- Der europäische Flugzeughersteller Airbus hat ein Softwareproblem festgestellt, bei dem starke Sonnenstrahlung flugsteuerungsrelevante Daten beschädigen kann, und für rund 6.000 A320-Familienflugzeuge sofortige Korrekturen angeordnet, was bereits zu Störungen der weltweiten Flugpläne führt
- Der Auslöser war ein Vorfall, bei dem eine JetBlue A320 im Oktober von Mexiko in die USA unterwegs plötzlich stark absank und einen Notlandeanflug durchführte; die Ermittlungen ergaben, dass die Sonnenstrahlung die Daten im ELAC-Computer für die Steuerung von Tragfläche und Höhenleitwerk beschädigte
- Bei etwa 6.000 Flugzeugen kann das Problem bei der Mehrheit durch ein etwa 3 Stunden dauerndes Software-Update behoben werden, doch rund 900 ältere Maschinen erfordern einen Austausch der Computer selbst, weshalb der Passagierbetrieb unterbrochen wird und nach den EASA-Richtlinien nur noch Ferry-Flüge ohne Passagiere zur Wartung erlaubt sind
- Mehrere Airlines wie American Airlines, Delta, Air India, Wizz Air, Air New Zealand, Jetstar, ANA und EasyJet warnten bereits vor Verspätungen und Ausfällen, während es auch gegenteilige Fälle gibt, etwa EasyJet oder Air Canada, die entweder bereits zahlreiche Updates abgeschlossen haben oder nur begrenzt betroffen sind
- Das Ereignis fällt in das US-Erntedank-Fest und zeigt eine ungewöhnliche Herausforderung für Flugsicherheit und Flugbetrieb: Weltweit müssen große Flughäfen, Regulierungsbehörden und Airlines gleichzeitig umfangreiche Software- und teilweise Hardware-Anpassungen durchführen
Überblick über den Airbus-Softwarefehler und Betriebsstörungen
- Airbus hat einen Fehler entdeckt, bei dem starke Sonnenstrahlung Daten in der Flugsteuerung beschädigen könnte, und fordert sofortige Softwarekorrekturen für etwa 6.000 A320-Familienflugzeuge
- Das entspricht etwa der Hälfte der weltweiten Airbus-Flotte
- Betroffen ist vor allem die A320-Familie (A319, A320, A321 inklusive)
- Die Maßnahme ist eine dringende Umstellung mit begleitenden Betriebsstörungen; mehrere Airlines haben bereits auf die Möglichkeit von Verspätungen und Ausfällen hingewiesen und warnen Passagiere vor möglichen Beeinträchtigungen
- Besonders in den USA häufen sich die Auswirkungen, da viele große US-Airlines eine große Anzahl von A320-Maschinen einsetzen
- Der BBC-Business-Reporter nannte die sofortige Softwarekorrektur in diesem Umfang als in der Branche außergewöhnlich
Entdeckung des Problems und Auswirkungen der Sonnenstrahlung
- Der unmittelbare Auslöser war ein Zwischenfall, bei dem eine JetBlue A320 auf dem Flug von Cancun (Mexiko) nach New Jersey (USA) einen plötzlichen starken Sinkflug hatte und notlanden musste
- Dabei waren etwa 15 bis 20 Menschen leicht verletzt worden, wurde berichtet
- Die Ermittlungen kamen zum Ergebnis, dass starke Sonnenstrahlung die Daten im Flugsteuerungscomputer beschädigt hatte
- Der Fehler wird damit erklärt, dass Daten im ELAC (Elevator Aileron Computer), einem Computer für die Steuerung von Tragfläche und Höhenleitwerk, durch Sonnenstrahlung beschädigt wurden
- Diese Datenbeschädigung wird als Auslöser für den plötzlichen Absturztrend/steilen Sinkflug identifiziert
- Das betroffene Flugzeug war kürzlich mit neuer Softwareversion aktualisiert worden; mit der vorherigen Version war dieses Problem offenbar nicht aufgetreten
- Der ehemalige Qantas-Kapitän Dr. Ian Getley erklärte, dass bei einem CME (Coronal Mass Ejection, koronaler Massenauswurf) im Luftfahrtbereich bei Flugzeugen über 28.000 Fuß (ca. 8,5 km) Auswirkungen auf Bordelektronik und Satelliten möglich seien
- Ein CME ist ein Strom aus Plasma und hochenergetischen geladenen Teilchen, der von der Sonne zur Erde gelangt
- Diese Teilchen erzeugen in der oberen Atmosphäre zusätzliche geladene Partikel, wodurch Bedingungen entstehen können, die zu Störungen in der Flugzeugelektronik führen
Reaktion von Aufsichtsbehörden, Flughäfen und Regierungen
- Die EASA (European Union Aviation Safety Agency) hat ab dem 29. November eine Anweisung erlassen, wonach betroffene Flugzeuge vor Abschluss der Korrektur nicht mit Passagieren betrieben werden dürfen
- Erlaubt ist stattdessen nur der Ferry-Flug ohne Passagiere für Maschinen, die zur Wartung verlegt werden müssen
- Tim Johnson von der britischen CAA warnte, dass es zu Betriebsstörungen kommen könne, betonte jedoch, dass nicht jede britische Airline diese Flugzeugtypen betreibt, sodass manche Betreiber nicht betroffen seien
- Mit den betroffenen Airlines wird koordiniert, damit die Wartungsarbeiten in den nächsten Tagen möglichst ohne Unterbrechungen ablaufen
- Die britische Verkehrsministerin Heidi Alexander betonte, dass das technische Problem bekannt sei und Sicherheit oberste Priorität habe, und sagte: „Die Auswirkungen auf britische Airlines scheinen begrenzt zu sein; nur wenige Maschinen benötigen komplexere Korrekturen“
- Reisenden rät sie, vor dem Wochenendflug die Websites oder Apps der Airlines auf dem neuesten Stand zu prüfen
- Sie lobte die schnelle Reaktion von Experten, Flughafenpersonal und Airlines und sah darin ein Beispiel dafür, dass solche Vorfälle schnell erkannt und behoben wurden
- Der Flughafen London-Gatwick erklärte, dass es durch die A320-Update-Vorgabe zu einschränkenden Betriebsstörungen bei einzelnen Airlines kommen könne, und verwies auf die jeweilige Airline für Details
- Der Flughafen Heathrow sagte, dass derzeit keine Auswirkungen auf den eigenen Flugbetrieb vorlägen
Globale Auswirkungen auf Airlines und Reaktionen
- Die BBC führte auf, dass mehrere Airlines – darunter American Airlines, Delta Airlines, Air India, Wizz Air, Air New Zealand – auf mögliche Betriebsstörungen hingewiesen haben
- American Airlines sagt, dass 340 Maschinen betroffen seien; die meisten Updates sollen heute oder morgen abgeschlossen werden, dennoch werden einige Verspätungen erwartet
- Delta Airlines wird die Auflagen von Airbus einhalten und rechnet mit begrenzten betrieblichen Auswirkungen
- Air India warnt, dass die Wartungsarbeiten zu steigenden Turnaround-Zeiten und damit zu einzelnen Verspätungen führen können
- Wizz Air informiert Passagiere über mögliche Verzögerungen und Änderungen am Wochenende
- Air New Zealand bestätigte, dass die A320neo-Flotte vom globalen Softwareproblem betroffen sei, und kündigte an, vor jedem Passagierflug alle A320neo-Maschinen mit einem Update zu versehen
- Dies kann auf einigen A320neo-Routen zu Verspätungen und zahlreichen Ausfällen führen
- Danach wurde nach der neuen EASA-Leitlinie kommuniziert, dass man bis zum 30. November um 12:59 Uhr Ortszeit die A320s dort betreibt, wo dies möglich ist, und die Updates anschließend durchführt
- Air New Zealand betonte erneut, dass die A320-Familie sicher betrieben werden könne und es sich um eine präventive Maßnahme handele
- All Nippon Airways (ANA) sagte, dass infolge des Airbus-Rückrufs einige Maschinen stillgelegt wurden und am Samstag 65 Flüge gestrichen wurden
- ANA und die angeschlossene Fluggesellschaft Peach Aviation gelten in Japan als die Airlines mit dem größten Bestand an Airbus-Einreihern (unter anderem A320)
- In Australien erklärte Jetstar, dass Teile der Airbus-Flotte derzeit nicht starten können, und prüft den Einflussbereich sowie die Passagierbetreuung
- Die Muttergesellschaft Qantas sprach von keinem derzeitigen Einfluss
- EasyJet hat die von Airbus verlangten Maßnahmen für die A320-Flotte zur Kenntnis genommen und sagt, man arbeite mit der Sicherheitsaufsicht und Airbus an den nötigen Maßnahmen
- Zunächst wurden für Samstag (29.) teilweise Betriebsstörungen erwartet; in einer späteren Aktualisierung wurde jedoch gemeldet, dass bereits viele Maschinen das Softwareupdate abgeschlossen haben und der Flugplan für den Samstag wie vorgesehen laufen soll
- Passagiere werden gebeten, über den Flight Tracker den Status der einzelnen Flüge zu prüfen
- Air Canada sagt, dass in ihrem Bestand kaum Maschinen mit der betroffenen Softwareversion existieren und daher kaum Auswirkungen zu erwarten seien
- Allerdings könnten Anschlussreisen betroffen sein, wenn andere Airlines Verspätungen oder Ausfälle melden
- Für die kanadischen Airlines WestJet und Porter wurde ergänzend bestätigt, dass auf den Websites keine betroffenen A320-Typen gelistet sind
- Reisejournalist Simon Calder stellte fest, dass das potenzielle Ausmaß schwer abzuschätzen sei, weil große Airlines die A320-Serie einsetzen
- Er merkte jedoch an, dass bei der auf Heathrow und Gatwick basierenden A320-Short-Haul-Flotte von British Airways nur wenige Maschinen (rund drei) betroffen seien, weshalb erwartet wird, dass über Nacht Updates abgeschlossen werden und ein weitgehend störungsfreier Betrieb möglich sei
- Verzögerungen bei Wizz Air und EasyJet sind möglich, dennoch gilt grundsätzlich, dass die Mehrheit der Flüge normal läuft und einzelne Änderungen airlinespezifisch kommuniziert werden
Umfang der Reparatur- und Update-Maßnahmen sowie Zeitbedarf
- Laut Airbus und dem BBC-Business-Korrespondenten Theo Leggett betrifft der Fall etwa 6.000 Flugzeuge, wobei die meisten per Software-Update lösbar sind
- In der Regel dauert die Installation neuer Software etwa drei Stunden
- Etwa 900 ältere Flugzeuge lassen sich jedoch nicht mit einem einfachen Update beheben und erfordern den Austausch der Flugsteuerungscomputer selbst
- Diese Maschinen dürfen bis zum Abschluss des Austauschs nicht mit Passagieren fliegen; sie können nur als Ferry-Flug zu Wartungsbasen verlegt werden
- Die tatsächliche Ausfallzeit für den Austausch hängt davon ab, wie schnell die benötigten Teile (Ersatzcomputer) verfügbar sind und wie die Logistik liegt
- Ein Brancheninsider beschrieb gegenüber der BBC, dass Airlines und Flughäfen in den kommenden Nächten ein ‚logistisches Tetris‘ absolvieren müssten, um Maschinen auf Abstellflächen neu zu positionieren und Wartungsfenster zu sichern
- Manche Airlines müssen unter Umständen nach der Landung auf einer Langstreckenverbindung den nächsten Start am folgenden Tag aussetzen und das Flugzeug am Vorfeld parken lassen
- Je nach Personal- und Gerätestand kann die tatsächliche Zahl an Ausfällen und Verspätungen am Wochenende erheblich variieren
US-Erntedank-Wochenende und Nachfragekonzentration
- Das Softwareproblem ereignete sich während des US-Erntedank-Wochenendes, zu einem Zeitpunkt, der als wahrscheinlichster Flugreise-Hochpunkt der letzten 15 Jahre galt
- Das US-Verkehrsministerium prognostizierte, dass an diesem Wochenende über 7 Millionen Passagiere fliegen würden
- Unter den zehn größten Betreibern der A320-Familie weltweit gelten American Airlines, Delta Air Lines, JetBlue und United Airlines zu vier davon als US-Großcarrier mit hoher A320-Abhängigkeit
- Alle diese Airlines verfügen über Flotten, die direkt von der Airbus-Maßnahme betroffen sind
- Dass umfangreiche Software- und Hardware-Anpassungen gerade mit dem Nachfragehoch in einem Ferienwochenende zusammenfallen, führt dazu, dass Airlines, Flughäfen und Regulierungsbehörden mit Sicherheitsfokus ihre Planungsabläufe anpassen und Passagiere bestmöglich informieren
Überblick zur A320-Familie
- Die Airbus A320-Familie ist eine von Airbus als „führendes Muster weltweit gewähltes“ Single-Aisle-Reiseflugzeugportfolio
- Es umfasst mehrere Untertypen mit einer maximalen Reichweite von etwa 4.700 nautischen Meilen (8.700 km) und Sitzplätzen zwischen 120 und 244
- Bei der A320-Familie kann zwischen zwei modernen Turbofan-Triebwerkstufen gewählt werden, und sie verwendet gegenüber älteren Generationen ein Design mit etwa 20 % geringerem Kraftstoffverbrauch
- Deshalb wird sie von vielen Airlines als Hauptflugzeug für Kurz- und Mittelstrecken eingesetzt und bietet Vorteile bei Treibstoffeffizienz und Betriebskosten
- Die A320-Serie fliegt derzeit mit einer SAF-Mischquote von 50 % (Sustainable Aviation Fuel), und Airbus strebt an, bis 2030 100 % SAF zu verwenden
- Durch dieses Softwareproblem tritt die Größe und Bedeutung der A320-Linie erneut in den Fokus, ebenso wie das Risiko und die Fähigkeit im Management bei Anwendung eines gemeinsamen Software- und Hardware-Stacks auf eine große Flotte
4 Kommentare
Für Korea scheint das Problem nicht allzu groß zu sein.
Dass der Hardwareaustausch bei so einem großen Flugzeug nur 3–4 Stunden dauert. Ich bin überrascht, wie gut das offenbar modular aufgebaut ist ...
Airbus A320 – starke Sonneneinstrahlung kann möglicherweise Kerndaten der Flugsteuerung beschädigen
Hacker-News-Kommentar
Die wichtigste Information des Artikels war ganz unten vergraben
Der Flugzeughersteller erklärte, er habe festgestellt, dass solare Strahlung wichtige Daten der Flugsteuerung beschädigen könne
In den meisten Fällen lasse sich das mit einem einfachen Software-Update beheben
Ein JetBlue-Flug von Mexiko in die USA musste nach einem plötzlichen Höhenverlust notlanden; 15 bis 20 Menschen wurden dabei leicht verletzt
Als Ursache dieses Vorfalls wird eine Beschädigung von Computerdaten durch starke solare Strahlung vermutet
Damals funktionierte die ADIRU fehlerhaft, und auch im Flugdatenschreiber blieb dasselbe Schadensmuster erhalten
Ein solches Phänomen wirkt wie ein typisches Signal eines defekten Solid-State-Relais
Bit-Flips durch Strahlung folgen dagegen hinsichtlich Zeit und Energie einer Poisson-Verteilung, wodurch sich die Ursache unterscheiden lässt
Die Flugsteuerungscomputer von Airbus haben mit drei CPUs (AMD, Intel, Motorola) eine dreifach redundante Architektur
Wenn in einem solchen System der Flug beeinträchtigt wurde, hätte es zahlreiche Warnmeldungen geben müssen
Das zugehörige Paper ist hier zu finden
Näheres dazu steht in diesem PPRuNe-Forenbeitrag
Es wäre gut, wenn auch klare Belege dafür veröffentlicht würden, dass tatsächlich starke solare Strahlung vorlag
Solare Strahlung kann zwar die Ursache sein, dient aber manchmal auch als Ausrede für nicht erklärte Phänomene
Trotzdem ist es gut, dass vor einem Unfall Maßnahmen ergriffen wurden
Es hätte zu schwerwiegenderen Folgen führen können
Ich will Airbus nicht angreifen, aber das flapsige Spotten über Boeing finde ich unangenehm
Der JetBlue-Vorfall war keineswegs eine Kleinigkeit
Auch Airbus ist nicht frei von Kontroversen wie dem AF447-Unfall oder dem Absturz bei der Flugschau von Habsheim 1988
Die Diskussion geht auch in diesem Thread weiter
Ich habe gehört, SpaceX habe dieses Problem mit einer extrem redundanten Hardware-Konfiguration gelöst
Anders gesagt könnte die Lösung darin bestehen, noch mehr Hardware parallel zu verbauen
Es gab den Witz, Boeing hätte so ein Problem als Budgetposten eingeplant und ignoriert
Beängstigend ist der Gedanke, dass durch solare Strahlungsinterferenzen Daten in den Flugsteuerungscomputern beschädigt wurden
Die Tatsache, dass zwischen den Eingaben des Piloten und den tatsächlichen Steuerflächen ein Computerprogramm sitzt, ist beunruhigend
Erstaunlich, dass solche Systeme überhaupt funktionieren
Immerhin ist es beruhigend, dass es noch Unternehmen gibt, die auf solche Probleme verantwortungsvoll reagieren
Seltsam ist, dass Medien weltweit dieselbe unlogische Berichterstattung einfach weiterverbreiten
Man fragt sich fast, ob unter den Autoren nicht einmal jemand mit einem Ingenieur verheiratet ist
Obwohl inzwischen einige Zeit vergangen ist, gibt es noch immer keine wirklich klare Deutung
Vielleicht ist diese Grafik die Ursache, dachte ich mir
Die Grafik zum Verlauf des Sonnenzyklus ist interessant