STM32F4 LSE 停振无感恢复：RTC 备份域寄存器实现时间校准

1. 问题背景与失效分析

LSE（32.768kHz 低速外部晶振）是 STM32F4 RTC 的常用时钟源，但其起振慢、抗干扰弱，在温湿度剧变或 PCB 布局不佳时易停振。一旦 LSE 失效，RTC 默认会切换到 LSI（约 32kHz 内部 RC），导致时间精度大幅下降（误差可达数百 ppm）。更严重的是，若软件未处理 RTC 时钟源切换标志，系统会“无感”地运行在错误时间基准上，造成日志时间戳混乱、定时任务漂移。

传统方案是检测 LSE 故障后直接复位 RTC，但会丢失当前时间。本文利用备份域寄存器（BKP）在 LSE 停振时保存时间偏移量，并在 LSE 恢复后自动校准，实现“无感”过渡。

2. 硬件与软件架构

2.1 备份域寄存器（BKP）

STM32F4 的备份域包含 20 个 32 位数据寄存器（BKP0R~BKP19R），由 VBAT 供电，在 VDD 掉电时仍能保持数据。我们使用 BKP0R 存储停振时间戳，BKP1R 存储停振时长，BKP2R 存储校准标志。

2.2 RTC 时钟源切换机制

RTC 时钟源由 RCC_BDCR 寄存器的 RTCSEL[1:0] 位控制，但 LSE 停振时硬件不会自动切换，需软件干预。我们采用“检测-切换-记录-恢复”四步策略：

检测：通过 RTC_ISR 的 LSERDY 位和 RTC_CR 的 LSECSSE 位（时钟安全系统）监测 LSE 状态。
切换：若 LSE 故障，立即将 RTC 时钟源切换到 LSI，并记录当前时间。
记录：将当前时间戳写入 BKP0R，并启动一个软件计时器（基于 LSI）记录停振时长。
恢复：当 LSE 重新稳定后，读取 BKP0R 和停振时长，计算出真实时间并更新 RTC。

3. 关键寄存器配置

3.1 使能备份域访问

void BKP_Enable(void) {
    RCC->APB1ENR |= RCC_APB1ENR_PWREN;   // 使能 PWR 时钟
    PWR->CR |= PWR_CR_DBP;               // 取消备份域写保护
    while (!(PWR->CR & PWR_CR_DBP));      // 等待使能
}

3.2 配置 LSE 时钟安全系统（CSS）

void LSE_CSS_Init(void) {
    RCC->BDCR |= RCC_BDCR_LSEON;         // 开启 LSE
    // 等待 LSE 就绪（超时处理省略）
    RCC->BDCR |= RCC_BDCR_LSECSSON;      // 使能 LSE CSS
    NVIC_EnableIRQ(RTC_IRQn);            // 使能 RTC 全局中断
}

注意：LSECSSE 功能在检测到 LSE 故障时会产生中断，并自动清除 LSEON 位，但不会自动切换 RTC 时钟源，需在中断服务函数中处理。

4. 完整代码实现

4.1 停振检测与切换（中断服务函数）

volatile uint32_t lse_fail_time = 0;
volatile uint32_t lse_fail_duration = 0;
volatile uint8_t lse_fail_flag = 0;

void RTC_IRQHandler(void) {
    if (RTC->ISR & RTC_ISR_LSECSSF) {    // LSE 停振中断标志
        RTC->ISR &= ~RTC_ISR_LSECSSF;    // 清除标志
        
        // 1. 记录当前 RTC 时间（基于 LSI 的粗略时间）
        lse_fail_time = RTC_GetCounter();
        
        // 2. 将时间戳存入 BKP0R
        BKP_WriteBackupRegister(BKP_DR0, lse_fail_time);
        
        // 3. 切换到 LSI 作为 RTC 时钟源
        RCC->BDCR &= ~RCC_BDCR_RTCSEL;   // 清除选择位
        RCC->BDCR |= RCC_BDCR_RTCSEL_1;   // 选择 LSI (10)
        
        // 4. 启动软件计时（基于 SysTick 或 LPTIM）
        lse_fail_flag = 1;
        lse_fail_duration = 0;
        // 假设 SysTick 已配置为 1ms 中断，在中断中累加 duration
    }
}

4.2 时间校准与恢复

void RTC_TimeSync(void) {
    if (lse_fail_flag) {
        // 等待 LSE 重新稳定
        if (RCC->BDCR & RCC_BDCR_LSERDY) {
            // 1. 读取备份域中的停振时间戳
            uint32_t fail_time = BKP_ReadBackupRegister(BKP_DR0);
            
            // 2. 计算真实时间 = 停振时间 + 停振时长（此处用秒）
            uint32_t real_time = fail_time + lse_fail_duration;
            
            // 3. 切换回 LSE 作为 RTC 时钟源
            RCC->BDCR &= ~RCC_BDCR_RTCSEL;
            RCC->BDCR |= RCC_BDCR_RTCSEL_0;  // 选择 LSE (01)
            
            // 4. 等待 RTC 时钟源切换完成（检查 RTC_ISR 的 INITF 位）
            while (!(RTC->ISR & RTC_ISR_INITF));
            
            // 5. 设置新的 RTC 计数器值
            RTC->ISR |= RTC_ISR_INIT;        // 进入初始化模式
            RTC->PRER = 0x007F00FF;          // 重设预分频（LSE 频率）
            RTC->CNTL = real_time & 0xFFFF;
            RTC->CNTH = (real_time >> 16) & 0xFFFF;
            RTC->ISR &= ~RTC_ISR_INIT;       // 退出初始化模式
            
            // 6. 清除标志，复位计时器
            lse_fail_flag = 0;
            lse_fail_duration = 0;
            BKP_WriteBackupRegister(BKP_DR2, 0x5A5A); // 写入校准完成标志
        }
    }
}

4.3 主循环中的调用

int main(void) {
    // 初始化时钟、BKP、RTC 等（省略）
    BKP_Enable();
    LSE_CSS_Init();
    
    while (1) {
        RTC_TimeSync();   // 每次循环检查是否需要校准
        // 其他任务
    }
}

5. 注意事项与工程建议

备份域写保护：操作 BKP 寄存器前必须取消写保护（DBP 位），否则写入无效。
LSI 精度补偿：LSI 频率误差较大，建议在停振期间使用 LPTIM 或 SysTick 进行秒计数，并定期用外部参考（如 GPS 或网络）校准。
中断优先级：LSE CSS 中断应设为高优先级，避免被其他中断阻塞导致时间戳记录延迟。
多次停振处理：若 LSE 反复停振，需在 BKP2R 中记录故障次数，防止无限循环切换。
低功耗模式：在 Stop/Standby 模式下，备份域仍可工作，但需确保 VBAT 供电正常。
测试验证：建议用信号发生器模拟 LSE 停振，验证切换和恢复逻辑的时序正确性。

6. 总结

通过备份域寄存器保存停振时间戳和时长，结合 LSE 时钟安全系统，我们实现了 STM32F4 RTC 在 LSE 停振时的无感恢复。该方案避免了时间丢失，且在校准后精度恢复至晶振水平。实际项目中，可根据需求扩展为多级备份（如外部 EEPROM），进一步提升可靠性。希望本文能为你解决类似问题提供参考。

STM32F4 LSE 停振无感恢复：RTC 备份域寄存器实现时间校准的工程实践