Powierzchnia jako część funkcji
Korozja sprzętu rakietowego nie jest problemem estetycznym ani synonimem widocznej „rdzy”. Jej znaczenie zależy od tego, jaką funkcję pełni zaatakowana powierzchnia. Ten sam nalot może być nieistotny na zewnętrznej osłonie, a niedopuszczalny na torze uszczelnienia, styku elektrycznym, bieżni, powierzchni pasowanej lub elemencie przenoszącym obciążenie. Niewielki wżer może stać się karbem, cienki film produktu może zwiększyć rezystancję złącza, a korozja ukryta pod powłoką może osłabić połączenie bez zauważalnej zmiany wyglądu.
O znaczeniu korozji nie decyduje więc ilość widocznego produktu, lecz to, czy materiał, mikrostruktura, geometria, środowisko, naprężenie i czas tworzą drogę do utraty funkcji przed wykryciem. Szczególnie ważne jest ostatnie zastrzeżenie. Powolna degradacja nie jest łagodna, jeśli rozwija się przez lata w niedostępnej szczelinie, a jej pierwszą jednoznaczną sygnaturą ma być dopiero utrata szczelności, ciągłości elektrycznej albo nośności.
Powierzchnia nie stanowi oddzielnego dodatku do konstrukcji. Jest granicą, przez którą część styka się z wodą, tlenem, solami, płynami obsługowymi, sąsiednim materiałem i obciążeniem kontaktowym. Ochrona powierzchni obejmuje dlatego nie tylko powłokę, lecz również dobór stopu i jego stanu, obróbkę, geometrię krawędzi i szczelin, uszczelnienie, drenaż, czystość, sposób montażu, opakowanie, warunki magazynowania, inspekcję i naprawę. Takie systemowe podejście przyjmuje NASA-STD-6012A: materiały i procesy ochronne mają być identyfikowane, kwalifikowane, dokumentowane i utrzymywane dla konkretnego wyrobu, a nie sprowadzane do końcowego malowania.1
Bezpieczeństwo i granica jawności
Nieznanego, odnalezionego, uszkodzonego lub pozbawionego pełnej dokumentacji sprzętu wojskowego nie wolno czyścić, skrobać, szlifować, ogrzewać, zwilżać, zasilać, demontować ani przemieszczać w celu zbadania korozji. Osad lub uszkodzona obudowa mogą maskować materiał energetyczny, zapalnik, źródło ciśnienia, skażenie albo niestabilny element. Należy odizolować miejsce, ograniczyć dostęp i powiadomić właściwe służby oraz zespół EOD.
Zakaz ma również znaczenie dowodowe. Czyszczenie usuwa produkty reakcji, ślady przepływu cieczy i rozkład osadów, a więc informacje potrzebne do ustalenia przyczyny. Nawet przy sprzęcie rozpoznanym i formalnie przekazanym do badań pierwszym działaniem powinno być zabezpieczenie stanu, nie poprawienie wyglądu.
Wiedza publiczna może obejmować fizykę korozji, rodziny materiałów i zabezpieczeń, zasady diagnostyki oraz ogólną logikę decyzji. Nie wymaga natomiast ujawniania składu chronionych materiałów, dokładnych grubości i sekwencji powłok, położenia słabych węzłów, resursów ani kryteriów akceptacji konkretnego współczesnego uzbrojenia. Dane te należą do kontrolowanej dokumentacji wyrobu.
Stały łańcuch analizy
Każdą ocenę należy rozpocząć od funkcji powierzchni. Dopiero później rozpatruje się materiał i mikrostrukturę, parę materiałową oraz geometrię, środowisko i czas zwilżenia, mechanizm, możliwą do wykrycia sygnaturę oraz decyzję.
Funkcja powierzchni odpowiada na pytanie, co naprawdę może zostać utracone. Może to być przekrój nośny, docisk połączenia, niski opór styku, ciągłość ekranowania, szczelność, swoboda ruchu, jakość optyczna albo baza wymiarowa. Funkcja wskazuje właściwą wielkość pomiarową. Dla ścianki będzie nią miejscowa grubość, dla złącza — stabilność rezystancji, dla uszczelnienia — topografia toru i przeciek, a dla obciążonego elementu — obecność oraz położenie pęknięcia.
Materiał i mikrostruktura określają, jakie reakcje są możliwe oraz którędy mogą się lokalizować. Sama nazwa stopu nie wystarcza. Znaczenie mają stan obróbki cieplnej, orientacja wyrobu, wydzielenia, granice ziaren, spoina, strefa wpływu ciepła, twardość, naprężenia własne i historia przygotowania powierzchni.
Para materiałowa i geometria decydują, gdzie zamknie się ogniwo, jak rozłoży się prąd i czy elektrolit zostanie uwięziony. Łącznik, podkładka, kompozyt przewodzący, powłoka i odsłonięta krawędź są elementami jednego układu, nawet jeśli na rysunkach należą do różnych części.
Środowisko i czas zwilżenia opisują nie tylko klimat, lecz rzeczywistą historię: kondensację, depozycję soli, płyny obsługowe, dotyk, cykle ogrzewania i chłodzenia, otwieranie opakowania, transport i okresy wysychania. Średnia wilgotność pomieszczenia nie mówi, ile czasu wilgotna pozostawała zamknięta szczelina.
Mechanizm musi wyjaśniać zarazem materiał, lokalizację, morfologię i historię. Sama barwa produktu nie wystarcza. Sygnatura jest obserwacją, którą można powiązać z mechanizmem: mapa wżerów, odspojenie przy krawędzi, zmiana rezystancji podczas drgań, określony tor pękania lub obecność jonów w osadzie. Dopiero na tej podstawie zapada decyzja: dopuścić, obserwować, ograniczyć zastosowanie, naprawić, wymienić, objąć kwarantanną partię albo zmienić projekt i proces.
Ogniwo elektrochemiczne i przyczyna lokalności
Korozja elektrochemiczna wymaga czterech składników: obszaru anodowego, na którym metal ulega utlenieniu; obszaru katodowego, gdzie zużywane są elektrony; drogi elektronowej w materiale przewodzącym oraz drogi jonowej w elektrolicie. Elektrolitem nie musi być widoczna kałuża. Wystarcza cienki kondensat, wilgotny osad, woda pod uszczelką albo roztwór utworzony przez higroskopijne pozostałości.
Na swobodnie korodującej powierzchni potencjał mieszany ustala się tam, gdzie prądy cząstkowe reakcji anodowych i katodowych bilansują się, dając zerowy prąd wypadkowy na zewnątrz. Nie jest to równowaga kinetyczna: obie reakcje nadal biegną. Dodanie bardziej szlachetnego materiału, zmiana napowietrzenia albo miejscowe przerwanie powłoki przesuwają potencjał i rozdział prądów. Sam potencjał wskazuje stan elektrochemiczny, lecz nie mierzy szybkości korozji. O szybkości decydują także polaryzacja, transport tlenu i jonów, temperatura oraz stan warstwy wierzchniej.
W materiałach pasywujących cienki film tlenkowy ogranicza reakcję anodową. Aluminium, stale nierdzewne i tytan mogą dzięki niemu zachowywać się znacznie odporniej, niż wynikałoby z samej termodynamiki. Film nie jest jednak bezwarunkowy. Chlorki, tarcie, niewłaściwy potencjał, lokalny brak tlenu lub agresywna chemia szczeliny mogą go przerwać. Jeżeli mały aktywny obszar zostanie otoczony dużą powierzchnią pasywną lub katodową, prąd skupia się na niewielkiej anodzie.
To tłumaczy, dlaczego małe uszkodzenie bywa groźniejsze niż rozległe matowienie. W rozwijającym się wżerze rozpuszczanie metalu i hydroliza jonów mogą zakwaszać roztwór, a migracja chlorków utrzymuje jego przewodność. Ograniczona wymiana z otoczeniem stabilizuje agresywne mikrośrodowisko. Proces zaczyna podtrzymywać sam siebie, choć powierzchnia wokół pozostaje pozornie zdrowa.
Produkty korozji mogą być porowate, częściowo ochronne albo szczelne tylko przez pewien czas. Ich objętość często różni się od objętości zużytego metalu, dlatego wywołują pęcznienie, odspajanie powłoki i zmianę docisku. Kolor jest wskazówką, nie identyfikacją. Norma ISO 8044 porządkuje terminologię korozji, ale rozpoznanie mechanizmu zawsze wymaga zestawienia produktu z materiałem, geometrią i środowiskiem.2
Materiał, mikrostruktura i naprężenie
Odporność korozyjna nie jest stałą materiałową porównywalną z gęstością. Stop badany jako wypolerowana próbka w jednorodnym roztworze może zachowywać się inaczej jako wyciskany profil, spoina, sprężyna, gwint albo część z lokalnie uszkodzoną warstwą ochronną.
W wyrobach przerabianych plastycznie orientacja ziaren i składników mikrostruktury może nadawać kierunkowość zarówno korozji, jak i pękaniu. Odsłonięte czoło grubego przekroju nie musi mieć takiej samej odporności jak powierzchnia walcowana. W spoinie materiał rodzimy, metal spoiny i strefa wpływu ciepła różnią się składem, wielkością ziaren, tlenkami i naprężeniem własnym. W materiale wielofazowym jedna faza może rozpuszczać się preferencyjnie albo działać jako lokalna katoda.
Mikrostruktura decyduje również o tym, czy atak zatrzyma się przy powierzchni, czy wykorzysta granice ziaren. Korozja międzykrystaliczna może rozwijać się przy mało efektownym obrazie zewnętrznym, a w kierunkowych wyrobach przejść w złuszczanie warstw. Zachowany obrys części nie dowodzi wtedy zachowania spójności i nośności.
Naprężenie może pochodzić z obciążenia roboczego, montażowego docisku, wcisku, prostowania, spawania, obróbki mechanicznej albo różnicy rozszerzalności cieplnej. Naprężenia własne działają także podczas magazynowania. W materiale podatnym, przy odpowiednim środowisku i dostatecznym czasie, mogą umożliwić pękanie korozyjne pod naprężeniem. Z kolei wodór wprowadzony podczas procesów powierzchniowych lub późniejszej korozji może przemieszczać się do stref wysokiego naprężenia i powodować opóźnione pękanie.
Dla zmęczenia ważna jest topografia. Wżer jest nie tylko ubytkiem, ale również karbem. Odkształcenie na jego dnie uszkadza film, reakcja środowiskowa utrudnia odtworzenie ochrony, a kolejny cykl pogłębia lokalizację. ISO 11782 rozdziela badania liczby cykli do uszkodzenia od badań propagacji pęknięcia korozyjno-zmęczeniowego, ponieważ odpowiadają one na inne pytania.3 Znaczenie stanu powierzchni, karbów i hierarchii prób od próbki do struktury omawiają również Daniel i Marek Dębscy w monografii o zmęczeniu konstrukcji lotniczych.4
Geometria, środowisko i czas zwilżenia
Geometria może skrócić ekspozycję albo utrzymywać ją w miejscu najbardziej podatnym. Zakładka, gwint, podkładka, porowaty osad i krawędź uszczelki ograniczają wymianę roztworu. Zużycie tlenu wewnątrz szczeliny tworzy różnicę napowietrzenia: część zewnętrzna staje się katodą, a wnętrze szczeliny anodą. Uszczelnienie z pojedynczą nieciągłością może pogorszyć sytuację, jeśli wpuści wodę do przestrzeni, z której nie ma odpływu.
Ostre krawędzie są podatne podwójnie. Powłoka może być na nich mniej ciągła, a późniejsza obsługa łatwo ją uszkadza. Ślepe otwory, gwinty i wnęki zatrzymują również pozostałości kąpieli oraz płukania. Z kolei obudowa zmieniająca temperaturę „oddycha”: zasysa wilgotne powietrze, na chłodniejszej powierzchni powstaje kondensat, a przy kolejnym ogrzaniu część powietrza uchodzi, pozostawiając wodę w szczelinach.
Dlatego istotniejszy od średniej wilgotności względnej bywa czas zwilżenia. Cykle mokro–sucho odnawiają dostęp tlenu i koncentrują sole podczas odparowania. Krótka depozycja aerozolu morskiego może pozostawić chlorki, które przy każdym następnym zawilgoceniu tworzą nowy elektrolit. Cząstki pyłu i odciski palców zwiększają przewodność, tworzą lokalne szczeliny i obniżają wilgotność potrzebną do utrzymania wilgotnego filmu.
ISO 9223 klasyfikuje korozyjność atmosfer na podstawie standardowych materiałów lub parametrów środowiskowych, lecz klasyfikacja otoczenia nie zastępuje oceny mikroklimatu konkretnego wyrobu.5 Czujnik umieszczony przy ścianie magazynu nie opisuje automatycznie wnętrza opakowania, zimnej ścianki obudowy ani zamkniętej zakładki. Historia musi obejmować także transport, otwarcia bariery, awarie klimatyzacji, zalanie, środki czyszczące i okres potrzebny na aklimatyzację po zmianie temperatury.
Rodziny mechanizmów według lokalizacji i skutku
Formy korozji są użyteczne tylko wtedy, gdy porządkują drogę do utraty funkcji. Można je zgrupować w pięć rodzin.
Ubytek rozłożony obejmuje atak względnie równomierny, dla którego sens mają zmiana masy i średnia utrata grubości. Jest najłatwiejszy do modelowania, ale nawet wtedy krawędzie, osady i gradienty temperatury mogą tworzyć lokalne odstępstwa. Zapas materiału pomaga tylko tam, gdzie wzrost masy i zmiana wymiarów nie naruszają funkcji.
Lokalne ogniwa powierzchniowe tworzą wżery, korozję szczelinową, galwaniczną, podosadową i podpowłokową. Wspólną cechą jest skupienie reakcji anodowej na małej powierzchni albo utrzymanie odmiennej chemii w ograniczonej objętości. W tej rodzinie średni ubytek masy jest słabą miarą. Potrzebna jest mapa, maksymalna głębokość, położenie względem toru obciążenia lub uszczelnienia i zasięg ukryty pod warstwą. ISO 11463 i ASTM G46 przedstawiają ramy oceny wżerów, lecz nie określają automatycznie znaczenia wżeru dla konkretnej części.6,7
Drogi mikrostrukturalne obejmują atak międzykrystaliczny, selektywne rozpuszczanie składnika stopu i złuszczanie. Produkty mogą rozsadzić wydłużone ziarna lub pozostawić porowaty szkielet zachowujący kształt elementu. Decydującą sygnaturą staje się przekrój i spójność mikrostruktury, a nie stan powierzchni widziany bez powiększenia.
Pękanie wspomagane środowiskiem łączy podatny materiał, naprężenie i określone medium. Należą tu pękanie korozyjne pod naprężeniem, pękanie wspomagane wodorem i korozja zmęczeniowa. Ubytek masy może być śladowy, podczas gdy funkcja zostaje utracona nagle. Seria ISO 7539 rozdziela różne konfiguracje badań takich procesów, ponieważ próbka gładka, zginana, obciążana stałą siłą i wstępnie pęknięta badają inne etapy uszkodzenia.8
Mechanizmy zużyciowe sprzężone ze środowiskiem wymagają rozdzielenia pojęć. Fretting jest przede wszystkim zużyciem wywołanym małymi, oscylacyjnymi przemieszczeniami styku; gdy reakcje środowiskowe współtworzą uszkodzenie, mówi się o korozji frettingowej. Szersza tribokorozja obejmuje współdziałanie zużycia mechanicznego i korozji w środowisku ciekłym, a erozja-korozja — oddziaływanie przepływu lub cząstek z reakcją powierzchniową. Mikroruch może usuwać film, wytwarzać produkty zużycia i odsłaniać świeży metal. Na styku elektrycznym skutkiem nie musi być mierzalna utrata przekroju: wystarcza produkt utrudniający przewodzenie. ASTM G119 opisuje synergię zużycia i korozji w układach ciecz–ciało stałe oraz zawiesinach; nie jest bezpośrednią podstawą opisu suchego frettingu w atmosferze gazowej.9
Utlenianie wysokotemperaturowe stanowi odrębną granicę tej klasyfikacji, ponieważ nie wymaga ciekłego elektrolitu. Nadal obowiązuje jednak ten sam łańcuch: funkcja warstwy, materiał i mikrostruktura, gaz oraz depozyt, temperatura i cykle, mechanizm transportu przez zgorzelinę, sygnatura pękania lub odpadania i decyzja. Wynik izotermiczny nie musi reprezentować cyklicznego chłodzenia, podczas którego warstwa traci adhezję.
Przypadek pierwszy: aluminiowy węzeł i bardziej szlachetny łącznik
Rozpatrywany węzeł przenosi obciążenie montażowe i zachowuje położenie dwóch części. Jednocześnie musi pozostać szczelny wobec wilgoci. Podłożem jest stop aluminium z wielowarstwową ochroną powierzchni, a łącznik ma bardziej szlachetne zachowanie w rozpatrywanym środowisku. Przy krawędzi łba stwierdzono miejscowe przerwanie powłoki oraz niewielką ilość jasnego produktu. Nie wolno jeszcze wnioskować, że uszkodzenie jest płytkie albo wyłącznie kosmetyczne.
Historia ekspozycji wskazuje na wieloletnie magazynowanie, okresowy transport, zmianę temperatury i co najmniej jedno otwarcie opakowania poza kontrolowanym pomieszczeniem. Nie ma zapisu bezpośredniego zalania. Taki brak nie wyklucza jednak kondensacji ani krótkiej depozycji soli. Łącznik mógł uszkodzić powłokę podczas montażu lub późniejszego mikroruchu, a powstała szczelina mogła wydłużyć czas zwilżenia.
Łańcuch rozpoczyna funkcja: należy ustalić, czy miejscowy ubytek może zmniejszyć nośny przekrój przy otworze, osłabić docisk, naruszyć tor uszczelnienia lub umożliwić dalsze wnikanie wilgoci. Materiał i mikrostruktura kierują uwagę na zachowanie filmu pasywnego, kierunkowość wyrobu oraz możliwość wżerów lub ataku międzykrystalicznego od odsłoniętej krawędzi. Para i geometria wskazują na małą anodę — fragment odsłoniętego aluminium — sprzężoną z większą, bardziej szlachetną powierzchnią. Woda zatrzymana pod łbem lub podkładką zamyka drogę jonową.
MIL-STD-889 oraz ISO 16364 traktują kompatybilność materiałów przewodzących jako problem całej pary, środowiska, stosunku powierzchni i środków izolacji, nie jako prostą własność dwóch nazw materiałowych.10,11 Szczególnie niekorzystny jest mały ubytek powłoki na materiale anodowym przy dużej dostępnej katodzie. Powlekanie anodowego elementu działa dobrze w stanie nienaruszonym, lecz pojedyncza przerwa może skoncentrować atak.
Konkurencyjne hipotezy są co najmniej cztery. Pierwsza zakłada korozję galwaniczną podtrzymywaną przez bardziej szlachetny łącznik. Druga — korozję szczelinową bez istotnego udziału różnicy materiałów, wywołaną lokalnym niedotlenieniem. Trzecia — wadę adhezji lub przygotowania powierzchni, po której korozja podpowłokowa rozwinęła się od krawędzi. Czwarta — powierzchniowe zanieczyszczenie przyniesione z innego elementu, które nie odpowiada głębokiemu ubytkowi podłoża. Możliwe jest także współdziałanie hipotez: wada powłoki otwiera drogę elektrolitowi, szczelina go utrzymuje, a para galwaniczna zwiększa szybkość lokalnego rozpuszczania.
Badanie rozpoczyna się bez czyszczenia. Wykonuje się zdjęcia z podziałką, zapisuje orientację, stan uszczelnienia i ciągłość powłoki. Mapa powinna pokazać, czy produkt skupia się po jednej stronie odpowiadającej odpływowi, tworzy pierścień wokół łącznika, wychodzi spod krawędzi powłoki czy występuje również przy podobnych połączeniach. Pobiera się reprezentatywny osad i, jeśli procedura bezpieczeństwa oraz program badania na to pozwalają, próbkę depozytu z obszaru sąsiedniego.
Analiza pierwiastkowa może wykazać obecność składników podłoża, łącznika i zanieczyszczeń środowiskowych. Identyfikacja faz produktu pomaga odróżnić produkt reakcji od obcego pyłu, lecz nie zastępuje mapy lokalizacji. Po udokumentowaniu stanu można kontrolowanie usunąć produkt zgodnie z procedurą, która nie pogłębia jam. ISO 8407 i ASTM G1 wymagają uwzględnienia materiału usuwanego przez samo czyszczenie próbki; dlatego zapis stanu przed tą operacją jest niezbędny.12,13
Profilometria albo przekrój przez reprezentatywne miejsce pozwalają ustalić, czy występuje pojedynczy wżer, szerokie podtrawienie powłoki, tor międzykrystaliczny czy jedynie osad. Mapa ubytku musi zostać odniesiona do otworu, krawędzi i powierzchni uszczelniającej. Pomiar funkcji obejmuje właściwość rzeczywiście wymaganą od połączenia: zachowanie docisku, geometrii lub szczelności według kontrolowanej dokumentacji. Samo ponowne dokręcenie byłoby błędem, ponieważ mogłoby zmienić materiał dowodowy i zamaskować utratę funkcji.
Jeżeli morfologia skupia się w odsłoniętym aluminium przy ciągłości elektrycznej z łącznikiem, a produkt i historia potwierdzają obecność elektrolitu, hipoteza galwaniczna zyskuje silne wsparcie. Jeżeli atak odpowiada całej niedotlenionej szczelinie bez związku z granicą materiałów, większą rolę ma geometria. Szerokie odspojenie na źle przygotowanym interfejsie wskazuje na problem procesu powłokowego. Rozstrzygnięcie może wymagać demonstratora z rzeczywistą parą, stosunkiem powierzchni, szczeliną i celowym uszkodzeniem powłoki; płaski panel z samą farbą nie odtworzy węzła.
Decyzja zależy od pozostałej funkcji i wykrywalności dalszego rozwoju. Płytkie uszkodzenie poza powierzchnią krytyczną może kwalifikować się do zatwierdzonej naprawy po usunięciu przyczyny wnikania. Atak dochodzący do strefy przenoszenia obciążenia, uszczelnienia albo niedostępnej przestrzeni wymaga oceny inżynierskiej, a często wymiany. Niezależnie od losu pojedynczego elementu należy sprawdzić populację o tej samej konfiguracji i historii. Skuteczne działanie korygujące musi przerwać co najmniej jedną drogę ogniwa: zmienić parę, izolację, uszczelnienie, drenaż, odporność na uszkodzenie powłoki albo kontrolę ekspozycji.
Przypadek drugi: wysokowytrzymały element, wodór i pękanie pod naprężeniem
Drugi przypadek dotyczy elementu utrzymującego stałe obciążenie montażowe. Powierzchnia wygląda dobrze poza drobnym przebarwieniem przy karbie geometrycznym, lecz podczas kontroli wykryto pęknięcie. Ilość produktu korozyjnego jest mała. To właśnie sytuacja, w której ocena na podstawie wyglądu jest najbardziej zawodna: funkcją nie jest odporność na nalot, lecz zachowanie integralności pod naprężeniem przez cały okres pozostawania w stanie obciążonym.
Historia musi objąć wytwarzanie i eksploatację. Potrzebne są dane o partii materiału, stanie obróbki cieplnej, obróbce mechanicznej, przygotowaniu do nałożenia warstwy, procesie powlekania, ewentualnym wygrzewaniu, naprawach, czasie między operacjami, montażu oraz zdarzeniach środowiskowych. Wodór mógł zostać wprowadzony podczas kwaśnego przygotowania lub osadzania elektrochemicznego, powstać podczas późniejszej korozji albo pochodzić z niewłaściwie sterowanej polaryzacji. Pękanie korozyjne pod naprężeniem wymaga natomiast podatnego materiału, właściwego środowiska i naprężenia rozciągającego, które może zawierać składnik własny.
Hipotezy konkurencyjne muszą pozostać rozdzielone. Pierwsza to opóźnione pękanie wspomagane wodorem po procesie powierzchniowym. Druga to wodór wytwarzany już podczas ekspozycji korozyjnej. Trzecia to pękanie korozyjne pod naprężeniem bez dominującej roli wodoru. Czwarta obejmuje korozję zmęczeniową od wżeru lub śladu obróbki. Piąta to zwykłe przeciążenie, wada materiałowa albo pęknięcie mechaniczne, na którego świeżym przełomie produkty korozji powstały wtórnie. Obecność tlenu lub produktów korozji na przełomie sama nie dowodzi, że korozja zainicjowała uszkodzenie.
Wodór i pękanie korozyjne nie zawsze dają się od siebie oddzielić jednym obrazem. W obu przypadkach znaczenie mają lokalne naprężenie, dyfuzja, stan mikrostruktury i czas. Wodór jest trudny do bezpośredniego wykrycia po dłuższym okresie, a jego rozmieszczenie może zmienić się podczas przechowywania próbki. Diagnoza opiera się zatem na zgodności wielu dowodów: historii procesu, czasu pojawienia się pęknięcia, miejsca inicjacji, topografii przełomu, mikrostruktury, twardości, kierunku propagacji i charakteru środowiska. ISO 7539-11 przedstawia wytyczne badań odporności na kruchość wodorową i pękanie wspomagane wodorem, ale nie zmienia ich w prosty test identyfikujący każdą awarię.8
Najpierw zabezpiecza się część w stanie niezmienionym. Nie wolno dopasowywać powierzchni przełomu, usuwać osadu ani wciskać penetrantu przed ustaleniem programu badań. Dokumentacja obejmuje położenie pęknięcia względem karbu, kierunku materiału, strefy kontaktu i obciążenia. Jeżeli element pękł całkowicie, obie połówki chroni się przed tarciem i dodatkowym utlenieniem.
Mapa powierzchni i badanie nieniszczące ustalają liczbę oraz zasięg wskazań. Dobór metody zależy od materiału i geometrii: prądy wirowe mogą być czułe na wady przypowierzchniowe, ultradźwięki na odpowiednio zorientowane nieciągłości, a tomografia na wybrane geometrie wewnętrzne. Brak sygnału nie jest dowodem braku pęknięcia, jeśli metoda nie została zwalidowana na reprezentatywnym wzorcu.
Fraktografia służy do odnalezienia miejsca inicjacji, kierunku wzrostu i końcowej strefy przeciążenia. Mikroskopia elektronowa może ujawnić charakter międzykrystaliczny, quasi-łupliwy, zmęczeniowy lub plastyczny, ale żadna pojedyncza morfologia nie jest wyłącznym „odciskiem palca” wodoru. Analiza pierwiastkowa wykrywa część osadów, lecz nie mierzy wiarygodnie samego wodoru. Przekrój metalograficzny przez obszar inicjacji pokazuje, czy pęknięcie wychodzi z wżeru, granicy warstwy, wtrącenia albo karbu po obróbce. Pomiar twardości i ocena mikrostruktury sprawdzają zgodność z udokumentowanym stanem materiału.
Równolegle trzeba odtworzyć historię naprężenia. Nominalne obciążenie może być mniejsze od zwykłej wytrzymałości, a mimo to suma docisku, karbu i naprężenia własnego tworzy warunek rozwoju pęknięcia. Brak obciążenia roboczego podczas magazynowania nie wyklucza problemu, jeśli element pozostawał napięty montażowo. W przypadku korozji zmęczeniowej potrzebna jest także historia drgań i liczby cykli; częstotliwość wpływa na czas dostępny dla reakcji na wierzchołku pęknięcia.
Próba odtworzeniowa powinna rozstrzygać hipotezę, a nie tylko powtarzać wygląd. Reprezentatywny materiał i stan mikrostruktury poddaje się właściwemu procesowi powierzchniowemu, środowisku oraz obciążeniu. Jeżeli pytanie dotyczy wodoru procesowego, próbka musi reprezentować operacje wprowadzające wodór i opóźnienie działań ograniczających jego zawartość. Jeżeli dotyczy SCC, potrzebne są środowisko i konfiguracja naprężenia odpowiadające przewidywanej drodze. Zwiększenie agresywności tak daleko, że pojawia się inna morfologia, nie daje wiarygodnego rozstrzygnięcia.
Wygrzewanie po określonych procesach może ograniczać ilość wodoru zdolnego do dyfuzji, lecz nie jest uniwersalną naprawą. Nie usuwa już zainicjowanego pęknięcia, a jego skuteczność zależy od czasu, geometrii, materiału i warstwy powierzchniowej. Parametry oraz dopuszczalne opóźnienia muszą wynikać z kwalifikowanej specyfikacji, nie z ogólnej instrukcji.
Stwierdzone pęknięcie w elemencie przenoszącym istotne obciążenie nie powinno być traktowane jak wada powłoki do miejscowego zamalowania. Decyzja obejmuje wycofanie elementu, ustalenie populacji o wspólnym materiale i procesie, zabezpieczenie partii oraz ocenę sąsiednich części. Jeśli przyczyną był proces, korekta musi objąć przygotowanie powierzchni, kąpiel, sterowanie czasem, wygrzewanie i dowód skuteczności. Jeśli dominowało środowisko oraz naprężenie, zmianie mogą podlegać materiał, geometria karbu, stan naprężeń, ochrona przed wnikaniem medium i sposób inspekcji. Najważniejszy jest warunek wykrycia: mechanizm nie może pozostawać dopuszczony, jeżeli wiarygodna sygnatura pojawia się dopiero po utracie integralności.
Przypadek trzeci: wilgotne i drgające złącze elektryczne
Trzeci przypadek zaczyna się od niestabilności funkcji, nie od wyraźnej korozji. Złącze przez większość czasu działa poprawnie, lecz po zmianie temperatury albo podczas drgań pojawiają się krótkotrwałe wzrosty rezystancji i przerwy. Po rozłączeniu widać delikatny osad oraz ciemniejszy ślad w strefie kontaktu. Zjawisko może zniknąć po ponownym połączeniu, co nie oznacza samonaprawy: ruch mógł chwilowo przetrzeć film i utworzyć nową ścieżkę przewodzenia.
Funkcją powierzchni styku jest stabilne przewodzenie w rzeczywistym zakresie sygnału, a często także zachowanie ekranowania lub ciągłości połączenia ochronnego. Materiał trzeba rozpatrywać jako cały układ: podłoże, warstwę pośrednią, warstwę stykową i materiał współpracującego styku. Porowatość, zużycie i wzajemna zgodność obu wykończeń mogą odsłonić mniej szlachetne podłoże lub ułatwić powstanie filmu o dużej rezystancji.
Geometria decyduje o nacisku, rzeczywistej powierzchni przewodzenia, ruchu względnym i drodze wnikania wilgoci. Styk pozornie nieruchomy może wykonywać mikroruchy podczas drgań transportowych oraz cykli rozszerzalności cieplnej. Fretting niszczy film, wytwarza drobne produkty zużycia i stale odsłania świeży materiał. Utlenione cząstki mogą działać jak ścierniwo i rozdzielać mikroskopijne obszary przewodzenia.
Wilgoć oraz zanieczyszczenia jonowe wprowadzają drugi tor degradacji. Pozostałości środków procesowych, pot, pył lub produkty materiałów opakowaniowych mogą być higroskopijne. Po kondensacji tworzą przewodzący film. Między przewodnikami znajdującymi się pod napięciem możliwa jest migracja elektrochemiczna: jony metalu przemieszczają się i tworzą osady lub dendryty, powodując prąd upływu, niestabilność albo zwarcie. Powłoka ochronna na zabrudzonej powierzchni może zamknąć aktywną pozostałość zamiast usunąć przyczynę.
Hipotezy konkurencyjne obejmują: film tlenkowy lub siarczkowy na styku; fretting wywołany mikroruchem; spadek siły kontaktowej; migrację elektrochemiczną wskutek wilgoci i jonów; korozję odsłoniętego podłoża przez porowatą lub zużytą warstwę; wadę przewodu albo zakończenia poza samą strefą styku; oraz błąd elektroniki naśladujący przerwę złącza. Kilka mechanizmów może działać sekwencyjnie: wilgoć zwiększa reaktywność, drgania niszczą warstwę, a produkt zużycia destabilizuje rezystancję.
Historia ekspozycji musi obejmować temperaturę i wilgotność, otwarcia obudowy, mycie, czas suszenia, środki konserwujące, liczbę cykli łączenia oraz drgania podczas transportu. Istotne jest, czy objaw pojawiał się na zimno, po aklimatyzacji, podczas ruchu wiązki albo tylko przy sygnale małopoziomowym. Pomiar wykonany dużym prądem może przebić cienki film i chwilowo „uzdrowić” styk, dlatego warunki testu muszą odpowiadać funkcji i nie niszczyć badanej sygnatury.
Przed czyszczeniem dokumentuje się położenie każdego styku, charakter osadu, ślady ruchu i stan uszczelnień. Rozłączenie samo zmienia powierzchnię, dlatego rejestruje się także siłę oraz sposób wykonania tej operacji, o ile pozwala na to zatwierdzony program. Osad pobiera się bez rozmazywania między stykami. Mapa usterek powinna zostać zestawiona z przypisaniem elektrycznym, ale publiczna analiza nie ujawnia funkcji konkretnych obwodów współczesnego systemu.
Pomiar czteroprzewodowy ogranicza wpływ przewodów i połączeń pomocniczych. Ważniejszy od pojedynczej wartości bywa zapis zmian rezystancji podczas kontrolowanego ruchu, drgań i kondycjonowania wilgotnościowego. Dla obwodów izolowanych analizuje się prąd upływu, nie stosując jednak arbitralnie napięcia, które mogłoby uszkodzić elektronikę lub zmienić osad. Test funkcjonalny ma odtworzyć rzeczywisty poziom sygnału oraz czas trwania przerwy, na jaki wrażliwy jest układ.
Analiza jonowa osadu może wykazać pozostałości chlorków, siarczanów lub chemii procesowej. Mikroskopia pokazuje ślady frettingu, produkty zużycia, zużytą warstwę i możliwe dendryty. Przekrój reprezentatywnego styku pozwala ocenić ciągłość układu warstw oraz drogę korozji do podłoża. Należy również sprawdzić geometrię i siłę utrzymującą styk, ponieważ dobry materiał powierzchniowy nie skompensuje niedostatecznego nacisku lub ruchu wynikającego z mocowania wiązki.
Rozstrzygnięcie wymaga zgodności sygnatur. Jeżeli wzrost rezystancji koreluje z mikroruchem, a w strefie kontaktu znajdują się utlenione produkty zużycia, dominującą rolę ma fretting. Prąd upływu zależny od wilgotności, jony i rozgałęziony osad między przewodnikami wspierają migrację elektrochemiczną. Równomierna degradacja wielu styków może wskazywać na zanieczyszczenie lub mikroklimat, podczas gdy pojedynczy kanał kieruje uwagę także na geometrię styku, zakończenie przewodu i lokalną wadę montażową.
Decyzja nie powinna ograniczać się do oczyszczenia i ponownego połączenia. Czyszczenie może czasowo przywrócić przewodzenie, lecz nie usuwa przyczyny ruchu, drogi wilgoci ani źródła jonów. Element z uszkodzoną warstwą, aktywną migracją lub niepewną siłą styku zwykle wymaga wymiany zgodnie z dokumentacją. Działanie systemowe obejmuje kontrolę czystości po procesie, skuteczne suszenie, uszczelnienie bez tworzenia pułapki wodnej, właściwe podparcie wiązki, zgodność obu powierzchni stykowych oraz monitorowanie rezystancji w warunkach ujawniających usterkę.
Cztery mechanizmy ochrony
System ochronny należy opisywać przez sposób działania, nie przez listę handlowych nazw.
Pasywacja zmniejsza szybkość reakcji anodowej dzięki stabilnej warstwie powierzchniowej. Może być naturalną cechą stopu, wynikiem obróbki konwersyjnej, anodowania albo kontrolowanej pasywacji. Jej skuteczność zależy od czystości, ciągłości filmu i zdolności do odtwarzania w przewidywanym środowisku. Nie naprawia złej mikrostruktury, głębokiego wżeru ani pęknięcia. Film pasywny może także stanowić izolator, co wymaga świadomego rozwiązania stref połączeń elektrycznych.
Bariera ogranicza transport wody, tlenu i jonów. Tworzą ją powłoki organiczne, warstwy metaliczne bardziej szlachetne od podłoża, uszczelniacze i zamknięcia. Bariera nie jest absolutnie nieprzepuszczalna: starzeje się, ma pory, krawędzie oraz przejścia między materiałami. Warstwa bardziej szlachetna od podłoża chroni tylko wtedy, gdy pozostaje ciągła; jej por może utworzyć małą anodę sprzężoną z dużą katodą. System barierowy trzeba zatem oceniać w stanie nienaruszonym i celowo uszkodzonym.
Ochrona ofiarna wykorzystuje warstwę lub element o bardziej anodowym zachowaniu, który zużywa się zamiast chronionego podłoża. Może podtrzymywać ochronę przy małym zarysowaniu, ale ma skończoną pojemność i tworzy własne produkty. Jej zachowanie zależy od przewodności elektrolitu, stosunku powierzchni, ciągłości elektrycznej i warunków pasywacji. W części wysokowytrzymałej proces nakładania warstwy ofiarnej wymaga dodatkowo oceny ryzyka wodoru.
Kontrola środowiska usuwa albo ogranicza elektrolit. Obejmuje osuszanie, opakowanie barierowe, pochłaniacze wilgoci, ogrzewanie powyżej punktu rosy, filtrację, wentylację, płukanie i skracanie czasu zwilżenia przez drenaż. Jest skuteczna tylko tak długo, jak długo zachowuje szczelność, pojemność, zasilanie lub dyscyplinę obsługi. Nasycony pochłaniacz i niesprawdzany wskaźnik nie stanowią ochrony. Kontrola pomieszczenia nie zastępuje wiedzy o mikroklimacie wewnątrz wyrobu.
Najlepsza architektura łączy mechanizmy o możliwie niezależnych przyczynach uszkodzenia: odporny materiał, pasywację, barierę, zamknięcie szczelin i kontrolowane środowisko. Kilka warstw nie daje jednak redundancji, jeżeli wszystkie zależą od tej samej źle przygotowanej powierzchni.
Przygotowanie powierzchni i pewność procesu
Powłoka przylega nie do abstrakcyjnego „metalu”, lecz do rzeczywistej warstwy wierzchniej: tlenku, oleju, soli, pyłu, produktów obróbki i zaadsorbowanej wody. Przygotowanie musi więc doprowadzić podłoże do zdefiniowanego stanu chemicznego i geometrycznego. Marek Blicharski w Inżynierii powierzchni przedstawia przygotowanie podłoża jako integralny etap kształtowania właściwości warstwy i jej połączenia z materiałem bazowym.14
Odtłuszczanie usuwa tylko te zanieczyszczenia, dla których dobrano właściwy mechanizm. Środek skuteczny wobec oleju nie musi usuwać soli, silikonu ani cząstek. Płukanie jest osobnym procesem: pozostałości jonowe w otworze lub szczelinie mogą wywołać degradację długo po poprawnym odbiorze wizualnym. Obróbka strumieniowo-ścierna i szlifowanie tworzą topografię, lecz mogą także osadzać obcy materiał, zawijać metal, przegrzewać powierzchnię albo pozostawiać karby.
Po przygotowaniu rozpoczyna się kontrolowany czas otwarty. Powierzchnia ponownie utlenia się, adsorbuje wilgoć i zbiera zanieczyszczenia. Przekroczenie dopuszczalnego okna wymaga określonego ponownego przygotowania, a nie dowolnego przetarcia. Podobnie utwardzanie powłoki zależy od rzeczywistej temperatury części, czasu, wilgotności i proporcji składników. Wskazanie pieca lub sucha zewnętrzna skóra nie dowodzą, że cały układ osiągnął wymagany stan.
Procesy, których wyniku nie można w pełni sprawdzić bez zniszczenia części, wymagają kwalifikacji, nadzorowanych parametrów, właściwego wyposażenia, przeszkolonych wykonawców i identyfikowalności. NASA-STD-6016 wiąże sterowanie materiałami i procesami z konfiguracją sprzętu oraz formalną oceną odstępstw.15 Kupon towarzyszący może potwierdzić właściwości partii, ale płaski panel nie dowodzi pokrycia wnęki, krawędzi i gwintu. Dla krytycznej geometrii potrzebny jest reprezentatywny detal lub późniejszy dowód na poziomie komponentu.
Dokumentacja powinna łączyć partię podłoża, przygotowanie, kąpiel, materiały powłokowe, uszczelniacz, wyposażenie, operatora, przebieg utwardzania, wyniki kontroli i lokalne naprawy. Umożliwia to ustalenie populacji dotkniętej odchyleniem. Bez takiego związku wada stwierdzona po latach pozostaje problemem pojedynczej części tylko z pozoru.
Sekwencja badania: od zabezpieczenia stanu do hipotez
Analiza korozyjna powinna być sekwencją dowodową.
Pierwszy etap to dokumentacja przed czyszczeniem. Obejmuje zdjęcia ze skalą, orientację części, stan opakowania, wilgotność, ciągłość uszczelnień, położenie produktu, przebarwienia, pęcherze i ślady cieczy. Zapisuje się wszystkie działania wykonane po wykryciu. ASTM G161 zaleca rozpoczynanie analizy awarii korozyjnej od zachowania stanu, konfiguracji i historii ekspozycji.16
Drugim etapem jest mapa uszkodzeń w układzie odniesienia konstrukcji. Rozkład względem krawędzi, odpływu, szczeliny, łącznika, zimnej ścianki i toru obciążenia ma znaczenie mechanistyczne. Pierścień produktu wokół bardziej szlachetnego detalu sugeruje inny proces niż pionowa smuga po spływie. Mapa określa też miejsca pobrania próbek i przekrojów.
Trzeci etap obejmuje analizę produktu i przekroju. Najpierw bada się produkt możliwie mało inwazyjnie, a dopiero później kontrolowanie go usuwa. Mikroskopia optyczna pokazuje morfologię; mikroskopia elektronowa topografię i przełom; analiza rentgenowska składu pierwiastkowego wskazuje zanieczyszczenia; dyfrakcja identyfikuje fazy krystaliczne. Przekrój ujawnia głębokość wżeru, tor międzykrystaliczny, pory, podtrawienie oraz stan granicy powłoka–podłoże. Krzysztof Jankowski i Stanisław Kuś w Laboratorium charakteryzacji materiałów podkreślają wartość łączenia preparatyki, obrazowania i metod składowych zamiast wyciągania wniosku z jednego obrazu.17
Czwartym etapem jest pomiar funkcji. Oględziny muszą zostać zestawione z miejscową grubością, szczelnością, rezystancją, siłą, geometrią, swobodą ruchu lub innym parametrem wynikającym z przeznaczenia powierzchni. Test nie powinien niszczyć sygnatury: duży prąd może oczyścić styk, ponowne dokręcenie zmienić docisk, a agresywny penetrant zanieczyścić przełom.
Piątym etapem jest sformułowanie hipotez konkurencyjnych. Każda powinna przewidywać miejsce inicjacji, rozkład produktu, rodzaj ubytku, materiały objęte atakiem oraz zależność od czasu, wilgoci i naprężenia. Hipoteza „to korozja” jest zbyt ogólna. Należy rozdzielić na przykład korozję galwaniczną, szczelinową, wadę adhezji i wtórne osadzenie produktu.
Ostatnim etapem jest decyzja, poprzedzona próbą rozstrzygającą tam, gdzie dowody nie są wystarczające. Decyzja dotyczy części, populacji i przyczyny systemowej. Naprawienie widocznego miejsca bez przerwania drogi elektrolitu lub korekty procesu prowadzi jedynie do odtworzenia warunków awarii.
Metody badawcze i hierarchia dowodu
Metodę dobiera się do sygnatury. Pomiar utraty masy jest dobry dla ataku rozłożonego, ale może nie zauważyć krytycznego wżeru. Profilometria i przekrój mierzą lokalną topografię, lecz tylko w wybranym miejscu. Ultradźwięki wspierają pomiar grubości i rozwarstwień, jednak chropowata powierzchnia zmienia sprzężenie. Prądy wirowe wykrywają część wad przypowierzchniowych, lecz zależą od przewodności, geometrii i odległości sondy. Tomografia pozwala badać wnętrze bez demontażu, ale jej rozdzielczość i artefakty muszą być zwalidowane na znanych wadach.
Metody elektrochemiczne dostarczają różnych rodzajów informacji. Potencjał obwodu otwartego jest wskaźnikiem stanu układu, lecz sam nie mierzy kinetyki ani szybkości korozji. Informację kinetyczną mogą dostarczać opór polaryzacyjny oraz odpowiednio interpretowana spektroskopia impedancyjna, zawsze przy spełnieniu założeń użytego modelu. Kilka obwodów zastępczych może równie dobrze pasować do danych, a niewielkie pobudzenie nie musi ujawnić statystycznej inicjacji pojedynczego wżeru.
Hierarchia dowodu rozpoczyna się od kuponu materiałowego, który porównuje procesy w kontrolowanych warunkach. Demonstrator geometryczny dodaje krawędzie, otwory i szczeliny. Komponent wnosi rzeczywistą parę materiałową, uszczelnienie oraz sposób obciążenia. Zespół ujawnia mikroklimat, wzajemne oddziaływanie części i funkcję. Dane z przechowywania oraz nadzoru populacji weryfikują zachowanie w czasie. Żaden poziom nie zastępuje pozostałych.
Dane o korozji lokalnej mają zwykle duży rozrzut i wartości skrajne. Średnia głębokość wżerów nie opisuje ryzyka najgłębszej penetracji. ASTM G16 oraz ISO 14802 zalecają ujawnianie liczby próbek, rozkładu, wartości skrajnych i ograniczeń statystycznych.18,19 Pojedynczy „najlepszy” kupon nie może reprezentować partii, a próbka bez uszkodzenia nie dowodzi odporności systemu po zarysowaniu.
Próby przyspieszone nie są zegarem eksploatacji
Celem przyspieszenia jest szybkie ujawnienie tego samego mechanizmu i porównanie wariantów, nie mechaniczne przeliczenie godzin komory na lata użytkowania. Próba jest wiarygodna, jeżeli zachowuje kolejność zdarzeń, dominującą drogę reakcji, morfologię i ranking rozwiązań.
Zwiększenie temperatury przyspiesza część reakcji i transportu, ale zmienia również rozpuszczalność tlenu, czas zwilżenia, stabilność filmów i własności powłoki. Zwiększenie stężenia soli może przebić pasywację mechanizmem nieistotnym w rzeczywistym środowisku. Stałe zwilżenie eliminuje fazę suszenia, podczas której sole się koncentrują, powłoka kurczy, a tlen ponownie dociera do powierzchni. Inny mechanizm oznacza, że uzyskany współczynnik czasu nie ma znaczenia fizycznego.
ISO 9227 i ASTM B117 określają sposób prowadzenia prób w rozpylonej solance, lecz nie ustanawiają uniwersalnej relacji między czasem takiej próby a czasem eksploatacji.20,21 Mgła solna może być przydatna do kontroli powtarzalności wykonania lub porównania wariantów w ramach jednej metody. Nie odtwarza jednak automatycznie promieniowania, pyłu, naturalnych cykli wysychania, uszkodzeń montażowych ani złożonej trasy logistycznej.
Próby cykliczne, takie jak objęte ISO 14993, dodają następujące po sobie fazy depozycji soli, wilgoci i suszenia.22 Mogą lepiej odwzorować koncentrację jonów i odnawianie tlenu, lecz większa liczba etapów nie gwarantuje realizmu. Cykl musi wynikać z profilu środowiska i przewidywanego mechanizmu.
Węzeł galwaniczny należy badać z reprezentatywnym stosunkiem powierzchni, ciągłością elektryczną, szczeliną i uszkodzeniem powłoki. ISO 7441 opisuje badania korozji bimetalicznej w ekspozycji atmosferycznej.23 Element wysokowytrzymały wymaga reprezentatywnego stanu materiału, karbu, procesu powierzchniowego i naprężenia. Złącze elektryczne musi być badane nie tylko w wilgoci, lecz także przy odpowiednim sygnale oraz mikroruchu. Testujący oddzielnie korozję, drgania i funkcję mogą pominąć ich współdziałanie.
Korelację buduje się przez kilka poziomów agresywności, porównanie morfologii, pomiar właściwości funkcjonalnych oraz dane polowe lub magazynowe. ISO 8565 porządkuje wymagania dla atmosferycznych badań terenowych, które zapewniają realizm kosztem czasu i zmienności.24 Wiarygodnym wynikiem przyspieszenia jest stwierdzenie, że wariant zachowuje mechanizm, ma lepszy ranking i spełnia ustalone wymaganie badania. Stwierdzenie, że określona liczba godzin „równa się” liczbie lat, wymaga osobnego, silnego modelu fizycznego oraz potwierdzenia danymi; zazwyczaj nie jest uzasadnione.
Produkcja, magazynowanie i nadzór populacji
Zapobieganie trzem przewodnim mechanizmom rozpoczyna się w produkcji. Dla węzła aluminiowego trzeba utrzymać ciągłość izolacji, przygotowanie krawędzi, właściwy montaż i uszczelnienie. Dla części wysokowytrzymałej krytyczne są materiał, stan obróbki, procesy mogące wprowadzić wodór, kontrola naprężeń i pełna identyfikowalność. Dla złącza elektrycznego ważne są czystość jonowa, zgodność wykończeń, geometria styku, suszenie i ograniczenie mikroruchu.
Kontrola odbiorcza nie może polegać wyłącznie na wyglądzie. Obejmuje dokumentację procesu, ciągłość warstw i uszczelnień, stan krawędzi oraz potwierdzenie funkcji. Montaż może uszkodzić wcześniej odebraną powłokę, dlatego potrzebna jest również kontrola końcowa. Każda naprawa powierzchni tworzy nową konfigurację warstw i powinna być zarejestrowana.
Magazynowanie ogranicza deszcz i promieniowanie, lecz nie usuwa kondensacji, starzenia materiałów, emisji opakowań i krótkich zdarzeń poza warunkami nominalnymi. Rejestratory temperatury i wilgotności, wskaźniki, kupony albo czujniki rezystancyjne dostarczają różnych fragmentów informacji. Ich położenie powinno reprezentować istotny mikroklimat, a nie wyłącznie miejsce łatwego odczytu.
Otwarcie opakowania rozpoczyna nowy okres ekspozycji. Nadmiernie częsta inspekcja może zwiększać ryzyko przez wpuszczanie wilgoci, zużywanie złączy i uszkadzanie uszczelnień. Zakres kontroli należy wyprowadzić z mechanizmu, szybkości jego rozwoju i wykrywalności. Nadzór populacji powinien obejmować egzemplarze o reprezentatywnej lub najgorszej historii, nie tylko najlepiej przechowywaną próbkę.
Naprawa zaczyna się od rozstrzygnięcia, czy materiał zachował funkcję. Usunięcie produktu i wygładzenie wżeru zmniejszają przekrój oraz mogą zmienić bazę wymiarową. Nowa powłoka nie przywraca materiału i nie leczy pęknięcia. Po naprawie sprawdza się geometrię, wymagane badanie nieniszczące, odtworzenie systemu ochronnego, ciągłość uszczelnienia i funkcję. Jeżeli nie istnieje zatwierdzony proces albo uszkodzenie przekracza zakres udowodnionej naprawy, właściwą decyzją jest wymiana.
Decyzja oparta na funkcji i wykrywalności
Końcowe pytanie nie brzmi: „czy korozja jest widoczna?”, lecz: „czy istnieje wiarygodny dowód, że funkcja pozostaje zachowana do następnej możliwości wykrycia degradacji?”. Odpowiedź wymaga czterech zgodności.
Po pierwsze, obserwacja musi być zgodna z materiałem i mikrostrukturą. Po drugie, mechanizm musi wyjaśniać parę, geometrię i historię zwilżenia. Po trzecie, sygnatura musi zostać zmierzona metodą czułą na istotny rodzaj uszkodzenia. Po czwarte, wynik musi zostać odniesiony do funkcji według zatwierdzonej dokumentacji, a nie do ogólnego wrażenia inspektora.
Dopuszczenie bez naprawy może być uzasadnione tylko wtedy, gdy znany mechanizm nie narusza funkcji, a jego dalszy rozwój będzie wykrywalny z odpowiednim wyprzedzeniem. Naprawa ma sens, gdy usuwa uszkodzenie w zatwierdzonym zakresie, odtwarza ochronę i likwiduje przyczynę. Wymiana jest właściwa, gdy nie można wiarygodnie określić zasięgu, mechanizm obejmuje pękanie, funkcjonalna powierzchnia została naruszona albo kolejny etap degradacji może nastąpić przed wykryciem. Kwarantanna populacji jest potrzebna, gdy dowody wskazują na wspólny materiał, proces lub historię środowiskową.
W dobrze zaprojektowanym systemie ochrona i inspekcja są ze sobą powiązane. Materiał ogranicza podatność, geometria skraca zwilżenie, powłoka spowalnia transport, uszczelnienie zamyka drogę elektrolitu, proces zapewnia powtarzalność, a nadzór wykrywa utratę którejś bariery. Gotowość sprzętu nie oznacza zatem braku nalotu w dniu oględzin. Oznacza udokumentowaną pewność, że przekroje, dociski, uszczelnienia, styki i mechanizmy zachowują funkcję, a ewentualna degradacja zostanie rozpoznana, zanim stanie się awarią.