[发明专利]存储装置以及存储装置中的数据处理方法

说明书

技术领域

本发明涉及在多个磁盘装置中存储数据的存储装置以及存储装置的数据处理方法。

背景技术

以往，作为这种存储系统已知如下结构的存储系统：在与服务器间可以进行数据通信的存储系统中，具备具有与服务器的接口的通道IF部，在通道IF部内设置将向服务器发送的数据加密、并将从服务器接收到的数据解密的加密处理部(参照专利文献1)。

【专利文献1】特开2005-322201号公报

发明内容

另一方面，在现有的存储系统中的加密处理中，以将存储数据的装置、例如硬盘(以下称为HDD)虚拟地分割为多个而得的逻辑设备(以下称为LDEV(Logical Device))为单位，设定了是否进行加密。因此，在HDD内加密区域和非加密区域共存，在HDD被盗或者被带出的情况下，非加密区域的数据有可能泄漏。

鉴于该问题而完成本发明，其目的在于提供能够防止由于磁盘装置的被盗或带出所导致的数据泄漏的存储装置以及存储装置的数据处理方法。

为了达成所述的目的，本发明提出一种在多个磁盘装置中存储数据的存储装置，该存储装置具有：多个适配器，其分别与构成至少一个RAID组的多个所述磁盘装置连接；以及管理部，其将所述多个磁盘装置所提供的存储区域分割为多个逻辑存储区域来进行管理，并且管理多个所述RAID组，所述多个磁盘装置分别以所述磁盘装置为单位构成了所述RAID组，所述多个适配器中的至少一个，是可以将所述数据加密的加密适配器，当与属于所述RAID组的所述磁盘装置连接的所述适配器全部是所述加密适配器时，所述管理部对该RAID组设定表示是否将所述数据加密的加密状态，所述加密适配器，根据对成为所述数据的存储目的地的所述磁盘装置所属的所述RAID组设定的所述加密状态，将该数据加密并存储在该磁盘装置中。

通过该存储装置，对RAID组设定加密状态，根据所设定的加密状态将数据加密并存储在磁盘装置中，因此，构成RAID组的磁盘装置仅成为将数据加密后存储、或者不将数据加密而进行存储的某一方，存储被加密了的数据的加密区域、和存储不加密的数据的非加密区域不共存于一个磁盘装置内。

理想的是，所述管理部，根据对所述RAID组设定的所述加密状态，显示与该RAID组对应的所述逻辑存储区域的所述加密状态。

通过该存储装置，根据对RAID组设定的所述加密状态，显示与RAID组对应的所述逻辑存储区域的加密状态，因此，在进行例如数据迁移或数据拷贝等操作时，管理者可以针对每个逻辑存储区域而得知加密状态。

另外，为了达成所述目的，本发明提出一种在多个磁盘装置中存储数据的存储装置中的数据处理方法，所述存储装置具有：多个适配器，其分别与构成至少一个RAID组的多个所述磁盘装置连接；以及管理部，其将所述多个磁盘装置所提供的存储区域分割为多个逻辑存储区域来进行管理，并且管理多个所述RAID组，所述多个磁盘装置分别以所述磁盘装置为单位构成了所述RAID组，所述多个适配器中的至少一个，是可以将所述数据加密的加密适配器，该存储装置中的数据处理方法具有：第一步骤：当与属于所述RAID组的所述磁盘装置连接的所述适配器全部是所述加密适配器时，所述管理部对该RAID组设定表示是否将所述数据加密的加密状态；以及第二步骤：所述加密适配器，根据对成为所述数据的存储目的地的所述磁盘装置所属的所述RAID组设定的所述加密状态，将该数据加密并存储在该磁盘装置中。

通过该存储装置中的数据处理方法，对RAID组设定加密状态，根据所设定的加密状态，将数据加密并存储在磁盘装置中，因此，构成RAID组的磁盘装置仅成为将数据加密后存储、或者不将数据加密而进行存储的某一方，存储被加密了的数据的加密区域、和存储不加密的数据的非加密区域不共存于一个磁盘装置内。

理想的是，在所述第一步骤之后还具有第三步骤：所述管理部，根据对所述RAID组设定的所述加密状态，显示与该RAID组对应的所述逻辑存储区域的所述加密状态。

通过该存储装置中的数据处理方法，根据对RAID组设定的加密状态，显示与RAID组对应的逻辑存储区域的加密状态，因此，在进行例如数据迁移或数据拷贝等操作时，管理者可以针对每个逻辑存储区域而得知加密状态。

根据本发明，构成RAID组的磁盘装置仅成为将数据加密后存储、或者不将数据加密而进行存储的某一方，存储被加密了的数据的加密区域、和存储不加密的数据的非加密区域不共存于一个磁盘装置内。由此，可以防止由于磁盘装置的被盗或带出等导致的数据泄漏。

附图说明