１のデータのコピーを作成し、データのコピーをバックアップ用ボリューム３２に格納し、バックアップ用ボリューム３２を更新する。
【0087】
ＢＰストレージ３０は、Thin Imageにより、バックアップ用ボリューム３２の更新前からの更新された部分を、データ保護領域３３を構成するプールボリュームに退避することにより、バックアップイメージを作成し、空きペアのコピー番号を付与してデータ保護領域３３に格納する。
【0088】
以上により、バックアップシステムでは、第１ストレージ１０のプロダクションボリューム１１に対して、仮想ボリューム１２及びＢＰストレージ３０の第１バックアップ用ボリューム３１により構成される第１バックアップルートによって、バックアップイメージ（以下、「第１ルートＢＰイメージ」と称呼される。）を取得し、取得した第１ルートＢＰイメージをデータ保護領域３３に格納する。
【0089】
バックアップシステムでは、第１ストレージ１０のプロダクションボリューム１１に対して、第２ストレージ２０のレプリカボリューム２１、仮想ボリューム２２及びＢＰストレージの第２バックアップ用ボリューム３２により構成される第２バックアップルートによって、バックアップイメージ（以下、「第２ルートＢＰイメージ」と称呼される。）を取得し、取得した第２ルートＢＰイメージをデータ保護領域３３に格納する。
【0090】
ここで、同一のバックアップ取得日時にて取得された、第１ルートＢＰイメージ及び第２ルートＢＰイメージは、同一のバックアップ取得日時にて取得されたプロダクションボリューム１１のバックアップデータである。即ち、このバックアップシステムでは、２つのバックアップルート（バックアップ取得ルート）でバックアップデータを２重化している。更に、このバックアップシステムでは、２重化したバックアップデータ（バックアップイメージ）のうちの一方をデータ保護領域３３に格納する。これにより、データ保護領域３３の容量を効率よく利用することにより、特定の容量のデータ保護領域３３に対して、より多くの数のバックアップイメージの世代を格納することができる。
【0091】
以上が、プロダクションＰＤ１（プロダクションボリューム１１）を対象としたバックアップ基本動作である。なお、プロダクションＰＤ２についても同様のバックアップ基本動作により、プロダクションＰＤ２を対象としたバックアップデータを取得し、データ保護領域３３に格納することができる。図１において、この場合に使用するボリューム１１及び仮想ボリューム１２に相当する第１ストレージ１０のボリューム及び仮想ボリューム、レプリカボリューム２１及び仮想ボリューム２２に相当する第２ストレージ２０のボリューム及び仮想ボリューム、並びに、第１バックアップ用ボリューム３１及び第２バックアップ用ボリューム３２に相当するＢＰストレージ３０のバックアップ用ボリュームの図示は省略している。
【0092】
＜データの検証＞
ユーザのＧＵＩ画面２０００（図２０）の操作によりバックアップの世代が選択されると、検証サーバ２００は、管理サーバ１００に、選択された世代のバックアップ日時、バックアップターゲット名及びアクセス用ボリュームを指定したリストア指示を、ＢＰストレージ３０に対して送信させる。なお、ＧＵＩ画面２０００（図２０）については後に詳述する。
ユーザのＧＵＩ画面２０００（図２０）の操作によりバックアップの世代が選択されると、検証サーバ２００は、管理サーバ１００に、選択された世代のバックアップ日時、バックアップターゲット名及びアクセス用ボリュームを指定したリストア指示を、ＢＰストレージ３０に対して送信させる。なお、ＧＵＩ画面２０００（図２０）については後に詳述する。
【0093】
ＢＰストレージ３０は、リストア指示を管理サーバ１００から受信すると、第１バックアップデータ管理テーブル９００及び第２バックアップデータ管理テーブル９１０を参照し、指定されたバックアップ日時からコピー番号及びバックアップ用ボリュームのＩＤを特定する。
【0094】
ＢＰストレージ３０は、コピー番号及びバックアップ用ボリュームのＩＤで特定されるバックアップイメージを、指定されたアクセス用ボリュームに紐づける。なお、ＢＰストレージ３０は、紐づけテーブル１２００に、コピー番号とアクセス用ボリュームＩＤとを追加することにより、紐づけテーブル１２００を更新する。
【0095】
例えば、取得したコピー番号が「♯５」であり、バックアップ用ボリュームのＩＤが「３２」であり、指定されたアクセス用ボリュームのＩＤが「３５」である場合、ＢＰストレージ３０は、アクセス用ボリューム３５に、コピー番号「♯５」及びバックアップ用ボリュームＩＤ「３２」で特定されるバックアップイメージ３２ｂを紐づける（図１を参照。）。
【0096】
なお、ＢＰストレージ３０は、バックアップ世代情報管理テーブル１０００を参照して、次のように、指定されたバックアップ日時からバックアップイメージを、指定されたアクセス用ボリュームに紐づけるようにしてもよい。
【0097】
即ち、ＢＰストレージ３０は、リストア指示を管理サーバ１００から受信すると、バックアップ世代情報管理テーブル１０００を参照し、指定されたバックアップ日時からコピー番号及びバックアップルートＩＤを特定する。
【0098】
ＢＰストレージ３０は、コピー番号及びバックアップルートＩＤで特定されるバックアップイメージを、指定されたアクセス用ボリュームに紐づける。
【0099】
例えば、取得したコピー番号が「♯５」であり、バックアップルートＩＤが「２」であり、指定されたアクセス用ボリュームのＩＤが「３５」である場合、ＢＰストレージ３０は、アクセス用ボリューム３５に、コピー番号「♯５」及びバックアップルートＩＤ「２」で特定されるバックアップイメージ３２ｂを紐づける（図１を参照。）。この場合、紐づけテーブル１２００には、バックアップルートＩＤのカラムが追加されており、そのカラムにはバックアップ用ボリュームに対応するバックアップルートを識別するためのＩＤが格納される。
【0100】
第２ストレージ２０が検証サーバ２００から、外接指示を受信すると、第２ストレージ２０の第４外接マッピングテーブル１３００で、ＢＰストレージ３０のアクセス用ボリューム３５を外接先のアクセス用ボリュームとし、第２ストレージ２０の仮想ボリューム２３を外接元の仮想ボリュームとしたマッピングを行い、接続状態を「接続」とする。
【0101】
これにより、検証サーバ２００は、仮想ボリューム２３のデータを参照しデータの検証を行うことができる。即ち、検証サーバ２００は、アクセス用ボリューム３５がマッピングされた仮想ボリューム２３にアクセスすることで、データ保護領域３３内の特定の世代のバックアップイメージを構成するデータを読み出し検証することができる。なお、必要に応じて、バックアップ対象(図１ではプロダクションＰＤ１)に対して仮想ボリューム２３のデータをコピーし、データをリストアしてもよい。
【0102】
なお、その後、第２ストレージ２０が検証サーバ２００から外接解除指示を受信すると、第２ストレージ２０は、仮想ボリューム２３とＢＰストレージ３０のアクセス用ボリューム３５との関係を解消（切断）する。ＢＰストレージ３０は、管理サーバ１００からの指示に応じて、アクセス用ボリューム３５とバックアップイメージ３２ｂとの紐づけを解除する。なお、ＢＰストレージ３０は、紐づけテーブル１２００から該当する行を削除することにより、紐づけテーブル１２００を更新する。
【0103】
以上により、検証サーバ２００は、仮想ボリューム２３のデータを参照してデータ検証を行うことができる。尚、仮想ボリューム２３のデータは、データ検証に限らず、他の用途であってもよい。
【0104】
＜バックアップシステムの作動の概要＞
バックアップシステムの作動の概要（バックアップデータのデータ保護領域３３への格納の最適化）について説明する。図１４Ａ乃至図１４Ｄはバックアップシステムの作動の概要を説明するための図である。なお、本例では、ＢＰストレージ３０は、１日１回の所定の時刻（本例では９：００）にバックアップイメージを取得し、６日間保存するように設定されている。ＢＰストレージ３０は、データ保護領域３３に取得日時が異なるバックアップイメージの世代を６世代だけ保持するようにしている。
バックアップシステムの作動の概要（バックアップデータのデータ保護領域３３への格納の最適化）について説明する。図１４Ａ乃至図１４Ｄはバックアップシステムの作動の概要を説明するための図である。なお、本例では、ＢＰストレージ３０は、１日１回の所定の時刻（本例では９：００）にバックアップイメージを取得し、６日間保存するように設定されている。ＢＰストレージ３０は、データ保護領域３３に取得日時が異なるバックアップイメージの世代を６世代だけ保持するようにしている。
【0105】
ＢＰストレージ３０は、第１バックアップ用ボリューム３１及び第２バックアップ用ボリューム３２のそれぞれが予め決められた数のペア（バックアップイメージ）を持つように、初期状態ではデータ保持用の６世代分のコピー番号と、その他データ格納処理に必要な２世代分のコピー番号とでバックアップイメージを管理する。
【0106】
例えば、ＢＰストレージ３０は、初期状態では第１バックアップ用ボリューム３１の４世代分のコピー番号と、第２バックアップ用ボリューム３２の４世代分のコピー番号とを用いて、バックアップイメージを管理する。
【0107】
まず、第１ルートＢＰイメージ及び第２ルートＢＰイメージの両方が取得できた（バックアップが成功した）場合について説明する。
【0108】
図１４Ａのデータ保護領域３３は、３世代の第１ルートＢＰイメージが格納され、３世代の第２ルートＢＰイメージが格納された状態を示している。図１４Ａに示す状態では、第１バックアップ用ボリューム３１に対するコピー番号♯６が空きペアとなっており、第２バックアップ用ボリューム３２に対するコピー番号♯６が空きペアとなっている。図１４Ａに示す状態において、設定されたバックアップ取得日時（１／７日９：００）になると、ＢＰストレージ３０は、上述のバックアップ基本動作により、第１ルートＢＰイメージを取得でき、空きのコピー番号♯６を付与し、データ保護領域３３に格納する。ＢＰストレージ３０は、上述のバックアップ基本動作により、第２ルートＢＰイメージを取得でき、空きのコピー番号♯６を付与し、データ保護領域３３に格納する。
【0109】
これにより、ＢＰストレージ３０は、図１４Ｂに示す状態となる。図１４Ｂに示すデータ保護領域３３には、コピー番号♯６が付与された第１ルートＢＰイメージと、コピー番号♯６が付与された第２ルートＢＰイメージとが、直前のバックアップ取得処理によって、取得されている。
【0110】
なお、以降において、コピー番号♯Ｎが付与された第１ルートＢＰイメージは、便宜上、第１ルートＢＰイメージ（♯Ｎ）と称呼される場合がある。コピー番号♯Ｎが付与された第２ルートＢＰイメージは、便宜上、第２ルートＢＰイメージ（♯Ｎ）と称呼される場合がある
ＢＰストレージ３０は以下の第１格納最適化ルール（１）乃至（３）に従って、空きのペアを作成する。
（１）一番古い期限切れのバックアップイメージの世代を削除する。
（２）第１バックアップ用ボリューム３１及び第２バックアップ用ボリューム３２のそれぞれが、少なくとも一つ以上の空きペアを持つように、直前の処理で取得したバックアップイメージの何れか一方を削除する。
（３）（２）において、データ保護領域３３に格納している第１ルートＢＰイメージと、第２ルートＢＰイメージとの数の差が生じている場合、その数の差が小さくなるよう（なくなるよう）に、直前の処理で取得したバックアップイメージの何れか一方を削除する。
ＢＰストレージ３０は以下の第１格納最適化ルール（１）乃至（３）に従って、空きのペアを作成する。
（１）一番古い期限切れのバックアップイメージの世代を削除する。
（２）第１バックアップ用ボリューム３１及び第２バックアップ用ボリューム３２のそれぞれが、少なくとも一つ以上の空きペアを持つように、直前の処理で取得したバックアップイメージの何れか一方を削除する。
（３）（２）において、データ保護領域３３に格納している第１ルートＢＰイメージと、第２ルートＢＰイメージとの数の差が生じている場合、その数の差が小さくなるよう（なくなるよう）に、直前の処理で取得したバックアップイメージの何れか一方を削除する。
【0111】
従って、ＢＰストレージ３０は、期限切れの第２ルートＢＰイメージ（♯３）を削除対象に選出し、直前の処理で取得した第１ルートＢＰイメージ（♯６）を削除対象に選出し、削除する。
【0112】
これにより、ＢＰストレージ３０は、図１４Ｃに示す状態となる。この状態では、第１バックアップ用ボリューム３１に対するコピー番号♯６が空きペアとなっており、第２バックアップ用ボリューム３２に対するコピー番号♯３が空きペアとなっている。図１４Ｃに示す状態において、設定されたバックアップ取得日時（１／８日９：００）になると、ＢＰストレージ３０は、上述のバックアップ基本動作により、第１ルートＢＰイメージを取得でき、空きのコピー番号♯６を付与し、データ保護領域３３に格納する。ＢＰストレージ３０は、上述のバックアップ基本動作により、第２ルートＢＰイメージを取得でき、空きのコピー番号♯３を付与し、データ保護領域３３に格納する。これにより、ＢＰストレージ３０は、図１４Ｄに示す状態となる。ＢＰストレージ３０は、図１４Ｄに示す状態において、期限切れの第１ルートＢＰイメージ（♯３）を削除対象に選出し、直前の処理で取得した第２ルートＢＰイメージ（♯３）を削除対象に選出し、削除する。以降、同様の動作を行う。なお、ＢＰストレージ３０は、後に詳述する第２実施形態のように、第１ルートＢＰイメージ及び第２ルートＢＰイメージをこれらの世代が積極的に交互になるように、データ保護領域３３に格納していないが、交互になっている。第１ルートＢＰイメージ及び第２ルートＢＰイメージが、これらの世代が交互になるようにデータ保護領域３３に格納されている場合、一方のバックアップ用ボリュームに障害が発生した場合でも、保持期間全体にわたって均等な間隔のバックアップを検証/復元することができる。なお、この作用効果の詳細は、後述の第２実施形態で説明する。
【0113】
次に、バックアップルートの一方に障害が発生した場合のバックアップシステムの作動の概要について説明する。図１５Ａ乃至図１５Ｄは、バックアップルートの一方に障害が発生した場合のバックアップシステムの作動の概要を説明するための図である。図１６Ａ乃至図１６Ｆは、障害復旧後のバックアップシステムの作動の概要を説明するための図である。
【0114】
図１５Ａのデータ保護領域３３は、３世代の第１ルートＢＰバックアップイメージが格納され、３世代の第２ルートＢＰイメージが格納された状態を示している。図１５Ａに示す状態において、１月６日の９：００より後において、第２ストレージ２０にて障害ＯＢ１が発生した後、設定されたバックアップ取得日時（１／７日９：００）になった場合、ＢＰストレージ３０は、上述のバックアップ基本動作により、第１ルートＢＰイメージは取得でき、空きのコピー番号♯６を付与し、データ保護領域３３に格納する。一方、ＢＰストレージ３０は、第２ルートＢＰイメージは取得できないのでデータ保護領域３３に格納できない。これにより、ＢＰストレージ３０は、図１５Ｂに示す状態となる。
【0115】
このようにルートの一方のみバックアップイメージを格納できた場合、図１５Ｂに示す状態において、ＢＰストレージ３０は以下の第２格納最適化ルール（１）及び（２）に従って、空きのペアを作成する。
（１）一番古い期限切れのバックアップイメージの世代を削除する。
（２）（１）を行っても空きペアのないバックアップ用ボリュームがある場合、そのバックアップ用ボリュームに対して空きペアのコピー番号を追加する。
（１）一番古い期限切れのバックアップイメージの世代を削除する。
（２）（１）を行っても空きペアのないバックアップ用ボリュームがある場合、そのバックアップ用ボリュームに対して空きペアのコピー番号を追加する。
【0116】
従って、ＢＰストレージ３０は、期限切れの第２ルートＢＰイメージ（♯３）を削除対象に選出し、削除する。更に、ＢＰストレージ３０は、空きペアのコピー番号♯７を追加する。これにより、ＢＰストレージ３０は、図１５Ｃに示す状態になる。
【0117】
図１５Ｃに示す状態において、設定されたバックアップ取得日時（１／８日９：００）になると、ＢＰストレージ３０は、上述のバックアップ基本動作により、第１ルートＢＰイメージを取得でき、空きのコピー番号♯７を付与し、データ保護領域３３に格納する。一方、依然、第２バックアップルートにおいて、障害は解消されていないので、第２ルートＢＰイメージを取得できない。これにより、ＢＰストレージ３０は、図１５Ｄに示す状態となる。
【0118】
図１５Ｄに示す状態において、ＢＰストレージ３０は上述した第２格納最適化ルール（１）及び（２）に従って、空きのペアを作成する。従って、ＢＰストレージ３０は、期限切れの第１ルートＢＰイメージ（♯３）を削除対象に選出し、削除する。なお、この場合、（１）を行っても空きペアのないバックアップ用ボリュームが存在しないので、空きペアのコピー番号は追加されない。
【0119】
これにより、ＢＰストレージ３０は、図１６Ａに示す状態になる。図１６Ａに示す状態において、障害が復旧しその後設定されたバックアップ取得日時（１／９日９：００）になると、ＢＰストレージ３０は、上述のバックアップ基本動作により、第１ルートＢＰイメージを取得でき、空きのコピー番号♯３を付与し、データ保護領域３３に格納する。ＢＰストレージ３０は、上述のバックアップ基本動作により、第２ルートＢＰイメージを取得でき、空きのコピー番号♯３を付与し、データ保護領域３３に格納する。これにより、ＢＰストレージ３０は、図１６Ｂに示す状態になる。
【0120】
ＢＰストレージ３０は、図１６Ｂに示す状態において、既述の第１格納最適化ルール（１）乃至（３）に従って、期限切れの第２ルートＢＰイメージ（♯４）を削除対象に選出し、直前の処理で取得した第１ルートＢＰイメージ（♯３）を削除対象に選出し、削除する。これにより、ＢＰストレージ３０は、図１６Ｃに示す状態になる。図１６Ｃに示す状態において、設定されたバックアップ取得日時（１／１０日９：００）になると、ＢＰストレージ３０は、上述のバックアップ基本動作により、第１ルートＢＰイメージを取得でき、空きのコピー番号♯３を付与し、データ保護領域３３に格納する。ＢＰストレージ３０は、上述のバックアップ基本動作により、第２ルートＢＰイメージを取得でき、空きのコピー番号♯４を付与し、データ保護領域３３に格納する。
【0121】
これにより、ＢＰストレージ３０は、図１６Ｄに示す状態になる。ＢＰストレージ３０は、図１６Ｄに示す状態において、既述の第１格納最適化ルール（１）乃至（３）に従って、期限切れの第１ルートＢＰイメージ（♯４）を削除対象に選出し、直前の処理で取得した第１ルートＢＰイメージ（♯３）を削除対象に選出し、削除する。
【0122】
これにより、ＢＰストレージ３０は、図１６Ｅに示す状態になる。図１６Ｅに示す状態では、第１バックアップ用ボリューム３１に対するコピー番号♯３及びコピー番号♯４が空きペアとなっており、第２バックアップ用ボリューム３２に対するコピー番号♯６が空きペアとなっている。このように、復旧後、一方の第１バックアップ用ボリューム３１の空きペアが２つになると、ＢＰストレージ３０は、空きペアの一つを削除する（即ち、不要になったコピー番号の一つを削除する。）。これにより、ＢＰストレージ３０は、図１６Ｆの状態となり、不要な空きペアを削除することができる。
【0123】
なお、第１実施形態では、復旧後、第１ルートＢＰイメージ及び第２ルートＢＰイメージのペアの数の差がなくなることを優先するので、図１６Ｅの第２ルートＢＰイメージ（♯３）及び第２ルートＢＰイメージ（♯４）のように、第１ルートＢＰイメージの世代及び第２ルートＢＰイメージの世代が、交互にならないで格納される場合が生じ得る。第１実施形態は、この点が後述する第２実施形態とは違う。
【0124】
＜具体的作動＞
バックアップシステムの具体的作動について説明する。図１７は管理サーバ１００のＣＰＵ１３０が実行する処理フローを示すフローチャートである。ＣＰＵ１３０は図１７のステップ１７００から処理を開始してステップ１７０５に進み、バックアップルート実行結果管理テーブル８００を参照して、両方のルートでバックアップ格納が成功したことを確認できたか否かを判定する。
バックアップシステムの具体的作動について説明する。図１７は管理サーバ１００のＣＰＵ１３０が実行する処理フローを示すフローチャートである。ＣＰＵ１３０は図１７のステップ１７００から処理を開始してステップ１７０５に進み、バックアップルート実行結果管理テーブル８００を参照して、両方のルートでバックアップ格納が成功したことを確認できたか否かを判定する。
【0125】
両方のルートでバックアップ格納が成功したことを確認できた場合、ＣＰＵ１３０はステップ１７０５にて「ＹＥＳ」と判定してステップ１７１０に進み、第１管理情報１１２（第１バックアップデータ管理テーブル９００及び第２バックアップデータ管理テーブル９１０）を読み込み、各バックアップ世代（バックアップイメージの世代）についての情報を読み込む。
【0126】
その後、ＣＰＵ１３０はステップ１７１５に進み、期限切れのバックアップ世代があるか否かを判定する。
【0127】
期限切れバックアップ世代がある場合、ＣＰＵ１３０はステップ１７１５にて「ＹＥＳ」と判定してステップ１７２０に進み、最も古い期限切れのバックアップ世代に削除フラグを立てた後、ステップ１７２５に進む。期限切れのバックアップ世代がない場合、ＣＰＵ１３０はステップ１７１５にて「ＮＯ」と判定してステップ１７２５に直接進む。
【0128】
ＣＰＵ１３０はステップ１７２５に進むと、削除フラグ付きの世代（世代のコピー番号）を空きのペアとみなした上で、空きのペアがないバックアップ経路（即ち、バックアップ用ボリュームに対する空きのコピー番号）があるか否かを判定する。
【0129】
空きのペアがないバックアップ経路がある場合、ＣＰＵ１３０はステップ１７２５にて「ＹＥＳ」と判定してステップ１７３０に進み、空きのペアがない経路の直前の処理で取得したバックアップ（バックアップイメージ）に削除フラグを立てた後、ステップ１７５０に進む。
【0130】
空きのペアがないバックアップ経路がない場合、ＣＰＵ１３０はステップ１７２５にて「ＮＯ」と判定してステップ１７３５に進み、削除フラグ付きの世代（世代のコピー番号）を空きのペアとみなした上で、両方の経路（バックアップルート）でバックアップ取得可能数（即ち、空きのペアのコピー番号の数）に差があるか否かを判定する。
【0131】
両方の経路でバックアップ取得可能数に差がある場合、ＣＰＵ１３０はステップ１７３５にて「ＹＥＳ」と判定してステップ１７４０に進む、直前の処理で取得したバックアップ（バックアップイメージ）のうち、取得可能数が少ない経路のものに削除フラグを立てた後、ステップ１７５０に進む。
【0132】
両方の経路でバックアップ取得可能数に差がない場合、ＣＰＵ１３０はステップ１７３５にて「ＮＯ」と判定してステップ１７４５に進み、直前の処理で取得したバックアップ（バックアップイメージ）のうち最新のバックアップ世代を持っている経路のものに削除フラグを立てた後、ステップ１７５０に進む。
【0133】
ＣＰＵ１３０はステップ１７５０に進むと、削除フラグを立てたバックアップ世代を削除するように、ＢＰストレージ３０に指令する。ＢＰストレージ３０は、指令を受けると、削除フラグを立てたバックアップ世代を削除する。
【0134】
その後、ＣＰＵ１３０はステップ１７５５に進み、初期のペア数より増えており、空きのペア数が２以上のルートがあるか否かを判定する。
【0135】
初期のペア数より増えており、空きのペア数が２以上のルートがある場合、そのルートの空きのペアが不要となる。従って、この場合、ＣＰＵ１３０はステップ１７５５にて「ＹＥＳ」と判定してステップ１７６０に進み、空きのペアのうち番号が大きいものを一つ削除する。
【0136】
初期のペア数より増えており、空きのペア数が２以上のルートがない場合、ＣＰＵ１３０はステップ１７５５にて「ＮＯ」と判定してステップ１７９５に進み、本処理フローを一旦終了する。
【0137】
なお、ステップ１７０５の処理で両方のルートでバックアップ格納が成功したことを確認できなかった場合、ＣＰＵ１３０はステップ１７０５にて「ＮＯ」と判定してステップ１７６５を介して図１８の処理フローのステップ１８００に進む。
【0138】
図１８は管理サーバ１００のＣＰＵ１３０が実行する処理フローを示すフローチャートである。ＣＰＵ１３０は図１７のステップ１７０５にて「ＮＯ」と判定してステップ１８００に進むと処理を開始してステップ１８０５に進み、片方のルートのみでバックアップ格納が成功したことを確認できたか否かを判定する。
【0139】
片方のルートのみでバックアップ格納が成功したことを確認できなかった場合、両方のルートのいずれでもバックアップ格納が成功していない。従って、この場合、ＣＰＵ１３０は、ステップ１８０５にて「ＮＯ」と判定してステップ１８９５に進んで本処理フローを一旦終了する。
【0140】
片方のルートのみでバックアップ格納が成功したことを確認できた場合、ＣＰＵ１３０は第１管理情報１１２（第１バックアップデータ管理テーブル９００及び第２バックアップデータ管理テーブル９１０）を読み込み、各バックアップ（バックアップイメージ）の世代についての情報を読み込む。
【0141】
その後、ＣＰＵ１３０はステップ１８１５に進み、期限切れのバックアップ世代があるか否かを判定する。
【0142】
期限切れバックアップ世代がある場合、ＣＰＵ１３０はステップ１８１５にて「ＹＥＳ」と判定してステップ１８２０に進み、最も古い期限切れのバックアップ世代に削除フラグを立てた後、ステップ１８２５に進む。期限切れのバックアップ世代がない場合、ＣＰＵ１３０はステップ１８１５にて「ＮＯ」と判定してステップ１８２５に直接進む。
【0143】
ＣＰＵ１３０はステップ１８２５に進むと、ＣＰＵ１３０は、削除フラグ付きの世代（世代のコピー番号）を空きのペアとみなした上で、空きのペアがないバックアップ経路（即ち、バックアップ用ボリュームに対する空きのコピー番号）があるか否かを判定する。
【0144】
空きのペアがないバックアップ経路がある場合、ＣＰＵ１３０はステップ１８２５にて「ＹＥＳ」と判定してステップ１８３０に進み、空きのないバックアップ経路にペア追加フラグを立てた後、ステップ１８３５に進む。空きのペアがないバックアップ経路がない場合、ＣＰＵ１３０はステップ１８２５にて「ＮＯ」と判定してステップ１８３５に直接進む。
【0145】
ＣＰＵ１３０は、ステップ１８３５に進むと、削除フラグを立てたバックアップ世代を削除するように、ＢＰストレージ３０に指令する。ＢＰストレージ３０は、指令を受けると、削除フラグを立てたバックアップ世代を削除する。
【0146】
その後、ＣＰＵ１３０は、ステップ１８４０に進み、ペア追加フラグを立てた経路にペア（空きペア（コピー番号））を一つ追加するように、ＢＰストレージ３０に指令する。ＢＰストレージ３０は、指令を受けると、ペア追加フラグを立てた経路にペア（空きペア（コピー番号））を一つ追加する。その後、ＣＰＵ１３０はステップ１８９５に進んで、本処理フローを一旦終了する。
【0147】
図１９は、検証サーバ２００のＣＰＵ２３０が実行する処理フローを示すフローチャートである。ＣＰＵ２３０はステップ１９００から処理を開始して以下に述べるステップ１９０５乃至ステップ１９３０の処理を順に実行した後、ステップ１９９５に進んで本処理フロー一旦終了する。
【0148】
ステップ１９０５：ＣＰＵ２３０はユーザの操作に基づき検証コンテンツを起動する。
【0149】
ステップ１９１０：ＣＰＵ２３０は管理サーバ１００からバックアップルート管理テーブル７００を取得し、バックアップルート管理テーブル７００を読み込み、ユーザが指定した検証対象とバックアップターゲット名が一致しているバックアップルートＩＤを取得する。
【0150】
ステップ１９１５：ＣＰＵ２３０は管理サーバ１００からバックアップ世代情報管理テーブル１０００を取得し、バックアップ世代情報管理テーブル１０００を読み込み、ステップ１９１０にて取得したバックアップルートＩＤのバックアップ世代に関する情報（バックアップ日時及び期限切れ日時等）を取得する。
【0151】
ステップ１９２０：ＣＰＵ２３０は２ルートのバックアップ世代に関する情報をマージし、バックアップ日時でソートしてディスプレイ２７０のＧＵＩ画面上に表示する。図２０はこの処理でディスプレイ２７０に表示されるＧＵＩ画面の一例である。ＧＵＩ画面２０００は、バックアップ世代情報画像２００１と、処理開始ボタン２００２と、を含む。バックアップ世代情報画像２００１は、データ保護領域３３に格納されているバックアップの取得日時、期限切れ日時及び期限切れか否かを示す情報を含む。処理開始ボタン２００２は、画像で構成されたボタンである。
【0152】
ステップ１９２５：ＣＰＵ２３０はユーザのＧＵＩ画面２０００の操作に基づき検証対象を特定する。なお、例えば、ユーザがＧＵＩ画面２０００上で検証したいバックアップ世代（行）を選択して処理開始ボタン２００２を押下（操作）すると、検証対象が選択されたバックアップ世代に特定される。
【0153】
ステップ１９３０：ＣＰＵ２３０は、ステップ１９２５で特定した（選択された）検証対象のバックアップ世代のリストアを、管理サーバ１００を介してＢＰストレージ３０に指示する。ＣＰＵ２３０は、ＢＰストレージ３０により指定された世代のバックアップイメージに対応するコピー番号が紐づけられたアクセス用ボリューム３５に仮想ボリューム２３をマッピングする。これにより、検証サーバ２００は、データ保護領域３３に格納されたバックアップイメージを、仮想ボリューム２３にアクセスすることで読み出し検証することができる。
【0154】
＜効果＞
以上説明したように、第１実施形態に係るバックアップシステムは、データ保護領域３３に格納するバックアップデータを取得する経路を複数化（本例では二重化）することにより可用性を向上できる。更に、第１実施形態に係るバックアップシステムは、二重化したバックアップデータの世代が重複しないように、データ保護領域３３に格納することにより、データ保護領域３３の容量を効率よく利用して、限られた容量のデータ保護領域３３に、より多くの数のバックアップデータの世代を格納することができる。
以上説明したように、第１実施形態に係るバックアップシステムは、データ保護領域３３に格納するバックアップデータを取得する経路を複数化（本例では二重化）することにより可用性を向上できる。更に、第１実施形態に係るバックアップシステムは、二重化したバックアップデータの世代が重複しないように、データ保護領域３３に格納することにより、データ保護領域３３の容量を効率よく利用して、限られた容量のデータ保護領域３３に、より多くの数のバックアップデータの世代を格納することができる。
【0155】
<<第２実施形態>>
本発明の第２実施形態に係るバックアップシステムについて説明する。第１実施形態では、初期状態から問題なく順調にバックアップイメージの取得ができた場合、データ保護領域３３に保持される第１ルートＢＰイメージと第２ルートＢＰイメージとは、これらの世代が交互となるように格納される。
本発明の第２実施形態に係るバックアップシステムについて説明する。第１実施形態では、初期状態から問題なく順調にバックアップイメージの取得ができた場合、データ保護領域３３に保持される第１ルートＢＰイメージと第２ルートＢＰイメージとは、これらの世代が交互となるように格納される。
【0156】
一方で、エラーなどが生じてデータ保護領域３３に保持されている第１ルートＢＰイメージの世代の数と第２ルートＢＰイメージの世代の数とに差が生じた場合、その差が小さくなるように、第１ルートＢＰイメージ及び第２ルートＢＰイメージの何れかをデータ保護領域３３に格納する。
【0157】
これは第１実施形態では、保持するバックアップイメージの世代の数に差（即ち、データ保護領域３３に格納する第１ルートＢＰイメージと第２ルートＢＰイメージとの数の差）が生じないことを優先するので、例えば、障害が発生し復旧した後など、第１ルートＢＰイメージの及び第２ルートＢＰイメージの世代が交互ではない状態で、これらのデータ保護領域３３に格納されてしまう（例えば、図１６Ｅの第２ルートＢＰイメージ（♯３）及び第２ルートＢＰイメージ（♯４）を参照。）。
【0158】
これに対して、第２実施形態に係るバックアップシステムは、第１ルートＢＰイメージと第２ルートＢＰイメージとの両方の取得が成功した場合、第１ルートＢＰイメージの世代と、第２ルートＢＰイメージの世代とが交互になるように、積極的にバックアップイメージ（即ち、前回取得したルートとは異なるルートのバックアップイメージ）をデータ保護領域３３に格納する点のみにおいて、第１実施形態に係るバックアップシステムと相違点を有する。
【0159】
具体的に述べると、第２実施形態に係るバックアップシステムは、第１ルートＢＰイメージと第２ルートＢＰイメージとの両方の取得が成功した場合、ＢＰストレージ３０は第１実施形態の第１格納最適化ルール（１）乃至（３）に代えて、以下の第３格納最適化ルール（１）乃至（３）に従って、空きのペアを作成する。
（１）一番古い期限切れのバックアップイメージの世代を削除する。
（２）第１バックアップ用ボリューム３１及び第２バックアップ用ボリューム３２のそれぞれが、少なくとも一つ以上の空きペアを持つように、直前の処理で取得したバックアップイメージのうち何れか一方を削除する。
（３）（２）において最新のバックアップイメージの世代を有しているルートの方のバックアップイメージを削除する。
（１）一番古い期限切れのバックアップイメージの世代を削除する。
（２）第１バックアップ用ボリューム３１及び第２バックアップ用ボリューム３２のそれぞれが、少なくとも一つ以上の空きペアを持つように、直前の処理で取得したバックアップイメージのうち何れか一方を削除する。
（３）（２）において最新のバックアップイメージの世代を有しているルートの方のバックアップイメージを削除する。
【0160】
これにより、例えば、第２実施形態に係るバックアップシステムは、障害が発生し復旧した後であっても、第１ルートＢＰイメージ及び第２ルートＢＰイメージは、これらの世代が交互になるようにデータ保護領域３３に格納される（図２１Ａ及び図２２Ｂを参照。）。
【0161】
両ルートが保持する世代数に差が生じた場合、第１実施形態の手法では、保持している世代が少ない方に連続してバックアップイメージを格納するが、ボリュームの障害発生時に復元したいバックアップ取得日時（AT TIME）付近のデータがなくなるリスクがある。これを防ぐため、第２実施形態では平常時は両ルートで積極的に世代が交互になるようにバックアップイメージをデータ保護領域３３に格納する。これにより、障害が発生した場合であっても、保持期間全体にわたって均等な間隔のバックアップデータを検証/復元することができる。
【0162】
以下、この相違点を中心として説明する。
＜概要＞
図２２Ａは第２実施形態に係るバックアップシステムの効果を説明するための図である。図２２Ａに示すＢＰストレージ３０の状態は、設定されたバックアップ取得日時（１／１４日９：００）の第２ルートＢＰイメージ（♯６）がデータ保護領域３３に格納された後、１／１５日に障害（ＯＢ２）がＢＰストレージ３０の第２バックアップ用ボリューム３２に発生した後の状態である。
＜概要＞
図２２Ａは第２実施形態に係るバックアップシステムの効果を説明するための図である。図２２Ａに示すＢＰストレージ３０の状態は、設定されたバックアップ取得日時（１／１４日９：００）の第２ルートＢＰイメージ（♯６）がデータ保護領域３３に格納された後、１／１５日に障害（ＯＢ２）がＢＰストレージ３０の第２バックアップ用ボリューム３２に発生した後の状態である。
【0163】
図２２Ａに示す状態において、ＢＰストレージ３０は既述の第２格納最適化ルール（１）及び（２）に従って、第１ルートＢＰイメージ（♯３）を削除対象に選出し、第１バックアップ用ボリューム３１に対する空きペアを追加する。その後、ＢＰストレージ３０は、設定されたバックアップ取得日時になるたび、既述の第２格納最適化ルール（１）及び（２）に従って、障害が発生していない方のルートで作成したバックアップイメージ（即ち、第１ルートＢＰイメージ）をデータ保護領域３３に格納する。図２２Ｂは、その後、１／１８日に復旧した場合のＢＰストレージ３０の状態を示す。
【0164】
図２２Ａ及び図２２Ｂに示すこのような例では、障害発生時（１／１５日）から障害復旧（１／１８日）までの間、障害（ＯＢ２）が第２バックアップ用ボリューム３２に発生しているので、１／１０日取得の第２ルートＢＰイメージ（♯３）、１／１２日取得の第２ルートＢＰイメージ（♯４）及び１／１４日取得の第２ルートＢＰイメージ（♯５）を用いて、バックアップデータ（バックアップイメージ）のリストアを行うことができない。
【0165】
一方、障害発生時（１／１５日）から障害復旧（１／１８日）までの間１／９日に取得の第１ルートＢＰイメージ（♯３）、１／１１日に取得の第１ルートＢＰイメージ（♯４）及び１／１３日に取得の第１ルートＢＰイメージ（♯５）などを用いて、バックアップデータ（バックアップイメージ）のリストアを行うことができる。
【0166】
このように、第２実施形態に係るバックアップシステムは、第１ルートＢＰイメージ及び第２ルートＢＰイメージを、世代が交互になるようにデータ保護領域３３に格納しているので、一方のルートのデータにより検証（リストア）が不可能となった場合であっても、データの検証（リストア）が不可能な世代の間隔は一世代だけで済むことになる。
【0167】
従って、第２実施形態に係るバックアップシステムは、一方のバックアップ用ボリュームに障害が発生した場合において、データの検証（リストア）が不可能な世代の間隔が長くなってしまう可能性を低下できる。これにより、第２実施形態に係るバックアップシステムは、一方のバックアップ用ボリュームに障害時が発生した場合であっても、保持期間全体にわたって均等な間隔（１世代おきの均等な間隔）でバックアップデータを検証/復元することができる。例えば、上述した例では、第１バックアップルートのＢＰストレージ３０のボリューム障害発生時には３日の間のデータが検証不可となるが、２サイクル（２世代）に１回の間隔でバックアップイメージにアクセスできる。
【0168】
＜具体的作動＞
第２実施形態に係るバックアップシステムの具体的作動について説明する。第２実施形態に係るバックアップシステムは、図１７に代えて図２３に示す処理フロー、既述の図１８及び図１９の処理フローを実行する。既述の図１８及び図１９の処理フローについては、説明を省略する。以下、図２３に示す処理フローについて説する。
第２実施形態に係るバックアップシステムの具体的作動について説明する。第２実施形態に係るバックアップシステムは、図１７に代えて図２３に示す処理フロー、既述の図１８及び図１９の処理フローを実行する。既述の図１８及び図１９の処理フローについては、説明を省略する。以下、図２３に示す処理フローについて説する。
【0169】
図２３は、第２実施形態に係るバックアップシステムの管理サーバ１００のＣＰＵ１３０が実行する処理フローを示すフローチャートである。このフローチャートは、図１７のステップ１７３０乃至ステップ１７４５が、ステップ２３０５及びステップ２３１０に置換された点以外、図１７のフローチャートと同じである。従って、以下の説明では、図１７と重複する処理の詳細な説明は省略する。
【0170】
ＣＰＵ１３０は、ステップ２３００から処理を開始して既述のステップ１７０５乃至ステップ１７２５及びステップ１７５５のうちの適当な処理を実行する。
【0171】
ＣＰＵ１３０はステップ１７２５に進むと、削除フラグ付きの世代（世代のコピー番号）を空きのペアとみなした上で、空きのペアがないバックアップ経路（即ち、バックアップ用ボリュームに対する空きのコピー番号）があるか否かを判定する。
【0172】
空きのペアがないバックアップ経路がある場合、ＣＰＵ１３０はステップ１７２５にて「ＹＥＳ」と判定してステップ２３０５に進み、空き世代がない経路の直前の処理で取得したバックアップ（バックアップイメージ）に削除フラグを立てた後、ステップ１７５０に進む。
【0173】
空きのペアがないバックアップ経路がない場合、ＣＰＵ１３０はステップ１７２５にて「ＮＯ」と判定してステップ２３１０に進み、最新のバックアップ取得世代を持っている経路の直前の処理で取得したバックアップ（バックアップイメージ）に削除フラグを立てる。その後、ＣＰＵ１３０はステップ１７５０に進む。
【0174】
ＣＰＵ１３０はステップ１７５０に進むと既述の処理を実行し、その後既述のステップ１７５５及びステップ１７６０のうちの適当な処理を実行した後、ステップ２３９５に進んで本処理フローを一旦終了する。バックアップシステムでは、管理サーバ１００のＣＰＵ１３０がこのような処理フローを実行することにより、ＢＰストレージ３０は、第１ルートＢＰイメージ及び第２ルートＢＰイメージを、これらの世代が積極的に交互になるように、データ保護領域３３に格納できる。
【0175】
＜効果＞
以上説明したように、第２実施形態に係るバックアップシステムは、データ保護領域３３に格納するバックアップデータを取得する経路を複数化（本例では二重化）することにより可用性を向上できる。更に、第２実施形態に係るバックアップシステムは、二重化したバックアップデータの世代が重複しないように、データ保護領域３３に格納することにより、データ保護領域３３の容量を効率よく利用して、限られた容量のデータ保護領域３３に、より多くの数のバックアップデータの世代を格納することができる。更に、第２実施形態に係るバックアップシステムは、障害時が発生した場合も、保持期間全体にわたって均等な間隔のバックアップデータを検証/復元することができる。
以上説明したように、第２実施形態に係るバックアップシステムは、データ保護領域３３に格納するバックアップデータを取得する経路を複数化（本例では二重化）することにより可用性を向上できる。更に、第２実施形態に係るバックアップシステムは、二重化したバックアップデータの世代が重複しないように、データ保護領域３３に格納することにより、データ保護領域３３の容量を効率よく利用して、限られた容量のデータ保護領域３３に、より多くの数のバックアップデータの世代を格納することができる。更に、第２実施形態に係るバックアップシステムは、障害時が発生した場合も、保持期間全体にわたって均等な間隔のバックアップデータを検証/復元することができる。
【0176】
<<変形例>>
本発明は上記各実施形態に限定されることなく、本発明の範囲内において種々の変形例を採用することができる。更に、上記各実施形態及び下記の変形例は、本発明の範囲を逸脱しない限り、互いに組み合わせることが可能である。
本発明は上記各実施形態に限定されることなく、本発明の範囲内において種々の変形例を採用することができる。更に、上記各実施形態及び下記の変形例は、本発明の範囲を逸脱しない限り、互いに組み合わせることが可能である。
【0177】
上記各実施形態において、バックアップ対象の一つのプロダクションに対して、バックアップルートの数は２つであるが、一つのプロダクションに対するバックアップルートの数は３以上であってもよい。
【0178】
この場合、例えば、本発明は以下の構成［１］及び［２］をとることもできる。
【0179】
［１］
同一のバックアップ対象に対して異なる複数のバックアップルートのそれぞれを構成する複数のストレージ装置と、
複数の前記バックアップルートに対応する複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、
を備え、
前記バックアップストレージ装置は、
複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、
複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する、
バックアップシステム。
同一のバックアップ対象に対して異なる複数のバックアップルートのそれぞれを構成する複数のストレージ装置と、
複数の前記バックアップルートに対応する複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、
を備え、
前記バックアップストレージ装置は、
複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、
複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する、
バックアップシステム。
【0180】
［２］
複数のストレージ装置と、
複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、
を用いたバックアップ方法であって、
複数の前記ストレージ装置によって、同一のバックアップ対象に対して異なる複数のバックアップルートを形成し、
前記バックアップストレージ装置によって、
複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、
複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する、
バックアップ方法。
複数のストレージ装置と、
複数のバックアップ用ボリューム、及び、外部の装置からアクセスできない記憶領域であるデータ保護領域を有するバックアップストレージ装置と、
を用いたバックアップ方法であって、
複数の前記ストレージ装置によって、同一のバックアップ対象に対して異なる複数のバックアップルートを形成し、
前記バックアップストレージ装置によって、
複数の前記バックアップルートのそれぞれを経由して、同一のバックアップ対象のデータのコピーのそれぞれを複数の前記バックアップ用ボリュームのそれぞれに格納し、
複数の前記バックアップ用ボリュームのそれぞれについての複数世代のバックアップイメージを、前記データ保護領域に格納する、
バックアップ方法。
【0181】
上記各実施形態において、２つのルートにより取得した二重化されたバックアップデータ（バックアップイメージ）の一つを削除せずに、そのままデータ保護領域３３に格納するようにしてもよい。この場合においても、可用性を向上できる。ただし、上記各実施形態に比べてデータ保護領域３３の容量の利用効率は低下する。
【0182】
上記各実施形態において、アクセス用ボリューム３５が検証用ボリュームとして使用されてもよい。即ち、ＢＰストレージは、検証サーバ２００からのリストア指示を受けて、指定した世代のバックアップイメージに対応するコピー番号をアクセス用ボリューム３５に紐づける。ＢＰストレージは、アクセス用ボリュームを検証サーバ２００にマウントする。これにより、検証サーバ２００は、アクセス用ボリューム３５にアクセスすることでデータ保護領域に格納されたバックアップイメージを読み出し検証することができる。
【符号の説明】
【0183】
１…ホスト、１０…第１ストレージシステム、１１…プロダクションボリューム、１２…仮想ボリューム、２０…第２ストレージシステム、２１…レプリカボリューム、２２…仮想ボリューム、２３…仮想ボリューム、３０…ＢＰストレージシステム、３１…第１バックアップ用ボリューム、３２…第２バックアップ用ボリューム、３３…データ保護領域、３４…管理データボリューム、３５…アクセス用ボリューム、１００…管理サーバ、２００…検証サーバ
【図1】
【図2】
【図3】
【図4】
【図5A】
【図5B】
【図5C】
【図6A】
【図6B】
【図6C】
【図7】
【図8】
【図9A】
【図9B】
【図10】
【図11】
【図12】
【図13】
【図14A】
【図14B】
【図14C】
【図14D】
【図15A】
【図15B】
【図15C】
【図15D】
【図16A】
【図16B】
【図16C】
【図16D】
【図16E】
【図16F】
【図17】
【図18】
【図19】
【図20】
【図21A】
【図21B】
【図22A】
【図22B】
【図23】