В мае 2011 года, в тихом зале штаб-квартиры Бюро расследований под Парижем, группа следователей надела наушники. Почти два года они ждали этого момента. Почти два года они искали чёрные ящики в океане. И вот теперь — голоса. Голоса мёртвых людей.
«Черт возьми, мы сейчас разобьемся... Этого не может быть!»
Последний крик. Потом тишина.
Кто-то из следователей снял наушники и вышел из комнаты. Другие сидели неподвижно. Они два года строили версии, моделировали сценарии, спорили до хрипоты. Но то, что они услышали, оказалось страшнее любой гипотезы. Не отказ двигателей. Не захват. Не неисправность. Два профессиональных пилота, сидя за штурвалом исправного самолёта, четыре минуты подряд делали единственное, чего делать было нельзя. И не понимали этого до самого конца.
Рейс Air France 447. 228 человек на борту. Ночь с 31 мая на 1 июня 2009 года.
Экипаж
За двое суток до катастрофы в Рио-де-Жанейро светило солнце. Копакабана сияла, как рекламный буклет. Ротация в Рио считалась среди пилотов Air France подарком судьбы: три дня в отеле на берегу океана, рестораны, город, который никогда не спит.
Капитан Марк Дюбуа, 58 лет, около 11000 часов налёта, привёз с собой подругу. Она была стюардессой и оперной певицей. Их видели накануне вылета в ресторане. Дюбуа выглядел довольным и расслабленным. Перед посадкой в самолёт он спал, по разным оценкам, около часа.
Второй пилот Пьер-Седрик Бонен, 32 года, привёз жену. Дети остались во Франции. Бонен был молод, амбициозен и, в общем-то, типичен для нового поколения пилотов. Он вырос внутри системы Air France, прошёл ускоренную программу подготовки, налетал около 3000 часов. Звучит солидно. Но есть нюанс, который всё меняет: из этих часов Бонен управлял самолётом вручную от силы пару десятков. Всё остальное время за него летал компьютер.
Третьим в экипаже был Давид Роберт, 37 лет, сменный второй пилот. Роберт давно ушёл на управленческую должность, но периодически садился за штурвал, чтобы не потерять допуск. Его последняя посадка была три месяца назад. Он присоединился к рейсу 447, чтобы подменить Дюбуа на середине полёта — капитану полагался обязательный отдых.
Три человека. Три биографии.
Чтобы понять, что произошло в кабине рейса 447, нужно сначала рассказать, что такое Airbus A330. Не технические характеристики, их можно найти в любом справочнике. Нужно понять особенность машины.
«Умный» самолет с безупречной репутацией
Airbus A330 — это не самолёт в том смысле, в каком понимали самолёт братья Райт или даже пилоты семидесятых. Это летающий компьютер, который великодушно позволяет человеку сидеть в кресле и считать себя командиром. В обычном режиме («Normal Law») пилот не столько управляет машиной, сколько высказывает пожелания. Он отклоняет сайдстик (боковая ручка управления) вправо, и компьютер решает, насколько вправо можно повернуть на этой скорости, высоте и конфигурации. Он тянет сайдстик на себя, и компьютер позволяет задрать нос ровно настолько, чтобы не свалиться в штопор.
В этом режиме встроены защиты: выйти за пределы безопасного коридора полёта трудно — автоматика почти всегда удержит самолёт в рамках.
Гениально? Безусловно. С момента начала эксплуатации в 1994 году A330 не было ни одной катастрофы среди коммерческих рейсов.
Но в этом совершенстве пряталась ловушка. Если датчики начинают спорить между собой, компьютер делает единственное логичное: отступает. Снимает часть защит, переводит управление в альтернативный режим (Alternate Law), а в крайних случаях — в ручное управление без защит автоматики (Direct Law). И тогда самолёт перестаёт быть «умным». Он просто становится быстрым, тяжёлым и твоим.
Рейс 447
Рейс 447 вылетел из Рио в 22:29 по Гринвичу и взял курс на северо-восток вдоль побережья Бразилии. Бонен сидел в кабине. Дюбуа контролировал приборы. Роберт спал в комнате отдыха.
Всё шло штатно. Дюбуа показал Бонену экватор на навигационном экране. Бонен пошутил, что «чувствует ухаб».
Около 1:30 ночи бразильский диспетчер дал команду оставаться на эшелоне 10 600 метров. Дюбуа подтвердил. Это были последние слова, которые рейс 447 сказал внешнему миру.
Впереди лежала Межтропическая зона конвергенции — полоса грозовых облаков, которая висит над экваториальной Атлантикой почти постоянно. Все трое пилотов пролетали через неё десятки раз. Ничего особенного. Но Бонен нервничал. Он несколько раз предлагал набрать высоту, уйти выше облаков. Дюбуа спокойно отказывал — выше будет не лучше. Максимум — лёгкая турбулентность, может быть, обледенение. Ничего опасного.
В какой-то момент Дюбуа решил, что пора отдыхать. Вызвал Роберта из комнаты отдыха. Передача смены прошла в три фразы: высота, впереди гроза, выше подняться не можем. Дюбуа ушёл спать.
В кабине остались двое: Бонен за управлением, Роберт рядом. Оба в одинаковой должности. Ни один формально не главный. Бонен — менее опытный, но он пилотирует. Роберт — старше, но он гость в этом кресле, менеджер, который забыл, когда последний раз держал штурвал.
6 минут. Через 6 минут после ухода Дюбуа всё начнётся.
Момент, когда всё пошло не так
Трубки Пито — три маленькие металлические трубочки на носу самолёта. Они измеряют воздушную скорость, число Маха, высоту и наклон полёта.
В ту ночь рейс 447 вошёл в облако ледяных кристаллов на большой высоте. Кристаллы забили все три трубки быстрее, чем встроенные нагреватели успели их растопить. Показания скорости больше не верны.
Компьютер среагировал мгновенно: обнаружив расхождение между тремя источниками данных, он отключил автопилот. Отключил автоматическую тягу. Переключил управление в ручной режим, снял все защиты. И подал сигнал: резкий, пронзительный звук.
Время было: 2 часа 10 минут 4 секунды. Точка невозврата.
Бонен схватился за сайдстик. «Управление у меня!» — крикнул он. И потянул на себя.
Вот здесь нужно остановиться и понять одну вещь. Потянуть сайдстик на себя — значит задрать нос самолёта. На большой высоте, где воздух разрежен, это смертельно опасно. 10 600 метров — это зона, которую пилоты называют узким коридором скоростей. Минимальная и максимальная допустимые скорости здесь слишком близко друг к другу, и достаточно небольшого угла, чтобы подъёмная сила ушла.
Бонен об этом, конечно, знал. В теории. Как студент-медик знает, что бывает остановка сердца. Но одно дело — теория, а другое — стоять над умирающим посреди ночи с дрожащими руками.
И ещё одно: в тот момент, когда трубки Пито замёрзли, приборы показали Бонену ложное снижение. Секундная аномалия. Техническая причина проста — статические порты на корпусе самолёта дают небольшую погрешность при изменении скорости. Но Бонен, возможно, именно в эту секунду посмотрел на высотомер, увидел, что самолёт «падает», и среагировал, задрав нос.
А почему он не боялся задрать слишком высоко? Потому что по опыту знал, что компьютер не даст. Можно тянуть сайдстик хоть до упора — умная машина ограничит угол, удержит в безопасных пределах. Но машина уже ушла. Защиты не было. Бонен тянул на себя, и самолёт послушно задирал нос — всё выше, выше, выше.
Предупреждение о сваливании прозвучало через несколько секунд. Три коротких сигнала. STALL. STALL.
Никто не услышал.
Или услышал, но не поверил.
Дальше всё развивалось с жуткой, почти нереальной логикой кошмарного сна.
Падение
Самолёт набирал высоту, скорость падала. Угол атаки рос. Роберт заметил, что они набирают высоту слишком быстро: «Следи за скоростью! Следи за скоростью!» Но какой скоростью следить, если на приборах чёрт-те что?
Бонен попытался опустить нос. Но недостаточно. И одновременно убрал тягу двигателей — рефлекс, заученный при тренировках на малых высотах.
Роберт бросился переключать источники данных на приборах Бонена, но бессистемно, не понимая, какие именно приборы врут. Потом начал лихорадочно жать кнопку вызова капитана. Раз. Ещё раз. И ещё.
А самолёт уже сваливался.
STALL. STALL. STALL.
11500 метров. Пиковая точка. Дальше только вниз. Нос задран, двигатели ревут на максимуме, но подъёмной силы больше нет. Самолёт не летел, он падал.
Паника в кабине нарастала. Они ждали капитана.
Бонен не мог понять, почему при полной мощности двигателей они не поднимаются. В его картине мира это было невозможно. Двигатели работают, штурвал на себя, значит, самолёт должен лететь вверх.
«Я больше не контролирую самолёт!» — сказал Бонен. — «Я вообще ничего не контролирую!»
Здесь нужно рассказать о самом дьявольском фрагменте этой истории. О ловушке, которую никто не проектировал, но которая сработала безупречно.
Система предупреждения о сваливании на A330 использует данные об угле атаки. Когда угол атаки превышает критическое значение, система кричит: STALL! Но у неё есть порог отсечки. Если скорость падает ниже 60 узлов (111 км/ч), значения угла атаки объявляются недостоверными и перестают учитываться, не надо пугать пилота ложной тревогой, и STALL замолкает.
Но для Бонена это создало обратную связь. Он тянул штурвал на себя, угол атаки рос, скорость падала ниже порога, предупреждение замолкало. Он чуть опускал нос — скорость возвращалась в «достоверный» диапазон — предупреждение включалось.
Тишина при задранном носе. Крик при попытке опустить.
«Что вы делаете?»
Капитан Дюбуа вошёл в кабину через полторы минуты после начала катастрофы. Полторы минуты — ничтожный срок в обычной жизни. Упущенное время при падении.
Он увидел хаос, панику. Самолёт кренится из стороны в сторону, амплитуда до сорока градусов. Приборы мигают. Сигналы орут. STALL. STALL.
«Я не знаю, что происходит!» — крикнул Роберт.
«Мы потеряли всё управление! Мы ничего не понимаем! Мы всё перепробовали!» — добавил он.
«Что вы думаете? Что вы думаете? Что нам следует сделать?»
«Ну, я не знаю!» — ответил капитан.
Дюбуа стоял за спинами пилотов. Он не сел в кресло. Не взял управление. Он пытался разобраться: один час сна, лавина информации, два кричащих человека. Он видел то же, что и они: нос задран, двигатели на максимуме, самолёт падает. Любой опытный пилот в спокойной обстановке мгновенно сказал бы: сваливание. Но Дюбуа не был в спокойной обстановке.
Самолёт прошёл отметку 3000 метров.
«Мне кажется, у нас какая-то бешеная скорость, нет?» — спросил Бонен. До самого конца он был убеждён, что они летят слишком быстро. Что угроза — впереди, а не под ними.
2700 метров. 2400. 2100.
«Поднимайся, поднимайся, поднимайся...» — бормотал Роберт, будто пытаясь словами заставить самолёт лететь.
«Но я уже давно на максимальном кабрировании!» — закричал Бонен.
И вот тогда, только тогда, Дюбуа понял.
«Нет, нет, нет! Не поднимайся!» — крикнул он.
1200 метров. Двадцать секунд до воды.
Слишком поздно. Даже лучший пилот на планете не вытащил бы машину с этой высоты, из этого угла, на этой скорости.
«PULL UP!» — кричала система предупреждения о столкновении с землёй. — «PULL UP!»
«Черт возьми, мы сейчас разобьемся... Этого не может быть!» — крикнул Роберт.
«Но что же произошло?» — недоумевал Бонен.
«Десять градусов тангажа», — сухо произнёс Дюбуа.
Последние слова. Рейс Air France 447 ударился о поверхность Атлантического океана. Плашмя. Как ладонь о стол.
228 человек.
Поиски самолёта
Почти два часа прошло, прежде чем диспетчеры в Дакаре начали беспокоиться. Рейс 447 не выходил на связь. Air France подтвердила: что-то не так. Через полчаса Бразилия и Сенегал объявили поисковую операцию.
Но искать было почти негде. Самолёт исчез в зоне без радарного покрытия, без свидетелей, практически без радиосвязи. Координаты последнего сообщения ACARS давали лишь приблизительную область. Обломки разносило течением с каждым часом.
Через неделю нашли вертикальный стабилизатор. Подняли пятьдесят тел, сотни фрагментов. Из увиденного, поняли только одно: удар был почти плашмя и очень быстрым. Но почему — не мог рассказать никто.
Нужны были чёрные ящики. А чёрные ящики лежали на глубине около четырёх километров. Пингеры работали примерно месяц. Первые поисковые попытки не дали результата. Район был огромным, течение разносило обломки.
В конце марта 2011 года началась новая фаза поисков. И в начале апреля аппаратура наконец «зацепила» место падения: на дне, на абиссальной равнине, лежал самолёт. В первые дни мая самописцы подняли на поверхность. Позже, уже при работах на месте падения, нашли ещё десятки погибших — всего удалось вернуть 154 человека.
Расследование
Когда записи расшифровали, когда данные совместили, когда каждую секунду разложили на составляющие — встал главный вопрос. Не «что произошло», а почему.
Почему обученный пилот четыре минуты тянул штурвал на себя? Почему второй пилот не остановил его? Почему капитан не спас всех?
Простой ответ: Бонен виноват. Он свалил самолёт.
Честный ответ: Бонен — порождение системы.
Он не научился летать, потому что ему не нужно было учиться летать. Система Air France провела его от лётной школы до правого кресла A330 по конвейеру, на котором ручное пилотирование было рудиментом. Несколько десятков часов из 3000, и все эти часы внутри электронного кокона, где компьютер не позволял ошибиться. Бонен знал, что такое сваливание, теоретически.
Air France не тренировала пилотов на сваливание на больших высотах. Тренажёры не умели достоверно моделировать поведение самолёта за пределами безопасного коридора полёта. Инструктаж по ненадёжной скорости отрабатывался на малых высотах, где правильная реакция — задрать нос и добавить тягу.
И Бонен был не один такой. Следователи обнаружили, что до него на A330 и A340 произошло больше десятка инцидентов с отказом трубок Пито на эшелоне, и в ряде случаев экипажи реагировали не так, как требовала ситуация. Просто остальным повезло: отклонения оказались меньше, времени — больше, последствия — мягче.
А ещё был момент. На Airbus штурвалы не связаны механически. Роберт физически не мог почувствовать, что Бонен тянет на себя. Он мог только слышать его слова и смотреть на приборы. В хаосе, шуме, панике — этого оказалось недостаточно.
И был парадокс капитана. Дюбуа был со знанием семнадцати типов лёгких самолётов, тысячи часов ручного налёта. Человек, который чувствовал аэродинамику интуитивно. Но Дюбуа спал. Потому что мог себе позволить. Потому что A330 летает сам.
Уильям Лангевише, один из самых уважаемых авиационных журналистов мира, сформулировал парадокс, который стал эпитафией рейса 447. Чем реже пилотам приходится летать вручную, тем хуже они это делают. И чем хуже они это делают, тем важнее, чтобы они умели.
Замкнутый круг. Змея, пожирающая собственный хвост.
После этой катастрофы индустрия переписала то, что казалось «и так понятным»: тренировки вывода из сваливания, работа на больших высотах, сценарии ненадёжной скорости, дисциплина взаимодействия в кабине.
228 жизней стали уроком, который нельзя забывать.
Подписывайтесь на мой Telegram, там я публикую то, что не входит в статьи.
Или подписывайтесь на мой канал в MAX.