2. 航空航天电子失效的基本概念与分类
在航空航天电子领域，讨论可靠性改进之前，必须先厘清四个最容易被混用的词：失效、故障、缺陷、误差。它们描述的是不同层面的问题，混用会直接导致分析方向跑偏。例如，把一次“误差超限”当成“失效”去追责，或把“缺陷”当成“故障”去排故，都会浪费大量时间。
失效（Failure）指产品在规定条件下、规定时间内，丧失规定功能的事件或状态。它是一个“结果性”判定，通常有明确的判据，比如输出开路、短路、增益跌落超过阈值、误码率超过 10⁻⁶ 等。失效是可靠性统计的基本单位，MTBF、失效率 λ 都是围绕失效事件来计算的。
故障（Fault）更偏向“原因性”或“状态性”描述，指系统或部件内部出现的、可能导致功能异常的物理或逻辑异常状态。故障不一定立即表现为失效。例如某电源模块内部一颗电容容值衰减 30%，此时输出仍在容差内，功能正常，但故障已经存在；当容值继续衰减到 50%，输出纹波超限，才转化为失效。因此可以概括为：故障是“因”，失效是“果”，故障可能潜伏，失效必须被判定。
缺陷（Defect）指产品在设计、制造、装配或维修过程中留下的、不符合规定要求的偏差。缺陷是“先天或工艺性”的，比如焊点空洞率超标、芯片键合丝弧度不足、PCB 层间对位偏移、螺钉力矩未达标。缺陷不一定马上导致故障，但它会显著降低产品的抗应力能力，是早期失效的主要来源。在航空航天电子中，很多“偶发故障”追根溯源都是制造缺陷在温度循环、振动应力下被放大。
误差（Error）指实际值与期望值之间的偏差，它描述的是“精度”问题，而不是“功能有无”问题。例如惯导陀螺零偏、ADC 量化误差、时钟抖动、传感器标定残差，都属于误差范畴。误差在容差范围内是允许的，超出容差才可能升级为失效。误差与失效的关键区别在于：误差是连续量，失效是离散判定。
一句话区分：缺陷是“做出来的毛病”，故障是“内部坏的状态”，误差是“数值偏了多少”，失效是“功能没了”。四者可以形成一条链：缺陷 → 故障 → 误差超限 → 失效。
从时间维度看，航空航天电子的失效通常分为三类：早期失效、随机失效、耗损失效，对应经典的“浴盆曲线”。
早期失效发生在产品寿命初期，失效率随时间快速下降。主要原因是制造缺陷、装配应力、元器件筛选不充分。航空航天电子常用的对策是环境应力筛选（ESS）和老炼（Burn-in）。例如某星载DC-DC模块在出厂前进行 125℃、168h 老炼，再叠加 10 次 -55℃～+125℃ 温度循环，目的就是把早期失效提前在工厂内暴露，而不是带上天。
随机失效发生在有效寿命期，失效率近似恒定，通常用指数分布描述。它的诱因是随机过应力，如单粒子翻转、雷击浪涌、瞬态电压尖峰、宇宙射线。随机失效无法通过老炼消除，只能靠冗余、降额、防护和容错设计来降低影响。例如某飞控计算机采用三模冗余（TMR），单通道随机失效后系统仍能正常工作。
耗损失效发生在寿命后期，失效率随时间快速上升，原因是电解电容干涸、焊点疲劳、继电器触点磨损、光耦CTR衰减等物理退化。航空航天电子中，耗损失效常通过寿命试验和退化建模来评估，比如用 Arrhenius 模型外推高温下的电容寿命。
航空航天环境下的特殊失效模式，与地面民用电子有本质区别，主要体现在以下几类。
单粒子效应（SEE）是空间辐射环境的典型失效模式。高能粒子击中半导体敏感节点，可能引起单粒子翻转（SEU，存储位翻转但器件未损坏）、单粒子锁定（SEL，CMOS可控硅效应导致大电流）、单粒子烧毁（SEB，功率器件永久损坏）。例如某卫星FPGA配置存储器在轨发生SEU，导致逻辑功能瞬时错误，但重新配置后恢复，这属于可恢复的软失效；若发生SEL且未及时断电保护，则可能升级为硬失效。
总剂量效应（TID）是长期辐射累积导致的参数退化，表现为阈值电压漂移、漏电流增大、迁移率下降。典型判据是器件参数超出数据手册限值，例如某运算放大器在累计 100krad(Si) 后输入偏置电流增大 10 倍，导致精密测量通道误差超限。
热循环与热真空失效源于轨道昼夜温差（典型 -150℃～+120℃）和真空环境。焊点因CTE失配产生热疲劳裂纹，是星载电子最常见的耗损失效之一。真空环境下还无法通过对流散热，只能靠传导和辐射，导致局部热点温度远高于地面预期。
振动与冲击失效主要发生在发射段。随机振动和正弦振动会导致引脚疲劳断裂、连接器微动磨损、PCB焊点开裂。典型判据是振动试验后电性能测试超差或X光检查发现裂纹。
低气压与真空放电在高压电路中尤为危险。低气压下帕邢曲线最低点附近，气体击穿电压大幅下降，容易发生电弧放电，导致绝缘失效。星载高压电源必须进行真空放电防护设计。
注意：以上特殊失效模式中，SEE和TID属于辐射环境特有，热循环和振动属于力学环境特有，低气压放电属于压力环境特有。分析时必须先明确产品所处的环境剖面，再选择对应的失效模式和判据，不能把地面实验室结论直接套用到在轨产品上。
实际工程中，四类概念和三类失效时间分布往往交织出现。例如某星载电源在发射后第3个月出现输出欠压，排查发现：制造阶段存在焊点空洞缺陷（缺陷），在轨热循环下焊点裂纹扩展形成故障（故障），输出电压纹波逐渐增大导致误差超限（误差），最终输出跌落触发欠压保护（失效）。这个链条说明，失效分析不能只看最终事件，必须回溯缺陷、故障和误差的演化过程。
因此，在后续的失效分析工作中，建议先做三件事：第一，明确判定对象是缺陷、故障、误差还是失效；第二，确定失效发生的时间区间，判断属于早期、随机还是耗损；第三，对照环境剖面，锁定可能的特殊失效模式。这三步做完，再进入具体的物理分析和改进措施，方向会清晰得多。