[发明专利]将特别事件设定为还原点的存储装置和备份方法

说明书

本发明的目的在于提供能够使伴随数据破坏的网络攻击的损害最小化且容易进行还原作业的数据备份技术。本发明的存储装置具有控制器，且包括能够对主机提供的第1卷和存储第1卷的备份数据或快照映像的第2卷，其中，控制器以规定的间隔定期地获取第1卷的备份数据或快照映像，获取包括第1卷的主机的访问信息和卷使用容量的监视信息，使用获取的监视信息，设定第1卷的通常使用时的通常状态，检测从设定的通常状态脱离了的卷的访问举动，在检测出的时刻，在第2卷生成第1卷的备份数据或快照映像，并设定还原点来进行管理。

技术领域

本发明主要涉及利用存储系统进行的数据处理。

背景技术

在存储装置中，出于IT系统中的业务连续性计划(BCP)的观点，要求将存储于存储装置的数据的备份安全地存储，而且在需要时迅速地展开数据。

专利文献1公开了提供卷快照功能的存储系统。专利文献1公开了，构成提供给主机的第一逻辑卷和与第一逻辑卷关联的用于保存1个以上的快照映像的副卷，存储表示对第一卷的快照的获取时刻的时间关系的时间关系信息，在主机将数据写入第一卷时，对于将要存储主机要写入的数据要素的逻辑区域，基于时间关系信息，判断数据要素是否是构成快照映像的数据要素，由此获取第一卷的快照映像的卷快照技术。

现有技术文献

专利文献

专利文献1：日本专利第5657801号说明书

发明内容

发明要解决的技术课题

为了企业在发生自然灾害、网络攻击等紧急情况时实现业务的继续和恢复，IT系统的业务持续性计划(BCP：Business Continuity Plan)对策不断发展。存储重要数据的存储系统中也需要这些BCP对策。此外，近年来以勒索软件为代表，服务破坏(DeOS：Destruction Of Service)型的网络攻击急速增加。

这样的情况不仅会导致运用中的IT系统服务停止，而且会破坏数据、备份，于是导致IT系统、业务本身受到很大的损害。为了保护数据不受到这样的损害，在存储装置中提供基于存储箱体内复制功能的数据备份、对设置于远程的其它存储装置的远程复制功能等。

但是，实际的服务破坏型的攻击中，IT系统受到攻击后损害明显化，而且在实际运行对策之前常耗费很多时间。因此，像现有技术的备份那样根据日程管理定期获取的备份的运用方法中，获取的备份数据可能是网络攻击导致破坏后的数据，或者，虽然是受到网络攻击前的状态的备份数据，但由于距最新的状态经过了较长时间而导致成为了价值低的备份数据。

此外，考虑将备份的数据的复原的处理次序，用于确定要还原的备份数据的信息，由于网络攻击等损害明显化，只能基于发觉到问题事件的时刻确定数据的还原点，因此，在伴随数据破坏的网络攻击中，难以确定数据破坏前的还原点。

于是，本发明的目的在于提供具有使伴随上述数据破坏的网络攻击的受害最小化、能够容易地进行还原作业的数据备份技术的存储装置和备份方法。

特别的是，目的在于提供存储装置和备份方法，在现有技术的被日程管理的数据备份、还原点的设定之外，基于存储系统中的各种监视信息(例如，对备份对象卷的I/O信息、数据压缩率的变化、数据容量的变化)等，监视从通常运用时的举动脱离的事件的发生，以它们为触发，自动地进行数据的备份的设定、还原点的设定。

用于解决课题的技术方案