工业级 M.2 SSD 的 PLP 断电保护原理：突发掉电如何不丢数据

工业现场最不讲道理的事，就是“电说没就没”。车间拉闸、车载电瓶瞬断、铁路接触网闪断、医疗 UPS 切换失败，工控机毫无准备地断电。消费级 M.2 SSD 这时候大概率变砖：DRAM 缓存里没写完的元数据、FTL 映射表半更新，再次上电系统盘直接 RAW。工业级 M.2 SSD 的 PLP(Power Loss Protection，断电保护)就是为这种“野蛮断电”准备的保命机制。

先说写入路径。主机发写请求，数据先进 SSD 主控 SRAM/DRAM，FTL 改逻辑块到物理块的映射，再分批写进 NAND。NAND 写入以页为单位、擦除以块为单位，映射表是盘的“目录”。突然断电时，若目录还在易失内存里，NAND 上数据块和目录对不上，盘就自认损坏。PLP 的思路很简单：在电压跌落时抢出几毫秒，把“还没落地的内容”塞进 NAND。

硬件上，工业 M.2 在 3.3V 供电线上放电压监测 IC，配聚合物钽电容或超级电容。SATA M.2 空间大些，NVMe 2280 也能塞小电容阵列。当 Vcc 掉到阈值(如 2.9~3.0V，可定制)，监测 IC 给主控中断，主机 IO 立刻挂起，电容放电撑 10~20ms，固件把 Dirty Data + FTL 增量写进 NAND 保留区。等再来电，初始化校验从备份映射恢复，盘还是好盘。

这里有个坑：很多“工业 M.2”只做固件级掉电处理，没硬件电容。电压缓慢跌落还行，真遇上车载负载突卸、电压瞬间归零，固件来不及刷就黑了。真工业盘如睿达 PE50/PE32 高配版，会标“Hardware PLP / Supercap / Tantalum PLP”，不是“Support power loss protection”一句空话。联乐实业给客户做选型，会直接问：你现场是“偶尔拉闸”还是“毫秒级电压跌落”?前者可谈固件方案，后者必须硬件 PLP。

PLP 和颗粒类型也有关。SLC/pSLC 写速度快、编程电压窗口宽，紧急刷写最稳;TLC 编程慢、需多步验证，同样 15ms 电容余量下，SLC 能写完映射表，TLC 可能只写完一半。所以高可靠工控系统盘爱用 SLC/pSLC M.2，不是因为容量大，而是断电那一刻“能收尾”。这也是为什么电力、轨交、医用设备里，8GB/16GB 工业 M.2 SLC 比 1TB 消费 NVMe 更让人睡得着。

联乐有个真实案例：某地铁车载 NVR 用普通 2280 NVMe，列车进隧道接触网瞬断，每天几次，三个月后多车黑屏。联乐换睿达 PE32 2242 宽温 NVMe(带 PLP)+ 调整固件刷新策略，再做 2000 次异常断电模拟，零目录损坏。客户后来把“PLP 测试报告”写进招标技术附件——工业采购从看容量，进化到看断电次数。

还要提一句：PLP 电容会老化。高温下钽电容容量衰减，工业盘要把 PLP 健康度接进 S.M.A.R.T.，剩 80% 就预警。联乐给大客户部署时，会把“PLP Cap Health”接进 SCADA，盘没坏就提前换，避免电容老了还以为有保护。这种细节，就是工业存储服务和倒货商的区别。