Článek
Je sobota večer 23. července 1983 a Air Canada 143 letí z Ottawy na západ. Boeing 767 je tehdy symbolem nové generace dopravních letadel: počítače přebírají část práce, kokpit už nepotřebuje třetího člena posádky a řada údajů se zobrazuje na elektronických displejích.
Právě proto je další děj skoro dokonale ironický. Jeden z nejmodernějších dopravních letounů své doby se během několika minut změní v obrovský bezmotorový kluzák. Ne kvůli roztrženému křídlu, požáru nebo poruše obou motorů současně. V nádržích prostě nic nezůstane.
„We’re not gonna make Winnipeg.“
— Maurice Quintal
Krátká věta zaznívá v dokumentární epizodě „Gimli Glider“ série Air Crash Investigation / Mayday. V překladu: „Do Winnipegu nedoletíme.“
Nejdřív je potřeba zbourat nejznámější zkratku: nebyla to jen hloupá chyba v převodu
Příběh se často vypráví jako anekdota o Kanadě přecházející na metrický systém: někdo zaměnil libry za kilogramy a letadlo natankovalo polovinu paliva. Matematicky je to pravda. Vyšetřovací zpráva soudce George H. Lockwooda ale ukazuje mnohem nepříjemnější obraz.
Zpráva nepopsala jediného viníka, který by zadal špatné číslo. Popsala systém, v němž selhal palivoměr, lidé si špatně předali informace, Boeing 767 byl metrickou výjimkou v jinak imperiální flotile, nebylo jasně přiděleno, kdo má v mimořádném režimu vypočítat palivo, výcvik nestačil a letadlo nakonec odletělo s prázdnými palivoměry v rozporu s Minimum Equipment List.
Sama zpráva je v tomto bodě až překvapivě tvrdá: odlet z Montrealu s prázdnými ukazateli paliva označuje za nelegální dispatch v rozporu s MEL. To je jiný příběh než pouhá kalkulačka se špatnou jednotkou.
Porucha, která sama o sobě ještě nemusela znamenat katastrofu
Den před nehodou se v Edmontonu ukázaly prázdné ukazatele množství paliva. Systém FQIS měl dvoukanálový procesor. Technik Conrad Yaremko zjistil, že po vyřazení kanálu 2 se ukazatele vrátí do provozu. Vadný jistič označil, problém zapsal a letadlo bylo možné podle tehdejšího MEL provozovat s jedním funkčním kanálem, pokud se množství paliva ještě ověřilo měrkami v nádržích.
Jinými slovy: ještě v této chvíli existovala funkční cesta. Palivoměry ukazovaly, jeden kanál procesoru fungoval a množství paliva se mělo navíc potvrdit ručně.
V Montrealu ale další technik, Jean Ouellet, chtěl závadu znovu prověřit. Zasunul jistič kanálu 2 zpět, čímž ukazatele opět zhasly. Potom se nechal vyrušit příjezdem cisterny a jistič už nevrátil do předchozího stavu. Když kapitán Robert Pearson přišel do kokpitu, uviděl přesně to, co podle předchozí komunikace očekával: prázdné palivoměry.
Tři lidé se dívají na stejný problém a všichni dostanou stejné špatné potvrzení
Před odletem z Montrealu se tedy palivo muselo určit ručně. Měrky pod křídlem ukázaly 62 a 64 centimetrů. Tabulka je převedla na 3 758 a 3 924 litrů. V nádržích tak bylo 7 682 litrů.
Letový plán požadoval minimálně 22 300 kilogramů paliva. A tady začíná matematická past: cisterna dodává litry, letoun ale potřebuje znát hmotnost. Použitý koeficient 1,77 byl správný pro převod litrů na libry, ne na kilogramy.
MATEMATIKA GIMLI – PŘESNĚ PODLE VYŠETŘOVACÍ ZPRÁVY
Co udělali: 7 682 l × 1 77 = 13 597. Výsledek byl ve skutečnosti v librách ale byl chápán jako kilogramy. 22 300 − 13 597 = 8 703. A 8 703 ÷ 1 77 ≈ 4 917 litrů k dotankování (v praxi zaokrouhleno zhruba na 5 000 l).
Co bylo potřeba: 7 682 l × 1 77 ÷ 2 2 ≈ 6 181 kg. 22 300 − 6 181 = 16 119 kg. Po převodu zpět ≈ 20 035 litrů k dotankování. Rozdíl mezi přibližně 4 917 a 20 035 litry je více než čtyřnásobný.
Kapitán výpočet kontroloval. Jenže kontroloval stejný postup se stejným chybným koeficientem. To je důležitá lekce: dvojitá kontrola nefunguje, pokud oba lidé sdílejí stejný chybný předpoklad.
V Ottawě se měření zopakovalo jako pojistka. V nádržích se naměřilo 11 430 litrů a znovu přišel koeficient 1,78 v librách na litr. Výsledek opět vypadal zhruba tak, jak posádka čekala. Místo varování dostali další falešné potvrzení, že první výpočet byl v pořádku.
41 000 stop: nejdřív čerpadlo, potom motor a nakonec ticho
Krátce po osmé večer začal kokpit hlásit nízký tlak paliva v levém čerpadle. Pearson okamžitě rozhodl o odklonu na Winnipeg, tehdy asi 120 mil daleko, a zahájil sestup z 41 000 stop.
Během několika sekund přišlo varování z pravé nádrže. Během několika minut zhasl levý motor a vzápětí pravý. Když už neběžel ani jeden, byl Boeing přibližně ve 35 000 stopách, 65 mil od Winnipegu a 45 mil od Gimli.
V kokpitu zhasla velká část elektronických displejů. Zůstaly základní záložní přístroje: kompas, umělý horizont, rychloměr a výškoměr. Z dopravního letadla se stal problém z aerodynamiky: kolik vzdálenosti lze ještě vyměnit za každý metr výšky?
„I was a robot, no emotion at all.“
— Robert Pearson
Pearson tak v epizodě „Gimli Glider“ popsal svůj stav během závěrečné fáze nouze.
Quintal počítá pádovou geometrii. Winnipeg mizí ze hry
První důležitou práci v bezmotorové fázi nedělá motor ani počítač, ale první důstojník Maurice Quintal. Z údajů od řízení letového provozu a z výšky odhaduje, jak rychle Boeing ztrácí možnost doletět na letiště.
Winnipeg je příliš daleko. V dokumentární rekonstrukci se celý problém zlomí do jedné věty: „We’re not gonna make Winnipeg.“ Oficiální zpráva potvrzuje stejnou podstatu: v 20:32 místního času Pearson po konzultaci s ATC otáčí na Gimli, které je v tu chvíli přibližně 12 mil daleko.
Pro Quintala je Gimli známé. Bývalá vojenská základna má dlouhou dráhu. Jenže posádka neví to nejhorší: část areálu už není vojenské letiště. Na jednom konci dráhy funguje závodní strip a o víkendu jsou tam jezdci, rodiny, stany a karavany.
Boeing 767 bez motorů pořád létá. Jen každá chyba už stojí výšku, kterou nejde získat zpět
Dopravní letoun se po ztrátě tahu nezřítí kolmo dolů. Křídlo dál vytváří vztlak a letadlo může klouzat, pokud pilot udrží správnou rychlost. Problém je, že každý kilometr kupuje z výšky a bez motorů už není žádná možnost energii doplnit.
Pearson měl zkušenost s kluzáky. To se teď mění z koníčku v bezpečnostní rezervu, kterou žádný checklist nedokázal naplánovat.
Oficiální zpráva konstatuje že bez výkonu neměl letoun k dispozici běžné použití klapek a slotů k řízení rychlosti a sestupu. Dráha v Gimli měla asi 7 200 stop tedy zhruba 2 195 metrů. Zpráva to shrnuje jedinou mrazivou větou: „There was only one chance at a landing.“
Podvozek padá vlastní vahou. Příďové kolo ale nezamkne
Další problém přichází pozdě. Posádka nechce podvozek spustit příliš brzy, protože by dramaticky zvýšil odpor a ukrojil z doletu. Když už jej potřebuje, běžné hydraulické vysunutí není dostupné.
Quintal použije alternativní systém. Hlavní podvozky spadnou a zamknou. Příďový se vysune jen částečně a kontrolka potvrzuje, že není zajištěn.
V normálním letu by to byla další závada. V Gimli se z ní stane paradoxní záchranná brzda. Po dotyku se příďový podvozek sklopí a spodní část nosu začne třít o beton, čímž letadlo výrazně zpomalí před lidmi na vzdálenějším konci dráhy.
Pak Pearson zjistí opačný problém: Gimli dosáhne. Jenže je příliš vysoko
Nedolétnout je smrtelný problém. Přelétat dráhu může být stejně špatné. Na finále Pearson vidí, že Boeing k prahu přichází příliš vysoko a rychle.
U motorového letadla by pracoval tahem, klapkami, sloty a spoilery. U kluzáku existuje starší a fyzicky brutálně jednoduchý nástroj: skluz. Pilot vychýlí směrovku proti náklonu, trup nastaví šikmo proti proudu vzduchu a prudce zvýší odpor. Letoun klesá strměji, aniž by musel dramaticky zrychlit.
A přesně to Pearson udělá s Boeingem 767.
MANÉVR, KTERÝ DĚLÁ Z PŘÍBĚHU LEGENDU
Oficiální zpráva uvádí že Pearson a Quintal před přistáním diskutovali side-slip aby ztratili výšku i rychlost a dostali se co nejblíž začátku dráhy. Pearson jej provedl a Boeing dosedl do 800 stop od prahu tedy přibližně 244 metrů. AOPA později připomněla že právě Pearsonova zkušenost s kluzáky byla pro tuto improvizaci zásadní.
Z kabiny je manévr děsivý. Jedna strana letounu se sklání k zemi, druhá míří k nebi a trup není s osou letu srovnaný způsobem, který cestující znají z běžného přiblížení.
Na zemi je zase skoro absurdní ticho. Dva velké proudové motory nepracují, takže lidé na bývalé dráze nedostanou typické zvukové varování, že se k nim blíží dopravní Boeing.
Na dráze nejsou jen závodní auta. Jsou tam rodiny
Lockwoodova zpráva popisuje, že vzdálenější část dráhy byla upravena pro drag racing a za ní byli na víkend ubytovaní závodníci s rodinami ve stanech a karavanech.
Dokument Air Crash Investigation tuto scénu dramatizuje přes děti na kolech a závodní komunitu rozptýlenou kolem dráhy. Je to jeden z momentů, kdy televizní rekonstrukce funguje skvěle jako emoce, ale základní fakt není televizní licence: na dráze a kolem ní skutečně byli lidé.
Boeing dosedne na hlavní podvozky. Brzdění je tvrdé, pneumatiky trpí a nezamčený příďový podvozek se zlomí. Nos se opře o beton.
Letadlo se zastaví dřív, než dojede k rodinám na vzdálenějším konci. Obě nádrže jsou po přistání nalezeny suché.
69 lidí na palubě. Nula mrtvých
Na palubě bylo 61 cestujících, dva piloti a šest členů kabinové posádky. Všichni přežili. Oficiální vyšetřovací zpráva v úvodu uvádí, že nedošlo ke ztrátám na životech ani k významným fyzickým zraněním.
Evakuace přitom nebyla úplně triviální. Se sklopenou přídí byl zadek letounu vysoko a zadní skluzavky měly velmi strmý úhel; jedna dokonce nedosahovala až k zemi. Zpráva upozornila i na nejasnosti kolem křídelních nouzových skluzavek.
Tohle je důležitý dovětek k romantickému obrazu „dokonalého přistání“. Nebylo dokonalé. Letoun byl poškozený, příďový podvozek zkolaboval a evakuace měla vlastní rizika. Byl ale dosažen jediný výsledek, který v dané chvíli skutečně rozhodoval: nikdo nezemřel.
Letadlo přistálo doslova mezi partu lidí co si užívala příjemný večer..
Letecké katastrofy mají pravdu v dramatu. Vyšetřovací zpráva přidává mnohem méně pohodlnou pointu
Případu je věnována samostatná epizoda dokumentární série Air Crash Investigation / Mayday nazvaná „Gimli Glider“; IMDb ji vede jako 5. řadu, 3. díl a uvádí premiéru 14. května 2008. V epizodě vystupují i skuteční Robert Pearson a Maurice Quintal.
Je to jeden z těch případů, kde televizní forma téměř nepotřebuje přidávat napětí. Má nefunkční palivoměry, chybný výpočet, dva zhaslé motory, neexistující dolet do původně zvoleného letiště, klouzající widebody a dráhu plnou závodníků.
Jenže pro článek je důležitá právě nadstavba nad seriálem: Lockwoodova zpráva odmítá zjednodušení na jedno „metric mix-up“. Za nehodou našla směs lidských chyb a korporátních nedostatků. Mezi nimi smíšenou metrickou a nemetrickou flotilu, nejasnou odpovědnost za výpočet paliva, nedostatečné školení, zmatek kolem MEL a zejména špatnou komunikaci.
CO REPORT OPRAVUJE NA POPULÁRNÍ VERZI PŘÍBĚHU
Populární verze: „Natankovali libry místo kilogramů.“
Přesnější verze: vadný procesor FQIS byl katalyzátor; palivoměry šlo původně obnovit, ale v Montrealu znovu zhasly; letoun odletěl v rozporu s MEL; stejný chybný převod byl zopakován ve dvou městech; nikdo neměl jednoznačně přidělenou odpovědnost za mimořádný výpočet; výcvik a komunikace vytvořily prostředí, kde několik lidí nezávisle přijalo stejný chybný předpoklad.
Vyšetřovatel označil nejhorší věc jediným slovem: komunikace
Na konci zprávy je pasáž, která zestárla překvapivě dobře. Lockwood upozorňuje, že pokud se komunikace uvnitř Air Canada nezlepší, mohou přijít další nehody s tragičtějšími následky. Komunikační selhání označil za nejvíce do očí bijící a znepokojivý aspekt okolností Gimli.
To není jen manažerská fráze. Prakticky každý krok před startem byl poznamenaný tím, že někdo věděl část příběhu, ale další člověk dostal jinou verzi: co přesně bylo vadné, zda ukazatele dříve fungovaly, co dovoluje MEL, kdo má přepočítat litry na kilogramy a co vlastně znamená číslo 1,77.
A paradox na závěr: ti samí piloti mohli chybovat před startem a podat mimořádný výkon po zhasnutí motorů
Příběh Gimli se často snaží z posádky udělat buď hrdiny, nebo viníky. Vyšetřovací realita dovoluje obě věci současně.
Pearson měl jako velitel poslední odpovědnost za přijetí letadla, které podle MEL nemělo s prázdnými palivoměry odletět. Posádka se podílela na chybném výpočtu. To ale nijak nemaže kvalitu rozhodování od okamžiku, kdy bylo jasné, že palivo skutečně došlo.
AOPA popisuje jejich CRM a situační povědomí po vzniku nouze jako mimořádné. V roce 1985 byli Pearson a Quintal uvedeni mezi držitele Diploma for Outstanding Airmanship; kanadský Aero Club eviduje oba právě pro rok 1985.
Samotný Boeing se vrátil do služby
C-GAUN nebyl odepsán. Po provizorních opravách byl z Gimli odvezen k úplné opravě a později se vrátil do provozu Air Canada. Fotografie z následujících let zachycují úplně normálně vypadající Boeing 767, u kterého by bez znalosti registrace nikdo nepoznal, že kdysi přistál bez kapky paliva.
To je možná nejpodivnější obraz celého příběhu: stroj, který v sobotu večer skončil s přídí na betonové dráze mezi závodními auty, se znovu stal běžným linkovým letadlem.
AUTORSKÁ POINTA
Gimli Glider není příběh o tom, že „piloti neuměli převádět libry na kilogramy“. Je to případ, kdy několik bezpečnostních vrstev selhalo jedna po druhé - technika, zápis závady, komunikace, MEL, odpovědnost za výpočet i kontrola jednotek. A potom se stalo něco opačného: v nouzi zafungovala zkušenost, spolupráce a improvizace. Stejný let tak obsahuje učebnicový příklad systémového selhání i učebnicový příklad airmanshipu.
Verdikt: z 767 se nestal kluzák zázrakem. Stal se jím fyzikou a lidmi
Air Canada 143 bývá označován jako zázrak. Jenže právě slovo zázrak trochu zakrývá, proč je ten případ tak dobrý.
Letoun klouzal, protože křídlo nepotřebuje k vytváření vztlaku běžící motor. Gimli dosáhl, protože posádka průběžně přepočítávala možnosti. Výšku před prahem ztratila pomocí skluzu, protože Pearson znal techniku z kluzáků. Nezamčená příď pomohla letoun po dotyku brzdit. A lidé na dráze měli prostor utéct.
Zázračná nebyla fyzika. Nepravděpodobné bylo, kolik věcí se po katastrofálním řetězci před startem muselo v posledních minutách sejít správně.
Právě proto Gimli po více než čtyřiceti letech pořád funguje jako jedna z nejlepších lekcí letectví: bezpečnost není jeden přístroj, jeden checklist ani jeden hrdina. Je to síť. Když se před startem rozpadla, málem vznikla katastrofa. Když v kokpitu zůstali dva lidé s výškou místo paliva, museli ji během několika minut postavit znovu.
Zdroje a ověření - všechny odkazy jsou klikací
