NIST SP 800-88 Rev. 2

Qué es NIST SP 800-88

NIST SP 800-88 ayuda a las organizaciones a hacer inaccesibles los datos de los soportes de almacenamiento antes de reutilizarlos, de que salgan de la organización o de eliminarlos. En términos del NIST, sanear (sanitization) significa que el acceso a los datos es inviable para un determinado nivel de esfuerzo de recuperación.

La revisión 2 (septiembre de 2025) da más peso a un programa de saneamiento para toda la organización: política, funciones, verificación y documentación. Para los detalles técnicos de cada técnica remite a otras especificaciones, entre ellas IEEE 2883 y las especificaciones de la NSA/CSS.

Clear, purge y destroy

• Clear (borrado) protege frente a una recuperación sencilla, por ejemplo mediante sobrescritura. Adecuado cuando los soportes permanecen dentro de la organización.
• Purge (purgado) protege frente a una recuperación en laboratorio. En los soportes magnéticos, la desmagnetización con un desmagnetizador adecuado es una técnica de purge; los soportes quedan físicamente intactos, pero después el disco duro deja de funcionar.
• Destroy (destrucción) inutiliza los soportes y hace inviable la recuperación, por ejemplo mediante desintegración, pulverización, trituración o fusión.

El método adecuado depende del tipo de soporte, de la sensibilidad de los datos y de lo que ocurra después con el soporte.

Qué significa para sus equipos

Los discos duros y cintas pueden purgarse con un desmagnetizador y destruirse después físicamente con un destructor si su política exige destroy. Los SSD y la memoria flash no pueden desmagnetizarse; para ellos procede la destrucción física con un soporte SSD o una trituradora.

El NIST también pide verificar y registrar el resultado. IRONCLAD registra cada unidad con una foto, el resultado y un certificado.

NIST SP 800-88 no certifica máquinas. Una máquina respalda un método; que su proceso se ajuste a la guía depende de su política, sus procedimientos y sus registros.