NIST SP 800-88 Rev. 2

Was NIST SP 800-88 ist

NIST SP 800-88 hilft Organisationen, Daten auf Datenträgern unzugänglich zu machen, bevor die Datenträger wiederverwendet werden, die Organisation verlassen oder entsorgt werden. Sanitization bedeutet im Sinne von NIST, dass der Zugriff auf die Daten bei einem bestimmten Wiederherstellungsaufwand nicht durchführbar ist.

Revision 2 (September 2025) legt mehr Gewicht auf ein organisationsweites Sanitization-Programm: Richtlinien, Rollen, Verifizierung und Dokumentation. Für die technischen Details der einzelnen Verfahren verweist sie auf andere Spezifikationen, darunter IEEE 2883 und Spezifikationen der NSA/CSS.

Clear, Purge und Destroy

• Clear schützt vor einfacher Wiederherstellung, zum Beispiel durch Überschreiben. Geeignet, wenn Datenträger innerhalb der Organisation bleiben.
• Purge schützt vor Wiederherstellung im Labor. Bei magnetischen Datenträgern ist das Entmagnetisieren mit einem geeigneten Degausser ein Purge-Verfahren; die Datenträger bleiben physisch intakt, eine Festplatte funktioniert danach aber nicht mehr.
• Destroy macht die Datenträger unbrauchbar und eine Wiederherstellung undurchführbar, zum Beispiel durch Desintegration, Pulverisierung, Schreddern oder Schmelzen.

Welche Methode passt, hängt von der Art des Datenträgers, der Sensibilität der Daten und dem weiteren Verbleib der Datenträger ab.

Was das für Ihre Geräte bedeutet

Festplatten und Bänder lassen sich mit einem Degausser bereinigen (Purge) und anschließend mit einem Destroyer physisch vernichten, wenn Ihre Richtlinie Destroy verlangt. SSDs und Flash-Speicher lassen sich nicht entmagnetisieren; für sie kommt die physische Vernichtung mit einem SSD-Einsatz oder einem Shredder infrage.

NIST verlangt außerdem, das Ergebnis zu verifizieren und zu dokumentieren. IRONCLAD erfasst jedes Stück mit Foto, Ergebnis und Zertifikat.

NIST SP 800-88 zertifiziert keine Maschinen. Eine Maschine unterstützt eine Methode; ob Ihr Prozess die Richtlinie erfüllt, hängt von Ihren Richtlinien, Verfahren und Aufzeichnungen ab.