Der erste Hinweis war keine sichtbare Flamme oder ein dramatischer Sturz, sondern ein Versagen im Triebwerk am Heck, das sofort die Beziehung des Flugzeugs zur umgebenden Luft veränderte. Am 19. Juli 1989, als United Airlines Flug 232 auf einem routinemäßigen transkontinentalen Segment von Denver nach Chicago stieg, erlitt das Triebwerk Nummer zwei — das am Heck montierte Pratt & Whitney JT9D — einen unkontrollierten Versagen des Fan-Disk. Metallfragmente durchbrachen mit der Kraft von Geschossen den Triebwerksraum. In Sekunden schnitt die Explosion durch die Hydraulikleitungen, die die Flugsteuerung des DC-10 versorgten. Drei separate Hydrauliksysteme wurden gleichzeitig beschädigt. Für ein Verkehrsflugzeug ist das nicht nur ein Schaden; es ist der Verlust der Sprache des Flugzeugs.
Diese Verwundbarkeit hatte lange vor dem Abflug aus Denver bestanden. Die Triebwerkscheibe, die versagte, war ein kritisches rotierendes Bauteil, und die spätere Untersuchung würde die Ursache als einen metallurgischen Defekt identifizieren, der unentdeckt geblieben war. Mit anderen Worten, die Katastrophe begann nicht am Himmel über Sioux City, sondern im verborgenen Leben eines Teils, dessen interne Fehlfunktion durch Wartung, Inspektion und das gewöhnliche Vertrauen, das die kommerzielle Luftfahrt in die technische Redundanz setzt, unbemerkt geblieben war. Die Bedrohung war unsichtbar bis zum Moment des Bruchs. Diese Unsichtbarkeit ist Teil dessen, was die Warnphase von Flug 232 so beunruhigend macht: Das Flugzeug hatte den Defekt mit sich getragen, als wäre es gewöhnliches Metall.
Die Besatzung erkannte, dass sie ein ernsthaftes Triebwerksproblem hatten, aber der tiefere Notfall wurde noch in Echtzeit diagnostiziert. Die Cockpitinstrumente konnten bestätigen, dass das Triebwerk Nummer zwei ausgefallen war, konnten jedoch nicht sofort erklären, dass die Steuerflächen des Flugzeugs nicht mehr normal reagierten. Kapitän Alfred C. Haynes, Erster Offizier William R. Records und Zweiter Offizier Dudley J. Dvorak sahen sich nicht mit einem routinemäßigen Notfall bei einem Triebwerk konfrontiert. Sie standen vor einem Flugzeug, dessen redundante Systeme durch ein gewaltsames internes Ereignis alle verletzt worden waren. Das Flugzeug würde weiterhin rollen, nicken und gieren — aber nicht auf Befehl.
Das war die zentrale Spannung der ersten Minuten: Die Piloten wussten, dass sie einen Triebwerksausfall hatten, aber sie wussten noch nicht vollständig, dass die Hydrauliksysteme, die ihre Eingaben in Bewegung umsetzten, verwüstet worden waren. Piloten sind darauf trainiert, von Checkliste zu Checkliste zu arbeiten, aber der Ausfall, dem sie gegenüberstanden, passte nicht sauber in die Kategorien, die die Checkliste annahm. Das Flugzeug begann unberechenbar zu rollen und zu nicken. Versuche, die Flügel zu ebnen und den Abstieg zu kontrollieren, erforderten ständige Korrekturen. Die Besatzung hatte den Vorteil von Erfahrung und die Geistesgegenwart, um Hilfe zu rufen, aber sie hatten auch den Nachteil, das Problem bereits in Bewegung, bereits in der Luft, mit Passagieren und Besatzung, die auf jede Sekunde des Urteils angewiesen waren, zu entdecken.
Vom Boden aus waren die sichtbaren Zeichen noch begrenzt. Die Flugsicherung wusste, dass ein Verkehrsflugzeug ein ernsthaftes Problem hatte, aber die volle Bedeutung des Notfalls wurde erst deutlich, als der Flug weiterhin zum Flughafen kämpfte. Ein deaktivierter DC-10 ist das eine. Ein DC-10, der nicht mehr normal auf seine Steuerungen reagiert, ist etwas ganz anderes. Die Warnzeichen entfalteten sich schneller als die Worte, die verwendet wurden, um sie zu beschreiben. Das Flugzeug konnte in der Luft bleiben, aber es konnte nicht wie ein konventionelles Flugzeug in Not behandelt werden.
In der Kabine waren die Warnzeichen nicht technisch; sie waren sensorisch. Ein plötzlicher Ruck, die Veränderung des Motorengeräuschs, das Gefühl, dass das Flugzeug nicht mehr in einer stabilen Linie flog — das waren die Hinweise, die den Menschen in den Sitzen zur Verfügung standen. Die Flugbegleiter taten, was ausgebildete Besatzungen tun, wenn die Welt unsicher wird: Sie sicherten die Kabine so weit wie die Umstände es erlaubten, achteten auf Verletzungen und bereiteten sich auf Anweisungen vor, die sofort umgesetzt werden mussten. Die Passagiere, von denen viele später überlebten, weil sie in Bereichen saßen, die nicht die volle Wucht des Aufpralls abbekamen, hatten keine Möglichkeit zu wissen, dass sie in einem Notfall saßen, der bereits die Schwelle von einem Ausfall der Ausrüstung in eine strukturelle Katastrophe überschritten hatte.
Was die Warnphase von Flug 232 so eindringlich macht, ist, dass die Besatzung fast zufällig einen Grad an Kontrolle durch Asymmetrie erlangte. Durch die Manipulation des Schubs der verbleibenden Triebwerke konnten sie Richtung und Abstieg beeinflussen. Dies war kein normales Fliegen, sondern eine Improvisation unter Druck, ein schmaler Korridor zwischen dem vollständigen Verlust des Flugzeugs und dem knappen Fliegen. Die Überraschung in der Geschichte des Fluges ist nicht nur, dass das Flugzeug in der Luft blieb, sondern dass die Besatzung eine Steuerungsmethode entdeckte, die niemand für notwendig gehalten hatte. Es wurde zu einer improvisierten Form der Kontrolle, bei der die Leistungsanpassungen das ausgefallene Hydrauliksystem ersetzten.
Diese Improvisation brachte ihre eigenen Gefahren mit sich. Jede Änderung des Schubs veränderte die Haltung des Flugzeugs. Jede Korrektur musste gegen die Sinkrate, die Geschwindigkeit und die zunehmende Schwierigkeit abgewogen werden, einen Landeplatz für ein Flugzeug zu wählen, das nicht mehr auf seine Steuerkolonne gehorchte. Die Besatzung musste kommunizieren, entscheiden und handeln unter Bedingungen, die vom Boden aus schwer vorstellbar sind. Es ist eine Sache, ein Verkehrsflugzeug zu fliegen. Es ist etwas anderes, ein behindertes Flugzeug mit fast keiner hydraulischen Kontrolle zu fliegen, während man versucht, genug Energie zu bewahren, um einen Flughafen zu erreichen, und genug Stabilität, um den Versuch überhaupt zu wagen.
Die offizielle Aufzeichnung machte später deutlich, wie eng der Spielraum geworden war. Der National Transportation Safety Board stellte fest, dass die auslösende Fehlfunktion der unkontrollierte Bruch der Fan-Disk des Hecktriebs war und dass die resultierenden Trümmer alle drei Hydrauliksysteme durchtrennten. Diese Feststellung ist wichtig, weil sie zeigt, wie wenig Vorwarnung das System tatsächlich hatte. Es gab keine Wetterfront, keinen feindlichen Akt, keinen groben Pilotfehler. Es gab nur einen unsichtbaren Fehler in einem kritischen Teil, der jahrelang auf den richtigen Stress gewartet hatte, um sichtbar zu werden. Das Flugzeug wurde nicht allmählich unsicher; es wurde in einem Augenblick unsicher.
Die praktische Bedeutung dieses Augenblicks war, dass die Besatzung und alle an Bord in eine Phase eingetreten waren, in der gewöhnliche Kategorien nicht mehr anwendbar waren. Das Flugzeug war noch nicht abgestürzt, aber es konnte nicht gesagt werden, dass es normal funktionierte. Sein Zustand wurde zu einem Zustand suspendierter Katastrophe. Die Menschen an Bord bewegten sich weiterhin in Richtung Sioux City, Iowa, wo der Flughafen zum Mittelpunkt einer koordinierten Notfallreaktion werden würde. Controller, Flughafenpersonal und Einsatzkräfte wurden in das Ereignis hineingezogen, bevor das Ausmaß der Katastrophe vollständig verstanden wurde. Was sie vor sich hatten, war ein Jet, der mit großen Schwierigkeiten landete, aber immer noch kam.
Die Warnzeichen waren also kein einzelnes blinkendes Licht oder ein einzelner rauchgefüllter Moment. Sie waren die Ansammlung von Versagen: der verborgene metallurgische Defekt, der unkontrollierte Bruch, die durchtrennten Hydraulikleitungen, das abnormale Rollen und Nicken, der Versuch, nur durch den Schub der Triebwerke zu fliegen, und die aufkeimende Erkenntnis, dass die Steuerungen des Flugzeugs nicht mehr vertrauenswürdig waren. In den späteren Gerichts- und Ermittlungsunterlagen würden diese Fakten zur Grundlage von Haftung, Kausalität und ingenieurtechnischer Prüfung werden. Im Moment selbst wurden sie als Verwirrung, Dringlichkeit und Arbeit gegen die Zeit erlebt.
Was folgte, würde entscheiden, ob der Flug mit einer kontrollierten Landung, einem Absturz oder etwas dazwischen endete — und dieser unsichere Zwischenzustand ist der Ort, an dem die Katastrophe wirklich begann.