NSA/CSS Policy Manual 9-12

Das Storage Device Sanitization and Destruction Manual der US-amerikanischen National Security Agency. Es schreibt vor, wie eingestufte Datenträger bereinigt und vernichtet werden müssen und mit welchen gelisteten Geräten.

Was das Handbuch regelt

Das NSA/CSS Policy Manual 9-12 gilt für Stellen der NSA/CSS, US-Regierungsbehörden und Auftragnehmer, die mit eingestuften Informationen arbeiten. Wo es über einen Vertrag oder ein Programm gilt, ist es verbindlich. Die aktuelle Fassung stammt vom Februar 2026.

Das Handbuch legt je Datenträgerart fest, wie er bereinigt oder vernichtet werden muss, und verlangt, dass die Geräte auf einer aktuellen NSA/CSS Evaluated Products List (EPL) stehen. Es gibt getrennte Listen für Degausser, Geräte zur Festplattenvernichtung, Solid-State-Datenträger, optische Datenträger und Papier. Die NSA aktualisiert die Listen regelmäßig; ein gestrichenes Gerät wandert auf die Liste der abgelaufenen Produkte.

Festplatten: erst entmagnetisieren, dann verformen

Für eine herkömmliche magnetische Festplatte beschreiben die EPLs (Oktober 2026) diese Wege:

  • entmagnetisieren mit einem auf der EPL gelisteten Degausser, danach verformen der Scheiben, zum Beispiel mit einem auf der EPL gelisteten Deformer; oder
  • desintegrieren zu Partikeln von höchstens 2 mm mit einem auf der EPL gelisteten Desintegrator; oder
  • verbrennen bei 670 °C.

Ein Deformer allein bereinigt eine Festplatte nicht. HAMR-Festplatten dürfen nur verbrannt werden. SSDs müssen mit einem Gerät von der Solid-State-Liste auf höchstens 2 mm desintegriert werden.

Garner-Maschinen auf der EPL

Auf den Listen vom Oktober 2026:

Liste Garner-Modell
Magnetic Degaussers TS-1XT Series, von uns geliefert als TS-1XTE
Hard Drive Deformers PD-5, von uns geliefert als PD-5E

Zusammen decken sie den Weg „erst entmagnetisieren, dann verformen“ für Festplatten ab, zum Beispiel als Paket auf dem Enclosed Destruction Cart. Kein Garner-Produkt steht auf der Solid-State-Liste. Die übrigen Garner-Degausser und der FLASHPRO-E stehen auf keiner EPL.

Die EPL ist eine Orientierungshilfe, keine Empfehlung der NSA, und die Aufnahme garantiert keine dauerhafte Leistung: Die NSA rät, Geräte gemäß den Vorgaben des Herstellers erneut zu prüfen. Wir gleichen die Listung vor der Lieferung mit der aktuellen Liste ab.

Sie arbeiten mit eingestuften Datenträgern?

Wir prüfen vor jeder Lieferung den aktuellen EPL-Status jedes Modells.