Il lancio del 2003-01-16 è iniziato sotto un cielo pulito della Florida, il tipo di luminoso mattino di gennaio che può far sembrare quasi routine un decollo alle 9 del mattino. Columbia è decollata dal Kennedy Space Center portando sette astronauti e l'aspettativa di una missione scientifica di 16 giorni. Tuttavia, il primo avviso è emerso solo pochi secondi dopo, preservato in un video che gli investigatori avrebbero poi studiato fotogramma per fotogramma. A 82 secondi dal decollo, un pezzo di schiuma isolante si è staccato dal serbatoio esterno e ha colpito il bordo anteriore dell'ala sinistra di Columbia. L'impatto era visibile nel filmato dell'ascesa ed era abbastanza grande da suscitare preoccupazione tra gli ingegneri che lo hanno visto. Ma non era, inizialmente, abbastanza grande da forzare la questione attraverso l'intera catena di comando. Nel programma dello shuttle, gli impatti da detriti erano diventati così comuni che si era consolidata un'assunzione pericolosa: se nulla sembrava ovviamente catastrofico, il veicolo probabilmente stava bene.
Quel giudizio non è stato preso in un vuoto. L'avviso doveva viaggiare attraverso un sistema già condizionato dalla ripetizione. Al Mission Control di Houston, gli specialisti hanno esaminato i filmati, valutato le dimensioni apparenti e la traiettoria della schiuma e discusso se l'impatto potesse aver causato danni seri. La preoccupazione si concentrava su un'area vulnerabile e inaccessibile: il bordo anteriore dell'ala sinistra dello shuttle, protetto da pannelli in carbonio rinforzato. Il problema era strutturale tanto quanto procedurale. L'area di impatto non poteva essere esaminata direttamente mentre Columbia era in orbita, e non esisteva alcun metodo di routine a bordo per determinare se l'impatto avesse compromesso il sistema di protezione termica. Il sistema che necessitava maggiormente di ispezione era anche quello più difficile da vedere. Il punto cieco era fisico, poi procedurale, poi gestionale.
Diversi ingegneri hanno spinto per immagini esterne. Volevano fotografie migliori dell'ala da asset del Dipartimento della Difesa o altre fonti, perché la questione non poteva essere risolta solo per inferenza. La richiesta stessa rivelava la tensione al cuore della missione: le persone più vicine all'hardware capivano che l'incertezza non era rassicurante. Eppure, la cultura decisionale del programma trattava l'incertezza come un fastidio da gestire piuttosto che un pericolo da elevare. Quando le prove disponibili erano incomplete, l'istituzione tendeva verso la continuazione. Questa tendenza era importante perché lo shuttle non aveva alcuna capacità pratica di riparazione per una grave breccia in orbita, e perché le conseguenze di una sottovalutazione dell'impatto non sarebbero state visibili fino al rientro, quando il veicolo si sarebbe mosso a velocità ipersonica e riscaldato a livelli che avrebbero potuto sopraffare un'ala danneggiata.
L'equipaggio di Columbia non conosceva l'intera portata della preoccupazione. Continuavano il lavoro scientifico in orbita, seguendo il ritmo disciplinato di un volo dello shuttle. Lavoravano a turni, si esercitavano, osservavano esperimenti e si preparavano per il ritorno. A terra, le persone che si preoccupavano per l'impatto cercavano di far avanzare la questione. Il dibattito non è diventato un drammatico campanello d'allarme. È diventato una questione amministrativa: poteva l'ala essere fotografata? L'impatto della schiuma era abbastanza serio da giustificare misure straordinarie? Le prove supportavano un intervento, o solo vigilanza? Queste domande sono importanti perché l'assunzione operativa all'interno del programma dello shuttle era stata a lungo che i danni durante l'ascesa, se si verificavano, sarebbero stati di solito sopravvivibili. Quell'assunzione si era già dimostrata pericolosa in passato, ma rimaneva radicata nelle abitudini di giudizio del programma.
Le poste in gioco erano amplificate da un preciso fatto tecnico. La schiuma non era un semplice frammento. Gli investigatori hanno successivamente stimato che il pezzo pesava circa 0,76 chilogrammi, e si era staccato da una rampa del serbatoio esterno con abbastanza energia da danneggiare un pannello in carbonio rinforzato. Quella cifra, meno di un chilogrammo, è diventata una delle misurazioni più inquietanti dell'intera indagine. Mostrava come un piccolo oggetto, staccatosi nei primi due minuti di ascesa, potesse seminare una catastrofe che non si sarebbe annunciata fino all'ultimo giorno di volo. Nei sistemi complessi, la massa dell'evento iniziante spesso non ha alcuna relazione con la scala della perdita finale.
La documentazione della missione e le indagini successive hanno catturato la ristrettezza della finestra in cui il pericolo avrebbe potuto essere riconosciuto più pienamente. A terra, i dati incompleti venivano esaminati mentre i dirigenti si affidavano al precedente e il calendario continuava verso il rientro. In retrospettiva, gli ultimi giorni di normalità non erano rumorosi, e questo è ciò che li rende terribili. L'equipaggio di Columbia si preparava per il ritorno a casa con la normale professionalità di astronauti che avevano fatto tutto ciò che era stato richiesto loro. Nulla nella cabina segnalava la ferita invisibile nell'ala sinistra. Nulla nella routine del lavoro scientifico, dell'esercizio o della preparazione guidata da checklist rifletteva la scala del rischio in discussione sulla Terra.
Il problema istituzionale non era la mancanza di competenza. Era il modo in cui la competenza veniva filtrata. Gli ingegneri che comprendevano il significato dell'impatto erano separati dall'autorità che avrebbe potuto insistere su un'azione più aggressiva. La preoccupazione doveva muoversi attraverso strati di gestione, e ogni strato traduceva l'evento in un registro diverso: una possibile anomalia, una questione di prove, una questione da monitorare continuamente. Quel processo era importante perché le prove erano incomplete per design. Lo shuttle non poteva essere ispezionato come un aereo su una pista. Era in orbita, al limite di ciò che il programma poteva vedere, e quella limitazione avrebbe dovuto aumentare la cautela piuttosto che ridurla.
Il danno invisibile rimaneva irrisolto mentre la missione continuava. Il consiglio di Houston aveva davanti a sé il filmato dell'ascesa, i rapporti di coloro che si preoccupavano e la realtà tecnica che i pannelli in carbonio rinforzato dell'ala sinistra non potevano essere valutati direttamente da terra senza immagini aggiuntive. La richiesta di fotografie esterne non era un lusso; era un tentativo di colmare un divario di conoscenza che la missione stessa non poteva colmare. Eppure, le abitudini del programma lavoravano contro l'urgenza. Era più facile accettare un evento da detriti familiare piuttosto che agire come se questo potesse essere diverso.
È questo che conferisce alla sequenza di lancio la sua cupa forma drammatica. Lo shuttle aveva superato con successo la soglia nell'orbita. L'equipaggio si era stabilito in una missione produttiva. L'impatto della schiuma era già avvenuto, ma il suo significato rimaneva contestato. Ciò che era nascosto il 16 gennaio sarebbe rimasto nascosto durante l'ultima settimana della missione. La ferita invisibile viaggiava con Columbia ogni volta che completava un'altra orbita, ogni volta che la Terra ruotava sotto di essa, ogni volta che l'equipaggio continuava a lavorare come se il veicolo fosse intatto.
Quando la missione si avvicinava alla sua conclusione, i team a terra avevano esaminato le prove disponibili e si trovavano ancora senza l'immagine decisiva che avrebbe potuto forzare una risposta diversa. La nave rimaneva vulnerabile, la preoccupazione rimaneva irrisolta e il sistema più ampio non aveva convertito l'incertezza in azione con sufficiente urgenza. Columbia iniziò quindi la sua discesa attraverso l'atmosfera la mattina del 1 febbraio. Il primo segno visibile della ferita nascosta sarebbe apparso quando lo shuttle avrebbe incontrato il riscaldamento da rientro, quando il danno causato da quell'impatto di schiuma di 82 secondi si sarebbe finalmente rivelato.