1. 星载存储与内存数据完整性保障工程导论
星载存储与内存数据完整性保障工程，研究的是在卫星、飞船、空间站等航天器上，如何让存储在存储器与内存中的每一位数据，在经历发射振动、空间辐射、极端温度与长期在轨运行之后，仍然保持正确、可读、可信。它既不是单纯的硬件选型问题，也不是单纯的软件容错问题，而是贯穿器件、电路、固件、操作系统、文件系统与应用软件的系统工程。
课程目标：从"能存"到"存得对、读得准、可追溯"
本课程希望建立三层能力。第一层是认知层：理解空间环境如何作用于半导体存储单元，理解单粒子效应、总剂量效应、位移损伤的物理来源与宏观表现。第二层是方法层：掌握检错纠错编码、冗余存储、刷新与擦洗、坏块管理、掉电保护、数据校验与恢复等关键技术的原理与适用边界。第三层是工程层：能够针对具体任务需求，设计存储架构、分配冗余预算、制定在轨维护策略，并对失效进行定位与复盘。
换句话说，课程最终要回答的不是"哪种存储器最好"，而是"在给定轨道、寿命、容量、功耗与成本约束下，如何组合器件、编码与策略，使数据完整性达到可接受水平，并且这个水平可以被验证、被度量、被追溯"。
空间环境的特殊性：与地面数据中心截然不同的失效来源
地面存储系统的主要威胁是硬件老化、供电异常与软件缺陷。空间环境则额外叠加了三类持续作用：
- 辐射效应：高能质子、重离子与中子穿过存储单元时，可能在敏感节点沉积电荷，导致位翻转（单粒子翻转 SEU）、多位翻转（MBU）、功能中断（SEFI）甚至锁定（SEL）。
- 总剂量与位移损伤：长期累积使阈值电压漂移、漏电增加、读写窗口收窄，表现为参数退化而非突发错误。
- 物理环境：真空散热困难、温度循环剧烈、发射段强振动，使焊点、键合线与封装成为潜在失效点。
这些效应叠加后，一个显著特征是：错误是常态而非异常。在低地球轨道，一颗未经防护的商用 SRAM 器件每天可能出现数次到数十次位翻转；在强辐射环境或高轨任务中，概率还会上升。因此，星载存储设计的基本假设不是"不会出错"，而是"一定会出错，且必须能发现并纠正"。
数据完整性的定义：不只是"位不翻转"
在星载语境下，数据完整性至少包含四个维度：
- 正确性：存储的每一位与写入时一致，或错误可被检出并纠正。
- 可用性：在需要读取时，数据能够被访问，不因局部失效导致整区不可读。
- 持久性：在任务寿命内，数据不因累积退化、擦写磨损或掉电而丢失。
- 可追溯性：当错误发生时，系统能记录错误类型、位置、时间与处理结果，为后续分析与策略调整提供依据。
这四个维度之间存在权衡。例如，提高纠错能力会增加冗余位与译码延迟；增加擦洗频率会提升功耗与占用带宽；采用更抗辐射的器件往往意味着容量更小、成本更高。工程设计的本质，是在这些约束下寻找可接受的平衡点。
典型失效案例与工程挑战
历史上，空间辐射导致的存储失效多次影响任务。一个常被引用的场景是：某低轨遥感卫星在轨运行数月后，图像数据出现周期性条纹。地面排查发现，图像缓存区的一段 SRAM 发生了多位翻转，而原有 EDAC 仅能纠正单比特错误，导致整帧数据校验失败后被丢弃。后续通过调整编码方案、增加周期性擦洗并优化缓存分配策略，问题得到缓解。
另一个典型场景与掉电相关：卫星在进入安全模式时执行复位，非易失存储正在写入的文件系统元数据被截断，重启后文件系统无法挂载。这类问题的根因不在辐射，而在掉电时序与元数据一致性设计。它提醒我们，数据完整性保障必须同时覆盖"辐射导致的位错误"与"操作时序导致的结构性损坏"。
工程挑战的核心矛盾：空间环境使错误成为常态，而航天器又要求长期无人维护、资源受限、不可轻易重启。因此，保障手段必须同时满足有效性、低开销与可验证性。任何只在实验室有效、无法在轨监测或无法量化评估的方案，都难以真正交付。
本课程的知识地图
后续章节将沿着"环境—器件—编码—架构—系统—验证"的主线展开。我们会先建立辐射效应与失效物理的基础，再进入 SRAM、DRAM、NAND Flash、MRAM 等具体存储介质的完整性特性；随后深入 EDAC、交织、擦洗、冗余与文件系统级保护；最后落到在轨监测、地面辐照试验与失效复盘方法。每一部分都尽量给出可操作的参数、示例与判断依据，而不是停留在概念层面。
学习本课程时，建议始终带着三个问题：这个错误从哪里来？当前手段能覆盖到什么程度？如何知道它真的有效？这三个问题，将贯穿星载存储数据完整性保障的全部工程实践。