Утечка на МКС, которую NASA в январе считала стабилизированной, вернулась: теперь российский переходный модуль теряет около одного фунта атмосферы в сутки, то есть примерно 0,45 кг. Для космической отрасли это неприятный, но ожидаемый сигнал, а для IT-аудитории — наглядное напоминание, что даже самые сложные системы не живут вечно на патчах, герметике и надежде на «еще пару лет».
Проблема, как пишет Ars Technica, снова проявилась 1 мая после разгрузки грузового корабля Progress 95. По словам представителя NASA Джоша Финча, специалисты зафиксировали медленное падение давления в модуле PrK — это переходный тоннель, связанный со служебным модулем «Звезда» в российском сегменте станции. Сейчас давление в этом отсеке поддерживают на более низком уровне, периодически выполняя небольшие подкачки воздуха. Для текущей работы экипажа угрозы нет, на операции станции это тоже пока не влияет. Но формулировка «пока» в таких историях всегда звучит громче, чем хотелось бы.
Сама утечка не новая. Инженеры NASA и «Роскосмоса» отслеживают ее больше пяти лет. Источник проблемы — микротрещины в конструкции, которые трудно точно локализовать и еще труднее надежно устранить. В январе NASA сообщала, что после серии инспекций и нанесения герметика давление в PrK вышло в «стабильную конфигурацию». В космическом сообществе это тогда восприняли почти как выдох облегчения: разгерметизация на орбитальной станции — не тот класс багов, который можно смело оставить в backlog. Но спустя три недели после того, как появились сообщения о новом ухудшении, NASA пришлось подтвердить: утечка действительно вернулась.
Здесь важен не только сам факт потери воздуха, но и то, как NASA оценивает риск внутри системы. По данным Ars Technica, на внутренней матрице рисков агентства эта проблема классифицируется по максимуму и по вероятности, и по последствиям — 5 из 5. Иными словами, публично историю можно описывать как контролируемую, но внутри ее рассматривают в категории high risk, high consequence, с обсуждением сценариев катастрофического отказа. Для любой инженерной организации это знакомый сюжет: внешние сообщения остаются сдержанными, а внутренние dashboards уже окрашены в самый неприятный цвет. Разница лишь в том, что в случае МКС цена ошибки измеряется не сорванным релизом, а безопасностью экипажа и судьбой многомиллиардной инфраструктуры на орбите.
На этом фоне особенно болезненно выглядит дискуссия о продлении срока службы станции. Базовая политика до сих пор строилась вокруг вывода МКС из эксплуатации в 2030 году. Но NASA и Конгресс США рассматривают вариант продлить жизнь станции как минимум до 2032 года, а возможно, и дольше. Возвращение трещин в модуле, элементы которого работают в космосе уже почти три десятилетия, превращает этот разговор из политического в физический. У металла, сварных швов и гермообъема нет никакого уважения к бюджетным циклам, межведомственным компромиссам и красивым презентациям о плавном переходе к новой архитектуре орбитальных станций.
И вот здесь начинается та часть истории, которая особенно понятна людям из IT и технологического бизнеса. NASA пытается удержать старую платформу до тех пор, пока не появится рабочая замена в виде коммерческих станций. Это очень похоже на классическую корпоративную дилемму: legacy-система уже дорога в обслуживании, архитектурно устала и периодически течет в буквальном или переносном смысле, но миграция на новый стек задерживается, потому что новые подрядчики еще не довели продукт до production-ready состояния. В марте NASA на мероприятии Ignition представила обновленный план по коммерческим станциям, где частные компании должны стыковать первые модули прямо к МКС. Идея была встречена без особого восторга. Бизнес, участвующий в этих программах, не в восторге от разговоров о переносе дедлайна: компании утверждают, что смогут быть готовы к 2030 году, а продление жизни МКС рискует оттянуть деньги, внимание и политическую волю назад, в поддержку старой платформы.
Бывший руководитель направления коммерческих космических полетов NASA Фил Макалистер сформулировал вывод без дипломатической упаковки: новая утечка лишь подтверждает разумность нынешнего курса на списание МКС в 2030 году и замену станции более современными, дешевыми в эксплуатации и безопасными коммерческими платформами. Это не просто спор о сроках. Это спор о том, где заканчивается рациональная эксплуатация сложной системы и начинается опасная привычка продлевать ее жизнь только потому, что следующая версия еще не готова. Для отрасли это еще и вопрос управления технологическим долгом в его самой дорогой форме.
Утечка на МКС пока не остановила полеты и не создала аварийную ситуацию для экипажа. Но она снова показала предел стратегии «еще немного подержим». Если коммерческие станции действительно успеют к 2030 году, нынешняя история станет аргументом в пользу ускоренного перехода. Если нет, NASA придется выбирать не между хорошим и плохим сценарием, а между рискованным продлением стареющей орбитальной платформы и паузой в непрерывном присутствии США на низкой околоземной орбите. Для инженерного мира это, пожалуй, главный вывод: у любой критической системы есть момент, когда поддержка перестает быть оптимизацией и становится ставкой против износа.