La fine è arrivata il 23 settembre 1999, quando il Mars Climate Orbiter tentò l'inserimento in orbita marziana. La navetta spaziale doveva eseguire una manovra controllata e stabilirsi in orbita attorno a Marte, ma la traiettoria effettiva era stata impostata troppo bassa. Quando raggiunse il pianeta, passò molto più vicino all'atmosfera di quanto previsto dai pianificatori della missione. Non c'era alcun percorso di recupero una volta che la geometria aveva superato quella soglia. Quello che avrebbe dovuto essere un cattura divenne un passaggio attraverso l'alta atmosfera e poi la perdita di contatto.
La meccanica fisica era brutalmente semplice. A velocità interplanetaria, una navetta spaziale che arriva troppo bassa non viene dolcemente attratta nell'orbita prevista. Incontra resistenza atmosferica, riscaldamento e forze in rapida variazione che il veicolo non era mai stato progettato per sopportare in quella configurazione. L'energia dell'incontro è enorme. Anche se l'orbiter fosse sopravvissuto al contatto iniziale per alcuni momenti, sarebbe stato privato di velocità e controllo in un regime in cui le assunzioni di guida non erano più valide. Marte non aveva bisogno di distruggere la navetta spaziale. Doveva solo lasciare che l'attrito e la velocità facessero il loro lavoro.
Dal punto di vista del team di missione, la prova decisiva era la perdita di telemetria. Un segnale che una volta trasmetteva lo stato della navetta spaziale attraverso milioni di chilometri non tornava più come previsto. Nelle operazioni di volo, il silenzio non è neutro. È un evento. Significa che una catena di assunzioni si è rotta da qualche parte oltre lo schermo. In questo caso, il silenzio segnava il confine tra missione e rottame.
L'approccio era stato monitorato dalla Terra, ma la distanza tra i pianeti impone un ritardo punitivo e un'ambiguità punitiva. Quando gli ingegneri poterono dedurre il problema, la navetta spaziale aveva già incontrato l'atmosfera. L'evento si svolse in tempo reale per il veicolo e in comprensione ritardata per le persone che osservavano dalla Terra. Una missione persa su Marte non viene testimoniata come un singolo lampo visto dagli occhi umani; viene assemblata successivamente da telemetria, ricostruzione della traiettoria e dall'assenza di un segnale che avrebbe dovuto continuare.
Quella ricostruzione iniziò nelle sale operative dove la missione era stata tracciata attraverso l'approccio finale. La navetta spaziale era stata sotto scrutinio nei giorni precedenti l'arrivo, perché la sua storia di navigazione portava già evidenze di un errore più profondo. Il fallimento che alla fine la reclamò non era il primo segno che qualcosa fosse andato storto. Molto prima del 23 settembre, la traiettoria era stata tracciata, corretta e dibattuta rispetto ai dati accumulati dalla missione. La catastrofe su Marte era l'ultima conseguenza visibile di un problema che era iniziato silenziosamente sulla Terra, nel conteggio della spinta e dell'impulso che alimentavano la soluzione di navigazione.
La traccia delle prove alla fine portò a un fallimento di interfaccia banale ma consequenziale: un team aveva prodotto dati di spinta in libbre-secondo mentre un altro si aspettava newton-secondo. L'errore non si annunciò come un drammatico crash software. Persistette come una discrepanza numerica, trasportata attraverso la catena di calcolo della missione fino a diventare incorporata nella previsione della traiettoria. Questo è ciò che rese l'evento così devastante in retrospettiva: l'errore fatale non era una violazione della scienza dei razzi nel senso cinematografico, ma un fallimento della disciplina di misurazione. Le unità sbagliate entrarono nel sistema e rimasero lì abbastanza a lungo da alterare il percorso della navetta spaziale.
Dal lato operativo della catastrofe, la tensione risiedeva in ciò che non era ancora stato completamente ammesso. Gli ingegneri dovevano determinare se il problema potesse ancora essere compensato, se una manovra di correzione potesse recuperare la geometria, o se lo stato del veicolo fosse già oltre il recupero. Quei giudizi non venivano fatti in astratto. Venivano fatti rispetto a telemetria specifica, prodotti di navigazione specifici e assunzioni specifiche su dove si sarebbe trovata la navetta spaziale quando sarebbe iniziato l'arrivo su Marte. Man mano che le prove si affinavano, il margine rimanente della missione si ridusse a nulla.
Una scena dalla sala di controllo è quella che appartiene ai momenti dopo la perdita di contatto: banchi di display, stampe e ingegneri piegati su grafici che non descrivevano più una navetta spaziale recuperabile. I numeri sullo schermo divennero prove forensi. Ogni linea di dati era un indizio postmortem. La catastrofe non fece rumore nella sala di controllo; rese necessaria l'interpretazione. Qualcuno doveva determinare se la navetta spaziale fosse semplicemente diventata silenziosa, fosse entrata in un'orientazione inaspettata o si fosse già distrutta. Nello spazio profondo, la catastrofe viene spesso scoperta attraverso l'analisi piuttosto che la vista.
Un'altra scena appartiene agli ultimi momenti della navetta spaziale nel cielo marziano. Avrebbe incontrato riscaldamento atmosferico e resistenza dove avrebbe dovuto essere al sicuro sopra il confine critico. Gli strumenti e la struttura dell'orbiter erano progettati per operazioni di crociera e orbitali, non per sopravvivere a un'improvvisa immersione negli strati superiori del pianeta. La fisica era indifferente all'intenzione. Una macchina costruita per l'osservazione può diventare un proiettile quando i numeri sbagliati la guidano. Il fallimento non fu attenuato dal fatto che accadde lontano dalla Terra e senza vittime umane. La distanza non ridusse la gravità della perdita; cambiò solo il modo in cui il fallimento doveva essere compreso.
La scala del fallimento non era nelle vittime a terra — non ce n'erano — ma nella totalità della distruzione della missione. Il Mars Climate Orbiter rappresentava anni di pianificazione e ingegneria. La sua perdita significava non solo la scomparsa di una navetta spaziale, ma il crollo di un obiettivo scientifico e l'esposizione di un difetto sistemico. Il costo fu finanziario, istituzionale e scientifico, anche se nessun corpo umano giaceva nel campo di detriti. La missione era stata costruita per svolgere un lavoro su Marte che ora non sarebbe mai stato fatto da quella navetta spaziale. Il progetto aveva consumato denaro pubblico, lavoro tecnico, preparazione al lancio e fiducia nel sistema che avrebbe dovuto proteggerlo.
Quel peso finanziario e istituzionale non era astratto. La distruzione della missione divenne una questione di revisione formale, documentazione e responsabilità all'interno della NASA stessa. Il processo investigativo dell'agenzia produsse alla fine un resoconto dettagliato di ciò che era accaduto, inclusa la traccia della discrepanza delle unità che era passata attraverso le operazioni della missione inosservata. Lo stato finale non era semplicemente una navetta spaziale perduta, ma una traccia di insegnamenti scritti dopo il fatto: un fallimento tecnico tradotto in scoperte, scoperte tradotte in raccomandazioni e raccomandazioni tradotte in un riconoscimento istituzionale su come un errore prevenibile fosse sopravvissuto così a lungo.
Un fatto sorprendente spesso citato nei resoconti retrospettivi è che la morte della navetta spaziale non doveva nulla a qualche esotica minaccia interplanetaria. Era un problema di interfaccia prevenibile, uno che avrebbe potuto essere individuato da una disciplina coerente delle unità, migliori controlli incrociati o una validazione software più robusta. Quell'origine banale è ciò che rende la catastrofe così duratura nella storia dell'ingegneria. L'atmosfera marziana semplicemente consegnò il verdetto finale su un errore commesso sulla Terra. Ciò che era stato nascosto in un flusso di dati e in un'assunzione di conversione divenne visibile solo quando l'orbiter entrò nel posto sbagliato alla velocità sbagliata e pagò il prezzo.
Quando il segnale fallì e l'orbiter cessò di esistere come navetta spaziale funzionante, la missione non si concluse con una discesa eroica, ma con un'assenza statistica. Il Mars Climate Orbiter era scomparso. Nelle ore successive, la sala che si aspettava una nuova missione su Marte dovette diventare la sala in cui si ammise il fallimento. A quel punto, le prove avevano già iniziato a puntare all'indietro lungo l'intera catena: dalla telemetria persa al bias della traiettoria, dal bias della traiettoria all'input di navigazione, dall'input di navigazione alla conversione delle unità che avrebbe dovuto essere ovvia. La catastrofe su Marte fu definitiva, ma il record lasciato sulla Terra chiarì quanto fosse stata vicina a essere catturata prima che il pianeta stesso diventasse l'ultimo e più spietato revisore.