Abo
  • IT-Karriere:

Softwarefehler in der Raumfahrt: In den Neunzigern stürzte alles ab

Ein Kommafehler führt zum Absturz einer Rakete? Ist alles schon vorgekommen. Softwarefehler waren in den neunziger Jahren die häufigste Fehlerquelle in der Raumfahrt.

Artikel von veröffentlicht am
Explosion der ersten Ariane-5-Rakete am 4. Juni 1996
Explosion der ersten Ariane-5-Rakete am 4. Juni 1996 (Bild: Esa)

Die neunziger Jahre waren die finanziell verlustreichsten in der Raumfahrt. Eine Mission nach der anderen scheiterte. Es wurden neue Raketen eingeführt, und sie explodierten oder gerieten außer Kontrolle - und die Nutzlast war gestrandet. Raumsonden flogen zum Mars und wurden nie mehr gehört oder gesehen. Die Ursache waren Softwarefehler durch Bereichsüberschreitungen von Variablen und Kommafehler beim Abtippen von Konstanten. Das war ein schmerzhafter Lernprozess für die Raumfahrtorganisationen, wie unsere Liste der verlorenen Missionen zeigt.

Der erste Flug der Ariane 5

1996 startete die Esa ihre neue Ariane-5-Rakete zum ersten Mal. Anders als ursprünglich geplant, war die Ariane 5 keine verbesserte Ariane 4, sondern eine völlig neue Rakete. Kein Teil war mehr gleich. Jeder der beiden Feststoffbooster hatte allein schon mehr Schub als die größte Variante der Ariane 4. Bei 66 Prozent mehr Startmasse hatte die Ariane 5 einen um 140 Prozent größeren Schub. Sie hob viel schneller ab und es wirkten im Flug viel größere Kräfte. Die Hardware war völlig neu. Nur die Software sollte von der alten Ariane übernommen werden, weil sie bisher zuverlässig funktioniert hatte und die Neuentwicklung viel teurer gewesen wäre. Die Ariane 5 sollte trotzdem von Anfang an so zuverlässig sein wie die Ariane 4. Schon beim ersten Flug sollte sie vier Cluster-Satelliten im Wert von 370 Millionen US-Dollar tragen.

37 Sekunden bis zur Selbstzerstörung

Nur 37 Sekunden nach dem Start musste die Rakete aber gesprengt werden. Die viel größeren Querbeschleunigungen wurden ihr zum Verhängnis. Der Messwert der Beschleunigung wurde als (signed) 16-bit Integer weitergegeben. Als die den magischen Wert von 32768 übersprang und zur -32767 wurde, löste das eine Fehlermeldung aus, die in ADA standardmäßig zum Abbruch des Steuerprogramms führte. Daraufhin blieben die Steuerdüsen in ihrer Position stecken und die Rakete drehte sich quer zur Flugrichtung.

Die Variable wurde aus Performancegründen aus der Kontrolle auf Wertbereichsüberschreitung herausgenommen. Der Programmteil, in dem das alles passierte, wurde tatsächlich in der Ariane 5 auch nicht mehr gebraucht. Er wurde nur übernommen, um die Unterschiede in den Softwareversionen der Raketen zu minimieren.

Stellenmarkt
  1. THD - Technische Hochschule Deggendorf, Deggendorf
  2. Sky Deutschland GmbH, Unterföhring bei München

Der Fehler wäre mit dem Prinzip "Test as you fly, fly as you test" wohl erkannt worden. Anstatt mit Daten aus dem echten Trägheitsnavigationssystem der Rakete war das Steuersystem aber nur mit Werten aus einer Simulation getestet worden. Und selbst diese Simulationen folgten nicht der eigentlichen Flugbahn der neuen Ariane-5-Missionen. So rutschte dieser Fehler durch und verursachte das Desaster. Die heute vergessenen Peinlichkeiten der Ariane 5 endeten nach 14 Flügen, von denen nur zehn erfolgreich waren. Den Report der Esa zum Absturz der ersten Ariane 5 gibt es hier.

Das beschwingte Ende der Delta III 
  1. 1
  2. 2
  3. 3
  4. 4
  5.  


Anzeige
Top-Angebote
  1. (u. a. LG OLED 65E8LLA für 1.777€ statt 2.077€ im Vergleich)
  2. (u. a. Days Gone - Special Edition für 39€ und Forza Horizon 3 für 15€)
  3. 139€
  4. (u. a. AMD Ryzen + ASUS-X570-Mainboard kaufen und bis zu 125€ sparen)

der_wahre_hannes 01. Dez 2015

Du meinst natürlich "Handytastaturen"... :P Autokorrektur sorgt doch eher dafür, dass...

TheUnichi 30. Nov 2015

Linux ist genau so wenig zu 100% stabil. Gibt genug verwurstelte Bibliotheken die keiner...

Icestorm 28. Nov 2015

Naja, zumindest werden Klicks auch von denen generiert, die wissen wollen wie Golem auf...

theonlyone 26. Nov 2015

Das "garnichts" getestet wird ist ja nicht der Fall. Die Frage bleibt, was es bringt...

Gast-Redner 26. Nov 2015

die schon über 60 Jahren auf dem Markt waren, die aber die Zeichen der Zeit nicht...


Folgen Sie uns
       


Geothermie: Wer auf dem Vulkan wohnt, muss nicht so tief bohren
Geothermie
Wer auf dem Vulkan wohnt, muss nicht so tief bohren

Die hohen Erwartungen haben Geothermie-Kraftwerke bisher nicht erfüllt. Weltweit setzen trotzdem immer mehr Länder auf die Wärme aus der Tiefe - nicht alle haben es dabei leicht.
Ein Bericht von Jan Oliver Löfken

  1. Nachhaltigkeit Jute im Plastik
  2. Nachhaltigkeit Bauen fürs Klima
  3. Autos Elektro, Brennstoffzelle oder Diesel?

Hue Sync: Hue-Effektbeleuchtung dank HDMI-Splitter einfacher nutzbar
Hue Sync
Hue-Effektbeleuchtung dank HDMI-Splitter einfacher nutzbar

Mit Hue Sync können Philips-Hue-Nutzer ihre Lampen passend zu Filmen oder Musik aufleuchten lassen - bisher aber nur recht umständlich über einen PC. Die neue Play HDMI Sync Box ist ein Splitter mit eingebautem Hue-Sync-Controller, an den einfach Konsolen oder Blu-ray-Player angeschlossen werden können.
Ein Hands on von Tobias Költzsch

  1. Signify Kleiner Schalter und Steckdose für Philips Hue
  2. Smart Home Philips-Hue-Leuchtmittel mit Bluetooth
  3. Smart Home Philips Hue mit Außenbewegungsmelder und neuen Außenlampen

Verkehrssicherheit: Die Lehren aus dem tödlichen SUV-Unfall
Verkehrssicherheit
Die Lehren aus dem tödlichen SUV-Unfall

Soll man tonnenschwere SUV aus den Innenstädten verbannen? Oder sollten technische Systeme schärfer in die Fahrzeugsteuerung eingreifen? Nach einem Unfall mit vier Toten in Berlin mangelt es nicht an radikalen Vorschlägen.
Eine Analyse von Friedhelm Greis

  1. Torc Robotics Daimler-Tochter testet selbstfahrende Lkw
  2. Edag Citybot Wandelbares Auto mit Rucksackmodulen gegen Verkehrsprobleme
  3. Tusimple UPS testet automatisiert fahrende Lkw

    •  /