2) Die Triebwerke wohl bei einem totalen Elektrik-Ausfall weiterlaufen würden, bzw. müssen, da es anders wohl nicht zugelassen würde.
Das ist wohl so, aber die Frage sind hier möglicherweise die Testszenarien. Was ist vorab denkbar, was nicht?
Gibt es einen Mechanismus, der ein RAT deployment verhindert, wenn die Geschwindigkeit für eine sichere Funktion zu niedrig ist? Hat vielleicht nie jemand ein solches Szenario als realistisch in Erwägung gezogen und wie würde man das testen?
Was ist, wenn nach dem Totalaufall die Energie nicht wegbleibt, aber auch nicht so definiert wiederkommt, wie es die Designer der RAT vorgesehen haben? Wenn sie funktioniert, aber die Leistung unterhalb des erforderlcihen Minimums bleibt, weil sie gar nicht für diese geringe Geschwindigkeit designt ist? Möglichweise kam erst der total electrical power failure, was zum RAT deployment führte, aber die erzeugte Energie war aufgrund der geringen Geschwindigkeit unterhalb der Design-Grenzen, was zum mehrfachen unkontrollierten Ein- und Ausschalten von Control Units und damit zu komplett undefinierten System-Zuständen führen könnte. Dann wäre der Stromausfall die primäre Ursache für ein RAT deployment, aber das RAT Deployment außerhalb der Design-Parameter führte erst zum undefinierten Zustand der Systeme und damit zur Katastrophe.
Das ist natürlich pure Spekulation, aber nicht so abwegig wie es klingt. Beim Angriff auf Computersysteme mit physischem Zugriff wird die Technik des Herbeiführens undefinierter Zustände digitaler Systeme durch fortlaufendes An- und Ausschalten der Versorgungsspannung regelmäßig eingesetzt.
