Das Betanken am Tag des Starts sollte nicht theatralisch sein. Es sollte prozedural, gemessen und vorhersehbar sein, eine Abfolge, die von Temperaturen, Drücken und Durchflussraten bestimmt wird. In den Stunden vor dem Unfall wurde die Falcon 9 für einen statischen Feuer-Test beladen, der dem geplanten Start von AMOS-6 vorausgehen sollte. Die Hauptarbeit bestand in der Handhabung von kryogenen Treibstoffen: flüssiger Sauerstoff und gekühlter Treibstoff, die in eine Rakete geleitet wurden, die für deren Aufnahme gebaut war, während Helium-Systeme den Druck im Inneren des Fahrzeugs aufrechterhielten. An der Oberfläche sah die Operation am Space Launch Complex 40 der Cape Canaveral Air Force Station wie eine standardmäßige Vorstart-Evolution aus. Unter dieser Oberfläche jedoch würden die Ermittler später die Anfänge eines Fehlers finden, der bereits Gestalt angenommen hatte.
Was die Ermittler später als kritisch identifizieren würden, war ein Fehler, der bereits vor der sichtbaren Katastrophe vorhanden war. Laut der Anomalie-Untersuchung von SpaceX und den späteren Überprüfungen von NASA und FAA hatte ein Helium-verbundüberwickelter Druckbehälter in der zweiten Stufe wahrscheinlich einen Riss oder eine Öffnung unter Bedingungen entwickelt, die unter Last gefährlich wurden. Die genaue interne Abfolge blieb technisch komplex, aber der wesentliche Punkt war klar: Ein versteckter struktureller Fehler in einem Hochdruckbehälter ließ superkalten flüssigen Sauerstoff Teil einer Kettenreaktion werden, die das Fahrzeug nicht überleben konnte. In der Sprache späterer Ermittlungsdokumente war das Ereignis nicht einfach eine Frage des Druckverlusts eines Tanks; es war ein Versagen in der internen Architektur eines Starts-Systems, ein Problem, das nur nachträglich aus Telemetrie, Hardware-Untersuchungen und der Logik der Ingenieurforensik rekonstruiert werden konnte.
Diese Art von Verwundbarkeit ist der Albtraum von konstruierten Systemen. Sie kündigt sich nicht im Voraus mit Rauch oder Flamme an. Sie wartet unter der Oberfläche, residiert in einem Bauteil, von dem erwartet wird, dass es zuverlässig ist, gerade weil es so tief im Design verankert ist. Die Warnsignale, falls sie existierten, waren kein öffentlicher Spektakel; sie waren subtile Ingenieurhinweise, die erst nach den Ereignissen auftauchen, wenn Ermittler Zeitlinien aus Telemetrie, Druckkurven und Trümmern rekonstruieren. In diesem Fall musste die Beweislage von einem Pad wiederhergestellt werden, das in Sekunden verwandelt worden war, und von einem Trägersystem, dessen verbleibenden Fragmente die Geschichte nicht mehr vollständig erzählen konnten. Der technische Bericht wurde zum einzigen Zeugen.
Die Abfolge hatte auch einen menschlichen und institutionellen Kontext. AMOS-6 war ein kommerzieller Kommunikationssatellit, der für den Start an Bord der Falcon 9 vorgesehen war, und der Wert der Mission wurde allgemein als erheblich angesehen. Berichte zu dieser Zeit schätzten den Wert des Satelliten auf mehrere Hundert Millionen Dollar, und der Verlust hatte unmittelbare Konsequenzen für Spacecom, den Betreiber. Da die Rakete für einen statischen Feuer-Test konfiguriert worden war und nicht für einen vollständigen Start, führte das Bodenpersonal ein vertrautes, aber äußerst folgenschweres Verfahren durch: Treibstoff laden, das Fahrzeug vorbereiten und die Schritte durchlaufen, die dem Zünden vorausgehen sollten. In hochregulierten Startoperationen kann ein Test fast so wichtig sein wie ein Flug. Ein statisches Feuer soll zeigen, ob das System sich unter Betriebsbedingungen wie erwartet verhält. In diesem Fall wurde der Test selbst zum Schauplatz der Katastrophe.
In der Kontrollumgebung sah das Pad weiterhin gewöhnlich aus. Startteams arbeiten nicht mit Aberglauben; sie arbeiten mit Spielräumen. Wenn ein System wie erwartet funktioniert, kann die Abwesenheit von Drama selbst zu einer Art Beweis werden, dass alles in Ordnung ist. Deshalb sind Katastrophen in hochentwickelten Umgebungen so desorientierend: Normalität ist nicht das Gegenteil von Gefahr. Oft ist es die Maske, die die Gefahr am besten trägt. In Cape Canaveral gab es nichts im gewöhnlichen Erscheinungsbild des Standorts, das das Ausmaß dessen ankündigte, was sich anbahnte. Die Rakete stand auf dem Pad. Die Operationen gingen weiter. Das Fahrzeug wurde beladen. Kein öffentliches Zeichen deutete darauf hin, dass ein Fehler bereits in einem unter Druck stehenden Behälter in der zweiten Stufe heranwuchs.
Ein wichtiges Detail in der umfassenderen technischen Geschichte ist, dass das Ereignis nicht während des Aufstiegs, nicht während der Zündung des Motors und nicht in der offenen Gewalt eines Startfehlers auftrat, sondern während die Rakete auf dem Pad zur Vorbereitung stand. Dies schränkte das Feld möglicher Ursachen ein und zwang die Ermittler zu untersuchen, wie statische Bedingungen, Treibstofftemperaturen und Hochdrucksysteme interagierten, bevor die Triebwerke jemals zündeten. Die überraschende Tatsache war, dass die Maschine versagte, bevor die Mission technisch begonnen hatte. Diese Tatsache wurde zentral in späteren Überprüfungen durch NASA und die Federal Aviation Administration, die beide bewerten mussten, was nicht nur versagte, sondern auch wann es versagte. Der Zusammenbruch eines Trägersystems vor dem Start verändert den forensischen Rahmen vollständig: Die Frage beschränkt sich nicht mehr nur auf Aufstiegsdynamik oder Motorleistung, sondern erstreckt sich auf Bodenoperationen, Betankungsverfahren und die Wechselwirkung zwischen kryogenem Treibstoff und interner Druckhaltung.
Die Spannung in diesen letzten Momenten resultierte aus der Kluft zwischen sichtbarem Frieden und versteckter Gefahr. Ein Trägersystem kann viele Dinge tolerieren, wenn es isoliert und inaktiv ist; es wird zu etwas ganz anderem, wenn es mit kryogenen Flüssigkeiten und unter Druck stehendem Gas beladen ist. Die Frage war nicht, ob die Operation von außen normal aussah. Es war die Frage, ob sich innerhalb der Verbundschale der Rakete Materialien und Drücke auf eine Schwelle zubewegten, die keine Checkliste vollständig vorhergesehen hatte. Deshalb war die spätere Ermittlungsarbeit so wichtig. Sie musste feststellen, ob der Riss im Heliumbehälter bereits vor dem Betanken vorhanden war, ob die Druckverhältnisse auf dem Pad das Versagen beschleunigten und wie flüssiger Sauerstoff in die Abfolge gelangte, die zur Explosion führte.
Für SpaceX war dies nicht das erste Mal, dass das Unternehmen mit einem katastrophalen Verlust konfrontiert war. Frühere Fehler hatten bereits gelehrt, dass die Öffentlichkeit jede Anomalie als Beweis für die Reife des Unternehmens betrachten würde. Aber dieses Ereignis war anders, weil es am Boden geschah, in einem Kontext, der der sicherste Teil des Arbeitsablaufs hätte sein sollen. Das machte die Implikationen umfassender. Wenn das Pad versagen konnte, dann wurde die Disziplin der Vorbereitung selbst auf die Probe gestellt. Die Frage war nicht mehr nur, ob die Rakete in den Orbit gelangen konnte. Es war die Frage, ob die ingenieurtechnischen Annahmen, die die Vorstartoperationen bestimmten, stark genug waren, um der Prüfung durch NASA, die FAA und den eigenen Anomalie-Überprüfungsprozess des Unternehmens standzuhalten.
Die letzte Stunde der Normalität war daher weniger ein friedliches Vorspiel als eine Reihe sorgfältig begrenzter Routinen unter verborgenem Druck. Das Personal war in Position. Die Rakete wurde beladen. Die Mission war noch formal am Leben. Doch die wichtige Handlung fand bereits außerhalb des Blickfelds statt, in den inneren Drücken des Fahrzeugs und den Annahmen des Systems, das um es herum aufgebaut war. Der dokumentarische Bericht, der folgte, würde SpaceX’ Anomaliebericht, staatliche Aufsicht und mehrere technische Überprüfungen umfassen, die alle versuchten zu definieren, wo die Kette begonnen hatte und ob sie hätte unterbrochen werden können. Diese späteren Dokumente änderten nichts an der Tatsache, dass das Versagen bereits außerhalb der Reichweite der Betreiber auf dem Pad entglitten war.
Dann, um 9:07 Uhr Eastern Daylight Time am 1. September 2016, überschritt die Abfolge die Grenze von technischer Anomalie zu katastrophischer Freisetzung. Das Pad hielt kein Fahrzeug mehr, das sich auf den Start vorbereitete. Es hielt ein Ereignis, das stattdessen das Fahrzeug konsumieren würde.