Но что если подобные ритуалы строятся на ложных предпосылках? Что если все эти публичные «разборы полетов» не помогают предотвращать новые трагедии? В последние несколько лет ученые все чаще заявляют о том, что действия, следующие за авиакатастрофами или трагедиями, подобными той, что произошла на «Три-Майл-Айленд», — это не более чем самообман и поиски утешения. По мнению этих ревизионистов, такие события могут вообще не иметь однозначных причин, они неразрывно связаны со сложностью созданных нами технологий.
Работа социолога Дайаны Воэн «Решение о запуске "Челленджера"» подводит под эту теорию и взрыв шаттла. Эта публикация — первый по-настоящему полный анализ событий, приведших к тому, что случилось 28 января 1986 года. Принято считать, что трагедия «Челленджера» — это аномалия, произошедшая потому, что люди из НАСА плохо сделали свою работу. Но по результатам своего исследования Воэн пришла к иному выводу: катастрофа произошла, потому что люди из НАСА сделали именно то, что и должны были. «Ни одно принципиально важное решение не было принято со злым умыслом, — пишет Воэн. — К трагическому финалу привела цепочка безобидных на первый взгляд решений».
Вне всяких сомнений, исследование Воэн вызовет бурные споры, но даже если она права лишь отчасти, выдвинутые ею аргументы переворачивают наши привычные представления. Мы окружаем себя электростанциями, системами ядерного вооружения, аэропортами, пропускающими сотни самолетов в час, пребывая в твердой уверенности, что связанные со всем этим риски по меньшей мере легко контролируемы. Но если нормальное функционирование сложных систем может вызвать потенциально катастрофические последствия, значит, наше предположение ошибочно. Риски не так легко контролировать, несчастные случаи не так просто предотвратить, а ритуалы после катастроф не имеют смысла. Рассказанная впервые история «Челленджера» трагична. Рассказанная повторно, спустя десять лет, она банальна.
2
Для того чтобы разобраться в дискуссии, разгоревшейся вокруг взрыва «Челленджера», нужно, наверное, начать с другой крупнейшей катастрофы — с аварии на атомной электростанции на острове Три-Майл в марте 1979 года. Президентская комиссия, расследовавшая эту аварию, пришла к выводу, что ее причиной послужили ошибки, допущенные людьми, в частности операторами станции. Однако ревизионисты утверждают, что на деле все было гораздо сложнее, и их аргументы заслуживают подробного рассмотрения.
Проблемы на «Три-Майл-Айленд» начались с закупорки своего рода гигантского водяного фильтра. Проблемы с этим фильтром были на станции обычным делом — ничего серьезного. Но в данном случае в результате закупорки вода стала просачиваться в систему воздушного охлаждения, что привело к автоматическому выключению двух клапанов и прекращению поступления холодной воды в парогенератор.
Кстати сказать, на «Три-Майл-Айленд» была установлена резервная система охлаждения, предназначенная как раз для подобных ситуаций. Но в тот день по причинам, которые никто так и не смог объяснить, клапаны резервной системы были не открыты, а закрыты, а лампочку на пульте оператора, сигнализирующую о закрытии клапанов, скрывала от глаз висевшая на рычаге табличка с надписью «Ремонт». На такой случай была предусмотрена еще одна резервная система — специальный предохранительный клапан. Но к несчастью, в тот день он также не работал. Его заело в открытом положении, хотя он должен был быть закрыт. Ситуация усугублялась еще и тем, что не работал прибор, который оповещал операторов о неработающем предохранительном клапане. К тому моменту, как инженеры АЭС поняли, что происходит, реактор едва не расплавился.
Иными словами, к аварии привели пять не связанных друг с другом событий. Инженеры в операторской никоим образом не могли узнать ни об одном из них. Описанные события не сопровождались грубыми ошибками или вопиюще неверными решениями. И все неисправности — закупорка водяного фильтра, закрытые клапаны, скрытая табличкой от глаз лампочка, неисправный предохранительный клапан и неработающий прибор оповещения — сами по себе были настолько незначительны, что по отдельности могли вызвать лишь временное неудобство. Причиной же аварии стало неожиданное слияние мелких неприятностей в одну большую проблему.
Для описания подобных аварий социолог Йельского университета Чарльз Перроу ввел термин «обычные аварии». Под словом «обычные» он не подразумевал их многократность. Имеются в виду аварии, возникающие при обычном, нормальном функционировании технически сложной системы. Современные системы, утверждает Перроу, включают тысячи элементов, варианты взаимодействия которых невозможно предугадать. Учитывая сложность систем, делает вывод ученый, определенные сочетания мелких сбоев неизбежно приводят к серьезнейшим последствиям. В своей работе 1984 года, посвященной техногенным катастрофам, Перроу на примере крушений самолетов, разливов нефти, взрывов на химических заводах и неполадок с ядерным оружием показывает, что многие из этих происшествий подпадают под определение «обычные». Кстати сказать, кинохит «Аполлон-13» служит прекрасной иллюстрацией «обычной аварии». Полет космического корабля «Аполлон» оказался под угрозой из-за комбинации неисправностей кислородного и водородного баков и индикаторной лампы, которая отвлекла внимание астронавтов от более серьезной проблемы.
Будь эта авария «настоящей» — т. е., столкнись миссия с проблемами из-за одной серьезной злонамеренной ошибки, — фильм получился бы гораздо менее глубоким и захватывающим. При «настоящих» катастрофах люди разражаются гневными тирадами и преследуют виновных. Одним словом, делают все то, что положено делать героям голливудских триллеров. Но катастрофа «Аполлона-13» необычна, потому что вызывает прежде всего не злость, а удивление — ведь все пошло не так, казалось бы, по совершенно незначительным причинам. Не было ни виноватых, ни раскрытых мрачных тайн, ничего особенного, кроме того, что все системы корабля пришлось восстанавливать после того, как они вышли из строя столь необъяснимым образом. В конечном счете «обычная авария» оказывается самой страшной.
3
Можно ли причислить взрыв «Челленджера» к «обычным авариям»? Казалось бы, нет. В отличие от трагедии на «Три-Майл-Айленд» в этом взрыве повинна единственная неисправность: уплотнительные кольца, предотвращающие утечку раскаленных газов из ракетных ускорителей, не выполнили свою функцию. Но, по мнению Воэн, неисправность уплотнительных колец — лишь симптом. Истинной причиной аварии явилась культура NASA, заявляет она, и эта культура привела к череде связанных с запуском шаттла решений, которые вполне укладываются в профиль «обычной аварии».
Вопрос сводится к тому, как NASA оценивало имеющиеся проблемы с уплотнительными кольцами ракетных ускорителей. Они представляют собой тонкие резиновые ленты, окаймляющие края каждого из четырех сегментов ракеты, и каждое кольцо действует как резиновая прокладка на банке с консервами, способствуя плотному и герметичному соединению частей ракеты. Но с 1981 года во время каждого полета шаттла с уплотнительными кольцами возникали проблемы. В ряде случаев резиновые прокладки оказывались сильно разъеденными, что приводило к утечке раскаленных газов сквозь щели. Более того, уплотнительные кольца теряли свои защитные свойства при низких температурах: резина затвердевала и уже не обеспечивала должной герметичности. Утром 28 января 1986 года стартовая площадка шаттла была покрыта льдом, а температура при взлете была чуть выше температуры замерзания. Предвидя столь сильные заморозки, инженеры Morton Thiokol, производителя ракет-носителей, советовали отложить запуск. Руководство Morton Thiokol и NASA, однако, проигнорировало предупреждение, что впоследствии позволило президентской комиссии и многочисленным критикам обвинять NASA в вопиющей — если не сказать преступной — халатности.
