模型：k+m 块独立等概率年故障 p，数据丢失当且仅当同时故障 ≥ m+1 块 —— 二项尾概率 P(X≥m+1)。忽略相关故障（同机架断电/同批次硬盘）、重建窗口风险与脑裂，是示意级模型：真实集群要叠加机架感知与重建速度。RustFS 的 ecstore 引擎在此基础上再加 bitrot 校验与 healing 巡检。算法与 Python 参考实现对拍一致。