Die erste klare Warnung kam nicht in Form von Flamme oder Rauch. Sie kam als Kälte. In den Tagen vor dem Start wurde das Wetter in Florida abrupt ungünstig, und die Startrampe erlebte Temperaturen, die die Widerstandsfähigkeit der Booster-Dichtungen bedrohten. Im Shuttle-Programm war Temperatur niemals nur Wetter; sie war ein materieller Zustand, der beeinflusste, wie Gummi sich verhielt, wie Metall sich bewegte und wie schnell Gas einen Weg durch eine Fuge finden konnte, die es stoppen sollte. Am Morgen des 28. Januar 1986 war Cape Canaveral nicht einfach ein Startplatz. Es war eine Testkammer, in der sich die Testbedingungen gegen das Fahrzeug gewendet hatten.
Diese Kälte hatte eine unmittelbare und messbare Bedeutung für die Feststoffraketenbooster. Die Fugen waren mit O-Ringen abgedichtet, Komponenten, die sich unter Druck an ihren Platz anpassen und das Inferno, das beim Zünden erzeugt wird, zurückhalten sollten. Ihre Verwundbarkeit war nicht aus dem Nichts aufgetaucht. Ingenieure bei Morton Thiokol hatten Grund, sich an frühere Starts zu erinnern. Bei früheren Flügen hatten die Feldfugen Erosion und Ruß gezeigt. Eine vorherige Mission hatte besonders besorgniserregende Anzeichen von Blow-by hervorgebracht, und das Muster deutete darauf hin, dass die Dichtungen sich nicht so konservativ verhielten, wie es das Design annahm. Die Geschichte war nicht abstrakt. Sie war beobachtet, fotografiert, diskutiert und in die Akten eines Programms eingetragen worden, das gelernt hatte, kleine Fehler als überlebensfähig zu betrachten, solange sie klein blieben. Diese Annahme sollte fatal werden.
Die Beweise waren nicht tief in einer geheimen Akte vergraben. Sie hatten sich in der gewöhnlichen Bürokratie eines großen Raumfahrtprogramms angesammelt: Startberichte, technische Memoranden und die Aufzeichnungen früherer Anomalien. Ingenieure wussten, dass es nicht nur darum ging, ob ein O-Ring erodiert war, sondern ob die Kälte die Fähigkeit des Dichtungsrings, im entscheidenden Moment maximalen Druck zu widerstehen, verlangsamen konnte. Die Sorge war mit den ersten Sekunden nach der Zündung verbunden, als der Druck schnell anstieg und heiße Gase nach dem Weg des geringsten Widerstands suchten. Wenn die primäre Dichtung nicht schnell genug saß, musste die sekundäre Dichtung übernehmen. Wenn dies nicht geschah, konnte die Fuge gefährdet sein, bevor das Fahrzeug eine Meile hochgestiegen war.
Am Abend vor dem Start verband eine Telefonkonferenz die Ingenieure von Thiokol mit den NASA-Managern. Dies war der Moment, in dem die Besorgnis von einer ingenieurtechnischen Sorge zu einem institutionellen Test überging. Das Gespräch fand am 27. Januar 1986 statt, nachdem die Ingenieure die Wettervorhersage für ungewöhnlich niedrige Temperaturen an der Startrampe überprüft hatten. Einige Ingenieure empfahlen, den Start bei der vorhergesagten Kälte abzulehnen; die Sorge war nicht, dass die Rakete in einem theoretischen Vakuum versagen würde, sondern dass die O-Ringe möglicherweise nicht schnell genug sitzen würden, um den Druckstoß bei der Zündung zu halten. Ihr Argument basierte auf bekanntem Materialverhalten und früheren Beweisen, nicht auf Spekulation. Die Gefahr war konkret: Wenn heiße Gase an der primären Dichtung vorbeiströmten, bevor die sekundäre Dichtung aktiv wurde, könnte die Fuge von Anfang an gefährdet sein.
Was das Treffen entscheidend machte, war nicht nur das technische Problem, sondern die Beweislast. In einem hochzuverlässigen System müssen Ingenieure oft argumentieren, dass ein Fahrzeug nicht fliegen sollte, und der kulturelle Standard tendiert dazu, den Nachweis einer Gefahr zu bevorzugen, anstatt den Nachweis von Sicherheit. Diese Umkehrung ist wichtig, weil einige Bedingungen, insbesondere an einem Wintermorgen, nicht vollständig getestet werden können, ohne den Start, den man zu genehmigen versucht. Das Team musste daher entscheiden, ob die vorhandenen Beweise ausreichten, um den Countdown zu stoppen. Im Protokoll des Ereignisses war dies kein abstrakter philosophischer Streit. Es war eine Entscheidung über Start oder Nichtstart, die unter dem Druck von Zeitplänen, Erwartungen und einem nationalen Programm getroffen wurde, das Routine in eine Form von Beweis verwandelt hatte.
Das Wetter am Morgen des 28. Januar war kalt genug, um Oberflächen spröde erscheinen zu lassen. An einigen Stellen um die Startrampe hatte sich Eis gebildet, und die Sorge darüber, was die Temperaturen mit den Feststoffraketenfugen anstellten, war nicht länger theoretisch. Fernsehteams waren live vor Ort. Schulkinder wurden organisiert, um zuzusehen. Die Missionskontrolle war bereits in Arbeit, und der Countdown hatte seine letzte Phase erreicht. Die normalen Abläufe gingen weiter, da die Maschinen für den Start so konzipiert sind, dass sie weiterlaufen, bis jemand sie ausdrücklich stoppt. In Cape Canaveral bedeutete das, dass der externe Tank und die Booster auf der Rampe bereitstanden, während die Uhr Minute für Minute weiterlief, in Richtung Zündung.
Das menschliche Element in der Warnphase war ein Studium der Spannung zwischen Expertise und Prozess. Ingenieure konnten Risiken identifizieren, aber Manager mussten Risiken gegen Zeitpläne, öffentliche Verpflichtungen und den Glauben abwägen – gestärkt durch wiederholte Erfolge – dass das Shuttle bereits bewiesen war. Das System hatte eine Art, Warnungen in Diskussionspunkte zu verwandeln. Ein Problem, das schwerwiegend genug war, um einen Start zu stoppen, musste in der Tat unbestreitbar werden; andernfalls würde der Start fortgesetzt, und die Unsicherheit wurde von Optimismus absorbiert. Im Fall der Challenger war diese Spannung nicht verborgen. Sie war sichtbar in der Entscheidungsstruktur, in den Daten über das kalte Wetter und in der Tatsache, dass das Programm bereits ein Muster von Anomalien bei den Feldfugen angesammelt hatte, das noch keinen katastrophalen Verlust hervorgebracht hatte.
Eine überraschende Tatsache steht im Zentrum dieses Abends: Einige der wichtigsten Sicherheitsentscheidungen in der amerikanischen Raumfahrtgeschichte wurden von Menschen getroffen, die telefonisch sprachen, unter Verwendung unvollkommener Daten, unter Zeitdruck, während die Aufmerksamkeit der Nation bereits auf den Start driftete. Die Einsätze waren nicht verborgen. Sie wurden anerkannt und dann in einen Entscheidungsrahmen für den Start gesetzt, der die Fortsetzung belohnte. Die Sorge war keine vage Unruhe. Sie war spezifisch für die Booster-Feldfugen, für das Verhalten der O-Ringe bei niedrigen Temperaturen und für die Möglichkeit, dass heißes Gas beginnen könnte, die Fuge zu erodieren, bevor die Backup-Dichtung funktionieren konnte. Die Gefahr hatte einen Standort, einen Mechanismus und eine Uhr.
Der Start wurde fortgesetzt, aber die Warnzeichen hatten bereits ihre Arbeit getan. Sie zeigten, dass die Katastrophe nicht nur ein plötzlicher Ausfall 73 Sekunden nach dem Flug war. Sie war auch das Ergebnis eines Entscheidungsumfelds, in dem dokumentierte Anomalien normalisiert worden waren, in dem Erosion und Ruß als tolerierbare Beweise behandelt worden waren, anstatt als Grenzlinie, und an dem kalten Morgen des 28. Januar nicht erlaubt werden konnte, einen Zeitplan zu unterbrechen, der bereits zur institutionellen Gewohnheit geworden war. Die letzten Stunden der Normalität wurden in einem Raum voller Ingenieure verbracht, die genug wussten, um sich Sorgen zu machen, und Managern, die glaubten, dass sie immer noch fliegen könnten.
Das ist es, was das Kapitel der Warnzeichen im Nachhinein so verheerend macht. Nichts daran hing allein von verborgenem Nachhinein ab. Die Bedenken waren vor dem Start im Protokoll. Die Geschichte der Feldfugen war dokumentiert. Die Telefonkonferenz hatte stattgefunden. Die Kälte war gemessen worden. Das Eis war gesehen worden. Die Argumente waren vorgebracht worden. Dennoch blieb der Start auf der Rampe, und füllte die Luft mit dem Anschein von Kontrolle. Der Countdown ging weiter. Die Kälte nicht. Als der Morgen über Cape Canaveral hereinbrach, stand das Fahrzeug aufrecht, gefüllt mit Treibstoff, während die Dichtungen, die gewöhnlichen Schutz bieten sollten, in Temperaturen warteten, die sie nicht beweisen sollten. Die letzte Chance, die Linie zu halten, war in ein Verfahren übergegangen, und das Verfahren marschierte in Richtung Zündung.