Inhalt
Carl von Clausewitz schreibt in „Vom Kriege“ einen Satz, den jeder kennt, der je ein großes Projekt geleitet hat: „Es ist alles im Kriege sehr einfach, aber das Einfachste ist schwierig.“ Viele kleine Schwierigkeiten häufen sich, bis sie eine Reibung erzeugen, die sich niemand vorstellt, der sie nicht erlebt hat. Der Mars Climate Orbiter ist dafür ein fast lehrbuchhaftes Beispiel aus einer Welt, die für ihre Präzision berühmt ist. Ein Beispiel zur Friktion.
Eine Sonde für das Klima des Mars
Situation
Am 11. Dezember 1998 startet der Mars Climate Orbiter mit einer Delta-II-Rakete von Cape Canaveral. Die rund 638 Kilogramm schwere Sonde soll Atmosphäre, Klima und Oberfläche des Mars untersuchen und Daten des späteren Mars Polar Lander zur Erde weiterleiten. Gebaut hat sie das Unternehmen Lockheed Martin Astronautics in Colorado, die Navigation liegt beim Jet Propulsion Laboratory der NASA in Kalifornien. Die Mission kostet insgesamt rund 327,6 Millionen Dollar.
Bezug zum Prinzip
Schon die Aufteilung birgt Reibung. Zwei Organisationen an zwei Orten arbeiten an einem System, das nur als Ganzes funktioniert. Jede Schnittstelle ist eine Stelle, an der etwas verloren gehen kann.
Zwei Teams, zwei Maßsysteme
Situation
Eine Bodensoftware von Lockheed Martin berechnet die Wirkung kleiner Triebwerkszündungen und gibt sie in englischen Einheiten aus, in Pfund-Kraft-Sekunden. Die Schnittstellenbeschreibung verlangt metrische Einheiten, Newtonsekunden. Die Navigationssoftware der NASA erwartet genau diese. Der Unterschied beträgt den Faktor 4,45.
Bezug zum Prinzip
Der Fehler ist banal. Jeder Ingenieur hätte ihn auf dem Papier sofort erkannt. In der Wirklichkeit eines monatelangen Projekts mit vielen Beteiligten bleibt er unentdeckt. Friktion ist selten ein großes Versagen, sondern meist eine Kleinigkeit, die im Getriebe stecken bleibt.
Warnzeichen auf dem Weg
Situation
Während des neunmonatigen Flugs summieren sich die kleinen Fehler bei jeder Triebwerkszündung. Mindestens zwei Navigatoren bemerken Abweichungen in der Position der Sonde. Ihre Bedenken werden nicht weiterverfolgt, unter anderem weil sie nicht in der vorgeschriebenen Form dokumentiert sind. Eine zusätzliche Kurskorrektur, die in einer Besprechung vereinbart wurde, wird nicht ausgeführt.
Bezug zum Prinzip
Hier zeigt sich, wie Friktion wächst. Eine Abweichung allein ist harmlos. Doch kommen Formvorschriften und eine ausgelassene Korrektur hinzu, verstärken sich die Kleinigkeiten gegenseitig. Clausewitz spricht von einer Bewegung in einem erschwerenden Mittel, wie beim Gehen im Wasser.
Der 23. September 1999
Situation
Beim Einschwenken in die Umlaufbahn soll die Sonde in rund 226 Kilometern Höhe am Mars vorbeiziehen. 80 Kilometer gelten als Mindesthöhe, die sie überstehen kann. Spätere Berechnungen zeigen, dass sie bis auf etwa 57 Kilometer herankam. Der Kontakt bricht am 23. September 1999 ab, zwei Tage später wird die Mission für verloren erklärt.
Bezug zum Prinzip
Das Ende kommt in Minuten, die Ursache liegt Monate zurück. Das ist typisch für Friktion: Sie wirkt leise und lange, bevor sie sichtbar wird. Wer erst reagiert, wenn es knallt, hat keine Reserve mehr.
Nicht der Fehler, sondern das System
Situation
Am 10. November 1999 legt die Untersuchungskommission ihren ersten Bericht vor. Neben der Einheitenverwechslung nennt sie unter anderem Lücken in Prüfungen und Tests, übergangene Bedenken und die ausgelassene Kurskorrektur. Edward Weiler, bei der NASA für die Weltraumforschung verantwortlich, erklärt sinngemäß, das eigentliche Problem sei nicht der Fehler selbst, sondern das Versagen der Systemtechnik der NASA und ihrer Prüfprozesse, die ihn hätten finden müssen.
Bezug zum Prinzip
Friktion lässt sich nicht abschaffen. Fehler passieren. Gute Führung baut deshalb Prüfungen, Puffer und offene Kanäle ein, durch die Warnungen auch dann ankommen, wenn sie nicht ins Formular passen.
Das nimmst du mit
Die wichtigsten Lektionen
- Rechne damit, dass gerade das Einfache schiefgeht.
- Prüfe jede Schnittstelle zwischen Teams doppelt.
- Nimm Warnungen ernst, auch wenn sie nicht in der vorgeschriebenen Form kommen.
- Sorge dafür, dass vereinbarte Korrekturen auch ausgeführt werden.
- Baue Prüfungen und Reserven ein, bevor du sie brauchst.
Zusammenfassung
Der Mars Climate Orbiter ging verloren, weil eine Software Pfund-Kraft-Sekunden lieferte, wo Newtonsekunden erwartet wurden. Der Fehler war klein, Warnzeichen gab es, und doch addierten sich Schnittstellen, Formvorschriften und eine ausgelassene Kurskorrektur zu einem Totalverlust. Genau das meint Carl von Clausewitz mit Friktion: Viele Kleinigkeiten, die einzeln harmlos sind, bringen zusammen einen einfachen Plan zum Scheitern.
Quellen
- Carl von Clausewitz: Vom Kriege, Buch I, Kap. 7. Berlin: Ferdinand Dümmler 1832.
