213億キロ先からのリモートアップデート：ボイジャー2号が教える究極のレガシーシステム運用

213億キロ先から、1977年に打ち上げられた探査機にソフトウェアパッチを送る。それが2026年8月、現実になりました。

NASAは2026年8月4日、地球から約213.5億キロ離れたボイジャー2号に対して「ビッグバン（Big Bang）」と名付けた遠隔操作を実施し、3台の科学観測機器の寿命を少なくとも1年延ばすことに成功しました。

この記事では、ソフトウェアエンジニアやインフラエンジニアの視点から、人類史上もっとも過酷な環境でのリモートアップデートの仕組みと、そこから学べるレガシーシステム運用の原則を紐解きます。

ボイジャー2号：49年前の「動く化石」が今も稼働中

ボイジャー2号は1977年8月20日に打ち上げられた木星・土星探査機です。設計寿命は5年でしたが、49年経った今も稼働し続けています。現在は太陽系を離れ、星間空間を17km/秒で飛行中です。

スペックを見れば「別世界」だとわかる

69KBのメモリ。これはこの記事のテキストデータよりも小さい容量です。その限られたリソースで、3台のコンピュータ（CCS、AACS、FDS）が分散処理を行い、姿勢制御から科学観測データの収集までをこなしています。

「ビッグバン」操作：究極のリモートファームウェア更新

2026年8月、ボイジャー2号は深刻な電力危機に直面していました。動力源であるRTG（放射性同位体熱電気転換器）—プルトニウム238の崩壊熱で発電する原子力電池—は、毎年約4ワットずつ出力を低下させています。

このままでは2026年末にも、もう1台の科学機器をシャットダウンしなければなりませんでした。

NASA JPLのエンジニアたちが選んだ解決策が「ビッグバン」操作です。

ビッグバンとは何か

NASAの公式説明を引用します。

"The effort involved simultaneously turning off certain powered devices and substituting them with lower-power alternatives while ensuring the spacecraft remains warm enough to operate."

つまり、複数の機器の電源を同時にオフにし、低電力の代替モードへ切り替えつつ、機器の動作温度を維持するという、極めて高度な電力管理操作です。

重要なのは「同時実行」という点です。段階的に行うのではなく、一括で実施することで、電力と熱のバランスを崩さないように設計されています。

結果として、ボイジャー2号に残る3台の科学観測機器—プラズマ観測器、磁力計、宇宙線検出器—は、少なくともあと1年間稼働を続けることが確約されました。

通信遅延22.5時間：究極の非同期デプロイ戦略

ここで、エンジニアが注目すべき数字があります。片道通信遅延22.5時間です。

地球からボイジャー2号へコマンドを送ってから、実行結果が返ってくるまでに45時間かかります。「デプロイしてログを確認する」という現代のインフラエンジニアの基本操作が、丸2日かかる世界です。

通信の経路を可視化する

graph LR
    subgraph 地球
        A["NASA DSN<br/>指令局"]
    end
    subgraph 深宇宙
        B["22.5時間の<br/>電波伝播"]
    end
    subgraph ボイジャー2号
        C["CCS受信・実行"]
        D["FDSデータ生成"]
    end
    A -- "コマンド送信" --> B
    B -- "160 bps" --> C
    C --> D
    D -- "テレメトリ送信" --> B
    B --> A

図: 地球からボイジャー2号へのコマンド送信とテレメトリ受信の流れ。Deep Space Network（DSN）を使用し、160ビット/秒の超低速通信で往復45時間を要する。

この遅延がデプロイ戦略に与える影響

22.5時間の片道遅延は、現代のインフラエンジニアには想像すらできない環境です。もしコマンドにバグがあれば、修正パッチを送るまでにさらに45時間を要します。つまり、「やってみてダメなら直す」というアプローチは一切通用しません。

NASAのエンジニアは以下のようなデプロイ戦略をとっています。

• 事前シミュレーションの徹底: 地球上のレプリカ機で全手順を検証
• 自律安全モード: 異常検出時は自動的に安全状態に遷移
• 完全冗長設計: 全サブシステムがデュアル構成で、片系故障でも稼働継続
• コマンドの原子性: 複数操作を「同時」実行することで中間状態を回避

レガシーシステム長期運用の5原則

ボイジャー2号の49年間の運用から抽出できる、レガシーシステム運用の原則をまとめました。

原則1：完全冗長設計（フォールトトレランス）

ボイジャーの全サブシステム—電源、プロセッサ、出力ユニット、コマンドバッファ—はすべてデュアル構成です。片方が故障しても、もう一方で稼働を継続できます。現代のクラウドシステムにおけるマルチAZ配置と同じ思想ですが、49年前に実装されていたことは驚異的です。

原則2：段階的機能縮退（グレースフルデグラデーション）

電力が足りなくなったとき、ボイジャーは「停止」ではなく「機能縮退」を選びます。優先度の低い機器から順にオフにし、コア機能を最後まで守る。これは現代のマイクロサービスにおけるサーキットブレーカーやレートリミットと同じ発想です。

原則3：自律運転（通信遅延を前提とした設計）

22.5時間の通信遅延があるため、ボイジャーは地球からの指示を待たずに自律的に判断します。安全モードへの自動遷移、温度異常の自動検出など、エッジ側での自律性が組み込まれています。これはエッジコンピューティングやIoTデバイスの設計思想と共通しています。

原則4：後方互換性の極致

49年前のハードウェアに対して、21世紀のコマンドを送り続けています。プロトコルも仕様も一切変わっていません。APIの後方互換性を保つ難しさを知るエンジニアであれば、半世紀にわたる互換性維持がどれほど困難か想像できるはずです。

原則5：知識継承（ドキュメンテーション）

49年前の技術文書を読み解き、当時の設計思想を理解した上で操作を行う必要があります。設計したエンジニアはすでに引退し、資料は紙のまま保管されていることもあります。組織の知識継承が、システムの寿命を決める—これがボイジャーの教訓です。

ボイジャー2号 vs 現代のシステム比較表

現代のソフトウェアアップデートへの5つの示唆

ボイジャー2号の事例は、現代のソフトウェアエンジニアにも重要な教訓を提供します。

1. ロールバックに頼らない設計

現代では、アップデートに失敗したらロールバックすればいい—という前提があります。A/Bパーティション、ブルーグリーンデプロイ、カナリアリリースなど、安全なロールバックは現代のベストプラクティスです。

しかしボイジャーの世界では、ロールバック自体が45時間かかります。「アップデートは絶対に失敗できない」という前提での設計は、ミッションクリティカルなシステム開発に参考になります。

2. リソース制約を前提とした設計

69KBのメモリ、22.4Wの送信出力、年4ワットの電力減少。ボイジャーは究極のリソース制約の中で動いています。リソースが無限にあるクラウド環境でも、コスト最適化やサステナビリティの観点から、リソース制約を意識した設計は重要です。

3. 後方互換性の重要性

49年前のシステムに対してアップデートを提供し続けることは、API設計の教科書的な事例です。現代でも、古いクライアントを切り捨てずに新しい機能を提供する技術—例えばプロトコルバッファの後方互換性や、REST APIのバージョニング—の極限版です。

4. ドキュメンテーションと知識継承

「引き継ぎ書が存在しないシステム」ほど怖いものはありません。ボイジャーの運用チームは、49年前の紙の文書を読み解き、当時のエンジニア（すでに80代）に問い合わせを行いながら操作を進めています。チームの知識が属人化しない仕組みづくりは、どのようなプロジェクトでも本質的に重要です。

5. 「動かし続ける」哲学

完璧なアップデートよりも、システムを稼働し続けることを優先する。これは現代のSRE（Site Reliability Engineering）の核心とも共通する思想です。ボイジャーチームは「新機能を追加する」のではなく「既存機能を守る」ために全力を尽くしています。

ボイジャーの過去のリモート更新履歴

ビッグバンだけではありません。ボイジャー探査機は49年間で幾度も遠隔更新を行ってきました。

• 2017年: ボイジャー1号のメインスラスタを37年ぶりに予備のものに切り替え
• 2024年: ボイジャー1号のFDS（飛行データサブシステム）メモリ破損を遠隔修復—数ヶ月かかる緻密な作業だった
• 2024年: 各探査機の科学機器を順次オフに
• 2026年8月: ボイジャー2号「ビッグバン」操作。今後数ヶ月以内にボイジャー1号にも同様の操作を予定

特に2024年のFDS修復は、メモリダンプを160bpsの通信で受信し、ビット単位で解析してパッチを作成するという、文字通り手作業によるデバッグでした。

よくある質問（FAQ）

なぜボイジャー2号とまだ通信できるのですか？

深宇宙探査機専用の通信インフラ「Deep Space Network（DSN）」を使用しているためです。DSNは地球上の3箇所（カリフォルニア、スペイン、オーストラリア）に設置された巨大なパラボラアンテナ群で構成され、地球上のどこかが常にボイジャーに向いている状態を維持しています。とはいえ、地球に届く電波は0.1兆分の1ワット未満であり、極めて微弱な信号を拾い上げる高度な受信技術に支えられています。

ボイジャー2号はいつまで通信できるのですか？

RTG（原子力電池）のプルトニウム238は半減期が約87.7年です。NASAの予測では、2036年頃までは技術データの送信が可能とされています。科学観測機器については、今回のビッグバン操作により少なくとも2027年まで稼働が延長されました。

ビッグバン操作で具体的に何をしたのですか？

複数の機器の電源を同時にオフにし、低電力の代替モードへ切り替えました。同時に、機器の動作温度を維持するためのヒーター管理も調整しました。段階的に行うと熱バランスが崩れるため、一括実行が必要でした。

一般のエンジニアがボイジャーから学べることは？

一番の教訓は「制約が設計を鍛える」ということです。限られたリソースの中で最大限の価値を生み出す設計思想は、クラウド時代のエンジニアにも通底するものがあります。また、ドキュメンテーションの重要性と、後方互換性を保つ技術の価値も再認識できるはずです。

まとめ：213億キロの彼方に、最高の運用設計がある

213億キロ先、69KBのメモリ、22.5時間の通信遅延。これほど過酷な環境でシステムを動かし続けることは、人類の技術の到達点の一つです。

ボイジャー2号が教えてくれるのは、派手な新技術よりも、地道な設計、徹底した冗長性、継続的な知識継承、そして「動かし続ける」執念の価値です。

次にあなたがレガシーシステムのアップデートに頭を抱えたとき、213億キロ先で69KBのメモリを49年間稼働させ続けているチームのことを思い出してください。きっと、やれないことはないと信じられるはずです。

参考文献

• NASA Engineers Help Prolong Voyager 2's Science Mission (2026-08-04) — NASA Science
• NASA JPL: NASA Engineers Help Prolong Voyager 2's Science Mission — NASA Jet Propulsion Laboratory
• Voyager Mission — NASA Science
• Where are Voyager 1 and 2 Now? — NASA Science
• 実はボイジャー1号は69KBのメモリと8トラックのテープレコーダーで今も動作している (2026-03-30) — Gigazine
• The Computers of Voyager (2024-05-06) — Hackaday
• ボイジャー2号、科学観測の延長へ向けた省エネ対策「ビッグバン」に成功！ — Astropics

関連記事

• 宇宙デブリ除去が動き出す——ClearSpace-1とAstroscaleが開く軌道クリーンアップ産業の未来