# 只读方案：防误删、防篡改、防病毒怎么落地

> 栏目：选型指南
> 最后更新：2026-09-11
> 摘要：配套盘最大的风险不是坏了，是被写坏、被改、带毒进场。三种只读方案的适用边界与选择方法。
> 来源：https://storage.iocol.cn/guide/read-only.html

---
## 配套盘的三个真实风险

设备出厂配的盘，跑的是这三种风险：

1. **被误删或被改。** 用户拿到盘，删掉一个文件，下次设备要恢复配置时发现资料没了。
2. **被当成移动硬盘用。** 盘里塞进私人文件，写满之后原有资料也受影响。
3. **带毒进场。** 盘在客户电脑上插过，再插回设备，把病毒带进工控环境。

这三件事跟"盘的质量好不好"无关，是使用方式决定的。**只读方案就是把这个口子提前关掉。**

## 三种只读方案与适用边界

| 方案 | 工作原理 | 适合什么情况 | 限制 |
|---|---|---|---|
| 物理只读开关 | 外壳上带开关，拨到只读位即锁死写入 | 需要偶尔更新内容；售后维护要能改 | 用户可能误拨，需在说明里写清 |
| 量产只读 | 出厂即锁死，不可逆 | 说明书、驱动等固定资料 | 内容变了要重新做一批 |
| 分区保护 | 一个分区只读，一个分区可写 | 既要交固定资料，又要写现场日志 | 结构稍复杂，需在设备端确认分区识别 |

## 怎么选

**第一个问题：这个盘出厂后，内容还会不会变？**

- 不会再变 → 量产只读，最省心，风险最低
- 偶尔要更新 → 物理开关式
- 资料不变但要写日志 → 分区保护

**第二个问题：客户现场是否在意病毒传播？**

工控、医疗、检测类客户对这一项的关注度明显更高。只读能直接阻断"通过这个盘写入病毒"这条路径，是一个可以写进投标材料的实际收益。

## 一个常被忽略的实现细节

只读要真正有效，得在**固件层**实现，而不是靠文件权限或者主机端设置。靠操作系统权限做的"只读"，换一台电脑就失效了。

选方案时要问清楚：这个只读是在哪一层实现的。

::: warn 不要为了只读牺牲可维护性
量产只读如果做成了完全不可逆，后期你要改一个说明书里的错字，就得重新做一批盘。确认内容定稿之后再做，或者选带开关的方案。
:::

## 上机验证仍然要做

只读实现得对不对，参数表说不清。个别老设备的驱动或上位机软件会尝试写入，遇到不可写的盘可能报错。

所以只读方案同样要走一遍实测：**装到设备上，跑一遍正常使用流程，确认没有报错、没有写入失败提示。**

::: answer 一句话结论
选择只读方案的关键问题只有一个：这个盘出厂后内容还会不会变。会变就用物理开关式，不会变就用量产只读，既要固定资料又要记日志就用分区保护。只读必须在固件层实现才有效。
:::