¿Podrían desplegarse accidentalmente los inversores de empuje durante un vuelo? Aquí, me refiero a la serie PW4000 en un B777, donde el motor es similar al tipo involucrado en el accidente del vuelo 004 de Lauda Air .
Un requisito básico de la certificación es que la probabilidad de cualquier punto único de falla que cause la pérdida de la estructura del avión (nivel de riesgo = catastrófico) debe ser mejor que 10 -9, o uno en mil millones. El despliegue de un inversor en vuelo cumpliría con ese nivel de peligro, por lo que el diseño del sistema debe cumplir con ese nivel de probabilidad.
En el caso de Lauda Air, tendría que asumir que Boeing cometió un error en la arquitectura del sistema que permitió que ocurriera "prematuramente" un evento entre mil millones, y de hecho introdujeron un cambio de diseño para volver al nivel de probabilidad requerido. . En el caso del 777, o cualquier otro avión comercial, debe asumir que la tarea se hizo correctamente y que la arquitectura cumple con el requisito hasta que un evento indique lo contrario.
La mayoría de las veces, las brechas en la redundancia del diseño aparecen durante eventos en servicio que no son tan desagradables, pero que hacen sonar las alarmas en el OEM como algo potencialmente más serio y, después de un largo proceso de análisis de riesgo y diseño, los cambios son implementados en el campo por la Directiva de Aeronavegabilidad.
Parece frío y calculador, pero todo es un juego de números en el que personas con sombreros puntiagudos con estrellas y medias lunas calculan probabilidades, básicamente de riesgo de muerte, utilizando métodos arcanos como el análisis de weibull, para decidir qué hacer y cuándo. hacerlo cuando aparezcan fallas en el diseño. Sin embargo, el sistema de transporte no podría funcionar sin él.
De todos modos, es seguro decir que el riesgo de un despliegue del inversor en vuelo en un 777 es microscópico, pero no es cero, ya que nada lo es en la aviación.