238.2011年：福岛核事故

　　2011年无人机拍摄的日本大熊的福岛（Fukushima）第一（Daiichi）核电站照片。

　　轻水反应堆（1946年），加拿大重水铀反应堆（1971年），切尔诺贝利（1986年）

　　如果工程师所做的假设被证实为错误的会怎么样？有时候无关紧要，可以在出大问题之前得到纠正。或者在错误的系统出问题之前有足够时间让我们补救。或者有备份系统接管。但是时常，我们会看到工程学的小假设酿成了巨大的灾难。这样的例子包括2011年福岛核反应堆的灾难。

　　福岛反应堆的设计可以应对地震。当2011年日本海岸发生9.0级地震的时候，控制棒插入反应堆使反应堆自动关闭。反应堆的建筑没有遭到破坏。一切都看起来很好。即使地震切断了反应堆设施与电网的连接，在站的多路备份系统比如电池和柴油发电机可以工作，并且应急冷却系统根本不需要电力。

　　工程师们甚至预计到了海啸的发生。围绕着反应堆装置建造了一堵海堤抵挡海啸。

　　但工程师们没有预计到会发生15米高的海啸，以及它带来的破坏作用。工程师们假设了海啸的最大高度是10米。柴油发电机、电池、分布式电机和燃油罐，一切都位于反应堆建筑的地下室。15米高海啸袭来的时候，它摧毁了所有备用的电力设施。电池耗尽，柴油发电机遭洪水灌入。分布式电机位于水下无法轻易连接外部电源。在1号反应堆中，因为一个关闭的阀门无法打开，本该在没有电力的情况下也可以操作的应急冷却系统失灵。

　　如果工程师考虑到15米海啸的可能性，后来在福岛的一切都会不同。仅仅因为发生了一次异常的自然状况，一切应急系统都彻底无用了。■ 工程学之书