工业现场的电，最不讲武德。车间拉闸、车载电瓶瞬断、接触网闪断、UPS 切换毛刺，工控机说停就停。消费 PCIe SSD 这时候大概率变砖：DRAM 缓存里没落地的元数据、FTL 映射表半写状态，再来电系统盘 RAW。工业 PCIe SSD 的 PLP(Power Loss Protection)就是为这种野蛮断电准备的保命机制。

写入路径要先讲清。主机发写命令，数据进 NVMe 队列→主控 SRAM/DRAM 缓冲→FTL 更新逻辑块到物理块映射→分页写 NAND。NAND 不能覆盖写，映射表就是盘的目录。突然断电时目录还在易失内存里，NAND 数据和目录对不上，固件自认损坏。PLP 的思路是：电压一跌，抢 10~20ms 把脏数据和 FTL 增量塞进 NAND 保留区。

硬件上，工业 PCIe SSD 在 3.3V/12V 供电线放电压监测 IC，配聚合物钽电容或超级电容。M.2 2280 空间紧，放小钽电容阵列;U.2 盘大，能放聚合物电容组，保持时间更足。当 Vcc 掉到阈值(如 2.9V/3.0V，可定制)，监测 IC 给 NVMe 主控中断，主机 IO 挂起，电容放电撑住供电，固件把 Dirty Data + 映射表写进 NAND。来电后初始化校验从备份 FTL 恢复，盘还是好盘。

这里大坑是“假 PLP”。很多盘规格书写“Power Loss Protection Supported”，其实只有固件掉电处理：电压缓跌能救，电压瞬间归零就来不及。真工业盘会标 Hardware PLP / Supercap PLP / Tantalum PLP，联乐选型单里还会写电容型号、保持时间、测试次数。某车载项目用假 PLP 盘，列车瞬断 5ms，三个月黑屏 7 次;换睿达 PE50 硬件 PLP 后，2000 次模拟断电零目录损坏。

颗粒类型也影响 PLP 效果。SLC/pSLC 编程快、电压窗口宽，紧急刷写最稳;TLC 编程慢、要多步验证，同样 15ms 电容余量，SLC 能写完映射表，TLC 只写完一半。所以电力故障录波、轨交车载记录、医用设备系统盘，常选 SLC/pSLC 工业 PCIe SSD，不是容量大，是断电那一刻“收得了尾”。

PLP 电容会老化。高温下钽电容容量衰减，工业盘要把 PLP Cap Health 接进 S.M.A.R.T.，剩 80% 预警。联乐给大客户做预测性维护时，会把“电容健康度”接进 SCADA，盘没坏就提前换，避免电容老了还以为有保护。这种细节，就是工业存储商和倒货商的分界。