特許 7512101 情報処理装置および情報処理装置の制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-06-28

(45)【発行日】2024-07-08

(54)【発明の名称】情報処理装置および情報処理装置の制御方法

(51)【国際特許分類】

   G06F 12/00 20060101AFI20240701BHJP

   G06F 3/06 20060101ALI20240701BHJP

   G06F 3/08 20060101ALI20240701BHJP

   G06F 16/18 20190101ALI20240701BHJP

【ＦＩ】

G06F12/00 560A

G06F3/06 301F

G06F3/08 H

G06F16/18 100

G06F3/06 306Z

G06F12/00 597U

【請求項の数】 11

(21)【出願番号】P 2020114215

(22)【出願日】2020-07-01

(65)【公開番号】P2022012402

(43)【公開日】2022-01-17

【審査請求日】2023-06-21

(73)【特許権者】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100126240

【弁理士】

【氏名又は名称】阿部 琢磨

(74)【代理人】

【識別番号】100223941

【弁理士】

【氏名又は名称】高橋 佳子

(74)【代理人】

【識別番号】100159695

【弁理士】

【氏名又は名称】中辻 七朗

(74)【代理人】

【識別番号】100172476

【弁理士】

【氏名又は名称】冨田 一史

(74)【代理人】

【識別番号】100126974

【弁理士】

【氏名又は名称】大朋 靖尚

(72)【発明者】

【氏名】原 健二

【審査官】田中 啓介

(56)【参考文献】

【文献】特開２０２０－０６４５０３（ＪＰ，Ａ）

【文献】特開２０１９－１０９７６２（ＪＰ，Ａ）

【文献】特開２０１８－０６３６７６（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１５／０３４７０２５（ＵＳ，Ａ１）

【文献】特開２０１０－７９７３６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ３／０６－３／０８

Ｇ０６Ｆ１２／００－１２／０６

Ｇ０６Ｆ１２／１４－１２／１６

Ｇ０６Ｆ１３／１６－１３／１８

Ｇ０６Ｆ１６／００－１６／９５８

Ｇ０６Ｆ２１／１０、２１／６０－２１／８８

(57)【特許請求の範囲】

【請求項1】

不揮発性の半導体記憶装置を有する情報処理装置であって、
前記半導体記憶装置に記憶されたデータに基づいてジョブを実行する実行手段と、
前記ジョブの実行後に、前記半導体記憶装置に記憶された前記ジョブに対応する前記データに対して異なるデータによる上書き消去を指示する上書き消去機能を設定する設定手段と、
前記半導体記憶装置の寿命情報が閾値以上であるか否かを判定する判定手段と、
前記半導体記憶装置の寿命情報が閾値以上である場合に前記設定手段において前記上書き消去機能を設定可能にし、前記半導体記憶装置の寿命情報が閾値未満である場合に前記設定手段において前記上書き消去機能を設定不能にする制御手段と、を有することを特徴とする情報処理装置。

【請求項2】

前記半導体記憶装置の統計情報を取得する取得手段と、
を有し、
前記寿命情報は、前記統計情報であることを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記統計情報は、前記半導体記憶装置におけるデータの消去回数の情報または前記半導体記憶装置における記憶素子のスペアブロック数であることを特徴とする請求項２に記載の情報処理装置。

【請求項4】

前記上書き消去機能は、１回の上書き消去指示において複数回上書き消去を実行する第１上書き消去機能と、１回の上書き消去指示において１回上書き消去を実行する第２上書き消去機能とを有し、
前記制御手段は、前記半導体記憶装置が所定の条件を満たすことによって、前記設定手段によって前記第１上書き消去機能または前記第２上書き消去機能を設定可能にし、
前記半導体記憶装置が所定の条件を満たさないことによって、前記設定手段によって前記第１上書き消去機能を設定不能にし、前記第２上書き消去機能を設定可能にすることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。

【請求項5】

ユーザの選択を受け付ける操作部を有し、
前記操作部は、前記半導体記憶装置が所定の条件を満たす場合に前記上書き消去機能を設定可能であり、前記半導体記憶装置が所定の条件を満たさない場合に前記上書き消去機能を設定不能であることを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。

【請求項6】

ユーザの操作を受け付ける操作部を有し、
前記操作部は、前記半導体記憶装置が所定の条件を満たす場合に、前記第１上書き消去機能および前記第２上書き消去機能を設定可能であり、前記半導体記憶装置が所定の条件を満たさない場合に、前記第１上書き消去機能を設定不能であり且つ前記第２上書き消去機能を設定可能であることを特徴とする請求項４に記載の情報処理装置。

【請求項7】

画像データを用紙に印刷する印刷手段を有し、
前記ジョブは印刷ジョブであり、
前記半導体記憶装置に記憶されたデータは、前記印刷手段による印刷に用いる画像データであることを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。

【請求項8】

前記半導体記憶装置は、ＳＳＤであることを特徴とする請求項１乃至７のいずれか１項に記載の情報処理装置。

【請求項9】

不揮発性の半導体記憶装置と、前記半導体記憶装置を制御する制御手段と、を有する情報処理装置の制御方法であって、
前記制御手段によって、前記半導体記憶装置が所定の条件を満たすか否かを確認するステップと、
前記制御手段によって、前記半導体記憶装置の寿命情報が閾値以上であるか否かを判定し、前記寿命情報が閾値以上であると判定した場合に、前記半導体記憶装置に記憶されたデータに対して異なるデータによる上書き消去を指示する上書き消去機能を設定可能にし、前記寿命情報が閾値より小さいと判定した場合に、前記上書き消去機能を設定不能にするステップと、を有することを特徴とする情報処理装置の制御方法。

【請求項10】

請求項９に記載の制御方法を、コンピュータに実行させるためのプログラム。

【請求項11】

請求項１０に記載のプログラムを記憶したコンピュータで読み取り可能な記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は情報処理装置および情報処理装置の制御方法に関する。

【背景技術】

【0002】

ストレージ制御装置は、ストレージ装置上に任意のデータを保存する際は「ファイルの作成」を行い、前記データを削除する際には「ファイルの削除」を行う。

【0003】

しかしストレージ制御装置がデータを削除するために「ファイルの削除」を行ったとしても、ストレージ装置のファイルの管理領域だけが削除される。つまりストレージ装置は、該ファイルの実データ領域は消去されずに記録したままとなる。そのためストレージ制御装置が、後から実データ領域に直接アクセスすることで該ファイルの実データを取り出す方法があること一般的に知られている。

【0004】

そこで例えば画像形成装置は、設置状況によって不特定多数の人が利用するため、コピー等で利用したテンポラリデータ等の画像が画像形成装置内に残る事による不安を解消するために「上書き消去」を行う機能がある。

【0005】

例えば、特許文献１においては、ＨＤＤに記憶されたテンポラリデータに対して当該ジョブの実行後に実データ領域に実データを上書きすることで、テンポラリデータを消去する消去機能を備えた画像処理装置が開示されている。

【0006】

このファイルのデータ領域に対して、特定パターンのデータ列で上書きして消去する方法を、本実施例においては「上書き消去」と記載する。

【0007】

近年、ＳＳＤ等の不揮発性の半導体記憶装置を搭載した情報処理装置が増えている。ＳＳＤは書き込み寿命を有する。ＳＳＤの寿命を延ばすために内部の半導体記憶素子（以下、記憶素子）の寿命を平均的に消耗させる技術であるウェアレベリングの対応は必須である。ウェアレベリングは、ファイルの「上書き消去」を行うがＳＳＤの記憶素子上で同じ場所に書かれる保証がない。

【0008】

つまり一般技術的にＳＳＤは、ＨＤＤと異なり、上書き消去を実行しても、元のデータを記憶した場所と違う場所を消去する可能性があり、上書きにより元データが消える保証が無いとされている。そのためＳＳＤを搭載した情報処理装置で上書き消去を実行するとデータが消える保証もないにもかかわらずＳＳＤの書き込み寿命を消費する。このようにＳＳＤを無為に消耗させることを防ぐため、一部の情報処理装置は、ＳＳＤを検出すると上書き消去を有効にできなくする装置が知られている。

【先行技術文献】

【特許文献】

【0009】

【文献】特開２０１３－２３６３３８号公報

【発明の概要】

【発明が解決しようとする課題】

【0010】

ＳＳＤが搭載された情報処理装置において「上書き消去」を実行しない場合は、ＳＳＤの書き込み寿命は減るが、ファイルの削除後も、ＬＢＡを直接指定してＳＳＤの全セクタをリードすることで削除したデータを取り出す事が可能となる。

【0011】

一方、ＳＳＤが搭載された情報処理装置において「上書き消去」を実行することでデータ消える保証はなく且つＳＳＤの書き込み寿命の消費が増えるが、既知の外部Ｉ／Ｆから全セクタをリードする解析方法においては削除したデータを取り出す事はできなくなる。

【0012】

しかしながらすべてのＳＳＤに対して「上書き消去」の設定を制限しない場合、寿命が少ないＳＳＤが上書き消去によってＳＳＤの寿命を大きく消費すると、情報処理装置の製品寿命よりも早くＳＳＤの寿命が尽きる可能性がある。

【0013】

そのため本発明は、情報処理装置に搭載されたＳＳＤに対応して上書き消去設定の制限を行うことを目的とする。

【課題を解決するための手段】

【0014】

本発明は、不揮発性の半導体記憶装置を有する情報処理装置であって、前記半導体記憶装置に記憶されたデータに基づいてジョブを実行する実行手段と、前記ジョブの実行後に、前記半導体記憶装置に記憶された前記ジョブに対応する前記データに対して異なるデータによる上書き消去を指示する上書き消去機能を設定する設定手段と、前記半導体記憶装置の寿命情報が閾値以上であるか否かを判定する判定手段と、前記半導体記憶装置の寿命情報が閾値以上である場合に前記設定手段において前記上書き消去機能を設定可能にし、前記半導体記憶装置の寿命情報が閾値未満である場合に前記設定手段において前記上書き消去機能を設定不能にする制御手段と、を有することを特徴とする。

【発明の効果】

【0015】

本発明は、情報処理装置に搭載されたＳＳＤに対応して上書き消去設定の制限を行うことが可能である。

【図面の簡単な説明】

【0016】

【図1】本実施例で使用する画像形成装置の図

【図2】コントローラ部４の詳細図

【図3】ストレージにデータを書き込む際の詳細説明の図

【図4】上書き消去の設定画面

【図5】ＣＰＵ２１による実施例１のフローチャート

【図6】コピージョブ動作と上書き消去のタイムチャート

【図7】上書き消去方法のフロー

【図8】上書き消去の設定画面（図４）の表示処理フロー

【図9】上書き消去設定を抑制した画面の例

【図10】画像形成装置の起動シーケンス

【発明を実施するための形態】

【0017】

添付図面を参照して本発明の各実施例を詳しく説明する。各実施例では情報処理装置の例として画像形成装置を用いて説明する。なお、以下の実施例は特許請求の範囲に係る発明を限定するものではなく、また各実施例で説明されている特徴の組み合わせのすべてが本発明の解決手段に必須のものとは限らない。

【0018】

（実施例１）
〔画像形成装置の構成〕
図１は画像形成装置全体の構成を示すブロック図である。図１は、画像形成装置８の全体像の一例を示す。画像読み取りエンジンであるスキャナ部２と、画像形成装置全体を制御するコントローラ部１、画像出力エンジンであるプリンタ部３から構成される。以下、各部材を詳細に説明する。

【0019】

コントローラ部１の前面には、ユーザが操作するための操作部４がある。画像の読み取りエンジンであるスキャナ部２、画像の出力エンジンであるプリンタ部３と、ユーザインターフェイスを持ちこれらを統合するコントローラ部１から構成されている。

【0020】

スキャナ部２は、ＡＤＦ１０（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ）を有する。例えばユーザがＡＤＦ１０に原稿を置き、操作部４からコピー動作を指示する。これにより、スキャナ部２は原稿を逐次読み込んで画像データを生成する。

【0021】

プリンタ部３は、用紙カセット５と、電子写真プロセス６と、排紙トレイ７を有する。プリンタ部３は用紙カセット５から逐次紙を給紙し、電子写真プロセス６にて読み込んだ画像データを複写・定着させ、排紙トレイ上に複製された印刷物が逐次排出され複写が完了する。

【0022】

［プリントの動作概要］
画像形成装置８は、ネットワークを介してＰＣ９から印刷ジョブを受け付けることが出来る。ＰＣ９はページ記述言語で記述された印刷ジョブを、コントローラ部１に送信する。印刷ジョブは、印刷設定や印刷データを少なくとも含むジョブである。コントローラ１は受信した印刷データを解析して印刷可能なビットマップ形式に変換する。その後、プリンタ部３は、用紙カセット５から紙を給紙し、電子写真プロセス６で印刷物を生成・定着させて排紙トレイ７に排出を行い、プリント動作が完了する。

【0023】

［本発明の画像形成装置８の詳細な構成］
図２にコントローラ部１の構成を示すブロック図を示す。

【0024】

コントローラ部１は、電源スイッチ２６、画像処理回路３１、メモリ２２、ＣＰＵ２１、ＬＡＮ２３、画像処理回路３０、画像処理回路２９、不揮発性メモリ２５、ストレージ装置２４を有する。

【0025】

電源スイッチ２６は、画像形成装置８の電源をＯＦＦ／ＯＮするためのスイッチである。ストレージ装置２４は、画像データなどを記憶することが可能な不揮発性の半導体記憶装置（例えば、ＳＳＤ）である。不揮発性メモリ２５は、上書き消去設定等の設定情報や装置の起動に関するプログラムを記憶する。ＣＰＵ２１は、各部材を制御する制御部である。メモリ２２は、ＣＰＵ２１が動作するために必要な情報を一時的に保持する揮発性のメモリである。

【0026】

画像形成装置８の起動時にＣＰＵ２１は不揮発性メモリ２５からブートして、不図示のストレージコントローラを初期化することでストレージ装置２４にアクセスすることが可能となる。これにより、画像形成装置８はユーザによって操作可能な状態に起動する。また、ＣＰＵ２１はユーザが操作するための操作部４と、スキャナ部２、プリンタ部３を制御可能である。

【0027】

操作部４はＬＣＤ画面にタッチパネルを貼り付けた操作パネル２７（表示部）がある。

【0028】

この操作パネル２７は、ユーザに情報を表示して通知する役割と、操作可能なボタンのビットマップを表示する。このボタンのビットマップは、ユーザが押下可能であり、適宜状況に応じていろいろな種類のボタンを描画することができる。

【0029】

テンキー３３は、物理的に押下可能なボタンで構成され、よく使う数字などのボタンが羅列されている。開始ボタン３２は押下されることでジョブを開始するオブジェクトである。操作パネル２７の表示状況に関わらず、このボタンを押下することでいつでもジョブを開始する。なお、操作パネル２７が、タッチパネルであればテンキー３３およびジョブ開始オブジェクトをタッチパネル状に表示してもよい。

【0030】

［コピー動作の概要］
コピーの動作の概要について説明する。ユーザは操作部４上で不図示のコピー機能画面に遷移させ全ての設定を行う。この設定とは、例えば、両面で読み込むか否か等のスキャナ部２に関する設定や、カラーと白黒のどちらで印刷するか、両面と片面のどちらで印刷するか等のプリンタ部３に関する設定である。

【0031】

ユーザが設定を行い、開始ボタン３２を押下すると、ＣＰＵ２１はスキャナ部２に対して原稿画像の読み取り指示を出す。読み込まれた画像データは画像処理回路２９でスキャナ２が持つ個体特性を取り除き、標準で既定されている色空間に変換される。そうして標準画像形式に変換された画像データはメモリ２２に一時保存されたあと適宜ストレージ装置２４に保存される。

【0032】

プリンタ部３の準備ができれば、ストレージ装置２４から蓄積した画像データをメモリ２２に読みだしてプリンタ部３に送る。この時、画像処理回路３０はプリンタ部３の特性を考慮して印刷後に良好な画像が出力できるような画像処理かける。

【0033】

このように、スキャンした画像データを逐次ストレージ装置２４に保存するというスキャンジョブ、保存した画像を逐次プリンタ部３に印刷指示を出すプリントジョブの連動動作によりコピージョブは実行される。

【0034】

［ネットワーク送信ジョブの動作］
ＰＣ９にデータを送る、ネットワーク送信ジョブの動作について説明する。ユーザは、操作部４上で不図示のネットワーク送信機能画面に遷移させ全ての設定を行う。

【0035】

この設定とは、例えば、カラーまたは白黒のどちらでスキャンをするか、両面と片面のどちらで読み込むか等のスキャナ部２に関する設定である。なお、宛先、解像度、ＯＣＲの有無、等の、スキャン後に行う画像処理の設定も行う。

【0036】

ユーザが設定を行い、開始ボタン３２を押下すると、ＣＰＵ２１はスキャナ部２に対して原稿画像の読み取り指示を出す。読み込まれた画像データは画像処理回路２９でスキャナ部２が持つ個体特性を取り除き、標準で既定されている色空間に変換される。そうして標準画像形式に変換された画像データはメモリ２２に一時保存されたあと適宜ストレージ装置ストレージ装置２４に蓄積されていく。

【0037】

このスキャン処理と並行して、ＣＰＵ２１は、ストレージ装置２４から読みだした画像データを画像処理回路３１によってＰＣ９で利用するために適切な形式に変換し、メモリ２２に一時保存し、ＬＡＮ２３を介してＰＣ９に送信する。

【0038】

この時の画像処理回路２９は、プリンタ部３で良好な解像度とＰＣ９の表示解像度に大きな乖離があるため、ＰＣ９で利用するために必要な解像度変換や、ＮＣＳＣ等のＰＣ９における標準色空間の変換を行うことになる。

【0039】

［ストレージへのファイル操作と上書き消去］
上述したコピージョブ、プリントジョブ、送信ジョブにおいて、ＣＰＵ２１は、画像データをストレージ装置２４に書きこみ、書き込んだ画像データをストレージ装置２４から読みこんでジョブに応じた処理を行う。

【0040】

なお、画像データをストレージ装置２４に一旦書き込む理由は、電子ソートを実現するためである。例えば、１部の原稿から複数部を複製するコピージョブの場合は、一度の原稿スキャンを行った後、複数部の印刷を行う時に２度目以降はストレージ装置に保存された画像データを読み出してプリントすることで、２度目のスキャンが不要となる。また、例えば、スキャン速度とプリント速度が異なる場合は、全てのスキャン画像をプリント完了するまでストレージ装置に画像データを保存することで、メモリ２２の使用容量を少なくすることが可能となる。

【0041】

図３にストレージ装置２４に画像データ等の任意の情報を保存する場合の詳細を示す。

【0042】

ストレージ装置２４に画像データ８０６を書き込みする場合には、一般的にファイルシステムを用いる。ファイルシステムは、ＣＰＵ２１によって実行される。

【0043】

ストレージ装置２４は、外部Ｉ／Ｆであるセクタ番号（ＬＢＡアドレス）を直接指定して画像データを書き込む事が可能である。しかし、データしか保存できないため例えばファイル名のように名前をつけて保存することができないため名前以外の管理が必要である。そこでコンピュータにおいてデータを扱いやすくする仕組みとしてファイルシステムがある。ファイルシステムは、「データ」を「ファイル」として扱うことを可能とする。

【0044】

本実施例についてもファイルシステムを使用する例について述べる。データを保存する際に、保存するデータ自身は実データ８０２と呼ばれる。ファイルシステムがファイルを管理する際に作り出して付加するデータは管理データ８０１と呼ばれる。管理データはメタデータと呼ばれる場合もある。

【0045】

ストレージ装置２４は、外部Ｉ／Ｆ経由でデータの読み書きを行うが、一般的に論理アドレス８０５で保存する場所を指定して書き込む。図８においてストレージ装置２４は、管理データ８０１をＬＢＡ０００２、実データ８０２をＬＢＡ０００４～０００９に保存している。これらのデータは、記憶素子８０３に保持され、書き込みのために現在寿命が減った場合等に、統計情報８０４が更新される。

【0046】

ＣＰＵ２１は、この画像データ８０６を読み込む場合に、画像に対応したファイルの管理データＬＢＡ０００２を読むと、実データがＬＢＡ０００４～０００９に対応する記憶領域に記憶されていることがわかる。そして、当該ＬＢＡを読み込むことで画像データ８０６を取り出す事が可能となる。

【0047】

ＣＰＵ２１は、この画像データ８０６を消す場合、通常は画像に対応したファイルの管理データＬＢＡ０００２だけを消す。ＬＢＡ０００４～０００９はファイルシステムが未使用として覚えておき、次回何かを書き込む場合、使用するタイミングで再利用すればよいからである。

【0048】

つまりＣＰＵ２１がファイルを削除しただけ、つまり管理データ８０１を消しただけだと、ストレージ装置２４の実データがＬＢＡ０００４～０００９に対応する記憶領域に残る。そして、情報を取り出したい第三者が、ストレージ装置２４に対して論理アドレス８０５のＬＢＡ０００４～０００９を直接指定して読み込んだ場合に、画像データ８０６を取り出すことができてしまう。

【0049】

これを防止するためにＣＰＵ２１は、ストレージ装置２４に消去指示を送信し、実データ８０２の消去を行う。すなわち管理データ８０１を削除する前に、ＣＰＵ２１は、消去指示によって実データ８０２の領域ＬＢＡ０００４～０００９に対して、例えば全てゼロを書き込む。これにより、画像データ８０６はストレージ装置２４の外部Ｉ／Ｆ、論理アドレスＬＢＡを指定して取り出すことができなくなる。本実施例においては、この消去行為をファイルの「上書き消去」と記載する。

【0050】

なお記憶素子８０３がＮＡＮＤプロセス等（例えばＳＳＤ）の場合には、素子劣化を平均的にするために書き込む物理的箇所を変更するウェアレベリングという技術がある。この技術を用いると上書き消去を行ったとしても記憶素子８０３に記憶された実データが消えていない場合がある。しかし外部Ｉ／Ｆから実データに紐づくＬＢＡに上書きを行うことで、ＬＢＡには別のデータが紐づく。そのためＬＢＡ指定によって実データを読みだせなくなくする。つまりストレージ装置２４からデータを取り出せないため、本実施例においてはこれも「上書き消去」と呼ぶ。

【0051】

またファイルシステムがファイルを削除した時に、実データ８０２の保存箇所であるＬＢＡ０００４～０００９にＴＲＩＭコマンドで「未使用」を通知する場合がある。これについては「未使用」の通知であり、どのような処理をするのかはストレージ装置２４の仕様による。これは本実施例における上書き消去には含めない。

【0052】

また同様にファイルシステムによっては、ＳｅｃｕｒｅＴＲＩＭコマンドによる消去を実装するものもあるが、これも本実施例の上書き消去には該当しない。

【0053】

図４に画像形成装置８における上書き消去の設定画面を記載する。

【0054】

画像形成装置８のセキュリティ設定にアクセスするためには、ユーザが操作パネル２７を操作して管理者モードでログインする必要がある。画像形成装置８の管理者がログイン後、セキュリティ設定階層に移行し、「ジョブセキュリティ設定」ボタンを押下することにより、図４の上書き消去の設定画面が表示される。

【0055】

図４では、ストレージの上書き消去機能３０２を有効にするか否かを設定可能である。ユーザが「する」を選ぶと有効になり、「しない」を選ぶと無効になる。

【0056】

ストレージの上書き消去をしないを選択すると、上書き消去を行わす、ファイルを削除するときに管理データ８０１が保存されているＬＢＡ０００２だけを消去する。

【0057】

また、ストレージの上書き消去をする（有効）を選択すると、項目３１１の設定が可能となる。項目３１１では、上書き消去方法３０３及び消去タイミング３０４の選択肢を選択可能である。

【0058】

上書き消去方法として「０データで１回消去」が選ばれた場合には、ＬＢＡ０００４～０００９に対してＣＰＵ２１が０データを１回書き込む。上書き消去方法として「ランダムデータで３回消去」が選ばれた場合には、ＬＢＡ０００４～０００９に対してＣＰＵ２１がランダムデータを３回書き込む。

【0059】

また、消去タイミングとして「ジョブ実行中」が選ばれた場合には、ＬＢＡ０００４～０００９を用いてジョブを実行し、ジョブの実行が完了することによって、ＬＢＡ０００４～０００９に上書き消去を実行する。

【0060】

例えば、図４において斜線の設定が選択されている場合、先に説明したＬＢＡ０００４～０００９に対して、ジョブの実行中に、０データを１回書くことにより上書き消去を行う。

【0061】

以上、画像形成装置８における上書き消去について記載した。上書き消去はストレージ装置２４に対して、０データで１回消去を行う場合には、通常の消去処理の約２倍、ランダムデータで３回消去する際は約３倍の書き込み操作が行われる。

【0062】

仮にストレージ装置がハードディスクのように書き換えに劣化の無い磁気記憶プロセスだった場合に書き込み量というのは直接ストレージ装置２４の寿命に影響はしない。

【0063】

しかしストレージ装置がＳＳＤのように記憶素子だった場合、書き込み回数または消去回数によって劣化が発生してしまう。書き込み量が寿命に対応するということは上書き消去を実行することでストレージ装置２４が壊れる時間が短くなることを意味する。裏を返せば、ストレージ装置の容量を十分大きくすることによって、画像形成装置８自体の寿命よりも壊れないように長寿命な組み合わせにすることも可能なのである。

【0064】

しかし容量が大きくなるとコストが増加してしまう。本実施例はこのトレードオフを解決する方法である。

【0065】

具体的には、書き込み量が寿命に対応する半導体記憶素子で構成されたストレージ装置２４を装着されていた場合でも、ストレージ装置２４の特徴を元に、上書き消去の動作・設定変更可否を切り替えるというものである。

【0066】

［コピージョブにおけるジョブ中消去の抑制］
図５はコピージョブのジョブ実行中における消去処理を説明するフローチャートである。図５のフローチャートは、コントローラ部１におけるＣＰＵ２１が行う。

【0067】

図４のステップＳ４０１において、ユーザがＡＤＦ部１０に例えば原稿を２枚置いて、操作パネル２７に非図指のコピー画面の状態で開始ボタン３２が押下されると図５（ａ）のコピージョブフローが開始する。なお、図５のフローチャートにおけるデータの流れと、ストレージへの操作を図６のタイムチャートに示す。

【0068】

ステップ４０２においてＣＰＵ２１は、画像処理回路２９の設定を行う。

【0069】

ステップＳ４０３において、ＣＰＵ２１はＡＤＦ部１０からスキャナ部２に原稿を読み込ませる。

【0070】

ステップＳ４０４において、ＣＰＵ２１は、スキャナ部２にスキャン実行を指示する。スキャナ部２が第１原稿をスキャンすると（５０２）原稿は光学スキャンされてデジタル画像データに変換される。

【0071】

ステップＳ４０５においてリアルタイム画像処理が実行され（５０３）メモリ２２に画像データが書き込まれる（５０４）。

【0072】

Ｓ４０６においてＣＰＵはストレージ装置２４に画像データを書き込むと、ストレージ装置上にファイル１（５０６）が生成される。メモリ２２から画像データが読みだされて（５０５）、ストレージ装置２４のファイル１の実データ部に逐次書かれていく（５０８）。これで原稿読み込みからストレージへの画像蓄積が完了する。

【0073】

次にストレージに保存されている画像を印刷する処理を実行する。Ｓ４０７においてＣＰＵ２１は出力バッファであるメモリ２２に画像データを読み込む（５１０）。そして、Ｓ４０８においてＣＰＵ２１は画像処理回路３０の設定を行う。

【0074】

ステップＳ４０９においてＣＰＵ２１は、メモリ２２に読み出した画像データをプリンタ部３に印刷するように指示をする。ＣＰＵ２１は、プリンタ部３が動作すると、プリンタ部３からのポリゴン動作信号などに同期して、メモリ２２から画像を読み出す（５１１）。ＣＰＵ２１は、読み出された画像データに画像処理がなされたあと（５１２）、プリンタ部３に画像データが流れていき印刷されて（５１３）、画像形成装置８の排紙トレイに排紙される。

【0075】

ステップＳ４１０においてＣＰＵ２１はプリンタ部３による排紙完了を待つ。排紙が完了し、印刷部数が一部だった場合、第一の原稿を読み込んだファイル１（５０６）のデータは不要となる。

【0076】

Ｓ４１１において、ＣＰＵ２１は図３で、上書き消去が「ＯＮ」（３０５）に設定されており、かつ、消去タイミングが「ジョブ中」（３０９）だった場合に、ステップＳ４１２遷移する。ステップＳ４１２においてＣＰＵ２１はファイルの上書き消去を実行する。

【0077】

ステップＳ４１２の詳細を図５（ｂ）に示す。上書き消去処理はサブルーチンとなっているため、ステップＳ４１２においてＳ４２０のフローが実行される。

【0078】

ステップＳ４２１において、ＣＰＵ２１はストレージ装置２４が書き込みにより寿命を消費するデバイス・または半導体記憶装置を用いたデバイスか否かを判断する。本実施例において、ＨＤＤは書き込みにより寿命を消費しない半導体記憶装置を使用しないデバイス、ＳＳＤは書き込みにより寿命を消費する半導体記憶装置を使用したデバイス、として記載する。なお、例えば、ＣＰＵ２１は、ストレージ装置２４からスマート情報を取得し、スマート情報にディスク回転数などのＨＤＤ固有の情報が含まれているか否かによってストレージの種類を判断する。

【0079】

ステップＳ４２２においてストレージ装置２４がＳＳＤだった場合はストレージ装置のサイズを取得する。ステップＳ４２３においてストレージサイズが規定サイズ（閾値）よりも大きいか否かを判断する。ストレージサイズが規定サイズよりも小さく、寿命リスクがある場合はファイルの上書き消去を行なわずにサブルーチンを終了し、ステップＳ４１５に遷移する。

【0080】

ＳＳＤサイズが規定サイズ以上である場合は、ステップＳ４２４に遷移する。ステップＳ４２４において、ＣＰＵ２１は、設定された上書き消去方法（３０３）に従って上書き消去を実行する（５１４）。

【0081】

設定された上書き消去方法が図４に示す「０データで１回消去」である場合には、ステップＳ４２５に遷移する。ステップＳ４２５において、ＣＰＵ２１は、ファイルの先頭（ＬＢＡの先頭）からファイルサイズ分だけ０データで１回上書きさせる。（５１４）。ステップＳ４２５を終えると、サブルーチンを終了し、ステップＳ４１５に遷移する。

【0082】

設定された上書き消去方法が図４に示す「ランダムデータで３回消去」である場合には、ステップＳ４２６に遷移する。ステップＳ４２６において、ＣＰＵ２１は、ファイルの先頭からファイルサイズ分だけランダムデータで３回上書きさせる（５１４）。ステップＳ４２６を終えると、サブルーチンを終了し、ステップＳ４１５に遷移する。

【0083】

ステップＳ４１５において、次の原稿があるかどうかを確認して、スキャン原稿がある場合は（Ｓ４１５でＮｏ）ＡＤＦ部から次の原稿を読み込んで今まで説明した事と同様の処理を繰り返す（５１７）。

【0084】

ステップＳ４１５においてスキャン原稿がない場合、言い換えるとすべての原稿のコピーが完了するとステップＳ４１６に遷移する。

【0085】

ステップＳ４１６において、ＣＰＵ２１は、図４に示す上書き消去設定（３０３）が「ＯＮ」かつ消去タイミング（３０４）が「ジョブ後消去」（３１０）であるか否かを確認する。図４の「ジョブ後消去」（３１０）が選択されていた場合は、ステップｓ４１７に遷移する。ステップＳ４１７において、ＣＰＵ２１は、上書き消去を行う。ステップＳ４１７においても図５（ｂ）に示したフローチャートに基づく上書き消去を行う。なお、ステップＳ４１２で上書き消去を行った場合にはステップＳ４１７では行わない。Ｓ４１７で上書き消去を行う場合にはステップＳ４１２では行わない。

【0086】

ステップＳ４１６において、ジョブ後消去が選択されていなかった場合、またはＳ４１７において図５（ｂ）に示すサブルーチンが終了した場合にはステップＳ４１８に遷移する。ステップＳ４１８において、ＣＰＵ２１は、ストレージ装置２４に蓄積された全ファイルである、Ｆｉｌｅ１の削除（５１５）、Ｆｉｌｅ２の削除（５１８）を行い、コピージョブを終了する（Ｓ４１９）。

【0087】

なお、本実施例で採用した上書き消去方法（５１４）についてだが、本実施例の発明と直接関係しない。そのため代表的な２種類を記載した。本実施例はこの消す回数と消し方を本実施例に限定するものではない。例えば９回消しても構わないし、５種類の消し方を選択できてもかまわない。

【0088】

またＳＳＤの容量についてだが少なくとも２つ存在する。Ｉｄｅｎｔｉｆｙ Ｄｅｖｉｃｅで取得可能な記録装置が公称する値と、内部の記憶素子の冗長領域を含めたサイズである。ＳＳＤ自体が信頼性を高めるために、公称値は控えめにしておき、記憶素子を沢山搭載して冗長領域を多く取った信頼性の高い製品も存在する。本実施例の目的はＳＳＤの寿命に余裕があるのかどうかを判断するため、ストレージサイズとして判断する値は、公称値サイズ／内部記憶素子サイズ、どちらを用いても同様の効果を得ることが可能である。

【0089】

またストレージ装置が高級なＩ／Ｆに接続されている場合、先のＩｄｅｎｔｉｆｙ Ｄｅｖｉｃｅにより、デバイス名称、デバイスサイズ等のセルフテストの結果等、いろいろな情報が取得される。デバイスサイズを参照しなくてもデバイス名称から実質デバイスサイズを特定することは可能であるため、デバイス名称によりストレージが大容量か小容量なのかを切り分けることも容易である。つまり、Ｓ４２２を「デバイス名称を取得し、デバイス名称から容量を特定」とすることで、容量が取得できないストレージ装置にも本実施例を適用することが可能となる。

【0090】

なお、図４の画面で設定された上書き消去設定の記録は不揮発性メモリ２５内の上書き消去設定値（２８）に保持される。これはストレージ装置２４が壊れた場合でも設定値が壊れないように異なるデバイス上に保存されている。

【0091】

次に実施例１の変形例を説明する。実施例１では、上書き消去Ｓ４２０として図５（ｂ）のフローを説明したがこれに限らない。図７を用いて上書き消去Ｓ４２０のそのほかの例を説明する。なお、図５（ｂ）と同様の構成については同じ番号を付して説明を省略する。

【0092】

まず図７（ａ）について説明する。図７（ａ）では、ステップＳ９０４において、ストレージサイズが大容量か小容量かを判定する。ステップＳ９０４において、ストレージサイズが大容量であれば、図５（ｂ）と同様にＳ４２４に遷移する。一方、ストレージサイズが小容量であれば、Ｓ４２５に遷移し、０データをファイルサイズ分一回上書き（Ｓ９０７）を行う。

【0093】

このような構成においても、ストレージの容量が小さい場合に３回消去されてしまい、寿命を大きく消費することを抑制することが出来る。

【0094】

次に図７（ｂ）について説明する。図７（ｂ）は、ストレージ装置２４の統計情報８０４に記録されている寿命情報により大量書き込みを行わせない方がよいと判断する場合について説明する。つまり現在のストレージ装置の状態の統計情報を元に動的に判断する方法である。またフローＳ９０１と酷似しているため差分だけを記載する。

【0095】

まず図７（ｂ）について説明する。

【0096】

ステップＳ４２１においてストレージ装置２４がＳＳＤだった場合、ＣＰＵ２１はステップＳ９１０においてストレージ装置２４の寿命を取得する。ストレージ装置２４の寿命は、ストレージ装置２４の統計情報８０４に記録されている、残り消去可能ブロック数、代替処理済みのブロック数等が該当する。

【0097】

記憶素子は書き込みで寿命を消費すると書いてきたが厳密には消去回数である。ＮＡＮＤ等のデバイスは書き込みするために消去を行わなければならない。この消去行為に対して寿命の定義がある。内部をブロック単位で制御しているため消去可能ブロック数、もしくは消去可能サイズ、もしくは、書き込み可能データサイズのような形で、寿命を取得することが可能である。

【0098】

また記憶素子が劣化し、読み込みに多くのリトライが必要になってきた時に、そのブロックを切り離して使用しないようにする処理を行う。この切り離されたブロック数が代替処理済みのブロック数として統計情報８０４から取得可能である。

【0099】

代替処理を行うことで記憶素子８０３の容量が減ることになるが、ストレージ装置２４の公証値よりも大きい場合はストレージ装置２４として正常という判断になる。代替処理済みセクタが一定量以上存在する場合、同一半導体製造プロセスで作られている記憶素子自身の信頼性が落ちていると判断する。

【0100】

ステップＳ９１０においてストレージ装置２４の寿命情報を取得し、ステップＳ９１１においてＣＰＵ２１が寿命に余裕が有るか否かを判断する。具体的には、寿命情報と予め記憶していた閾値を比較する。閾値以上または閾値より寿命が多い場合（余裕あり）にはステップＳ４２４に遷移する。閾値以下または閾値より寿命が少ない場合（余裕なし）にはステップＳ４２５に遷移する。つまり、ステップＳ９１１において、寿命に余裕が無いと判断すると、上書き消去方法を参照せずに、「０データを１回書き込む」を強制的に選択して上書き消去処理を終了する。

【0101】

なお、Ｓ４２５においてに、０データを１回書くという選択をしたが、０データでなくてもよい。複数回上書きする事が寿命を消費させる行為であるため、複数回上書きする設定時に、強制的に１度の書き込みに変更すれば同様の効果となる。

【0102】

また、ステップＳ９１１において、ストレージ装置２４の寿命に余裕がないと判断されたら、図５（Ｂ）のＳ４２３における小容量と同じように上書き消去を行わないでサブルーチンを終了してもよい。その場合を図７（ｃ）に示す。

【0103】

図７（ｃ）では、ステップＳ９１４において、ストレージの寿命に溶融がないと判断されると、フローを終了する。特に、ストレージ装置２４が自ら寿命間際を通知するＳｍａｒｔ Ｒｅｔｕｒｎ ＳｔａｔｕｓがＥｎａｂｌｅになっている時は、すぐにストレージ装置を交換した方がよく、上書き消去を実行しないほうがよい。また、ストレージデ装置の交換を促すために、例えば、ＳＳＤの交換要望メッセージを出してもよい。

【0104】

図７（ｂ）のフローチャートによれば、寿命の少ないＳＳＤ装着に対して、一度の消去だけを行う、もしくは消去を行わないという、動作の切り分けができるようになる。

【0105】

ステップＳ４０６のように上書き消去回数が多く設定される背景は例えば、以下のようなものがある。
・過去機から消去回数のパラメータが引き継がれて多くの消去回数が設定された場合
・遠隔から複数の画像形成装置８に対してネットワーク経由で消去回数が多く設定された場合
・ＨＤＤで動作させていた状態からＳＳＤに交換された場合
このように意図せずに多くの上書き消去回数が設定された場合についても無為にＳＳＤの寿命を消費することがなくなる。

【0106】

以上、実施例１においては、所定の条件の代表例について記載したが、全パターンでは以下の組み合わせの制御を適宜選択実装することが可能となる。（４ｘ２の１２パターン制御可能）ＳＳＤの寿命リスク（ＳＳＤの容量が少ない、書き込み量が多い）のバリエーションは全部で４つとなる。以下で各バリエーションを説明する。
Ａ．ＳＳＤの「公称値容量」が大容量・小容量であることにより、上書き消去処理を変更する。

【0107】

「公称値容量」とは、ストレージを認識する過程において、ストレージより取得可能な記憶容量である。例えば、ＩｄｅｎｔｉｆｙＤｅｖｉｃｅ等で取得可能なストレージサイズ等が該当する。ストレージサイズは、ＬＢＡアドレスの対応上限、これは最大セクタ数と同等なものが取得可能である。例えば３００ＧＢのＳＳＤの場合これを計算するとおおよそ３００ＧＢを少し超えたサイズになる。この「公称値容量」が規定値よりも大きい／小さいが規定値よりも大きい／小さい時に本実施例を適用することにより、上書き消去を有効にしてもＳＳＤの早期故障を防止することが可能、またはＳＳＤの早期故障を回避することが可能となる。
Ｂ．ＳＳＤの「記憶素子（８０３）の容量」が大容量・小容量であることにより、上書き消去処理を変更する。

【0108】

「記憶素子（８０３）の容量」は、半導体記憶素子のスペアブロックを含む容量である。ＳＳＤは公称値Ａを下回ると製品スペックを満たさなくなる。また書き込みにより記憶素子が劣化して使えなくなる場合もある。そのためＳＳＤは内部にスペアブロックを用意しておき、弱って使えないと判断したブロックを使用しないように制御し、スペアに置き換える事で公称値Ａを下回らないように制御する。つまり、寿命という観点ではスペアブロックが多ければ多いほどＳＳＤの寿命を延ばすことが可能であることがわかる。

【0109】

このスペアブロックは２つの用途で用意される。一つはサーバ用途などの大量書き込み時の信頼性を上げるために製品コストを高くしてでも故意にスペアを沢山搭載している。

【0110】

もう一つはＮＡＮＤ記憶素子の製造上最も安価な容量よりも公称値が小さい製品において、スペアブロックを意図的にたくさん搭載する。例えば１ＴＢの記憶素子が最も安価だとする。そこで３００ＧＢの安価なＳＳＤ製品ラインナップ上必要と判断した時に、記憶素子は１ＴＢでも、公称値Ａが３００ＧＢとなるようにクリッピングして製品化する場合である。この７００ＧＢの余剰領域はスペアブロックに充てられる。このようにＳＳＤは公称値＝記憶素子量ではない。

【0111】

これらのスペアブロック数はＩｄｅｎｔｉｆｙＤｅｖｉｃｅＣｏｍｍａｎｄ等では取得不能で、ＳＭＡＲＴ－ＣｏｍｍａｎｄやベンダユニークＣｏｍｍａｎｄで取得可能である。この「スペアブロック」が規定値よりも大きい／小さい、または、「公称値Ａとスペアブロック数の合計」が規定値よりも大きい／小さい時に本実施例を適用する。本実施例を適用することにより、上書き消去を有効にしてもＳＳＤの早期故障を防止することが可能、またはＳＳＤの早期故障を回避することが可能となる。
Ｃ．「ＳＳＤの統計情報（８０４）」の寿命を予想して余命が多いか少ないかにより、上書き消去処理を変更する。

【0112】

「ＳＳＤの統計情報（８０４）」は、ＳＭＡＲＴ－ＣｏｍｍａｎｄやベンダやベンダユニークＣｏｍｍａｎｄで取得可能な「Ｅｒａｓｅカウント」や「スペアブロック数」、等の情報である。

【0113】

「Ｅｒａｓｅカウント」はＮＡＮＤ記憶素子が消去可能な設計回数である場合が多い。本実施例で「書き込みで寿命を消費する」という表記があるが厳密には「書き込み時に消去を行ってから書き込みを行う、この消去が寿命を消費する」である。

【0114】

例えばＮＡＮＤ素子の消去が３０００回の規定がある場合、使用していくうちに「Ｅｒａｓｅカウント」が徐々に増加していく。例えば「Ｅｒａｓｅカウント」が１５００回の場合は、設計値で５０％の寿命に達しているという判断を行う事が可能である。このように回数がＳｍａｒｔ－Ｃｏｍｍａｎｄから取得できて自分で寿命を算出する場合と、「Ｅｒａｓｅカウント」から算出される寿命の％が直接Ｓｍａｒｔ－Ｃｏｍｍａｎｄで取得可能な場合もある。この数値はおおよそ設計値寿命となる。

【0115】

「スペアブロック数」はＢで説明した。先に述べたウェアレベリングによりＮＡＮＤ記憶素子の消去回数は平均的に制御されＮＡＮＤ素子の寿命は平均的に消耗していく。つまり、スペアブロックがある一定量よりも多い場合は、他のＮＡＮＤ記憶素子も酷使されて残寿命が少ない状態になっていることが予想できる。スペアブロックがゼロになり、記憶容量が公称値Ａを下回った時点で故障となる。この数はおおよそ現在の実寿命となる。

【0116】

この理論値寿命もしくは実寿命が規定値よりも大きい／小さい時に本実施例を適用することにより、上書き消去を有効にしてもＳＳＤの早期故障を防止することが可能、またはＳＳＤの早期故障を回避することが可能となる。
Ｄ．「ＳＳＤの名称」から得られたストレージ容量が大容量・小容量により、上書き消去処理を変更する。

【0117】

「ＳＳＤの名称」は、ＩｄｅｎｔｉｆｙＤｅｖｉｃｅ等でデバイスの名称を取得することが可能である。またＳＳＤではなく、安価なｅＭＭＣ等の不揮発性メモリ場合は高度なデータ取得コマンドに対応していない場合もあり、ストレージ装置２４から動的に情報を収集して本実施例を適用することができない場合がある。

【0118】

画像形成装置８は組み込みデバイスであるため、採用要件を満たす不揮発性メモリもしくはストレージ装置を寿命や耐久性などを評価した上で採用している。そのため採用する時点でそのストレージ装置２４が画像形成装置８よりどの程度の寿命余裕があるのかもわかっている。

【0119】

例えば、そのストレージ装置２４の、チップ名称、チップＩＤ、デバイスＩＤ、ベンダＩＤ等、ＣＰＵ２１がストレージ装置２４が何者であるかを知るためのいわゆる「名称」がわかれば現在装着されているストレージ装置２４の寿命がわかる。

【0120】

この「名称」を参照して特定の名称の時に本実施例を適用することにより、上書き消去を有効にしてもＳＳＤの早期故障を防止することが可能、またはＳＳＤの早期故障を回避することが可能となる。

【0121】

なお本実施例の構成は書き込みにより寿命を消費するデバイスであれば適用可能である。例えばＨＤＤであっても内部に半導体記憶装置を一時キャッシュとして有するものは、半導体デバイス部が劣化を行う。このような場合ＨＤＤの型番により寿命消費デバイスか否かを判定することができ、本発明を適用することが可能となる。

【0122】

（実施例２）
実施例１ではジョブ動作時・ジョブ動作後に上書き消去を抑制する方法について述べてきた。実施例２では上書き消去の設定画面（図４）の画面操作による上書き消去設定の抑制方法について述べる。

【0123】

図８に上書き消去の設定画面（図４）の表示処理フローを記載する。

【0124】

ユーザが操作パネル２７を操作し、上書き消去設定の設定を行うときに図４の画面が表示される。

【0125】

このときＣＰＵ２１はＳ６０１のフローチャートを実行することで、上書き消去設定の設定画面（図４）を操作パネル２７に描画する。

【0126】

ステップＳ６０２においてＣＰＵ２１は、図４の操作パネル２７にウインドウを新規作成し、ウインドウタイトルを描画する。

【0127】

ステップＳ６０３において、「ストレージの完全消去の上書き消去機能３０２」を描画し、現在設定されている上書き消去設定値を不揮発性メモリ２５から読み込んで、「する」のボタン、「しない」のボタンを生成する。

【0128】

ステップＳ６０４において、ストレージ装置２４がＨＤＤかＳＳＤかを確認する。

【0129】

ステップＳ６０４においてストレージ装置２４がＨＤＤである場合には、上書き消去フィールドの描画を終了して次のフィールド表示に行く。

【0130】

ステップＳ６０８において、ＣＰＵ２１は上書き消去設定値を読み込む。ステップＳ６０９において、上書き消去設定として「する」が設定されている場合に、ステップＳ６１０に遷移する。ステップＳ６１０においてＣＰＵ２１は吹き出し３１１の画面に描画する。

【0131】

ステップＳ６１１において、ＣＰＵ２１は、「上書き消去方法」３０３を画面に描画し、「０データで１回消去」ボタン３０７と「ランダム３回消去」ボタン３０８を生成する。ステップＳ６１２において、現在の設定を読み込む。ステップＳ６１３において、選択されているボタンを網掛けする。

【0132】

ステップＳ６１４において同様に「消去タイミング」３０４を画面に描画し、「ジョブ中消去」３０９と「ジョブ後消去」３１０ボタンを生成する。そしてステップＳ６１５において、現在の設定を読み込む。ステップＳ６１６において、選択されているボタンを網掛けする。

【0133】

なお上書き消去設定画面は、上書き消去を「する」ボタン３０５に設定してある場合に、さらにどのようにいつ消すかという詳細仕様を吹き出し３１１でさらに表示する例を示したがこれに限らない。

【0134】

ステップＳ６０４に戻る。ステップＳ６０４において、ＣＰＵ２１はストレージ装置２４がＳＳＤだった場合、ステップＳ６０５に遷移する。ステップＳ６０５において、ストレージ装置２４から、ストレージサイズを取得し、サイズが十分大容量だった場合はステップＳ６０８に遷移する。以降、先に説明したＨＤＤの場合と同様に制御する。なお、ＨＤＤの場合と同じということは、ユーザが「する」ボタン３０５を選択することが可能であり、さらに吹き出し３１１で全ての設定項目を選択可能な事を意味する。

【0135】

ステップＳ６０５においてＳＳＤが小容量だった場合には、ステップＳ６０６に遷移する。ステップＳ６０６においてＣＰＵ２１は、上書き消去設定値を強制的に「しない」に変更して、上書き消去の変更ボタンである「する」ボタン３０５及び「しない」ボタン３０６を変更不能に変更する。

【0136】

ＳＳＤが小容量の場合、図９に示す画面となる。図９の画面は上書き消去が「しない」に表示されたまま何も変更できない。このように設定が制限された状態において１００１は設定不能であり、上書き消去設定をＯＮにすることはできないようになっている。なお、設定不能にする際は、薄く表示してボタンが押せないようにする例を示したがこれに限らない。

【0137】

上記図８の表示処理フローは、ストレージサイズが大容量か小容量かによって、上書き消去機能３０２の設定を可能にするか否かを制御する方法を説明した。しかしながら、前述したように寿命によって制御してもよい。

【0138】

さらに、上書き消去機能３０２の設定を可能にするか否かについて説明したが、図７のＳ４２５とＳ４２６のように制御してもよい。具体的には、例えば、ＳＳＤに寿命リスクがあるときに、上書き消去「する」ボタン３０５と「しない」ボタン３０６は操作可能にし、上書き消去方法３０３の「ランダム３回消去」３０８を押せなくする。このようにすることでＳＳＤの寿命リスク発生時やＳＳＤの容量が小容量の時に１回消去（３０７）だけしか選択できないようにすることが可能である。

【0139】

以上、実施例２においては、いくつかの代表例について記載したが、全パターンでは以下の組み合わせの制御を適宜選択実装することが可能となる。
・ＳＳＤの上書き消去の制御のバリエーションは４つとなる
Ａ．ＳＳＤの公称値容量が大容量・小容量により、「画面の表示及び制御を抑制する」
Ｂ．ＳＳＤの記憶素子８０３の容量が大容量・小容量により、「画面の表示及び制御を抑制する」
Ｃ．ＳＳＤの統計情報（８０４）の寿命を予想して余命が多いか少ないかにより、「画面の表示及び制御を抑制する」
Ｄ．ＳＳＤの名称から得られたストレージ容量が大容量・小容量により、「画面の表示及び制御を抑制する」
・「画面の表示及び制御を抑制する」バリエーションは２つとなる
１．「しない」ボタン３０６を自動選択して表示、「する」ボタン３０５を押下できないように制御する
２．「０データで１回消去」３０７を自動選択して表示、「ランダム３回消去」３０８を押下できないように抑制する
なおに、実施例２においては、図４の上書き消去の設定画面を開かなければ、上書き消去設定を「しない」に変更されない。そこで、画像形成装置８が起動する際に上書き消去設定（２８）の更新処理を行ってもよい。

【0140】

図１０に画像形成装置８の起動シーケンスを記載する。

【0141】

電源スイッチ２６がＯＮになると、ＣＰＵ２１はＳ７０１のフローを実行する。

【0142】

ステップＳ７０２においてＣＰＵ２１はまず操作部４の初期化を行う。操作パネル２７に「起動している」旨の表示を行う。

【0143】

ステップＳ７０３においてＣＰＵ２１は、スキャナ部２の電源をＯＮにする。また、画像処理回路２９の初期化を行う。

【0144】

ステップＳ７０４においてＣＰＵ２１は、プリンタ部３の電源をＯＮにする。また、画像処理回路３０の初期化を行う。ステップＳ７０５において、ネットワーク４の初期化を行う。

【0145】

ＣＰＵ２１は、周辺回路の初期化が完了したらステップＳ７１１において、ストレージ装置２４のサイズを取得する。ステップＳ７１１において、ストレージ装置２４がＨＤＤであればＳ７１０に遷移する。ストレージ装置２１がＳＳＤであれば、ステップＳ７０６に遷移する。ステップＳ７０６のストレージサイズが大容量であればステップＳ７１０に遷移する。ストレージサイズが小容量であればステップＳ７０７に遷移する。ステップＳ７０７において、不揮発性メモリ２５から上書き消去設定値を読み込む。

【0146】

ステップＳ７０８において、ＣＰＵ２１は、上書き消去設定値を「しない」に変更する。ステップＳ７０９においてＣＰＵ２１は、上書き消去設定値を不揮発性メモリ２５に保存する。そして、ステップＳ７１０においてＣＰＵ２１は、操作パネル２７に起動完了画面を表示して起動を完了する。

【0147】

このようにＣＰＵ２１は、画像形成装置の起動時に、接続されているストレージデバイスでは許容できない上書き消去設定２８が設定されている場合にストレージ装置で許容可能な値に修正することができる。

【0148】

例えば、今までストレージ装置２４にＨＤＤが装着されていて３回消去の設定がなされている状態だったとする。ＨＤＤの内容がＳＳＤに複製されて取り換えられた場合、次回起動時に許容可能な設定値に変更することが可能である。

【0149】

（その他の実施形態）
以上、本発明の様々な例と実施形態を示して説明したが、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるものではない。

【0150】

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

【符号の説明】

【0151】

２１ ＣＰＵ
２５ 不揮発性メモリ
２７ 操作パネル

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】