Zum Hauptinhalt springen
Zurück zu den Denk-Challenges

Inversion

Das NASA-Rätsel: Was könnte schon schiefgehen?

Dreh das Problem um. Statt zu fragen, wie der Start gelingt, finde heraus, wie du ihn scheitern lassen würdest, und mach dann das Scheitern unmöglich.

Schwierigkeit 2/515 Min.#space

Die Methode

Inversion

Das mächtigste Ding, das Menschen bauen

Eine Raumfähre beim Start ist eine der gewaltigsten Maschinen, die Menschen je gebaut haben, doch an einem eiskalten Morgen 1986 wurde sie von etwas besiegt, das du in einer Hand halten könntest: einem Gummiring, der in der Kälte zu steif wurde.

Genau deshalb nutzen wir die Raumfahrt, um eine der wirkungsvollsten Denkmethoden der Welt zu lernen: Inversion.

Inversion: die Frage umdrehen

Statt zu fragen Wie gelingt der Start?, fragst du das Gegenteil: Wie würde ich diesen Start zum Scheitern bringen? Erst suchst du alle Wege ins Verderben. Dann schließt du sie einen nach dem anderen. Wenn du jeden Weg zum Scheitern blockiert hast, bleibt Erfolg übrig.

Charlie Munger, einer der gefeiersten Investoren des 20. Jahrhunderts, brachte es auf den Punkt: „Umkehren, immer umkehren. Sag mir, wo ich sterben werde, dann gehe ich da nie hin."

Die Raumfähre Challenger hebt ab
Eine Raumfähre beim Start: über 2 000 Tonnen, getragen von einer Säule aus Feuer.NASA, gemeinfrei

Nicht wegen der Raketen hier? Wenn du nur die Denkmethode willst, bringt dir Dreh die Frage um Inversion in drei Minuten bei, ganz ohne Raumfahrt. Für jüngere Kinder steckt dieselbe Idee als spielerisches Spiel in Rette die Party.

Ein Team, ein klarer Auftrag

Das Spiel

Orion-7 Crew-Start · Schritt 1/5 · Dein Team

  1. 1Fehler auflisten
  2. 2Unmöglich machen
  3. 3Deine Entscheidung
  4. 4Regeln halten
Flugdirektor, auf Funk

Wähle das Team, das du übernimmst. Du kümmerst dich nur um die Fehler dieses Teams, um keine anderen. Dann überleg: Wie könnten die Systeme deines Teams versagen? Nenne die Gefahren, die du siehst.

Jetzt bist du dran

Inversion im echten Leben anwenden

Keine Raketen nötig. Such dir die Situation aus, die am nächsten an deinem Leben dran ist, und mach denselben Zug: Denk wie ein Bösewicht, finde jeden Weg zum Scheitern, schreib für jeden eine Regel. In der Maschine steckt schon ein fertiges Beispiel, damit du siehst wie es geht.

Mission brief

Deine Mission: garantiert einen schlechten Sonntagabend produzieren. 48 Stunden, du bist sehr gut darin. Was ist der Plan? Liste jeden Schritt — die langweiligen, unsichtbaren sind am wirksamsten.

Die Pre-Mortem-MaschineSchutzschild 0%

1. Worauf zielst du? Nenn dein Vorhaben.

2. Failure-Storm: Wie könnte es scheitern? Sammle Gefahren.

Hängst du fest? Klick eine Idee dazu

Noch keine Gefahren. Denk wie ein Bösewicht.

Mission abgeschlossen

Die wahren Geschichten hinter dieser Mission

Was wirklich passierte

Challenger, 1986

Zwei Shuttles. Zwei Katastrophen. Siebzehn Jahre auseinander. Jedes Mal derselbe Fehler. Öffne jede Geschichte und sieh, was die Daten zeigten, wer im Raum war und was eine einzige Frage hätte ändern können.

Katastrophe 1: Challenger (1986) — der Gummiring, der die Kälte nicht aushielttap to expand ↓

Es ist der kälteste Startmorgen in der Geschichte der NASA. Sieben Menschen klettern an Bord. Eiszapfen hängen an der Startrampe. Die Rakete hebt ab. Dreiundsiebzig Sekunden später ist sie weg.

Eiszapfen an der Challenger-Startrampe am Morgen des 28. Januar 1986
28. Januar 1986: Eiszapfen an der Startrampe. Es waren -2°C. Die Rakete startete trotzdem.NASA, gemeinfrei

28°F / -2°C

Temperatur an jenem Morgen

53°F

Niedrigste sichere Temperatur für die Gummiringe

73 Sek.

Bevor sie auseinanderbrach

Was passierte, in einfachen Worten

In den Seitenraketen sollten Gummiringe die Verbindungsstellen abdichten und heißes Gas am Durchdringen hindern. Kälte macht Gummi hart und steif. Steifer Gummi dichtet nicht richtig ab.

Die Ingenieure, die die Raketen gebaut hatten, wussten das. Sie hatten die Ringe bei früheren Kaltstarts bereits leicht beschädigt gesehen. In der Nacht vor dem Start riefen sie bei der NASA an und sagten klar: nicht starten unter 53°F (11°C). Die Temperatur an jenem Morgen: 28°F (-2°C). Ein Unterschied von 25 Grad, der alles ausmachte.

Das NASA-Management widersprach. Ein leitender Manager bat die Ingenieure, "ihren Manager-Hut aufzusetzen". Die Ingenieure zogen ihre Warnung zurück. Der Start fand statt.

Dreiundsiebzig Sekunden nach dem Abheben versagte ein Gummiring in der rechten Seitenrakete. Heißes Gas brannte sich durch die Verbindung, der Booster riss auseinander, der Außentank explodierte. Challenger war weg.

Was sie sagten

"Wir haben schon bei Kälte gestartet und es war immer gut gegangen."

Stimmt. Aber die Gummiringe waren bei diesen Kaltstarts jedes Mal leicht beschädigt gewesen. Einmal zu überleben ist kein Beweis für Sicherheit. Es ist nur Glück, das irgendwann ausgeht.

Alle 24 Space-Shuttle-Starts vor Challenger — Temperatur beim Start
304050607080Temp (°F)198119821983198419851986Challenger 31°F
Problemloser StartO-Ring-SchadenChallenger-Katastrophe

Jeder Punkt ist ein Start. Grün = kein Schaden, Orange = O-Ring-Schaden, Dunkelrot = Challenger. Unter 65°F gab es fast immer Schäden, darüber kaum. Der kälteste Flug vor Challenger war bei 53°F, mit starken Schäden. Challenger startete bei 31°F.

Inversion fragt stattdessen

"Wie lässt Kälte den Gummiring versagen, und bei welcher genauen Temperatur?"

Die Ingenieure hatten diese Antwort. Unter 53°F wird der Gummi so steif, dass er nicht mehr abdichtet. An jenem Morgen waren es 28°F. Die Daten lagen vor. Am Entscheidungstisch hat niemand die Frage gestellt.

Alle 24 Space-Shuttle-Starts vor Challenger — Temperatur beim Start
53°F — Sicherheitsgrenze304050607080Temp (°F)198119821983198419851986warmkaltChallenger 31°F
Problemloser StartO-Ring-SchadenChallenger-Katastrophe

Jeder Punkt ist ein Start. Grün = kein Schaden, Orange = O-Ring-Schaden, Dunkelrot = Challenger. Unter 65°F gab es fast immer Schäden, darüber kaum. Der kälteste Flug vor Challenger war bei 53°F, mit starken Schäden. Challenger startete bei 31°F.

Wenn du Versagen wahrscheinlicher machen wolltest: starte bei Kälte. Jeder schwere O-Ring-Schaden trat unter 65°F auf.

Wenn du speziell den Gummiring zum Versagen bringen wolltest: geh unter 53°F. An jenem Morgen waren es 28°F.

Die Regel, die es gestoppt hätte

Nie starten, wenn die Temperatur unter dem getesteten sicheren Bereich für die Gummiringe liegt. Diese Regel steckte in den Daten. Sie wurde nie als harter Stopp aufgeschrieben, den niemand hätte übergehen dürfen.

Eine Rauchwolke am Verbindungsstück kurz nach dem Abheben der Challenger
0,678 Sekunden nach dem Abheben: Rauch bereits sichtbar aus dem undichten Verbindungsstück. Die Katastrophe hatte begonnen, bevor die Fähre den Startturm verlassen hatte.NASA, gemeinfrei
Die Raumfähre Challenger zerbricht 73 Sekunden nach dem Abheben am 28. Januar 1986
73 Sekunden nach dem Abheben: Challenger zerbricht. Sieben Astronauten starben, weil eine Warnung, die längst in den Daten stand, am Entscheidungstisch übergangen wurde.NASA, gemeinfrei

Was wirklich passierte

Columbia, 2003
Katastrophe 2: Columbia (2003) — der Aktenkoffer voll Schaumtap to expand ↓

Columbia ist seit sechzehn Tagen auf einer reibungslosen Mission. Die Besatzung macht Experimente und bereitet sich auf die Heimkehr vor. Sie weiß nichts von dem Loch im Flügel.

81 Sek.

nach dem Start, als der Schaum abbrak

~770 g

Gewicht des Schaumstücks (so groß wie ein Aktenkoffer)

16 Tage

war die Besatzung danach noch in der Umlaufbahn

1.650°C

Außentemperatur beim Wiedereintritt

Was passierte, in einfachen Worten

Einundachtzig Sekunden nach dem Start brach ein Stück Isolierschaum vom großen Außentank ab und traf die Vorderkante des linken Flügels. Es fuhr schnell genug, um ein Loch in die Platten zu schlagen, die den Flügel vor Hitze schützen.

Der Aufprall wurde gefilmt. Ingenieure des Unternehmens, das den Flügel gebaut hatte, rechneten am Computer durch, wie groß der Schaden sein könnte. Ihre Ergebnisse zeigten: Der Flügel könnte beim Wiedereintritt zerstört werden. Sie baten die NASA, den Flügel von einem Satelliten aus zu fotografieren. Die NASA-Manager sagten nein: Sie nannten es ein "Wartungsproblem" — also etwas, das nach der Landung behoben werden sollte.

Die Besatzung wurde nicht informiert.

Sechzehn Tage später flog Columbia zurück in die Atmosphäre. Außen am Shuttle erreichten die Temperaturen über 1.650°C (heißer als flüssiger Stahl). Die Schutzplatten halten das Innere bei normaler Temperatur. Aber nicht mit einem Loch in ihnen. Heißes Gas drang durch den beschädigten Flügel, schmolz die Struktur von innen, und Columbia zerbrach. Alle sieben Besatzungsmitglieder kamen ums Leben.

Was sie sagten

"Schaumaufpralle passieren ständig. Wir haben sie oft gesehen und der Shuttle hat überlebt."

Stimmt. Aber der Flügel war jedes Mal leicht beschädigt gewesen. Und dies war der größte Aufprall, den man je gesehen hatte. Die vorherigen zu überleben war kein Beweis, dass dieser harmlos war.

Inversion fragt stattdessen

"Wenn Schaum die Hitzeschutzplatten trifft: Kann der Flügel den Wiedereintritt überstehen? Was passiert, wenn nicht?"

Boeing-Ingenieure stellten genau diese Frage. Ihre Modelle zeigten, der Schaden könnte tödlich sein. Ihre Bitte, den Flügel von einem Satelliten aus zu fotografieren, wurde abgelehnt.

Die Regel, die es gestoppt hätte

Jeder Trümmeraufprall auf die Hitzeschutzplatten beim Start ist ein Sicherheitsnotfall. Satellitenfotos aufnehmen. Inspektion vor dem Wiedereintritt. Keine Ausnahmen. Diese Regel existierte nicht. Nach Columbia schrieb die NASA sie. Seitdem fotografieren sie jede Shuttle-Mission von der Raumstation aus, bevor sie den Wiedereintritt genehmigen.

Die Internationale Raumstation in der Umlaufbahn über der Erde
Die Besatzung der Columbia verbrachte 16 Tage in der Umlaufbahn nach dem Schaumaufprall. Es gab Zeit, den Schaden zu fotografieren, eine Rettung zu planen oder Reparaturen im Orbit zu versuchen. Nichts davon geschah, weil niemand die Inversionsfrage gestellt hat.NASA, gemeinfrei

Beide Geschichten sind dieselbe Geschichte. Ingenieure wussten von den Risiken. Die Daten lagen vor. Die Warnungen wurden ausgesprochen. Aber im entscheidenden Moment hat niemand die Inversionsfrage laut gestellt: Wie könnte das hier alle töten? Und die Regeln, die beide Katastrophen hätten stoppen können, wurden nie als harte Stopps aufgeschrieben, die niemand hätte übergehen dürfen.

Die Regeln, die du im Spiel geschrieben hast, sind real. Was ist der schwierige Teil: Sie halten, wenn etwas auftaucht, das das Brechen dieser Regeln vernünftig erscheinen lässt.