Why is there no alarm when the transponder is turned off?
Eftersom flygbolagen litar på sina piloter och har system på plats för att säkerställa att deras piloter är tillförlitliga. Det är nog rätt att koncentrera sig på att förhindra otillförlitliga personer som kommer in i cockpiten innan de oroar sig för fjärrövervakning i realtid av de otillförlitliga personernas handlingar i cockpiten.
The satellite kept getting pings, and apparently "knew" that the transponder was off.
Detta är inte korrekt. ACARS-systemet och transpondern är separata system. Satelliten i banan "vet" ingenting, det är bara ett relä. Satellitens basstation tar emot data och vidarebefordrar den till kunderna samtidigt som satellit-tjänsten / prestandan övervakas. Som jag förstår, förväntas basstationsutrustningen inte kika in i kundens datainnehåll och göra bedömningar om det är meningen.
ACARS använder VHF över land och använder endast satellitkommunikation (SATCOM) när den inte är tillgänglig inom VHF. Så satellitsystemen som inte tar emot data är inte ovanliga och bör inte utlösa ett alarm.
Inmarsat satellitjordstationen kunde inte utgå ifrån att ACARS hade stängts av otillbörligt. Detta beror på att det inte vet om flygplanet har landat och att systemen stängs av normalt. Inmarsat-företaget vet förmodligen inte varje gång ett flygplan avviker från schemat, t.ex. att avleda tillbaka på flygplatsen för att kontrollera ett felljus. Inmarsat basstation kände inte heller till flygplanets placering annat än att det var någonstans på den andra sidan av planeten. Den timliga handskakningen utförs med hjälp av den breda regionalstrålen, inte en av de smalare balkarna.
Det är lyckligt att Inmarsat håller loggar och att loggningssystemet väljer att behålla vissa data som signalstyrka och frekvens snarare än att kasta bort den. Detta gjorde det möjligt för Inmarsats ingenjörer att analysera de loggarna dagar och veckor efter händelserna. Men denna analys är inte rutinmässig och i realtid (och det skulle förmodligen vara en mycket inappropritae lösning för att göra det så).
Malaysian Airlines hade inte abonnerat på de mer kontinuerliga † datarapporteringssystemen som är tillgängliga via ACARS (och Inmarsat). Så är frånvaron av ACARS eller annan överföring ännu mer obotlig från Inmarsats perspektiv vid den tiden.
I det normala fallet är det inte Inmarsats jobb att tolka de data som överförs till sina kunder (flygbolaget, flygplanstillverkaren, motorkraften etc.). Det är jobb att vidarebefordra data till kunderna och de kunderna kan sedan använda den informationen som de behöver.
Eftersom dessa kunder inte hade prenumererat på kontinuerlig † överföring kunde ingen veta vad som hände i cockpiten.
Även om den kontinuerliga † överföringen tecknades, finns det ingen garanti för att transponderns tillstånd skulle ingå i dessa data, eller att det skulle finnas ett övervakningssystem hos flygbolaget som kunde utfärda varningar för ovanliga inställningar av transponder.
ACARS själv är bara ett rapporteringssystem. Jag tror att innehållet i de rapporterade uppgifterna är valt av flygbolaget.
Anmärkningar:
† Med kontinuerlig menar jag vilken typ av övervakning som används för AF447. Som jag förstår är det inte helt kontinuerligt, bara frekventare rapportering och som behövs under hela flygningen för att rapportera vissa händelser när de uppstår.