知財求人 - 知財ポータルサイト「IP Force」
特開2024-90959ストレージ装置，ストレージ制御プログラム及びストレージ制御方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024090959
(43)【公開日】2024-07-04
(54)【発明の名称】ストレージ装置，ストレージ制御プログラム及びストレージ制御方法
(51)【国際特許分類】
G06F 3/06 20060101AFI20240627BHJP
G06F 11/20 20060101ALI20240627BHJP
【ＦＩ】
G06F3/06 305D
G06F3/06 305C
G06F11/20 646
G06F11/20 602
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2022207180
(22)【出願日】2022-12-23
(71)【出願人】
【識別番号】000005223
【氏名又は名称】富士通株式会社
(74)【代理人】
【識別番号】110003649
【氏名又は名称】弁理士法人真田特許事務所
(74)【代理人】
【識別番号】100189201
【弁理士】
【氏名又は名称】横田 功
(72)【発明者】
【氏名】土山 由嘉莉
【テーマコード（参考）】
5B034
【Ｆターム（参考）】
5B034CC02
(57)【要約】
【課題】ストレージ装置において、データロストを防止し、復旧データを保存する。
【解決手段】複数のコントローラモジュール２と記憶装置３とを有するストレージ装置１００であって、複数のコントローラモジュール２のうちの一のコントローラモジュール２が備えるプロセッサは、上位装置１からの書き込み要求に係るデータにチェックコードを付加し、複数のコントローラモジュール２から記憶装置３へのデータの書き込みでチェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に記憶装置３から後続データの書き込み範囲のデータを読み込む動作に設定し、後続データの書き込み範囲のデータを読み込み、複数のコントローラモジュール２から記憶装置３への書き込みでチェックコードの異常を更に検出した場合に、読み込んだデータを記憶装置３に書き戻す。
【選択図】図８
【解決手段】複数のコントローラモジュール２と記憶装置３とを有するストレージ装置１００であって、複数のコントローラモジュール２のうちの一のコントローラモジュール２が備えるプロセッサは、上位装置１からの書き込み要求に係るデータにチェックコードを付加し、複数のコントローラモジュール２から記憶装置３へのデータの書き込みでチェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に記憶装置３から後続データの書き込み範囲のデータを読み込む動作に設定し、後続データの書き込み範囲のデータを読み込み、複数のコントローラモジュール２から記憶装置３への書き込みでチェックコードの異常を更に検出した場合に、読み込んだデータを記憶装置３に書き戻す。
【選択図】図８
【特許請求の範囲】
【請求項1】
複数のコントローラモジュールと記憶装置とを有するストレージ装置であって、
前記複数のコントローラモジュールのうちの一のコントローラモジュールが備えるプロセッサは、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
ストレージ装置。
前記複数のコントローラモジュールのうちの一のコントローラモジュールが備えるプロセッサは、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
ストレージ装置。
【請求項2】
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記プロセッサは、前記第１及び第２のコントローラモジュールにおいて前記記憶装置から前記第１及び第２のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記読み込みの範囲へのデータの書き込みを行う、
請求項１に記載のストレージ装置。
前記プロセッサは、前記第１及び第２のコントローラモジュールにおいて前記記憶装置から前記第１及び第２のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記読み込みの範囲へのデータの書き込みを行う、
請求項１に記載のストレージ装置。
【請求項3】
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記プロセッサは、前記第１のコントローラモジュールにおいて前記記憶装置から前記第１のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出し、且つ、前記第２のコントローラモジュールにおいて前記第２のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記書き込みの範囲へのデータの書き戻しを行う、
請求項１又は２に記載のストレージ装置。
前記プロセッサは、前記第１のコントローラモジュールにおいて前記記憶装置から前記第１のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出し、且つ、前記第２のコントローラモジュールにおいて前記第２のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記書き込みの範囲へのデータの書き戻しを行う、
請求項１又は２に記載のストレージ装置。
【請求項4】
前記プロセッサは、
前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込まない動作に設定する、
請求項１又は２に記載のストレージ装置。
前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込まない動作に設定する、
請求項１又は２に記載のストレージ装置。
【請求項5】
前記プロセッサは、
前記チェックコードの異常を検出した場合に、前記データの書き込み動作をライトスルー動作に設定する、
請求項１又は２に記載のストレージ装置。
前記チェックコードの異常を検出した場合に、前記データの書き込み動作をライトスルー動作に設定する、
請求項１又は２に記載のストレージ装置。
【請求項6】
複数のコントローラモジュールのうちの一のコントローラモジュールが備えるコンピュータに、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
処理を実行させる、ストレージ制御プログラム。
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
処理を実行させる、ストレージ制御プログラム。
【請求項7】
複数のコントローラモジュールのうちの一のコントローラモジュールが備えるコンピュータが、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
処理を実行する、ストレージ制御方法。
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
処理を実行する、ストレージ制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ストレージ装置，ストレージ制御プログラム及びストレージ制御方法に関する。
【背景技術】
【0002】
ストレージ内で扱うデータを保証するために、サーバからＷｒｉｔｅ要求を受け付けたデータに対して、各ブロックにチェックコード（ＣＣ）を付与し、データの伝送路の複数のチェックポイントでデータの整合性を確認することが行われている。ＣＣ異常が検出された場合に、Ｗｒｉｔｅ要求を受け付けたが異常データであると判断される。
【0003】
コントローラモジュール（ＣＭ）のメモリからディスクへの伝送経路もチェックポイントの１つである。
【0004】
ＣＭのメモリからディスクへの伝送路におけるＣＣのチェックは、高速化のためＩＯ制御チップ（ＩＯＣ）のチェック回路により、ハードウェアでのチェックが行われる。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特開２００６－２５２４１４号公報
【特許文献2】特開２０１６－２１２５２２号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
しかしながら、ＣＣのチェックとディスクへの書き込みとは同時に行われることもあるため、ＣＣ異常を検出後にデータ転送を止めるまでに一部の異常データがドライブに書き込まれてしまう。
【0007】
ＲＡＩＤ（Redundant Arrays of Inexpensive Disks）グループ内の複数ドライブの冗長セットを構成している領域で同時に異常データが書き込まれた場合には、サーバから読み込みも書き込みもできない領域が発生し、データロストが発生するおそれがある。
【0008】
復旧のために、ボリューム全体のフォーマット及びバックアップデータのリストアの作業が行われることとなる。
【0009】
１つの側面では、ストレージ装置において、データロストを防止し、復旧データを保存することを目的とする。
【課題を解決するための手段】
【0010】
１つの側面では、ストレージ装置は、複数のコントローラモジュールと記憶装置とを有するストレージ装置であって、前記複数のコントローラモジュールのうちの一のコントローラモジュールが備えるプロセッサは、上位装置からの書き込み要求に係るデータにチェックコードを付加し、前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、前記後続データの書き込み範囲のデータを読み込み、前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す。
【発明の効果】
【0011】
１つの側面では、ストレージ装置において、データロストを防止し、復旧データを保存することができる。
【図面の簡単な説明】
【0012】
【図1】関連例としてのストレージ装置におけるＣＣのチェック処理を説明するブロック図である。
【図7】実施形態としてのストレージ装置におけるＣＣ異常の検出時の制御を説明するブロック図である。
【図15】実施形態におけるライトバック動作を説明するフローチャートである。
【図16】実施形態における書き込み前にＲＡＩＤグループからのデータ読み込みを実施しない制御を説明するフローチャートである。
【図17】実施形態におけるライトスルー動作、且つ、書き込み前にＲＡＩＤグループからのデータ読み込みを実施する制御を説明するフローチャートである。
【発明を実施するための形態】
【0013】
〔Ａ〕関連例
図１は、関連例としてのストレージ装置６００におけるＣＣのチェック処理を説明するブロック図である。
図１は、関連例としてのストレージ装置６００におけるＣＣのチェック処理を説明するブロック図である。
【0014】
【0015】
ドライブ８は、ＲＡＩＤグループを構成し、データ（図１に示す例ではデータＤ０～Ｄ２）及びチェックコード（ＣＣ）を記憶する。図１に示す例では、ＲＡＩＤグループ＃１には３つのドライブ８が含まれ、ＲＡＩＤグループ＃２には２つのドライブ８が含まれる。
【0016】
サーバ６は、サーバ機能を備えたコンピュータ（別言すれば、情報処理装置）である。図１に示す例においてはストレージ装置６００が１つのサーバ６を備えることとしているが、ストレージ装置６００が備えるサーバ６の数は種々変更することができる。
【0017】
主担当ＣＭ７ａ及び副担当ＣＭ７ｂは、それぞれ、Central Processing Unit（ＣＰＵ）７１，メモリ７２及びＩＯＣ７３を備える。以下、主担当ＣＭ７ａ及び副担当ＣＭ７ｂをあわせてＣＭ７と称する場合がある。ＣＭ７は、サーバ６からのデータアクセス要求を受付け、ドライブ８へのアクセスを制御する。
【0018】
ＣＰＵ７１は、例示的に、種々の制御や演算を行う処理装置であり、メモリ７２に格納されたOperating System（ＯＳ）やプログラムを実行することにより、種々の機能を実現する。
【0019】
メモリ７２は、例示的に、Read Only Memory（ＲＯＭ）及びRandom Access Memory（ＲＡＭ）を含む記憶装置である。ＲＡＭは、例えばDynamic RAM（ＤＲＡＭ）であってよい。メモリ７２のＲＯＭには、Basic Input/Output System（ＢＩＯＳ）等のプログラムが書き込まれてよい。メモリ７２のソフトウェアプログラムは、ＣＰＵ７１に適宜に読み込まれて実行されてよい。また、メモリ７２のＲＡＭは、一次記録メモリあるいはワーキングメモリとして利用されてよい。
【0020】
ＩＯＣ７３は、ＣＭ７のメモリ７２からドライブ８へのデータ読み書きの制御及びＣＣチェックを行う。
【0021】
主担当ＣＭ７ａのＣＰＵ７１は、ストレージ内で扱うデータを保証するために、サーバ６からＷｒｉｔｅ要求（符号Ａ１参照）を受け付けたデータに対して、各ブロックにチェックコード（ＣＣ）を付与する（符号Ａ２参照）。
【0022】
ＣＣは、ストレージ内部のデータ転送時にデータの整合性を確認する目的で、サーバ６からＷｒｉｔｅ要求を受け付けたデータに対して、各ブロック（例えば５１２バイト）に対して例えば８バイトが付与される。
【0023】
ＣＣが付与されたデータは、冗長化のために、主担当ＣＭ７ａのメモリ７２を介して、副担当ＣＭ７ｂのメモリ７２へ転送される（符号Ａ３参照）。
【0024】
主担当ＣＭ７ａのＣＰＵ７１は、サーバ６に対して、Ｗｒｉｔｅ要求の完了応答を発行する（符号Ａ４参照）。
【0025】
主担当ＣＭ７ａのＩＯＣ７３は、メモリ７２に格納されたＣＣ付きのデータをＲＡＩＤグループ＃１のドライブ８に対して、非同期でＷｒｉｔｅする（符号Ａ５参照）。
【0026】
主担当ＣＭ７ａのＩＯＣ７３は、メモリ７２からドライブ８に転送するデータのＣＣチェックを行う（符号Ａ６参照）。なお、符号Ａ５に示す処理と符号Ａ６に示す処理とは非同期に実行されるため、符号Ａ５に示す処理と符号Ａ６に示す処理とが同時に実行される場合や、符号Ａ６に示す処理の後に符号Ａ５に示す処理が実行される場合もある。
【0027】
【0028】
主担当ＣＭ７ａのメモリ７２からドライブ８への伝送路のＣＣチェックは、高速化のためＩＯＣ７３のチェック回路による、ハードウェアでのチェックとなる。
【0029】
図２に示すように、ＣＣチェックとドライブへの書き込みとは同時に行われるため、ＣＣ異常（符号Ａ７参照）を検出後にデータ転送を止めるまでに一部の異常データがドライブ８に書き込まれてしまう。
【0030】
【0031】
ＲＡＩＤグループ内の複数のドライブ８の冗長セットを構成している領域で同時に異常データが書き込まれた場合について、図３を用いて説明する。
【0032】
主担当ＣＭ７ａのメモリ７２は、ＩＯＣ７３を介して、ＲＡＩＤグループ＃１のドライブ８にＣＣ付きのデータをＷｒｉｔｅする（符号Ｂ１参照）。
【0033】
主担当ＣＭ７ａのＩＯＣ７３は、ＣＣチェックを行い、異常検出によりデータのＷｒｉｔｅを停止させる（符号Ｂ２参照）。
【0034】
主担当ＣＭ７ａのＣＰＵ７１は、副担当ＣＭ７ｂのＣＰＵ７１に対して、データの冗長化のためのＷｒｉｔｅ要求を発行する（符号Ｂ３参照）。
【0035】
副担当ＣＭ７ｂのメモリ７２は、ＩＯＣ７３を介して、ＲＡＩＤグループ＃１のドライブ８にＣＣ付きのデータをＷｒｉｔｅする（符号Ｂ４参照）。
【0036】
副担当ＣＭ７ｂのＩＯＣ７３は、ＣＣチェックを行い、異常検出によりデータのＷｒｉｔｅを停止させる（符号Ｂ５参照）。
【0037】
これにより、ＣＭ７のメモリ７２上にＣＣ異常のデータが保持されると共に、ドライブ８にＣＣ異常のデータが書き込まれる（符号Ｂ６参照）。後続の動作についても同様にＣＣ異常のデータの書き込みになる可能性が高く、データ破壊が発生し、ＣＣ異常のデータの書き込み領域へのアクセスは不可となる。
【0038】
【0039】
サーバ６からＷｒｉｔｅ要求を受けた主担当のＣＭ７ａは、受け付けたデータにＣＣを付与しメモリ７２に格納する。
【0040】
主担当のＣＭ７ａは、メモリ７２に格納したデータを副担当のＣＭ７ｂにデータコピー要求し、データコピー完了後にサーバ６に完了応答を返す。
【0041】
サーバ６とＣＭ７ａとのやり取りとは非同期に、ＣＭ７ａ内のＩＯＣ７３は、メモリ７２に格納されたデータのＣＣを確認し（符号Ｃ２参照）、並行してＲＡＩＤグループ＃１へＷｒｉｔｅ処理を行う（符号Ｃ１参照）。
【0042】
そして、主担当のＣＭ７ａから正常なデータがドライブ８に書き込まれる（符号Ｃ３参照）。
【0043】
【0044】
サーバ６からＷｒｉｔｅ要求を受けた主担当のＣＭ７ａは、受け付けたデータにＣＣを付与しメモリ７２に格納する。
【0045】
主担当のＣＭ７ａは、メモリ７２に格納したデータを副担当のＣＭ７ｂにデータコピー要求し、データコピー完了後にサーバ６に完了応答を返す。
【0046】
ＣＭ７ａのＩＯＣ７３は、サーバ６とＣＭ７ａとのやり取りとは非同期に、メモリ７２に格納されたデータのＣＣを確認し、並行してＲＡＩＤグループ＃１へＷｒｉｔｅ処理を行う（符号Ｃ１１参照）。ここで、ＩＯＣ７３は、ＣＣの異常を検出した場合は、Ｗｒｉｔｅ処理を中止する（符号Ｃ１２参照）。
【0047】
主担当のＣＭ７ａは、副担当のＣＭ７ｂに対し、メモリ７２内に格納されたデータ（別言すれば、冗長化データ）のＲＡＩＤグループ＃１へのＷｒｉｔｅ処理を要求する（符号Ｃ１３参照）。
【0048】
副担当のＣＭ７ｂのＩＯＣ７３は、メモリ７２に格納された冗長化データのＣＣを確認し（符号Ｃ１５参照）、並行してＲＡＩＤグループ＃１へＷｒｉｔｅ処理を行う（符号Ｃ１４参照）。ここで、ＲＡＩＤグループ＃１へは正常なデータが上書きされるためデータが復旧される（符号Ｃ１６参照）。
【0049】
【0050】
サーバ６からＷｒｉｔｅ要求を受けた主担当のＣＭ７ａは、受け付けたデータにＣＣを付与しメモリ７２に格納する。
【0051】
主担当のＣＭ７ａは、メモリ７２に格納した上記データを副担当のＣＭ７ｂにデータコピー要求し、データコピー完了後にサーバ６に完了応答を返す。
【0052】
ＣＭ７ａ内のＩＯＣ７３は、サーバ６とＣＭ７ａとのやり取りとは非同期に、メモリ７２に格納されたデータのＣＣを確認し、並行してＲＡＩＤグループへＷｒｉｔｅ処理を行うが（符号Ｅ１参照）、ＣＣの異常を検出した場合はＷｒｉｔｅ処理を中止する（符号Ｅ２参照）。
【0053】
主担当のＣＭ７ａは、副担当のＣＭ７ｂに対し、メモリ７２内に格納されたデータ（別言すれば、冗長化データ）のＲＡＩＤグループ＃１へＷｒｉｔｅ処理を要求する（符号Ｅ３参照）。
【0054】
副担当のＣＭ７ｂのＩＯＣ７３は、メモリ７２に格納された冗長化データのＣＣを確認し、並行してＲＡＩＤグループ＃１へＷｒｉｔｅ処理を行うが（符号Ｅ４参照）、ＣＣの異常を検出した場合はＷｒｉｔｅ処理を中止する（符号Ｅ５参照）。
【0055】
これにより、ＲＡＩＤグループ＃１へは異常データが書き込まれたままとなり、更新前後のデータも異常であるため、データロストとなってしまう（符号Ｅ６参照）。
【0056】
図６に示すＣＣ異常が発生して復旧不可能な場合は、主担当のＣＭ７ａ及び副担当のＣＭ７ｂのメモリ７２上には異常データしかない。そして、ドライブに元々書き込まれていた正常なデータ（別言すれば、更新前のデータ）も異常データで上書きされている状態となり、データ破壊となる。
【0057】
また、ＣＣ異常の原因となるＣＭ７の故障やファームウェア制御の異常が解消されるまで、ＣＭ７のメモリ７２上に保持されたデータの書き込みや、サーバ６からの後続のデータ書き込み要求について、同様のデータ破壊が継続する可能性が高い。
【0058】
〔Ｂ〕実施形態
以下、図面を参照して一実施の形態を説明する。ただし、以下に示す実施形態はあくまでも例示に過ぎず、実施形態で明示しない種々の変形例や技術の適用を排除する意図はない。すなわち、本実施形態を、その趣旨を逸脱しない範囲で種々変形して実施することができる。また、各図は、図中に示す構成要素のみを備えるという趣旨ではなく、他の機能等を含むことができる。
以下、図面を参照して一実施の形態を説明する。ただし、以下に示す実施形態はあくまでも例示に過ぎず、実施形態で明示しない種々の変形例や技術の適用を排除する意図はない。すなわち、本実施形態を、その趣旨を逸脱しない範囲で種々変形して実施することができる。また、各図は、図中に示す構成要素のみを備えるという趣旨ではなく、他の機能等を含むことができる。
【0059】
実施形態においては、図６に示したように複数のＣＭからの書き込みでＣＣ異常を検出した場合、ストレージ装置のすべてのＲＡＩＤグループで書き込み前に書き込み領域と同じ領域を読み込む制御に切り替える。
【0060】
以降の書き込み処理でＣＣ異常を検出した場合には、読み込んでいたデータを書き戻すことにより、初回の異常検出以降の書き込み処理で異常データがドライブに書き込まれた状態となることを防ぐ。
【0061】
書き込み前にドライブの内容を読み込んでおくことで、ドライブアクセスの制御をチェックすることができ、書き込みで変更しようとするデータの一時的なバックアップができる。
【0062】
また、サーバからの書き込み要求に対して、関連例の制御方式では、複数のＣＭのメモリでデータ複製が完了した後、ＲＡＩＤグループに書き込みが行われる前に完了応答をサーバ１（図８等を用いて後述）に返す「ライトバック動作」であった。
【0063】
一方、実施形態では、ＲＡＩＤグループに書き込みが正常に行われた後にサーバ１に完了応答する「ライトスルー動作」とすることにより、異常検出時にサーバに通知するように動作してサーバ内に更新データが保存される。これにより、ストレージ装置のメモリに保持されているデータ異常によるデータロスト拡大のリスクを低減する。
【0064】
図７は、実施形態としてのストレージ装置１００におけるＣＣ異常の検出時の制御を説明するブロック図である。
【0065】
【0066】
ドライブ３は、ＲＡＩＤグループを構成し、データ（図７に示す例ではデータＤ０～Ｄ２）及びチェックコード（ＣＣ）を記憶する。図７に示す例では、ＲＡＩＤグループ＃１には３つのドライブ３が含まれ、ＲＡＩＤグループ＃２には２つのドライブ３が含まれる。
【0067】
主担当ＣＭ２ａ及び副担当ＣＭ２ｂは、それぞれ、ＣＰＵ２１，メモリ２２及びＩＯＣ２３を備える。以下、主担当ＣＭ２ａ及び副担当ＣＭ２ｂをあわせてＣＭ２と称する場合がある。ＣＭ２は、サーバ１からのデータアクセス要求を受付け、ドライブ３へのアクセスを制御する。
【0068】
ＣＰＵ２１は、例示的に、種々の制御や演算を行う処理装置であり、メモリ２２に格納されたＯＳやプログラムを実行することにより、種々の機能を実現する。
【0069】
なお、種々の機能を実現するためのプログラムは、例えばフレキシブルディスク、ＣＤ（ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＣＤ－ＲＷ等）、ＤＶＤ（ＤＶＤ－ＲＯＭ、ＤＶＤ－ＲＡＭ、ＤＶＤ－Ｒ、ＤＶＤ＋Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ＋ＲＷ、ＨＤ ＤＶＤ等）、ブルーレイディスク、磁気ディスク、光ディスク、光磁気ディスク等の、コンピュータ読取可能な記録媒体に記録された形態で提供されてよい。そして、コンピュータ（本実施形態ではＣＰＵ２１）は上述した記録媒体から図示しない読取装置を介してプログラムを読み取って内部記録装置または外部記録装置に転送し格納して用いてよい。また、プログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、記憶装置から通信経路を介してコンピュータに提供してもよい。
【0070】
種々の機能を実現する際には、内部記憶装置（本実施形態ではメモリ２２）に格納されたプログラムがコンピュータ（本実施形態ではＣＰＵ２１）によって実行されてよい。また、記録媒体に記録されたプログラムをコンピュータが読み取って実行してもよい。
【0071】
ＣＰＵ２１は、例示的に、ＣＭ２全体の動作を制御する。ＣＭ２全体の動作を制御するための装置は、ＣＰＵ２１に限定されず、例えば、ＭＰＵやＤＳＰ，ＡＳＩＣ，ＰＬＤ，ＦＰＧＡのいずれか１つであってもよい。また、ＣＭ２全体の動作を制御するための装置は、ＣＰＵ，ＭＰＵ，ＤＳＰ，ＡＳＩＣ，ＰＬＤ及びＦＰＧＡのうちの２種類以上の組み合わせであってもよい。なお、ＭＰＵはMicro Processing Unitの略称であり、ＤＳＰはDigital Signal Processorの略称であり、ＡＳＩＣはApplication Specific Integrated Circuitの略称である。また、ＰＬＤはProgrammable Logic Deviceの略称であり、ＦＰＧＡはField Programmable Gate Arrayの略称である。
【0072】
メモリ２２は、例示的に、ＲＯＭ及びＲＡＭを含む記憶装置である。ＲＡＭは、例えばＤＲＡＭであってよい。メモリ２２のＲＯＭには、ＢＩＯＳ等のプログラムが書き込まれてよい。メモリ２２のソフトウェアプログラムは、ＣＰＵ２１に適宜に読み込まれて実行されてよい。また、メモリ２２のＲＡＭは、一次記録メモリあるいはワーキングメモリとして利用されてよい。
【0073】
ＩＯＣ２３は、ＣＭ２のメモリ２２からドライブ３へのデータ転送の制御及びＣＣチェックを行う。
【0074】
図７に示すＣＣ異常検出時の制御においては、主担当のＣＭ２ａ及び副担当のＣＭ２ｂからの書き込みでＣＣ異常を検出した場合に、ライトスルー動作、且つ、書き込み前にＲＡＩＤグループからのデータ読み込み動作をするように、動作モードが切り替えられる。
【0075】
サーバ１からＷｒｉｔｅ要求を受けた主担当のＣＭ２ａは、受け付けたデータにＣＣを付与しメモリ２２に格納する。
【0076】
主担当のＣＭ２ａは、メモリ２２に格納した上記データを副担当のＣＭ２ｂにデータコピー要求し、データコピー完了後にサーバ１に完了応答を返す。
【0077】
ＣＭ２ａ内のＩＯＣ２３は、サーバ１とＣＭ２ａとのやり取りとは非同期に、メモリ２２に格納されたデータのＣＣを確認し、並行してＲＡＩＤグループ＃１へＷｒｉｔｅ処理を行うが（符号Ｆ１参照）、ＣＣの異常を検出した場合はＷｒｉｔｅ処理を中止する（符号Ｆ２参照）。
【0078】
主担当のＣＭ２ａは、副担当のＣＭ２ｂに対し、メモリ２２内に格納されたデータ（別言すれば、冗長化データ）のＲＡＩＤグループ＃１へのＷｒｉｔｅ処理を要求する（符号Ｆ３参照）。
【0079】
副担当のＣＭ２ｂのＩＯＣ２３は、メモリ２２に格納された冗長化データのＣＣを確認し、並行してＲＡＩＤグループ＃１へＷｒｉｔｅ処理を行うが（符号Ｆ４参照）、ＣＣの異常を検出した場合はＷｒｉｔｅ処理を中止する（符号Ｆ５参照）。
【0080】
符号Ｆ６に示すように、図７に示す例では、ＣＣ異常データが書き込まれ、データ破壊が発生するが、装置状態がライトスルー動作およびＲｅａｄ＆Ｗｒｉｔｅ動作するように登録されることで、後続の書き込みについては新方式により保護可能となる。
【0081】
図８は、図７に示したストレージ装置１００において（つまり図７で受け付けたデータ１に後続するデータ２に対して）、主担当ＣＭ２ａのＲｅａｄで成功し、ＷｒｉｔｅでＣＣ異常を検出する場合の制御を説明するブロック図である。
【0082】
主担当のＣＭ２ａで読み込みに成功し、書き込みでＣＣ異常を検出する場合は、副担当のＣＭ２ｂからの書き込みを実施し、成功する場合は、書き込み成功がサーバ１に応答（完了応答）される。一方、副担当のＣＭ２ｂからの書き込みに失敗する場合は、主担当のＣＭ２ａで読み込んでいたデータが書き戻され、書き込み失敗がサーバ１に応答（未完了応答）される。
【0083】
主担当ＣＭ２ａは、サーバ１からＷｒｉｔｅ要求を受け付ける（符号Ｇ１参照）。
【0084】
主担当ＣＭ２ａは、データにＣＣを付与する（符号Ｇ２参照）。
【0085】
主担当ＣＭ２ａのメモリ２２は、ＩＯＣ２３を介して、ＲＡＩＤグループ＃１のドライブ３に対してＲｅａｄ及びＷｒｉｔｅを行う（符号Ｇ３参照）。
【0086】
主担当ＣＭ２ａのＩＯＣ２３は、ＣＣチェックを行い、Ｗｒｉｔｅで異常を検出し、Ｗｒｉｔｅを停止させる（符号Ｇ４参照）。
【0087】
主担当ＣＭ２ａは、副担当ＣＭ２ｂに対して、データの冗長化のために、Ｗｒｉｔｅ要求を発行する（符号Ｇ５参照）。
【0088】
副担当ＣＭ２ｂのメモリ２２は、ＩＯＣ２３を介して、ＲＡＩＤグループ＃１のドライブ３に対してＷｒｉｔｅを行う（符号Ｇ６参照）。
【0089】
副担当ＣＭ２ｂのＩＯＣ２３は、ＣＣチェックを行い、Ｗｒｉｔｅで異常を検出し、Ｗｒｉｔｅを停止させる（符号Ｇ７参照）。
【0090】
書き込みは失敗しているが、書き込み前のデータはＲｅａｄによって保持されているため、主担当ＣＭ２ａは、ＲＡＩＤグループ＃１のドライブ３に対して、Ｒｅａｄデータの書き戻しができる（符号Ｇ８参照）。
【0091】
主担当ＣＭ２ａは、書き込み失敗をサーバ１に応答（未完了応答）する（符号Ｇ９参照）。
【0092】
【0093】
主担当のＣＭ２ａで読み込みがＣＣ異常で失敗する場合には、副担当のＣＭ２ｂからの読み込みが実施される。副担当のＣＭ２ｂでの読み込みもＣＣ異常で失敗する場合は、ドライブ３に格納されているデータが異常であり、Ｗｒｉｔｅ要求データでの上書きが優先されるため、Ｗｒｉｔｅ要求データの書き込みが実施される。書き込みが成功する場合は、書き込み成功がサーバ１に応答（完了応答）され、失敗する場合は、失敗がサーバ１に応答（未完了応答）される。
【0094】
主担当のＣＭ２ａで読み込みに成功し、書き込みでＣＣ異常を検出する場合は、副担当のＣＭ２ｂからの書き込みを実施し、成功する場合は、書き込み成功がサーバ１に応答（完了応答）される。一方、副担当のＣＭ２ｂからの書き込みに失敗する場合は、主担当のＣＭ２ａで読み込んでいたデータが書き戻され、書き込み失敗がサーバ１に応答（未完了応答）される。
【0095】
主担当ＣＭ２ａは、サーバ１からＷｒｉｔｅ要求を受け付ける（符号Ｈ１参照）。
【0096】
主担当ＣＭ２ａは、データにＣＣを付与する（符号Ｈ２参照）。
【0097】
主担当ＣＭ２ａのメモリ２２は、ＩＯＣ２３を介して、ＲＡＩＤグループ＃１のドライブ３に対してＲｅａｄを行う（符号Ｈ３参照）。
【0098】
主担当ＣＭ２ａのＩＯＣ２３は、ＣＣチェックを行い、Ｒｅａｄで異常を検出する（符号Ｈ４参照）。
【0099】
主担当ＣＭ２ａは、副担当ＣＭ２ｂに対して、Ｒｅａｄ要求及びＷｒｉｔｅ要求を発行する（符号Ｈ５参照）。
【0100】
副担当ＣＭ２ｂのメモリ２２は、ＩＯＣ２３を介して、ＲＡＩＤグループ＃１のドライブ３に対してＲｅａｄを行う（符号Ｈ６参照）。
【0101】
副担当ＣＭ２ｂのＩＯＣ２３は、ＣＣチェックを行い、Ｒｅａｄで異常を検出する（符号Ｈ７参照）。
【0102】
副担当ＣＭ２ｂのＩＯＣ２３は、Ｗｒｉｔｅ要求に係るデータをＲＡＩＤグループ＃１のドライブ３に書き込む（符号Ｈ８参照）。
【0103】
主担当ＣＭ２ａは、サーバ１に対して、未完了応答又は完了応答を発行する（符号Ｈ９）。
【0104】
【0105】
主担当のＣＭ２ａで読み込みがＣＣ異常で失敗する場合は、副担当のＣＭ２ｂからの読み込みが実施され、副担当のＣＭ２ｂでの読み込みで成功する場合は、Ｗｒｉｔｅ要求データの書き込みが実施される。書き込みが成功する場合は、書き込み成功がサーバ１に応答（完了応答）され、失敗する場合は、副担当のＣＭ２ｂで読み込んでいたデータが書き戻され、書き込み失敗がサーバ１に応答（未完了応答）される。
【0106】
主担当ＣＭ２ａは、サーバ１からＷｒｉｔｅ要求を受け付ける（符号Ｉ１参照）。
【0107】
主担当ＣＭ２ａは、データにＣＣを付与する（符号Ｉ２参照）。
【0108】
主担当ＣＭ２ａのメモリ２２は、ＩＯＣ２３を介して、ＲＡＩＤグループ＃１のドライブ３に対してＲｅａｄを行う（符号Ｉ３参照）。
【0109】
主担当ＣＭ２ａのＩＯＣ２３は、ＣＣチェックを行い、Ｒｅａｄで異常を検出する（符号Ｉ４参照）。
【0110】
主担当ＣＭ２ａは、副担当ＣＭ２ｂに対して、Ｒｅａｄ要求及びＷｒｉｔｅ要求を発行する（符号Ｉ５参照）。
【0111】
副担当ＣＭ２ｂのメモリ２２は、ＩＯＣ２３を介して、ＲＡＩＤグループ＃１のドライブ３に対してＲｅａｄ及びＷｒｉｔｅを行う（符号Ｉ６参照）。
【0112】
副担当ＣＭ２ｂのＩＯＣ２３は、ＣＣチェックを行い、Ｗｒｉｔｅで異常を検出する（符号Ｉ７参照）。
【0113】
副担当ＣＭ２ｂのＩＯＣ２３は、符号Ｉ６におけるＲｅａｄデータをＲＡＩＤグループ＃１のドライブ３に書き戻す（符号Ｉ８参照）。
【0114】
主担当ＣＭ２ａは、サーバ１に対して、未完了応答を発行する（符号Ｉ９）。
【0115】
【0116】
ＣＣ異常の原因となるＣＭ２の故障やファームウェア制御の異常が解消され、書き込みでＣＣ異常を検出しない場合には、ライトバックモード、且つ、書き込み時に読み込みを実施しない動作モードが実行される。
【0117】
主担当ＣＭ２ａは、サーバ１からＷｒｉｔｅ要求を受け付ける（符号Ｊ１参照）。
【0118】
主担当ＣＭ２ａは、データにＣＣを付与する（符号Ｊ２参照）。
【0119】
主担当ＣＭ２ａのメモリ２２は、ＩＯＣ２３を介して、ＲＡＩＤグループ＃１のドライブ３に対してＲｅａｄを行う（符号Ｊ３参照）。
【0120】
主担当ＣＭ２ａのＩＯＣ２３は、ＣＣチェックを行う（符号Ｊ４参照）。
【0121】
Ｗｒｉｔｅまで成功する場合は、装置状態が、ライトバックモード、且つ、書き込み時に読み込みを実施しない動作モードに設定される（符号Ｊ５参照）。
【0122】
そして、主担当ＣＭ２ａのＩＯＣ２３は、サーバ１に対して応答完了を発行する（符号Ｊ６参照）。
【0123】
【0124】
ストレージ装置１００は、ＣＰＵ２１，メモリ２２，ＩＯＣ２３及び複数のドライブ３を備える。
【0125】
ＣＰＵ２１，メモリ２２及びＩＯＣ２３は、図７等に示したＣＭ２に搭載されてよく、ＣＭ２は冗長構成を有してよい。
【0126】
複数のドライブ３は、二以上のＲＡＩＤグループを構成する。
【0127】
【0128】
ＣＭ２のＣＰＵ２１は、第一ＩＯ制御部２１１，第二ＩＯ制御部２１２及びＷｒｉｔｅ動作モード判定部２１３として機能してよい。
【0129】
第一ＩＯ制御部２１１は、書き込みでＣＣ異常を検出しない場合に、サーバ１からＷｒｉｔｅ要求を受け付けると、ライトバックモード、且つ、書き込み時に読み込みを実施しない制御により、Ｗｒｉｔｅ処理を行う。
【0130】
第二ＩＯ制御部２１２は、書き込みでＣＣ異常を検出した場合に、サーバ１からＷｒｉｔｅ要求を受け付けると、ライトスルー動作、且つ、書き込み前にＲＡＩＤグループからのデータ読み込みを実施する制御により、Ｗｒｉｔｅ処理を行う。
【0131】
Ｗｒｉｔｅ動作モード判定部２１３は、書き込みでＣＣ異常を検出するか否かを判定する。Ｗｒｉｔｅ動作モード判定部２１３は、書き込みでＣＣ異常を検出しない場合には、第一ＩＯ制御部２１１に対して、ライトバックモード、且つ、書き込み時に読み込みを実施しない制御により、Ｗｒｉｔｅ処理を行わせる。一方、Ｗｒｉｔｅ動作モード判定部２１３は、書き込みでＣＣ異常を検出する場合には、第二ＩＯ制御部２１２に対して、ライトスルー動作、且つ、書き込み前にＲＡＩＤグループからのデータ読み込みを実施する制御により、Ｗｒｉｔｅ処理を行わせる。
【0132】
【0133】
ＩＯＣ２３は、ＣＣ異常チェック機構２３１として機能してよい。
【0134】
ＣＣ異常チェック機構２３１は、Ｗｒｉｔｅデータ又はＲｅａｄデータのＣＣをチェックする。
【0135】
実施形態におけるライトバック動作を、図１５に示すフローチャート（ステップＳ１～Ｓ３）に従って説明する。
【0136】
第一ＩＯ制御部２１１は、サーバ１からＷｒｉｔｅ要求を受領する（ステップＳ１）。
【0137】
第一ＩＯ制御部２１１は、Ｗｒｉｔｅデータを５１２バイトごとに８バイトのＣＣを付与して、主担当ＣＭ２ａ及び副担当ＣＭ２ｂのメモリ２２に配置する（ステップＳ２）。
第一ＩＯ制御部２１１は、サーバ１に応答完了を通知する（ステップＳ３）。そして、ライトバック動作は終了する。
第一ＩＯ制御部２１１は、サーバ１に応答完了を通知する（ステップＳ３）。そして、ライトバック動作は終了する。
【0138】
次に、実施形態における書き込み前にＲＡＩＤグループからのデータ読み込みを実施しない制御を、図１６に示すフローチャート（ステップＳ４～Ｓ９）に従って説明する。
【0139】
第一ＩＯ制御部２１１は、ＣＭ２のメモリ２２にドライブ３に書き込んでいないデータがあるかを判定する（ステップＳ４）。
【0140】
ドライブ３に書き込んでいないデータがない場合には（ステップＳ４のＮｏルート参照）、ステップＳ４における処理が繰り返し実行される。
【0141】
一方、ドライブ３に書き込んでいないデータがある場合には（ステップＳ４のＹｅｓルート参照）、第一ＩＯ制御部２１１は、ドライブ３にＷｒｉｔｅ要求データをＷｒｉｔｅする（ステップＳ５）。
【0142】
第一ＩＯ制御部２１１は、ＣＣ異常が検出されたかを判定する（ステップＳ６）。
【0143】
ＣＣ異常が検出されていない場合には（ステップＳ６のＮｏルート参照）、ライトバック動作、且つ、書き込み前にＲＡＩＤグループからのデータ読み込みを実施しない制御は終了する。
【0144】
一方、ＣＣ異常が検出された場合には（ステップＳ６のＹｅｓルート参照）、第一ＩＯ制御部２１１は、ＣＣ異常検出が副担当ＣＭ２ｂで実施されたかを判定する（ステップＳ７）。
【0145】
ＣＣ異常検出が副担当ＣＭ２ｂで実施されていない場合には（ステップＳ７のＮｏルート参照）、第一ＩＯ制御部２１１は、副担当ＣＭ２ｂにＷｒｉｔｅ要求を発行する（ステップＳ８）。そして、処理はステップＳ５へ戻る。
【0146】
一方、ＣＣ異常検出が副担当ＣＭ２ｂで実施されている場合には（ステップＳ７のＹｅｓルート参照）、Ｗｒｉｔｅ動作モード判定部２１３は、Ｗｒｉｔｅの動作モード判定を実行する（ステップＳ９）。そして、ライトバック動作、且つ、書き込み前にＲＡＩＤグループからのデータ読み込みを実施しない制御は終了する。なお、ステップＳ９における処理の詳細は、図１８を用いて後述する。
【0147】
次に、実施形態におけるライトスルー動作、且つ、書き込み前にＲＡＩＤグループからのデータ読み込みを実施する制御を、図１７に示すフローチャート（ステップＳ１１～Ｓ２７）を用いて説明する。
【0148】
第二ＩＯ制御部２１２は、サーバ１からＷｒｉｔｅ要求を受領する（ステップＳ１１）。
【0149】
第二ＩＯ制御部２１２は、Ｗｒｉｔｅデータを５１２バイトごとに８バイトのＣＣを付与して、主担当ＣＭ２ａ及び副担当ＣＭ２ｂのメモリ２２に配置する（ステップＳ１２）。
【0150】
第二ＩＯ制御部２１２は、ドライブ３にＷｒｉｔｅ要求データをＷｒｉｔｅする（ステップＳ１３）。
【0151】
第二ＩＯ制御部２１２は、ＣＣ異常が検出されたかを判定する（ステップＳ１４）。
【0152】
ＣＣ異常が検出されていない場合には（ステップＳ１４のＮｏルート参照）、処理はステップＳ１７へ進む。
【0153】
一方、ＣＣ異常が検出された場合には（ステップＳ１４のＹｅｓルート参照）、第二ＩＯ制御部２１２は、副担当ＣＭ２ｂにＲｅａｄ及びＷｒｉｔｅ要求を発行する（ステップＳ１５）。
【0154】
第二ＩＯ制御部２１２は、副担当ＣＭ２ｂによってドライブ３からＷｒｉｔｅ要求範囲のデータをＲｅａｄする（ステップＳ１６）。
【0155】
第二ＩＯ制御部２１２は、ドライブ３にＷｒｉｔｅ要求データをライトする（ステップＳ１７）。
【0156】
第二ＩＯ制御部２１２は、ＣＣ異常が検出されたかを判定する（ステップＳ１８）。
【0157】
ＣＣ異常が検出されていない場合には（ステップＳ１８のＮｏルート参照）、処理はステップＳ２５へ進む。
【0158】
一方、ＣＣ異常が検出された場合には（ステップＳ１８のＹｅｓルート参照）、第二ＩＯ制御部２１２は、ＣＣ異常検出が副担当ＣＭ２ｂで実施されたかを判定する（ステップＳ１９）。
【0159】
ＣＣ異常検出が副担当ＣＭ２ｂで実施されていない場合には（ステップＳ１９のＮｏルート参照）、第二ＩＯ制御部２１２は、副担当ＣＭ２ｂにＷｒｉｔｅ要求を発行する（ステップＳ２０）。そして、処理はステップＳ１７へ戻る。
【0160】
一方、ＣＣ異常検出が副担当ＣＭ２ｂで実施されている場合には（ステップＳ１９のＹｅｓルート参照）、第二ＩＯ制御部２１２は、Ｒｅａｄデータが有るかを判定する（ステップＳ２１）。
【0161】
Ｒｅａｄデータが無い場合には（ステップＳ２１のＮｏルート参照）、処理はステップＳ２４へ進む。
【0162】
一方、Ｒｅａｄデータが有る場合には（ステップＳ２１のＹｅｓルート参照）、第二ＩＯ制御部２１２は、Ｒｅａｄデータをドライブ３に書き戻す（ステップＳ２２）。
【0163】
第二ＩＯ制御部２１２は、Ｒｅａｄデータを破棄する（ステップＳ２３）。
【0164】
第二ＩＯ制御部２１２は、サーバ１に未完了応答を発行する（ステップＳ２４）。そして、データ復旧処理は終了する。
【0165】
ステップＳ１８において、ＣＣ異常が検出されていない場合には（ステップＳ１８のＮｏルート参照）、第二ＩＯ制御部２１２は、Ｒｅａｄデータを破棄する（ステップＳ２５）。
【0166】
第二ＩＯ制御部２１２は、サーバ１に未完了応答を発行する（ステップＳ２６）。
【0167】
Ｗｒｉｔｅ動作モード判定部２１３は、は、Ｗｒｉｔｅ動作モード判定を行う（ステップＳ２７）。そして、データ復旧処理は終了する。なお、ステップＳ２７における処理の詳細は、図１８を用いて後述する。
【0168】
【0169】
Ｗｒｉｔｅ動作モード判定部２１３は、主担当ＣＭ２ａ且つ副担当ＣＭ２ｂにおいて、ドライブ３へのＷｒｉｔｅでＣＣ異常検出があるかを判定する（ステップＳ７１）。
【0170】
ドライブ３へのＷｒｉｔｅでＣＣ異常検出がある場合には（ステップＳ７１のＹｅｓルート参照）、Ｗｒｉｔｅ動作モード判定部２１３は、Ｗｒｉｔｅをライトバック動作で実行中であるかを判定する（ステップＳ７２）。
【0171】
Ｗｒｉｔｅをライトバック動作で実行中でない場合には（ステップＳ７２のＮｏルート参照）、Ｗｒｉｔｅの動作モード判定処理は終了する。
【0172】
一方、Ｗｒｉｔｅをライトバック動作で実行中である場合には（ステップＳ７２のＹｅｓルート参照）、Ｗｒｉｔｅ動作モード判定部２１３は、以降に受け付けるＷｒｉｔｅ要求をライトスルー動作にする（ステップＳ７３）。
【0173】
Ｗｒｉｔｅ動作モード判定部２１３は、ドライブ３へのＷｒｉｔｅ前に、Ｗｒｉｔｅと同じ領域のＲｅａｄを実施する動作にする（ステップＳ７４）。そして、Ｗｒｉｔｅの動作モード判定処理は終了する。
【0174】
ステップＳ７１において、ドライブ３へのＷｒｉｔｅでＣＣ異常検出がない場合には（ステップＳ７１のＮｏルート参照）、Ｗｒｉｔｅ動作モード判定部２１３は、Ｗｒｉｔｅをライトスルー動作で実行中であるかを判定する（ステップＳ７５）。
【0175】
Ｗｒｉｔｅをライトスルー動作で実行中でない場合には（ステップＳ７５のＮｏルート参照）、Ｗｒｉｔｅの動作モード判定処理は終了する。
【0176】
一方、Ｗｒｉｔｅをライトスルー動作で実行中である場合には（ステップＳ７５のＹｅｓルート参照）、Ｗｒｉｔｅ動作モード判定部２１３は、以降に受け付けるＷｒｉｔｅ要求をライトバック動作にする（ステップＳ７６）。
【0177】
Ｗｒｉｔｅ動作モード判定部２１３は、ドライブ３へのＷｒｉｔｅ前に、Ｗｒｉｔｅ
と同じ領域のＲｅａｄを実施する動作をＷｒｉｔｅのみの通常動作に戻す（ステップＳ７７）。そして、Ｗｒｉｔｅの動作モード判定処理は終了する。
と同じ領域のＲｅａｄを実施する動作をＷｒｉｔｅのみの通常動作に戻す（ステップＳ７７）。そして、Ｗｒｉｔｅの動作モード判定処理は終了する。
【0178】
〔Ｃ〕効果
上述した実施形態におけるストレージ装置１００，ストレージ制御プログラム及びストレージ制御方法によれば、例えば以下の作用効果を奏することができる。
上述した実施形態におけるストレージ装置１００，ストレージ制御プログラム及びストレージ制御方法によれば、例えば以下の作用効果を奏することができる。
【0179】
第二ＩＯ制御部２１２は、サーバ１からの書き込み要求に係るデータにチェックコードを付加する。第二ＩＯ制御部２１２は、複数のＣＭ２ａ，２ｂからドライブ３へのデータの書き込みでチェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前にドライブ３から後続データの書き込み範囲のデータを読み込む動作に設定する。第二ＩＯ制御部２１２は、複数のＣＭ２ａ，２ｂからドライブ３への書き込みでチェックコードの異常を更に検出した場合に、読み込んだデータをドライブ３に書き戻す。
【0180】
これにより、ストレージ装置１００において、データロストを防止し、復旧データを保存することができる。具体的には、複数のＣＭ２で、ＣＣ異常が発生した場合でもデータロストの拡大を防止するとともに、該当データを更新前状態に復旧することが可能となる。
【0181】
第二ＩＯ制御部２１２は、ＣＭ２ａ，２ｂにおいてドライブ３からＣＭ２ａ，２ｂへのデータの読み込みでチェックコードの異常を検出した場合に、副担当ＣＭ２ｂによって読み込みの範囲へのデータの書き込みを行う。
【0182】
これにより、主担当ＣＭ２ａ及び副担当ＣＭ２ｂにおいてＲｅａｄのＣＣ異常が検出された場合においても、ドライブ３へのデータの書き込みを正常に行うことができる。
【0183】
第二ＩＯ制御部２１２は、主担当ＣＭ２ａにおいてドライブ３から主担当ＣＭ２ａへのデータの読み込みでチェックコードの異常を検出し、且つ、副担当ＣＭ２ｂにおいて副担当ＣＭ２ｂからドライブ３へのデータの書き込みでチェックコードの異常を検出した場合に、副担当ＣＭ２ｂによって書き込みの範囲へのデータの書き戻しを行う。
【0184】
これにより、主担当ＣＭ２ａにおいてＲｅａｄのＣＣ異常が検出され、且つ、副担当ＣＭ２ｂにおいてＷｒｉｔｅのＣＣ異常が検出された場合に、ドライブ３へのデータの書き戻しを正常に行うことができる。
【0185】
Ｗｒｉｔｅ動作モード判定部２１３は、ＣＭ２ａ，２ｂからドライブ３へのデータの書き込みでチェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前にドライブ３から後続データの書き込み範囲のデータを読み込まない動作に設定する。
【0186】
これにより、ＣＣ異常が検出されない場合に、効率的なＷｒｉｔｅ処理を実行できる。
【0187】
〔Ｄ〕その他
開示の技術は上述した実施形態に限定されるものではなく、本実施形態の趣旨を逸脱しない範囲で種々変形して実施することができる。本実施形態の各構成及び各処理は、必要に応じて取捨選択することができ、あるいは適宜組み合わせてもよい。
開示の技術は上述した実施形態に限定されるものではなく、本実施形態の趣旨を逸脱しない範囲で種々変形して実施することができる。本実施形態の各構成及び各処理は、必要に応じて取捨選択することができ、あるいは適宜組み合わせてもよい。
【0188】
〔Ｅ〕付記
以上の実施形態に関し、更に以下の付記を開示する。
以上の実施形態に関し、更に以下の付記を開示する。
【0189】
（付記１）
複数のコントローラモジュールと記憶装置とを有するストレージ装置であって、
前記複数のコントローラモジュールのうちの一のコントローラモジュールが備えるプロセッサは、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
ストレージ装置。
複数のコントローラモジュールと記憶装置とを有するストレージ装置であって、
前記複数のコントローラモジュールのうちの一のコントローラモジュールが備えるプロセッサは、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
ストレージ装置。
【0190】
（付記２）
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記プロセッサは、前記第１及び第２のコントローラモジュールにおいて前記記憶装置から前記第１及び第２のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記読み込みの範囲へのデータの書き込みを行う、
付記１に記載のストレージ装置。
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記プロセッサは、前記第１及び第２のコントローラモジュールにおいて前記記憶装置から前記第１及び第２のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記読み込みの範囲へのデータの書き込みを行う、
付記１に記載のストレージ装置。
【0191】
（付記３）
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記プロセッサは、前記第１のコントローラモジュールにおいて前記記憶装置から前記第１のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出し、且つ、前記第２のコントローラモジュールにおいて前記第２のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記書き込みの範囲へのデータの書き戻しを行う、
付記１又は２に記載のストレージ装置。
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記プロセッサは、前記第１のコントローラモジュールにおいて前記記憶装置から前記第１のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出し、且つ、前記第２のコントローラモジュールにおいて前記第２のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記書き込みの範囲へのデータの書き戻しを行う、
付記１又は２に記載のストレージ装置。
【0192】
（付記４）
前記プロセッサは、
前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込まない動作に設定する、
付記１又は２に記載のストレージ装置。
前記プロセッサは、
前記複数のコントローラモジュールから前記記憶装置へのデータの書き込みで前記チェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込まない動作に設定する、
付記１又は２に記載のストレージ装置。
【0193】
（付記５）
前記プロセッサは、
前記チェックコードの異常を検出した場合に、前記データの書き込み動作をライトスルー動作に設定する、
付記１又は２に記載のストレージ装置。
前記プロセッサは、
前記チェックコードの異常を検出した場合に、前記データの書き込み動作をライトスルー動作に設定する、
付記１又は２に記載のストレージ装置。
【0194】
（付記６）
複数のコントローラモジュールのうちの一のコントローラモジュールが備えるコンピュータに、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
処理を実行させる、ストレージ制御プログラム。
複数のコントローラモジュールのうちの一のコントローラモジュールが備えるコンピュータに、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
処理を実行させる、ストレージ制御プログラム。
【0195】
（付記７）
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記第１及び第２のコントローラモジュールにおいて前記記憶装置から前記第１及び第２のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記読み込みの範囲へのデータの書き込みを行う、
処理を前記コンピュータに実行させる、付記６に記載のストレージ制御プログラム。
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記第１及び第２のコントローラモジュールにおいて前記記憶装置から前記第１及び第２のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記読み込みの範囲へのデータの書き込みを行う、
処理を前記コンピュータに実行させる、付記６に記載のストレージ制御プログラム。
【0196】
（付記８）
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記第１のコントローラモジュールにおいて前記記憶装置から前記第１のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出し、且つ、前記第２のコントローラモジュールにおいて前記第２のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記書き込みの範囲へのデータの書き戻しを行う、
処理を前記コンピュータに実行させる、付記６又は７に記載のストレージ制御プログラム。
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記第１のコントローラモジュールにおいて前記記憶装置から前記第１のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出し、且つ、前記第２のコントローラモジュールにおいて前記第２のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記書き込みの範囲へのデータの書き戻しを行う、
処理を前記コンピュータに実行させる、付記６又は７に記載のストレージ制御プログラム。
【0197】
（付記９）
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込まない動作に設定する、
処理を前記コンピュータに実行させる、付記６又は７に記載のストレージ制御プログラム。
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込まない動作に設定する、
処理を前記コンピュータに実行させる、付記６又は７に記載のストレージ制御プログラム。
【0198】
（付記１０）
前記チェックコードの異常を検出した場合に、前記データの書き込み動作をライトスルー動作に設定する、
処理を前記コンピュータに実行させる、付記６又は７に記載のストレージ制御プログラム。
前記チェックコードの異常を検出した場合に、前記データの書き込み動作をライトスルー動作に設定する、
処理を前記コンピュータに実行させる、付記６又は７に記載のストレージ制御プログラム。
【0199】
（付記１１）
複数のコントローラモジュールのうちの一のコントローラモジュールが備えるコンピュータが、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
処理をコンピュータが実行する、ストレージ制御方法。
複数のコントローラモジュールのうちの一のコントローラモジュールが備えるコンピュータが、
上位装置からの書き込み要求に係るデータにチェックコードを付加し、
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、データの書き込み動作を、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込む動作に設定し、
前記後続データの書き込み範囲のデータを読み込み、
前記複数のコントローラモジュールから前記記憶装置への書き込みで前記チェックコードの異常を更に検出した場合に、前記読み込んだデータを前記記憶装置に書き戻す、
処理をコンピュータが実行する、ストレージ制御方法。
【0200】
（付記１２）
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記第１及び第２のコントローラモジュールにおいて前記記憶装置から前記第１及び第２のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記読み込みの範囲へのデータの書き込みを行う、
処理を前記コンピュータが実行する、付記１１に記載のストレージ制御方法。
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記第１及び第２のコントローラモジュールにおいて前記記憶装置から前記第１及び第２のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記読み込みの範囲へのデータの書き込みを行う、
処理を前記コンピュータが実行する、付記１１に記載のストレージ制御方法。
【0201】
（付記１３）
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記第１のコントローラモジュールにおいて前記記憶装置から前記第１のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出し、且つ、前記第２のコントローラモジュールにおいて前記第２のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記書き込みの範囲へのデータの書き戻しを行う、
処理を前記コンピュータが実行する、付記１１又は１２に記載のストレージ制御方法。
前記複数のコントローラモジュールは、前記上位装置からの書き込み要求を受け付ける第１のコントローラモジュールと他の第２のコントローラモジュールとを含み、
前記第１のコントローラモジュールにおいて前記記憶装置から前記第１のコントローラモジュールへのデータの読み込みで前記チェックコードの異常を検出し、且つ、前記第２のコントローラモジュールにおいて前記第２のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出した場合に、前記第２のコントローラモジュールによって前記書き込みの範囲へのデータの書き戻しを行う、
処理を前記コンピュータが実行する、付記１１又は１２に記載のストレージ制御方法。
【0202】
（付記１４）
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込まない動作に設定する、
処理を前記コンピュータが実行する、付記１１又は１２に記載のストレージ制御方法。
前記複数のコントローラモジュールから記憶装置へのデータの書き込みで前記チェックコードの異常を検出しない場合には、データの書き込み動作を、ライトバック動作に設定すると共に、後続データの書き込みの前に前記記憶装置から前記後続データの書き込み範囲のデータを読み込まない動作に設定する、
処理を前記コンピュータが実行する、付記１１又は１２に記載のストレージ制御方法。
【0203】
（付記１５）
前記チェックコードの異常を検出した場合に、前記データの書き込み動作をライトスルー動作に設定する、
処理を前記コンピュータが実行する、付記１１又は１２に記載のストレージ制御方法。
前記チェックコードの異常を検出した場合に、前記データの書き込み動作をライトスルー動作に設定する、
処理を前記コンピュータが実行する、付記１１又は１２に記載のストレージ制御方法。
【符号の説明】
【0204】
１，６ ：サーバ
２，７ ：ＣＭ
３，８ ：ドライブ
２１，７１：ＣＰＵ
２２，７２：メモリ
１００，６００：ストレージ装置
２１１ ：第一ＩＯ制御部
２１２ ：第二ＩＯ制御部
２１３ ：Ｗｒｉｔｅ動作モード判定部
２３１ ：ＣＣ異常チェック機構
２，７ ：ＣＭ
３，８ ：ドライブ
２１，７１：ＣＰＵ
２２，７２：メモリ
１００，６００：ストレージ装置
２１１ ：第一ＩＯ制御部
２１２ ：第二ＩＯ制御部
２１３ ：Ｗｒｉｔｅ動作モード判定部
２３１ ：ＣＣ異常チェック機構
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】