工业级SD卡掉电保护（PLP）与硬件写保护原理科普

工业现场断电比高温更凶险。工控机、医疗设备、轨交信号系统常遇“市电掉、空开跳、接线松”的突然掉电，此时SD卡主控正在把主机数据搬进NAND，内部映射表(类似SSD的FTL，但SD卡叫CIS+FAT缓存)还在DRAM或SRAM里——这是“哪段逻辑地址对应哪块物理页”的导航图。映射表写崩了，整卡可能变只读或文件系统腐败。

消费级SD卡怎么做?多数靠固件定时刷表，掉电窗口内的写入直接丢，严重时光损固件区。工业级SD卡则上固件级掉电保护(SPOR，Sudden Power-Off Recovery)：主控检测到电压跌落，立刻停止收新命令，把缓存里已提交的数据和映射表原子写进NAND保留区，重启后先回放日志恢复到一致状态。部分工业卡(如带PLP电容的SDIO转接板或自带钽电容的工业卡)还能硬件续电几十毫秒。

要注意：SD卡本体极小，多数工业SD卡做不到SSD那种大电容阵列，所以“万次异常断电数据零丢失”指的是已提交数据不丢、文件系统不崩，正在传输中那一个扇区未必保得住——系统层仍需做clean shutdown或双缓冲。ATP和睿达的文档都诚实标注了这一点。

硬件写保护是第二道防线。工业SD卡侧面有WP开关(或WP引脚接地)，拨到Lock位置后，主机发写命令会被卡固件拒绝，防止现场误操作删掉PLC配方、医疗参数、轨交配置文件。睿达SD33系列明确支持硬件写保护功能，配合固件级只读模式，适合“一次烧录、终身只读”的固件卡、License卡场景。

安全擦除(Secure Erase)和写保护互补：前者是按命令集(CMD38或厂商指令)把NAND电荷泄放或密钥丢弃，后者是物理锁写。军工场景常要“平时可写、战时可毁”，睿达支持定制GPIO触发一键销毁+写保护联动。

场景上，凡是“写操作不可丢失”的都该选带PLP的工业卡：PLC配方数据、医疗影像帧、交易终端日志、电网故障录波。深圳联乐实业(Univo)代理与自研的工业级SD卡线，PLP是宽温型号的标配项，售前可免费帮客户按写入模型估算断电窗口风险，避免小容量卡配大缓存浪费、大写入卡缓存不够。

顺带一提，PLP和“掉电数据销毁”是两个功能：前者保数据，后者是军工场景按按钮瞬间把NAND电荷泄放或覆写。联乐睿达支持一键销毁定制，但和PLP不冲突，固件里分两个安全域。