Die Warnsignale begannen, bevor das Flugzeug überhaupt den Boden verließ, in der unspektakulären Arbeit rund um das Frachtabteil. Auf dem Vorfeld am Flughafen Paris Orly mussten Gepäck und Fracht geladen, die hintere Frauentür geschlossen und das Verriegelungssystem in den Zustand gebracht werden, den die Cockpitinstrumente später als sicher erachten würden. Die Gefahr lag in einer Diskrepanz zwischen Erscheinung und Realität: Die Tür konnte sicher erscheinen, während die Verriegelungsstifte nicht vollständig eingerastet waren. Diese Möglichkeit war bereits in der frühen Betriebsgeschichte der DC-10 identifiziert worden, und es handelte sich um eine Art mechanische Verwundbarkeit, die von der prozeduralen Disziplin abhängt.
Dies war kein Geheimnis, das erst nach der Katastrophe entdeckt wurde. Das Design hatte bereits in technischen Kreisen und innerhalb der Branche Besorgnis ausgelöst. Das besorgniserregendste Merkmal war, dass der Mechanismus der Frauentür so misshandelt werden konnte, dass das Flugzeug verwundbar blieb, ohne ein sofortiges, unmissverständliches Alarmzeichen zu erzeugen. In einer Umgebung, in der die Wendezeiten von Flugzeugen in Minuten gemessen werden, besteht immer die Versuchung, sich auf Indikatoren zu verlassen, nicht auf physische Überprüfungen. Das Warnsystem der Tür konnte durch Annahmen außer Kraft gesetzt werden. Das ist die gefährlichste Art von Fehlermodus: einer, der es erlaubt, dass Vertrauen überlebt, wo Gewissheit fehlt.
Als der Flug 981 der Turkish Airlines am 3. März 1974 zur Abflugvorbereitung bereit war, war die Gefahr zu einem operativen Fakt geworden, statt nur theoretisch zu sein. Das Flugzeug, eine McDonnell Douglas DC-10-10, war eines der neuesten Großraumflugzeuge im Einsatz. Es beförderte Passagiere auf einem routinemäßigen internationalen Flug von Paris nach London-Heathrow, mit einem Zwischenstopp in Istanbul als Teil seiner umfassenderen Route. Nichts an der Szene in Orly ließ auf eine Katastrophe schließen für die Menschen, die das Gepäck bewegten, die Papiere überprüften oder das Flugzeug durch die Abflugverfahren führten. Doch die schlichte Normalität des Moments verbarg die außergewöhnlichen Einsätze, die im Design verankert waren.
Die hintere Frauentür der DC-10 war nicht einfach eine versiegelte Platte. Sie war Teil eines Systems, dessen Integrität von korrektem Betrieb und korrekter Bestätigung abhing. Wenn die Tür nicht richtig verriegelt war, konnten die Anzeigen im Kabinenbereich und im Cockpit weiterhin ein Gefühl von Normalität vermitteln, es sei denn, der zugrunde liegende Mechanismus war tatsächlich eingerastet. Das war die versteckte Schwäche: Das Flugzeug konnte bereit aussehen, während es gefährlich unvollständig blieb. Für ein Verkehrsflugzeug ist das kein kleiner Mangel. Es ist eine Falle, die in der Schnittstelle zwischen Wartung und Flug eingebaut ist.
Dies war kein Problem, das dem Hersteller oder den Regulierungsbehörden unbekannt war. Die Bedenken waren bereits in der frühen Geschichte des Flugzeugs aufgekommen, und die Fakten waren ernst genug, um das Thema in die breitere technische Diskussion über die Sicherheitsbilanz der DC-10 einzubringen. Die Federal Aviation Administration war an der fortlaufenden Überprüfung der Zertifizierung und Systeme des Flugzeugs beteiligt, nachdem zuvor Bedenken hinsichtlich der Frauentür geäußert worden waren. Die Verwundbarkeit existierte in einer Welt von Dokumenten, Inspektionen, Konstruktionszeichnungen, Wartungsverfahren und regulatorischer Aufsicht. Sie wartete nicht in Stille. Sie war bereits auf Papier. Doch Papier verhindert nicht, dass eine Tür falsch verriegelt wird.
Diese Lücke zwischen Warnung und Korrektur ist der Punkt, an dem die Geschichte des Fluges 981 besonders besorgniserregend wird. Ein bekanntes Manko kann im Umlauf bleiben, wenn Verfahren nicht ausreichen, wenn Wartungspraktiken nicht perfekt ausgeführt werden oder wenn ein System zu stark auf die Erwartung angewiesen ist, dass jede Person in der Kette jedes Mal das Richtige tut. In der Luftfahrt wird Gewissheit aus Schichten aufgebaut. Entfernen Sie eine Schicht, und eine andere sollte den Fehler auffangen. Doch die Gefahr der Frauentür der DC-10 war bemerkenswert, weil sie durch mehr als eine Schicht gleichzeitig schlüpfen konnte.
Der gefährlichste Teil des Risikos war nicht, dass das Flugzeug unter allen Umständen möglicherweise nicht sicher fliegen konnte; es war, dass sich der Fehlermodus nicht unbedingt ankündigen würde, bis das Flugzeug bereits in der Luft war und die Kabine unter Druck stand. Vor dem Start befindet sich das Flugzeug im Gleichgewicht mit der Außenwelt. Der Mangel kann latent bleiben, verborgen in der Geometrie eines Riegels, der Position eines Stifts, dem Zustand eines Warnkreises. Sobald das Flugzeug jedoch steigt, wächst der Druckunterschied schnell. Dann muss die hintere Tür echte Arbeit leisten. Wenn sie das nicht tut, ist das Ergebnis kein einfacher Leck. Es ist ein gewaltsames Dekompressionsevent mit dem Potenzial, den Boden über dem Frachtraum zu zerreißen und die unter der Kabine verlegten Steuerungssysteme zu stören.
Die Konsequenz dieser ingenieurtechnischen Kette war schwerwiegend genug, um die Bedeutung eines Problems mit der Frauentür völlig zu verändern. Es war nicht einfach eine Tür. Es war ein einzelner Punkt, durch den das Versagen vom Bauch des Flugzeugs in das Cockpit gelangen konnte. Deshalb sind die Warnsignale so wichtig. Sie betrafen nicht nur die Wartungsdisziplin auf dem Vorfeld in Orly. Sie betrafen die Frage, ob ein System, das robust aussah, unter einer spezifischen Kombination von Fehler und Druck katastrophal werden konnte.
In den letzten Vorbereitungen bewegte sich das Flugzeug durch die vertraute Choreografie der kommerziellen Luftfahrt. Die Passagiere stiegen ein. Die Kabine wurde gesichert. Die Besatzung erledigte die gewöhnlichen Aufgaben, die vor dem Abflug erforderlich waren. Es war keine sichtbare Bedrohung im Rumpf vorhanden, und nichts in der Atmosphäre des Terminals deutete darauf hin, dass das Flugzeug kurz davor war, eine der tödlichsten Flugkatastrophen in der Geschichte der Luftfahrt zu werden. Doch die verborgene Gefahr war bereits an Bord, wartend auf den Aufstieg. Die Kraft der Geschichte liegt in diesem Kontrast: ein routinemäßiger Abflug mit einer außergewöhnlichen Verwundbarkeit.
Die frühere Geschichte des Flugzeugs ist wichtig, weil sie zeigt, wie weit verbreitet ein Konstruktionsproblem bekannt sein kann und dennoch aktiv bleibt. Das Problem war in technischen Diskussionen und regulatorischer Aufmerksamkeit sichtbar gewesen, aber Sichtbarkeit ist nicht dasselbe wie Abhilfe. Ein Mangel kann identifiziert, darüber geschrieben und dennoch im Betrieb überleben, wenn die korrigierende Reaktion unvollständig oder verzögert ist. Das ist es, was den Warnsignalen ihre Kraft verleiht. Sie waren nicht der erste Hinweis auf Probleme, der im Nachhinein entdeckt wurde. Sie waren Teil eines größeren Musters, in dem die bekannte Schwäche des Flugzeugs noch nicht vollständig aus der Flotte entfernt worden war.
In Orly begann der Countdown ohne Drama. Das Flugzeug beschleunigte auf der Startbahn und hob in die Märzlufte ab. Der Frachtraum war unter der Kabine versiegelt. Das Drucksystem begann, das zu tun, wofür es entworfen wurde, und erhöhte den Druck auf jede Oberfläche zwischen dem Flugzeug und der Außenwelt. Für die hintere Tür war dieser Anstieg der entscheidende Test. Das unsichtbare Problem stand kurz davor, die eine Bedingung zu treffen, die es nicht überstehen konnte.
Was folgte, würde zeigen, wie viel vom ordnungsgemäßen Engagement eines Mechanismus abhing, der bereit erscheinen konnte, während er dennoch falsch war. Die Systeme des Flugzeugs, die Annahmen der Routine und die Grenzen des Designs kamen alle zusammen. Die Warnsignale waren in den Aufzeichnungen, in den Verfahren und in der technischen Unruhe rund um die DC-10 vorhanden. Aber Warnsignale sind nur nützlich, wenn sie zu einem Eingreifen führen. In diesem Fall verhinderten sie nicht, dass das Flugzeug abhob. Sie markierten einfach die schmale Linie zwischen einem normalen Abflug und dem Beginn einer Katastrophe, die bereits im Inneren der Maschine wartete.