4. 数据完整性度量与评估指标体系

星载存储的数据完整性不能靠“感觉可靠”来评价，必须落到可测量、可比较、可验收的指标上。本节围绕六类核心指标展开：误码率、坏块率、擦写寿命、保持时间、翻转截面，以及把前五者综合起来的系统级可用性指标。理解它们的关键，不只是记住定义，而是弄清每个指标“测什么、怎么算、在什么条件下成立、彼此如何换算与制约”。

一、误码率：区分原始误码率与不可纠误码率

误码率（BER）是错误比特数与总传输或存储比特数之比。星载存储中必须区分两个层次：原始误码率 RBER（纠错前，反映介质本身质量）和不可纠误码率 UBER（纠错后仍残留的错误概率，直接决定数据是否可信）。二者由纠错能力连接：若每页配置能纠正 t 个比特的 BCH 码，则 RBER 上升时 UBER 会急剧恶化。

工程上常用近似关系估算：对码长 n、可纠 t 比特的纠错码，当原始误码率为 p 时，不可纠概率约为

P_uncorrectable ≈ C(n, t+1) · p^(t+1) · (1-p)^(n-t-1)

示例（合理假设，非实测）：
n = 8192 bit/页, t = 40 bit, p = 1e-3
C(8192,41) ≈ 10^95 量级
p^41 = (1e-3)^41 = 1e-123
乘积量级 ≈ 1e-28 → 单页不可纠概率极低
若 p 升至 5e-3，则 p^41 = 5^41 × 1e-123 ≈ 4.5e-95
不可纠概率上升约 10^28 倍

这个示例说明一个核心规律：RBER 的小幅上升会导致 UBER 呈指数级恶化。因此评估时不能只看 RBER 是否“还在纠错范围内”，而要留出足够余量，通常要求 RBER 不超过纠错能力的 1/3～1/2。

二、坏块率与擦写寿命：介质退化的两个侧面

坏块率是失效块数占总块数的比例，分为出厂初始坏块和服役期新增坏块。NAND 闪存出厂即允许存在一定初始坏块（如 2% 以内），评估重点是服役期坏块增长率。擦写寿命（P/E 次数）指每个块可承受的编程/擦除循环次数，SLC 可达约 10 万次，MLC 约 3000 次，TLC 约 1000 次（典型量级，随工艺变化）。

二者关系可用磨损模型描述：块在经历 N 次擦写后，其 RBER 随 N 增长而上升，当 RBER 超过纠错阈值时该块被判为坏块。因此擦写寿命本质上是“RBER 达到纠错上限”所对应的循环次数，而非一个固定物理常数。评估时应绘制“擦写次数—RBER—坏块率”曲线，找到拐点。

三、保持时间：断电后的数据存活能力

保持时间指数据写入后，在断电、规定温度下仍能被正确读出的最长时间。它受温度强烈影响，常用 Arrhenius 模型外推：

t_keep(T2) = t_keep(T1) · exp[ (Ea/k) · (1/T2 - 1/T1) ]

示例（合理假设）：
Ea = 1.1 eV, k = 8.617e-5 eV/K
T1 = 85℃ = 358K 时 t1 = 1000 h
T2 = 55℃ = 328K
1/328 - 1/358 ≈ 2.55e-4
Ea/k ≈ 12765
指数项 ≈ exp(3.26) ≈ 26
→ t2 ≈ 26000 h ≈ 3 年

这说明高温加速试验可在短时间内评估长期保持能力，但外推必须声明温度范围和置信度。对星载应用，还需考虑在轨温度循环对保持时间的反复削弱。

四、翻转截面：单粒子效应的量化指标

翻转截面（σ）用于衡量器件对单粒子翻转（SEU）的敏感度，单位 cm²/bit 或 cm²/device。它由重离子或质子加速器试验测得：

σ = 翻转次数 / (粒子注量 × 器件比特数)

示例（合理假设）：
注量 Φ = 1e7 ions/cm²
器件 1 Gbit = 1.07e9 bit
观测翻转 32 次
σ = 32 / (1e7 × 1.07e9) ≈ 3.0e-15 cm²/bit

在轨错误率再由 σ 与空间环境粒子通量相乘得到。翻转截面随线性能量转移（LET）增大而上升，形成“σ-LET 曲线”，其阈值 LET 和饱和截面是评估抗辐照能力的两个关键参数。

五、系统级可用性指标与综合评估

上述指标最终要汇聚为系统级可用性。常用指标包括：平均无故障时间 MTBF、平均修复时间 MTTR、可用度 A = MTBF/(MTBF+MTTR)，以及数据丢失概率 P_loss。对存储系统，P_loss 可由 UBER、坏块率、保持时间共同决定：

P_loss ≈ 1 - (1 - UBER)^N · (1 - 坏块率) · f(保持时间余量)

示例（合理假设）：
UBER = 1e-15, N = 1e12 bit
(1-UBER)^N ≈ exp(-1e-3) ≈ 0.999
坏块率 = 0.02
保持时间余量系数 f = 0.99
→ P_loss ≈ 1 - 0.999×0.98×0.99 ≈ 0.031

评估方法上，建议采用“分层验证 + 加速试验 + 模型外推”三步：先以单元级试验获取 RBER、σ、保持时间等基础参数；再用加速试验（高温、高注量）在可接受时间内积累退化数据；最后用物理模型外推到在轨寿命与任务剖面，并给出置信区间。任何外推都必须标注假设条件，不能把加速试验结果直接当作在轨实测值。

六、指标间的耦合与评估注意事项

六类指标并非独立。擦写次数增加会推高 RBER，进而抬高 UBER；高温既加速擦写退化，又缩短保持时间；辐照翻转会额外增加瞬时误码，叠加在介质误码之上。因此系统级评估必须做联合建模，而不是把各指标单独达标就视为通过。

实际评估中建议把握三点：第一，所有指标必须标注测试条件（温度、电压、注量、码型），脱离条件的数值没有意义；第二，加速试验外推要给出模型假设和误差范围，避免把外推值当作实测值；第三，系统级可用性应以任务剖面为输入，把在轨温度、辐照环境和读写频次代入，才能得到有工程意义的结论。只有把“介质—器件—环境—系统”四层指标串成一条可追溯的评估链，数据完整性保障才真正可度量、可验收。