Существенная часть этапа построения базы знаний и программ на слое 2 пройдет в сертификации и критической оценке. Однако, учитывая масштабы и сложность множества вероятных сценариев, недопустимо, чтобы сертификация эта монополизировалась. Лично я бы предпочел выбор из альтернативных вариантов, смотря по сценарию и контексту.

Да, катастрофы все равно будут происходить, но можно надеяться, что от наших усилий распределение их изменится в пользу менее масштабных. В принципе катастрофный стэк можно промасштабировать от маленьких бед, вроде потери ключей от машины, до таких, как столкновение гигантского метеорита с планетой. Сооружение слоя 2 никогда не закончится, потому что новые катастрофы мы себе воображаем без устали, но каждая реальная катастрофа послужит поводом обревизовать и расширить накопленные знания слоя 2.

Слой 3. Взаимопомощь людей в моменты катастроф, ориентированная на работу поверх слоя 2

Дэвид Брин много писал о важности гражданских учений на случай катастроф. Он отмечает, что, хотя 11 сентября спасатели проявили большое мужество и готовность к самопожертвованию, наибольшей эффективностью отличались все же действия обычных граждан, застигнутых в моменте катастрофы; к тому же единственными, кто осознал размах инцидента и попытался ему что-либо противопоставить в реальном времени, были именно гражданские, на борту рейса United Flight 93, а ведь они могли полагаться лишь на телефонные указания. Этот пример вдохновляет на картину слоя 3 катастрофного стэка: в режиме «прогона программы» — то есть в момент катастрофы — люди могут обратиться к услугам слоя 2. Слой 2 свой черед будет работать на основе доступных средств связи слоя 1. Отбор данных и вычисления на слое 2 должны производиться программами смартфонов, а сенсоры последних можно использовать для примерного определения природы катаклизма. Слой 3 образуют люди, которым предстоит применить полученную информацию для продвижения по иерархии слоя 2 к узлам, чье применение диктует она. Сценарные узлы будут содержать рекомендации на случай катастрофы определенного типа. Например, при крушении поезда — указания на местонахождение огнетушителей, аптечек, людей с врачебным опытом и так далее.

Для ранних стадий катастрофы особенно характерно богатство вариантов выбора сценария по известным фактам. Люди (слой 3) могут выбрать продолжение наблюдений с тем, чтобы на основе вновь поступивших данных выдвинуть новые предположения о природе инцидента. (В случае крушения поезда: вызвано ли оно землетрясением, террактом, ошибкой в расписании поездов, утечкой и взрывом газа?..) Этими результатами следует поделиться и действовать сообразно.

При катастрофах сравнительно небольшого масштаба действия на слое 3 удается более или менее безболезненно интегрировать в повседневную активность социума и распространять по всем трем слоям согласованные изменения планов. Для более масштабных катастроф окончательными агентами катастрофного стэка должны выступать спасательные службы. Для самых масштабных катастрофный стэк, вероятно, должен смыкаться с проектами фонда Long Now.

* * *

Катастрофный стэк сам по себе изменчив. Атака, порождающая электромагнитный импульс, кардинально меняет природу связи на слое 1. Но в другом предельном случае, когда облачные сервисы остаются доступны в момент катастрофы, пользу от них сложно переоценить. Планировщики катастрофного стэка должны стремиться к гетерогенности своих действий. Например, распределенная логика обработки данных на смартфонах не заменяет, а дополняет облачное проектирование и конкурирует с ним.