用于满足车辆数据记录系统的断电存储需求的方法和设备与流程

1.本发明涉及车辆的数据记录领域，尤其涉及一种用于满足车辆数据记录系统的断电存储需求的方法，一种用于满足车辆数据记录系统的断电存储需求的设备和一种用于执行根据本发明的方法的步骤的计算机程序产品。


背景技术：

2.在部分国家/地区，在例如至少m1类的车辆上要求强制配置汽车事件数据记录系统，其用于记录碰撞事件发生时车辆的相关数据。在事故调查阶段可以由汽车事件数据记录系统记录的信息在一定程度上帮助相关机构分析事故原因和确定责任人。根据已公开的国家标准gb 39732-2020《汽车事件数据记录系统》，要求存储达到或超过触发阈值的碰撞或其他物理事件过程或者任何不可逆约束装置(例如安全气囊和/或安全带张紧器)被展开时前后一定时间段的数据，并要求在车内供电电路由于碰撞事件导致无法正常供电的情况下汽车事件数据记录系统自身应具备供电能力，以满足在发生事故之前、期间和之后的短时间内的数据被记录的需求。
3.当前，汽车事件数据记录系统通常构造为约束系统电子控制单元内的系统，所述约束系统电子控制单元通常配备有内置的超级电容作为备用电源，其内置的超级电容可在外部供电失稳或丢失(即断电)的情况下部署约束装置展开，并支持汽车事件数据记录系统短时间内继续工作(记录数据)。
4.对于具备(高级别)驾驶辅助和/或自动驾驶功能的车辆，其通常配备有一块或多块智能驾驶域控制器，在该智能驾驶域控制器中通常搭载有自动驾驶数据记录系统(英文：data storage system for automated driving,dssad)，与汽车事件数据记录系统相比，dssad还在事件触发阈值达到时，记录与(高级别)驾驶辅助和/或自动驾驶功能和状态相关的和/或当前环境的视觉信息等数据。因此，dssad也被期待在外部供电失稳或丢失(即断电)的情况下仍能够存储事故发生前后的数据、尤其例如汽车事件数据记录系统不涉及的高级别驾驶辅助和/或自动驾驶功能的感知结果数据和/或控制请求信息、外部视觉信息(图片和/或视频)，以尽可能地帮助相关机构区分事故责任人、还原事故场景。不难理解，要满足所述对dssad也具备断电存储能力的期待，即要满足dssad所在的硬件——智能驾驶域控制器配备有备用电源。然而，由于记录外部视觉信息(图片和/或视频)、功能相关的例如感知结果和/或控制请求信息的数据使得dssad事件数据的数据长度远远超出汽车事件数据记录系统事件数据的数据长度，若考虑数据传输、数据处理及数据落盘的时间，在断电后需要支持dssad工作的时间(秒级别)远远超过汽车数据记录系统需要的时间(百毫秒级别)；同时，智能驾驶域控制器的额定功率又远大于传统的车辆控制器。由于dssad和汽车事件数据记录系统所需的功率和时间都不在同一量级，集成电容由于能量密度、体积、无成熟产品等原因而不能满足dssad的断电存储要求；域控制器内的集成电池因其产品的制造成本、集成难度和维护难度，目前也没有相关产品。
5.因此，对于不同e/e架构下的具备高级别的驾驶辅助/自动驾驶功能的车辆，如何
保证在车辆供电失稳或丢失后，dssad仍能存储需要记录的(例如法规或标准所要求的)数据成为目前存在的技术难点。


技术实现要素：

6.本发明的目的在于提供用于满足车辆数据记录系统的断电存储需求的方法，一种用于满足车辆数据记录系统的断电存储需求的设备和一种用于执行根据本发明的方法的步骤的计算机程序产品。本发明基于以下基本构思：在驾驶辅助和/或自动驾驶功能激活期间持续地存储需记录的相关数据且在每一预设的时间间隔检测数据记录的触发条件是否在上一时间间隔周期内被满足，若在预设的时间间隔内监测到数据记录的触发条件被满足的情况下才对相关数据进行有效标注从而保留数据，否则将相关数据进行无效标注(或数据默认为无效标注)等待被后续数据覆盖或删除数据。在本发明的实施例中，在车辆供电失稳或丢失的情况下(以下称为：非正常供电状态变化事件)，车辆的数据记录系统仍能够存储需要记录的(例如法规或标准所要求的)数据，由此符合关于断电存储的利益相关者的期待和/或法律和/或标准的要求。
7.根据本发明的第一方面，提供了一种用于满足车辆的数据记录系统的断电存储需求的方法，所述方法包括以下步骤：
8.步骤s1：将需记录的相关数据持续地由数据记录系统的易失性存储器存储到数据记录系统的非易失性存储器中；
9.步骤s2：持续地监测数据记录的触发条件；和
10.步骤s3：判断在预设的第一时间间隔内是否监测到所述触发条件被满足，如果监测到所述触发条件曾被满足，则将在所述第一时间间隔内存储在所述非易失性存储器中的相关数据保留并进行有效标注。所述有效标注例如可以是数据不可以被覆盖或不可以被删除的标注。
11.可选地，所述步骤s3还可以包括，如果未监测到所述触发条件被满足，则将在所述第一时间间隔内存储在所述非易失性存储器中的相关数据进行可被覆盖或可被删除标注，或数据默认为可被覆盖或可被删除，等待被后续数据覆盖或删除数据。
12.可选地，所述步骤s1可以包括：
13.步骤s11：将需记录的相关数据持续地存储在所述数据记录系统的易失性存储器中；
14.步骤s12：持续地监测数据记录的触发条件，并判断在预设的第一时间间隔内是否监测到所述触发条件被满足；
15.步骤s13：如果在预设的第一时间间隔内监测到所述触发条件曾被满足，则将在所述第一时间间隔内存储在所述易失性存储器中的相关数据记录到非易失性存储器中；
16.步骤s14：持续地监测所述数据记录系统的控制单元的非正常供电状态变化，并判断在所述第一时间间隔内是否监测到所述控制单元的至少一个供电电路失稳或丢失；和
17.步骤s15：如果监测到所述控制单元的非正常供电状态变化，则将在所述第一时间间隔内存储在易失性存储器中的相关数据持续地存储到非易失性存储器中。
18.可选地，所述方法还可以包括：
19.步骤s41：在预设的第一时刻开始时，检查在时间序列上最近的所述第一时间间隔
内是否发生所述数据记录系统的控制单元的非正常供电状态变化事件；
20.步骤s42：如果在所述第一时间间隔内发生所述数据记录系统的控制单元的非正常供电状态变化事件，则检测与所述非正常供电状态变化事件相关联的数据是否存在有效标注；
21.步骤s43：如果与所述非正常供电状态变化事件相关联的数据存在有效标注，则在所述第一时刻后确认所述数据记录系统的状态；和
22.步骤s44：如果与所述非正常供电状态变化事件相关联的数据不存在有效标注，则在与所述非正常供电状态变化事件相关联的数据中添加有效标注，而后在所述第一时刻后确认所述数据记录系统的状态。
23.可选地，所述数据记录系统例如包括一个或多个控制单元，其中，每个控制单元关联易失性存储器和非易失性存储器，且每个控制单元配备有一个或多个供电电路，其中，所述易失性存储器例如是动态随机存取存储器。
24.可选地，当所述数据记录系统部署在多个控制单元中且每个控制单元仅具有一个供电电路时，将需记录的相关数据持续地由所述控制单元关联的易失性存储器存储到相应的控制单元关联的非易失性存储器中，和/或将各个控制单元关联的易失性存储器中需记录的相关数据持续地集中存储在某一控制单元关联的易失性存储器中并存储到对应控制单元关联的非易失性存储器中。
25.可选地，所述方法还可以包括以下步骤：
26.步骤s33：将经有效标注的相关数据和/或数据的标注信息转移到非易失性存储器的受保护或标注为不可覆盖的分区中，从而使得仅基于数据的物理存储地址就能够判断该数据是否可被覆盖或删除。
27.在本发明的意义中，“转移到非易失性存储器的受保护或标注为不可覆盖的分区”可以理解如下：将经有效标注的相关数据和/或数据的标注信息存储至非易失性存储器的受保护或标注为不可覆盖的分区，同时擦除所述分区中的原有数据。
28.可选地，所述控制单元例如是实现驾驶辅助功能和/或自动驾驶功能的域控制器的控制单元。
29.可选地，经无效标注的数据在后续的运行过程中可以被其他数据覆盖，而经有效标注的数据在后续的运行过程中不可以被其他非有效标注的数据覆盖，或者经有效标注的数据仅在数据记录系统的非易失性存储器需要存储更重要的数据或者更新的经有效标注的数据且容量不足时才可以被所述重要等级更高或新鲜度更高的经有效标注的数据覆盖。
30.可选地，所述相关数据由易失性存储器存储至非易失性存储器的存储过程可以优先按照距触发事件时刻的时间序列来执行。
31.可选地，数据记录的触发条件例如包括发生碰撞和/或接近发生碰撞，其中，可以通过监测车辆的速度变化量和/或不可逆约束装置的展开状态来监测车辆是否发生碰撞和/或接近发生碰撞，和/或基于车辆周围目标物数据信息来监测车辆是否发生碰撞和/或接近发生碰撞，和/或基于车辆的传感器状态来监测车辆是否发生碰撞和/或接近发生碰撞，和/或通过驾驶辅助和/或自动功能的驾驶系统请求的加速度值的大小来监测车辆是否有发生碰撞的风险。
32.根据本发明的第二方面，提供了一种用于满足车辆的数据记录系统的断电存储需
求的设备，所述设备用于执行根据本发明的方法。所述设备包括以下构件：供电电路，其被配置用于给所述数据记录系统的控制单元供电；和控制单元，其被配置用于执行例如驾驶辅助和/或自动驾驶功能和数据记录功能等，且所述数据记录系统部署在所述控制单元中，其中，所述控制单元例如关联易失性存储器和非易失性存储器，其用于存储需记录的相关数据及其对应的标注信息，所述控制单元控制相关数据的删除、覆盖指令，且对相关数据添加无效标注和/或有效标注；监测模块，其用于持续地监测数据记录的触发条件和所述控制单元是否发生非正常供电状态变化事件。
33.根据本发明的第三方面，提供了一种计算机程序产品、例如计算机可读的程序载体，包含计算机程序指令，所述计算机程序指令被处理器执行时实现上述方法的步骤。
附图说明
34.下面通过参照附图更详细地描述本发明可以更好地理解本发明的原理、特点和优点。附图示出：
35.图1示出根据本发明的一个示例性实施例的用于满足车辆数据记录系统的断电存储需求的方法的工作流程图；
36.图2示出根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的方法的工作流程图；
37.图3示出根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的方法的工作流程图；
38.图4示出根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的方法的工作流程图；
39.图5示出根据本发明的一个示例性实施例的用于满足车辆数据记录系统的断电存储需求的设备的结构示意图；
40.图6示出根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的设备的结构示意图；和
41.图7示出根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的设备的结构示意图。
具体实施方式
42.为了使本发明所要解决的技术问题、技术方案以及有益的技术效果更加清楚明白，以下将结合附图以及多个示例性实施例对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用于解释本发明，而不是用于限定本发明的保护范围。
43.本发明所述的车辆数据记录系统例如可以是汽车事件数据记录系统和/或自动驾驶数据记录系统。
44.图1示出了根据本发明的一个示例性实施例的用于满足车辆数据记录系统的断电存储需求的方法的工作流程图。
45.所述方法包括步骤s1至s4。在步骤s1中，将需记录的相关数据持续地由数据记录系统3的易失性存储器存储到数据记录系统3的非易失性存储器中。在本发明的实施例中，所述数据记录系统3的控制单元例如是实现驾驶辅助和/或自动驾驶功能的一个或多个控
制单元，即实现驾驶辅助和/或自动驾驶功能的一个或多个域控制器(集成式方案)；所述数据记录系统3也例如可以包括实现驾驶辅助和/或自动驾驶功能的域控制器、和/或安全气囊控制器和/或电子车身稳定系统控制器等多个控制单元(分布式方案)，其中，每个控制单元关联易失性存储器(例如动态随机存取存储器)和非易失性存储器，每个控制单元可以配备有一个供电电路，也可以配备有多个供电电路。
46.示例性地，如在图5中示出的根据本发明的一个示例性实施例的满足车辆数据记录系统的断电存储需求的设备100，所述数据记录系统3仅部署在第一控制单元1中，且该第一控制单元1仅具有一个供电电路15。该第一控制单元1例如关联第一易失性存储器11和第一非易失性存储器12，将需记录的相关数据持续地由第一易失性存储器11存储到第一非易失性存储器12中。
47.又例如在图7示出的根据本发明的另一示例性实施例的满足车辆数据记录系统的断电存储需求的设备100，数据记录系统3部署在第一控制单元1和第二控制单元2中，其中，第一控制单元1例如关联第一易失性存储器11和第一非易失性存储器12，所述第二控制单元2同样例如关联第二易失性存储器21和第二非易失性存储器22。可以将需记录的相关数据持续地由第一易失性存储器11存储到第一非易失性存储器12中，同时将需记录的相关数据持续地由第二易失性存储器21存储到第二非易失性存储器22中。可以将需记录的相关数据持续地由第一易失性存储器11转移至第二易失性存储器21且将需记录的相关数据均存储到第二非易失性存储器22中，也可以将需记录的相关数据持续地由第二易失性存储器21转移至第一易失性存储器11且将需记录的相关数据均存储到第一非易失性存储器12中。可以理解的是，将相关数据记录在某一非易失性存储器中，使得对数据进行有效标注后不再需要考虑各个控制单元关联的非易失性存储器之间的数据合并的方式和时机，由此减少了提取数据时完成真实性、完整性的验证的复杂度。可以理解的是，所述相关数据记录所在的某一非易失性存储器对应的控制单元尤其可以具有相较而言供电可靠性更高的供电方案(该方案也可以具有多个供电电路，为了清楚起见，在图7中仅示出一个供电电路)，由此使得所述控制单元出现非正常供电状态变化事件的概率较低，从而提高降低相关数据由于非正常供电状态变化事件丢失的概率。
48.可以理解的是，步骤s1中所述的相关数据尤其指法规和/或标准规定的数据；所述相关数据包含的数据元素，尤其数据元素的范围、分辨率、频率等也需满足法规和/或标准的要求。此外，在本发明的意义中，“持续”可以理解如下：例如在车辆的驾驶辅助和/或自动驾驶功能激活期间——即从控制单元的监控模块接收到驾驶辅助和/或自动驾驶功能由未激活状态进入激活状态的信号至接收到驾驶辅助和/或自动驾驶功能由激活状态进入未激活状态的信号之间——持续地记录数据，并将所记录的数据由例如动态随机存取存储器存储到数据记录系统3的非易失性存储器中。在本发明的框架下，数据记录系统3可以将要记录和/或可能要记录的数据记录在易失性存储器中(buffering data)，而后“实时不间断地”或“由事件触发地”抓取在易失性存储器中的数据并将其存储(“写入”)在非易失性存储器中，这将在本发明可选的实施例中进一步分情况讨论。
49.在步骤s2中，持续地监测数据记录的触发条件。需要说明的是，控制单元的非正常供电状态变化事件往往发生在数据记录的触发条件被达到之后的瞬间或伴随数据记录的触发条件发生，数据记录的触发条件例如包括碰撞事件的发生和/或接近发生等，其中，可
以通过监测车辆的速度变化量和/或不可逆约束装置的展开状态来监测车辆是否发生碰撞事件和/或接近发生碰撞事件，和/或基于车辆周围目标物数据信息来监测车辆是否发生碰撞事件和/或接近发生碰撞事件，和/或基于车辆的传感器状态来监测车辆是否发生碰撞事件和/或接近发生碰撞事件，和/或通过驾驶辅助和/或自动驾驶系统请求的加速度值的大小来监测车辆是否有发生碰撞事件的风险。本发明的当前实施例和可选实施例均旨在解决控制单元的非正常供电状态变化(例如供电电路失稳或丢失、断电)的情况下的数据记录需求。
50.在步骤s3中，判断在预设的第一时间间隔内是否监测到所述触发条件被满足。在此，所述第一时间间隔可以大于数据记录的事件数据的时间长度，以保证在在数据记录系统3的非易失性存储器中存储的相关数据至少包含关于最近一个事件的完整数据。可以理解的是，步骤s3和/或s32中所述的相关数据相较于步骤s1中所述的相关数据，其尤其指法规和/或标准规定的某一固定时长的事件数据。如果未监测到所述触发条件曾被满足，则可以在步骤s31中将在第一时间间隔内存储在所述非易失性存储器中的相关数据进行无效标注(例如可被覆盖或可删除标注)，或数据默认为可被覆盖或可删除(无需进行额外标注)，等待被后续数据覆盖或删除数据；如果监测到所述触发条件曾被满足，则在步骤s32中将在第一时间间隔内存储在所述非易失性存储器中的相关数据保留并进行有效标注(例如可以是数据不可以被覆盖或不可以被删除的标注)。
51.需要说明的是，经无效标注的数据在后续的运行过程中可以被其他数据覆盖，而经有效标注的数据在后续的运行过程中不可以被其他数据覆盖或不可以被其他非有效标注的数据覆盖，或者经有效标注的数据仅在数据记录系统3的非易失性存储器需要存储更重要的数据或者更新的经有效标注的数据且容量不足时才可以被所述重要等级更高或新鲜度更高的经有效标注的数据覆盖。
52.在本发明的当前实施例中，通过这种方式使得车辆发生非正常供电状态变化事件后，车辆的数据记录系统3仍能够存储需要记录的(例如法规或标准所要求的)数据，由此符合关于断电存储的利益相关者的期待和/或法规和/或标准的要求。
53.图2示出了根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的方法的工作流程图。以下仅阐述与图1中所示的实施例的区别，而相同的步骤为了简洁起见而不再重复描述。
54.所述步骤s1可以包括步骤s11至s13。在步骤s11中，将需记录的相关数据持续地存储在所述数据记录系统3的易失性存储器中。
55.在步骤s12中，持续地监测数据记录的触发条件，并判断在预设的第一时间间隔内是否监测到所述触发条件被满足。同样地，所述数据记录的触发条件例如包括碰撞事件的发生和/或接近发生等，其中，可以通过监测车辆的速度变化量和/或不可逆约束装置的展开状态来监测车辆是否发生碰撞事件和/或接近发生碰撞事件，和/或基于车辆周围目标物数据信息来监测车辆是否发生碰撞事件和/或接近发生碰撞事件，和/或基于车辆的传感器状态来监测车辆是否发生碰撞事件和/或接近发生碰撞事件，和/或通过驾驶辅助和/或自动驾驶系统请求的加速度值的大小来监测车辆是否有发生碰撞事件的风险。
56.如果在预设的第一时间间隔内监测到所述触发条件曾被满足，则在步骤s13中将在所述第一时间间隔内存储在所述易失性存储器中的相关数据记录到非易失性存储器中。
可以理解的是，步骤s13中所述的相关数据尤其指法规和/或标准规定的某一固定时长的事件数据。可选地，所述相关数据由易失性存储器存储至非易失性存储器的存储过程可以优先按照距触发事件时刻的时间序列来执行，即距触发事件时刻从近至远地存储相关数据。需要说明的是，在步骤s13中所存储的相关数据是有效的或者默认标注为有效的，因此无需附加执行有效性标注。
57.在步骤s14中持续地监测所述数据记录系统3的控制单元的非正常供电状态变化，并判断在所述第一时间间隔内是否监测到所述控制单元的非正常供电状态变化。可以理解的是，控制单元的非正常供电状态变化事件往往发生在数据记录的触发条件被达到之后的瞬间或伴随数据记录的触发条件发生，因此可以所述供电状态监测在触发条件监测之后。
58.如果监测到所述控制单元的非正常供电状态变化，则在步骤s15中将在所述第一时间间隔内存储在易失性存储器中的相关数据持续地存储到非易失性存储器中并对所存储的数据进行有效标注。例如在图6中示出的根据本发明的另一示例性实施例的满足车辆数据记录系统的断电存储需求的设备，所述数据记录系统3仅部署在第一控制单元1中，而该第一控制单元1具有两个供电电路15、16，由此实现供电冗余。可以理解的是，第一控制单元1的多个供电电路同时失稳或丢失发生的概率较低，当第一控制单元1的至少一个供电电路失稳或丢失时，第一控制单元通常还具有另一稳定的供电电路持续进行供电，从而能够完成将所述数据记录和所述数据标注。
59.可以理解的是，如果数据记录系统3的第一控制单元1的所有供电电路均瞬间失稳或丢失，还没有足够的时间让所述第一控制单元1的监测模块14监测到控制单元1的供电状态的变化或者还没有足够的时间让所述控制单元1处理触发信号，则在第一非易失性存储器12中仍存储有数据，只是在这种情况下所存储的数据长度大于要求的法律和/或标准要求的事件数据长度。
60.图3示出了根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的方法的工作流程图。以下仅阐述与图1中所示的实施例的区别，而相同的步骤为了简洁起见而不再重复描述。
61.所述方法还可以包括步骤s41至s44。在步骤s41中，在预设的第一时刻(例如点火时刻)开始时，检查在时间序列上最近的所述第一时间间隔内是否发生所述数据记录系统3的控制单元的非正常供电状态变化事件(一般而言，通过读取诊断故障代码可实现)。可以理解的是，例如在车辆的驾驶辅助和/或自动驾驶功能退出时，需要检查最近的第一时间间隔的记时点至退出时刻是否正常供电；由例如在下一点火周期(即第一时刻)开始时，需要检查上一点火周期结束时是否正常供电，尤其是在数据记录系统3的控制单元的供电电路失稳或丢失的情况下不能够直接启动所述数据记录系统3。
62.如果在所述第一时间间隔内发生所述数据记录系统3的控制单元的非正常供电状态变化事件(例如供电电路失稳或丢失)，则在步骤s42中检测与所述非正常供电状态变化事件相关联的数据是否存在有效标注。如果与所述非正常供电状态变化事件相关联的数据存在有效标注，则在步骤s43中在所述第一时刻后确认所述数据记录系统3的状态。在此，例如可以确认所述数据记录系统3的功能有效性，尤其确认写入和标记的子功能的功能有效性，由此可以在发生非正常供电状态变化事件后确保所述数据记录系统3能够正常启动且数据不丢失。需要说明的是，所述数据记录系统3的状态也是驾驶辅助/自动驾驶系统的运
行设计域(oppetational design domain，简称odd)之一，所述驾驶辅助/自动驾驶系统需在所有odd都满足的情况下才可被激活。
63.如果与所述非正常供电状态变化事件相关联的数据不存在有效标注，则在步骤s44中在与所述非正常供电状态变化事件相关联的数据中添加有效标注，而后在所述第一时刻后确认所述数据记录系统3的状态。尤其是当数据记录系统3的控制单元的所有供电电路均瞬间失稳或丢失且控制单元没有足够的时间对数据进行处理时，通过所述检查步骤能够确保在下一点火周期开始时所有存储的数据均被有效标注。
64.图4示出了根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的方法的工作流程图。以下仅阐述与图1中所示的实施例的区别，而相同的步骤为了简洁起见而不再重复描述。
65.所述方法还可以包括步骤s33。在步骤s33中，将经有效标注的数据和/或数据的标注信息转移到非易失性存储器的受保护或标注为不可覆盖的分区中。通过这种方式可以仅基于数据的物理存储地址就能够判断该数据是否可被覆盖或删除，而不再需要执行关于数据标注和标注信息的检索。
66.应注意到，在此描述的步骤序号并不必然代表先后顺序，而仅仅是一种附图标记，根据具体情况，顺序可以更改，只要能够实现本发明的技术目的即可。
67.图5示出了根据本发明的一个示例性实施例的用于满足车辆数据记录系统的断电存储需求的设备的结构示意图。在所述设备100中，所述数据记录系统3仅部署在第一控制单元1中，且该第一控制单元1仅具有一个供电电路15，其中，虚线表示供电电路15向第一控制单元1供给电能。该第一控制单元1例如关联第一易失性存储器11和第一非易失性存储器12，其用于存储需记录的相关数据及其对应的标注信息，所述第一控制单元1可以控制相关数据的删除、覆盖指令且可以对相关数据添加无效标注和/或有效标注；第一监测模块14，其用于持续地监测数据记录的触发条件和所述第一控制单元1是否发生非正常供电状态变化事件。
68.图6示出了根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的设备的结构示意图。以下仅阐述与图5中所示的实施例的区别，而相同的结构为了简洁起见而不再重复描述。所述数据记录系统3仅部署在第一控制单元1中，而该第一控制单元1具有两个供电电路15、16。
69.图7示出了根据本发明的另一示例性实施例的用于满足车辆数据记录系统的断电存储需求的设备的结构示意图。以下仅阐述与图5中所示的实施例的区别，而相同的结构为了简洁起见而不再重复描述。所述数据记录系统3部署在第一控制单元1和第二控制单元2中，其中，所述第二控制单元2同样例如关联第二易失性存储器21、第二非易失性存储器22和第二监测模块24。在此，第一控制单元1具有一个供电电路15，第二控制单元2具有一个供电电路25。
70.尽管在此详细描述了本发明的特定实施方式，但它们仅仅是为了解释的目的而给出的，而不应认为它们对本发明的范围构成限制。在不偏离本发明的核心和范围的前提下，可以提出各种替换方案和修改方案。