modo seguro

El modo seguro es un estado de protección autónomo en el que entra una nave espacial no tripulada cuando detecta una condición de falla o pérdida de comunicación. La nave espacial apaga sistemáticamente todos los subsistemas no críticos, incluidos los instrumentos científicos, los propulsores de control de reacción y las computadoras de carga útil. Luego se reorienta a una actitud fija, típicamente apuntando sus paneles solares hacia el sol y su antena de alta ganancia hacia la Tierra, minimizando el consumo de energía mientras mantiene el control térmico básico y la capacidad de comunicación.

Este modo existe porque las naves espaciales operan lejos de la intervención humana inmediata. Una pérdida de comunicación, una falla de software o una anomalía térmica podrían desencadenar fallas en cascada. Al retirarse al modo seguro automáticamente, la nave espacial conserva su generación de energía primaria, su sistema de control de actitud y su receptor sin requerir la entrada de la estación terrestre. El control de la misión puede entonces diagnosticar el problema y transmitir comandos correctivos sin presión de tiempo ni riesgo de mayor degradación.

Implementación y variantes

La entrada en modo seguro está cableada en el software de vuelo de la nave espacial; típicamente se activa cuando los sensores detectan pérdida de señal de la Tierra, descarga excesiva de la batería, expiración del temporizador de vigilancia de la computadora a bordo o lecturas fuera de los límites térmicos o eléctricos seguros. Algunas naves espaciales implementan múltiples modos seguros en diferentes niveles de gravedad. Un "modo seguro amarillo" podría apagar solo los instrumentos mientras mantiene las computadoras de carga útil funcionando para diagnósticos. Un "modo seguro rojo" completo apaga casi todo excepto los calentadores de los propulsores, los giroscopios de determinación de actitud y el receptor de comunicaciones.

La actitud preestablecida hacia el sol es crítica. La mayoría de las sondas de espacio profundo se orientan de modo que los paneles solares reciban la máxima radiación, extendiendo la vida útil de la batería indefinidamente durante la espera de comandos. Algunas naves espaciales más antiguas, en cambio, asumen una actitud de apuntar a la Tierra para favorecer la recepción de comunicaciones. El sistema de determinación de actitud utiliza sensores solares y rastreadores de estrellas, que no requieren comandos terrestres para funcionar.

La recuperación del modo seguro depende de que el control terrestre restablezca una comunicación bidireccional confiable, verifique el estado de la nave espacial a través de telemetría, identifique la causa raíz y cargue comandos correctivos. Para naves espaciales cercanas a la Tierra, este ciclo toma minutos. Para los rovers de Marte o las sondas de planetas exteriores, el retraso de la luz de ida y vuelta puede hacer que la recuperación tarde horas o días. Los controladores terrestres a menudo deben realizar pruebas exhaustivas en simuladores de software antes de ordenar a la nave espacial que salga del modo seguro y reanude las operaciones nominales.