Kun nouset nykyään lentokoneeseen, taustalla tapahtuu valtava määrä asioita, joita et edes huomaa.
Lentäjät käyttävät äärimmäisen täsmällistä kieltä viestiessään lennonjohdon kanssa.
He työskentelevät vakiintuneiden menettelytapojen mukaisesti, jotka kannustavat perämiestä puuttumaan asiaan, jos hän huomaa jotain epätavallista.
Järjestelmät valvovat jatkuvasti maan läheisyyttä, säätä, muita lentokoneita ja vaarallisia tuulenpuuskia.
Matkustamon materiaalit on valittava tiukkojen standardien mukaisesti. Polttoainesäiliöt, ovet, sähköjohdot ja jopa renkaat ovat vuosikymmenten parannustyön tulosta.
Matkustajalle kaikki tämä on näkymätöntä.
Hän kiinnittää turvavyönsä, laittaa puhelimen lentotilaan ja pohtii lähinnä sitä, onko ruoka hyvää tai kallistaako edessä istuva matkustaja penkkinsä kahdeksaksi tunniksi.
Silti osa tästä modernista turvallisuudesta on rakennettu vaikeimman kautta.
Onnettomuuksien kautta.
Onnettomuuden jälkeen tutkijoiden työ ei ole vain vastata kysymykseen: “Kuka teki virheen?”
Todellinen kysymys on paljon mielenkiintoisempi:
“Miten voimme estää tämän toistumisen?”
Hylky voidaan koota pala palalta. Tuhansia parametreja analysoidaan. Ohjaamon keskustelut tutkitaan. Järjestelmiä testataan laboratorioissa. Lentoyhtiön menettelytavat, lentäjien koulutus, sääolosuhteet, lennonjohto ja joskus jopa itse lentokoneen suunnittelu asetetaan kyseenalaiseksi.
Joskus katastrofi johtaa muutoksiin, jotka vaikuttavat tuhansiin lentokoneisiin ympäri maailmaa.
Jotkut onnettomuudet muuttivat tapaa, jolla lentäjät kommunikoivat.
Toiset johtivat lentokoneiden rakenteellisiin muutoksiin.
Jotkut taas paljastivat, ettei ongelma ollut välttämättä viallisessa koneessa, vaan siinä, miten työskentelemme tiiminä, kun tilanne alkaa kriisiytyä.
Tässä on joitakin lento-onnettomuuksia, jotka ovat muuttaneet modernia ilmailua eniten.
Miksi lento-onnettomuus voi muuttaa koko toimialaa?
Lento-onnettomuus on harvoin niin yksinkertainen asia kuin rikkoutunut osa tai lentäjän tekemä “virhe”.
Todellisuudessa suuret ilmailukatastrofit muistuttavat usein ketjureaktiota.
Pieni poikkeama ilmenee.
Sitä ei ymmärretä oikein.
Toinen ongelma syntyy.
Miehistöltä puuttuu ehkä kriittistä tietoa.
Mikään menettelytapa ei kattanut juuri tätä tilannetta.
Sää vaikeuttaa tilannetta entisestään.
Sitten useat tekijät, jotka erikseen olisivat olleet hallittavissa, yhdistyvät kohtalokkaasti.
Juuri tätä ketjua tutkijat pyrkivät rekonstruoimaan.
Ranskassa tästä vastaa erityisesti BEA (Bureau d’Enquêtes et d’Analyses pour la sécurité de l’aviation civile). Yhdysvalloissa se on NTSB. Muilla mailla on omat riippumattomat virastonsa.
Niiden työn ensisijainen tavoite ei ole syyllisten osoittaminen, vaan onnettomuuteen johtaneiden tekijöiden tunnistaminen ja turvallisuussuositusten antaminen. BEA korostaa itse, että teknisen tutkinnan tavoitteena on oppia virheistä tulevien onnettomuuksien ehkäisemiseksi.
Tässä ilmailulla on varsin merkittävä erityispiirre.
Kun vakava ongelma tunnistetaan koneessa, menettelytavassa tai koulutuksessa, opetus ei välttämättä rajoitu vain kyseiseen lentoyhtiöön.
Se voi muuttaa koko toimialaa.
Yksi kuuluisimmista esimerkeistä löytyy Kanariansaarten kiitotieltä.
Teneriffa, 1977: kun kaksi Boeing 747 -konetta kohtasi samalla kiitotieellä
27. maaliskuuta 1977 Los Rodeosin lentoasema, nykyinen Teneriffa-Pohjoinen, oli paksun sumun peitossa.
Sinä päivänä lentoasema otti vastaan paljon odotettua enemmän liikennettä useiden lentokoneiden reittimuutosten vuoksi.
Niiden joukossa oli kaksi Boeing 747 -konetta.
Toinen kuului KLM:lle.
Toinen Pan Americanille.
Tuohon aikaan 747 oli vielä suhteellisen uusi. Se oli kaukolentojen ikoni, ilmojen jättiläinen, joka symboloi lentoliikenteen uutta aikakautta.
Muutamaa minuuttia myöhemmin molemmat koneet törmäsivät kiitotieellä.
Teneriffan onnettomuus on edelleen kaupallisen ilmailun historian tuhoisin onnettomuus uhrien määrällä mitattuna.
Mutta se, mikä tekee Teneriffasta erityisen tärkeän modernille lentoturvallisuudelle, ei ole vain sen uhriluku.
Se on tapahtumien ketju, joka teki onnettomuudesta mahdollisen.
Näkyvyys oli äärimmäisen huono. Pan Amin Boeing rullasi kiitotietä pitkin etsien poistumistietä. KLM:n 747 oli valmistautumassa nousuun vastakkaiseen suuntaan.
Radioviestinnällä oli ratkaiseva rooli.
Jotkut viestit olivat moniselitteisiä. Lähetykset menivät päällekkäin. KLM:n miehistö aloitti nousukiidon, vaikka Pan Amin kone ei ollut vielä vapauttanut kiitotietä.
Kun miehistöt lopulta huomasivat toisensa, oli liian myöhäistä.
Teneriffaa pidetään usein onnettomuutena, joka synnytti Crew Resource Management (CRM) -ajattelun.
Todellisuus on hieman vivahteikkaampi.
Tutkimus inhimillisistä tekijöistä, viestinnästä ja miehistön päätöksenteosta oli jo alkanut. NASA järjesti ensimmäisen suuren Cockpit Resource Management -työpajansa vuonna 1979, jatkona 1970-luvun puolivälissä aloitetuille tutkimuksille. Teneriffa oli kuitenkin yksi niistä katastrofeista, jotka osoittivat dramaattisesti, miksi lentokoneen erinomainen tekninen hallinta ei riittänyt.
Pitkään ohjaamoiden hierarkia saattoi olla erittäin tiukka.
Kapteenilla oli valtavasti valtaa.
Joskus liikaa.
Perämies saattoi epäröidä vanhemman tai kokeneemman kapteenin kyseenalaistamista, vaikka hän tunsi tilanteen muuttuvan vaaralliseksi.
Vähitellen tämä kulttuuri muuttui.
Nykyään lentäjää ei kouluteta vain lentämään konetta.
Häntä opetetaan myös kommunikoimaan, kyseenalaistamaan, tarkistamaan, jakamaan tehtäviä ja puuttumaan asiaan, kun hän katsoo päätöksen olevan ongelmallinen.
Radiokieltä on myös vahvistettu ja standardoitu epäselvyyksien vähentämiseksi.
Modernissa ohjaamossa sanat valitaan tarkoituksella.
Ja tämän tarkkuuden taustalla ovat joskus Teneriffan kaltaiset onnettomuudet.
Turkish Airlines 981: yksinkertainen rahtiruuman ovi, jonka ei pitänyt koskaan aueta
Kolme vuotta ennen Teneriffaa toinen onnettomuus oli jo osoittanut, kuinka pienellä suunnittelun yksityiskohdalla voi olla valtavat seuraukset.
3. maaliskuuta 1974 Turkish Airlinesin lento 981 nousi Pariisi-Orlysta kohti Lontoota.
Koneena oli McDonnell Douglas DC-10.
Tuohon aikaan DC-10 edusti myös modernia teknologiaa: kolme moottoria, leveä runko, kaukolennot ja suuri kapasiteetti.
Pian nousun jälkeen takavasemman rahtiruuman ovi aukesi äkillisesti.
Tämä voisi antaa vaikutelman vain oveen liittyvästä ongelmasta.
Mutta matkustajakone on paineistettu.
Kun ovi aukesi, rahtiruuman paine laski lähes välittömästi, kun taas yläpuolella oleva matkustamo pysyi hetken paineistettuna.
Lattia koki valtavan paine-eron.
Se romahti osittain.
Ja tällä alueella kulki lentokoneen ohjaamiseen välttämättömiä kaapeleita.
Ne vaurioituivat.
Miehistö menetti suuren osan kyvystään hallita konetta.
Muutamaa minuuttia myöhemmin DC-10 syöksyi Ermenonvillen metsään. BEA selittää, että onnettomuus sai alkunsa rahtiruuman oven aukeamisesta ja irtoamisesta sekä paineen purkautumisen seurauksista rakenteille ja ohjausjärjestelmille.
Tarinasta tekee vielä merkittävämmän se, että oven lukitusjärjestelmän haavoittuvuus ei ollut täysin tuntematon.
Vakava vaaratilanne toisella DC-10-koneella oli jo kiinnittänyt huomion tähän ongelmaan.
Katastrofin jälkeen oven lukitus- ja valvontajärjestelmien suunnittelu tarkistettiin.
Opetus vaikuttaa nykyään ilmeiseltä:
oven ei pidä vain näyttää suljetulta. Järjestelmän on taattava, että se on todella lukittu.
Mutta juuri näin turvallisuus kehittyy.
Emme tyydy pyytämään käyttäjää olemaan “valppaampi”.
Pyrimme muuttamaan järjestelmää niin, että virheen tai väärän tiedon muuttuminen katastrofiksi vaikeutuu huomattavasti.
United Airlines 173: niin keskittyneitä laskutelineisiin, että polttoaine unohtui
28. joulukuuta 1978 United Airlinesin DC-8 lähestyi Portlandia Yhdysvalloissa.
Lento sujui normaalisti siihen asti, kunnes miehistö kohtasi ongelman laskutelineiden uloslaskussa.
Jokin ei tuntunut normaalilta.
Miehistö ei tiennyt varmuudella, olivatko telineet lukittuneet oikein.
Kapteeni päätti jäädä odotusalueelle lentoaseman lähelle analysoidakseen tilannetta.
Periaatteessa päätös oli täysin ymmärrettävä.
On parempi käyttää aikaa kuin yrittää laskeutua tietämättä, kestävätkö telineet.
Minuutit kuluivat.
Ongelmaa tutkittiin.
Matkustamo valmisteltiin mahdollista hätälaskua varten.
Ja koko tämän ajan DC-8:n neljä moottoria kuluttivat luonnollisesti polttoainetta.
Muut miehistön jäsenet mainitsivat vähitellen jäljellä olevan määrän.
Mutta ohjaamon huomio pysyi pitkälti keskittyneenä laskutelineisiin.
Lopulta moottorit alkoivat sammua polttoaineen loppumisen vuoksi.
Kone syöksyi maahan muutaman kilometrin päässä kiitotieltä.
NTSB totesi muun muassa, ettei kapteeni ollut seurannut polttoaineen tilaa oikein eikä reagoinut riittävästi muiden miehistön jäsenten varoituksiin. Raportti korosti myös muiden kyvyttömyyttä tehdä tilanteen kiireellisyyttä riittävän selväksi.
Tämä on oppikirjaesimerkki siitä, mitä voitaisiin kutsua huomion tunnelisoitumiseksi.
Yksi ongelma vie kaiken keskittymisesi.
Yrität niin kovasti ratkaista sen, että alat menettää näkymän muuhun.
Tämä ilmiö ei tietenkään koske vain ilmailua.
Muutama kuukausi onnettomuuden jälkeen NASA järjesti työpajansa Cockpit Resource Managementista. Unitedista tuli myöhemmin yksi ensimmäisistä suurista lentoyhtiöistä, joka otti tämän koulutusfilosofian käyttöön. FAA pitää United 173 -onnettomuutta muiden saman aikakauden onnettomuuksien ohella CRM:n kehityksen merkittävänä katalysaattorina.
Viesti on yksinkertainen:
hätätilanteessa lentotaito on välttämätöntä. Yhteistyökyky on aivan yhtä tärkeää.
Delta 191: oppia siitä, kuinka väkivaltaiseksi tuuli voi muuttua maan lähellä
2. elokuuta 1985 Delta Air Linesin lento 191 lähestyi Dallas-Fort Worthia.
Kyseessä oli Lockheed L-1011 TriStar.
Koneen edessä oli ukkosalue.
Lentokone jatkoi lähestymistään.
Se kohtasi ilmiön, jota monet matkustajat eivät olleet todennäköisesti koskaan kuulleet nimitettävän tuohon aikaan: syöksyvirtaus (microburst).
Kuvittele valtava ilmamassa, joka laskeutuu äkillisesti pilvestä kohti maata ennen kuin se leviää kaikkiin suuntiin.
Lähestymässä olevalle lentokoneelle tilanne voi muuttua äärimmäisen nopeasti.
Se kohtaa ensin vastatuulen, joka voi hetkellisesti parantaa sen suorituskykyä.
Muutamaa sekuntia myöhemmin se kulkee voimakkaan laskuvirtauksen läpi.
Sitten tuuli voi muuttua myötätuuleksi.
Matalassa korkeudessa, kun energiaa ei ole aikaa eikä tilaa kerätä takaisin, tilanne muuttuu äärimmäisen vaaralliseksi.
Delta 191 lensi lähestymisen aikana ukkospilven alla syöksyvirtaukseen. Kone menetti nopeasti suorituskykynsä ja syöksyi maahan ennen kiitotietä. NTSB tunnisti syöksyvirtauksen onnettomuuden keskeiseksi tekijäksi.
Tuohon aikaan tietoa näistä ilmiöistä oli jo olemassa, mutta havaitsemismenetelmät ja menettelytavat olivat vielä kaukana nykyisistä.
Onnettomuus vauhditti ponnisteluja tuuliväänteen havaitsemiseksi.
Maassa olevat Doppler-tutkat, koneessa olevat järjestelmät, ohjaamon varoitukset, uudet väistömenettelyt ja simulaattorikoulutus muuttivat vähitellen tapaa, jolla miehistöt hallitsevat tätä riskiä.
Nykyään, kun lentäjä keskeyttää lähestymisen ukkosen vuoksi, matkustaja voi turhautua.
Hän katsoo ikkunasta ja sanoo joskus:
“Mutta kiitotie on aivan siinä.”
Mutta ilmailussa kiitotien näkeminen ei tarkoita, että sitä ympäröivä ympäristö on turvallinen.
Delta 191 muistutti kivuliaasti, miksi.
United Airlines 232: lähes hallitsemattoman lentokoneen ohjaaminen
19. heinäkuuta 1989 United Airlinesin lento 232 oli matkalennossa, kun valtava pamaus kuului DC-10:n takaosasta.
Pystysuuntaiseen vakauttimeen asennettu moottori numero 2 oli kärsinyt katastrofaalisen vaurion.
Yksinään yhden moottorin menetys ei olisi normaalisti saanut tuomita lentokonetta.
DC-10:ssä on kolme moottoria, ja se on suunniteltu jatkamaan lentoa yhden moottorin vikaantuessa.
Mutta moottorin sirpaleet vaurioittivat koneen kolmea hydraulijärjestelmää.
Ja tässä kaikki muuttui.
Tämän kokoisen lentokoneen ohjaus riippuu voimakkaasti hydrauliikasta.
Ilman sitä lentäjät eivät voineet enää hallita ohjainpintoja normaalisti.
Ohjainsauva saattoi liikkua.
Polkimet myös.
Mutta lentokone ei vastannut juuri lainkaan.
NTSB kuvasi tilannetta, jossa miehistö kohtasi äärimmäisiä vaikeuksia hallita konetta kolmen hydraulipiirin menetyksen jälkeen.
Lentäjät huomasivat kuitenkin voivansa vaikuttaa hieman lentorataan kahden jäljellä olevan moottorin työntövoimaa säätämällä.
Lisää tehoa yhdellä puolella.
Vähemmän toisella.
Lentokone kääntyi hitaasti.
Sattumalta kokenut DC-10-kouluttaja oli matkustajien joukossa. Hän liittyi ohjaamoon ja auttoi miehistöä keskittymällä tehovipuihin.
Kone saavutti lopulta Sioux Cityn.
Laskeutuminen oli äärimmäisen väkivaltainen ja DC-10 tuhoutui, mutta suuri osa koneessa olleista selvisi hengissä.
United 232:sta tuli yksi kuuluisimmista esimerkeistä tilanteen kollektiivisesta hallinnasta, johon ei ollut olemassa täydellistä menettelytapaa.
Kenelläkään ohjaamossa ei ollut yksin ratkaisua.
He kokeilivat.
He kommunikoivat.
He jakoivat tehtävät.
He käyttivät kaikkia käytettävissä olevia resursseja.
Juuri sitä, mitä CRM pyrkii opettamaan.
Lentoturvallisuus ei siis tarkoita vain jokaisen kuviteltavissa olevan vian ennakoimista.
Se on mahdotonta.
Se tarkoittaa myös ihmisten valmistamista työskentelemään tehokkaasti, kun tapahtuma sattuu juuri suunnitellun ulkopuolella.
TWA 800: kun lähes tyhjä polttoainesäiliö voi olla vaarallisempi kuin täysi
17. heinäkuuta 1996 TWA:n Boeing 747 nousi New Yorkin JFK:lta.
Noin kaksitoista minuuttia myöhemmin kone räjähti ilmassa.
Usean vuoden ajan onnettomuus johti yhteen NTSB:n historian tärkeimmistä tutkinnoista.
Hylyn palasia kerättiin ja suuri osa Boeingista rakennettiin kirjaimellisesti uudelleen hallissa.
Tutkijat päätyivät siihen, että räjähdys alkoi siiven keskimmäisestä polttoainesäiliöstä.
Ja tässä ilmenee ilmiö, joka voi tuntua epäintuitiiviselta.
Säiliö, joka sisältää hyvin vähän polttoainetta, ei ole välttämättä vaaraton.
Nestemäisen polttoaineen yläpuolella on tila, jota täyttävät muun muassa höyryt.
Tietyissä lämpötila- ja pitoisuusolosuhteissa polttoaine-ilmaseoksesta voi tulla syttyvää.
Silloin syttymislähde riittää.
NTSB totesi, että TWA 800 tuhoutui keskimmäisen säiliön räjähdyksessä polttoaineen ja ilman syttyvän seoksen sytyttyä.
Onnettomuus johti paljon laajempaan pohdintaan siitä, miten säiliöiden syttyvyyttä voidaan vähentää.
Yksi ratkaisu on vähentää hapen määrää polttoaineen yläpuolella olevassa tilassa.
Tämä on inertoinnin periaate.
Monissa moderneissa lentokoneissa on järjestelmiä, jotka voivat rikastuttaa tätä aluetta typellä, mikä tekee ilmakehästä paljon vähemmän räjähdysherkän.
NTSB oli juuri suositellut kiinnittämään huomiota järjestelmiin, joilla vältetään räjähdysherkkien seosten muodostuminen säiliöihin, sekä inertointiratkaisuihin.
Matkustajalle polttoainesäiliö näyttää vain… säiliöltä.
Insinöörille se on monimutkainen järjestelmä, jonka lämpötila, höyryt, sähkö ja ilmanvaihto on kaikki otettava huomioon.
TWA 800 muistutti tästä rajusti.
Swissair 111: outo haju, joka kätkee sisäänsä näkymättömän tulipalon
2. syyskuuta 1998 Swissairin lento 111 lensi New Yorkista Geneveen.
Kone oli MD-11.
Alle tunti nousun jälkeen lentäjät tunsivat epätavallisen hajun ohjaamossa.
Hieman savua ilmestyi.
He ajattelivat ensin ilmastointijärjestelmään liittyvää ongelmaa.
Päätös tehtiin kääntyä kohti Halifaxia Kanadassa.
Mutta ohjaamon katon yläpuolella, heidän näkökenttänsä ulkopuolella, tulipalo oli jo kehittymässä.
Tilanne heikkeni äärimmäisen nopeasti.
Järjestelmät alkoivat vikaantua.
Savun määrä lisääntyi.
Muutamaa minuuttia myöhemmin lentokone syöksyi Atlanttiin Nova Scotian edustalla.
Kanadan tutkinta oli valtava.
Noin 98 % lentokoneesta painon mukaan mitattuna saatiin talteen.
Tutkijat rakensivat osan MD-11:n etuosasta uudelleen ja totesivat, että valokaari oli todennäköisesti sytyttänyt tulipalon, joka levisi sitten erityisesti katon yläpuolella olevien syttyvien eristemateriaalien kautta.
Ensi silmäyksellä eristepeite vaikuttaa yhdeltä lentokoneen arkisimmista osista.
Se ei tuota työntövoimaa.
Se ei ohjaa konetta.
Se ei edes näy matkustajille.
Mutta kun se altistuu syttymislähteelle, sen käyttäytyminen muuttuu olennaiseksi.
Swissair 111:n seuraukset olivat syvälliset.
Eristemateriaaleja poistettiin lentokoneista, palonkestävyyskriteerejä tiukennettiin, lukuisia kaapelointeja tarkastettiin ja savuun sekä tulipaloihin liittyvät menettelytavat muuttuivat. Kanadan liikenneturvallisuusvirasto korosti erityisesti MPET-eristepeitteiden poistamista ja tiukempien testikriteerien käyttöönottoa.
Onnettomuus vahvisti myös olennaisen ajatuksen:
savuun, jonka alkuperää ei tunneta, on aina suhtauduttava äärimmäisen vakavasti.
Koska paneelin takana piilevä tuli voi kehittyä paljon nopeammin kuin kuvittelemmekaan.
Concorde-onnettomuus: pieni metallisuikale maailman poikkeuksellisinta lentokonetta vastassa
Concorde vaikutti lähes voittamattomalta.
Se lensi kaksi kertaa äänennopeutta.
Se ylitti Atlantin noin kolmessa ja puolessa tunnissa.
Sen siluetti oli ainutlaatuinen.
Sen matkustajat kuuluivat usein arvostettuun asiakaskuntaan.
Sitten tuli 25. heinäkuuta 2000.
Air Francen lento 4590 asettui Pariisi-Charles-de-Gaullen kiitotielle 26 oikea.
Muutamaa minuuttia aiemmin toinen lentokone oli pudottanut tälle kiitotielle metallisuikaleen.
Concorde kiihdytti.
Yksi sen renkaista ajoi kappaleen päälle.
Rengas vaurioitui ja sirpaleita sinkoutui väkivaltaisesti siipeä vasten.
Isku edesauttoi polttoainesäiliön rikkoutumista.
Polttoainetta alkoi vuotaa.
Valtava tulipalo ilmestyi vasemman siiven alle.
Kone nousi siitä huolimatta ilmaan, mutta se ei enää kyennyt nousemaan kunnolla korkeuteen tai kiihdyttämään.
Alle kaksi minuuttia myöhemmin se syöksyi maahan Gonesseen.
BEA:n raportti kuvaa tarkasti tämän ketjun: metallisuikale kiitotieellä, renkaan tuhoutuminen, sirpaleiden sinkoutuminen, säiliön rikkoutuminen, polttoainevuoto ja tulipalo siiven alla.
Tässä tarinassa iskee kontrasti.
Toisella puolella yksi hienostuneimmista koskaan rakennetuista lentokoneista.
Toisella puolella yksinkertainen muutaman kymmenen senttimetrin metallisuikale.
Onnettomuuden jälkeen Concorde-laivasto asetettiin lentokieltoon.
Koneeseen tehtiin muutoksia ennen kaupallisten lentojen jatkamista: renkaiden parannus, säiliöiden vahvistettu suojaus ja erilaisia kehitystoimia, joiden tarkoituksena oli vähentää riskiä siitä, että vastaava tapahtuma johtaisi uudelleen katastrofaaliseen vuotoon.
Concorde palasi lopulta taivaalle vuonna 2001.
Mutta sen tarina oli jo lähestymässä loppuaan.
Air France ja British Airways lopettivat yliäänikoneen lennot lopullisesti vuonna 2003.
Onnettomuus ei yksin selitä tätä eläköitymistä: käyttökustannukset, laivaston ikä ja kysynnän lasku vaikuttivat myös.
Mutta 25. heinäkuuta 2000 on päivä, jolloin Concorden lähes koskematon imago muuttui rajusti.
Air France 447: kun automaatio katoaa pahimmalla mahdollisella hetkellä
Yöllä 31. toukokuuta – 1. kesäkuuta 2009 Air Francen lento 447 lähti Rio de Janeirosta kohti Pariisia.
Koneessa oli 228 ihmistä.
Airbus A330 ylitti Atlanttia.
Ulkona oli yö.
Kone lensi korkealla trooppisella sääalueella.
Sitten Pitot-putket, joita käytetään muun muassa lentokoneen nopeuden mittaamiseen ilman suhteen, häiriintyivät tilapäisesti jääkiteistä.
Nopeustiedot muuttuivat epäjohdonmukaisiksi.
Automaattiohjaus kytkeytyi pois päältä.
Siitä hetkestä lähtien tietokone ei enää pitänyt lentorataa yllä.
Lentäjien oli otettava A330:n ohjaus manuaalisesti haltuun.
Tehdyt toimenpiteet johtivat koneen nousuun, nopeuden asteittaiseen menettämiseen ja lopulta aerodynaamiseen sakkaamiseen.
Ja tätä sakkausta ei tunnistettu eikä siitä toivuttu oikein.
Lentokone syöksyi valtamereen.
BEA tiivistää tapahtuman Pitot-putkien tilapäiseen jäätymiseen, nopeustietojen epäjohdonmukaisuuksiin, automaattiohjauksen menetykseen ja koneen sakkaamiseen.
AF447 jätti syvän jäljen koulutusmaailmaan.
Koska se herättää kiusallisen kysymyksen.
Modernit lentokoneet ovat poikkeuksellisen automatisoituja.
Se on erinomainen asia.
Automaatio vähentää työkuormaa ja edistää valtavasti turvallisuutta.
Mutta mitä tapahtuu, kun se katoaa äkillisesti vaikeassa tilanteessa?
Korkealla, yöllä, ilman näkyvää horisonttia, useiden hälytysten ja hetkellisesti epäjohdonmukaisten tietojen kanssa ongelma ei muistuta enää lainkaan lentokoulussa tehtyä yksinkertaista harjoitusta.
AF447 osallistui syvälliseen manuaalisen lentämisen koulutuksen, epävarmojen nopeustietojen hallinnan ja ennen kaikkea hallinnan menetyksen ehkäisyn ja siitä toipumisen uudelleenarviointiin.
Se muistutti myös perustavanlaatuisesta asiasta:
sakkaus ei ole moottorivika.
Lentokone sakkaa, kun sen siiven kohtauskulma kasvaa liian suureksi eikä se tuota enää tarvittavaa nostovoimaa samalla tavalla.
Jopa Airbus A330.
Jopa kahdella toimivalla moottorilla.
Jopa 11 000 metrin korkeudessa.
Ymmärtäminen siitä, mitä kone todella tekee kaiken automatiikan takana, on siis edelleen välttämätöntä.
Colgan Air 3407: sakkaus, joka käynnisti keskustelun lentäjien koulutuksesta
Muutama kuukausi ennen AF447:ää, 12. helmikuuta 2009, toinen onnettomuus oli jo nostanut sakkauksesta kouluttamisen keskustelun keskiöön.
Colgan Airin lento 3407 lähestyi Buffaloa Yhdysvalloissa Bombardier Dash 8 Q400 -koneella.
Nopeus laski.
Sakkauksen varoitusjärjestelmä aktivoitui.
Mutta sen sijaan, että kapteeni olisi tehnyt oikean manööverin kohtauskulman pienentämiseksi, hän reagoi tavalla, joka pahensi tilannetta.
Kone sakkasi ja syöksyi maahan.
NTSB totesi, että kapteenin virheellinen reaktio ohjainsauvan täristimen (stick shaker) aktivoitumiseen – järjestelmä, joka tärisyttää ohjainsauvaa varoittaakseen välittömästä sakkaamisesta – johti aerodynaamiseen sakkaamiseen, josta kone ei toipunut. Tutkinta nosti esiin myös useita koulutukseen, menettelytapoihin ja väsymyksen hallintaan liittyviä ongelmia.
Onnettomuus käynnisti Yhdysvalloissa paljon laajemman keskustelun alueellisista lentoyhtiöistä.
Mitä kokemusta lentäjältä on vaadittava ennen kuin hän voi kuljettaa matkustajia?
Miten häntä on koulutettava sakkaamiseen?
Missä olosuhteissa miehistöt lepäävät?
Miten varmistetaan, ettei saatu koulutus koostu vain tarkastuksen läpäisemisestä, vaan valmistaa todella odottamattomaan tilanteeseen?
Yhdysvaltain säännöt koskien lentäjien pätevyyttä ja kokemusta kehittyivät voimakkaasti seuraavina vuosina.
Jälleen kerran kysymys ylittää itse onnettomuuden.
Kyse ei ole enää vain kysymisestä:
“Miksi tämä lentäjä teki näin?”
Vaan:
“Miksi koulutusjärjestelmämme ei estänyt tätä reaktiota?”
Tämä vivahde on luultavasti yksi koko modernin lentoturvallisuuden tärkeimmistä.
MH370: päivä, jolloin maailma sai tietää, että matkustajakone voi yhä kadota
8. maaliskuuta 2014 Malaysia Airlinesin lento MH370 lähti Kuala Lumpurista Pekingiin.
Kone oli Boeing 777.
Tuohon aikaan monet ihmiset kuvittelivat jo, että mitä tahansa kaupallista lentokonetta voidaan seurata jatkuvasti, kaikkialla planeetalla.
Meillä on GPS puhelimissamme.
Voimme katsoa lentokoneen liikkuvan sovelluksessa.
Kommunikoimme satelliittien kanssa.
Joten kun 239 ihmistä kuljettanut Boeing 777 katoaa, yksi kysymys vaikuttaa lähes mahdottomalta:
miten tämän kokoinen lentokone voi kadota vuonna 2014?
On tärkeää olla tässä hyvin täsmällinen.
MH370:n katoamisen tarkkoja syitä ei ole vieläkään vahvistettu lopullisesti.
Konetta ei ole löydetty kokonaisena, joten olisi vastuutonta esittää teoriaa faktana.
Mutta lento paljasti suurelle yleisölle tuntemattoman todellisuuden.
Lentokoneita ei seurattu välttämättä jatkuvasti samalla tarkkuudella planeetan kaikkien alueiden yläpuolella.
Ensisijainen tutka, toissijainen tutka, ADS-B, ACARS-lähetykset, satelliittiviestintä…
Kaikilla näillä järjestelmillä ei ole täsmälleen samaa roolia, eikä niiden kattavuus ole universaali.
MH370:n jälkeen kansainvälinen siviili-ilmailujärjestö ICAO vauhditti Global Aeronautical Distress and Safety System (GADSS) -järjestelmän kehittämistä, jonka tarkoituksena on erityisesti parantaa lentokoneiden seurantaa ja paikannusta poikkeavissa tilanteissa.
MH370 ei siis vain käynnistänyt historian laajimpia merellisiä etsintöjä.
Se muutti tapaa, jolla toimiala pohtii kysymystä, joka vaikutti kuitenkin ilmeiseltä:
tieto siitä, missä lentokone on.
Mustat laatikot: jokaisen onnettomuuden hiljaiset todistajat
Lähes jokaisen mainitsemamme onnettomuuden jälkeen kaksi esinettä muuttuu nopeasti välttämättömiksi.
Kuuluisat mustat laatikot.
Ja ensimmäinen yllätys: ne eivät yleensä ole mustia.
Ne ovat kirkkaan oransseja, jotta ne olisivat helpommin löydettävissä hylystä.
Ensimmäinen, Flight Data Recorder, tallentaa suuren määrän lentokoneen toimintaan ja lentorataan liittyviä parametreja.
Korkeus.
Nopeus.
Suunta.
Ohjausliikkeet.
Järjestelmien tila.
Koneen sukupolvesta riippuen modernit tallentimet voivat säilyttää valtavan määrän tietoa.
Toinen, Cockpit Voice Recorder, tallentaa ohjaamon äänet.
Lentäjien väliset keskustelut.
Hälytykset.
Radioviestit.
Joskus jopa tietyt äänet, joista tulee olennaisia vihjeitä.
AF447:n tapauksessa tallentimien löytäminen Atlantin pohjasta, lähes kaksi vuotta onnettomuuden jälkeen, edisti tutkintaa radikaalisti.
Ilman näitä tietoja lennon viimeisten minuuttien ymmärtäminen voi muuttua äärimmäisen vaikeaksi.
Tästä syystä tallentimet on rakennettu kestämään poikkeuksellisen vaativia olosuhteita.
Ne eivät ole tuhoutumattomia.
Mutta ne on suunniteltu siten, että niillä on mahdollisuus selviytyä siitä, mistä lähes mikään muu elektroninen laite ei selviytyisi.
Mitä kaikilla näillä onnettomuuksilla on todella yhteistä
Teneriffalla ei ole teknisesti juuri mitään yhteistä AF447:n kanssa.
Concorde-onnettomuus muistuttaa vielä vähemmän Swissair 111:tä.
TWA 800 liittyy polttoainesäiliöön.
Delta 191 liittyy säähän.
United 173 liittyy polttoaineen ja henkilöresurssien hallintaan.
Silti punainen lanka yhdistää kaikki nämä onnettomuudet.
Toimiala kieltäytyi katsomasta, että ne johtuivat vain huonosta tuurista.
Turkish Airlines 981:n jälkeen ei tyydytty sanomaan, että ovi oli suljettu huonosti.
Tutkittiin oven suunnittelua.
Teneriffan jälkeen ei kysytty vain, mikä lentäjä oli väärässä.
Tutkittiin viestintää ja miehistön toimintaa.
Delta 191:n jälkeen kysymys ei ollut vain siitä, miksi miehistö lensi ukkoseen.
Oli parannettava itse ilmiön havaitsemista.
Swissair 111:n jälkeen katsottiin kattojen taakse ja eristemateriaalien sisään.
Tämä on luultavasti yksi modernin ilmailun suurista vahvuuksista.
Etsiä ei vain virhettä, vaan myös kaikki syyt, joiden vuoksi järjestelmä salli tämän virheen muuttua katastrofaaliseksi.
Miksi kaupallisesta ilmailusta on tullut niin turvallista?
Kuvittele nyt, että asettaisimme vierekkäin 1960-luvun matkustajakoneen ja modernin koneen.
Ulkoisesti erot eivät ehkä vaikuta vallankumouksellisilta.
Siivet.
Suihkumoottorit.
Ohjaamo.
Matkustamo.
Mutta paneelien takana piilee toinen maailma.
Modernit lentokoneet on varustettu järjestelmillä, jotka kykenevät varoittamaan miehistöä, kun se lähestyy vaarallisesti maastoa.
Toiset valvovat ympäröiviä lentokoneita ja voivat pyytää väistöliikettä.
Sää-tutkat ovat äärettömän paljon suorituskykyisempiä.
Navigointijärjestelmät ovat tarkempia.
Moottorit ovat luotettavampia.
Huoltomenettelyt ovat äärimmäisen jäsenneltyjä.
Simulaattorit mahdollistavat sellaisten vikojen kertaamisen, joita lentäjä ei ehkä koskaan kohtaa koko urallaan.
Ja ennen kaikkea turvallisuudesta on tullut paljon ennakoivampaa.
Lentoyhtiöt voivat analysoida tuhansien normaalien lentojen tietoja havaitakseen trendejä ennen kuin ne johtavat onnettomuuteen.
Hieman liian nopea laskeutuminen.
Epävakaa lähestyminen.
Korkeutta ei noudateta toistuvasti tietyssä paikassa.
Toistuvasta tapahtumasta tulee tietoa.
Ja tästä tiedosta voi tulla ennaltaehkäisevä toimenpide.
Lopullinen tavoite ei ole enää vain oppia onnettomuuden jälkeen.
Se on oppia tarpeeksi ajoissa, jotta sitä ei koskaan tapahdu.
Voisiko vastaava onnettomuus tapahtua vielä tänään?
Olisi houkuttelevaa vastata ei.
Se olisi väärin.
Ilmailu on edelleen äärimmäisen monimutkaista toimintaa.
Tuhannet lentokoneet nousevat joka päivä kaikenlaisissa sääolosuhteissa, eri lentoyhtiöiden operoimina, eri maissa, ihmisten kanssa, jotka pysyvät… ihmisinä.
Nollariskiä ei siis ole olemassa.
Mutta se, mikä muuttuu radikaalisti, on poikkeaman ja katastrofin välisten esteiden määrä.
Otetaan Teneriffa.
Nykyään radioviestintä on paljon standardoidumpaa, CRM on osa lentäjien ammattikulttuuria ja monilla suurilla lentoasemilla on maavalvontateknologioita, joita ei ollut vuonna 1977.
Otetaan Delta 191.
Tieto tuuliväänteestä, sää-tutkista ja koneessa olevista varoituksista on kehittynyt valtavasti.
Otetaan TWA 800.
Säiliöiden syttyvyyttä ja inertointijärjestelmiä koskevat säännöt eivät ole enää 1990-luvun tasolla.
Täsmälleen samanlaisen onnettomuuden toistuminen on siis paljon vaikeampaa.
Ja se on koko periaate.
Ei ole aina mahdollista estää uuden ongelman syntymistä.
Mutta kun se ilmenee, tavoitteena on varmistaa, ettei se voi palata toista kertaa samoissa olosuhteissa.
Onnettomuudet, jotka muuttivat ilmailua yhdellä silmäyksellä
- Onnettomuus | Vuosi | Yksi tärkeimmistä opetuksista
- Turkish Airlines 981 | 1974 | Rahtiovien ja niiden lukitusjärjestelmien turvallisuuden parantaminen
- Teneriffa | 1977 | Viestintä, fraseologia ja inhimilliset tekijät
- United Airlines 173 | 1978 | Miehistön resurssien hallinta ja tilanteen kokonaisvaltainen seuranta
- Delta Air Lines 191 | 1985 | Tuuliväänteen ja syöksyvirtausten havaitseminen ja hallinta
- United Airlines 232 | 1989 | CRM ja äärimmäisen vian kollektiivinen hallinta
- TWA 800 | 1996 | Säiliöiden syttyvyyden vähentäminen
- Swissair 111 | 1998 | Materiaalit, kaapelointi ja palosuojaus
- Air France 4590 – Concorde | 2000 | Renkaat, säiliöt ja suojaus sirpaleilta
- Colgan Air 3407 | 2009 | Sakkauskoulutus ja lentäjien pätevyys
- Air France 447 | 2009 | Manuaalinen lentäminen, epäjohdonmukaiset nopeudet ja sakkauspalautus
- Malaysia Airlines MH370 | 2014 | Maailmanlaajuinen seuranta ja lentokoneiden paikannus
📖 Artikkeleita, jotka saattavat kiinnostaa sinua
Lento-onnettomuudet kertovat tärkeän osan ilmailun historiasta, mutta ne auttavat myös ymmärtämään paremmin, miten tietyt koneet ovat kehittyneet, miksi lentoturvallisuus on edistynyt niin paljon ja miksi joillakin koneilla on synkempi maine kuin toisilla.
✈️ Miksi Concorde katosi? Myyttisen lentokoneen lopun todelliset syyt
Air Francen lennon 4590 onnettomuus jätti syvän jäljen Concorden historiaan, mutta se ei yksin selitä sen katoamista. Käyttökustannukset, kulutus, laivaston ikääntyminen, kysynnän lasku… selvitä, miksi maailman nopein matkustajakone lopulta poistui taivaalta vuonna 2003.
Selvitä, miksi Concorde katosi
🛡️ Miksi lentokoneet eivät syöksy lähes koskaan maahan?
Järjestelmien redundanssi, lentäjien koulutus, huolto, lennonjohto, simulaattorit… jokaisen lennon takana piilee lukuisia turvaesteitä. Selvitä, miksi vakavista onnettomuuksista on tullut nykyään äärimmäisen harvinaisia kaupallisessa ilmailussa.
Selvitä, miksi lentokoneet eivät syöksy lähes koskaan maahan
⚠️ Vaarallisimmat koskaan rakennetut lentokoneet
Suunnitteluvirheet, teknologiat, joita ei vielä hallittu, tai erityisen vaikeat alut… jotkut lentokoneet ovat saaneet paljon synkemmän maineen kuin toiset. Katsaus näihin kiistanalaisiin koneisiin, jotka ovat myös toisinaan auttaneet koko toimialaa kehittymään.
Selvitä vaarallisimmat koskaan rakennetut lentokoneet
✈️ Suositellut tuotteet ilmailun ystäville
Haluatko jatkaa lukemista ilmailumaailman inspiroimalla esineellä? Tässä on joitakin kokoelmia, jotka on suunniteltu harrastajille, keräilijöille ja kaikille niille, jotka haluavat pitää palan ilmailua lähellään.
🛩️ Pienoismallit Lentokoneet
Matkustajakoneet, hävittäjät, sotilaskoneet tai historialliset mallit… tutustu pienoismallien valikoimaan täydentääksesi kokoelmaa, koristellaksesi työpöytää tai esitelläksesi yhden suosikkikoneistasi.
🔑 Avainperä Lentokone
Huomaamattomat, helposti mukana kulkevat ja suoraan ilmailumaailmasta inspiroituneet lentokone-avainperät ovat täydellisiä intohimon näyttämiseen arjessa.
Tutustu Lentokone-avainperiimme
🖼️ Julisteet Lentokoneet
Boeing, Airbus, myyttiset lentokoneet tai sotilasilmailu… löydä valikoima julisteita tuomaan todellista ilmailun tuntua sisustukseesi.
Tutustu Lentokone-julisteisiimme
Jokaisen onnettomuuden takana on tuhansia lentoja, jotka eivät koskaan kohtaa samaa ongelmaa
Seuraavan kerran kun nouset lentokoneeseen, mikään tästä ei todennäköisesti tule mieleesi.
Ja se on hyvä niin.
Etsit paikkasi.
Laitat laukkusi matkatavarahyllylle.
Miehistö sulkee ovet.
Kone peruuttaa.
Sitten moottorien teho nousee.
Mutta kun katsot kiitotien vilisevän ikkunan takana, uskomaton määrä viime vuosisadalla opittuja asioita matkustaa kanssasi.
Siinä, miten ovi on lukittu.
Sanoissa, joita lentäjät käyttävät tornin kanssa.
Siinä, miten perämies valvoo kapteenia ja päinvastoin.
Seinien taakse piilotetuissa materiaaleissa.
Ohjaamon hälytyksissä.
Tulipalon varalta tehdyissä menettelyissä.
Sään seurannassa.
Sakkauskoulutuksessa.
Koneen sijainnin seurannassa.
Tämä tekee lentoturvallisuuden historiasta yhtä aikaa kiehtovan ja vaikean.
Tärkeimmät edistysaskeleet ovat joskus syntyneet synkimmistä päivistä.
Tietenkään ei ole tarkoitus sanoa, että nämä katastrofit olivat välttämättömiä.
Ne eivät olleet.
Mutta kun ne tapahtuivat, ilmailu pyrki ottamaan niistä kaiken mahdollisen opiksi.
Ja tämä selittää luultavasti osittain, miksi matkustaja voi tänään nousta koneeseen, ylittää mantereen, nukkua muutaman tunnin ja laskeutua tuhansien kilometrien päähän edes ajattelematta kaikkea sitä, mikä työskentelee hiljaa ympärilläsi tehdäkseen tämän matkan mahdolliseksi.
Lentoturvallisuus ei ole ihmeellisen keksinnön tulos.
Se on kertymä.
Yksi parannus toisensa jälkeen.
Yksi menettelytapa toisensa jälkeen.
Yksi ymmärretty virhe.
Yksi korjattu järjestelmä.
Yksi seuraavalle lentäjien ja insinöörien sukupolvelle välitetty opetus.
Ja monien sellaisten asioiden takana, jotka vaikuttavat meille nykyään täysin normaaleilta lentokoneessa, piilee usein sama tutkijoiden vuosikymmeniä aiemmin esittämä kysymys:
“Miten voimme tehdä niin, ettei tämä toistu koskaan?”
🎬 Haluatko tietää lisää?
Xavier Tytelman palaa yksityiskohtaisesti 25. heinäkuuta 2000 tapahtuneeseen Concorde-onnettomuuteen, onnettomuuteen johtaneista tapahtumista aina sen seurauksiin yliäänikoneen tulevaisuudelle.
FAQ: lento-onnettomuudet ja turvallisuuden kehitys
Mikä lento-onnettomuus on muuttanut ilmailua eniten?
On mahdotonta nimetä vain yhtä. Teneriffa vaikutti syvästi viestintään ja inhimillisiin tekijöihin, kun taas muut onnettomuudet, kuten TWA 800, Swissair 111 tai Air France 447, vaikuttivat merkittävästi lentokoneiden suunnitteluun, varusteisiin tai lentäjien koulutukseen.
Mikä on historian tuhoisin lento-onnettomuus?
Teneriffan törmäys 27. maaliskuuta 1977 kahden KLM:n ja Pan Americanin Boeing 747 -koneen välillä on edelleen kaupallisen ilmailun tuhoisin onnettomuus, jossa oli mukana lentokoneita maassa ja ilmassa, 583 uhria.
Mitä hyötyä tutkinnoista on lento-onnettomuuden jälkeen?
Niillä pyritään määrittämään onnettomuuden syyt ja vaikuttavat tekijät turvallisuussuositusten antamiseksi. Ne voivat johtaa lentokoneen, menettelytavan, koulutuksen, sääntelyn tai varusteiden muuttamiseen.
Mitä CRM tarkoittaa ohjaamossa?
Crew Resource Management kokoaa yhteen menetelmiä, joiden tarkoituksena on parantaa viestintää, päätöksentekoa, tehtävien jakoa, johtajuutta ja virheiden hallintaa miehistön sisällä. Se pyrkii erityisesti estämään sen, ettei huono viestintä tai liian jäykkä hierarkia estä miehistön jäsentä ilmoittamasta vaarasta.
Miksi mustat laatikot ovat tärkeitä?
Ne mahdollistavat tutkijoille lennon viimeisten minuuttien rekonstruoinnin. Flight Data Recorder tallentaa lukuisia teknisiä parametreja, kun taas Cockpit Voice Recorder säilyttää ohjaamon äänet ja keskustelut.
Voivatko modernit lentokoneet vielä sakata?
Kyllä. Jokaisella lentokoneella on aerodynaaminen raja. Jos kohtauskulma kasvaa liian suureksi, siipi voi sakata, jopa modernissa matkustajakoneessa. Suojausjärjestelmät ja koulutus tekevät kuitenkin näistä tilanteista paljon harvinaisempia ja mahdollistavat lentäjille niiden paremman ennakoinnin ja hallinnan.
Tekevätkö lento-onnettomuudet lentokoneista todella turvallisempia?
Ne voivat johtaa merkittäviin parannuksiin, kun tähän asti huonosti ymmärretty heikkous tunnistetaan. Mutta moderni ilmailu pyrkii ennen kaikkea menemään pidemmälle analysoimalla myös vaaratilanteita ja normaaleja lentotietoja riskien korjaamiseksi ennen onnettomuuden tapahtumista.
