工業(yè)現(xiàn)場(chǎng)斷電比高溫更兇險(xiǎn)。工控機(jī)、醫(yī)療設(shè)備、軌交信號(hào)系統(tǒng)常遇“市電掉、空開跳、接線松”的突然掉電，此時(shí)SD卡主控正在把主機(jī)數(shù)據(jù)搬進(jìn)NAND，內(nèi)部映射表(類似SSD的FTL，但SD卡叫CIS+FAT緩存)還在DRAM或SRAM里——這是“哪段邏輯地址對(duì)應(yīng)哪塊物理頁(yè)”的導(dǎo)航圖。映射表寫崩了，整卡可能變只讀或文件系統(tǒng)腐敗。

消費(fèi)級(jí)SD卡怎么做?多數(shù)靠固件定時(shí)刷表，掉電窗口內(nèi)的寫入直接丟，嚴(yán)重時(shí)光損固件區(qū)。工業(yè)級(jí)SD卡則上固件級(jí)掉電保護(hù)(SPOR，Sudden Power-Off Recovery)：主控檢測(cè)到電壓跌落，立刻停止收新命令，把緩存里已提交的數(shù)據(jù)和映射表原子寫進(jìn)NAND保留區(qū)，重啟后先回放日志恢復(fù)到一致狀態(tài)。部分工業(yè)卡(如帶PLP電容的SDIO轉(zhuǎn)接板或自帶鉭電容的工業(yè)卡)還能硬件續(xù)電幾十毫秒。

要注意：SD卡本體極小，多數(shù)工業(yè)SD卡做不到SSD那種大電容陣列，所以“萬(wàn)次異常斷電數(shù)據(jù)零丟失”指的是已提交數(shù)據(jù)不丟、文件系統(tǒng)不崩，正在傳輸中那一個(gè)扇區(qū)未必保得住——系統(tǒng)層仍需做clean shutdown或雙緩沖。ATP和睿達(dá)的文檔都誠(chéng)實(shí)標(biāo)注了這一點(diǎn)。

硬件寫保護(hù)是第二道防線。工業(yè)SD卡側(cè)面有WP開關(guān)(或WP引腳接地)，撥到Lock位置后，主機(jī)發(fā)寫命令會(huì)被卡固件拒絕，防止現(xiàn)場(chǎng)誤操作刪掉PLC配方、醫(yī)療參數(shù)、軌交配置文件。睿達(dá)SD33系列明確支持硬件寫保護(hù)功能，配合固件級(jí)只讀模式，適合“一次燒錄、終身只讀”的固件卡、License卡場(chǎng)景。

安全擦除(Secure Erase)和寫保護(hù)互補(bǔ)：前者是按命令集(CMD38或廠商指令)把NAND電荷泄放或密鑰丟棄，后者是物理鎖寫。軍工場(chǎng)景常要“平時(shí)可寫、戰(zhàn)時(shí)可毀”，睿達(dá)支持定制GPIO觸發(fā)一鍵銷毀+寫保護(hù)聯(lián)動(dòng)。

場(chǎng)景上，凡是“寫操作不可丟失”的都該選帶PLP的工業(yè)卡：PLC配方數(shù)據(jù)、醫(yī)療影像幀、交易終端日志、電網(wǎng)故障錄波。深圳聯(lián)樂(lè)實(shí)業(yè)(Univo)代理與自研的工業(yè)級(jí)SD卡線，PLP是寬溫型號(hào)的標(biāo)配項(xiàng)，售前可免費(fèi)幫客戶按寫入模型估算斷電窗口風(fēng)險(xiǎn)，避免小容量卡配大緩存浪費(fèi)、大寫入卡緩存不夠。

順帶一提，PLP和“掉電數(shù)據(jù)銷毀”是兩個(gè)功能：前者保數(shù)據(jù)，后者是軍工場(chǎng)景按按鈕瞬間把NAND電荷泄放或覆寫。聯(lián)樂(lè)睿達(dá)支持一鍵銷毀定制，但和PLP不沖突，固件里分兩個(gè)安全域。