Die Bewegung, die unter Nordostjapan begann, war kein Beben, sondern ein Bruch. Am 11. März 2011 um 14:46 JST traf ein Erdbeben der Magnitude 9,0 vor der Küste von Sanriku ein, das größte, das jemals in Japan aufgezeichnet wurde, und eines der stärksten in der modernen seismologischen Geschichte. In Fukushima Daiichi fuhren die Reaktoreinheiten automatisch wie vorgesehen herunter. Steuerstäbe wurden eingeführt. Die Kettenreaktion der Spaltung stoppte. Für einige entscheidende Minuten schien das Kraftwerk genau das zu tun, wofür es gebaut worden war.
In den Kontrollräumen leuchteten Bildschirme mit Alarmen und Parameteränderungen auf, während der Boden so stark bebte, dass Möbel und Instrumente zu Gefahren wurden. Das Erdbeben war kein einzelner Stoß, sondern eine anhaltende, gewalttätige Bewegung, die gewöhnliche Aufgaben unmöglich machte und die Kommunikation erschwerte. Draußen rissen Straßen auf, Rohre brachen, und die Infrastruktur, die das Kraftwerk mit der weiteren Region verband, begann unter einer Katastrophe zu versagen, die weit über den Maßstab hinausging, für den viele lokale Systeme vorbereitet waren. Das Kraftwerk verlor die externe Stromversorgung, als die Übertragungsleitungen ausfielen, aber die Notstromdieselgeneratoren starteten. Das war der Moment scheinbarer Kontrolle: Eine Verteidigung war gescheitert, aber eine andere war aktiv geworden.
Doch das Warnsignal, das am wichtigsten war, kam nicht von den Reaktoren. Es kam vom Meer. Das Erdbeben verdrängte enorme Wassermengen, und Tsunami-Warnungen wurden über den Pazifik ausgegeben. Japans Warnsystem, das auf schneller Schätzung und öffentlicher Bekanntmachung basierte, war von der Größe und Komplexität des Ereignisses überwältigt. An der Küste war die Gefahr nicht mehr abstrakt. Für Fischereihäfen, Deiche und niedrig gelegene Stadtteile war die Frage nicht, ob ein Tsunami kommen könnte, sondern wie viel Zeit blieb, um zu entkommen, bevor er eintraf. An einigen Orten war die Warnung nur der Beginn der Verwirrung.
Die Verwundbarkeit von Fukushima Daiichi war lange vor dem 11. März in den Standort eingebaut worden. Die Notfallplanung des Kraftwerks wies eine fatale Schwäche auf: Die Generatoren und Schaltanlagen, die für die Kühlsysteme entscheidend waren, befanden sich in niedrig gelegenen Bereichen. Wasser und Elektrizität vertragen sich nicht, und die Designer des Kraftwerks hatten die folgenreichsten Geräte dort platziert, wo eine Überflutung sie nutzlos machen würde. Diese ingenieurtechnische Entscheidung hatte Jahrzehnte der Aufsicht überstanden, weil keine einzige Überprüfung die vollen Implikationen ins Blickfeld gerückt hatte. Was wie geschichtete Sicherheit erschien, war in einem entscheidenden Punkt eine Konzentration von Risiko. Wenn das Meer diese Systeme erreichte, würde das Kraftwerk mit Hardware, aber ohne die Mittel zu ihrer Nutzung zurückgelassen werden.
Dies war kein verborgenes Anliegen im Abstrakten. Es war die Art von Problem, die in technischen Entwurfsüberprüfungen, Notfallplanungsdokumenten und regulatorischen Annahmen auftaucht – Orte, an denen Zahlen wichtig sind und Auslassungen jahrelang bestehen bleiben können. Die Verteidigungen von Fukushima Daiichi waren mit Annahmen über die Wellenhöhe gebaut worden, die nicht vorausahnten, was sich nun vor der Küste aufbaute. Die kritischen Geräte des Standorts standen dort, wo eine Überflutung die Systeme überwältigen konnte, die eigentlich dafür gedacht waren, einen Stromausfall zu überstehen. Das Versagen war nachträglich kein Rätsel; es war eine Konfiguration. Es war im Design vorhanden, wartend auf eine Katastrophe, die groß genug war, um es offenzulegen.
In den umliegenden Gemeinden war das Erdbeben selbst der erste brutale Test. Menschen kauerten unter Schreibtischen, stützten sich in Türrahmen ab oder standen auf den Straßen, während Gebäude schwankten und Strommasten sich bogen. In den Städten in der Nähe des Kraftwerks tat die Bevölkerung das, was Generationen in Japan gelernt hatten: höheres Gelände suchen, auf offizielle Anweisungen hören und schnell reagieren. Die Spannung war einfach und absolut. Eine Verzögerung von Minuten konnte den Unterschied zwischen Leben und Tod bedeuten, wenn ein Tsunami das Ufer erreichte. Notfallübertragungen, Straßenbedingungen und die Geschwindigkeit der Evakuierung wurden Teil des gleichen Rennens gegen das Wasser.
Eine auffällige Tatsache kam aus späteren Untersuchungen ans Licht: Die Notfallvorbereitung des Kraftwerks berücksichtigte nicht vollständig den kaskadierenden Verlust von Strom und Kühlung, der folgen würde, wenn der Tsunami die unteren Ebenen der Anlage überflutete. Das war kein Versagen eines einzelnen Teils, sondern der vorgestellten Abfolge. Der Reaktor konnte abgeschaltet werden, ja; die Notstromgeneratoren konnten laufen, ja; aber wenn sowohl Strom als auch Kühlung verloren gingen, würde die Zerfallswärme in den Kernen weiter ansteigen. Das Kraftwerk war nicht mit genügend Ernsthaftigkeit um diese schlimmste Kettenreaktion herum entworfen worden. Sicherheit hing theoretisch von Schichten ab. Sicherheit hing in der Praxis davon ab, ob die Schichten anfällig für dieselbe gemeinsame Ursache waren.
In diesem Stadium hing die Normalität noch an Fäden in der Region. Die Zugverbindungen waren zum Stillstand gekommen. Fernsehsendungen berichteten über das Erdbeben. Arbeiter und Anwohner suchten telefonisch oder zu Fuß nach Familienmitgliedern. Der Pazifik jedoch sammelte bereits Kraft auf eine Weise, die vom Land aus unsichtbar war. Die ersten Wellen waren nur Minuten entfernt. Die Situation war noch nicht eine von Explosion oder Feuer. Es war eine von Zeit und dem sich verengenden Raum zwischen einer Warnung und dem Einschlag.
Der Umfang der größeren Katastrophe hilft zu erklären, warum die Warnsignale von Fukushima in diesem Moment so leicht zu übersehen waren. Das Große Ostjapan-Erdbeben und der Tsunami verwüsteten einen breiten Bogen der Küste und überwältigten gleichzeitig Gemeinden, Verkehr und Kommunikation. Unter solchen Bedingungen kann selbst ein System, das wie vorgesehen funktioniert, die Kontrolle verlieren, wenn die Katastrophe seine Annahmen übersteigt. Die eigenen Notfallsysteme des Kraftwerks waren nicht isoliert vom Zusammenbruch der Region; sie waren darin eingebettet. Straßen, die von Personal genutzt wurden, waren beschädigt. Die Kommunikation mit externen Stellen war angespannt. Die Infrastruktur, die eine ruhige, gestaffelte Reaktion unterstützt hätte, verschwand, während sich das Ereignis entfaltete.
In Fukushima Daiichi mussten die Betreiber in Echtzeit entscheiden, ob sie den Notfallsystemen vertrauen und auf Stabilisierung warten oder davon ausgehen sollten, dass die Tsunami-Bedrohung alle Schutzschätzungen übersteigen könnte. Das System gab ihnen keinen Spielraum, um diese Entscheidung bequem zu treffen. Das Meer hatte bereits die Logik des Kraftwerks überholt. Als die erste Wand aus Wasser ankam, würde sie nicht nur die Ausrüstung überfluten; sie würde die Annahmen auslöschen, die die Reaktoren sicher hielten.
Die Warnung endete, als das Wasser die Küste erreichte. Was folgte, würde Stück für Stück offenbaren, wie viel von der Sicherheit des Kraftwerks auf einer Grenze beruhte, die das Meer in Minuten überschreiten konnte.