Why is there no alarm when the transponder is turned off?
Porque as companhias aéreas confiam em seus pilotos e possuem sistemas para garantir que seus pilotos sejam confiáveis. É provavelmente correto concentrar-se na prevenção de pessoas não confiáveis que entram no cockpit antes de se preocuparem com o monitoramento remoto em tempo real das ações de pessoas não confiáveis no cockpit.
The satellite kept getting pings, and apparently "knew" that the transponder was off.
Isso não está correto. O sistema ACARS e o transponder são sistemas separados. O satélite em órbita "não sabe" nada, é apenas um relé. A estação base do satélite recebe os dados e os encaminha para os clientes enquanto monitora o serviço / desempenho dos satélites. Pelo que entendi, o equipamento da estação base não deve espiar o conteúdo de dados de seus clientes e fazer julgamentos sobre seu significado.
O ACARS usa VHF em terra e usa apenas comunicações via satélite (SATCOM) quando está fora da faixa de VHF. Portanto, os sistemas de satélite que não recebem dados não são incomuns e não devem acionar um alarme.
A estação terrestre de satélites Inmarsat não pôde inferir que o ACARS havia sido desligado de maneira inapropriada. Isso ocorre porque não sabe se a aeronave pousou e os sistemas foram desligados normalmente. A empresa Inmarsat provavelmente não sabe todas as vezes que uma aeronave se desvia do cronograma, por exemplo, para desviar de volta ao aeroporto para verificar uma luz de falha. A estação de base da Inmarsat também não sabia a localização da aeronave além de estar em algum lugar daquele lado do planeta. O aperto de mão de hora em hora é realizado usando o amplo feixe regional, não um dos feixes mais estreitos.
É uma sorte que a Inmarsat mantenha registros e que o sistema de registro escolha manter certos dados, como força e freqüência do sinal, em vez de descartá-los. Isso permitiu que os engenheiros da Inmarsat analisassem esses registros dias e semanas após os eventos. Mas essa análise não é rotineira e em tempo real (e provavelmente seria uma solução muito inadequada para que isso acontecesse).
A Malaysian Airlines não tinha subscrito os sistemas de relatórios de dados † mais contínuos disponíveis através do ACARS (e Inmarsat). Assim, a ausência de ACARS ou outras formas de transmissão é ainda menos notável do ponto de vista da Inmarsat na época.
No curso normal das coisas, não é tarefa da Inmarsat interpretar os dados que estão sendo transmitidos para seus clientes (a companhia aérea, o fabricante de aviões, o fabricante de motores, etc.). Sua tarefa é transmitir dados para seus clientes e esses clientes podem usar esses dados conforme necessário.
Como esses clientes não assinaram a transmissão contínua, ninguém sabia o que estava acontecendo no cockpit.
Mesmo se a transmissão contínua † fosse assinada, não há garantia de que o estado do transponder seria parte desses dados, nem que haveria um sistema de monitoramento na companhia aérea capaz de emitir alertas para configurações incomuns do transceptor. transponder.
O próprio ACARS é apenas um sistema de relatórios. Acredito que o conteúdo dos dados reportados seja selecionado pela companhia aérea.
Notas:
† Por contínuo quero dizer o tipo de monitoramento usado para AF447. Pelo que entendi, isso não é completamente contínuo, apenas relatórios mais frequentes e conforme necessário durante o voo para relatar certos eventos à medida que eles surgem.