4. 写入可靠性指标体系

星载固态存储的可靠性不能靠“感觉稳定”来描述，必须落到可测量、可比较、可验收的量化指标上。本节把六个核心指标放在同一条“写入—存储—读出—任务”链路上理解：误码率（BER）和不可纠正错误率（UER）描述数据错误程度，写入放大（WA）描述闪存实际写入代价，耐久性（P/E cycles 与 TBW）描述寿命边界，数据保持时间（Retention）描述断电后数据能存多久，任务可用度（Availability）则把这些底层指标折算成“任务期间存储系统能正常提供服务的概率”。

一、误码率 BER 与不可纠正错误率 UER

误码率 BER 是最基础的错误度量，定义为错误比特数与总传输或存储比特数之比。在闪存中，更常用的是原始误码率 RBER（Raw BER），即 ECC 解码前的错误比特比例。RBER 随 P/E 次数增加、数据保持时间延长、读干扰累积而上升。例如某型号 3D TLC 闪存在 1k P/E 后 RBER 约为 1e-3，在 3k P/E 后可能升至 5e-3，这是 ECC 设计必须覆盖的输入条件。

UER 则描述 ECC 解码后仍无法纠正的码字比例。若每页有 N 个码字，其中 M 个不可纠，则 UER = M / N。工程上更常以 UBER（Uncorrectable Bit Error Rate）表达，即不可纠比特数与总比特数之比。对于星载任务，UBER 通常要求优于 1e-15，这意味着每写入 1e15 比特（约 125 TB）允许出现不超过 1 个不可纠比特。UER 与 RBER、ECC 纠错能力 t 的关系可近似用二项分布尾部描述：当 RBER 超过 ECC 纠错门限时，UER 会急剧上升，因此必须留出足够的纠错余量。

二、写入放大 WA 与耐久性

写入放大 WA 定义为闪存实际写入量 D_phy 与主机写入量 D_user 之比：WA = D_phy / D_user。WA 越大，同样的用户数据消耗的 P/E 次数越多，寿命越短。WA 的主要来源是垃圾回收：当盘内有效页分散时，GC 需要搬移有效页才能回收块，产生额外写入。WA 还受预留空间 OP、写入模式（顺序/随机）、GC 触发阈值影响。例如 OP 从 7% 提升到 28%，随机写入下的 WA 可从 3.5 降至 1.8 左右。

耐久性用两个量描述：P/E cycles 上限和 TBW（Total Bytes Written）。TBW 与 P/E 次数、容量、WA 的关系为：TBW ≈ (P/E 上限 × 容量) / WA。若某星载盘容量 1 TB、P/E 上限 3000、WA 为 2.0，则 TBW ≈ 1.5 PB。任务若每天写入 50 GB，则理论寿命约 30000 天，远大于任务周期，但需注意高温和保持时间会加速 P/E 消耗。

三、数据保持时间 Retention

数据保持时间定义为断电后数据仍能被正确读出的最长时间。它受温度、P/E 次数、闪存工艺影响。Arrhenius 模型常用于估算：温度每升高约 10°C，保持时间约减半。例如 25°C 下保持 10 年的数据，在 55°C 下可能仅保持约 1 年。星载环境需按任务最高温度降额评估，并配合巡检刷新（Read Scrub）策略，在保持时间到期前主动重写数据。

四、任务可用度 Availability

任务可用度 A 定义为存储系统在任务期间可正常提供服务的概率，常用 A = MTBF / (MTBF + MTTR) 估算。MTBF 为平均无故障时间，MTTR 为平均修复时间。对星载不可维修系统，MTTR 可视为任务中断后的恢复时间或不可恢复。若某存储模块 MTBF 为 200000 小时，任务周期 5 年（43800 小时），则单模块可用度约 0.9998。若采用双机冗余，可用度可提升至 1 - (1 - A)^2，显著改善任务成功率。

五、指标验收示例表

实际工程中，这些指标需要在同一套测试条件下联合测量，避免“单指标达标、系统仍失效”。例如 UBER 达标但 WA 过高，会导致 P/E 提前耗尽；Retention 达标但未考虑高温，会在任务后期出现保持失效。因此，建议在方案阶段建立指标预算表，把任务可用度目标分解到 RBER、UBER、WA、TBW 和 Retention 的允许范围，并在热循环、P/E 老化、断电保持等条件下逐项验证。