[发明专利]具有执行格式化或粉碎功能的存储系统

说明书

技术领域

本发明总地涉及具有执行格式化或粉碎功能的存储系统。

背景技术

存储系统已知具有删除数据的功能，例如在专利文献1至3所公开。

专利文献1：日本公开专利申请2007-265492

专利文献2：日本公开专利申请2008-27335

专利文献3：日本公开专利申请2008-90643

发明内容

现在，如果存储系统中的逻辑存储设备即使没有被使用而闲置及忽视，那么仍存在逻辑存储设备中存储的数据泄露的危险。

因此，本发明的目的在于降低逻辑存储设备中存储的数据的泄露危险。

存储系统包括检测单元和安全处理单元。检测单元检测系统变化，根据该系统变化对于存储系统中的多个逻辑存储设备中的第一逻辑存储设备不能执行I/O。安全处理单元利用这种类型的系统变化所出现的机会对于所述第一逻辑存储设备执行安全处理，即格式化或粉碎。

第一逻辑存储设备可以是基于物理存储设备形成的实体逻辑存储设备，或者还可以是不基于任何物理存储设备的虚拟逻辑存储设备。在后者的情况下，将实体逻辑存储设备分派给第一逻辑存储设备，并且在被分配给第一逻辑存储设备的实体逻辑存储设备中存储作为第一逻辑存储设备的I/O对象的数据。

附图说明

图1示出根据本发明实施例的计算机系统的结构的示例。

图2示出各种计算机程序之间的协作以及这些计算机程序和各种表格之间的关系。

图3A示出在删除LU路径之前LU路径和LDEV之间的关系。

图3B示出在删除LU路径之后LU路径和LDEV之间的关系。

图4A示出在转移处理之前分配给转移源LDEV的LDEV号和分配给转移目的地LDEV的LDEV号、以及来自服务器的I/O的目的地。

图4B示出在转移处理之后分配给转移源LDEV的LDEV号和分配给转移目的LDEV的LDEV号、以及来自服务器的I/O的目的地。

图5A示出LDEV表的结构的示例。

图5B示出LU路径表的结构的示例。

图6示出LU路径管理屏幕的示例。

图7示出转移表的结构的示例。

图8示出数据转移管理屏幕的示例。

图9示出安全表的结构的示例。

图10示出安全管理屏幕的示例。

图11示出删除LU路径的处理的流程图。

图12示出分配新的LU路径的处理的流程图。

图13示出数据转移处理的流程图。

图14示出安全决定的处理流程。

图15示出安全监控的处理流程。

图16示出安全处理的处理流程。

附图标记说明

35  磁盘控制器

45  磁盘单元

50  存储系统

具体实施方式

下面将参考附图描述本发明的实施例。应该理解到在下面的描述中，为了防止冗余描述，尽管在恰当时可以将计算机程序作为语法上的主语来描述处理，实际上是通过执行计算机程序的处理器来执行该处理。

图1示出根据本发明的实施例的计算机系统的结构的示例。

在通信网络(例如SAN(存储区域网络))3中，连接有服务器(服务器1和服务器2)和存储系统50。该存储系统具有SVP(服务处理器)17，并且管理终端5通过LAN(局域网)7连接至SVP。

例如，服务器1和2可以是具有例如CPU(中央处理单元)和存储器等信息处理资源的计算机，并且还可以是例如个人计算机、工作站、大型计算机等。尽管在这个实施例中仅描述了两个服务器，还可以具有更多或更少的服务器。

管理终端5是装配有如上所述的信息处理资源视为计算机，并且还是用于维护并管理存储系统50的计算机。该管理终端5在来自使能管理终端5的用户的命令的基础上执行与SVP 17的各种类型信息的互换。当通过LAN 7接收到信息时，管理终端5将其接收到的信息作为所谓的视觉信息(visual information)输出给监视器(在图中未示出)等。通过使能管理终端5，例如，用户可以执行硬盘驱动器39(此后被称为HDD)的设置或逻辑存储设备41(此后称为LDEV)等的设置。

存储系统50可以例如是包括以阵列形式布置的大量HDD 39的RAID(独立(或廉价)磁盘冗余阵列)系统。然而，存储系统50不应由此受到限制；存储系统50例如可以是由具有高等级功能的智能型光纤通道开关构成。例如，存储系统50可以被整体分为磁盘控制器(DKC)35和磁盘控制单元(DKU)45。