Il primo indizio non fu una fiamma visibile o un'improvvisa caduta, ma un guasto all'interno del motore di coda che alterò istantaneamente il rapporto dell'aereo con l'aria circostante. Il 19 luglio 1989, mentre il volo 232 della United Airlines saliva su un segmento transcontinentale di routine da Denver a Chicago, il motore numero due — il Pratt & Whitney JT9D montato sulla coda — subì un guasto del disco del ventilatore non contenuto. Frammenti metallici squarciarono il compartimento del motore con la forza di schegge. In pochi secondi, l'esplosione tagliò le linee idrauliche che alimentavano i controlli di volo del DC-10. Tre sistemi idraulici separati furono compromessi contemporaneamente. Per un aereo di linea, non si tratta semplicemente di danni; è la perdita del linguaggio dell'aeromobile.
Quella vulnerabilità esisteva molto prima che il volo lasciasse Denver. Il disco del motore che fallì era un componente rotante critico, e l'indagine successiva avrebbe identificato la causa come un difetto metallurgico sfuggito alla rilevazione. In altre parole, la catastrofe iniziò non nel cielo sopra Sioux City, ma nella vita nascosta di una parte il cui difetto interno era passato inosservato attraverso la manutenzione, l'ispezione e la fiducia ordinaria che l'aviazione commerciale ripone nella ridondanza ingegneristica. La minaccia era invisibile fino al momento della rottura. Quell'invisibilità è parte di ciò che rende la fase di allerta del volo 232 così inquietante: l'aereo aveva trasportato il difetto come se fosse metallo ordinario.
L'equipaggio riconobbe di avere un serio problema al motore, ma l'emergenza più profonda stava ancora venendo diagnosticata in tempo reale. Gli strumenti di cockpit potevano confermare che il motore numero due aveva fallito, ma non potevano immediatamente spiegare il fatto più ampio che le superfici di controllo dell'aereo non rispondevano più normalmente. Il Capitano Alfred C. Haynes, il Primo Ufficiale William R. Records e il Secondo Ufficiale Dudley J. Dvorak non stavano affrontando un'emergenza di routine con un motore. Stavano affrontando un telaio i cui sistemi ridondanti erano stati tutti compromessi da un violento evento interno. L'aeromobile continuava a inclinarsi, a beccheggiare e a ruotare — ma non su comando.
Quella era la tensione centrale dei primi minuti: i piloti sapevano di avere un guasto al motore, ma non sapevano ancora completamente che i sistemi idraulici che traducevano i loro input in movimento erano stati devastati. I piloti sono addestrati a lavorare da una lista di controllo all'altra, ma il guasto che affrontavano non si adattava perfettamente alle categorie che la lista di controllo assumeva. L'aereo iniziò a rotolare e beccheggiare in modo imprevedibile. I tentativi di livellare le ali e controllare la discesa richiedevano correzioni costanti. L'equipaggio aveva il vantaggio dell'esperienza e la presenza di spirito per chiedere aiuto, ma aveva anche lo svantaggio di scoprire il problema mentre erano già in movimento, già impegnati in volo, con passeggeri e membri dell'equipaggio che dipendevano da ogni secondo di giudizio.
Da terra, i segni visibili erano ancora limitati. Il controllo del traffico aereo sapeva che un aereo di linea aveva un serio problema, ma il significato completo dell'emergenza emerse solo mentre il volo continuava a lottare verso un aeroporto. Un DC-10 disabilitato è una cosa. Un DC-10 che non risponde più normalmente ai suoi comandi è qualcosa di completamente diverso. I segnali di avvertimento si stavano sviluppando più velocemente delle parole usate per descriverli. L'aereo poteva rimanere in volo, ma non poteva essere trattato come un aereo convenzionale in difficoltà.
Nella cabina, i segnali di avvertimento non erano tecnici; erano sensoriali. Un'improvvisa scossa, il cambiamento nel rumore del motore, la sensazione che l'aereo non si muovesse più in una linea stabile — questi erano i segnali disponibili per le persone nei sedili. Gli assistenti di volo fecero ciò che le squadre addestrate fanno quando il mondo diventa incerto: garantirono la sicurezza della cabina per quanto le circostanze lo permettessero, vigilarono sulle ferite e si prepararono per istruzioni che avrebbero dovuto essere eseguite immediatamente. I passeggeri, molti dei quali sopravvissero in seguito perché erano seduti in sezioni che non ricevettero la piena forza dell'impatto, non avevano modo di sapere che stavano viaggiando all'interno di un'emergenza che aveva già superato la soglia da guasto dell'attrezzatura a catastrofe strutturale.
Ciò che rende la fase di avvertimento del volo 232 così inquietante è che l'equipaggio guadagnò, quasi per caso, un certo grado di controllo attraverso l'asimmetria. Manipolando la spinta sui motori rimanenti, potevano influenzare direzione e discesa. Questo non era un normale pilotaggio, ma un'improvvisazione sotto pressione, un corridoio stretto tra la perdita totale dell'aeromobile e il mantenerlo appena volabile. La sorpresa nella storia del volo non è solo che l'aereo rimase in volo, ma che l'equipaggio scoprì un metodo di guida che nessuno aveva inteso fosse necessario. Divenne una forma di controllo improvvisata in cui le impostazioni di potenza sostituivano il sistema idraulico che era fallito.
Quell'improvvisazione portava con sé il proprio pericolo. Ogni cambiamento nella spinta alterava l'atteggiamento dell'aeromobile. Ogni correzione doveva essere bilanciata rispetto alla velocità di discesa, alla velocità e alla crescente difficoltà di scegliere un sito di atterraggio per un jet che non obbediva più alla sua colonna di controllo. L'equipaggio doveva comunicare, decidere e agire in condizioni difficili da immaginare da terra. È una cosa pilotare un aereo di linea commerciale. È un'altra pilotare uno danneggiato con quasi nessun controllo idraulico, mentre si cerca di preservare abbastanza energia per raggiungere un aeroporto e abbastanza stabilità per tentare di farlo.
Il registro ufficiale chiarì in seguito quanto fosse diventato stretto il margine. Il National Transportation Safety Board determinò che il guasto iniziale era stata la rottura non contenuta del disco del ventilatore del motore di coda e che i detriti risultanti avevano reciso tutti e tre i sistemi idraulici. Questa scoperta è importante perché mostra quanto poco preavviso avesse realmente il sistema. Non c'era fronte meteorologico, nessun atto ostile, nessun errore grossolano del pilota. C'era solo un difetto invisibile in una parte critica, in attesa per anni della giusta sollecitazione per manifestarsi. L'aeromobile non divenne gradualmente insicuro; divenne insicuro in un istante.
Il significato pratico di quell'istante era che l'equipaggio e tutti a bordo erano entrati in una fase in cui le categorie ordinarie non si applicavano più. L'aeromobile non era ancora precipitato, ma non si poteva dire che stesse funzionando normalmente. La sua condizione divenne una catastrofe sospesa. Le persone a bordo continuarono a muoversi verso Sioux City, Iowa, dove l'aeroporto sarebbe diventato il fulcro di una risposta di emergenza coordinata. I controllori, il personale aeroportuale e i soccorritori venivano coinvolti nell'evento prima che la scala della catastrofe fosse completamente compresa. Ciò che avevano davanti era un jet che arrivava con gravi difficoltà, ma stava ancora arrivando.
I segnali di avvertimento, quindi, non erano una singola luce lampeggiante o un singolo momento pieno di fumo. Erano l'accumulo di fallimenti: il difetto metallurgico nascosto, la rottura non contenuta, le linee idrauliche recise, il rollio e il beccheggio anomali, lo sforzo di volare solo con la spinta del motore e la crescente consapevolezza che i controlli dell'aeromobile non erano più affidabili. Nella successiva registrazione in aula e nelle indagini, questi fatti sarebbero diventati la base della responsabilità, della causalità e dell'analisi ingegneristica. Nel momento stesso, furono vissuti come confusione, urgenza e lavoro svolto contro il tempo.
Ciò che seguì avrebbe deciso se il volo si fosse concluso con un atterraggio controllato, un incidente o qualcosa tra i due — e quel stato intermedio incerto è dove la catastrofe iniziò davvero.