Милт Виндлер, один из четырех руководителей полетов NASA, которые в 1970 году помогли вернуть экипаж Apollo 13 на Землю, умер в возрасте 94 лет. Для IT-аудитории эта история не только про космос: Милт Виндлер был человеком из эпохи, где incident response, распределенные команды и работа под давлением еще не назывались красивыми терминами, но уже решали вопрос жизни и смерти.
Виндлер умер в четверг, сообщает Ars Technica со ссылкой на опубликованное уведомление семьи. В NASA он был известен как Maroon Flight: каждый руководитель полета выбирал для своей смены цветовое имя, и это было не украшение, а способ быстро понимать, кто несет ответственность за конкретный участок миссии. Виндлер стал flight director в 1968 году, после работы на программах Mercury и Gemini, а затем участвовал в Apollo 8, Apollo 10, Apollo 12, Apollo 14, Apollo 15 и всех трех пилотируемых миссиях Skylab.
Главный эпизод его карьеры — Apollo 13. В апреле 1970 года взрыв в служебном модуле повредил корабль и начал выпускать кислород в космос. Миссия, которая должна была стать третьей высадкой людей на Луне, за минуты превратилась в задачу на выживание: сохранить энергию, воздух, тепловой режим, рассчитать траекторию возвращения и не потерять экипаж по дороге домой.
Виндлер был назначен ведущим руководителем полета Apollo 13. Вместе с другим flight director, Джерри Гриффином из Gold Flight, он опрашивал специалистов в зале управления и собирал варианты маневра: когда включать двигатель лунного модуля, где именно это делать и как долго должен длиться импульс. Это звучит сухо, пока не вспомнить вводные: поврежденный корабль, ограниченные ресурсы, задержки связи, команда на орбите и инженеры на Земле, которым нельзя было «переоткрыть тикет завтра утром».
В карьере Виндлера хорошо виден инженерный стиль NASA той эпохи: не героическая импровизация вместо процесса, а процесс, который оставляет место для быстрой импровизации. До Apollo 13 он уже работал на Apollo 8 — первой миссии, отправившей людей за пределы околоземной орбиты к Луне. Позже, на Skylab, Виндлер занимался другой разновидностью неопределенности: не аварией, а научным планированием в реальном времени, когда события на Солнце требовали перестраивать расписание наблюдений почти на ходу.
Этот опыт неожиданно современен. Любая большая технологическая система живет между регламентом и реальностью: дата-центр падает не по календарю, продакшен ломается не по учебнику, а пользовательская нагрузка редко интересуется тем, что команда еще не дописала runbook. Виндлер и его коллеги делали то, что сегодня назвали бы зрелой операционной культурой: разделяли ответственность по сменам, держали каналы коммуникации короткими, принимали решения на основе телеметрии и не праздновали до завершения всей цепочки событий.
После Skylab Виндлер работал над программой Space Shuttle и развитием Canadarm — канадского роботизированного манипулятора шаттлов. Позже он ушел из NASA в частный сектор и консультировал проекты, связанные с будущей Международной космической станцией, включая операционные процедуры и проверки модулей. То есть его вклад не закончился эпохой лунных полетов: он участвовал в переходе от одиночных миссий к долгоживущей орбитальной инфраструктуре.
В 1970 году Виндлер вместе с другими участниками команды Mission Control получил Президентскую медаль Свободы от Ричарда Никсона за работу по спасению Apollo 13. Также он был награжден NASA Exceptional Service Medal. В интервью 2006 года Виндлер вспоминал, что темп программы Apollo был настолько высоким, что у людей почти не оставалось времени осознать масштаб происходящего: одна миссия заканчивалась, и команда сразу готовила следующую.
История Виндлера напоминает неприятную, но полезную вещь: надежность создают не лозунги про инновации, а люди, которые заранее строят систему принятия решений и потом выдерживают ее под давлением. Для разработчиков, SRE, руководителей продуктов и IT-директоров это, пожалуй, главный урок Apollo 13: когда все ломается, выигрывает не самая громкая команда, а та, у которой ясны роли, данные, процедуры и право быстро менять план.