なぜなぜ分析 アナログ過ぎて泣けてくる。正しいんだけどね。 www.jaxa.jp 色々書かれているが、原因としては、 ・保護部品の耐性評価が正しくなく、その故障の影響評価がされてなかった ・製造工程での検査見直しを実施しなかった が大きな要因とされている。 対策としては、冗長設計を一部見直し、即止める全振りの設計ではなく、ミッション継続性にも配慮する。具体的には全く同じ挙動の2系統配置をやめて、挙動を変えた2系統にすることで、瞬間的な事象に対しての継続性を向上させる。ただし、止める方向で挙動させるのは変わらず、そこに至るシーケンスでA系、B系で時間差を設けているが、確定故障に対しての挙動は変…