Apollo 1 — de dodelijke cabinebrand

Apollo 1 had de eerste bemande vlucht van het Apollo-programma moeten zijn. In plaats daarvan werd het een nationale tragedie die de manier waarop NASA over veiligheid dacht fundamenteel veranderde. Op de avond van 27 januari 1967 zaten drie astronauten opgesloten in hun capsule op een lanceerplatform in Florida voor een routinematige test die op papier geen enkel risico inhield. Binnen zeventien seconden nadat brand was uitgebroken, waren alle drie dood. Het Apollo-programma werd gedurende bijna twee jaar stilgelegd, de capsule volledig herontworpen, en de vraag hing zwaar in de lucht of het ambitieuze streven naar de maan überhaupt haalbaar was.

De ramp van Apollo 1 is onlosmakelijk verbonden met de bredere ruimtewedloop: de immense druk om de Sovjet-Unie voor te blijven had NASA in een tempo gedreven waarbij veiligheidsoverwegingen regelmatig het onderspit dolven. De brand was in die zin niet alleen een technische mislukking, maar ook het product van een institutionele cultuur die snelheid boven zorgvuldigheid stelde.

De bemanning: drie pioniers

Virgil Ivan “Gus” Grissom was een van de meest ervaren astronauten van zijn generatie. Als lid van de originele Mercury Zeven had hij in 1961 de tweede Amerikaanse suborbitale vlucht gemaakt, en in 1965 was hij als commandant van Gemini 3 de eerste Amerikaan die voor de tweede keer de ruimte in ging. Hij was recht-voor-zijn-raap, technisch sterk, en stond bekend als een scherp criticus van de capsuleontwerp dat hij voor Apollo 1 had moeten vliegen — in een bekende anekdote hing hij een citroen aan de simulator om zijn frustratie over de talrijke problemen te uiten.

Edward Higgins White II was beroemd geworden als de eerste Amerikaan die in de ruimte had gewandeld, tijdens de Gemini 4-missie in juni 1965. Die ruimtewandeling van ruim twintig minuten had hem nationaal aanzien gegeven; hij was populair, charismatisch en stond te trappelen om de maan te verkennen. Roger Bruce Chaffee was de jongste van het driemansteam en bevond zich bij zijn eerste ruimtevlucht. De marinepiloot en technisch ingenieur gold als een rijzend talent binnen het astronautenkorps.

De test die fataal werd

De zogenoemde “plugs-out” test op 27 januari 1967 was bedoeld als een oefening voor de feitelijke lancering, gepland voor 21 februari. Het idee was om te controleren of de capsule volledig op eigen stroom kon draaien terwijl alle externe verbindingen losgekoppeld waren. Het werd niet als een gevaarlijke test beschouwd: er was geen raketbrandstof aan boord, er waren geen pyrotechnische systemen actief.

De test verliep van het begin af aan moeizaam. De communicatieverbinding tussen de capsule en de grondteams was slecht; er werden herhaaldelijk onderbrekingen gemeld. Grissom was zichtbaar geïrriteerd en stuurde het beruchte commentaar de ether in: “How are we going to get to the Moon if we can't communicate between two or three buildings?” De test werd meerdere malen onderbroken voor het oplossen van technische problemen. Om 23:20 UTC werd een pauze aangekondigd.

Dan, om 23:31 UTC, detecteerden de meetinstrumenten een plotselinge stroomstoot in de cabine. Bijna onmiddellijk daarna klonk via de microfoon de stem van een van de astronauten — waarschijnlijk Chaffee — met de melding: “Fire, I smell fire.” Enkele seconden later was er een andere stem te horen: “Fire in the cockpit!” en dan: “We've got a bad fire — let's get out. We're burning up.” Binnen zeventien seconden na de eerste melding zweeg alle communicatie. Grondpersoneel dat naar het luik rende, had er meer dan vijf minuten voor nodig om het te openen vanwege de hitte en de druk die aan de binnenzijde was opgebouwd. Zij troffen de drie astronauten dood aan.

De oorzaken: een systeem dat faalde

Het officiële onderzoek wees op drie samenhangende factoren die de brand zo dodelijk maakten. De eerste was de cabinesfeer: de capsule was gevuld met pure zuurstof onder een druk die iets hoger was dan de normale luchtdruk. In zo'n atmosfeer kan brand razendsnel om zich heen grijpen — materialen die normaal moeilijk ontbranden, worden in puur zuurstof uiterst brandbaar. NASA had al eerder gewaarschuwd gekregen voor dit risico, maar de pure zuurstofatmosfeer was gekozen voor zijn eenvoud: er was maar één gas te bewaken en te reguleren.

De tweede factor was de aanwezigheid van grote hoeveelheden brandbaar materiaal in de capsule. Bedrading, nylon kleding, klittenband, isolatiemateriaal — bij eerdere inspecties had men al gewaarschuwd voor de overdaad aan ontvlambare stoffen. Die waarschuwingen waren onvoldoende serieus genomen onder de druk om het schema te halen.

De derde factor, en misschien de meest direct dodelijke, was het luikontwerp. Het Apollo-luik moest van binnenuit worden geopend via een omslachtig mechanisme dat twee rotaties en enige kracht vereiste — en dat onder normale omstandigheden minstens negentig seconden kostte. Bij de drukopbouw door de brand was het van binnenuit in het geheel niet meer te openen. De drie astronauten stierven niet bij de eerste vlammen, maar door verstikking door de verbrandingsgassen die de cabine vulden terwijl zij probeerden te ontsnappen.

De nasleep: onderzoek en verantwoording

De klap die de brand gaf aan het moreel van NASA en de gehele Amerikaanse ruimtevaartgemeenschap was enorm. Congressieleden eisten openheid van zaken; NASA-administrateur James Webb stond voor de moeilijkste periode van zijn carrière. Er werd een uitgebreide Review Board ingesteld die al snel concludeerde dat de brand had kunnen worden voorkomen. De kritiek richtte zich niet alleen op specifieke technische beslissingen, maar ook op de organisatiecultuur: er was onvoldoende aandacht geweest voor veiligheidsrisico's, en waarschuwingen van ingenieurs waren te gemakkelijk terzijde geschoven.

In de maanden na de ramp werden honderden ingenieursproblemen geïnventariseerd en opgelost. De capsule werd grondig herontworpen: de hoeveelheid brandbaar materiaal drastisch verminderd, de bedrading verbeterd, en — cruciaal — er werd een nieuw luikontwerp geïntroduceerd dat in minder dan tien seconden van binnenuit kon worden geopend. De risicovolle pure zuurstofatmosfeer bij grondniveau werd vervangen door een mengsel van zuurstof en stikstof; in de ruimte, bij lage druk, bleef pure zuurstof wel gebruikelijk maar was het aanzienlijk minder gevaarlijk.

De gevolgen voor het tijdschema

Het Apollo-programma lag door de ramp bijna twee jaar stil voor zover het om bemande vluchten ging. De eerstvolgende bemande missie, Apollo 7, vond pas in oktober 1968 plaats. Paradoxaal genoeg maakten de maanden van intensief herontwerpen en testen het programma uiteindelijk betrouwbaarder en veiliger. Historici zijn het er grotendeels over eens dat de verbeteringen die volgden op de Apollo 1-ramp bijdroegen aan het feit dat geen van de latere bemande Apollo-missies — ondanks de bijna-ramp van Apollo 13 in 1970 — bemanningsleden het leven kostte.

Toch haalde het programma de deadline van Kennedy: Apollo 11 landde op 20 juli 1969 op de maan — met vijf maanden te gaan vóór het einde van het decennium. Of die timing ook zonder de vertraging van Apollo 1 was gehaald, is een historische vraag die nooit beantwoord kan worden.

De erfenis van Grissom, White en Chaffee

De drie omgekomen astronauten werden nationaal herdacht. Alle drie ontvingen postuum de Congressional Space Medal of Honor. Scholen, straten en gebouwen zijn naar hen vernoemd; de Chaffee Planetarium in Grand Rapids, Michigan, draagt zijn naam. Op het Kennedy Space Center staat een memorial; de drie mannen zijn begraven met militaire eer.

Binnen de NASA-gemeenschap heeft de brand van Apollo 1 een permanente plaats in het collectieve geheugen gekregen als een les over de gevaren van haast en zelfgenoegzaamheid. Elk jaar op 27 januari houdt NASA een herdenkingsdag — “Day of Remembrance” — waarop ook de bemanningen van de Challenger (1986) en de Columbia (2003) worden herdacht. De brand legde pijnlijk bloot dat ruimtevaart altijd een gevaarlijke onderneming is, en dat veiligheid nooit als vanzelfsprekend mag worden beschouwd.

Betekenis voor de ruimteveiligheid

De tragische brand van Apollo 1 veranderde niet alleen het ontwerp van de capsule; zij veranderde de organisatiecultuur van NASA. Het begrip “schedule pressure” — de neiging om veiligheidszorgen te negeren onder druk van tijdschema's en politieke verwachtingen — werd sindsdien een centraal onderwerp in de interne training en het risicobeheer. Interne critici kregen meer ruimte; ingenieurs werden aangemoedigd om problemen te melden zonder vrees voor de gevolgen.

Decennia later, na de rampen met de Space Shuttle Challenger en Columbia, bleek dat deze lessen keer op keer opnieuw moesten worden geleerd. Maar het beginpunt van de moderne veiligheidsfilosofie bij NASA ligt onmiskenbaar in de nasleep van Apollo 1. De drie mannen die hun leven verloren op lanceerplatform 34 werden zo, tegen hun wil en te vroeg, de grondleggers van een veiliger ruimtevaartprogramma dat uiteindelijk twaalf van hun collega's op de maan bracht.