JP7728866B2 - 加速された不揮発性メモリデバイス検査およびフォレンジック - Google Patents

Description

関連出願の参照
本出願は、２０２０年１０月１９日に提出された、ACCELERATED NON-VOLATILE MEMORY DEVICE INSPECTION AND FORENSICSと題される米国特許出願連続番号第１７／０７４，３７９号（ORACP0262/ORACP00515-US-NP）に対する優先権を主張し、それは、あらゆる目的のために本出願において完全に記載されているかの如く、参照により本明細書に組み込まれる。

背景
本願は、コンピューティングに関し、より詳細には、コンピューティングリソースのダウンタイムを最小限に抑えながら、コンピューティング環境においてコンピューティングリソースをリサイクルする効率を高めるためのソフトウェア、システム、および方法に関する。

コンピューティングリソース、例えば、コンピュータシステムおよび付属メモリ、データ、ソフトウェアなどを選択的にリサイクルするためのシステムおよび方法は、コンピュータシステム（例えば、サーバ）を外部顧客にリースすることに関与するクラウドベースアプリケーションを含む様々な要求の高いアプリケーションに採用されている。この場合、関連するサーバ側コンピュータシステムは、前の顧客によって手放されると、新しい顧客に引き渡すまたはリースする前にリサイクルされなければならない。このようなアプリケーションは、リソースのダウンタイムを最小限に抑え且つリサイクル操作を実行するために必要なクラウドベースリソースを最小限に抑えながら、（例えばコンピューティングリソースを後のユーザのために準備するよう）コンピューティングリソースを容易にリサイクルするための効率的なメカニズムをしばしば必要とする。

例示的なクラウドベースコンピューティング環境において、コンピュータシステムは、リサイクルされた後、後続のユーザに引き渡される。このリサイクルプロセスは、例えば、過去のデータ（例えば、前の顧客からのデータ）を消去し、コンピュータの不揮発性メモリデバイス上で動作する古いファームウェアを更新することによって、コンピュータシステムをデジタル的にサニタイズおよび更新することを含む。

従来、ユーザがリースしたコンピュータシステムを手放す場合、例えば、不揮発性メモリの消去を実行し、新しいファームウェアおよび付属データと置換することによって、コンピュータシステムをリサイクルしている間に、コンピュータシステムの全体は、オフラインになる。しかしながら、このことは、コンピュータシステムの大幅なダウンタイムを生じさせ、ホスト組織の収益を損なう可能性がある。さらに、従来のファームウェアおよびデータの消去および再インストールは、特に時間がかかるため、コンピュータシステムのダウンタイムがさらに長くなる可能性がある。

コンピューティングリソースをリサイクルするための代替的な方法は、リサイクル操作のために過剰なクラウドベースリソースを必要とするため、同様に非効率的である。

概要
本明細書で論じられる様々な実施形態は、新たなユーザが付随するコンピュータシステム上でワークロードを潜在的に同時に実行している一方で、以前のユーザの不揮発性メモリコンテンツの検査（例えば、フォレンジック分析）を可能にするためのクラウドベースのサーバ側機能性を実現する。各コンピュータシステムは、複数の不揮発性記憶装置（例えば、ネットワークインターフェースコントローラ（ＮＩＣ）、基本入出力システム（ＢＩＯＳ）メモリ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）など）を有してもよい。

本明細書で論じられる実施形態は、所与のコンピュータ上のすべての必要なメモリデバイスのフォレンジックバックグラウンド更新を並行してまたは同時に使用することができ、オフラインでリサイクルされるすべてのメモリデバイスは、システムダウンタイムを必要とすることなく、かつ、準備された／リサイクルされたメモリデバイスが改ざんされていない、たとえば、何らかの方法で修正または破損されていないことを保証しながら、新たなユーザのニーズを満たすために必要に応じてオンラインで切り替えることができる。加えて、フォレンジック分析の使用は、以下でより充分に論じられるように、リサイクリングプロセスをさらに促進し得る。

例示的な方法は、後続のユーザによる使用に備えて、クラウドベースのコンピューティング環境のコンピュータシステムの１つ以上のメモリデバイスを選択的に更新することを容易にし、第１のメモリデバイスを使用している第１のコンピュータシステムの現在の第１のユーザが、将来のある時間に第１のメモリデバイスを放棄すると予定されていると判定することと、第１のコンピュータシステムによる使用に備えて第１のメモリデバイスと交換されるべき、第２の後続のユーザに従う第２のメモリデバイスを準備することとを含み、上記準備することは、さらに、第２のメモリデバイス上でフォレンジック分析を実行することと、上記実行することに応答して第２のメモリデバイス上でデータもしくはコードを選択的に更新または変更することとを含み、本方法はさらに、第１のコンピュータシステムが第１のユーザによって放棄されたことを検出することと、上記検出することに応答して、メモリスワップシステムを使用して、第１のメモリの代わりに第２のメモリデバイスを（物理的ではなく電子的に）位置決めし（すなわち、第２のメモリデバイスがオンラインにされ、第１のメモリデバイスがオフラインにされるように、オフライン状態およびオンライン状態をスワップし）、それによって、第２のユーザが、コンピュータシステムを、第２のメモリデバイスとの通信状態で使用することを可能にすることとを含む。

より具体的な実施形態では、例示的な方法は、第２のメモリデバイスを、第１のメモリデバイスと交換されるよう準備することを容易にするために、クラウドサービスを使用してメモリスワップシステムと通信することをさらに含む。

フォレンジック分析およびデータを選択的に更新または変更することを容易にするために、クラウドサービスを用いて、メモリスワップシステムの信頼の基点（ＲＯＴ）プロセッサと通信してもよい。第１のメモリデバイスを第２のメモリデバイスと交換すること（すなわち、オンライン状態とオフライン状態とを交換すること）を容易にするために、ＲＯＴプロセッサは、スイッチと通信してもよい。

第１のメモリデバイスまたは第２のメモリデバイスがそれぞれ、バックグラウンド更新プロセスを介して、コンピュータシステムによる使用のために準備されているかどうかによって、コンピュータシステムのユーザによって開始されるコンピュータシステムの１つ以上の動作を第１のメモリデバイスまたは第２のメモリデバイスとインターフェースすることを容易にするために、サービスプロセッサがスイッチと通信してもよい。

代替実施形態では、メモリスワップシステムを使用するステップは、さらに、第１のコンピュータシステムが第１のユーザによって放棄されたことを検出することに応答して、第１のメモリデバイスをオフラインにし、第２のメモリデバイスをオンラインにすることと、第１のメモリデバイス上でフォレンジック分析を実行し、それに応答してフォレンジック結果を生成することと、フォレンジック結果を使用して、第１のメモリデバイスに後で書き込むべきデータを決定することと、第３のメモリデバイスに書き込まれるべき新たなデータを決定するよう、フォレンジック処理を受けた第３のメモリデバイスに新たなデータを選択的に書き込んで、第２のメモリデバイスおよび付随するコンピュータシステムが第２のユーザによって放棄されるときに、第２のメモリデバイスの代わりに電子的に位置決めするために、第３のメモリデバイスを準備するようにすることと、第２のユーザがコンピュータを放棄したことを検出することと、第２のメモリデバイスの代わりに第３のメモリデバイスを電子的に位置決めし、第２のメモリデバイスは、フォレンジック分析に備えてオフラインにされ、第３のメモリデバイスは、第１のコンピュータシステムおよび第３のユーザによる使用のためにオンラインにされ、第１のメモリデバイスは、第１のメモリデバイスに対するデータの任意の書換または更新に備えて電子的に位置決めされて、第１のコンピュータシステムおよび第３のユーザによって使用される第３のメモリデバイスの放棄で、第１のメモリデバイスを第４のユーザによる使用のために準備するようにすることとを含んでもよい。

第１のメモリデバイスおよび第２のメモリデバイスは、不揮発性メモリを表してもよい。コンピューティング環境は、クラウドベースのコンピューティング環境などのネットワーク化されたコンピューティング環境を含むか、またはそれを表してもよい。フォレンジック分析は、１つ以上のハッシュもしくは巡回冗長検査（ＣＲＣ）または他のコードもしくはフォレンジック機構を使用して、データおよび／またはコンピュータコードのセットが第１のメモリデバイスまたは第２のメモリデバイス上で修正または別様に改ざん、置換、もしくは増補されたかどうかに関する指示を確認することを含んでもよい。

本明細書に開示される特定の実施形態の性質および利点のさらなる理解は、明細書の残りの部分および添付の図面を参照することによって実現され得る。

復元バックエンドを用いて、１つ以上のクラウドサービスおよび／またはアプリケーションプログラミングインターフェース、および／またはコードライブラリを介して実装され得る、コンピューティングリソースのバックグラウンド更新を選択的に実行することを容易にする第１の例示的なシステムおよび付属コンピューティング環境を示す図である。 図１の第１の例示的システムによって実現されてもよい、第２の例示的システムおよび付随コンピューティング環境を示し、さらに、フォレンジックおよびバックグラウンド更新を選択的に用いるために使用される制御プレーンクラウドサービスの例示的詳細を示す。 図１の第１の例示的システムを介して実現されてもよい、図２のメモリスワップシステムの例示的構成要素を示す。 実質的なコンピュータシステムのダウンタイムを必要とする、コンピュータシステム内でメモリデバイスをリサイクルするための例示的な従来の手法を示す第１のシーケンスフロー図である。 図１～図３のクラウドサービスと数個のメモリとの間の例示的な通信交換を示し、さらに、本明細書で論議される実施形態による、リサイクリングイベントおよびメモリスワップイベントのためのコンピュータシステムダウンタイムの事実上排除を含む、実質的時間節約を示す、第２のシーケンスフロー図である。 本明細書で論じる様々な実施形態とともに使用するのに適した第１の例示的な方法のフロー図である。 本明細書に記載された実装形態を実施するために使用され得る例示的なネットワーク環境を示す概略ブロック図である。 本明細書に記載された実装形態を実施するために使用され得る例示的なコンピューティングデバイスまたはシステムを示すブロック図である。

実施形態の詳細な説明
現在、コンピュータリサイクルイベント（本明細書ではリサイクリングイベントとも呼ばれる）の一部として、例えば、それによって、コンピュータシステムおよび付随する不揮発性メモリは、別のユーザ（例えば、顧客）への転送のために、サニタイズ、更新、および／または別様に準備される。一般に、ユーザによる変更を受ける不揮発性メモリデバイスの領域は、盲目的に消去され（すなわち、ワイプされ）、次いで、最新の既知の良品データで書き換えられる。

しかしながら、この手法は、リサイクルされるコンピュータシステムのダウンタイムの延長につながり得る。ワイプおよび書換プロセスは非効率的かつ面倒であるだけでなく、コンピュータシステムは、動作を実行するためにオフラインにされることが多い。コンピュータシステムが他者による使用に利用できない時間は、本明細書では「ダウンタイム」と呼ばれる。

以下でより充分に論じられる様々な実施形態は、例えば、以下でより充分に論じられるように、リサイクリングプロセスまたは動作の一部であるバックグラウンド更新プロセス中に、以前の顧客によって使用されたコンピュータの不揮発性メモリの検査（フォレンジック分析を含む）を、新たな既知の良品データを代替の不揮発性メモリデバイスに同時にまたは並行して書き込むことでインターリーブすることによって、そのような手法を超える実質的な性能改善を可能にするシステム、方法、機能を提供する。

本開示の目的のために、コンピューティング環境は、コンピュータ処理を含む１つ以上のタスクを行うために使用される任意のコンピューティングリソースの集合体であってもよい。コンピュータは、メモリと通信する任意のプロセッサであってもよい。コンピューティングリソースは、プロセッサ、メモリ、ソフトウェアアプリケーション、ユーザ入力装置、および出力装置、サーバ、データなどを含むが、これらに限定されないコンピューティング環境の任意のコンポーネント、メカニズム、または性能もしくは数量であってもよい。

ネットワーク化コンピューティング環境は、相互通信するコンピュータを含む任意のコンピューティング環境、すなわちコンピュータネットワークであってもよい。同様に、ネットワーク化ソフトウェアアプリケーションは、ネットワークを介して、１つ以上のコンピューティングリソース（例えば、サーバ）と通信することまたは１つ以上のコンピューティングリソースを使用することを容易にするように構成されたコンピュータコードであってもよい。

本開示の目的のために、サーバは、コンテンツ（例えば、データおよび／または機能）を、当該コンテンツを要求する別のコンピューティングリソースまたはエンティティ（すなわち、クライアント）に提供するように構成された任意のコンピューティングリソース（例えば、コンピュータおよび／またはソフトウェアなど）であってもよい。クライアントは、サーバと呼ばれる別のコンピュータまたはシステムからコンテンツを受信するように構成された任意のコンピュータまたはシステムであってもよい。サーバシステムは、１つ以上のサーバおよび付属コンピューティングリソースの任意の集合体であってもよい。

データセンタは、複数のコンピュータシステム、例えばサーバ、および他のクラウドベースコンピューティングリソースを収容するための１つ以上の建物または施設の任意の集合体であってもよい。

クラウドベースコンピューティングリソースは、データセンタまたは相互に通信する１つ以上のサーバの他の集合体によって収容されている任意のコンピューティングリソースであってもよい。

クラウドサービスは、ユーザおよび／または他のソフトウェアアプリケーションが、クラウドを介して提供されるデータおよび／または機能を利用することを可能にするための任意のメカニズム（例えば、１つ以上のウェブサービス、アプリケーションプログラミングインターフェース（ＡＰＩ））であってもよい。クラウドは、１つ以上のサーバの任意の集合体であってもよい。例えば、特定のクラウドは、データ、データストレージおよびクライアントデバイスにアクセス可能な他の機能を提供するサーバを備えた１つ以上のデータセンタを用いて実装されてもよい。

特定のデータセンタは、ユーザが大量のデータにアクセスし、大量のデータを消費および格納するためのコンピューティング機器およびネットワーキング機器を集中させるための集中場所を提供することができる。多くの場合、コンピューティングシステム（例えば、クラウドコンピューティングシステム）の集合体において、プロセッサおよびメモリなどの共通リソースは、異なるユーザによって順番に利用されるように構成されている。このようなコンピューティング集合体は、書き換え可能なメモリ、例えばフラッシュメモリを利用している。このようなメモリは、あるユーザが使い終わったら消去され、次のユーザのために書き換えられる。例えば、クラウドサービスプロバイダは、新しいユーザがクラウドリソースにアクセスし始めるときに、後続のユーザのために当該リソースを適切に構成し、前のユーザからの情報が利用できないことを保証する必要がある。

明確にするために、いくつかの周知のコンポーネント、例えばインターネット、ハードドライブ、プロセッサ、電源、ルータ、インターネットサービスプロバイダ（ＩＳＰ）、入力／出力（Ｉ／Ｏ）ワークフローオーケストレータ、プロセススケジューラ、ＩＤ管理クラウド、プロセスクラウド、認証機関、ビジネスプロセス管理システム、データベース管理システム、ミドルウェアなどは、必ずしも図中で明示的に呼び出されていない。しかしながら、本教示にアクセスできる当業者であれば、特定の実装ニーズを満たすために、どのコンポーネントをどのように実装すべきかを知ることができる。

図１は、復元バックエンド２２を用いて、制御プレーンクラウドサービスモジュール２４の間で実行され、またはその中に含まれ得る１つ以上のクラウドサービスおよび／またはアプリケーションプログラミングインターフェース、および／または信頼の基点（ＲＯＴ）ライブラリなどのコードライブラリを介して実装され得る、コンピューティングリソースのバックグラウンド更新を選択的に実行することを容易にする第１の例示的なシステム１０および付属コンピューティング環境を示す図である。

例示的なシステム１０は、例えばインターネットまたは他のネットワークを介して、サーバシステム１４と通信する１つ以上のクライアントシステム１２を含む。サーバシステム１４は、データセンタを介して実装されてもよく、クラウドを表してもよい。

なお、一般的に、システム１０の様々なモジュールのグループ化は、例示であり、変更されてもよい。例えば、本教示の範囲から逸脱することなく、特定のモジュールは、他のモジュールと組み合わせられ、または他のモジュールの内部に実装されてもよく、モジュールは、（図示とは）異なる方法で、ネットワークまたは１つ以上のコンピューティングデバイスもしくは仮想マシンに分散されてもよい。

例えば、スイッチ２８（以下で詳細に説明する）は、復元バックエンド２２に含まれていると示されているが、本教示の範囲から逸脱することなく、復元バックエンド２２の外側にあると見なされてもよい。同様に、フロントエンド処理モジュール１８のサービスプロセッサ３８は、本教示の範囲から逸脱することなく、フロントエンド処理モジュール１８の一部とは対照的に、１つ以上のサーバ側コンピュータシステム２０の一部であると見なされてもよい。

さらに、当業者によって本教示（および本明細書に記載された関連の実施形態）と共に使用されるように容易に構成され得るシステムのモジュールの代替的なグループ化および配置は、上記で特定され、組み込まれた米国特許出願（名称「マイクロプロセッサに接続された構成可能なメモリデバイス」）においてより詳細に説明される。

本開示の例示的な実施形態において、クライアントシステム１２は、サーバシステム１４によって提供されるデータおよび機能にアクセスすることを容易にするためのクライアント側ソフトウェア１６を含む。例示的なサーバシステム１４は、フロントエンド処理モジュール１８を含み、フロントエンド処理モジュール１８は、１つ以上のウェブサービスおよび／またはアプリケーションプログラミングインターフェース（ＡＰＩ）並びにサービスプロセッサ３８を含む関連するプロセッサを介して実装されてもよい。

本開示の目的のために、ソフトウェア機能は、コンピュータコード、すなわち、ソフトウェアを介して提供される任意の機能、性能または特徴、例えば、記憶または配置されたデータであってもよい。以下でより詳細に説明するように、ソフトウェア機能は、コンピューティングオブジェクト（例えば、ビジネスオブジェクト）に関するデータを取得すること、企業関連のタスクを実行すること、分析を計算すること、特定のダイアログボックスを起動すること、検索を実行すること、メモリデバイスに対してフォレンジック分析アルゴリズムを実施することなどの動作を含んでもよい。

フロントエンド処理モジュール１８は、１つ以上の第１のコンピュータシステム２０と通信している。第１のコンピュータシステム２０のリソースは、ユーザ、例えば、サーバシステム１４の所有者の顧客に選択的にリースされる。一般的に、第１のコンピュータシステム２０は、１つ以上の第１のメモリデバイス３０を含み、第１のメモリデバイス３０は、第１のコンピュータシステム２０の動作を容易にするために使用される。なお、本明細書において、「メモリデバイス」という用語は、「メモリ」という用語と互換的に使用されてもよい。

（クライアントシステム１２のユーザが、第１のコンピュータシステム２０に実行するように指示する）操作を実行する要求は、フロントエンド処理のサービスプロセッサ３８によって処理される。サービスプロセッサ３８は、クライアントシステム１２を、コンピュータシステム２０によって提供された他のコンピューティングリソース（例えば、処理ソフトウェア、オペレーティングシステムソフトウェア、アプリケーションソフトウェアなど）に加えて、第１のコンピュータ２０の第１のメモリデバイス３０（および付属ファームウェア、データなど）を含むサーバ側コンピューティングリソースにインターフェース接続することを容易にする。

サービスプロセッサ３８がクライアントシステム１２からのメッセージングを処理しており、それによって第１のメモリデバイス３０の使用に影響を及ぼす可能性がある場合、第１のメモリデバイス３０は、オンラインまたはアクティブであると言われる。すなわち、第１のメモリデバイス３０は、フロントエンド処理モジュール１８を介して、クライアントシステム１２によって使用されているまたは利用可能である。同様に、第１のメモリデバイス３０が（例えば、以下でより詳細に説明するように、スイッチ２８を介して）クライアントシステム１２およびフロントエンド処理モジュール１８から電子的に隔離されている場合、第１のメモリデバイス３０は、オフラインまたは非アクティブであると言われる。なお、サービスプロセッサ３８は、サーバ（コンピュータシステム）のハードウェアを監視し、例えばフィールドプログラマブルゲートアレイ（ＦＰＧＡ）、基本入出力システム（ＢＩＯＳ）などの様々な周辺機器と通信するためのベースボード管理コントローラ（ＢＭＣ）と同様の機能を含むことができる。

本開示の例示的な実施形態において、復元バックエンド２２は、１つ以上のオフラインメモリデバイス３２～３６のバックグラウンド更新および関連処理の実行に関与する様々なモジュール２６、２８、３２～３６および関連機能を含む。復元バックエンド２２は、フロントエンド処理１８のサービスプロセッサ３８および第１のコンピュータシステム２０の第１のメモリデバイス３０と通信する。

復元バックエンド２２の様々なモジュール２６、２８、３２～３６は、信頼の基点プロセッサ（ＲＯＴ）２６（本明細書ではＲＯＴプロセッサとも呼ばれる）を含む。ＲＯＴ２６は、スイッチ２８を介して、制御プレーンクラウドサービスモジュール２４の１つ以上のクラウドサービスを、復元バックエンド２２のメモリデバイス３２～３６のうちの１つ以上に安全にインターフェース接続するための機能を実装する。以下でより詳細に説明するように、ＲＯＴ２６は、例えば、スイッチ２８に１つ以上の制御信号を発行することによって、スイッチ２８のスイッチング動作を選択的に制御することができる。

スイッチ２８は、（例えば、ＲＯＴプロセッサ２６によって発行された１つ以上の制御信号に応答して）サービスプロセッサ３８をメモリデバイス３０～３６のうちの１つ以上に選択的に連結する。本実施形態において、サービスプロセッサ３８は、スイッチ２８を介して、第１のメモリデバイス３０に電気的に連結されている。

例示の目的で、第１のメモリデバイス３０は、第１のコンピュータシステム２０に含まれていると示されている。しかしながら、第１のメモリデバイス３０は、第１のコンピュータシステム２０に含まれてもよく、含まれなくてもよい。スイッチ２８は、サービスプロセッサ３８と第１のメモリデバイス３０との間の通信を選択的に電気的に切断し、サービスプロセッサ３８を１つ以上の他のメモリ、例えば現在オフラインのメモリデバイス３２～３４のうちの１つに再接続するための機能を含む。

このスイッチングおよび再接続は、本明細書ではスワップと呼ばれる。例えば、ＲＯＴ２６がスイッチ２８に制御信号を発行することによって、サービスプロセッサ３８を第１のメモリデバイス３０から切断し、第１のメモリデバイス３０を電子的にオフラインにし、次に第３のメモリデバイス３４に接続すると、第３のメモリデバイス３４は、第１のコンピュータシステム２０によって使用できる限り、第１のコンピュータシステム２０の一部として見なされてもよい。この場合、前の第１のメモリ３０は、スイッチ２８を介して復元バックエンド２２に電子的に移動される。

なお、ＲＯＴプロセッサ２６はまた、制御プレーンクラウドサービスモジュール２４の１つ以上のクラウドサービス（例えば、ウェブサービス、アプリケーションプログラミングインターフェース（ＡＰＩ）など）と通信する。本開示の例示的な実施形態において、制御プレーンクラウドサービスモジュール２４は、バックエンド処理、例えば別のユーザが第１のコンピュータシステム２０を割り当てられるときに第１のメモリデバイス３０を置換するために使用可能である準備を受けているオフラインメモリ３２～３６のうちの１つ以上のメモリのフォレンジクス分析およびデータ書き込みを実施する機能（ＲＯＴプロセッサ２６を通して達成される）を実施するためのモジュールを含む。

第１のメモリデバイス３０がオフラインである間に、オフラインバックエンド処理を選択的に使用して、第１のコンピュータシステム２０に関連して後で使用するためのメモリデバイス３２～３６を準備することによって、第１のコンピュータシステム２０のダウンタイムを回避することができる。

例えば、第１のコンピュータシステム２０が、第１のメモリデバイス３０を使用した後に、クライアントシステム１２の第１のユーザによって手放されると、ＲＯＴプロセッサ２６は、例えば、制御プレーンクラウドサービスモジュール２４の１つ以上のクラウドサービスからのシグナリングを介して、このイベントを検出することができる。このような手放すイベントを検出すると、ＲＯＴプロセッサ２６は、スイッチ２８を用いて、第１のメモリデバイス３０を電子的にスワップすることができる。例えば、第１のメモリデバイス３０は、電子的にスワップされ、第１のコンピュータシステム２０の後続のユーザによる使用に備えて、サニタイズされ、更新され、または他の方法で処理された第３のメモリデバイス３４で交換されてもよい。

第１のコンピュータシステム２０を第１のユーザから第２のユーザに引き渡す時に（または第２のユーザに引き渡すときに備えて）起こるこのスワップ時間は、コンピュータシステム２０のダウンタイムを事実上排除するように、ゼロに近くてもよい。

本明細書で論じられる実施形態は、リサイクリング動作を実現する目的のためのオフラインバックグラウンド処理だけではなく、追加の有益な技術を含むことに注目されたい。例えば、以下でより充分に論じられるように、制御プレーンクラウドサービスモジュール２４は、任意の必要な新たなデータおよび／または更新を以前にフォレンジック分析されたメモリデバイスに書き込むための機能に加えて、オフラインメモリモジュール３２～３６のうちの１つ以上のフォレンジック分析を実現するための１つ以上のクラウドサービス（例えば、ウェブサービス）または他のモジュールを含む。

例えば、所与のオフラインメモリデバイス３２～３６上でフォレンジック分析が実行されて、メモリデバイスが改ざんされていないことを確認した（例えば、データおよび／またはファームウェアもしくはその上のソフトウェアが、データおよび／または既知の信頼ソースを介して示されるデータならびに／またはデータおよび／もしくはファームウェアとは異なるように修正されていないことを確認した）後、メモリデバイスはワイプされる必要がないことに注目されたい。代わりに、任意の新たな更新、例えば、ファームウェアおよび／またはデータ更新が、最初に、事実上メモリデバイス３２～３６全体のワイプを要求することなく、メモリデバイス３２～３６に書き込まれることができる。

場合によっては、たとえば、ファームウェアおよび／またはデータ更新が利用可能でない場合、メモリデバイス（例えば、メモリデバイス３２～３６のうちの１つ）がフォレンジック分析を通過した（例えば、データおよび／もしくはファームウェアが変化していないかまたはそうでなければ不適切でないことを確認した）後、コンピュータシステム２０の後続のユーザによる再使用の準備ができていると見なされるメモリデバイスに対して、追加のデータがメモリデバイスに書き込まれる必要はないことになる。

フォレンジック分析の使用はまた、メモリデバイスを準備するために、すなわち、後続のユーザによる第１のコンピュータシステム２０に関連しての後続の使用のためにメモリデバイスをリサイクルするために、単にメモリワイプに依拠する場合に、他の態様では検出されないままかもしれない、サーバシステム１４上の任意の悪意のあるアクティビティを検出することも容易にし得る。

なお、本実施形態では、復元バックエンド２２は、オフラインメモリデバイス３２～２６上で動作して、それらメモリデバイスをコンピュータシステム２０上でのその後のオンライン使用のために準備するが、実施形態はこれに限定されない。たとえば、いくつかの実現例では、制御プレーンクラウドサービスモジュール２４の１つ以上のクラウドサービスは、本教示の範囲から逸脱することなく、ＲＯＴプロセッサ２６を使用して、オンラインメモリ上で、たとえば、第１のメモリデバイス３０上で、検査、すなわち、フォレンジック分析を実行してもよい。

本例示的実現例では、制御プレーンクラウドサービスモジュール２４のクラウドサービスは、第２のメモリデバイス３２をフォレンジック検査するために使用され、一方、任意の新たなデータ（例えば、ファームウェアおよび／またはデータに対する更新）が、第３のメモリデバイス３４に書き込まれる。その時点で、第３のメモリデバイス３４は、前もって第２のメモリデバイス３２の位置（電子位置）にあり、新たなデータが書き込まれる前に、第３のメモリデバイス３４に対して既にフォレンジック検査が実行されている。

フォレンジック分析および／または検査を受けている第２のメモリ３２、および新たなデータが同時に書き込まれていてもよい第３のメモリ３４の両方は、現在、図１の実施形態ではオフラインであることに注目されたい。

しかしながら、実施形態は、複数のメモリデバイス（例えば、第２のメモリデバイス３２および第３のメモリデバイス３４）の同時バックエンド処理に限定されないことに注目されたい。例えば、あるシナリオでは、第１のメモリデバイス３０が、現在、第１のコンピュータシステム２０、およびクライアントシステム１２の付随する第１のユーザによって使用されている間に、単一のオフラインメモリデバイスが、フォレンジック処理ならびに任意のデータ（および／またはファームウェア）書き込み、書き換え、および／または更新を通過してもよい。ユーザが第１のコンピュータシステム２０を放棄し、（第１のメモリデバイス３０が別の顧客による使用の前に復元バックエンド２２によって処理されなければならず、次いで、サニタイズされ更新された第２のメモリが第１のコンピュータシステム２０による使用のためにオンラインにされなければならない）時までに、第２のメモリデバイス３２のバックグラウンド処理は完了している可能性が高いことになる。

しかし、以下でより詳細に説明する実施形態は、第１のコンピュータシステム２０および関連付けられる第１のメモリデバイス３０がユーザによって放棄されるまで、メモリデバイス３２～３６のうちの２つ（例えば、第２のメモリデバイス３２および第３のメモリデバイス３６）をオフラインで処理し、保持してもよい。

したがって、本実施形態では、第２のメモリデバイス３２に対するフォレンジック分析が行われている間に第３のメモリデバイス３４に新たなデータが書き込まれた後、および第２のメモリデバイス３２に対するフォレンジック分析が完了した後に、次いで、待機期間が開始してもよい。

待機期間は、第１のコンピュータシステム２０の第１のユーザが第１のコンピュータシステム２０を放棄するまで待機することを含んでもよい。第１のユーザが第１のコンピュータシステム２０を放棄すると、第１のメモリデバイス３０はオフラインにされ、例えば、制御プレーンクラウドサービスモジュール２４の１つ以上のクラウドサービスを介して少なくとも部分的に実現されるフォレンジック分析に備えて、第２のメモリデバイス３２の代わりに（スイッチ２８を介して、ＲＯＴプロセッサ２６からの１つ以上の制御信号を介して）電子的に位置決めされる。

同時に、第１のメモリデバイス３０がオフラインにされる一方で、既に準備された（第１のメモリデバイス３０のスワップアウトに備えてバックグラウンド処理された）第３のメモリデバイス３４は、第１のコンピュータシステム２０のために電子的にオンラインにされる。この場合、第３のメモリデバイス３４は、第１のメモリデバイス３０の位置をとると言える。

その場合、第１のメモリデバイス３０はオフラインになり、第２のメモリデバイス３２に取って代わることになり、第２のメモリデバイス３２は第３のメモリデバイス３４に取って代わることになる。したがって、次いで、今やオフラインの第１のメモリデバイス３０上でフォレンジック分析が実行されることになる。次のリサイクルイベント（リサイクリングイベントとも呼ばれる）で、第１のメモリは、次いで、次の位置（図１の第３のメモリデバイス３４の位置に対応する）に移動することになり、第３のメモリデバイス（任意の新たなデータが書き込まれている）は、オンライン状態に進むことになり、それによって、第１のコンピュータシステム２０によって使用された先のメモリデバイスを電子的に置換することになる。

メモリデバイス３０、３２、３４を、２つの処理ステップ（フォレンジック分析および新たなデータ書き込み）を含む仮想円形キュー内で選択的にスワップするサイクルは、ユーザが、第１のコンピュータシステム２０上で負荷を実行し、どのメモリが現在オンラインであろうと（例えば、図１では、第１のメモリ３０が、現在オンラインであるように示されている）それを使用していてもよい一方で、効率的なフォレンジック分析およびデータ書き込みが復元バックエンドを介して実行され得ることを保証する。

ユーザが第１のコンピュータシステム２０を放棄すると、バックグラウンド処理されたメモリデバイス、例えば、第３のメモリデバイス３４を、第１のコンピュータシステム２０による使用のための位置にスワップ（すなわち、オンラインに）してもよい。

上述した本実施形態例は、３段階ループの一部として少なくとも３つのメモリデバイスを使用するが、本教示の範囲から逸脱することなく、追加の段階またはより少ない段階が採用されてもよいことに注目されたい。

図２は、図１の第１の例示的システム１０によって実現されてもよい、第２の例示的システム５０および付随するコンピューティング環境を示し、さらに、フォレンジックおよびバックグラウンド更新を選択的に採用するために使用される制御プレーンクラウドサービスモジュール２４の例示的詳細を示す。図１の第１のオンラインメモリデバイス３０は図２に示されていないが、図２の第１のコンピュータシステム２０も、図１の第１のメモリデバイス３０を含む（かまたはそれと別様に通信するか、もしくはそれを所有する）ことに注目されたい。

例示的な制御プレーンクラウドサービスモジュール２４は、検査部サービス（本明細書では検査部モジュールとも呼ばれる）５６、メモリ書換部サービス（本明細書ではメモリ書換部モジュールとも呼ばれる）５８、および真理の源６０と通信するコントローラ５４を含む。真理の源６０は、検査部モジュール５６が１つ以上のメモリデバイス、たとえば、第２のメモリデバイス３２および第３のメモリデバイス３４のフォレンジック分析を行うために必要とされてもよいデータ、ファームウェアイメージ、および任意の他の情報、ならびに任意の情報、たとえば、メモリデバイス３２、３４のうちの１つ以上に書き込まれてもよいデータおよび／またはファームウェア更新を含んでもよい。

本例示的実施形態では、検査部モジュール５６ならびにメモリ書換部（および／または書込部（これも、本教示の範囲から逸脱することなく、書込機能を単純に実行してもよいので））５８は、復元バックエンド２２を含む選択的メモリスワップシステム５２を通して、メモリデバイス３２、３４と通信する。メモリスワップシステム５２は、（例えば、図１のスイッチ２８を介して、）（バックグラウンド処理を介したリサイクリングに備えて）不揮発性メモリデバイスを選択的に電子的にオフラインにすること、および、例えば、コンピュータシステムが手を変えるとき、例えば、あるユーザまたは顧客による使用から別のユーザまたは顧客に渡されるときに、リサイクルされたメモリデバイスをオンラインにすることを容易にするため、スワップシステムと呼ばれる。

例示目的のために、オフラインメモリ、すなわち、第２のメモリデバイス３２および第２のメモリデバイス３４は、メモリデバイス３２、３４が現在オフラインであり、第１のコンピュータシステム２０のユーザによって実行され得る任意の処理から電子的に切断されている場合であっても、第１のコンピュータシステム２０上に含まれて示されることに注目されたい。したがって、オフラインメモリデバイス３２、３４の物理的位置は、本教示の範囲から逸脱することなく変化してもよい。

さらに、メモリデバイス３２、３４は、複数のメモリデバイス、例えば、ホストネットワークインターフェースコントローラ（ＮＩＣ）メモリ、スマートＮＩＣ、ＢＩＯＳメモリ、フィールドプログラマブルゲートアレイメモリなどを含むかまたはそれらを表すものとして示されている。メモリデバイス３２、３４の各々は、そのような不揮発性メモリデバイスのうちの１つ以上、またはそのような不揮発性メモリデバイスの任意の組合せを表すことができることに注目されたい。本実施形態では、第２メモリ３２、第３メモリ３４および第１メモリ３４は、不揮発性メモリであり、それらは、関連付けられる集積された回路から電源が遮断されたときに、メモリを保持する。

本例示的実施形態では、検査部サービス５６は、フォレンジック分析を行うためのコードおよび関連付けられる機能性を含み、それは、ハッシュおよび関連付けられる関数、巡回冗長検査（ＣＲＣ）、ならびに／または他のフォレンジック技法を用いて、例えば、復元バックエンド２２（例えば、図１に示される、そのＲＯＴ２６）との通信状態における制御プレーンクラウドサービスモジュール２４によってバックグラウンド処理されている不揮発性メモリ３２、３４上に維持されるデータおよび／またはファームウェアの完全性を検証することを含んでもよい。

図３は、図１の第１の例示的システム１０を介して実現されてもよい、図２のメモリスワップシステムの例示的構成要素２６，２８，３８を示す。本開示の例示的な実施形態において、選択的メモリスワップシステム５２は、ＲＯＴプロセッサ２６と、（図１のフロントエンド処理モジュール１８の）サービスプロセッサ３８と、図１の復元バックエンド２２のスイッチ２８とを含むと示されている。なお、図３には図１の第１のオンラインメモリデバイス３０が示されていないが、選択的メモリスワップシステム５２はまた、図１の第１のメモリデバイス３０と通信している。

図３において、制御プレーンクラウドサービスモジュール２４は、第１のバス（バス１）を介して選択的メモリスワップシステム５２のＲＯＴ２６と通信すると示されている。ＲＯＴ２６は、第２のバス（バス２）を介してスイッチ２８と通信し、サービスプロセッサ３８は、第３のバス（バス３）を介してスイッチ２８と通信する。スイッチ２８は、第４のバス（バス４）を介して第２のオフライン不揮発性メモリ３２と通信する。また、このスイッチは、第５のバス（バス５）を介して第３の不揮発性メモリデバイス３４と通信する。

スイッチ２８は、様々な技術によって実現されてもよいことに注目されたい。本教示にアクセスする当業者は、過度の実験を伴わずに、所与の実現例の必要性を満たすために適切なスイッチアーキテクチャを容易に判断してもよい。一実現例では、スイッチ２８は、１つ以上の入力端子を１つ以上の出力端子に選択的に切り替える（たとえば、接続および／もしくは切断する）ための１つ以上のクロスバースイッチならびに／または他のスイッチング機構を使用して実現され得る。

図４は、クラウドサービス８０を介してコンピュータシステム内のメモリデバイス８２をリサイクルすることに対する例示的な従来の手法を示す第１のシーケンスフロー図であり、その手法は、例えば、関連付けられる不揮発性メモリ８２がリサイクルされる間に、実質的なコンピュータシステムのダウンタイムを必要とし得る。

例示的なフローは、垂直時間軸８８を含み、処理時間は、軸８８のさらに下の継続期間において増加する。初期データ消去およびプッシュステップは、消去およびプッシュ動作制御８４を発行することを含み、それは、次いで、メモリ消去プロセスおよび後続の書込プロセスを起動し、それは、例えば、示される時間継続期間８６によって示されるように、かなりの時間を要する。

新たなデータが受信され、不揮発性メモリ８２に書き込まれた後、次いで、リサイクル動作（バックグラウンド処理動作とも呼ばれる）は完了し、不揮発性メモリ８２は、再使用の準備ができており、例えば、必要に応じてオンラインになる準備ができている。消去および書換動作が完了したことを確認するために、クラウドサービス８０に肯定応答メッセージ９０を返してもよい。

しかしながら、従来、時間継続期間８６全体は、不揮発性メモリ８２を使用するコンピュータシステムが動作していない時間を表す。これは、コンピュータダウンタイムを表す。

実施形態は、そのようなダウンタイム８６を実質的に排除するだけでなく、さらに、フォレンジック分析機能、およびより効率的なデータの書き換えを提供する。例えば、フォレンジック分析に応じて、不揮発性メモリデバイス８２上のすべてのデータおよびファームウェアが、必ずしも書き換えられなければならないことはなく、時には、データおよび／またはファームウェアが、不揮発性メモリ８２に書き込まれるかまたは書き換えられる必要はないことになる。これが起こり得るのは、例えば、第１のユーザが第２のユーザによる使用のためにコンピュータシステムを放棄するが、不揮発性メモリ８２に修正がなされておらず、不揮発性メモリ８２のためにデータおよび／またはファームウェア更新がまだ利用可能でないときである。

図５は、クラウドサービス２４と第２の不揮発性メモリ３２との間の例示的な通信交換１００（およびフォレンジック分析を含む処理）と、図１～図３のクラウドサービス２４と第３のメモリデバイス３４との間の通信交換１０２（フォレンジックステップなし）とを示す第２のシーケンスフロー図である。

図５のフローはさらに、本明細書で論じられる実施形態による、リサイクリングイベントおよびメモリスワップイベントのためのコンピュータシステムダウンタイムの事実上排除を含む、実質的時間節約を示す。

制御プレーンクラウドサービスモジュール２４と第３のメモリデバイス３４との間の例示的な通信交換は、任意の新たなデータのプッシュ（例えば、利用可能な場合には、更新）を伴い、本明細書で議論される実施形態を介して、不揮発性メモリデバイス３４の既存のデータの完全性が以前のフォレンジック分析を介して既に確認されている場合があるため、必ずしも任意のデータの消去（図４に示される手法を介して実行される）を伴う必要はないことに注目されたい。概して、既存の不揮発性メモリデバイス３４の完全性が良好であること（および特定の実現例の目的のために充分に最近のものであること）がすでに確認されており、ソフトウェアまたはファームウェアの更新が利用可能でない場合、データをそこから消去またはそこに書き込む必要はないことに注目されたい。

本例示的実施形態では、フォレンジック処理１００は、制御プレーンクラウドサービスモジュール２４が、第２のメモリデバイス３２にハッシュ測定を求める要求メッセージ１０４を発行することを含む。次いで、第２のメモリデバイス３２は、ハッシュ処理ステップ１０６中にハッシュ測定要求を処理する。ハッシュ要求１０４に応答してハッシュ処理ステップ１０６を完了した後、第２のメモリデバイスは、応答ハッシュ測定１０８を制御プレーンクラウドサービスモジュール２４に返送する。

次いで、制御プレーンクラウドサービスモジュール２４は、返されたハッシュ測定１０８を、ハッシュ測定処理ステップ１１０において処理する。ハッシュ測定処理ステップ１１０を完了した後、制御プレーンクラウドサービスモジュール２４は、処理されたハッシュ測定処理１１０に基づいて、第１のデータ要求メッセージ１１２、すなわち第２のメモリデバイス３２に任意の追加のデータを求める。

次いで、第２のメモリデバイス３２は、データ要求処理ステップ１１４中に第１のデータ要求メッセージ１１２を処理し、次いで、データ送信メッセージ１１６を介して制御プレーンクラウドサービスモジュール２４にデータを送り返す。

次いで、制御プレーンクラウドサービスモジュール２４は、データ送信ステップ１１６で送信された、検索されたデータを、検索データ処理ステップ１１８において処理する。検索データ処理ステップ１１８を完了した後、制御プレーンクラウドサービスモジュール２４は、新規データ要求メッセージ１２０を第２のメモリデバイス３２に発行する。次いで、第２のメモリデバイス３２は、新規データ要求メッセージ１２０を、関連付けられる新規データ要求処理ステップ１２２において処理する。

この例示的なシナリオでは、第２のメモリデバイス３２は、新規データ要求処理ステップ１２２において、新たなデータを送信する必要がないこと、または新たなデータがすでに送信されている、と判断する。その場合、第２のメモリデバイス３２に対するフォレンジック分析は完了する。次いで、完了確認応答メッセージ（図示せず）が、第２のメモリデバイス３２から制御プレーンクラウドサービスモジュール２４に送り返されてもよい。

制御プレーンクラウドサービスモジュール２４が第２のメモリデバイス３２に初期ハッシュ測定要求メッセージ１０４を発行するのと同時に、またはそれと並行して、制御プレーンクラウドサービスモジュール２４は、例えば、初期プッシュメッセージ１２４を介して、以前にフォレンジック分析された第３のメモリデバイス３４に新たなデータをプッシュし始めることに注目されたい。

次いで、プッシュメッセージ１２４は、第３のメモリデバイス３４によって、プッシュメッセージ処理ステップ１２６において処理される。プッシュメッセージ処理ステップ１２６は、（例えば、図４の手法に示される消去およびプッシュ継続期間８６に対して）比較的短い継続期間のものであり、フォレンジック検査にすでに合格したデータの消去の必要もないことに注目されたい。

さらに、図５には示されていないが、制御プレーンクラウドサービスモジュール２４と不揮発性メモリ３２、３４との間の通信は、例えば、図１に示されるように、ＲＯＴ２６およびスイッチ２８を通して生じてもよいことに注目されたい。

さらに、図５の制御プレーンクラウドサービスモジュール２４によって実現されるフォレンジック処理１００の部分は、図２の付随する検査部サービスまたはモジュール５６によって実現されてもよいことに注目されたい。同様に、プッシュ（例えば、プッシュメッセージ１２４の発行）は、図２に示されるように、制御プレーンクラウドサービスモジュール２４のメモリ書換部（または書込部）５８を介して実現することができる。

要約すると、第２の不揮発性メモリ３２は、何らかの破損について（フォレンジック処理１００を介して）チェックされ、有効性を確認される。

有効性を確認された部分は、新たなデータをプッシュすることに対してそれを準備するために消去される必要はない。これは、第２のメモリデバイス３２への新たなデータのプッシュを最小限に抑えることができるという点で、追加の時間を節約することができ、すなわち、フォレンジックチェックされた領域を保存することができるので、プッシュされる必要のあるデータがより少なくあり得る。プッシュされた新たなデータは、既にフォレンジックで有効性を確認された第３のメモリデバイス３４の特定の領域に対する更新などを含んでもよい。

代替的な実現例および付随するシナリオでは、ユーザまたは顧客は、第２のメモリデバイス３２の実行（すなわち使用）を完了したばかりであり得る。この代替シナリオでは、第３のメモリデバイス３４は、顧客の第２のメモリデバイス３２の以前の使用中に、新たなデータで既にステージングされている（例えば、およびフォレンジック分析されている）。この場合、第３のメモリ３４は、新たな顧客による使用の準備ができていることになり、すなわち、図１の復元バックエンド２２ならびに付随するスイッチ２８およびＲＯＴ２６を介してオンラインにされる準備ができていることになる。

新たな顧客は、次いで、第３のメモリデバイス３４がオンラインに切り替えられた後、直ちに第３のメモリデバイス３４の実行を開始することができ、第２のメモリデバイス３２上では、検査およびフォレンジックが実行されている。このように、スワップ動作には２つのメモリを含めるだけでよい。

しかしながら、この代替手法は、図５に示されておらず、それは、代わりに、同時オフラインステップ１０４、１２４が第２のメモリデバイス３２および第３のメモリデバイス３４上で実行されるのを示すことに注目されたい。代替シナリオでは、第３のメモリデバイス３４は、制御プレーンクラウドサービスモジュール２４を介して制御され得るように、例えば、フォレンジック処理ステップ１００に対応するフォレンジック分析後に、すでに、データがそれにプッシュされ、例えば、データが図６０の真理の源６０から取得され、次いで、必要に応じて（例えば、図２のメモリ書換部または書込部５８を介して）書き込まれているであろう。

図６は、本明細書で説明する様々な実施形態とともに使用するのに適した第１の例示的な方法１３０のフロー図である。第１の例示的な方法１３０は、後続のユーザによる使用に備えて、コンピューティング環境のコンピュータシステムの１つ以上のメモリデバイスを選択的に検証／有効性を確認（たとえば、フォレンジック分析）および／または更新することを容易にする。

第１の例示的な方法１３０は、第１のメモリデバイス（例えば、図１の第１のメモリデバイス３０）を使用している第１のコンピュータシステム（例えば、図１の第１のコンピュータシステム２０）の現在の第１のユーザが、将来のある時間に第１のメモリデバイスを放棄すると予定される、と判断することを含む第１のステップ１３２を含む。これは、図１の制御プレーンクラウドサービスモジュール２４上で動作する１つ以上のサービスから図１のＲＯＴプロセッサ２６に送信される検出信号を介して行うことができる。図２４の制御プレーンクラウドサービスモジュール２４は、所与のユーザがいつ特定のコンピュータシステム（例えば、図１の第１のコンピュータシステム２０）を退くか、または退くようスケジュールされているかを検出するように構成され、それによって、図１のサーバシステム１４の１つ以上の追加のモジュール、たとえば復元バックエンド２２に警告することができる、１つ以上のクラウドサービスを含んでもよい。

第２のステップ１３４は、第１のメモリデバイス（例えば、図１の第１のメモリデバイス３０）と交換されるべき第２のメモリデバイス（例えば、図１の第２のメモリデバイス３２）を、第１のコンピュータシステムおよび第２の後続のユーザによるその使用に備えて準備することを含む。

第２のステップ１３４を介して実施される準備は、さらに、フォレンジック分析を、第２のメモリデバイス（例えば、図１の第２のメモリデバイス３２）上において、（例えば、図１のＲＯＴ２６を介して、図１および図２の制御プレーンクラウドサービスモジュール２４からの、例えば図２の検査部モジュール５６からの１つ以上の信号の方向で）実行することと、実行に応答して、第２のメモリデバイス上で、データもしくはコードを選択的に更新または変更することとを含んでもよい。

第３のステップ１３６は、第１のコンピュータシステムが第１のユーザによって放棄されたことを検出することを含む。この検出はまた、そのような検出を実行するために１つ以上のクラウドサービスを組み込んでもよい、制御プレーンクラウドサービスモジュール２４からの信号送信を介して、図１の復元バックエンド２２によって取得されてもよい。

第４のステップ１３８は、メモリスワップシステム（例えば、図３のスワップシステム５２）を使用して、検出に応答して、第１のメモリの代わりに第２のメモリデバイスを電子的に位置決めし、それによって、第２のユーザがコンピュータシステムを第２のメモリデバイスとの通信状態で使用することを可能にすることを含む。

第１の例示的方法１３０は、本教示の範囲から逸脱することなく修正されてもよく、例えば、追加のステップが追加、修正、他のステップとのスワップ等されてもよいことに注目されたい。

たとえば、第１の例示的な方法１３０は、第２のメモリデバイスを、第１のメモリデバイスと交換されるよう準備することを容易にするために、クラウドサービスを使用してメモリスワップシステムと通信し、フォレンジック分析および選択的にデータを更新または変更することを容易にするために、クラウドサービスを使用してメモリスワップシステムの信頼の基点（ＲＯＴ）（例えば、図１のＲＯＴプロセッサ２６に対応する）と通信することを含むステップをさらに指定するよう修正されてもよい。

第１の例示的な方法１３０は、さらに、第１のメモリデバイスを第２のメモリデバイスと交換することを容易にするために、ＲＯＴプロセッサをスイッチ（例えば、図１のスイッチ２８）との通信状態で使用することを指定してもよい。

第１の例示的な方法１３０はさらに、第１のメモリデバイスまたは第２のメモリデバイスがそれぞれコンピュータシステムによる使用のために準備されているかどうかによって、コンピュータシステムのユーザによって開始されるコンピュータシステムの１つ以上の動作を第１のメモリデバイスまたは第２のメモリデバイスとインターフェースすることを容易にするために、スイッチと通信するサービスプロセッサ（例えば、図１のサービスプロセッサ３８）の使用を指定してもよい。これは、第１のメモリデバイスまたは第２のメモリデバイスが、例えばＲＯＴプロセッサおよび付随する復元バックエンドのスイッチ（例えば、図１の復元バックエンド２２）を介してオンラインにされるときに、起こる。

第１の例示的な方法１３０は、さらに、検出することに応答して、第１のメモリデバイスをオフラインにし、第２のメモリデバイスをオンラインにすることと、第１のメモリデバイス上でフォレンジック分析を実行し、それに応答してフォレンジック結果を生成することと、フォレンジック結果を使用して、第１のメモリデバイスに後で書き込むべきデータを決定することと、第３のメモリデバイスに書き込まれるべき新たなデータを決定するよう、フォレンジック処理を受けた第３のメモリデバイスに新たなデータを選択的に書き込んで、第２のメモリデバイスおよび付随するコンピュータシステムが第２のユーザによって放棄されるときに、第２のメモリデバイスの代わりに電子的に位置決めするために、第３のメモリデバイスを準備するようにすることと、第２のユーザがコンピュータを放棄したことを検出することと、第２のメモリデバイスの代わりに第３のメモリデバイスを電子的に位置決めし、第２のメモリデバイスは、フォレンジック分析に備えてオフラインにされ、第３のメモリデバイスは、コンピュータシステムおよび第３のユーザによる使用のためにオンラインにされ、第１のメモリデバイスは、第１のメモリデバイスに対するデータの書換または更新に備えて位置決めされて、コンピュータシステムおよび第３のユーザによって使用される第３のメモリデバイスの放棄で、準備された第２のメモリデバイスを第４のユーザによる使用のために準備するようにすることとを含んでもよい。

第１のメモリデバイスおよび第２のメモリデバイスは、不揮発性メモリを表してもよい。コンピューティング環境は、クラウドベースのコンピューティング環境などのネットワーク化されたコンピューティング環境であってもよい。

フォレンジック分析は、１つ以上のハッシュもしくは巡回冗長検査（ＣＲＣ）または他のコードを使用して、データおよび／またはコンピュータコードのセットが第１のメモリデバイスまたは第２のメモリデバイス上で修正または別様に改ざん、置換、もしくは増補されたかどうかに関する指示を確認することを含んでもよい。

図７は、図１～図６の実施形態を実施するために使用可能なシステム９００および関連するコンピューティング環境を示す概略ブロック図である。実施形態は、（例えば、ユーザデバイスに常駐する）スタンドアロンアプリケーションとして、またはクライアント側コードとサーバ側コードの組み合わせを用いて実装されたウェブベースアプリケーションとして実装されてもよい。

汎用システム９００は、ユーザデバイス９６０～９９０、具体的には、デスクトップコンピュータ９６０、ノートブックコンピュータ９７０、スマートフォン９８０、モバイルフォン９８５、およびタブレット９９０を含む。汎用システム９００は、任意の種類のユーザデバイス、例えば、シンクライアントコンピュータ、インターネット対応のモバイルフォン、インターネット接続モバイルデバイス、タブレット、電子書籍、またはウェブページ、他の種類の電子ドキュメントおよびＵＩを表示および閲覧できるおよび／またはアプリケーションを実行できるＰＤＡとインターフェースで接続することができる。図示では、システム９００は、５つのユーザデバイスをサポートしているが、任意の数のユーザデバイスをサポートすることができる。

ウェブサーバ９１０は、ウェブブラウザおよびスタンドアロンアプリケーションから、ウェブページ、電子文書、企業データまたは他のコンテンツ、およびユーザコンピュータからの他のデータを要求するリクエストを処理するために使用される。また、ウェブサーバ９１０は、企業の運用に関連するデータのプッシュデータまたはシンジケートコンテンツ、例えばＲＳＳフィードを提供することができる。

アプリケーションサーバ９２０は、１つ以上のアプリケーションを作動させる。アプリケーションは、Java（登録商標）、Ｃ、Ｃ＋＋、Ｃ＃などのプログラミング言語、またはJavaScript（登録商標）またはECMAScript（European Computer Manufacturers Association Script）、Perl、PHP（Hypertext Preprocessor）、Python、Ruby、またはTCL（Tool Command Language）などのスクリプト言語で記述された１つ以上のスクリプトまたはプログラムとして実装することができる。アプリケーションは、Rails、Enterprise Java（登録商標）Beans、.NETなどのライブラリまたはアプリケーションフレームワークを使用して構築することができる。ウェブコンテンツは、ＨＴＭＬ（HyperText Markup Language）、CSS（Cascading Style Sheets）、およびテンプレート言語およびパーサを含む他のウェブ技術を使用して作成することができる。

アプリケーションサーバ９２０上で動作するデータアプリケーションは、入力データおよびユーザコンピュータ要求を処理するように構成され、データ記憶装置またはデータベース９３０からのデータを格納または取得することができる。データベース９３０は、データアプリケーションによって作成および使用されるデータを格納する。一実施形態において、データベース９３０は、ＳＱＬフォーマットコマンドまたは他のデータベースクエリ言語に応答して、データを格納、更新および取得するように構成された関係型データベースを含む。他の実施形態は、非構造化データ記憶アーキテクチャおよびＮｏＳＱＬ（Not Only SQL）データベースを使用することができる。

一実施形態において、アプリケーションサーバ９２０は、プログラムまたはスクリプトを実行することができる１つ以上の汎用コンピュータを含む。一実施形態において、ウェブサーバ９１０は、１つ以上の汎用コンピュータ上で動作するアプリケーションとして実装される。ウェブサーバ９１０およびアプリケーションサーバ９２０は、同一のコンピュータ上で合併され、実行されてもよい。

電子通信ネットワーク９４０～９５０は、ユーザコンピューティングデバイス９６０～９９０と、ウェブサーバ９１０と、アプリケーションサーバ９２０と、データベース９３０との間の通信を可能にする。一実施形態において、ネットワーク９４０および９５０は、任意の電気通信装置または光通信装置、例えば有線ネットワーク９４０および無線ネットワーク９５０を含むことができる。また、ネットワーク９４０および９５０は、イーサネット（登録商標）ネットワークなどの１つ以上のローカルエリアネットワーク、インターネットなどのワイドエリアネットワーク、セルラーキャリアデータネットワーク、仮想プライベートネットワークなどの仮想ネットワークを含むことができる。

システム９００は、本発明の実施形態に従って、アプリケーションを実行するための一例である。別の実施形態において、アプリケーションサーバ９２０、ウェブサーバ９１０、および必要に応じてデータベース９３０を単一のサーバコンピュータアプリケーションおよびシステムに組み込むことができる。さらなる実施形態において、仮想化アプリケーションおよび仮想マシンアプリケーションを用いて、アプリケーションサーバ９２０、ウェブサーバ９１０、およびデータベース９３０のうちの１つ以上を実装することができる。

さらに別の実施形態において、ウェブおよびアプリケーションの機能の全部または一部は、各々のユーザコンピュータ上で動作するアプリケーションに統合することができる。例えば、ユーザコンピュータ上のＪａｖａＳｃｒｉｐｔアプリケーションを用いて、データを取得または分析し、アプリケーションの一部を表示することができる。

図１および図７を参照して、図１のクライアントシステム１２は、図７のデスクトップコンピュータ９６０、タブレット９９０、スマートフォン９８０、ノートブックコンピュータ９７０、および／またはモバイルフォン９８５のうちの１つ以上を介して実装されてもよい。図１のサーバシステム１４および付属モジュール１８～２８は、図７のウェブサーバ９１０および／またはアプリケーションサーバ９２０を介して実装されてもよい。図２の真理の源６０は、図７のデータ記憶装置９３０を用いて実装されてもよい。

図８は、本明細書に記載された実装形態のために使用され得る例示的なコンピューティングデバイスまたはシステム５００のブロック図を示す。例えば、コンピューティングデバイス１０００を用いて、図７のサーバ装置９１０、９２０を実装することができ、本明細書に記載された方法を実施することができる。いくつかの実装形態において、コンピューティングデバイス１０００は、プロセッサ１００２と、オペレーティングシステム１００４と、メモリ１００６と、入力／出力（Ｉ／Ｏ）インターフェース１００８とを含むことができる。

様々な実装形態において、プロセッサ１００２を用いて、本明細書に記載された様々な機能および特徴を実現することができ、本明細書に記載された方法を実施することができる。プロセッサ１００２は、本明細書に記載された方法を実施すると説明されているが、コンピューティングデバイス１０００の任意の適切なコンポーネントもしくはコンポーネントの組み合わせ、または装置１０００に関連する任意の適切なプロセッサもしくはプロセッサの組み合わせ、または任意の適切なシステムは、本明細書に記載されたステップを実施することができる。本明細書に記載された方法は、ユーザデバイス、サーバ、または両方の組み合わせ上で実施されてもよい。

また、例示的なコンピューティングデバイス１０００は、メモリ１００６または任意の他の適切な記憶場所もしくはコンピュータ可読媒体に記憶され得るソフトウェアアプリケーション１０１０を含む。ソフトウェアアプリケーション１０１０は、プロセッサ１００２が本明細書に記載された機能および他の機能を実行することを可能にする命令を提供する。コンピューティングデバイス１０００のコンポーネントは、１つ以上のプロセッサまたはハードウェア装置の任意の組み合わせ、およびハードウェア、ソフトウェア、ファームウェアなどの任意の組み合わせによって実装されてもよい。

図示を簡単にするために、図８は、プロセッサ１００２、オペレーティングシステム１００４、メモリ１００６、Ｉ／Ｏインターフェース１００８、およびソフトウェアアプリケーション１０１０の各々を１つのブロックとして示している。これらのブロック１００２、１００４、１００６、１００８および１０１０は、複数のプロセッサ、複数のオペレーティングシステム、複数のメモリ、複数のＩ／Ｏインターフェース、および複数のソフトウェアアプリケーションを表すことができる。様々な実装形態において、コンピューティングデバイス１０００は、図示された全てのコンポーネントを含まなくてもよく、および／または図示されたコンポーネントの代わりにまたは追加的に他のコンポーネントを含んでもよい。

特定の実施形態を参照して詳細な説明を説明したが、これらの特定の実施形態は、単に例示であり、限定的なものではない。例えば、特定の種類のリソース（例えば不揮発性メモリ）または動作に関して特徴を説明したが、本明細書に記載された特徴は、他のクラウドコンピューティングリソースおよび動作に適用可能である。

さらに、クラウドコンピューティングは、メモリ復元システムがマザーボードによって実装され得るコンピューティングシステムの一例として記載されているが、本発明のメモリ復元システムは、メモリデバイスまたは他の電子ハードウェアがバックグラウンドで更新される他のコンピューティング環境に使用されてもよい。例えば、ネットワークカード、ハードドライブなどは、現在実行中のソフトウェアに干渉することなく更新されてもよい。

Ｃ、Ｃ＋＋、Ｊａｖａ（登録商標）、アセンブリ言語などを含む任意の適切なプログラミング言語を用いて、特定の実施形態のルーチンを実装することができる。異なるプログラミング技術、例えば手続き型またはオブジェクト指向型プログラミング技術を使用することができる。ルーチンは、単一の処理装置または複数のプロセッサ上で実行することができる。ステップ、動作または演算は、特定の順序で記載されているが、この順序は、異なる特定の実施形態では変更されてもよい。いくつかの特定の実施形態において、本明細書に記載された順次に実行される複数のステップは、同時に実行されてもよい。

特定の実施形態は、命令実行システム、機械、システムまたは装置によってまたはそれに関連して使用されるコンピュータ可読記憶媒体に実装されてもよい。特定の実施形態は、ソフトウェアまたはハードウェアまたは両方の組み合わせによる制御ロジックの形で実装されてもよい。この制御ロジックは、１つ以上のプロセッサによって実行されると、特定の実施形態に記載されたものを実行するように動作可能である。例えば、ハードウェア記憶装置などの非一時的な媒体を用いて、実行可能命令を含むことができる制御ロジックを格納することができる。

特定の実施形態は、プログラムされた汎用デジタルコンピュータ、特定用途向け集積回路、プログラマブルロジック装置、フィールドプログラマブルゲートアレイ、光学的システム、化学的システム、生物学的システム、量子的またはナノ工学的システムなどを用いて、実装されてもよい。他のコンポーネントおよび機構を使用することができる。一般に、特定の実施形態の機能は、当技術分野で知られている任意の手段によって達成することができる。分散型またはネットワーク化システム、コンポーネントおよび／または回路を使用することができる。クラウドコンピューティングまたはクラウドサービスを使用することができる。データは、有線、無線、または他の手段で送信または転送することができる。

また、図面に示された１つ以上の要素は、より離れたまたは集中した方法で配置されてもよく、動作可能に限り、特定の需要に応じて外してもよい。このように、コンピュータが上記の方法のいずれかを実行することを可能にするプログラムまたはコードを機械可読媒体に格納する実装も、本発明の精神および範囲内に含まれる。

「プロセッサ」は、データ、信号または他の情報を処理する任意の適切なハードウェアおよび／またはソフトウェアシステム、メカニズムまたはコンポーネントを含む。プロセッサには、汎用中央処理装置、複数の処理装置、機能を実現するための専用回路を備えたシステムまたは他のシステムを含むことができる。処理は、地理的な場所または時間に限定されない。例えば、プロセッサは、例えば、「リアルタイム」、「オフライン」または「バッチモード」で機能を実行することができる。処理の一部は、異なる（または同様の）処理システムによって、異なる時間に異なる場所で実行することができる。処理システムの例は、サーバ、クライアント、エンドユーザデバイス、ルータ、スイッチ、ネットワーク化装置などを含む。コンピュータは、メモリと通信する任意のプロセッサである。メモリは、任意の適切なプロセッサ可読記憶媒体、例えば、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、磁気または光ディスク、またはプロセッサによって実行される命令を格納する適切な他の非一時的な媒体であってもよい。

本明細書の説明および特許請求の範囲に使用された場合、「a」、「an」および「the」は、文脈から明確に指示しない限り、複数を含む。また、本明細書の説明および特許請求の範囲に使用された場合、「in」は、文脈から明確に指示しない限り、「in」および「on」を意味する。

したがって、本明細書において特定の実施形態を説明したが、任意の修正、様々な変更、および置換は、本開示に含まれる。場合によって、特定の実施形態において、本発明の精神および範囲から逸脱することなく、対応する他の特徴を使用せず、いくつかの特徴を使用することができる。したがって、特定の状況または材料を本質的な範囲および精神に適合するように、多くの変更を加えることができる。

Claims (11)

1. 後続のユーザによる使用に備えて、コンピューティング環境のコンピュータシステムの１つ以上のメモリデバイスについて、選択的に有効性を確認および／または更新するための方法であって、
   １つ以上のプロセッサが、第１のメモリデバイスを使用している第１のコンピュータシステムの現在の第１のユーザが、将来のある時間に前記第１のメモリデバイスを放棄すると予定されていると判定することと、
   前記１つ以上のプロセッサが、前記第１のメモリデバイスと交換されるべき第２のメモリデバイスを、前記第１のコンピュータシステムおよび第２の後続のユーザによるその使用に備えて準備することとを含み、前記準備することはさらに、
   前記１つ以上のプロセッサが、前記第２のメモリデバイス上でフォレンジック分析を実行することと、
   前記１つ以上のプロセッサが、前記実行することに応答して前記第２のメモリデバイス上でデータもしくはコードを選択的に更新または変更することとを含み、前記方法はさらに、
   前記１つ以上のプロセッサが、前記第１のコンピュータシステムが前記第１のユーザによって放棄されたことを検出することと、
   前記１つ以上のプロセッサが、前記検出することに応答して、メモリスワップシステムを使用して、前記第１のメモリデバイスの代わりに前記第２のメモリデバイスを電子的に位置決めし、第２のユーザが、前記第１のコンピュータシステムを、前記第２のメモリデバイスとの通信状態で使用することを可能にすることとを含む、方法。
2. 前記１つ以上のプロセッサが、前記第２のメモリデバイスを、前記第１のメモリデバイスと交換されるよう準備するために、クラウドサービスを使用して前記メモリスワップシステムと通信することをさらに含む、請求項１に記載の方法。
3. 前記１つ以上のプロセッサが、前記実行することに応答して、前記フォレンジック分析と、前記第２のメモリデバイス上でデータもしくはコードを選択的に更新または変更とをするために、前記クラウドサービスを使用して前記メモリスワップシステムの信頼の基点（ＲＯＴ）と通信することをさらに含む、請求項２に記載の方法。
4. 前記１つ以上のプロセッサが、前記第１のメモリデバイスを前記第２のメモリデバイスと交換するために、信頼の基点（ＲＯＴ）プロセッサをスイッチとの通信状態において使用することをさらに含む、請求項２に記載の方法。
5. 前記１つ以上のプロセッサが、前記第１のメモリデバイスまたは前記第２のメモリデバイスがそれぞれ、前記第１のコンピュータシステムによる使用のために準備されているかどうかによって、前記第１のコンピュータシステムのユーザによって開始される前記第１のコンピュータシステムの１つ以上の動作を前記第１のメモリデバイスまたは前記第２のメモリデバイスとインターフェースするために、前記スイッチと通信する、請求項４に記載の方法。
6. 前記使用することは、さらに、前記検出することに応答して、
   前記１つ以上のプロセッサが、前記第１のメモリデバイスをオフラインにし、前記第２のメモリデバイスをオンラインにすることと、
   前記１つ以上のプロセッサが、前記第１のメモリデバイス上でフォレンジック分析を実行し、それに応答してフォレンジック結果を生成することと、
   前記１つ以上のプロセッサが、前記フォレンジック結果を使用して、前記第１のメモリデバイスに後で書き込むべきデータを決定することと、
   前記１つ以上のプロセッサが、第３のメモリデバイスに書き込まれるべき新たなデータを決定するよう、フォレンジック処理を受けた前記第３のメモリデバイスに前記新たなデータを選択的に書き込んで、前記第２のメモリデバイスおよび付随するコンピュータシステムが第２のユーザによって放棄されるときに、前記第２のメモリデバイスの代わりに電子的に位置決めするために、前記第３のメモリデバイスを準備するようにすることと、
   前記１つ以上のプロセッサが、前記第２のユーザが前記コンピュータシステムを放棄したことを検出することと、
   前記１つ以上のプロセッサが、前記第２のメモリデバイスの代わりに前記第３のメモリデバイスを電子的に位置決めし、
   前記第２のメモリデバイスは、フォレンジック分析に備えてオフラインにされ、
   前記第３のメモリデバイスは、前記第１のコンピュータシステムおよび第３のユーザによる使用のためにオンラインにされ、
   前記第１のメモリデバイスは、前記第１のメモリデバイスに対するデータの書換または更新に備えて電子的に位置決めされて、前記第１のコンピュータシステムおよび前記第３のユーザによって使用される前記第３のメモリデバイスの放棄で、前記第１のメモリデバイスを第４のユーザによる使用のために準備するようにすることとを含む、請求項１～５のいずれか１項に記載の方法。
7. 前記第１のメモリデバイスおよび前記第２のメモリデバイスは、不揮発性メモリを表す、請求項１～６のいずれか１項に記載の方法。
8. 前記コンピューティング環境は、クラウドベースのコンピューティング環境を含む、請求項７に記載の方法。
9. フォレンジック分析は、前記１つ以上のプロセッサが、１つ以上のハッシュもしくは巡回冗長検査（ＣＲＣ）または他のコードを使用して、データおよび／またはコンピュータコードのセットが前記第１のメモリデバイスまたは前記第２のメモリデバイス上で修正または別様に改ざん、置換、もしくは増補されたかどうかに関する指示を確認することを含む、請求項１～８のいずれか１項に記載の方法。
10. 装置であって、
    １つ以上のプロセッサと、
    １つ以上のコンピュータ可読記録媒体とを備え、
    前記１つ以上のコンピュータ可読記録媒体に、請求項１～９のいずれか１項に記載された方法を実行させる論理を記憶することを特徴とする、装置。
11. １つ以上のプロセッサに、請求項１～９のいずれか１項に記載された方法を実行させる、プログラム。