数千億円もする人工衛星ではブルースクリーンの発生を避けるためにどんな対策が行われているのか？

そこで活躍するのがウォッチドッグタイマーという仕組み。システムの動作の一環として「ウォッチドッグタイマーのリセット」を組み込むと、システムが停止した際にウォッチドッグタイマーが発動して復旧動作を行わせることが可能になります。

ウェイクランド氏の開発する人工衛星の場合、ウォッチドッグタイマーが約30秒間リセットされずに経過するとシステムがセーフモードに移行し、ほとんどの機能をシャットダウンして人工衛星が太陽電池パネルを太陽に向けて電力を生成することと、失われた通信を再度確立しようとすることに集中するようになっているとのこと。

ウェイクランド氏はさらに、人工衛星の開発終盤における全システムのテストであるクローズドループテストにおいてセーフモードが発生してしまった経験を語っています。クローズドループテストはその名の通り、システムにシミュレートされた軌道データを送信し、姿勢の応答データから新たな軌道データをシミュレートするクローズドループを通して衛星の制御を確かめるテストです。

クローズドループテストで衛星からの応答データを送り返すのに使用するメモリアドレスの決定が遅れたため、開発中は仮置きとして以前開発した衛星の時のメモリアドレスを使用していたそうです。そのまま仮置きである事が忘れられてしまい、レビュー会議でも見落とされ、クローズドループテストを行った際にアドレスが存在せずヌルポインターの例外が発生してシステムがクラッシュしました。

システムがセーフモードになっていても、システムを正常に再起動するには数十のコマンドを間違えないように入力する必要があるとのこと。事態の解決まで約12時間のトラブルシューティングが必要だったほか、高価なシステムのため仮にテストであってもセーフモードに入った際には発注者のアメリカ政府へ報告する必要があったとウェイクランド氏は述べています。