Планёр из Гимли: как Boeing 767 остался без топлива на высоте 12 километров

23 июля 1983 года, где-то над Манитобой, высота 41 000 футов. В кабине новейшего Boeing 767-200 авиакомпании Air Canada — тишина, которой здесь быть не должно. Не та уютная тишина крейсерского полёта, когда двигатели ровно гудят на фоне. Настоящая. Оба турбовентиляторных Pratt & Whitney PW4000 встали. Большая часть приборов погасла. Из чрева лайнера в набегающий поток вывалилась маленькая ветрянка — аварийная турбина, последний источник энергии. А под крылом — 35 тонн машины, которая теперь летит на одном законе физики: на аэродинамике. Командир Боб Пирсон смотрит на мёртвую панель и понимает, что управляет самым большим планёром в своей жизни.

Это история о том, как один множитель — крошечная цифра, перепутанная при заправке, — едва не убил 69 человек. И о том, как другой набор обстоятельств, включая хобби командира и память второго пилота, вытащил их всех живыми. Редакция «ding!» разбирает рейс Air Canada 143 по косточкам: арифметику катастрофы, физику планирующего лайнера и ту самую цепочку дыр, через которую беда прошла насквозь.

Самолёт из будущего

В 1983 году Boeing 767 был чудом. Air Canada получила свои первые машины этого типа совсем недавно — широкофюзеляжный двухмоторник нового поколения, экономичный, дальний, с дисплеями вместо привычного частокола круглых стрелочных приборов. Та самая «стеклянная кабина» (glass cockpit), которая сегодня стандарт, а тогда была передним краем. Борт C-GAUN — один из первых.

Новизна — это всегда красиво на проспекте и коварно в эксплуатации. Экипажи только привыкали к машине. Наземные службы только осваивали её процедуры. А над всем этим висело ещё одно обстоятельство, чисто канадское: страна как раз заканчивала переход на метрическую систему. И 767 стал первым самолётом Air Canada, который заправляли в килограммах, а не в фунтах, как весь остальной флот. Десятилетиями техники считали топливо в фунтах. Теперь — в незнакомых килограммах. Мелочь? Запомните эту мелочь.

Рейс 143 шёл из Монреаля в Эдмонтон с промежуточной посадкой в Оттаве. Обычный внутренний рейс через половину страны.

Топливомер, которого не было

В Монреале, ещё до вылета, всплыла проблема. Система индикации количества топлива — FQIS (Fuel Quantity Indication System) — работала неправильно. Проще говоря, топливомеры в кабине не показывали, сколько горючего в баках. Для современного авиалайнера это серьёзно: пилот не видит свой главный жизненный ресурс на приборах.

Дальше начинается то, что в авиационной психологии называют нормализацией отклонения. FQIS капризничала, и существовал способ долететь легально: если топливомеры не работают, количество топлива определяют вручную — мерной рейкой (dripstick / drip stick) измеряют физический уровень в баках, переводят в объём по таблицам, а объём — в массу. Процедура разрешённая, но требующая, чтобы расчёт был сделан безупречно. Машина перестала страховать человека. Теперь всё держалось на людях и их умножении.

Экипаж и наземная служба замерили топливо рейкой. Получили объём в литрах. И вот тут — узловая точка всей трагедии.

Роковой множитель: арифметика катастрофы

Чтобы понять, как полный самолёт оказался почти пустым, нужно понять простую вещь: топливо измеряют объёмом (литрами), а в полёте оно считается массой (двигателю важно, сколько энергии он сожжёт, а это про массу, не про литры). Значит, литры надо умножить на плотность — сколько весит один литр.

Плотность авиакеросина — около 0,8 килограмма на литр.

Но в шпаргалках, по которым годами работали, плотность была записана в других единицах — в фунтах на литр. А это примерно 1,77 фунта на литр.

И при пересчёте взяли не ту цифру. Объём в литрах умножили на 1,77 вместо 0,8.

Смотрите, что получается. Самолёту на рейс требовалось около 22 300 килограммов топлива. Экипаж, измерив литры рейкой и умножив их на 1,77, получил красивое число — и решил, что нужное количество в баках есть. Но 1,77 — это коэффициент перевода в фунты. Фактически в баках набралось около 22 300 фунтов.

А фунт меньше килограмма больше чем вдвое. 22 300 фунтов — это всего около 10 100 килограммов. То есть в баки залили намного меньше половины того, что было нужно. Разница между «думали» и «реально» — больше чем в два раза.

Самое жестокое: ошибка не выглядела ошибкой. Цифра сходилась с ожиданием. Никто не залил «мало» по недосмотру — все были уверены, что залили достаточно, потому что умножение дало правильное на вид число. Неверный множитель замаскировал недостачу под норму. Самолёт вырулил на полосу с топливом, которого хватало в лучшем случае до середины маршрута.

Двигатель номер один, двигатель номер два

Перелёт из Оттавы. Эшелон 41 000 футов — примерно 12,5 километра. Под крылом проплывает Манитоба. И в кабине раздаётся сигнал, которого пилоты гражданской авиации не ждут услышать никогда: предупреждение о низком давлении топлива.

Сначала Пирсон и второй пилот Морис Кинталь предположили проблему с насосом. Решили отвернуть на ближайший крупный аэропорт — Виннипег. Но проблема была не в насосе. Баки пустели по-настоящему.

Сначала встал левый двигатель. Экипаж запросил снижение, развернулся на Виннипег, готовясь идти на одном моторе. А через считанные минуты пришёл звук, после которого в кабине наступила та самая неправильная тишина. Остановился второй двигатель. Полный отказ обоих.

767 не рассчитан летать без двигателей. С их остановкой исчезло почти всё, что они питали. Пропало нормальное электроснабжение — большинство дисплеев «стеклянной кабины» погасло. У пилотов осталось несколько простых резервных приборов с собственным питанием. Пропала и нормальная гидравлика, без которой огромные рули не повернуть руками.

Но конструкторы Boeing предусмотрели последний рубеж. Из фюзеляжа автоматически вышла RAT — ram air turbine, аварийная ветрогенераторная турбина. Маленький пропеллер, который раскручивается набегающим потоком и даёт самый минимум: чуть-чуть гидравлики и электрики, чтобы пилоты могли управлять рулями. Ровно столько, чтобы самолёт оставался управляемым, пока он летит. А лететь ему оставалось — пока хватит высоты.

Командир-планерист и память второго пилота

Здесь судьба раздала рейсу 143 свои редкие хорошие карты.

Командир Боб Пирсон в свободное время был планеристом. Человеком, который добровольно поднимается в небо на машине вообще без мотора и сажает её, рассчитывая только на высоту, ветер и аэродинамику. Большинство пилотов авиалайнеров за всю карьеру никогда не управляют по-настоящему планирующей машиной такого размера без тяги. Пирсон думал категориями планериста инстинктивно: высота — это твой запас, его надо тратить расчётливо.

Второй пилот Морис Кинталь дал второй кусок везения. Когда стало ясно, что до Виннипега не дотянуть, он вспомнил место, которое знал лично: бывший аэродром Королевских канадских ВВС в Гимли. Кинталь когда-то служил на этой базе. Полоса там была, и она была близко.

Чего Кинталь не знал — что Гимли давно не действующая авиабаза. Часть лётного поля переоборудовали под гражданские нужды, и в том числе под трассу для дрэг-рейсинга. А 23 июля, в субботу, там кипела жизнь: проходили гонки, рядом был пикник, на полосе и вокруг — люди, машины, семьи. Экипаж планировал тяжёлый лайнер прямо на это место, не зная, что целится в толпу.

Геометрия спасения: что такое 12 к 1

Чтобы оценить, какую задачу решал Пирсон, нужно одно число — аэродинамическое качество. Это отношение, которое говорит, сколько самолёт пролетит вперёд на каждую единицу потерянной высоты.

У 767 в режиме планирования качество около 12:1. Расшифровываем: на каждый километр, на который машина снижается, она проходит примерно 12 километров вперёд. Спустился на километр — улетел на двенадцать. С высоты 12,5 километра это, в идеальной теории, около полутора сотен километров дальности по горизонтали. На практике, с учётом разворотов, манёвров и реального положения относительно полосы, экипажу предстояло пройти без тяги порядка сотни километров и попасть колёсами в конкретную точку на земле.

Сравните это с настоящим планёром, у которого качество бывает 40:1 и выше. 767 — не планёр. Это утюг с крыльями, который снижается заметно круче и прощает куда меньше. Промахнулся с расчётом — второй попытки нет, мотора, чтобы уйти на второй круг, не существует. Одна траектория, один заход, один шанс.

И на этом единственном заходе всё едва не сорвалось: самолёт оказался слишком высоко. Энергии — то есть высоты — было больше, чем нужно, чтобы попасть на полосу. Обычный пилот добавил бы тяги и растянул заход, но тяги не было. Нужно было, наоборот, срочно сбросить лишнюю высоту, не разгоняясь до опасной скорости.

И тут снова заговорил планерист. Пирсон применил скольжение на крыло — forward slip. Это планерный приём: лётчик намеренно ставит машину слегка боком к потоку — одно крыло опускает, нос уводит в сторону противоположной педалью. Самолёт начинает «тормозить боком» о воздух и быстро теряет высоту, не набирая скорости. На лёгком планёре это рутина. На широкофюзеляжном лайнере с полным салоном пассажиров — приём, которого инструкции не предусматривают и который большинство пилотов 767 никогда в жизни не делали. Пирсон сделал. Лишняя высота ушла, машина вписалась в полосу.

Касание

Шасси выпускали аварийно. Без нормальной гидравлики штатно их не выпустить, поэтому стойки освобождали так, чтобы они вывалились и встали под собственным весом — самотёком (gravity drop). Основные стойки встали и зафиксировались. А вот передняя стойка на замок не встала.

Самолёт коснулся полосы Гимли — той самой, где шли гонки. Основные колёса приняли удар. И в этот момент незафиксированная передняя стойка сложилась. Нос лайнера упал на бетон и поехал, скребя по полосе.

Парадоксально, но именно это помогло. Трение носа о бетон сработало как дополнительный тормоз — с почти пустыми баками и без нормальных тормозных систем машине отчаянно нужно было гасить скорость, и проскрёбывание носом съело часть энергии. Из носовой части пошёл небольшой пожар. Самолёт остановился, не доехав до людей на полосе.

На земле были гонщики, зрители, дети на велосипедах. Никого не зацепило. На борту — ни одного серьёзно пострадавшего. Эвакуация прошла через надувные трапы (задние из-за задранного вверх хвоста встали почти вертикально, что добавило синяков, но не более). Небольшое возгорание в носу потушили — в том числе подоспевшие с огнетушителями люди с той самой гоночной трассы. 69 человек на борту остались живы.

Швейцарский сыр: как беда прошла навылет

В безопасности полётов есть модель Джеймса Ризона — «швейцарский сыр». Каждый барьер защиты — ломтик сыра с дырами. Дыры — это слабые места, ошибки, упущения. Обычно ломтиков много, и дыры не совпадают: что пропустил один барьер, ловит следующий. Катастрофа случается, когда дыры всех ломтиков выстраиваются в один сквозной канал. Рейс 143 — почти учебная иллюстрация этого канала.

Сложите дыры:

Неисправная FQIS. Главный автоматический барьер — топливомеры — был выключен. Машина перестала контролировать человека.
Переход на метрику. Самолёт-новичок во флоте, который единственный заправляли в килограммах, тогда как вся привычка, все шпаргалки и весь опыт наземных служб были заточены под фунты.
Роковой множитель. При ручном пересчёте взяли коэффициент 1,77 (фунт/литр) вместо 0,8 (кг/литр). Ошибка дала на вид правильное число и потому не вызвала тревоги.
Отсутствие надёжной перепроверки. Расчёт, от которого зависели жизни, прошёл без независимого контроля, способного поймать перепутанные единицы.

Каждая из этих дыр по отдельности — некритична. Работающий топливомер поймал бы недозаправку. Привычная система единиц — не дала бы перепутать множитель. Хорошая процедура перепроверки — отловила бы ошибку расчёта. Но в тот день все дыры совпали, и беда прошла насквозь, от заправщика в Монреале до остановки двигателей над Манитобой.

А дальше — там, где у швейцарского сыра должна была быть катастрофа, — встал ломтик, которого в инструкциях не было: квалификация экипажа и удача. Командир, по хобби умеющий летать без мотора. Второй пилот, лично знавший заброшенную полосу неподалёку. Планерный приём скольжения, спасший заход. Сложившаяся передняя стойка, неожиданно помогшая торможению. Уберите любой из этих элементов — и история, скорее всего, кончилась бы иначе.

Важно видеть разницу. Цепочку ошибок, которая привела к отказу двигателей, создала система: единицы, процедуры, неисправный прибор. Спасение же держалось на личных, почти случайных факторах — на том, что конкретно эти двое оказались в этой кабине. На везение нельзя проектировать безопасность. Поэтому выводы делали именно из дыр, а не из чуда.

Что изменилось

Расследование вскрыло не «плохого стрелочника», а системную уязвимость. Вычеты были предсказуемыми, но от того не менее важными.

Процедуры заправки и пересчёта топлива ужесточили: расчёт массы по объёму должен быть однозначным, с правильной плотностью и независимой перепроверкой, чтобы перепутанный множитель ловился до выруливания. Отношение к вылету с неисправной FQIS пересмотрели — главный индикатор топлива не та вещь, на отказ которой стоит закрывать глаза. И весь эпизод стал хрестоматийным примером того, как переход между системами единиц — место повышенного риска, где ошибки множителя стоят особенно дорого. Спустя годы эту же граблю наступит ещё раз уже космос (потеря марсианского аппарата из-за путаницы метрических и имперских единиц), что лишь подтвердило: единицы измерения убивают тише и вернее, чем поломки.

Эпилог: жизнь планёра

Борт C-GAUN не списали. Его отремонтировали прямо в Гимли настолько, чтобы он смог взлететь и уйти на полноценный ремонт, после чего вернули в строй. И он летал ещё четверть века — до 2008 года, когда Air Canada вывела тип из эксплуатации. После этого самолёт отогнали на хранение в пустыню, в «кладбище» лайнеров на сухом юго-западе США, где сухой воздух бережёт металл.

За ним навсегда закрепилось имя, которое он заслужил той субботой над Манитобой. Gimli Glider. «Планёр из Гимли». Лайнер, который перестал быть самолётом на 12,5 километрах и снова стал им в последние секунды перед бетоном — благодаря человеку, который умел летать без двигателей.

Мораль, которую редакция «ding!» забирает из этой истории, проста и неуютна. Самые опасные катастрофы редко начинаются со взрыва. Они начинаются с маленькой цифры, которая выглядит правильной. А выживают в них не потому, что повезло с техникой, а потому, что в нужный момент в нужном кресле оказался человек, чьё хобби стало последним барьером безопасности.