天碩存儲推出的新款X55系列XMC加固型SSD，它采用了經過抗輻照加固的大容值宇航級模塊電源，從物理層面降低單粒子閂鎖（SEL）的敏感性，并集成高精度電壓監(jiān)控和快速保護回路，能夠在極短的時間內應對輻射引發(fā)的電流異常。
宇航級電源為這款SSD帶來了更低的輸出紋波和更快的瞬態(tài)響應，可確保主控、DDR和NAND Flash在整個任務周期內始終工作在所要求的電壓精度內，也為后續(xù)的數據保護機制夯實基礎，形成了完整的宇航級掉電保護SSD方案。
綜合來看，天碩打造的是一款真正面向長期在軌應用的宇航級電源SSD。 它將電源可靠性前移到系統(tǒng)底層，為存儲系統(tǒng)提供持續(xù)、純凈且堅固的供電底座，從源頭就把誤碼和系統(tǒng)失效的風險降下來，支撐衛(wèi)星長期在軌的高可靠數據存儲。
在太空輻射環(huán)境里，模塊電源（PoL）本身并不是SSD中對輻射最敏感的環(huán)節(jié)，可它的可靠性，卻直接決定了SSD能不能穩(wěn)定工作。
在這篇文章中，我們將針對宇航級電源模塊如何增強SSD在空間環(huán)境中的可靠性，展開深入討論。
要理解這個問題，先要把目光從“電源”身上移開，重新放回到SSD本身。
一塊固態(tài)硬盤，無論是在地面的數據中心里，還是在天上的智能載荷里，它的本職工作都非常單純：把數據準確地寫進去，再準確地讀出來。
拆解這個過程，我們就會發(fā)現SSD的工作高度依賴一個很基礎的條件：電壓必須持續(xù)穩(wěn)定。
眾所周知，NAND Flash是一種靠不同閾值電壓來區(qū)分數據狀態(tài)的器件。如果寫入時電源的噪聲疊加到了字線電壓或位線偏置上，存儲單元最終的閾值分布就會展寬。
這意味著，這一頁數據從寫入那一刻就帶著錯誤，等到讀出時，只會出現比常規(guī)更多的比特翻轉，直接拉高誤碼率。
事實上，SSD內部不止Flash有閾值電壓，主控的工藝晶體管、電源管理芯片內部的基準源和比較器，都圍繞著一系列精密設定的閾值電壓在工作。
每一顆芯片、每一條高速總線，都必須在它所要求的那個極其嚴格的電壓窗口內工作。超出這個窗口，哪怕只有幾十個毫伏的偏差，結果都可能完全不同。
可以說，SSD可靠運行的基礎，就是一層層精心維護的電壓參考體系。
而當我們把視線從一塊電路板抬升至軌道高度，事情就更復雜了。
航天器的母線電壓通常并不純凈，上面疊加著各種頻段的噪聲、負載突變引起的瞬態(tài)波動，以及在姿態(tài)調整、大功率載荷啟停時產生的大幅擺動。再加上高能帶電粒子的隨機轟擊，未經抗輻照加固的供電系統(tǒng)會時刻暴露在風險之中。
其中，有一個效應值得我們深入分析，那就是模塊電源最大的危險：單粒子閂鎖（Single Event Latch-up，SEL）。
由于電源芯片內部集成了高壓的功率管，它的寄生效應通常比普通邏輯芯片更強，一旦發(fā)生SEL，非常容易因為大電流失控而發(fā)生硬燒毀。
哪怕它未必直接燒毀模塊電源，但在它短暫閂鎖的瞬間，也足以破壞SSD賴以工作的穩(wěn)定供電。
假設一塊星載SSD正在持續(xù)接收遙感載荷傳來的圖像數據。突然，一顆高能粒子擊中了模塊電源內部的敏感區(qū)域，觸發(fā)了SEL。
原本正常工作的電源內部瞬間形成異常導通通路，輸入電流急劇攀升，輸出電壓也迅速跌出額定范圍。
隨著電壓跌出正常工作范圍，供電崩潰了。主控無法繼續(xù)穩(wěn)定執(zhí)行控制邏輯；DDR緩存中的數據交換被迫中斷，還沒寫入閃存的數據無法繼續(xù)保存；正在執(zhí)行編程操作的NAND Flash也不得不中止寫入。原本連續(xù)流動的數據鏈條，會在極短時間內被迫停下來。
由于編程脈沖被強行切斷，目標頁上的電荷分布停在了一個既不是“0”也不是“1”的中間態(tài)。這個頁不僅自身數據作廢，還可能因為編程中斷導致的電壓擾動，間接影響同一個塊內相鄰存儲單元的閾值電壓。
整個過程往往發(fā)生在微秒至毫秒級。如果沒有完善的數據保護機制介入，當電源恢復，SSD重新上電后，文件系統(tǒng)面對的可能是一片不完整的元數據和一個被拖垮的誤碼率曲線。整盤需要重建映射表，盤就緒時間被拉長，任務窗口可能就這樣錯過了。
以上，就是一次發(fā)生在PoL上的SEL最終卻讓整個SSD買單的過程。
天碩X55系列航天級XMC加固型SSD以宇航級模塊電源為基礎，圍繞上述問題做了多層防護。
第一層是源頭抑制。在工藝和版圖上通過SOI工藝、增加保護環(huán)、優(yōu)化阱接觸和晶體管間距等方法，抑制寄生晶閘管（PNPN結構）的觸發(fā)路徑。從而顯著提高觸發(fā)單粒子閂鎖所需的臨界電荷，使其對SEL的敏感性遠低于常規(guī)器件。
第二層是實時監(jiān)測。整個保護系統(tǒng)由獨立供電的MCU持續(xù)監(jiān)控SSD主控和NAND Flash的待機電流。當待機電流突然躍升到SEL特征值時，MCU會立即判定異常，并啟動后續(xù)保護流程。
第三層是精準限流。檢測到異常后的反應時間以微秒計，PoL將立即鉗制電流，防止閂鎖進一步惡化成物理損傷，也防止故障蔓延到前級母線，影響同一電源總線上的其他關鍵載荷。
第四層是自動關斷。如果限流之后故障依然維持，說明閂鎖仍在持續(xù)，MCU會立即發(fā)出控制信號，切斷SSD關鍵電源的供電，避免異常電流持續(xù)導致器件燒毀。
此時，SSD會遭遇掉電。普通電源被SEL觸發(fā)時，輸出電壓會直接崩潰，SSD經歷的是硬著陸。而天碩X55系列航天級XMC加固型SSD搭載的宇航級模塊電源卻不同：它集成的大容值儲能單元在檢測到閂鎖、決定關斷輸出的那一刻，會繼續(xù)維持一定時間的穩(wěn)定供電，為SSD掙得寶貴的數據拯救時間。
結合天碩DualPLP?雙重掉電保護技術，主控可以在電壓真正跌落至失效閾值之前，將DDR緩存中的關鍵數據快速刷入NAND保護區(qū)域，完成文件系統(tǒng)元數據的提交，然后向所有邏輯單元發(fā)出掉電告警，最后再切斷電源。整個過程是有序的、受控的，SSD不會以邏輯混亂的狀態(tài)跌落黑暗。
第五層是快速恢復。確認SEL解除后，MCU會通過GPIO控制重新為SSD上電，完成一次完整的SEL保護循環(huán)。由于此前的掉電過程是受控的，X55可以快速完成重建，快速恢復工作，整塊存儲盤完好無損。
原本可能演變?yōu)橛布p壞的SEL事件，就這樣被控制成一次可瞬態(tài)恢復的任務中斷。
這也正是天碩存儲選擇宇航級模塊電源的意義：它保護的從來不只是自己，而是整塊SSD的數據完整性、任務連續(xù)性，以及每一次來之不易的在軌任務。
