Das Ende kam am 23. September 1999, als der Mars Climate Orbiter versuchte, in den Marsorbit einzutreten. Das Raumfahrzeug sollte ein kontrolliertes Manöver durchführen und sich in den Orbit um den Mars einfügen, aber die tatsächliche Trajektorie war zu niedrig. Als es den Planeten erreichte, passierte es die Atmosphäre viel näher, als es die Missionsplaner beabsichtigt hatten. Es gab keinen Rückweg mehr, sobald die Geometrie diese Schwelle überschritten hatte. Was eine Erfassung hätte sein sollen, wurde zu einem Durchgang durch die obere Atmosphäre und dann zum Verlust des Kontakts.
Die physikalischen Mechanismen waren brutal einfach. Bei interplanetarischer Geschwindigkeit wird ein Raumfahrzeug, das zu niedrig ankommt, nicht sanft in den beabsichtigten Orbit gezogen. Es erfährt atmosphärischen Widerstand, Erwärmung und schnell wechselnde Kräfte, die das Fahrzeug in dieser Konfiguration nie hatte ertragen müssen. Die Energie des Aufeinandertreffens ist enorm. Selbst wenn der Orbiter den ersten Kontakt für einige Momente überlebt hätte, wäre er in einem Bereich, in dem die Navigationsannahmen nicht mehr galten, der Geschwindigkeit und Kontrolle beraubt worden. Der Mars musste das Raumfahrzeug nicht zerschmettern. Es musste nur die Reibung und die Geschwindigkeit ihre Arbeit tun lassen.
Aus der Perspektive des Missionsteams war der entscheidende Beweis der Verlust der Telemetrie. Ein Signal, das einst den Zustand des Raumfahrzeugs über Millionen von Kilometern übermittelte, kam nicht mehr wie erwartet zurück. In den Flugoperationen ist Stille nicht neutral. Sie ist ein Ereignis. Sie bedeutet, dass eine Kette von Annahmen irgendwo jenseits des Bildschirms gebrochen ist. In diesem Fall markierte die Stille die Grenze zwischen Mission und Trümmern.
Der Ansatz war von der Erde aus überwacht worden, aber die Distanz zwischen den Planeten bringt eine bestrafende Verzögerung und eine bestrafende Mehrdeutigkeit mit sich. Als die Ingenieure das Problem ableiten konnten, hatte das Raumfahrzeug bereits die Atmosphäre erreicht. Das Ereignis entfaltete sich in Echtzeit für das Fahrzeug und in verzögerter Wahrnehmung für die Menschen, die von der Erde aus zusahen. Eine Mission, die auf dem Mars verloren ging, wird nicht als ein einzelner Blitz wahrgenommen, der von menschlichen Augen gesehen wird; sie wird danach aus Telemetrie, Trajektorienrekonstruktion und der Abwesenheit eines Signals, das hätte weiter bestehen sollen, zusammengesetzt.
Diese Rekonstruktion begann in den Operationsräumen, in denen die Mission während des letzten Anflugs verfolgt worden war. Das Raumfahrzeug war in den Tagen vor der Ankunft genauestens beobachtet worden, da seine Navigationsgeschichte bereits Hinweise auf einen tiefer liegenden Fehler trug. Der Fehler, der es schließlich forderte, war nicht das erste Zeichen, dass etwas schiefgelaufen war. Lange vor dem 23. September war die Trajektorie verfolgt, korrigiert und gegen die Daten, die die Mission angesammelt hatte, diskutiert worden. Die Katastrophe am Mars war die letzte sichtbare Folge eines Problems, das leise auf der Erde begonnen hatte, in der Berechnung von Schub und Impuls, die die Navigationslösung speisten.
Die Beweisführung führte schließlich zu einem banalen, aber folgenschweren Schnittstellenfehler: Ein Team hatte Schubdaten in Pfund-Sekunden erzeugt, während ein anderes Newton-Sekunden erwartete. Der Fehler kündigte sich nicht als dramatischer Softwareabsturz an. Er bestand als Zahlenunterschied, der durch die Berechnungskette der Mission getragen wurde, bis er in die Trajektorienvorhersage eingebettet war. Das ist es, was das Ereignis im Nachhinein so verheerend machte: Der fatale Fehler war kein Bruch der Raketentechnik im filmischen Sinne, sondern ein Versagen der Messdisziplin. Die falschen Einheiten gelangten in das System und blieben lange genug dort, um den Kurs des Raumfahrzeugs zu verändern.
Von der operativen Seite der Katastrophe lag die Spannung darin, was noch nicht vollständig zugegeben worden war. Ingenieure mussten feststellen, ob das Problem noch kompensiert werden konnte, ob ein Korrekturmanöver die Geometrie wiederherstellen konnte oder ob der Zustand des Fahrzeugs bereits jenseits der Rettung war. Diese Urteile wurden nicht abstrakt gefällt. Sie wurden gegen spezifische Telemetrie, spezifische Navigationsprodukte und spezifische Annahmen darüber getroffen, wo sich das Raumfahrzeug befinden würde, wenn die Ankunft auf dem Mars begann. Als sich die Beweise schärften, schrumpfte der verbleibende Spielraum der Mission auf nichts.
Eine Szene aus dem Kontrollraum gehört zu den Momenten nach dem Verlust des Kontakts: Reihen von Displays, Ausdrucke und Ingenieure, die sich über Diagramme beugen, die ein wiederherstellbares Raumfahrzeug nicht mehr beschrieben. Die Zahlen auf dem Bildschirm wurden zu forensischen Beweisen. Jede Datenzeile war ein postmortales Indiz. Die Katastrophe machte im Kontrollraum keinen Lärm; sie machte die Interpretation notwendig. Jemand musste feststellen, ob das Raumfahrzeug lediglich still geworden war, ob es eine unerwartete Orientierung eingenommen hatte oder ob es bereits auseinandergebrochen war. Im tiefen Weltraum wird eine Katastrophe oft durch Analyse und nicht durch Sicht entdeckt.
Eine andere Szene gehört zu den letzten Momenten des Raumfahrzeugs im Mars-Himmel. Es hätte atmosphärische Erwärmung und Widerstand erfahren, wo es sicher über der kritischen Grenze hätte sein sollen. Die Instrumente und die Struktur des Orbiters waren für Kreuzfahrt- und Orbitaloperationen ausgelegt, nicht für das Überleben eines ungeplanten Abstiegs in die oberen Schichten des Planeten. Die Physik war der Absicht gegenüber gleichgültig. Eine Maschine, die für Beobachtungen gebaut wurde, kann zu einem Projektil werden, wenn die falschen Zahlen sie leiten. Der Fehler wurde nicht dadurch gemildert, dass er weit von der Erde und ohne menschliche Opfer geschah. Die Distanz reduzierte nicht die Ernsthaftigkeit des Verlusts; sie veränderte nur die Art und Weise, wie das Versagen verstanden werden musste.
Der Umfang des Fehlers lag nicht in Opfern am Boden — es gab keine — sondern in der Gesamtheit der Zerstörung der Mission. Der Mars Climate Orbiter repräsentierte Jahre der Planung und Ingenieurskunst. Sein Verlust bedeutete nicht nur das Verschwinden eines Raumfahrzeugs, sondern den Zusammenbruch eines wissenschaftlichen Ziels und die Offenlegung eines systemischen Fehlers. Die Kosten waren finanziell, institutionell und wissenschaftlich, selbst wenn kein menschlicher Körper im Trümmerfeld lag. Die Mission war darauf ausgelegt, Arbeiten am Mars zu verrichten, die nun nie von diesem Raumfahrzeug durchgeführt werden würden. Das Projekt hatte öffentliche Gelder, technische Arbeit, Startvorbereitungen und Vertrauen in das System verbraucht, das es hätte schützen sollen.
Diese finanzielle und institutionelle Belastung war nicht abstrakt. Die Zerstörung der Mission wurde zu einem Thema für formale Überprüfung, Dokumentation und Verantwortlichkeit innerhalb von NASA selbst. Der eigene Untersuchungsprozess der Agentur führte schließlich zu einem detaillierten Protokoll dessen, was passiert war, einschließlich der Spur des Einheitendifferenzen, die durch die Missionsoperationen unbemerkt geblieben war. Der Endzustand war nicht nur ein verlorenes Raumfahrzeug, sondern eine Dokumentation von Lektionen, die nachträglich verfasst wurden: ein technisches Versagen, das in Erkenntnisse übersetzt wurde, Erkenntnisse, die in Empfehlungen übersetzt wurden, und Empfehlungen, die in eine institutionelle Auseinandersetzung über die Frage mündeten, wie ein vermeidbarer Fehler so lange überleben konnte.
Eine überraschende Tatsache, die oft in rückblickenden Berichten zitiert wird, ist, dass das Ende des Raumfahrzeugs nichts mit einem exotischen interplanetaren Risiko zu tun hatte. Es war ein vermeidbares Schnittstellenproblem, das durch konsequente Einheitendisziplin, bessere Kreuzprüfungen oder stärkere Softwarevalidierung hätte erkannt werden können. Dieser banale Ursprung ist es, der die Katastrophe so nachhaltig in der Geschichte des Ingenieurwesens macht. Die Mars-Atmosphäre lieferte lediglich das endgültige Urteil über einen Fehler, der auf der Erde gemacht wurde. Was in einem Datenstrom und einer Umsetzungsannahme verborgen war, wurde erst sichtbar, als der Orbiter an der falschen Stelle mit der falschen Geschwindigkeit eintrat und den Preis dafür zahlte.
Als das Signal ausfiel und der Orbiter als funktionierendes Raumfahrzeug nicht mehr existierte, endete die Mission nicht mit einem heroischen Abstieg, sondern mit einer statistischen Abwesenheit. Der Mars Climate Orbiter war verschwunden. In den Stunden danach musste der Raum, der eine neue Mars-Mission erwartet hatte, zu dem Raum werden, in dem das Versagen zugegeben wurde. Zu diesem Zeitpunkt hatte die Beweisführung bereits begonnen, rückwärts über die gesamte Kette zu zeigen: von verlorener Telemetrie zu Trajektorienverzerrung, von Trajektorienverzerrung zu Navigationsdaten, von Navigationsdaten zu der Einheitenumrechnung, die offensichtlich hätte sein sollen. Die Katastrophe am Mars war endgültig, aber die Aufzeichnungen, die auf der Erde zurückgelassen wurden, machten deutlich, wie nah es gewesen war, vorher erkannt zu werden, bevor der Planet selbst zum letzten und unerbittlichsten Prüfer wurde.