Lo tsunami colpì Fukushima Daiichi circa 50 minuti dopo il terremoto, e una volta arrivato, le difese stratificate dell'impianto fallirono in sequenza. L'onda superò il muro di contenimento, inondò il sito e attraversò aree dove i sistemi critici erano stati collocati in edifici vulnerabili e seminterrati. I generatori diesel fallirono. Gli interruttori elettrici fallirono. Le batterie si scaricarono. Con l'impianto al buio, i sistemi di raffreddamento che avevano trattenuto il calore di decadimento nei reattori spenti non poterono più svolgere il loro lavoro.
Le prove fisiche dell'inondazione furono visibili quasi immediatamente. L'acqua trasportò detriti attraverso le strade e all'interno delle strutture, lasciando segni di fango su attrezzature e pareti. Presso l'impianto, quei segni di alta marea non erano solo tracce di danno; erano indicatori forensi di quanto lontano il mare fosse penetrato in una struttura progettata per sopravvivere a eventi esterni severi. Nelle comunità vicine, le case furono distrutte o rimosse dalle loro fondamenta; le auto furono portate all'interno o accumulate in campi di rottami. La differenza presso l'impianto non era che fosse l'unico a essere distrutto. Era che il danno lì si tradusse in una perdita di controllo sul combustibile nucleare che continuava a generare calore.
La vulnerabilità del sito era stata incorporata nel suo layout. Non tutta l'attrezzatura di emergenza era collocata al di sopra della linea di inondazione. L'arrivo dello tsunami trasformò il posizionamento in destino: una volta che l'acqua raggiunse gli edifici che ospitavano l'alimentazione di emergenza e la distribuzione elettrica, il blackout della stazione si diffuse attraverso l'impianto. Ciò che era stato concepito come ridondanza divenne una catena di dipendenza. Una volta che i generatori si fermarono, gli interruttori persero funzionalità. Una volta che gli interruttori fallirono, le batterie divennero l'ultima riserva fragile. Una volta esaurite le batterie, gli operatori persero la capacità di mantenere il calore lontano dal nocciolo.
All'interno dell'Unità 1, i livelli d'acqua del nocciolo iniziarono a scendere mentre continuava l'ebollizione e falliva il raffreddamento. Nelle ore successive, anche l'Unità 3 e l'Unità 2 avrebbero perso un raffreddamento efficace, e la situazione sarebbe peggiorata in modi che gli operatori potevano monitorare solo parzialmente. La scienza è implacabile: anche dopo che un reattore è stato spento, il decadimento radioattivo nel combustibile continua a produrre calore. Se l'acqua non può rimuovere quel calore, il rivestimento del combustibile surriscalda, il zirconio reagisce con il vapore, l'idrogeno si accumula e la pressione aumenta. Fukushima Daiichi non fu distrutta da un'unica esplosione di energia dalla reazione a catena. Fu distrutta dal fallimento nel mantenere il combustibile ancora caldo coperto e raffreddato.
Quella distinzione era importante perché il disastro non era un semplice blackout; era una perdita a cascata di controllo attraverso molteplici barriere di sicurezza. L'Agenzia Internazionale per l'Energia Atomica identificò successivamente gravi danni al nocciolo nelle Unità 1, 2 e 3, e la piscina di combustibile esausto dell'Unità 4 era anche una grande preoccupazione nella fase iniziale. L'evento si sviluppò come una serie di guasti tecnici in escalation piuttosto che un collasso istantaneo. Ogni fase rese la successiva più difficile: perdita di potenza, perdita di strumentazione, perdita di raffreddamento, aumento della pressione, sfiato, generazione di idrogeno e poi rischio di esplosione.
L'esperienza umana di quel crollo fu frammentata e locale. I lavoratori nell'impianto lottarono per capire quali sistemi erano sopravvissuti e quali no. L'illuminazione di emergenza era scarsa. Le comunicazioni erano degradate. Alcuni membri del personale dovettero improvvisare percorsi attraverso edifici danneggiati e spazi allagati, muovendosi con torce e istinto in un ambiente industriale che non si comportava più come progettato. All'esterno, gli ordini di evacuazione si diffusero attraverso città e villaggi, ma la sequenza di allarmi e istruzioni non poteva tenere il passo con la velocità della crisi in corso. Il divario tra ciò che stava accadendo all'interno dell'impianto e ciò che poteva essere comunicato al di fuori di esso si allargava di ora in ora.
Entro la sera, il primo edificio del reattore aveva già segnalato un disastro più ampio attraverso l'evidente accumulo di idrogeno. Il 12 marzo, l'Unità 1 esplose, facendo saltare in aria la struttura superiore in un'esplosione di detriti bianco-grigi e rivelando la vulnerabilità sotto il guscio di cemento. L'esplosione non provenne dal nocciolo del reattore stesso, ma dall'idrogeno prodotto mentre il combustibile surriscaldato reagiva con il vapore. Fu la conferma visibile che le barriere dell'impianto erano state violate.
Il giorno successivo, la lotta si intensificò. La gestione della pressione, lo sfiato e il raffreddamento divennero una corsa contro il tempo mentre gli operatori cercavano di prevenire danni più gravi al combustibile. In uno dei fatti più allarmanti documentati da indagini successive, i reattori che erano stati considerati in sicurezza spenti stavano in realtà ancora combattendo una crisi termica. I difensori dell'impianto avevano assunto che lo spegnimento significasse stabilità. Fukushima dimostrò che lo spegnimento senza raffreddamento è solo l'inizio di un'emergenza di un altro tipo. Il pericolo nascosto non era nella reazione a catena stessa, ma nel calore che rimaneva dopo che la reazione a catena si era fermata.
Il 14 marzo, l'Unità 3 esplose in un'altra violenta esplosione di idrogeno. Il 15 marzo, l'Unità 4, sebbene non in funzione in quel momento, subì un'esplosione di idrogeno separata legata a sistemi condivisi e migrazione di gas. L'impianto era diventato un campo di edifici distrutti, vapore, fuoco e incertezza. La sequenza di esplosioni rese il disastro leggibile per il mondo: non si trattava di un problema di attrezzature contenuto, ma di un fallimento sistemico nel cuore di una stazione nucleare. Ogni esplosione rivelò che i margini della stazione erano scomparsi, e con essi l'illusione che le barriere ingegnerizzate da sole potessero garantire la sicurezza in condizioni estreme.
Il bilancio non fu misurato solo in immagini. I resoconti successivamente compilati dalle autorità giapponesi e dagli investigatori internazionali descrissero una rapida successione di problemi: perdita di potenza esterna, guasto dell'alimentazione di emergenza, perdita di raffreddamento e danni al nocciolo in aumento. Queste non erano categorie astratte. Erano i fatti operativi che determinavano se gli assemblaggi di combustibile rimanessero sommersi o iniziassero a surriscaldarsi. Una volta perso il raffreddamento, il tempo stesso divenne il nemico. Ogni ora di incertezza rese più difficile il recupero successivo, perché ogni ora senza rimozione stabile del calore significava maggiori danni al combustibile e maggior rischio di rilascio.
In tutta la regione, il disastro stava già diventando due disastri. Lo tsunami aveva ucciso e sfollato migliaia lungo la costa, mentre l'incidente nucleare aggiunse evacuazione, contaminazione e paura ai rottami. Fukushima Daiichi era il punto in cui la violenza meccanica del terremoto si trasformò in una lunga emergenza di contaminazione invisibile. Il mare aveva distrutto l'impianto, e l'impianto distrutto aveva iniziato a minare la fiducia del paese in ciò che la sicurezza nucleare avrebbe dovuto significare.
Quella fiducia sarebbe stata successivamente messa alla prova in documenti, udienze e indagini formali. Il disastro costrinse a uno sguardo più attento su quanto fosse stato conosciuto, cosa fosse stato sottovalutato e quali vulnerabilità fossero rimaste esposte. Nel dopoguerra, i fallimenti dell'impianto non erano più solo eventi tecnici; erano diventati prove. La sequenza di ingresso dell'acqua, perdita di potenza e guasto del raffreddamento poteva essere tracciata attraverso i registri di sistema, i documenti sugli incidenti e le conclusioni ufficiali che seguirono. La stessa architettura del sito, con sistemi critici collocati dove le inondazioni potevano raggiungerli, divenne parte del resoconto di ciò che era andato storto.
Quando le esplosioni avevano aperto i piani superiori dei reattori, il disastro era già andato oltre l'ingegneria, entrando nel trauma nazionale. Ciò che rimaneva non era controllo, ma triage su scala che pochi avevano immaginato. I fallimenti dell'impianto avevano già superato il confine da incidente locale a catastrofe storica, e il danno ora era misurato non solo in edifici distrutti e sistemi danneggiati, ma nelle lunghe, inaffrontabili conseguenze di un blackout durato giusto il tempo necessario per disfare tutto ciò che dipendeva da esso.