Космическая авария редко оставляет после себя только обломки. Телеметрия, расследование и спасённые данные показывают, где подвела конструкция, программа или организация работы. Некоторые аппараты из этого списка не выполнили задачу совсем, другие потеряли лишь часть возможностей, а «Аполлон-13» вернул экипаж живым. Их объединяет то, что следующий проект уже нельзя было строить по-старому.
| Место | Миссия | Главный урок |
|---|---|---|
| 10 | Vanguard TV3 | стендовые испытания и надёжность запуска |
| 9 | Mariner 1 | точность требований и программного кода |
| 8 | Genesis | контроль установки простых датчиков |
| 7 | Beagle 2 | подтверждение раскрытия и связь после посадки |
| 6 | Schiaparelli EDM | устойчивость навигации к насыщению датчика |
| 5 | Galileo | передача данных при отказе главной антенны |
| 4 | Mars Polar Lander | опасность неподтверждённых режимов автоматики |
| 3 | Mars Climate Orbiter | единые системы измерения на стыке команд |
| 2 | Apollo 13 | управление аварией и резервирование систем |
| 1 | Apollo 1 | безопасность экипажа как основа конструкции |
10. Vanguard TV3
6 декабря 1957 года США пытались вывести на орбиту первый спутник программы Vanguard. Ракета поднялась всего примерно на метр, потеряла тягу и рухнула на стартовую площадку. Телекамеры передавали запуск в прямом эфире, поэтому небольшой по масштабу эксперимент стал огромным репутационным поражением на фоне уже запущенных советских спутников.
Сам спутник отбросило в сторону, и его радиомаяк продолжал работать. Авария подтолкнула программу к более строгим испытаниям и доработкам, а уже в марте 1958 года Vanguard 1 вышел на орбиту. Он остаётся старейшим созданным человеком объектом в космосе и напоминает, что провал первой попытки не сделал всю конструкцию бесперспективной.
9. Mariner 1
Первый американский аппарат к Венере отклонился от курса вскоре после старта 22 июля 1962 года. Команды безопасности уничтожили ракету примерно через пять минут, чтобы она не упала в населённой зоне. Причиной стала не одна легендарная «пропущенная запятая», а цепочка проблем в системе наведения и переносе математического выражения в программную спецификацию.
В рукописной формуле черта над символом обозначала сглаживание измерений. При подготовке программы этот смысл потерялся, и компьютер начал слишком резко реагировать на небольшие колебания данных. После аварии усилили независимую проверку требований и кода. Исправленный Mariner 2 стартовал спустя месяц и впервые успешно исследовал другую планету с пролётной траектории.
8. Genesis
Зонд Genesis два года собирал частицы солнечного ветра, а в 2004 году отправил капсулу с образцами к Земле. Парашюты не раскрылись, и она врезалась в пустыню Юты на скорости около 310 км/ч. Следствие установило почти обидную причину: датчики перегрузки, которые должны были запустить последовательность раскрытия, установили в перевёрнутом положении.
Контрольные чертежи допускали такую сборку, а испытания не воспроизвели нужное направление ускорения. После Genesis NASA ужесточило проверку ориентации компонентов и анализ «простых» единичных отказов. Контейнер разбился и образцы загрязнились, но учёные спасли часть коллекторов и всё же получили ценные данные об изотопном составе Солнца.
7. Beagle 2
Британский посадочный аппарат Beagle 2 отделился от Mars Express в декабре 2003 года и после входа в атмосферу не вышел на связь. Долгое время его считали разбившимся. Только снимки орбитального аппарата Mars Reconnaissance Orbiter, найденные в 2015 году, показали объект на поверхности с несколькими раскрытыми панелями.
Вероятно, Beagle 2 сел достаточно мягко, но не развернул все четыре солнечные панели. Антенна находилась под ними, поэтому даже исправный передатчик не мог связаться с Землёй. Миссия показала ценность прямой телеметрии во время снижения и независимого подтверждения каждого этапа раскрытия. Для малых аппаратов экономия массы не должна превращать одну механическую операцию в условие связи со всей миссией.
6. Schiaparelli EDM
Демонстрационный модуль ExoMars вошёл в атмосферу Марса 19 октября 2016 года, раскрыл парашют, но затем преждевременно сбросил и его, и задний теплозащитный экран. Двигатели проработали лишь несколько секунд, после чего аппарат упал с высоты нескольких километров.
При вращении модуля инерциальный датчик на короткое время вышел за предел измерительного диапазона. Навигационная программа обработала данные так, будто аппарат уже оказался ниже поверхности, и завершила посадочную последовательность. Schiaparelli был потерян, зато почти до удара передавал телеметрию. Она позволила точно восстановить аварию и изменить программные проверки, моделирование и логику посадки для следующих европейских проектов.
5. Galileo
Galileo отправился к Юпитеру в 1989 году с большой раскрывающейся антенной. После долгого хранения несколько её спиц заклинило, и тарелка не раскрылась полностью. Скорость связи через малую антенну была во много раз ниже расчётной, что угрожало почти всей научной программе.
Инженеры переписали программное обеспечение, улучшили сжатие, организовали хранение данных на борту и точнее планировали сеансы сети дальней космической связи. В результате Galileo восемь лет работал у Юпитера, исследовал атмосферу планеты и дал сильные свидетельства подповерхностного океана Европы. Неисправность стала школой научной работы при жёстком дефиците канала связи.
4. Mars Polar Lander
Mars Polar Lander должен был сесть у южной полярной области Марса в декабре 1999 года, но связь прервалась во время спуска. Обломки достоверно не нашли, поэтому окончательная причина неизвестна. Наиболее известный сценарий расследования связан с датчиками опор посадочного аппарата.
При раскрытии опор возникал короткий импульс, похожий на сигнал касания грунта. Если программа приняла его за настоящую посадку, двигатели могли выключиться на высоте около 40 метров. Испытания этого переходного режима были недостаточными, а телеметрия спуска не передавалась. Урок оказался двойным: автоматика должна отбрасывать физически невозможные сигналы, а расследованию нужны данные даже на последних секундах полёта.
3. Mars Climate Orbiter
В сентябре 1999 года Mars Climate Orbiter вошёл в атмосферу значительно ниже запланированной высоты и был потерян. Команда подрядчика выдавала импульс двигателей в фунт-сила-секундах, тогда как навигационная система NASA ожидала ньютон-секунды. Числа принимались без корректного преобразования, и ошибка постепенно искажала расчёт траектории.
Проблема была шире одного неверного коэффициента: расхождения замечали по пути, но организационные процедуры не обеспечили своевременного расследования. После аварии NASA усилило сквозную проверку интерфейсов, единиц и ответственности между командами. История стала классическим примером того, как локально работающие подсистемы могут погубить аппарат на границе между ними.
2. Apollo 13
Взрыв кислородного бака по дороге к Луне в апреле 1970 года лишил командный модуль большей части энергии, воды и кислорода. Посадку отменили, а лунный модуль превратили в спасательную шлюпку. Экипаж и наземные специалисты экономили электричество, строили переходник для поглотителей углекислого газа и рассчитывали коррекции траектории в условиях, которых не было в штатном плане.
Причиной стала цепочка конструктивных и процедурных ошибок вокруг кислородного бака, включая повреждение и перегрев его элементов. После полёта систему переработали, добавили отдельный резерв воды и усилили контроль. «Успешная неудача» не принесла высадку, зато доказала ценность совместимости, запасных режимов и тренировки команд для невозможных сценариев.
1. Apollo 1
27 января 1967 года Гас Гриссом, Эд Уайт и Роджер Чаффи погибли во время наземной репетиции старта. В герметичной кабине находился кислород под повышенным давлением, внутри было много горючих материалов, а люк открывался внутрь и состоял из нескольких частей. После возгорания давление выросло так быстро, что экипаж и расчёт не смогли открыть его.
Расследование изменило корабль Apollo гораздо глубже, чем отдельный ремонт проводки. Появился быстро открывающийся наружу люк, в наземных испытаниях стали использовать менее опасную газовую среду, сократили горючие материалы, защитили проводку и трубопроводы. Перестроились контроль качества и порядок принятия решений. Именно поэтому Apollo 1 занимает первое место: трагедия заставила программу признать, что безопасность нельзя добавлять к готовому кораблю в последнюю очередь.
У этих миссий нет одного универсального урока. Иногда аппарат губил перевёрнутый датчик, иногда – несовместимые единицы или программа, поверившая невозможному показанию. Самые важные изменения происходили тогда, когда расследование не ограничивалось поиском виноватой детали: инженеры пересматривали интерфейсы, испытания, передачу данных и право команды остановить опасный процесс. Так цена неудачи хотя бы уменьшала риск следующего полёта.