The Disaster ArchiveThe Disaster Archive
Soyuz 1Die Warnzeichen
Sign in to save
7 min readChapter 2Europe

Die Warnzeichen

Die erste Warnung war vor dem Start gekommen, nicht danach. Auf der Startrampe und in den Konstruktionsbüros trug Soyuz 1 bereits die Last ungelöster Mängel. Das Raumfahrzeug hatte 1966 einen unbesetzten Testflug absolviert, der schwerwiegende Probleme offenbarte, darunter Ausfälle in der Lageregelung und anderen Systemen, die mit dem komplizierten neuen Design verbunden waren. Diese Mängel waren nicht abstrakt. Sie bedeuteten, dass das Fahrzeug sich drehen, abdriften oder Energie und Orientierung auf eine Weise falsch verwalten konnte, die eine bemannte Mission von Anfang an gefährlich machte. In der Sprache der Flugtests hatte das Fahrzeug bereits gegen sich selbst ausgesagt.

Das sowjetische Raumfahrtprogramm operierte nicht im öffentlichen Blickfeld, aber die Aufzeichnungen über seine Risiken überleben in Fragmenten: Ingenieurnotizen, Nachfluganalyse und die späteren Berichte von Teilnehmern und Chronisten. Diese Quellen zeigen ein Muster, das in der Katastrophengeschichte vertraut ist. Die Gefahr war kein einzelner katastrophaler Mangel, der über Nacht auftrat. Es war ein Stapel bekannter Defizite, von denen jedes für sich tolerierbar war, jedes jedoch in Kombination ernster wurde. Soyuz 1 war kein unbeschriebenes Blatt. Es trat in den Frühling 1967 als eine Maschine ein, die bereits Vorsicht verdient hatte.

Die Entscheidung, fortzufahren, beruhte nicht auf einem dramatischen Befehl, sondern auf vielen kleineren Akten der Akzeptanz. Ingenieure äußerten Bedenken. Testdaten sammelten sich. Zeitpläne blieben hartnäckig. In einem Programm, das von Geheimhaltung und Prestige geprägt war, mussten die Argumente gegen eine Verzögerung nicht lautstark vorgebracht werden, um zu bestehen; sie mussten nur übergangen werden. Das Ergebnis war ein Raumfahrzeug, das bereits mit einer historischen Erinnerung an Probleme in den Flug eintrat. Die Warnzeichen waren nicht in einer einzigen verschlossenen Akte verborgen. Sie waren über die Entwicklungsaufzeichnungen verteilt, sichtbar für diejenigen, die wussten, wo sie suchen mussten, und im Nachhinein stark genug, um den Start weniger wie eine Unvermeidlichkeit als vielmehr wie eine institutionelle Weigerung erscheinen zu lassen.

Diese Weigerung war wichtig, weil Soyuz ein neues und ehrgeiziges Design war. Es sollte der nächste Schritt in der sowjetischen bemannten Raumfahrt sein, ein Raumfahrzeug, das nicht nur für den Orbit, sondern auch für komplexere Operationen gedacht war. Die Mission, die zu Soyuz 1 werden sollte, wurde daher gebeten, mehr als einen Flug gleichzeitig zu absolvieren: das neue System zu beweisen, Vertrauen wiederherzustellen und die Ehre eines gesamten Programms zu tragen. In einem solchen Umfeld waren Mängel nicht nur technische Probleme. Sie waren politische Haftungen. So vertieft sich die Gefahr in großen technischen Systemen: Wenn Misserfolg auf eine Weise teuer wird, die nicht rein technisch ist, können Warnungen als Hindernisse behandelt werden, die verwaltet werden müssen, anstatt als Bedingungen, die befolgt werden müssen.

Komarov war von dieser Realität nicht isoliert. Er war ein ausgebildeter Ingenieur und verstand nach zeitgenössischen Berichten und späteren Memoiren genug von dem Fahrzeug, um zu erkennen, dass die Mission mit unzureichendem Spielraum unternommen wurde. In der Dokumentationsgeschichte muss man bei berühmten privaten Austauschungen vorsichtig sein, da sie oft durch das Retelling konserviert werden. Die bestätigte Aufzeichnung ist ausreichend: Er wusste, dass das Fahrzeug ernsthafte Probleme hatte, und er flog trotzdem, weil das System eine einfache Ablehnung nicht zuließ. Seine Position veranschaulicht ein wiederkehrendes Merkmal von Katastrophen: individuelle Kompetenz hebt den institutionellen Druck nicht auf. Eine qualifizierte Person kann die Gefahr klar erkennen und dennoch von der Maschinerie um ihn herum vorangetrieben werden.

In Baikonur, am Morgen des 23. April 1967, waren die letzten Stunden der Normalität eher prozedural als ruhig. Die Startkampagne im sowjetischen System bewegte sich durch Genehmigungen, Anzugvorbereitungen, Überprüfungen und die enge Disziplin der Startrampe. Baikonur, in der kasachischen Steppe, war für diese Art von kontrollierter Dringlichkeit gebaut: immense Strukturen, disziplinierte Besatzungen und ein Trägersystem, das vertikal gegen einen blassen Himmel stand. Aus der Ferne konnte es wie Meisterschaft aussehen. Aus der Nähe waren die Anzeichen von Verwundbarkeit in den Checklisten, in der Telemetrie, in der Tatsache, dass jeder Schritt funktionieren musste, weil es fast keinen Raum für eine Wiederherstellung gab, sobald die Rakete den Boden verlassen hatte.

Historische Berichte über das Programm identifizieren den 23. April 1967 als das Startdatum, mit dem Start um 03:35 UTC. Bis dahin war die Mission bereits durch Einschränkungen und das Wissen, dass Soyuz 1 ungelöste Risiken trug, eingeengt worden. Der bemannte Start fand in einem System statt, in dem Geheimhaltung die externe Überprüfung einschränkte und Prestige interne Verzögerungen begrenzte. Diese Kombination schuf die Mängel nicht, half aber, sie der Inspektion zu entziehen.

Als Soyuz 1 abhob, verwandelten sich die ersten Stunden der Mission schnell in einen Katalog technischer Probleme. Ein Solarpanel konnte nicht ausgefahren werden, was das Raumfahrzeug mit unzureichender Energie versorgte und die Orientierung komplizierte. Es folgten Probleme mit Radio und Telemetrie. Die Systeme des Fahrzeugs kämpften gegeneinander, und Komarov musste eine Maschine steuern, die sich nicht wie vorgesehen verhielt. Das Problem war kein einzelnes defektes Teil; es war die kumulative Wirkung mehrerer Schwachstellen, die im Orbit miteinander interagierten. Sobald die Energiesituation sich verschlechterte, wurde jede nachfolgende Aufgabe schwieriger. Das ist eine der grausamen Regeln des Raumfahrzeugversagens: Kleine Verluste zu Beginn eines Flugs können später zu absoluten Verlusten werden, weil das Fahrzeug keinen Platz hat, um stillzustehen und sich zu erholen.

Eine überraschende Tatsache, und eine aufschlussreiche, ist, dass Soyuz 1 nicht einfach in einem Subsystem Pech hatte. Es hatte Pech in der Art und Weise, wie komplexe Systeme versagen: Ein Mangel kann in den nächsten übergreifen. Ein Panel, das sich nicht öffnet, reduziert die Energie. Reduzierte Energie beeinflusst die Kontrolle. Kontrollprobleme beeinträchtigen die Fähigkeit, das Fahrzeug richtig zu orientieren. Sobald diese Abfolge beginnt, werden selbst Aufgaben, die routinemäßig sein sollten, zu Notfällen. Die Mission wurde zu einer Demonstration der Fragilität des Systems anstelle von dessen Beherrschung. Ihre Probleme waren kumulativ, und jedes erhöhte die Kosten des nächsten. Diese Entwicklung ist es, die die Katastrophengeschichte so oft zu einem Studium der sich kumulierenden Fehler anstelle isolierter Fehler macht.

Am Boden beobachteten Controller und Ingenieure die Telemetrie und hörten die Berichte und sahen, dass der Flug nicht dem Plan entsprach. Das zweite Raumfahrzeug, Soyuz 2, war für den Start vorbereitet, aber das Wetter und der Zustand von Soyuz 1 machten das Rendezvous zunehmend zweifelhaft. Ein Entscheidungspunkt trat auf: eine Mission fortsetzen, die sichtbar verschlechtert war, oder abbrechen und die politischen Kosten tragen. In einer gesunden Sicherheitskultur wäre Letzteres einfach gewesen. In einem hastigen, risikobehafteten Programm war es das nicht. Die Möglichkeit eines Abbruchs war nicht unbekannt; sie wurde einfach von anderen Imperativen im System überlagert.

Das Wetter spielte ebenfalls eine Rolle. Das Landungsgebiet nahe Orenburg war unter den Frühlingsbedingungen, die die Rückholung komplizieren können, mit Wind und Dunkelheit, die beide einen schwierigen Abstieg in einen tödlichen verwandeln konnten. Doch bis dahin war die größere Gefahr bereits im Fahrzeug. Soyuz 1 war zu einem Raumfahrzeug geworden, dessen Systeme nicht nur unvollkommen, sondern in der Abfolge unzuverlässig waren. Die Rückholplanung, wie jeder andere Teil der Mission, wurde gebeten, unter Bedingungen fortzufahren, die sich bereits vom Ideal entfernt hatten.

Die letzten Stunden des normalen Flugs endeten, als Komarov und die Controller sich auf die Rückkehr vorbereiteten. Die Wiedereintrittssequenz würde von der Kapsel verlangen, eine Sache nach der anderen genau richtig zu machen. Wenn irgendein Teil dieses Prozesses versagte, würden die Folgen nicht in Unannehmlichkeiten, sondern in Auswirkungen gemessen werden. Was mit einem problematischen Testflug im Jahr 1966 begonnen hatte, hatte durch eine Reihe akzeptierter Risiken und unbeachteter Warnungen zu einem Raumfahrzeug geführt, das sich nun dem Punkt näherte, an dem kein Spielraum mehr blieb. Der nächste Moment würde kommen, wenn die Kapsel nach Hause käme.