Článek
Představte si, že roky plánujete cestu, sečtete každý dolar, který do ní vrazíte, a na poslední chvíli vás zastaví banální nedorozumění někoho jiného. Přesně tohle se v roce 1999 stalo NASA. Sonda Mars Climate Orbiter měla zkoumat počasí na Marsu a sloužit jako spojka pro další misi, která k rudé planetě mířila za ní. Místo toho shořela v marsovské atmosféře kvůli chybě, která by v jiném kontextu vypadala jako školácké přehlédnutí. Jedna firma počítala v librách, druhá v newtonech, a nikdo si rozdílu nevšiml včas.
Dvě firmy, dva systémy jednotek
Sondu postavila firma Lockheed Martin v Coloradu, provoz a navigaci měla na starosti NASA přes Jet Propulsion Laboratory v Kalifornii. Inženýři z Lockheed Martin dodávali údaje o síle motorových trysek v librosekundách, tedy v jednotkách běžných v USA. Navigační software JPL ale očekával newtonsekundy, tedy metrickou soustavu, kterou používá prakticky celý zbytek světa včetně vědecké komunity. Jedna librosekunda odpovídá zhruba 4,45 newtonsekundy, takže software počítal s dráhou sondy, která byla od reality vzdálená o citelný kus.
Chyba se neobjevila jednorázově, ale táhla se napříč měsíci letu. Při každé korekci dráhy se drobně kumulovala, aniž by to kdokoli zachytil. Sonda letěla k Marsu deset měsíců, od prosince 1998 do září 1999, a po celou dobu s sebou nesla chybu, kterou nikdo neodhalil, protože ji nikdo systematicky neporovnával mezi oběma týmy.
Padesát sedm kilometrů místo sto padesáti
Dvacátého třetího září 1999 měla sonda vstoupit do oběžné dráhy kolem Marsu ve výšce zhruba 150 až 226 kilometrů nad povrchem. Kvůli nahromaděné chybě ale dorazila do výšky jen kolem 57 kilometrů, tedy hluboko pod bezpečnou hranicí, kterou konstrukce sondy dokázala přežít. V takové výšce už atmosféra Marsu klade dost odporu na to, aby sondu buď rozlomila aerodynamickým tlakem, nebo spálila třením. Kontakt se sondou se ztratil několik minut po tom, co zmizela za okrajem planety, a už se nikdy neobnovil.
Vyšetřovací komise NASA později dospěla k jednoznačnému závěru: hlavní příčinou ztráty sondy bylo použití nemetrických jednotek v datech, která se předávala mezi propulzním a navigačním týmem. Zpráva ale zároveň upozornila, že jednotky byly jen viditelnou špičkou hlubšího problému. Chybělo důkladné nezávislé prověřování dat mezi týmy, komunikace mezi Lockheed Martin a JPL vázla a celkový proces kontroly kvality byl poddimenzovaný vzhledem k tomu, jak citlivá byla samotná mise.
Cena rychlosti a úspor
Mars Climate Orbiter nevznikl v izolaci. Byl součástí programu, který NASA spustila v devadesátých letech pod heslem rychleji, lépe, levněji. Po ztrátě miliardové sondy Mars Observer v roce 1993 a po škrtech v rozpočtu chtěl tehdejší šéf NASA Daniel Goldin dokázat, že vesmírný výzkum jde dělat i s výrazně menšími penězi a v kratším čase. Mars Climate Orbiter a jeho sesterská mise Mars Polar Lander, která selhala jen o pár měsíců později, měly dohromady rozpočet kolem 328 milionů dolarů, což bylo zhruba polovina toho, co stály předchozí úspěšné mise podobného rozsahu.
Bývalá manažerka programu Donna Shirleyová po letech přiznala, že na tým kladli přibližně dvojnásobek požadavků oproti předchozím misím, ale s poloviční částí rozpočtu na vývoj. Nezávislý tým, který ztrátu obou sond později vyšetřoval, došel k podobnému závěru: nešlo o jednu izolovanou chybu jednotlivce, ale o systém, který na chyby nebyl dostatečně odolný. Po dvojité ztrátě NASA zrušila plánovaný přistávací modul na rok 2001 a zbylé peníze přesunula do jediné mise, sondy Mars Odyssey, která nakonec úspěšně funguje dodnes.
Mars Climate Orbiter se dnes cituje jako učebnicový příklad toho, jak snadno se dá přijít o miliony kvůli jednoho neprověřeného předpokladu mezi dvěma týmy, které spolu nemluvily dost důkladně. Nešlo o exotickou technickou závadu, ale o něco banálního, jako převod jednotek, kterému se se učí na základce. Právě proto ta historka funguje jako varování daleko za hranicemi kosmonautiky: čím nákladnější projekt, tím větší je pokušení věřit, že drobnosti se samy pohlídají. Mars Climate Orbiter ukázal, že to tak nefunguje.
