Am Morgen des Starts von Columbia trug das Shuttle-Programm noch den älteren amerikanischen Glauben, dass Raumflüge durch Technik, Zeitplanung und Mut zur Routine werden könnten. Das Fahrzeug stand auf der Startrampe am Kennedy Space Center wie eine versprochene Brücke zwischen Erde und Orbit: kein Rakete im alten Apollo-Sinn, sondern ein geflügeltes Raumfahrzeug, das dafür entworfen wurde, nach Hause zu kommen, auf einer Landebahn zu landen und wiederverwendet zu werden. Dieses Versprechen war Teil der nationalen Vorstellung geworden. Es war auch Teil des Problems.
Das Shuttle-System war um Kompromisse herum gebaut worden. Es benötigte Isolationsschaum, um zu verhindern, dass superkühlte Treibstoffe den externen Tank in ein Eisblatt verwandelten. Es benötigte fragile thermische Schutzvorrichtungen an den Tragflächen und am Bauch, um die Hitze beim Wiedereintritt zu überstehen. Es musste schnell genug wiederverwendet werden, um seine Existenz zu rechtfertigen, und oft genug gestartet werden, um seiner politischen Mission zu dienen. Das Ergebnis war eine Maschine mit ineinandergreifenden Verwundbarkeiten, die alle toleriert wurden, weil das Ganze institutionell vertraut geworden war. Die Gefahr war nicht an einem Ort verborgen; sie lebte in den Nähten.
Columbia war der älteste Orbiter in der Flotte, und das Alter hatte seine eigene Schwere. Sie war schwerer als ihre Schwestern und fehlte einige der späteren Upgrades. Ihre Mission, STS-107, war nicht für die Internationale Raumstation bestimmt, sondern für einen speziellen Wissenschaftsflug, der Mikrogravitationsexperimente in Materialwissenschaft, Biologie und Fluidphysik transportierte. Die Besatzung würde sechzehn Tage an Bord des Orbiters leben und dann zu einem geplanten Landeanflug auf dem Shuttle Landing Facility nach Florida zurückkehren. Es war eine Mission ohne Andockziel und, in der Sprache des Programms, ohne Rettungsoption in der Nähe.
Die Menschen im Fahrzeug kamen aus verschiedenen Ecken des Programms und des Landes, aber gemeinsam spiegelten sie einen Glauben an die professionelle Kompetenz des späten 20. Jahrhunderts wider. Rick Husband kommandierte. William C. McCool flog das Shuttle. Michael P. Anderson diente als Nutzlastkommandant. David M. Brown und Laurel B. Clark waren Missionsspezialisten. Kalpana Chawla kehrte nach ihrem Aufstieg zur sichtbarsten Ingenieurin des Programms, die zur Astronautin wurde, in den Orbit zurück. Ilan Ramon, der erste israelische Astronaut, trug das symbolische Gewicht einer Nation und einer Familiengeschichte, die von Überleben und Erinnerung geprägt war. Ihre Kabine war klein, effizient und für die Arbeit gebaut.
Die Startinfrastruktur um sie herum hatte ihr eigenes Vertrauen. Bodenteams, Tracking-Netzwerke, Missionsmanager und Fluglotsen funktionierten alle als das Nervensystem eines Raumfahrzeugs, das bereits viele Male geflogen war. Das System hatte Checklisten für Fliesenschäden, für Sensorverluste, für thermische Bedenken und für Eigenheiten, die nach dem Start auftreten könnten. Es war ein riesiges Schutzapparat. Doch viele seiner Sicherheitsvorkehrungen gingen davon aus, dass, wenn etwas schiefging, jemand früh genug bemerken würde, um es zu verstehen, und dass dieses Verständnis rechtzeitig von Bedeutung sein würde.
Diese Annahme verbarg einen blinden Fleck. Schaum, der vom externen Tank abfiel, war schon zuvor passiert. Das Programm hatte es oft genug gesehen, um es zu normalisieren, und diese Normalisierung war auf eine Weise gefährlich, die sich nicht als Gefahr ankündigte. Die orangefarbene Oberfläche des Tanks, seine Schaumrampen, die Trümmer, die während des Aufstiegs abbrachen – diese wurden als Ärgernisse und nicht als Vorzeichen behandelt. Das System hatte gelernt, mit einer wiederkehrenden Anomalie zu leben, weil die Anomalie noch niemanden getötet hatte. Wiederholter Erfolg war zu einem Argument gegen Dringlichkeit geworden.
Diese institutionelle Gewohnheit hatte Wurzeln in der größeren Geschichte des Shuttles. Bei mehreren früheren Missionen war Schaum während des Aufstiegs vom Tank abgelöst worden, und die Ereignisse waren in das bürokratische Protokoll eingegangen, ohne eine grundlegende Neugestaltung zu erzwingen. In einem Programm, das von Zeitdruck, Kostendruck und dem Bedürfnis, das Vertrauen in ein wiederverwendbares Raumflugzeug zu bewahren, getrieben wurde, wurde die Bedeutung wiederkehrender Schäden stetig abgeschwächt. Eine Gefahr kann routinemäßig werden, nicht weil sie harmlos ist, sondern weil die Organisation, die sie umgibt, gelernt hat, darüber zu sprechen, ohne in Panik zu geraten.
Im Januar 2003 war Columbia bereits eine vollwertige operative Rolle in diesem System zugewiesen worden. Der Orbiter war zuvor gestartet, geflogen und zurückgekehrt. Dies war kein experimenteller Erstflug; es war eine ausgereifte Maschine, die in eine weitere Mission in einem ausgereiften Programm eintrat. Diese Reife trug ein besonderes Risiko. Ein junges System erwartet immer noch Überraschungen. Ein altes beginnt, seinen eigenen Gewohnheiten zu vertrauen. Im Fall von Columbia waren die Gewohnheiten in Inspektionsverfahren, Startkriterien und der Kultur der Akzeptanz, die um den Verlust von Schaum gewachsen war, verankert.
Die Mission selbst begann am 16. Januar 2003, nach einem Countdown, der von Tausenden am Kennedy Space Center und von Millionen weiteren durch Fernsehen und Nachrichtenberichte verfolgt wurde. Für die Astronauten an Bord war der Aufstieg in den Orbit der erste Übergang in eine Mission, die bald zur Routine werden würde: wissenschaftliche Operationen, tägliche Planung, Wartung, Bewegung, Schlaf. Für die Ingenieure am Boden waren diese ersten Minuten auch der Punkt, an dem die wichtigsten externen Beweise des Systems sichtbar wurden. Während des Aufstiegs traf Schaumtrümmer den linken Flügel. Zu diesem Zeitpunkt löste das Ereignis nicht die Art von Alarm aus, die später im Nachhinein offensichtlich erscheinen würde, zum Teil, weil das Shuttle-Programm zuvor schon Trümmerereignisse erlebt hatte, und zum Teil, weil der Schaden aus den verfügbaren Bildern schwer zu beurteilen war.
Die Verwundbarkeit war daher nicht nur physisch. Sie war informativ. Ein Raumfahrzeug kann Schäden überstehen, wenn die Schäden bekannt und verstanden sind; es kann auch zum Scheitern verurteilt sein, wenn die Schäden offen sichtbar, aber verborgen sind. Columbias linker Flügel erhielt den Schlag während des kurzen, gewaltsamen Durchgangs durch die Atmosphäre, aber die Bedeutung dieses Schlages war nicht sofort im Bewusstsein der Entscheidungsträger verankert. Was zählte, war nicht nur, was passiert war, sondern ob das System es als etwas behandeln würde, das dringende Aufmerksamkeit erforderte.
Die Spannung im Programm lag in diesem Unterschied. Auf der einen Seite hatte das Shuttle einen etablierten Katalog von Verfahren, Flugregeln und technischer Expertise. Auf der anderen Seite hatte die Organisation gelernt, wiederkehrendes Abblättern von Schaum als Teil des normalen Hintergrunds des Flugs zu interpretieren. Das Ergebnis war eine Art disziplinierte Beruhigung. Die Menschen ignorierten das Fahrzeug nicht; sie überwachten es, dokumentierten es und diskutierten darüber. Aber die Strukturen, die dazu gedacht waren, Gefahren zu erkennen, konnten sie auch herausfiltern, wenn die Gefahr vertraut aussah.
Die Einsätze waren enorm. Columbias sechzehntägige Wissenschaftsmission repräsentierte Jahre der Planung und Millionen von Dollar in Hardware, Experimenten und Logistik. Die Besatzung war weit entfernt von einem Rettungsfahrzeug, und der Orbiter selbst war das einzige Mittel zur Rückkehr. Das machte den verborgenen Zustand des linken Flügels zu mehr als einer technischen Anomalie. Es war eine Frage darüber, ob das Shuttle-System immer noch zwischen akzeptablem Risiko und katastrophaler Gefährdung unterscheiden konnte.
In den Monaten und Jahren, die folgten, würden Ermittler diese Frage mit einer Dokumentationskette rekonstruieren, die Startbilder, technische Memoranden und Untersuchungsergebnisse umfasste. Sie würden den Weg von einem Schaumtreffer am Starttag bis zum Versagen des thermischen Schutzsystems des Raumfahrzeugs nachzeichnen. Aber am Morgen des Starts von Columbia war keines dieser Endergebnisse sichtbar. Was sichtbar war, war eine Maschine, in der eine bekannte Schwäche so normalisiert worden war, dass sie fast unsichtbar erscheinen konnte, und eine Besatzung, die eine Mission begann, die vollständig auf der Annahme beruhte, dass Unsichtbarkeit nicht dasselbe wie Sicherheit war.
Auf der Startrampe am Kennedy Space Center sah Columbia bereit aus. Im Orbit würde sie während fast der gesamten Mission von außen immer noch intakt erscheinen. Das war die erste und tiefste Illusion: dass ein Fahrzeug intakt erscheinen kann, während es Schäden trägt, die das System gelernt hat, nicht zu sehen. Die Geschichte der Katastrophe beginnt dort, in der Kluft zwischen dem, was geschah, und dem, was die Institution bereit war zu erkennen. Und bevor die Besatzung jemals nach Hause kam, würde das erste Zeichen in einem Blitz von orange-weißen Trümmern erscheinen, die den Tank verließen und den linken Flügel trafen.