【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は回転型記録再生媒体を有するディスク装置に係り、特に故意または過失による記録データの破壊を防止することにより、記録データの信頼性を向上させることのできるディスク装置に関する。

【０００２】

【従来の技術】従来のディスク装置は、例えばＳＣＳＩ
(Small Computer System Interface)などのインタフェースを介してホストに接続されている。 このインタフェースで使用されるディスク装置の制御コマンドの場合には、制御コマンドを受け取ったディスク装置側でそのコマンドの正当性を判断することは不可能であり、制御コマンドによって指示される動作（読み出しや書き込みなど）を無条件に実行していた。

【０００３】ところで今日では、ディスク装置などの補助記憶装置がコンピュータシステム中に占める位置は、
ますます重要なものとなっている。 すなわちディスク装置には、ますます複雑かつ高度な処理を行うアプリケーションプログラムや、預金残高等の貴重なユーザデータなどが保存されるようになっている。 しかし同時に、ホスト側のアプリケーションプログラムの処理誤り、システムを扱うオペレータの操作ミス、さらには、今日社会問題となりつつあるコンピュータウイルスなどの存在により、ディスク装置に保存されている代替不能な貴重なデータが破壊されてしまう危険性が高まっている。

【０００４】このようなユーザデータ破壊の危険を防止するため、例えば特開平４ー２８７２５４号公報において、ホスト側を制御するＯＳ（Operation System）がディスク装置の記憶領域を管理することによってディスク装置への異常なデータ書き込み等を事前に抑止するなどのファイル管理方法が提案されている。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従来技術においては、ホスト側におけるソフト的なユーザデータ保護しか行われない。 このため、例えば、ホストを操作するユーザの操作ミスで投入されたフォーマットコマンドなどに起因する不慮のユーザデータ破壊や、最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因する故意のユーザデータ破壊に対しては、極めて不十分な対応しかできなかった。

【０００６】したがって本発明の目的は、上記の問題点を解決して、他の諸機能については従来と同程度の性能を維持しつつ、ディスク装置側においてハード的なユーザデータ保護を行うことのできるディスク装置を提供することにある。

【０００７】

【課題を解決するための手段】上記の目的を達成するため、本発明のディスク装置は、回転する円板状データ記録媒体上の指定されたトラックにヘッドを対向させて、
前記トラック内の指定されたセクタに対するデータの記録再生を行うディスク装置において、前記記録媒体上の各セクタについて、当該セクタに対するデータの記録が許可されているかまたは禁止されているかを表わす所定のフラグ情報が記録されている構成としたものである。

【０００８】また、前記フラグ情報は、前記記録媒体上の各セクタを識別するためのセクタＩＤ部内に記録されているものである。

【０００９】また、前記フラグ情報は、当該セクタに対するデータの記録が一度だけ可能であることを表わすものである。

【００１０】また、各々のセクタにおける前記フラグ情報の設定は、インタフェースを介して接続されたホストコンピュータからも可能とされているものである。

【００１１】また、前記フラグ情報が、装置本体に設けられた不揮発メモリ内に記録されているものである。

【００１２】また、前記セクタＩＤ部内に記録された前記フラグ情報の書き換えが行われた直後に、前記不揮発メモリ内に記録された対応する前記フラグ情報の書き換えが行われるものである。

【００１３】また、前記フラグ情報が、その設定が行われる際に装置本体に設けられた一時メモリ内に保持され、装置本体に対する外部からの動作要求がなくなったとき、前記セクタＩＤ部内に記録されるものである。

【００１４】また、前記フラグ情報によってデータの記録が禁止されているセクタに対する書き込み要求がインタフェースを介して行われたとき、書き込み禁止であることを前記インタフェースを介して回答するものである。

【００１５】

【作用】上記構成に基づく作用を説明する。

【００１６】本発明のディスク装置では、回転する円板状データ記録媒体上の指定されたトラックにヘッドを対向させて、前記トラック内の指定されたセクタに対するデータの記録再生を行うディスク装置において、前記記録媒体上の各セクタについて、当該セクタに対するデータの記録が許可されているかまたは禁止されているか、
あるいは、一度だけ可能であることを表わす所定のフラグ情報が記録されている構成とした。 そして、前記フラグ情報は、前記記録媒体上の各セクタを識別するためのセクタＩＤ部内に記録されている。

【００１７】このため、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因する故意のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００１８】また、各々のセクタにおける前記フラグ情報の設定を、インタフェースを介して接続されたホストコンピュータからも可能とすることにより、ホストコンピュータからの指示によってユーザデータ保護の対象とするセクタへの書き込みを禁止し、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００１９】また、前記フラグ情報を、装置本体に設けられた不揮発メモリ内に記録するため、フラグ情報の更新を伴うデータ記録の場合には、記録媒体上のセクタにおけるデータ部への書き込み終了直後に不揮発メモリ内の対応するフラグ情報の更新のみを行えばよく、これによってディスク装置のスループットを従来と同程度に維持し、あるいは向上させることができる。 この場合、セクタＩＤ部内に記録されたフラグ情報の書き換えが行われた直後に、不揮発メモリ内に記録された対応するフラグ情報の書き換えを行うことにより、セクタＩＤ部と不揮発メモリの内容を常に一致させておくことができる。

【００２０】また、前記フラグ情報を、その設定が行われる際に装置本体に設けられた一時メモリ内に保持し、
装置本体に対する外部からの動作要求がなくなったとき、前記セクタＩＤ部内に記録するため、フラグ情報の更新を伴うデータ記録の場合にも、記録媒体上のセクタにおけるデータ部への書き込み終了直後に一時メモリ内の対応するフラグ情報の更新が行われた時点でホスト側に書き込み完了が伝えられ、これによってディスク装置のスループットを従来と同程度に維持し、あるいは向上させることができる。

【００２１】また、前記フラグ情報によってデータの記録が禁止されているセクタに対する書き込み要求がインタフェースを介して行われたとき、書き込み禁止であることを前記インタフェースを介して回答するため、例えばホストコンピュータ側において、ディスク装置に対して異常な命令が発行されたことを認識し、何らかの対策を講ずることができる。

【００２２】

【実施例】以下、本発明のディスク装置の実施例を図面を用いて詳細に説明する。

【００２３】図１は、本発明のディスク装置の第１実施例におけるセクタのフォーマットパターンを示す図であり、本ディスク装置における記録再生ヘッドの位置決めは、データを記録するディスク上にセクタとともに記録されているサーボ領域を利用するデータ面サーボ方式によって行われる。 同図中、１０１は記録再生ヘッドである磁気ヘッド、１０４はトラック上に物理的に記録されるセクタ、１０５は磁気ヘッド１０１のトラックからのずれを知るためのサ−ボ領域、１０６は通常のアクセス対象とされる記録再生領域、１０７はセクタ番地など各セクタの識別情報が格納されるＩＤ部（請求項中のセクタＩＤ部に相当する）、１０８は記録再生の対象であるユーザデータが格納されるＤＡＴＡ部である。 セクタに対するアクセスが行われる際には、磁気ヘッド１０１
は、サ−ボ領域１０５→ＩＤ部１０７→ＤＡＴＡ部１０
８の順に通過していく。

【００２４】セクタ１０４を構成する各領域の詳細説明を以下に示す。

【００２５】セクタ１０４の前後には、記録媒体である磁気ディスクの回転変動を吸収するための隙間領域であるＧＡＰ１およびＧＡＰ２がそれぞれ設けられており、
前のセクタの後端にあるＧＡＰ２から次のセクタの前端にあるＧＡＰ１にかけて、ユ−ザには非公開としているサ−ボ領域１０５が埋め込まれる。

【００２６】ＩＤ部１０７は、セクタの識別情報そのものが格納されるＩＤ領域と、次に述べるＰＡＤ１および
W.SPLICEによって構成される。 すなわち、磁気ディスクにデ−タを記録するためには、ホストと磁気ディスク装置との間のデータ入出力に使われる０１信号（例えば、
シリアル伝送の場合にはＮＲＺ信号）を、磁気ディスクへの記録に適した１−７、８−９符号に変換する必要がある。 このとき、符号化回路はある一定以上の信号が入力されないと符号化できないため、上記識別情報とともに符号変換に必要なダミー情報を磁気ディスク上に記録する。 このダミー情報がＰＡＤ１である。 磁気ディスク装置の場合、このＩＤ領域に記録された上記識別情報によって目的のセクタかどうかを確認した後、次のＤＡＴ
Ａ部１０８に対するデータの記録再生を行う。 このとき、電子回路が記録再生に必要な準備を行っている間にも磁気ディスクは回転する。 そこで、この準備が完了するまでの間に磁気ヘッド１０１がＤＡＴＡ部１０８を行き過ぎないようにするため、W.SPLICEが設けられる。

【００２７】ＩＤ領域は、制御回路が同期をとるためのＳＹＮＣ１，直後にセクタの識別情報であるヘッダが記録されていることを示すＡＭ１，ヘッダ，ヘッダに誤りがないかどうかを確認するためのＣＲＣ符号によって構成されている。 そしてヘッダには、当該セクタのシリンダ番号，ヘッド番号，セクタ番号，当該セクタに関するフラグ情報が記録される。 本実施例では、特徴として、
このフラグ情報中に当該セクタに対するユーザデータの書き込み（新規にデータを登録する場合およびすでに登録されたデータを更新する場合の両方を含む）の許可，
禁止，１回のみ書き込み可などの属性が含まれるようにする。

【００２８】ＤＡＴＡ部１０８は、ユーザデータとその関連情報が格納されるＤＡＴＡ領域と、前述したＰＡＤ
１と同様の働きをするＰＡＤ２によって構成される。 そしてＤＡＴＡ領域には、制御回路が同期をとるためのＳ
ＹＮＣ２，存在するユーザデータ領域に対するデータの記録再生の開始タイミングを示すＡＭ２，ブロックデ−
タの読み誤りを検出および訂正するためのＥＣＣ符号が記録される。

【００２９】サーボ領域１０５は、上述したようにＧＡ
Ｐ１およびＧＡＰ２に隠されており、ユーザには非公開とされている。 そしてサーボ領域１０５は、磁気ディスクからの信号の再生出力を一定化するためのＩＳＧ１領域，位置情報の開始タイミングを示すＤＣイレーズ領域，セクタの開始を示すＡＭ領域，トラック番号が記録されているＣＹＬ領域，磁気ヘッド１０１のトラックからの微細なずれを認識するためのバースト領域，サーボ領域１０５の終端を示すＩＳＧ２領域によって構成される。

【００３０】サ−ボ処理の場合には、アナログ位置信号を用いて磁気ヘッドの位置決め制御を行うため、磁気ディスクからの信号の再生出力レベルを磁気ヘッドの位置に関わらず一定とする必要がある。 このため、サ−ボ領域の先頭にあるＩＳＧ１領域において、制御回路で再生される信号の振幅が一定となるように、ＡＧＣ（AutoGa
in Control ）の振幅値を固定する。 ＡＭ領域には、セクタの開始点を示すパルスを発生するためのコ−ドが記録されており、このコードをもとにして制御回路でセクタパルスやインデックスパルスが生成される。 ＣＹＬ領域には、トラック番号がグレイコ−ドで記録されており、読み間違えても高々１シリンダしか違わない。 バースト領域には、磁気ヘッド１０１のトラックからの微妙なずれを認識するための４相パタ−ンのPOSA，POSB，PO
SC，POSDが、それぞれ前後に回路のディスチャ−ジ時間を取るためのＭＡ領域を伴って記録されている。

【００３１】以上のようにセクタのフォーマットパターンを定めることにより、ディスク装置におけるユーザデータの読み書きが実現される。

【００３２】すなわち、ディスク上の各セクタにおけるＩＤ部内のヘッダ中に記録されたフラグ情報に、次に続くＤＡＴＡ領域に対するユーザデータの書き込みを、許可，禁止，１回のみ書き込み可のいずれかに指定する属性を含めることで、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因するユーザが知らない間に生じる故意のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００３３】また、各々のセクタにおける前記フラグ情報の設定を、インタフェースを介して接続されたホストコンピュータからも可能とすることにより、ホストコンピュータからの指示によってユーザデータ保護の対象とするセクタへの書き込みを禁止し、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００３４】また、前記フラグ情報を、装置本体を制御するための電子回路基板上に設けられた不揮発メモリ内に記録するため、フラグ情報の更新を伴うデータ記録の場合には、記録媒体上のセクタにおけるデータ部への書き込み終了直後に不揮発メモリ内の対応するフラグ情報の更新のみを行えばよく、これによってディスク装置のスループットを従来と同程度に維持し、あるいは向上させることができる。

【００３５】また、前記フラグ情報を、その設定が行われる際に装置本体に設けられた一時メモリ（電源供給の停止とともに保持しているデータを失う揮発性のメモリ）内に保持し、装置本体に対する外部からの動作要求がなくなったとき、前記セクタＩＤ部内に記録するため、フラグ情報の更新を伴うデータ記録の場合にも、記録媒体上のセクタにおけるデータ部への書き込み終了直後に一時メモリ内の対応するフラグ情報の更新が行われた時点でホスト側に書き込み完了が伝えられ、これによってディスク装置のスループットを従来と同程度に維持し、あるいは向上させることができる。

【００３６】また、前記フラグ情報によってデータの記録が禁止されているセクタ（書き込み禁止属性とされたセクタ）に対する書き込み要求がインタフェースを介して行われたとき、書き込み禁止であることを前記インタフェースを介して回答するため、例えばホストコンピュータ側において、ディスク装置に対して異常な命令が発行されたことを認識し、何らかの対策を講ずることができる。

【００３７】また、ディスク装置における記憶領域の全体を複数の部分記憶領域に分割し、インタフェースを介してホストコンピュータが認識する論理アドレスをそれぞれの部分記憶領域に割り当てて、１台のディスク装置を論理的に複数のディスク装置として分割管理できるようにしたうえで、それぞれの論理的なディスク装置内のすべてのセクタに対するユーザデータの書き込みを、前記フラグ情報によって許可，禁止，１回のみ書き込み可のいずれかに指定しておくことにより、ホストコンピュータは、保存するデータの重要度に応じた属性を有するセクタの選択を容易に行うことができる。

【００３８】さらに、ホストコンピュータからインタフェースを介して指示することで、上記によって分割管理されている各部分記憶領域の割合を変更し、ディスク装置に記録するデータの重要度の割合に応じて、１台のディスク装置における書き込み許可，禁止，１回のみ書き込み可のいずれかの属性を有する論理的なディスク装置の割合を変更することにより、コンピュータシステムの運用の変化に応じて随時ディスク装置の運用形態を柔軟に変更することができる。

【００３９】なお、本実施例は、磁気ディスクのみならず光磁気ディスクや光ディスクにも適用することができる。

【００４０】図２は、本発明のディスク装置の第２実施例におけるセクタのフォーマットパターンを示す図であり、本実施例では、図１と同様にデータ面サーボ方式が採用されており、磁気ヘッドがデュアルヘッドである場合を示している。 同図中、図１と同一構成部分については同一符号を付し、その説明を省略する。 また、１０２
および１０３は、磁気ヘッド１０１として一体形成された書き込み用ヘッドおよび読み出し用ヘッド、１０９および１１０は、それぞれＩＤ部１０７に含まれる書き込み用ＩＤ部および読み出し用ＩＤ部である。 すなわち、
デュアルヘッドの場合には書き込み用ヘッド１０２の書き込み幅の中心と、読み出し用ヘッド１０３の読み出し幅の中心が１μｍ程度ずれてしまう。 この解決策として、デュアルヘッドを搭載した磁気ディスク装置では、
書き込み用ＩＤ部１０９と読み出し用ＩＤ部１１０とを別々に設けることが一般に行われている。

【００４１】図２において、書き込み用ＩＤ部１０９と読み出し用ＩＤ部１１０には、セクタの識別情報として同一の情報が格納されており、その内容は第１実施例の場合と同様に、シリンダ番号，ヘッド番号，セクタ番号，フラグ情報などによって構成されている。 インタフェースを介してホストコンピュータからあるセクタに対するアクセス要求があった場合には、ディスク装置は、
読み出し用ヘッド１０３によって識別情報を読み出すことで目的とするセクタの検出を行う。 フラグ情報は、第１実施例で示した属性のほかに、当該セクタが正常セクタ（現在読み書きが可能であるセクタ），不良セクタ（ディスクの損傷などで読み書きできないセクタ），交代セクタ（不良セクタの代わりに使用されているセクタ），予備セクタ（不良セクタが発生した場合の交換用に予め確保されているセクタ）のいずれであるかを示す属性も有している。 すなわち、フラグ情報を保持するフラグバイトは、不良セクタであることを示すビット（ｂ
ｉｔ７），交代セクタであることを示すビット（ｂｉｔ
６），予備セクタであることを示すビット（ｂｉｔ
５），書き込みが許可されていることを示すビット（ｂ
ｉｔ４），１回のみ書き込みが可能であることを示すビット（ｂｉｔ３），書き込みが禁止されていることを示すビット（ｂｉｔ２），未使用ビット（ｂｉｔ１，０）
によって構成される。

【００４２】ここで、あるセクタに対するユーザデータの書き込みが行われる場合について考える。 磁気ヘッド１０１が図２に示す矢印の様に移動して目的のセクタ１
０４に接近すると、まず最初に読み出し用ヘッド１０３
がサーボ領域を通過する。 このとき、読み出された位置信号の大きさによって目的トラックからのずれ量を認識して、ディスク装置の制御回路に搭載されている位置決め制御回路（図示せず）の指示に従い、磁気ヘッド１０
１の位置決め制御を行う。 今回はデータ書き込みの場合なので、書き込み用ヘッド１０２がＤＡＴＡ部１０８の中心を通過するように位置決め制御が行われる。 次に、
読み出し用ヘッド１０３は、書き込み用ＩＤ１０９の中心を通過する。 ここで、上述したセクタの識別情報ＩＤ
を読み出すことで、ディスク装置の制御回路は当該セクタが目的のセクタであるかどうか判断する。 そして、フラグ情報の上位ビットを参照して、当該セクタが正常セクタか，不良セクタか，交代セクタか，予備セクタのいずれであるのかを判定する。 さらに、本実施例の特徴として、フラグ情報の下位ビットを参照して、書き込み属性が許可，禁止，１回のみ許可のいずれであるのかを判定する。

【００４３】以上のように、ディスク上の各セクタにおけるＩＤ部内のヘッダ中に記録されたフラグ情報に、次に続くＤＡＴＡ領域に対するユーザデータの書き込みを、許可，禁止，１回のみ書き込み可のいずれかに指定する属性を含めることで、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因するユーザが知らない間に生じる故意のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００４４】例えば、ユーザデータを故意に破壊することを目的としてホストコンピュータ側のＯＳのファイル管理システムに不正を検出されないようにディスク装置にデータ書換え要求を行ったとしても、ディスク装置の制御回路がハード的にファイルアクセスの管理を行っているため、上記フラグ情報によって書き込み禁止属性が設定されていれば、記録されたデータを破壊することはできない。 すなわち、ユーザデータの破壊を意図する者が、ディスク装置に搭載されている制御回路をコントロールする内蔵マイコンのプログラムを変更する可能性は極めて少ないため、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００４５】なお、上記実施例においては書き込み用Ｉ
Ｄ部１０９と読み出し用ＩＤ部１１０に同一の識別情報が格納されている場合について述べたが、それぞれ異なった情報が格納されていてもよい。 例えば、読み出し用ＩＤ部１１０におけるフラグ情報中に読み出し許可属性または読み出し禁止属性を含めることにより、記録されたデータの機密保持を図ることもできる。

【００４６】また、本実施例は、磁気ディスクのみならず光磁気ディスクや光ディスクにも適用することができる。

【００４７】図３は、本発明のディスク装置の第２実施例におけるデータ書き込みの処理フローを示す図であり、データ面サーボ方式のトラックフォーマットに対し、デュアルヘッドによって読み書きを行う場合を示す。 ここでは、磁気ヘッド１０１はすでにデータ書き込みの対象とされるセクタ１０４を含むトラックに位置決めが完了しており、ホストコンピュータから指示されたセクタにデータを書き込むために、対象セクタの書き込み用ＩＤ部１０９を読み出し用ヘッド１０３が探索中の状態から記述してある。 すなわち図２および図３において、まず最初に読み出し用ヘッド１０３が、現在通過中のセクタの番地を識別するために、書き込み用ＩＤ部１
０９を読み込む（ステップ２０１）。 そして、この書き込み用ＩＤ部１０９がデータ書き込みの対象セクタを示すものであるかどうかを判断する（ステップ２０２）。
対象セクタではなかった場合には、セクタの探索回数が規定回数に達しているかどうか判断する（ステップ２０
３）。 規定回数に達していたにもかかわらず対象セクタが検出されなかったときには、対象セクタがなかったものとしてエラー処理を行う（ステップ２０４）。 また、
探索回数が規定回数に達していないときは、次に読み出し用ヘッド１０３が到達するセクタの書き込み用ＩＤ部１０９の読み込みに備えるため、ステップ２０１に戻る。

【００４８】ステップ２０２において、現在通過中のセクタが対象セクタであることが検出された場合には、フラグ情報の検出を行う。 すなわち、対象セクタがセクタとして現在使用可能かどうかを調べる（ステップ２０
５）。 これは、フラグ情報によって判断する。 すなわち、図２で示したフラグ情報の場合にはｂｉｔ７〜５の組合せで判断し、正常セクタか交代セクタの場合は問題なく、下位ビットの判断を行う。 交代元セクタやＩＤ情報不確定の場合は、データを書き込むためのセクタとして使用することが許されていない。 本来、磁気ディスク装置の制御回路は、データを書き込めるセクタを狙って期待する書き込み用ＩＤ部を選択しているのに、データの書き込みが許されていなかったことになる。 このため、現在通過中のセクタを読み飛ばして読み出し用ヘッド１０３が次のセクタにかかるまで待つのか、または、
エラー処理を行うのか、制御回路の処理判断になる（ステップ２０６）。 ステップ２０５においてセクタが使用可能と判断された場合には、さらに、フラグ情報の下位ビットの判断を行って、対象セクタに対するユーザデータの書き込み属性が、許可，禁止，１回のみ書き込み許可のいずれであるかの判断を行う（ステップ２０７）。
そして、書き込み禁止属性とされていた場合には、上記と同様に制御回路の処理判断になる（ステップ２０
６）。 （１回のみ）書き込み許可属性とされていた場合には、対象セクタのＤＡＴＡ部にホストから送信されたデータの書き込みを行う（ステップ２０８）。

【００４９】この後、対象セクタに対するデータ書き込みを今後も許可するかどうかを判断する。 （ステップ２
０９）。 データの書き込みを今後も許可する場合には、
そのまま処理を終了する。 また、データの書き込みを今後は禁止する場合には、書き込み用ヘッド１０２が書き込み用ＩＤ部１０９の中心を通過するように、ヘッドの位置決めを行う（ステップ２１０）。 この位置決め動作は、通常１〜３ｍｓ程度の時間で完了する。 また、データを記録するディスクの回転速度は7200ｒｐｍ程度であり、１回転に必要な時間は８．３ｍｓ程度なので、半回転以内に磁気ヘッドの位置決めは十分に完了する。 その後、書き込み用ヘッド１０２が今回データ書き込みを行った対象セクタの書き込み用ＩＤ部１０９に到達するまで待つ（ステップ２１１）。 この書き込み用ＩＤ部に書き込み用ヘッド１０２が到達したかどうかは、磁気ヘッドの位置決め情報が記録されているセクタ直前のサーボ領域によって判定できる。

【００５０】サーボ領域には、通常、シリンダ番号と、
セクタの開始を示すセクタパルスを作るタイミング信号を記録するためのＡＭ（アドレスマーク）領域が記録されており、ＡＭ領域は２バイト分設けられている。 従来のＡＭ領域には、トラック内の先頭セクタであることを示すインデックスパルスと、その他のセクタの先頭を示すセクタパルスの２種類のタイミング信号を示す２種類の符号のみが記録されていたが、本実施例では、この領域に各セクタの固有番号を記録する。 現在、セクタ数は１トラック当たり８０セクタ程度であり、一方ＡＭ領域は２バイト設けられているため、２５６種類の符号を記録することが可能であり、十分将来に対応することができる。

【００５１】これにより、ディスク装置の制御回路は、
対象セクタに到達したかどうか判断する。 そして、対象セクタにおける書き込み用ＩＤ部１０９のフラグ情報を書き込み禁止属性に書き換える（ステップ２１２）ことによって、以後、ホストからの指示で当該セクタのデータを書き換えることは不可能になる。 なお、上述したように、対象セクタが検出されない場合は、探索回数が規定回数に達したかどうか判断する（ステップ２１３）。
そして、探索回数が規定回数に達したにもかかわらず対象セクタが検出されない場合には、対象セクタがないものとしてエラー処理を行う（ステップ２１４）。

【００５２】以上のように、ディスク上の各セクタにおける書き込み用ＩＤ部内のヘッダ中に記録されたフラグ情報に、次に続くＤＡＴＡ領域に対するユーザデータの書き込みを、許可，禁止，１回のみ書き込み可のいずれかに指定する属性を含めることで、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、
最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因するユーザが知らない間に生じる故意のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００５３】例えば、ユーザデータを故意に破壊することを目的としてホストコンピュータ側のＯＳのファイル管理システムに不正を検出されないようにディスク装置にデータ書換え要求を行ったとしても、ディスク装置の制御回路がハード的にファイルアクセスの管理を行っているため、上記フラグ情報によって書き込み禁止属性が設定されていれば、記録されたデータを破壊することはできない。 すなわち、ユーザデータの破壊を意図する者が、ディスク装置に搭載されている制御回路をコントロールする内蔵マイコンのプログラムを変更する可能性は極めて少ないため、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００５４】なお、本実施例では、書き込み用ＩＤ部１
０９の内容を書き換える場合について説明したが、書き込み用ＩＤ部１０９と読み出し用ＩＤ部１１０に同一の識別情報を記録したい場合には、上記説明と同様に読み出し用ＩＤ部１１０を更新すればよい。 また、書き込み用ＩＤ部１０９と読み出し用ＩＤ部１１０の内容を異なるものとしてもよい。 例えば、読み出し用ＩＤ部１１０
におけるフラグ情報中に読み出し許可属性または読み出し禁止属性を含めることにより、記録されたデータの機密保持を図ることもできる。

【００５５】また、各々のセクタにおける前記フラグ情報の設定を、インタフェースを介して接続されたホストコンピュータからも可能としてもよい。 また、特に１回のみ書き込み許可属性を有するセクタは、フォーマット時にＩＤ部に記録することで実現させてもよい。 また、
ディスク装置における記憶領域の全体を複数の部分記憶領域に分割し、インタフェースを介してホストコンピュータが認識する論理アドレスをそれぞれの部分記憶領域に割り当てて、１台のディスク装置を論理的に複数のディスク装置として分割管理できるようにしたうえで、それぞれの論理的なディスク装置内のすべてのセクタに対するユーザデータの書き込みを、前記フラグ情報によって許可，禁止，１回のみ書き込み可のいずれかに指定してもよい。 さらに、ホストコンピュータからインタフェースを介して指示することで、上記によって分割管理されている各部分記憶領域の割合を変更できるようにしてもよい。

【００５６】図４は、本発明のディスク装置の第３実施例におけるデータ書き込みの処理フローを示す図である。 本ディスク装置では、その制御回路内に不揮発メモリを搭載しており、第２実施例においては書き込み用Ｉ
Ｄ部１０９に格納されていたセクタの識別情報（の一部または全部）を上記不揮発メモリ中に保持していることが特徴である。 また、搭載されているディスクが８枚，
ユーザシリンダ数が２４８８本，１トラックあたりセクタ数が８２（このうち予備セクタ数が２）であり、磁気ヘッドの位置決め方式として、サーボ面とデータ面の両方の信号を使うハイブリッドサーボ方式を採用している。 また、ＣＤＲ（Constant Density Recording）を実現するためのデータ記録速度として８種類を採用している。 したがって、データ記録用ディスク面の数はサーボ面を除く１５面となる。 この場合には、前述したディスク上の書き込み用ＩＤ部を更新する方式を採用すると、
ＩＤ部の書き換えを行ったときは、従来に比べてディスクが１回転余計に回転する。 したがって、回転速度を72
00ｒｐｍとしても、８．３ｍｓもの時間の無駄となり、
磁気ディスク装置のスループットが低下することになる。 そのため、本実施例では更新されたセクタの識別情報をディスクドライブ上に反映させないようにすることにより、上記の無駄な時間の発生を防止する。

【００５７】具体的には、制御回路内に不揮発メモリを搭載してセクタ情報を保持する。 この場合、ＩＤ部の領域は、読み出しミス検出用のＣＲＣを除いて５バイトであるが、ＩＤ部の更新はフラグ情報の更新のためのみに行うので、不揮発メモリに保持すべきデータは各セクタに対応するフラグ情報１バイトのみである。 したがって、ディスク装置全体で保持すべきフラグ情報量は、 ２４８８本×８２セクタ×１５面×１バイト＝３．１メガバイト である。 すなわち、３．１メガバイトの容量を記憶できる不揮発型のフラッシュメモリなどを磁気ディスク装置の制御回路に搭載することにより、更新されたセクタの識別情報をディスクドライブ上に反映させないようにして、無駄な時間の発生を防止する。

【００５８】図４において、ホストコンピュータからディスク装置にデータ書き込み要求があった場合を考える。 まず最初に、ディスク装置の制御回路は不揮発メモリを参照して、データ書き込み要求の対象書き込み用Ｉ
Ｄ部のフラグ情報の内容を読み出す（ステップ４０
１）。 そして、このフラグ情報から対象セクタがセクタとして使用可能かどうか判定する（ステップ４０２）。
対象セクタが、正常セクタまたは交代セクタであった場合には、ステップ４０４に分岐する。 交代元セクタ（不良セクタ）であった場合には、データを書き込むためのセクタとして使用することが許されていない。 この場合、データ書き込みを実行できないことをホストコンピュータへ報告し（ステップ４０３）、ホストコンピュータからの次の指示を待つ。

【００５９】ステップ４０２において対象セクタがセクタとして使用できると判定されたときには、フラグ情報の下位ビットの内容によって、対象セクタの書き込み属性が許可，禁止，１回のみ許可のいずれであるかを判定する（ステップ４０４）。 書き込み禁止属性である場合には、同様にステップ４０３で書き込めないことをホストへ報告して、ホストコンピュータからの次の指示を待つ。 書き込み許可属性である場合には、データ書き込みを今後も許可するかどうかを判断して（ステップ４０
５）、書き込みを行わないときには、不揮発メモリ上の対象セクタに対応するフラグ情報中の書き込み属性を書き込み禁止とする更新を行う（ステップ４０６）。

【００６０】次に、書き込み用ヘッドが対象セクタを含むトラックの中心に位置づけられるように、磁気ヘッドの移動を指示し（ステップ４０７）、書き込み用ヘッドの位置決めが完了した後に、まず読み出し用ヘッドによって現在通過中のセクタを認識するために書き込み用Ｉ
Ｄ部を読み込む（ステップ４０８）。 そして、この書き込み用ＩＤ部がデータ書き込みの対象セクタであるかどうかを判定する（ステップ４０９）。 対象セクタではなかった場合には、探索回数が規定回数に達したかどうかを判定する（ステップ４１１）。 そして、探索回数が規定回数に達したにもかかわらず対象セクタが見つからない場合には、対象セクタはないものとしてエラー処理を行う（ステップ４１２）。 規定回数に達していない場合には、ステップ４０９に戻って次の書き込み用ＩＤ部の読み込みに備える。 ステップ４０９において対象セクタであることが判明した場合、直後に続くＤＡＴＡ部にホストから書き込み要求のあったデータを書き込む（ステップ４１０）。

【００６１】以上のように、ディスク装置の制御回路内に設けられた不揮発メモリに記録されたディスク上の各セクタに対応するフラグ情報に、当該セクタのＤＡＴＡ
領域に対するユーザデータの書き込みを、許可，禁止，
１回のみ書き込み可のいずれかに指定する属性を含めることで、第１および第２実施例の場合と同様に、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因するユーザが知らない間に生じる故意のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。 この場合、セクタＩＤ部内に記録されたフラグ情報の書き換えが行われた直後に、不揮発メモリ内に記録された対応するフラグ情報の書き換えを行うことにより、セクタＩＤ部と不揮発メモリの内容を常に一致させておくことができる。

【００６２】なお、本実施例では、書き込み用ＩＤ部の内容を不揮発メモリ内に保持する場合について説明したが、書き込み用ＩＤ部と読み出し用ＩＤ部の内容を異なるものとしたいときには、不揮発メモリ内に別の新たな領域を設けて、読み出し用ＩＤ部の内容を保持してもよい。 書き込み用ＩＤ部と読み出し用ＩＤ部の内容を異なるものとしてもよい。 また、本実施例ではディスク上の全セクタに対応するフラグ情報を不揮発メモリ内に保持する場合について述べたが、例えば書き込み許可属性（常時書き込み可）を除く他の属性を有するすべてのセクタや、書き込み許可属性や禁止属性のうち保存すべき情報が少ないセクタに対応するフラグ情報のみを不揮発メモリ内に保持するなど、不揮発メモリを節約する構成としてもよい。

【００６３】また、本実施例は、磁気ディスクのみならず光磁気ディスクや光ディスクにも適用することができる。

【００６４】図５は、本発明のディスク装置の第４実施例におけるデータ書き込みの処理フローを示す図であり、データ面サーボ方式のトラックフォーマットに対し、デュアルヘッドによって読み書きを行う場合を示す。 本ディスク装置では、その制御回路内に一時メモリを搭載しており、ディスク上のセクタにおける書き込み用ＩＤ部の更新があった場合には、更新された内容を一時メモリに一旦保持し、ディスク装置に対するホストコンピュータからの要求がなくなったとき、保持された内容をディスク上のセクタにおける書き込み用ＩＤ部に書き込むことが特徴である。

【００６５】図５において、まず最初に磁気ヘッドが、
現在通過中のセクタの識別情報を認識するために書き込み用ＩＤ部の内容を読み込む（ステップ５０１）。 そして、読み込んだ書き込み用ＩＤ部がデータ書き込みの対象セクタであるかどうかを判定する（ステップ５０
２）。 対象セクタでなかった場合には、探索回数が規定回数に達したかどうかを判定する（ステップ５０３）。
そして、探索回数が規定回数に達したにもかかわらず対象セクタが見つからなかった場合には、対象セクタがなかったものとしてエラー処理を行う（ステップ５０
４）。 探索回数が規定回数に達していない場合には、ステップ５０１に戻って、再度、次の磁気ヘッドが到達する書き込み用ＩＤ部の読み込みに備える。

【００６６】ステップ５０２で通過中のセクタが対象セクタであることが判明した場合は、次にセクタのフラグ情報を調べる。 まず最初に、対象セクタがセクタとして現在使用可能かどうかを調べる（ステップ５０５）。 これは、フラグ情報によって判定できる。 対象セクタが前述した交代元セクタ（不良セクタ）やＩＤ情報不確定であった場合には、データを書き込むためのセクタとして使用できない。 すなわち、本来磁気ディスク装置の制御回路は、データを書き込めるセクタを狙って期待する書き込み用ＩＤ部を選択しているにもかかわらず、データを書き込めないセクタを選択したことになるため、次に磁気ヘッドが到達するセクタを待つのか、またはエラー処理を行うのか、制御回路の処理判断になる（ステップ５０６）。 ステップ５０５で対象セクタが使用可能であると判定された場合には、対象セクタ中のＩＤ部に記録されたフラグ情報の下位ビットを読み込んで、対象セクタの書き込み属性が、許可，禁止，１回のみ許可のいずれであるかを判定する（ステップ５０７）。 書き込み禁止属性であった場合には、上記と同様に次に磁気ヘッドか到達するセクタを待つのか、または、エラー処理を行うのか、制御回路の処理判断になる（ステップ５０
６）。 書き込み許可属性であった場合には、対象セクタのＤＡＴＡ部にホストコンピュータから送信されたデータを書き込む（ステップ５０８）。 そして、書き込み終了後にデータ書き込みを今後も許可するかどうかを判定して（ステップ５０９）、データの書き込みを今後も許可する場合には、ステップ５１０に分岐する。

【００６７】ステップ５０９において対象セクタへのデータ書き込みを禁止すると判定した場合には、書き込み禁止として本来ディスクドライブ上で更新すべきフラグ情報を一時メモリ上に一旦保持する（ステップ５１
１）。 そして、現在ドライブ上における書き込み用ＩＤ
の更新が可能かどうか調べる（ステップ５１２）。 更新が不可能と判定された場合には、次回のデータ書き込み時に更新すればよいため、そのまま作業を終了する。 更新可能と判定された場合には、まず、書き込み用ヘッドが書き込み用ＩＤ部の中心を通過するように、ヘッドの位置決めを行う（ステップ５１３）。 そして、磁気ヘッドがＩＤ部を更新すべき対象セクタの書き込み用ＩＤ部に到達するのを待つ（ステップ５１４）。 磁気ヘッドがＩＤ部に到達したかどうかは、セクタの前に記録されているサーボ領域における磁気ヘッドの位置決め情報で判断できる。 そして、対象セクタであることを確認した後、フラグ情報中の書き込み属性を書き込み禁止に書き換えることにより、以後はホストコンピュータからの指示で当該セクタのデータを書き換えることはできなくなる。 また同時に、一時メモリ中に一旦保持しておいたフラグ情報の削除を行う（ステップ５１５）。 もちろん、
上述したように、対象セクタがなかった場合には、探索回数が規定回数に達したかどうかを判定する（ステップ５１６）。 探索回数が規定回数に達したにもかかわらず対象セクタが見つからなかった場合には、対象セクタがなかったものとしてエラー処理を行う（ステップ５１
７）。 探索回数が規定回数に達しない場合には、ステップ５１４に戻って対象セクタが来るまで待つ。

【００６８】また、ステップ５０９において、今後もデータ書き込みを許可すると判定した場合には、以前更新された他のセクタのフラグ情報が一時メモリ内に仮に保持されているかどうかを判定する（ステップ５１０）。
他のセクタのフラグ情報がなかった場合には、このまま処理を終了する。 他のセクタのフラグ情報があった場合には、上述したステップ５１２へ分岐する。

【００６９】以上のように、本実施例では更新されたフラグ情報を一時保存メモリに一旦保持して、ディスク装置に対する外部からの動作要求がなくなったとき、ディスク上のセクタＩＤ部内に記録するため、従来の様にディスク上へのデータ書き込みおよびフラグ情報更新が完了するまでホストコンピュータを待たせる必要がなくなり、ディスク装置およびホストコンピュータ間のデータバスの占有時間が短縮される。 したがって例えば、ＳＣ
ＳＩ（Small Computer System Interface ）のようにひとつのデータバスに複数の周辺装置が接続されたシステム構成であっても、データバスを他の装置が使用できる時間が増加するため、システムとして効率の良いバス環境を得ることができる。

【００７０】また、ディスク上の各セクタにおける書き込み用ＩＤ部内のヘッダ中に記録されたフラグ情報に、
次に続くＤＡＴＡ領域に対するユーザデータの書き込みを、許可，禁止，１回のみ書き込み可のいずれかに指定する属性を含めて、ディスク装置の制御回路でハード的にファイルアクセスの管理を行うことにより、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因するユーザが知らない間に生じる故意のユーザデータ破壊を未然に防止して、
ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００７１】なお、本実施例では、書き込み用ＩＤ部の内容を書き換える場合について説明したが、書き込み用ＩＤ部と読み出し用ＩＤ部に同一の識別情報を記録したい場合には、上記説明と同様に読み出し用ＩＤ部を更新すればよい。 また、書き込み用ＩＤ部と読み出し用ＩＤ
部の内容を異なるものとしてもよい。 例えば、読み出し用ＩＤ部におけるフラグ情報中に読み出し許可属性または読み出し禁止属性を含めることにより、記録されたデータの機密保持を図ることもできる。

【００７２】また、本実施例は、磁気ディスクのみならず光磁気ディスクや光ディスクにも適用することができる。

【００７３】図６は、本発明のディスク装置の第４実施例のハードウェア構成を示す図であり、データ面サーボ方式のトラックフォーマットに対し、デュアルヘッドによって読み書きを行う場合を示す。 同図中、本ディスク装置は、ディスクドライブおよびアクチュエータを駆動するための機構部１００１と、機構部１００１を制御するための電子回路１００２とに大別することができる。
機構部１００１は、デ−タを記録保存する磁気ディスク１００３、磁気ディスク１００３に対するデ−タの読み書きを行うための磁気ヘッド１０１、磁気ディスク１０
０３を回転駆動するためのスピンドルモ−タ１００５、
磁気ヘッド１０１を指示するガイドア−ム１００６、磁気ヘッド１０１を移動させるためのＶＣＭ(Voice Coil
Motor)１００７、前述した各部（１０１，１００３〜１
００７）を封入するためのケ−ス１００８、各部の制御を行う電子回路を搭載した基板１００９によって構成される。 電子回路１００２は、磁気ディスク１００３へのデ−タの読み書き制御を行うためのリ−ド／ライト機能部１０１０、磁気ディスク１００３の回転数制御を行うためのメカ制御部１０１１と、リ−ド／ライト機能部１
０１０と外部システムとの間のデータ転送制御を行うためのデ−タ転送制御部１０１２からなる。

【００７４】また、リ−ド／ライト機能部１０１０は、
磁気ディスクに対するデ−タの記録再生を行うためのＲ
／Ｗアンプ１０１３、磁気ディスクから読み出された信号の波形を整える波形整形回路１０１４、波形整形回路１０１４で整形された読み出し波形から基準クロックの抽出をおこなうデ−タセパレ−タ１０１５、波形整形回路１０１４で整形された読み出し波形および前記基準クロックを用いて磁気ディスク１００３に記録された符号のＮＲＺ符号への変換と、デ−タ転送制御部１０１２から送られてくるＮＲＺ信号を磁気ディスク１００３に記録する符号に変換とを行う弁別回路１０１６からなる。
メカ制御部１０１１は、磁気ヘッド１０１で検出される位置決め信号から位置情報を生成するための位置信号生成回路１０１７、この位置情報に基づいて磁気ヘッド１
０１の位置決め制御を行うヘッド位置決め制御部１０１
８、この位置決め制御部１０１８からの出力信号をＶＣ
Ｍ１００７に送るためのモ−タドライバ１０１９、スピンドルモ−タの回転数制御を行うためのスピンドルモ−
タ制御／ドライバ１０２０、位置信号生成回路１０１７
の出力に基づいてリ−ド／ライト機能部１０１０にライトクロックを送るためのライトクロック生成回路１０２
１よりなる。 データ転送制御部１０１２は、ホストコンピュータとのデータ転送において標準的に用いられるＳ
ＣＳＩプロトコルの制御を行うＳＣＳＩコントロ−ラ１
０２２、ホストコンピュータから転送されるパラレルデ−タと磁気ディスクに対する記録再生に用いられるデ−
タ（一般的にはシリアルデ−タ）との相互変換を行うＨ
ＤＣ（Hard Disk Controller）１０２３、ホストコンピュータ←→ＨＤＣ間およびＨＤＣ←→磁気ディスク間のデ−タ転送速度の差異を調整するためのバッファＲＡＭ
１０２４、磁気ディスク装置全体の各部位の制御を行うＣＰＵ１０２５、フラグ情報を一時保存するための一時メモリ１０２６からなる。

【００７５】図６において、磁気ヘッド１０１は、読み込み用ヘッドと書き込み用ヘッドを個別に有するデュアルヘッドである。 以下、本構成においてホストコンピュータから磁気ディスク装置に対してデータ書き込み命令が発行された場合について説明する。 まず最初に、ホストコンピュータからＳＣＳＩプロトコルに従ってディスク装置内の書き込み位置（論理アドレス）と書き込むデータがディスク装置に与えられる。 次に、ディスク装置の制御回路内に搭載されているＣＰＵ１０２５が、ディスク装置において具体的に記録されるべき位置、すなわち、シリンダ番号，トラック番号，セクタ番号，ヘッド番号を、上記論理アドレスに基づいて決定する。 そして、ＣＰＵ１０２５がこの位置をヘッド位置決め制御１
０１８に与えることで、磁気ヘッド１０１の位置決めが行われる。 さらに、ＣＰＵ１０２５はＨＤＣ１０２３にこの位置をセットする。 やがて磁気ヘッド１０１の位置決めが終了すると、読み出し用ヘッド１０３によって読み出し対象のセクタにおける書き込み用ＩＤ部の読み出しを行う。

【００７６】そして、書き込み用ＩＤ部からの読み出し値とＨＤＣにセットした値とが一致した場合にはフラグ情報を判定して、データ書き込みが許可されているときにはＨＤＣ１０２３からリード／ライト機能部１０１０
に対してデータ書き込み指示が行われて、ディスク上にデータ書き込みが行われる。 データ書き込み完了後、ホストコンピュータからデータ書き込み命令があった場合に、今後も書き込みを許可するかどうかを判断する。 ホストコンピュータからの指示が書き込み禁止属性の設定を指示していたり、データ書き込みの対象セクタに１回のみ書き込み許可属性が設定されていた場合には、今後の対象セクタへの書き込みを禁止するために、データ書き込み禁止を示すフラグ情報を一時メモリ１０２６に登録する。 以降のセクタに対するデータ書き込みも同様に行われる。 ここで、ＣＰＵ１０２５によって指定されるＨＤＣ１０２３のデータ書き込み位置は、自動設定機能が付いているＨＤＣ１０２３であれば、次セクタ以降は指定する必要がない。 以上のようにして、ホストコンピュータからのデータ書き込み指示はすべて実行される。

【００７７】この後、一時メモリ１０２６内に登録されているディスクドライブの書き込みＩＤ部を更新するフラグ情報を、ディスク上に書き込める状態であるかどうかをＣＰＵ１０２５が判断する。 ディスク上に書き込むことが可能な場合には、磁気ヘッド１０１の書き込み用ヘッド１０３が書き込み用ＩＤ部の中心を通過するように、ＣＰＵ１０２５がヘッド位置決め制御１０１８に対して指示して、書き込みＩＤ部の更新を行う。 このとき、一時メモリ内の書き込み用ＩＤ部の更新フラグ情報は、データ書き込み直後に更新されるとは限らない。 したがって、ホストコンピュータからの指示でドライブにデータを書き込む場合には、データ書き込みを行ったセクタの書き込み用ＩＤ部のフラグ情報とともに、一時保存メモリ内に登録された後で更新すべきフラグ情報も参照する必要がある。

【００７８】以上のように、ディスク上の各セクタにおける書き込み用ＩＤ部内のヘッダ中に記録されたフラグ情報に、次に続くＤＡＴＡ領域に対するユーザデータの書き込みを、許可，禁止，１回のみ書き込み可のいずれかに指定する属性を含めることで、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、
最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因するユーザが知らない間に生じる故意のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。

【００７９】また、ディスク装置における全セクタに対して１回のみ書き込み許可属性を設定することにより、
一度ホストコンピュータから書き込まれたデータは破壊することが不可能になる。 これで、データの保存の信頼性を向上することも可能になる。 また、ワンタイムの光ディスクと同じとみなすことができるので、新規にインターフェイスソフトを開発する必要がない。

【００８０】さらに、絶対に消失したくないアプリケーションソフトなどをディスク装置に保存する際に、アプリケーションソフトが記録されたセクタを書き込み禁止属性とすることにより、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因するユーザが知らない間に生じる故意のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができる。
また、アプリケーションの消失によるユーザの作業停止から発生する損失や、アプリケーションの復旧作業から発生する損失などを最小限に抑えることができる。

【００８１】なお、本実施例は、磁気ディスクのみならず光磁気ディスクや光ディスクにも適用することができる。

【００８２】

【発明の効果】以上詳しく説明したように、本発明のディスク装置によれば、回転する円板状データ記録媒体上の指定されたトラックにヘッドを対向させて、前記トラック内の指定されたセクタに対するデータの記録再生を行うディスク装置において、前記記録媒体上のすべてのセクタについて、それぞれ所定のフラグ情報が前記記録媒体上の各セクタを識別するためのセクタＩＤ部内に記録されている構成とした。 そして、前記フラグ情報は、
当該セクタに対するデータの記録が許可されているかまたは禁止されているかを、さらに、当該セクタに対するデータの記録が一度だけ可能であることを表わしている。

【００８３】このため、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊や、最初からユーザデータ破壊を目的に作られたコンピュータウイルスなどに起因する故意のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができるという効果が得られる。

【００８４】また、各々のセクタにおける前記フラグ情報の設定を、インタフェースを介して接続されたホストコンピュータからも可能とすることにより、ホストコンピュータからの指示によってユーザデータ保護の対象とするセクタへの書き込みを禁止し、ホストを操作するユーザの操作ミスに起因する不慮のユーザデータ破壊を未然に防止して、ユーザデータ保護に関するディスク装置の信頼性を向上させることができるという効果が得られる。

【００８５】また、前記フラグ情報を、装置本体に設けられた不揮発メモリ内に記録するため、フラグ情報の更新を伴うデータ記録の場合には、記録媒体上のセクタにおけるデータ部への書き込み終了直後に不揮発メモリ内の対応するフラグ情報の更新のみを行えばよく、これによってディスク装置のスループットを従来と同程度に維持し、あるいは向上させることができるという効果が得られる。 この場合、セクタＩＤ部内に記録されたフラグ情報の書き換えが行われた直後に、不揮発メモリ内に記録された対応するフラグ情報の書き換えを行うことにより、セクタＩＤ部と不揮発メモリの内容を常に一致させておくことができるという効果が得られる。

【００８６】また、前記フラグ情報を、その設定が行われる際に装置本体に設けられた一時メモリ内に保持し、
装置本体に対する外部からの動作要求がなくなったとき、前記セクタＩＤ部内に記録するため、フラグ情報の更新を伴うデータ記録の場合にも、記録媒体上のセクタにおけるデータ部への書き込み終了直後に一時メモリ内の対応するフラグ情報の更新が行われた時点でホスト側に書き込み完了が伝えられ、これによってディスク装置のスループットを従来と同程度に維持し、あるいは向上させることができるという効果が得られる。

【００８７】また、前記フラグ情報によってデータの記録が禁止されているセクタに対する書き込み要求がインタフェースを介して行われたとき、書き込み禁止であることを前記インタフェースを介して回答するため、例えばホストコンピュータ側において、ディスク装置に対して異常な命令が発行されたことを認識し、何らかの対策を講ずることができるという効果が得られる。

【図面の簡単な説明】

【図１】本発明のディスク装置の第１実施例におけるセクタのフォーマットパターンを示す図である。

【図２】本発明のディスク装置の第２実施例におけるセクタのフォーマットパターンを示す図である。

【図３】本発明のディスク装置の第２実施例におけるデータ書き込みの処理フローを示す図である。

【図４】本発明のディスク装置の第３実施例におけるデータ書き込みの処理フローを示す図である。

【図５】本発明のディスク装置の第４実施例におけるデータ書き込みの処理フローを示す図である。

【図６】本発明のディスク装置の第４実施例のハードウェア構成を示す図である。

【符号の説明】

１０１ 磁気ヘッド １０４ セクタ １０５ サーボ領域 １０６ 記録再生領域 １０７ ＩＤ部 １０８ ＤＡＴＡ部 １００１ 機構部 １００２ 電子回路 １００３ 磁気ディスク １００５ スピンドルモータ １００７ ＶＣＭ（Voice Coil Motor） １００８ ケース １００９ 基板 １０１０ リード／ライト機能部 １０１１ メカ制御部 １０１２ データ転送制御部 １０２６ メモリ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 小島 昭 神奈川県小田原市国府津2880番地 株式会 社日立製作所ストレージシステム事業部内 (72)発明者 斉木 栄作 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所マイクロエレクトロニク ス機器開発研究所内 (72)発明者 永重 ゆかり 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所マイクロエレクトロニク ス機器開発研究所内