?Неуязвимость! Отчего системы дают сбой и как с этим бороться

Во многих отношениях дизайн кабины самолета А330 кажется более совершенным, чем у Boeing 737. Он отличается элегантностью и хорошей эргономикой вместо объемных деталей и неудобств: ваш обед аккуратно стоит на столике, вместо того чтобы постоянно пачкать вам рубашку и галстук. Но если присмотреться, то можно увидеть, что в старомодном штурвале и неудобной рулевой колонке Boeing 737 есть кое-что замечательное.

В 2009 году самолет А330 авиакомпании Air France, рейс 447, на борту которого находилось 228 человек, рухнул в Атлантический океан{142}. Не выжил никто. Спустя пять лет рейс компании AirAsia 8501, который выполнял самолет А320 с такой же системой управления, как и у А330, потерпел крушение в водах Яванского моря, оборвав жизни всех 155 пассажиров и семи членов экипажа.

И в одном, и во втором случаях сыграли свою роль те самые небольшие джойстики системы управления. В конечном счете оба авиалайнера потерпели крушение, попав в аэродинамический срыв – ситуацию, когда нос корабля задран слишком высоко, поток обтекающего крылья воздуха резко уменьшается и в результате падает их подъемная сила{143}. В такой ситуации есть простое решение: немедленно опустить нос воздушного судна! Но в обоих случаях вторые пилоты в панике ошибочно двигали джойстики назад, поднимая нос авиалайнера еще выше. И в обоих случаях командир воздушного судна не успевал заметить фатальную ошибку своего второго пилота.

«В самолетах А330 боковые джойстики двигаются независимо друг от друга, каждый из них расположен в тени, за телом пилота. Так что никто из летчиков не знает, что в данный момент предпринимает напарник, – говорит капитан Берман. – Даже если вы как-то умудритесь сфокусировать взгляд на джойстике вашего коллеги, нужно поймать именно тот момент, когда он выполняет какие-то действия, – иначе вы ничего не поймете»{144}.

Такого не может произойти в кабине, в которой старомодные штурвальные колонки двигаются синхронно. Если ваш напарник тянет на себя эту громоздкую конструкцию, то вы ни за что не пропустите такое движение. Оно происходит буквально перед глазами, а колонка может даже упереться вам в живот. А это понижает сложность ситуации, потому что вы отчетливо видите, что происходит в кабине.

Для того чтобы оценить значение наглядности ситуации, иногда достаточно простого обладания автомобилем. Актер Антон Ельчин, известный по роли в научно-фантастическом фильме «Звездный путь», погиб, когда вышел из своего двухтонного Jeep Grand Cherokee. Машина покатилась по подъездной дорожке к дому, и актер оказался зажатым между бампером и кирпичной колонной. Трагедия произошла из-за особенностей конструкции трансмиссии{145}. В автомобилях с обычной ручной коробкой передач вы можете чувствовать и видеть положение рычага во время переключения. Но в том Grand Cherokee, который принадлежал Ельчину, водитель при переключении передач просто двигал небольшой рычажок автоматической красивой коробки Monostable вперед и назад. При этом каждый раз рычажок возвращался в нейтральное положение. Слабая ответная реакция автоматической коробки сбивала с толку сотни водителей{146}, которые думали, что поставили рычаг в положение «парковка», тогда как на самом деле коробка была включена на «нейтралку» или даже «задний ход».

Конечно, элегантный дизайн имеет свою ценность. На красивые вещи приятно смотреть или играть с ними. Однако чрезвычайно важно иметь возможность понять состояние системы, лишь бросив на нее взгляд. Простота конструкции не дает нам совершить неправильное действие и помогает осознать, что мы совершили ошибку. Наглядность снижает сложность системы и позволяет найти выход из опасной зоны.

Это относится к любым системам, а не только к тем, что имеют материальный вид. Помните рыночную переоценку, которая скрывала истинные намерения компании Enron? Она загнала организацию в черный ящик. А доверяться черному ящику, каким бы красивым и блестящим он ни был, – значит открыть путь к катастрофе.

Рассмотреть все детали системы изнутри не всегда возможно, но это не единственный способ снижения ее сложности. Представьте себе альпинистскую экспедицию, отправляющуюся на Эверест. Ее участников ожидают многочисленные риски, начиная от трещин в ледниках и камнепадов и заканчивая снежными лавинами и неожиданными переменами погоды. Высотная болезнь приводит к нарушениям зрения, а постоянное воздействие ультрафиолета вызывает снежную слепоту. А когда в горах начинается метель, то пропадает всякая видимость. Горы – это закрытая непрозрачная система, и мы мало что можем с этим поделать.