SSD为什么怕突然断电？从异常掉电到映射表恢复

　　SSD使用NAND Flash作为主要存储介质，而NAND Flash具有非易失性，即使设备断电，其中已经完成写入的数据通常也不会因为失去电源而立即消失。

　　那么问题来了：

　　既然闪存本身不怕断电，为什么SSD仍然需要专门设计异常掉电保护和恢复机制？

　　因为，一块完整的SSD并不只有NAND Flash。

　　在SSD正常工作时，还有一部分关键数据暂时存放在RAM中，例如用户写入缓存、闪存映射表以及各种运行状态信息。RAM属于易失性存储介质，一旦突然断电，其中尚未保存到闪存的数据就可能丢失。

　　因此，SSD真正需要解决的并不是简单的“闪存断电后还能不能保存数据”，而是：

　　突然失去电源时，如何尽可能保存正在处理的数据，并让SSD重新上电后还能准确找到原来的数据。

　　这就是SSD异常掉电处理需要解决的问题。

　　正常掉电与异常掉电有什么区别？

　　SSD面对的掉电情况通常可以分为两种：正常掉电和异常掉电。

　　正常掉电是指主机在切断SSD电源之前，提前通过命令通知SSD即将停止供电。

　　例如，在SATA接口中，主机可以通过相应的命令通知SSD进入掉电准备流程。

　　收到通知后，SSD并不会立即停止工作，而是会利用这段时间完成一系列收尾操作。SSD中的关键数据会被保存到非易失性存储介质中。重新上电后，SSD只需要读取之前保存的状态信息和映射数据，就能够恢复到掉电前的工作状态。

　　因此，正常掉电通常不会因为断电本身造成数据丢失。

　　异常掉电则不同。SSD还没有完成这些操作，电源就已经突然消失。此时，RAM中的缓存数据可能丢失，闪存正在进行的写入也可能无法完成，更重要的是，RAM中的映射表也可能随之丢失。

　　这也是SSD异常掉电恢复的核心问题。

　　数据还在，SSD为什么可能找不到？

　　要理解这一点，需要先知道SSD是怎么管理数据的。

　　主机使用的是逻辑地址，也就是LBA；而数据真正存放在NAND Flash的具体物理位置，也就是PPA。

　　SSD需要通过一张映射表记录：LBA → PPA

　　例如：LBA 2 → PPA 5

　　意思就是，主机读取LBA 2时，SSD应该去PPA 5寻找对应数据。

　　所以，即使用户数据还完好地保存在闪存里，如果映射表丢失，SSD也可能不知道这些数据到底存在哪里。

　　这就是为什么异常掉电不仅可能造成数据丢失，还可能破坏SSD的数据索引关系。

　　映射表丢了，怎么恢复？

　　SSD在向闪存写入数据时，通常还会同时保存一些元数据，例如逻辑地址LBA和时间戳TS。

　　因此，重新读取某个物理位置时，SSD可以知道：这个位置存的是哪个LBA的数据，以及这笔数据是什么时候写入的。

　　于是，SSD就可以重新建立LBA和PPA之间的对应关系。

　　最直接的方法，就是扫描整个闪存空间。

　　但这种方法有一个明显的问题：SSD容量越大，扫描时间越长。

　　如今SSD已经普遍达到TB级容量，如果每次异常掉电后都重新扫描整个闪存，恢复时间可能很长，实际使用体验也难以接受。

　　Checkpoint：给SSD定期“拍快照”

　　为了加快恢复速度，SSD可以定期把当前的重要状态保存到闪存中，这个过程通常称为Checkpoint。

　　可以把它简单理解成：定期给SSD的运行状态“拍一张快照”。

　　快照中可以保存映射表以及闪存块状态等关键信息。

　　例如，SSD已经完成了快照A、B、C。之后，在生成快照D之前突然断电。

　　重新上电后，SSD不需要从头扫描整个闪存，而是先加载最近一次完整保存的快照C，然后只扫描快照C之后发生变化的那部分数据。

　　恢复过程就从：全盘扫描 → 重建整个映射表

　　变成了：加载快照 → 扫描新增变化 → 补齐映射关系

　　这样就能大幅减少恢复所需要的时间。

　　掉电保护的意义

　　前面介绍的映射表恢复，本质上来讲是一种掉电发生后的补救方式。但是对于高可靠的SSD来说，可靠性设计不能把希望全部寄托在“出问题之后再恢复”这个点上。更理想的是：掉电发生的第一时间就采取保护措施，尽可能地减少数据损失、避免状态异常等，从而为下一步的恢复提供可能。所以，在非常规供电环境下，对SSD进行异常掉电保护是一个必要的手段，并不为了“防止数据丢失”，而是要同时解决两个问题：

　　一是尽可能保护尚未完成写入的数据；二是保证重新上电以后，SSD仍然可以准确找到数据并且正常工作。

　　实际的高可靠SSD一般都会结合掉电检测、储能器件、掉电保护电路、映射表保存和异常掉电恢复算法等，各种手段来保证数据完整性及系统的可靠性。

　　天硕（TOPSSD）采用的是软硬件协同的设计思想，把掉电保护融入到了主控、固件和电源管理之中：一方面在硬件上使用了诸如DualPLP等机制，在检测到供电异常的时候，用板上的储能电容阵列提供短暂的供电保持，以给关键数据安全写回争取时间；另一方面则通过SmartINT对写入的过程以及映射表、元数据等关键的状态进行了管理，降低异常掉电造成的数据结构不一致的风险。

　　这样的设计不是单纯的掉电之后再做数据恢复，而是在掉电发生的过程中就完成了保护，让硬件去争取处理的时间，让固件控制数据状态，这样可以最大程度地减少异常掉电对数据完整性和后续恢复过程的影响。

　　说到底，SSD面对突然断电时，真正需要保护的不仅仅是已经存储的数据，还有正在发生变化的数据状态。只有在硬件供电和固件数据管理上同时发力，才能让一次突发断电尽可能停留在“可控”的范围内，而不是演变成数据异常或者系统恢复的问题。

　　关于天硕（TOPSSD）

　　湖南天硕创新科技有限公司（TOPSSD）成立于2016年，是国家认定的高新技术企业，长期专注于高可靠、高性能存储技术的自主创新。公司立足国家战略需求，面向航天航空、国防和高端工业等关键领域，提供完全自主可控的核心存储解决方案，切实保障国家关键信息基础设施的数据安全与运行稳定，为实现高水平科技自立自强提供坚实支撑。