车规宽温与存储可靠性等级探讨
从 AEC-Q100 Grade 1 到 Retention 折算与 P/E 寿命账 —— 一份给 T-BOX / 车机 / 座舱域控做存储选型与可靠性评审用的定量依据 ｜ 编制日期 2026-10-14 ｜ 版本号 Rev 1.0
车规存储选型里最常见的争论不是「这家厂好不好」，而是三个温度口径、四个寿命口径、三套标准体系被混着说。本文把它们拆开、量化，并给出可套用的计算模板，让评审现场对同一个数字有同一个理解。
具体解决四件事：① 车规等级到底看什么（AEC-Q100 的 Grade，而非「工作温度多少度」）；② 数据保持年限怎么折算到实际使用温度、哪里会算错；③ 擦写寿命怎么按真实写入量算成「能用几年」；④ 掉电、ECC、磨损均衡、供应链怎么在评审 checklist 里落到可验证的动作上。
结论： 车规存储的可靠性不是靠一句「车规级」换来的，而是温度等级（Grade 与 Ambient / Tj 双上限）、数据保持（车规料在 85 °C 起的直接标定，而不是 25 °C 的外推）、擦写寿命（按真实写入量与写放大算账）、掉电完整性（可重复的时序扫描验证）四条腿同时撑住。 任何一条腿单独标称合格，都不足以支撑量产结论；本文的评审清单与附录 C 模板就是用来把四条腿一次性对齐的。
读者路径
- 要做存储选型：直接看第 10 章（场景速查）与第 12.2 节（总表），再回到第 2 章确认温度等级口径。
- 要做可靠性评审：按第 3、4 章（标准体系）→ 第 5 章（Retention 折算）→ 第 6 章（寿命账）→ 第 11 章（清单）顺序读。
- 要处理现场失效：先看第 7.5 节（掉电速查）与第 8.4 节（静默损坏巡检），再回到对应章节定位机理。
- 要做商务与供应链评估：第 9 章 + 附录 A（术语）+ 附录 B（试验矩阵）。
- 要引用数据：附录 D 说明本文的适用边界，所有数值均标注「以正式 datasheet 为准」。
1. 为什么存储器件是车规最薄弱的一环
整车电子架构里，处理器、传感器、执行器都有成熟的可靠性方法论与行业标准，而存储器件——尤其是非易失存储——长期处在「按消费电子口径供货、按车规口径验收」的错位状态。本章先摆清环境剖面与失效谱，后面所有标准与折算才有落点。
1.1 整机环境剖面：舱内、后备箱与引擎舱
「车规」这个词本身不描述温度，它描述的是一组安装位置。同样是 -40 ~ 85 °C 的器件，装在座舱仪表台与装在引擎舱旁完全不同。下表把整车上几类典型安装位置的环境条件摊开，作为后续所有温度判据的起点。
| 安装位置 | 典型温度范围 | 主要热应力 | 振动 / 机械冲击 | 对存储的现实要求 |
|---|---|---|---|---|
| 仪表板上方 | -40 ~ 85 °C，日晒更高 | 缓慢温升、热辐射 | 中等，偶发颠簸 | 宽温 + 中等耐久 + 掉电 |
| 中控台 / 副驾 | -40 ~ 85 °C，日照直射 | 日照累积、出入温差 | 中等，操作振动 | 宽温 + 较高耐久 |
| 座椅下方地板 | -40 ~ 75 °C | 温度变化平缓 | 较高，路面冲击 | 中等耐久 + 抗振 |
| 后备箱 / 行李厢 | -40 ~ 85 °C，局部更高 | 热积聚、无风道 | 中等 | 宽温 + 中高耐久 |
| 引擎舱 / 动力总成 | -40 ~ 105 °C，瞬态更高 | 快速热循环、热辐射 | 高，振动与热胀 | 扩展温度等级 + 抗振 + 掉电 |
表中温度都是环境温度口径（器件周围的空气与外壳温度）。存储芯片工作时自身会发热，结温 Tj 会高于环境温度 20 ~ 40 °C（由发热量与热阻决定）。所以一台标称「工作温度 105 °C」的器件，放在环境温度 95 °C 的位置很可能已超额使用。这一层差额，是第 2 章与第 5 章反复要处理的量。
1.2 存储在整车电子架构中的位置
整车上的存储节点可按「写入强度」与「失效后果」两个维度分类。这个分类决定每个节点该用什么等级的器件、该做多少验证，也决定第 10 章选型速查表怎么读。
| 节点 | 存储器件形态 | 容量量级 | 写入强度 | 典型失效后果 |
|---|---|---|---|---|
| 仪表 / 虚拟座舱 | eMMC、UFS、SPI NAND | 16 ~ 128 GB | 中（日志、地图） | 黑屏、开机变慢 |
| T-BOX / 远程信息 | eMMC、SPI NOR + NAND | 8 ~ 32 GB | 低（日志、OTA） | 离线失联、OTA 失败 |
| 座舱域控制器 | UFS、eMMC、SATA SSD | 64 GB ~ 1 TB | 中偏高（并发） | 座舱整体不可用 |
| ADAS 传感器缓存 | UFS、eMMC、工业 SLC | 16 ~ 256 GB | 高（码流回写） | 感知失效、证据缺失 |
| 行车记录仪（前后） | 工业级 SD / eMMC | 32 ~ 512 GB | 极高（长时视频） | 录像丢失、无法定责 |
| 车身与网关 | SPI NOR、SPI NAND、EEPROM | Mb ~ 512 Mb | 很低（配置日志） | 配置丢失、功能异常 |
| 电池与电驱 BMS | EEPROM、SPI NOR、SLC | Mb ~ 64 Mb | 低频但不可丢 | 电池状态失忆 |
把两张表叠起来看可得一个实用判断：写入强度高的节点（行车记录、ADAS 缓存），寿命与掉电是首要矛盾；容量大、并发读多的节点（座舱域控），温度与 ECC 是首要矛盾；写入少但失效后果不可接受的节点（T-BOX、BMS），数据保持与异常掉电是首要矛盾。「一个等级打天下」在这三类节点上都会翻车。
1.3 失效模式清单：四类看得见的损失
车规存储的失效可归成四大类。它们的触发条件、检出手段与设计对策各不相同，评审时应当逐类对照，而不是笼统地问「可靠性够不够」。
| 失效模式 | 物理机理 | 现场表现 | 检出手段 | 设计对策 |
|---|---|---|---|---|
| 数据丢失 | 写入中掉电，写入未完成 | 配置丢失、日志断档 | 掉电测试、上电自检 | 掉电检测 + 双备份元数据 |
| 误码 / 读出错误 | Vt 漂移、噪声干扰、坏位增长 | 偶发读错误、重启后异常 | ECC 计数、CRC 校验 | 硬软结合 ECC、读重试、巡检 |
| 掉电损坏（元数据不一致） | FTL 元数据与数据区不同步 | 无法挂载、只读、容量异常 | 上电一致性检查 | 双备份元数据 + 更新顺序 |
| 寿命耗尽 | 擦写用尽、坏块替换耗尽 | 写入变慢、掉盘、容量下降 | 寿命监控、剩余寿命查询 | 磨损均衡、降额写入 |
| 温度超限 | 参数漂移超出规格窗口 | 高温误码率上升、启动失败 | 温度监测、高温老化 | 降额设计、热设计、宽温 |
| 固件与分区不一致 | 升级中断、版本回退、分区错乱 | 升级后异常、反复回退 | 版本与分区校验 | 双分区 / A-B 升级、原子切换 |
现场反馈的「存储坏了」，有相当比例其实是 FTL 元数据与数据区不一致：数据区其实完好，但元数据镜像没有原子地更新，导致设备只能识别出部分容量甚至拒绝挂载。这类问题不是靠更好的 NAND 解决的，而是靠双备份元数据 + 更新顺序约束 + 上电一致性检查解决的。第 7 章会给出可复现的测试方法。
1.4 一张「温度—可靠性」责任边界图
把前面三节压缩成一张图：横轴是环境温度，纵向是四个责任层。每一层只对自己的温区与失效负责，越界就是评审要拦下来的地方。
这张图的核心是：「车规」不是一个标签，而是一份跨四层的责任分配表。器件厂承诺裸片与筛选口径，存储厂承诺控制器与固件策略，整机厂承诺安装位置、热设计与供电链路，售后层承诺可追溯与预警。评审时最该问的一句是：这一层的承诺写在哪份文件里、由谁签字。
2. 温度等级：从常温到 175 °C 的标称体系
温度是车规存储最常被简化的维度——「这颗料支持 125 °C，所以是车规级」。这句话可能同时错了三个方向：温度口径错、标准错、等级判定错。本章把三个温度维度与四类等级体系讲清楚。
2.1 三个温度维度：环境温度、结温与工作温度
datasheet 与标准文件里出现的温度至少有三个口径，它们之间差着一层热阻与一层降额：
| 温度口径 | 测量点 / 定义 | 谁在用它 | 典型量级 | 常见误用 |
|---|---|---|---|---|
| 环境温度 Ta / Ambient | 器件外壳与周围空气温度 | 整机热设计、datasheet | -40 ~ 125 °C | 当作「芯片不会超」 |
| 壳温 Tc / Case | 封装外壳表面温度 | 散热设计与热阻计算 | 介于 Ta 与 Tj 之间 | 与 Ta 混用导致降额错 |
| 结温 Tj / Junction | 芯片结区温度，实际受力位置 | 可靠性试验与寿命模型 | 比 Ta 高 20 ~ 40 °C | 把 Ambient 当成 Tj 上限 |
| 工作温度 Operating | 厂商声明的正常工作区间 | datasheet 的 Operating 栏 | 各家口径不同 | 以为读写擦同一温度 |
| 存储温度 Storage | 非工作状态的存放区间 | 产线、仓储与运输 | 通常比工作温度范围更宽（或不窄于），以具体 datasheet 为准 | 把存放温度当工作温度 |
图中的加法关系看起来简单，工程里有两个易忽略的细节：一是温升不是常数，它随散热条件（自然对流、导热路径、风道）变化，同一颗芯片在仪表台与中控台的温升可差 10 °C 以上；二是降额不是自由裁量，可靠性模型里 Tj 的上限按特定应力模型给出，评审可基于寿命模型做一定裕量裁量，但必须写明依据与目标年限，不能口头约定。
2.2 商业级、工业级、扩展工业级与车规级
存储器件的「等级」在业界有两套并行的说法：一套是温度等级（商业 / 工业 / 扩展工业 / 车规），另一套是标准等级（AEC-Q100 Grade 0 ~ 3）。前者描述供货口径，后者描述应力验证口径，两者不能互相替代。下面先看温度等级。
| 温度等级 | 常见工作温度范围 | 常见标注方式 | 典型应用 | 主要风险 |
|---|---|---|---|---|
| 商业级 | 0 ~ 70 °C | Commercial | 消费电子、玩具、桌面外设 | 车内夏季暴晒即超温，不可用 |
| 工业级 | -40 ~ 85 °C | Industrial | 工业控制、户外终端 | 后备箱与引擎舱可能不足 |
| 扩展工业级 | -40 ~ 105 °C | Extended / High temp | 网关、充电桩 | 部分座舱高温区仍偏紧 |
| 车规级 | -40 ~ 125 °C 起步 | AEC-Q100 Grade + 筛选 | T-BOX、仪表、域控 | 成本与周期，需提前锁定 |
| 极端温度档 | -40 ~ 150 °C 以上 | Grade 0 等高 Tj 档 | 动力总成周边 | 选型面窄，需逐料号确认 |
很多器件的 datasheet 上会同时印「AEC-Q100 Grade 2」与「-40 ~ 105 °C」，于是被采购当作「车规级」标签。问题是：「通过 AEC-Q100 Grade 2」与「在 105 °C 环境温度下、以 10 年数据保持为目标、经过车规级筛选并可追溯」是两件事。前者是应力试验结论，后者是交付承诺。第 3.5 节与第 9 章会逐条列出差距。
条带图里最值得注意的不是「车规更长」，而是Grade 2 与扩展工业级的环境温度上限可以完全相同。这说明温度等级本身不区分可靠性，区分可靠性的是背后跑的试验与筛选。第 3 章把这层差别摊开。
2.3 为什么汽车要看 AEC-Q100 的 Grade
汽车之所以不接受「工作温度 -40 ~ 105 °C」作为车规判据，是因为温度只是失效的一个维度。汽车要求的是在给定温区内、经历规定的应力组合之后、仍能维持目标寿命。AEC-Q100 就是把「这个组合」写成了标准。
- 温度范围给了，车未必安全：一颗 -40 ~ 105 °C 的器件，插在 105 °C 长期通电的位置上，寿命可能只剩标称的零头。
- 汽车有它自己的应力画像：整车有抛负载、急点火、发电机抖动、频繁冷启动、引擎舱热循环——这些组合在 JEDEC 的消费级验证里通常不覆盖。
- Grade 给出的是「温度 + 应力 + 时间」的组合结论，单独的温度数字推不出可靠性结论。
- 供应商之间需要可比的共同语言：AEC-Q100 的价值之一是让「车规」变成一个可以写进采购技术协议的、可验证的词。
2.4 存储器件的「工作温度」到底指什么
这一节拆一个最容易被糊弄过去的细节：存储器件的读、写、擦三个动作的温度要求并不相同，而 datasheet 常常用一个大区间一栏概之。
| 动作 | 物理过程 | 温度敏感性来源 | 低温侧表现 | 高温侧表现 |
|---|---|---|---|---|
| 读取 Read | 加参考电压比较导通 | 电压余量与噪声裕度 | 误码率上升，需更多重试 | 高温漏电使余量变窄 |
| 编程 Program | 阶梯脉冲隧穿注入 | 隧穿效率与 Vt 窗口 | 脉冲数增，tPROG 变长 | 窗口漂移，可编程次数降 |
| 擦除 Erase | 高压隧穿把电荷拉回 | 高压电路与氧化层损伤 | 电压不足，擦除不干净 | 氧化层退化，P/E 折损 |
| 空闲 Idle | 不施加编程高压 | 数据保持（漏电） | 漏电变慢，保持变好 | 漏电加快，年限显著变短 |
部分器件在扩展温度区间内只保证读取，编程与擦除仅在较窄的温度区间内保证。用于日志、行车记录、OTA 这类持续写入的场景时，这是硬伤——平时看不出问题，一旦在最热的那天需要写一次盘就失败。评审时必须逐条确认读 / 写 / 擦三个动作各自的温度区间，并写进规格书。
2.5 选型时最常见的三个温度误读
把前面两节收拢成三条最常见的误读与对应的正确问法。建议直接贴进评审 checklist。
| 常见说法 | 错在哪 | 后果 | 正确的问法 |
|---|---|---|---|
| 「支持 125 °C，所以是车规级」 | 把温度上限等同于车规等级 | 拿到的是工业级料，缺车规验证 | 该料号 Grade 是几级，Ambient 与 Tj 上限各多少 |
| 「125 °C 的料装在 100 °C 位置没问题」 | 忽略自身发热的温升 | 实际结温超限，误码率与掉电敏感性同时上升 | 该位置实测结温上界多少，降额裕量留了多少 |
| 「备份电池能撑住，掉电不用管」 | 电池支撑时间有限，负载可能骤增 | 备份时间不足导致写入中断、元数据损坏 | 最大负载与最低电池电压下，保持时间是否覆盖保护窗口 |
① 先问口径，再问数字：任何温度数字都要带口径（Ambient / Tj / Storage / Operating）。
② 先问 Grade，再问温度：Grade 是温度加应力的组合结论，单看温度得不出可靠性。
③ 先问三动作，再问区间：读、写、擦的温度保证可能不同，写入型场景必须逐动作确认。
3. AEC-Q100 到底考了什么
AEC-Q100 是汽车电子行业最常被提起的标准，也是最常被误解的一个。本章要建立三件事：它是应力模型而不是可靠性模型；它的 Grade 与温度是两个维度；通过它之后还有一长串事情没做完。
3.1 AEC-Q100 的定位：应力模型不是可靠性模型
AEC-Q100 回答的是：一颗器件放在汽车环境里，能否扛住真实世界的应力组合而不提前失效。它定义「施加什么应力、施加多久、之后看什么」，而不是「这颗器件能用多少年」。
要理解这一点，关键在于区分三个层次的结论：
- 应力模型：给出应力清单与条件量级，结论是「在这些条件下不出现早期失效」。这是 AEC-Q100 的产出。
- 可靠性模型：把应力结果外推成寿命（阿伦尼乌斯、Peck、Arrhenius 累积损伤），结论是「平均寿命或特征寿命是多少」。
- 系统模型：把器件寿命换算成整车可接受的功能寿命，包含写入量、温度谱、失效后果与降额策略。
三个层次不能互相替代。通过了 AEC-Q100，只能说明第一层成立；后两层要靠器件的耐久与保持指标、以及整机侧的寿命预算（本文第 5、6 章）来补。
3.2 Grade 1 / 2 / 3 与 Ambient、Tj 的对应
AEC-Q100 的 Grade 分级是对温度上限的分级，而且同时约束两个温度口径：环境温度（Ambient）与结温（Tj）。这是很多规格书写不清楚、也最容易被误读的地方。
| Grade | Ambient 环境温度上限 | Tj 结温上限 | 典型应用位置 | 对存储的含义 |
|---|---|---|---|---|
| Grade 1 | -40 ~ 125 °C | 125 ~ 150 °C | 仪表盘附近、座舱高温区 | 主力车规档，宽温 NAND 的基本要求 |
| Grade 2 | -40 ~ 105 °C | 105 ~ 125 °C | 中控台、座舱域控、T-BOX | 多数位置够用，需核算自身温升 |
| Grade 3 | -40 ~ 85 °C | 85 ~ 105 °C | 车体控制器、门模块等 | 存储常需额外降额或改选更高 Grade |
| Grade 0（部分体系） | -40 ~ 150 °C 及以上 | 更高 | 动力总成周边等极端位置 | 存储器件极少涉及，选型面很窄 |
注意上表的最后一列之外没有「写入量」这一维度。Grade 2 与 Grade 1 的差别是温度，不是耐久度。一个每天写入 50 GB 的行车记录场景，即使装在 Grade 1 的料上，也可能因为 P/E 耗尽而出问题——那属于第 6 章的话题。把温度等级当成全部可靠性，是车规存储选型中最贵的误解之一。
3.3 五大应力试验矩阵
AEC-Q100 的试验项很多，但对存储器件而言真正需要逐条核对的可归成五大类。下图给出这五类的应力源、条件量级与敏感点对照。
AEC-Q100 试验报告里最容易被忽略的是条件：温度循环的上下限温度与循环数、湿热的偏压与湿度、THP 的是否带电工作。同一项试验条件放宽一档，结论可能完全不同。评审要逐项确认：温度范围覆盖目标工况、循环数达标、判据包含参数漂移与外观。
3.4 与 JEDEC 标准的差异点
JEDEC 体系（温度循环、高温工作寿命、耐久、数据保持等）覆盖器件本体的通用规格；AEC-Q100 覆盖汽车环境下的附加应力。两者的定位、约束方式与周期成本都不一样。
3.5 AEC-Q100 通过不等于车规可用
这是本章最实用的一节。AEC-Q100 通过之后还有一串事情没做完。下面这张清单建议直接做成评审必填项。
| 还要看什么 | 为什么 AEC-Q100 不覆盖 | 需要的证据 | 责任方 |
|---|---|---|---|
| 具体料号的耐久与保持指标 | 认证是温度与应力结论，不含具体寿命数字 | datasheet 的 P/E 与保持规格 | 器件厂 |
| 车规级筛选口径 | 认证不强制筛选流程 | 筛选方案与不良率数据 | 模组厂 |
| 结温预算 | 标准给上限，不给整机实际值 | 安装位置实测或仿真结温报告 | 整机厂 |
| 写入量与寿命账 | 标准不含整车写入画像 | 按真实写入量算出的寿命预算 | 整机厂 |
| 掉电完整性与策略 | 标准不测系统级掉电时序 | 掉电测试报告、保持时间实测 | 整机厂 / 存储厂 |
| 固件与算法版本 | 认证基于特定固件或内部方案 | 固件版本冻结与变更管理记录 | 存储厂 |
| 长期供货承诺 | 标准不管供货周期 | LTDP 协议或等效承诺 | 器件厂 / 采购 |
| 变更通知义务 | 标准不规定通知机制 | PCN 条款与工艺变更历史 | 器件厂 |
这句话在技术上不完整。AEC-Q100 认证绑定到具体料号 + 具体试验条件 + 具体版本。同厂不同料号、同料号不同版本、同版本不同批次，结论都可能不同。正确写法是：该料号在 AEC-Q100 Grade X 下通过，条件为 Y，报告编号为 Z，出货批次按车规口径筛选。
4. AEC-Q102 / AEC-Q103 与 NAND 专属要求
存储器件在车规认证中适用的是 AEC-Q100 及其配套的 JEDEC 试验；AEC-Q102（光电半导体）/ AEC-Q103（MEMS 传感器）是 AEC 家族中的邻近文件，均不适用于存储。NAND Flash 另有一套与「耐久、数据保持、擦写管理」强相关的专属要求，理解这个组合的分工，才能判断一颗 NAND 到底「车规到什么程度」。
4.1 为什么 NAND 需要独立的标准体系
通用 IC 的失效模式以电气与机械早期失效为主，用温度循环、湿热、带电工作这些应力就能筛出大部分问题。NAND Flash 不一样：它的主要失效来自累积损伤——擦写、漏电、坏块的累积——需要按「寿命」而不是「早期失效」来度量。
| 维度 | 通用 IC（AEC-Q100 语境） | NAND Flash 特有 |
|---|---|---|
| 主要失效 | 早期失效：焊点、封装、绝缘、迁移 | 累积失效：耗尽、退化、保持不足、坏块扩散 |
| 核心指标 | 应力后参数漂移量 | P/E 耐久、数据保持年限、坏块增长率 |
| 时间尺度 | 小时到千小时量级 | 年到十年量级 |
| 应力敏感量 | 温度、湿度、偏压 | 额外加上「累计擦写量」这个自变量 |
| 工作温度关注 | 应力下的瞬时表现 | 常温也成立，重点在高温下的加速退化 |
| 需要的标准 | AEC-Q100 体系 + JEDEC | JEDEC 耐久性/保持系列 + AEC 体系 + 厂商企业标准 |
AEC 体系里针对不同器件类别有多个文件，但 Q102（光电半导体）与 Q103（MEMS 传感器）均不覆盖 NAND 这类存储器件；存储的可靠性认证走 AEC-Q100 加配套 JEDEC 试验（JESD22 系列等）与厂商企业标准的组合。共同思路是：在 AEC-Q100 的通用应力之上，按器件类别叠加特有的可靠性试验。对 NAND 而言，叠加上去的核心就是耐久与保持。
4.2 AEC-Q102 / AEC-Q103 的适用范围与 NAND 专属试验项
AEC 体系按器件类别拆分文件，Q102（光电）/ Q103（MEMS）均为邻近家族文件、不适用于存储；这颗 NAND 适用的是 AEC-Q100 及配套 JEDEC 试验。评审时首先要确认：除 AEC-Q100 之外，厂商按哪些 JEDEC 与企业标准完成了耐久与保持等 NAND 专属项。下表按「试验项 — 目的 — 判定」三列列出存储器件在车规语境下最需要确认的项目。
| NAND 专属试验项 | 考察目的 | 判定口径 | 存储的特有含义 |
|---|---|---|---|
| 数据保持（高温高湿下的保持年限） | 电荷泄漏导致数据丢失的速率 | 高温高湿偏压指定时长后，数据仍可正确读回 | 比通用 IC 更关键，是寿命型失效 |
| 耐久 / 擦写寿命 | 反复擦写导致的单元失效 | 完成规定擦写次数后仍满足规格，无异常增长 | 决定 P/E 口径，需与写入量算账 |
| 擦写循环中的功能完整性 | 多次擦写后控制器与阵列协同是否稳定 | 擦写过程中无数据错乱与映射错误 | 涉及 ECC 与磨损均衡的算法层 |
| 掉电 / 上电应力 | 非预期掉电时的数据保护能力 | 应力后元数据一致、数据可校验 | 通用 IC 无对应项，是 NAND 必测 |
| 数据完整性（掉电前后） | 写入被打断时的原子性 | 掉电后仅丢失未完成事务，其余一致 | 依赖双备份元数据与更新顺序 |
提三句可操作的话：
① 要求供应商明确这颗料适用 AEC 体系里的哪份文件，以及该文件对本器件类别规定了哪些附加试验；
② 要求提供耐久与保持两项数值的试验条件（温度、时长、是否带电、样本量），而不只是一行结论；
③ 确认认证版本与量产料号一致，且认证后是否有工艺或产地变更——变更是需要重新评估的。
4.3 数据保持在车规语境下的特殊含义
「数据保持 10 年」这句话在车规语境下至少有三层含义，混在一起就会出问题。
| 层次 | 含义 | 取决于什么 | 评审要点 |
|---|---|---|---|
| 规格保持 | 厂商声明：在此温度区间、此时长后数据仍可读回 | 标称温度、时长、器件类型 | 确认标称温度是不是你要的使用温度 |
| 折算保持 | 用加速模型把标称温度下的年限折算到使用温度 | 激活能 Ea、模型形式 | Ea 来源、是否叠加幂律项、是否留裕量 |
| 系统保持 | 含ECC 纠错、刷新策略、巡检机制后的实际保持能力 | 算法策略、巡检周期、误码预算 | 刷新周期与误码率的关系要写进设计文档 |
保持年限是在不读取、不刷新的理想状态下测的。车上真实情况常相反：存储每隔几秒就被读一遍，每次读取与校验都在消耗寿命余量。于是刷新策略与保持年限之间存在最优解——不刷新则末期误码率飙升，刷新太勤则写放大把 P/E 提前耗尽。第 8 章给出这条权衡的量化方法。
4.4 厂商宣称的「车规级 NAND」该怎么核验
下面是一份可直接拿去用的核验清单，按「问什么 — 看什么文件 — 判什么」组织。
| 核验项 | 问什么 | 看什么证据 | 不通过的典型信号 |
|---|---|---|---|
| 等级归属 | 该料号适用哪份 AEC 文件、哪一级 Grade | 证书或报告摘要，含料号与 Grade | 只给公司级资质，没给料号结论 |
| 温度口径 | Ambient 与 Tj 上限分别是多少 | datasheet 的规格表与 AEC 报告条件 | 只有「工作温度 -40 ~ 105 °C」一句 |
| 试验条件 | 每项试验的温度、时长、循环数、样本量 | 完整试验条件表 | 只有「符合 AEC-Q100」没有条件 |
| 耐久口径 | P/E 是哪个温度下的、哪个单元格类型下的 | datasheet 的耐久规格与条件 | 用 25 °C 的耐久值充当中温结论 |
| 保持口径 | 保持年限的标称温度与时长 | 保持规格与试验条件 | 把 10 年 @ 25 °C 直接当 10 年 @ 85 °C |
| 筛选口径 | 出货是否按车规级筛选、筛选强度多大 | 筛选方案与批次不良率数据 | 只做抽样、不做全检，标准也不明确 |
| 一致性 | 量产批次与认证批次是否同工艺 | 批次追溯记录、PCN 历史 | 认证后换过工艺但未重新评估 |
| 长期供货 | 承诺年限、产能与停产通知期 | 供货协议或书面承诺 | 只有口头「可以长期供货」 |
| 变更通知 | 哪些变更必须提前通知、提前多久 | PCN 条款 | 没有约定通知义务 |
| 失效分析 | 现场失效的响应流程与时效 | FA 流程说明 | 要求送第三方 FA，无固定时效 |
评审会上不要问「你们是车规级吗」，而要问「请把这颗料在 AEC 体系下的试验条件表、耐久与保持的标称温度、筛选方案、供货年限这四份文件发过来」。前者只能得到一个是或否，后者能拿到可评审的证据——这也是区分「做过车规认证」与「能长期稳定供货的车规料」最快的方式。