3. 星载存储故障模式分析
星载存储器件工作在辐射、真空、宽温域与单粒子密集的轨道环境中，其失效机理与地面商用器件有本质差异。要做好故障注入与可靠性测试，第一步不是设计注入电路，而是把"故障从哪来、以什么形态出现、能否自愈、会不会累积"这四件事分清楚。本节围绕单粒子效应、总剂量效应两条物理主线，以及瞬态故障与永久故障两种表现形态，建立后续注入与判读所需的故障模型。
一、单粒子效应：单个高能粒子引发的瞬时扰动
单粒子效应（SEE）由单个高能粒子（质子、重离子或中子）穿过存储单元时电离产生电子—空穴对，在敏感节点沉积电荷引起。按对存储数据的影响，可分为非破坏性与破坏性两类。
单粒子翻转（SEU）是最常见的非破坏性效应：粒子击中SRAM单元或触发器，使存储位从0翻到1或从1翻到0，器件本身不损坏，重写即可恢复。对SRAM型FPGA配置存储器，SEU会改变布线或查找表内容，表现为功能异常而非单纯数据错误。单粒子瞬态（SET）发生在组合逻辑或时钟路径，粒子产生的电流脉冲在输出端形成窄脉冲，若被下游触发器在时钟沿采样，就转化为SEU。单粒子功能中断（SEFI）则更严重：粒子击中控制逻辑，使器件进入非法状态、停止响应或输出错误控制信号，需复位或重配置才能恢复。
单粒子锁定（SEL）与单粒子烧毁（SEB）属于破坏性效应。SEL由CMOS结构中寄生可控硅导通引起，表现为电源电流骤增、器件发热，若不加限流保护会发展为永久损坏；SEB多见于功率器件，存储电路中相对少见但不可忽略。工程上通常用线性能量转移（LET）阈值和饱和截面描述器件抗SEU能力：LET阈值越高，器件越不易翻转；饱和截面反映翻转概率上限。例如某SRAM在LET=37 MeV·cm²/mg时截面约1×10⁻⁸ cm²/bit，可作为注入试验的参考量级（示例值，非实测）。
二、总剂量效应：累积电离损伤
总剂量效应（TDE）是长期累积过程。γ射线或高能粒子持续在栅氧化层中产生电子—空穴对，空穴被俘获形成氧化层陷阱电荷，同时在Si/SiO₂界面产生界面态。宏观表现是阈值电压漂移、漏电流增大、跨导下降、时序变慢，最终导致器件功能失效。与SEU"一次一击、可恢复"不同，TDE损伤随累积剂量单调增长，达到规定剂量后不可逆。
评估TDE的关键参数是总剂量耐受值，单位krad(Si)或Gy(Si)。宇航级器件通常要求100 krad(Si)以上，商用器件可能仅10～30 krad(Si)。测试时按一定剂量率辐照，在偏置条件下分点测量静态电流、阈值电压和功能，绘制参数随剂量的退化曲线，据此判断失效阈值。TDE与SEU的耦合也需注意：累积损伤使器件对单粒子更敏感，翻转截面可能随剂量上升。
三、瞬态故障与永久故障：按可恢复性划分
从系统可靠性角度，更实用的分类是按故障是否可恢复。瞬态故障（软错误）由SEU、SET、电源毛刺、时序违例引起，器件物理结构完好，重写、复位或重配置后可恢复；永久故障（硬错误）由SEL烧毁、栅氧击穿、金属电迁移、焊点开裂等引起，物理损伤不可逆，只能靠冗余或替换恢复功能。二者在注入测试中的判据完全不同：瞬态故障关注错误是否被检出并纠正、恢复时间多长；永久故障关注故障是否被隔离、冗余切换是否成功、系统是否降级运行。
下图给出四类故障模式的来源、表现与恢复路径关系，可作为后续注入用例设计的分类依据。
四、故障模式与注入参数的对应关系
把上述分类落到注入试验，需要建立"故障模式—注入手段—观测参数—判据"的对应。SEU注入通常用重离子加速器或脉冲激光模拟，观测存储阵列错误位数与地址分布，判据是单位时间错误数是否超过ECC纠正能力；SET注入可在时钟或数据路径注入窄脉冲，观测下游是否误采样；SEL注入通过提高电源电压或局部辐照触发锁定，观测电源电流是否骤增并验证限流保护动作时间；TDE则通过钴-60γ源累积辐照，分点测量静态电流与功能，绘制退化曲线确定失效阈值。
需要强调的是，瞬态与永久故障在注入中往往成对出现：一次SEL若限流保护及时动作，器件可恢复，属瞬态；若保护失效导致烧毁，则转为永久故障。因此注入用例必须同时记录"是否触发保护"和"触发后器件是否仍可正常读写"，才能正确归类。