NIST SP 800-88 Rev. 2

Qu’est-ce que la NIST SP 800-88 ?

La NIST SP 800-88 aide les organisations à rendre inaccessibles les données présentes sur des supports de stockage avant que ceux-ci soient réutilisés, quittent l’organisation ou soient mis au rebut. Au sens du NIST, l’assainissement (sanitization) signifie que l’accès aux données est irréalisable pour un niveau donné d’effort de récupération.

La révision 2 (septembre 2025) met davantage l’accent sur un programme d’assainissement à l’échelle de toute l’organisation : politique, rôles, vérification et documentation. Pour les détails techniques de chaque technique, elle renvoie à d’autres spécifications, dont l’IEEE 2883 et des spécifications de la NSA/CSS.

Clear, purge et destroy

• Clear (effacer) protège contre une récupération simple, par exemple par réécriture. Convient lorsque les supports restent au sein de l’organisation.
• Purge (purger) protège contre une récupération en laboratoire. Pour les supports magnétiques, la démagnétisation avec un démagnétiseur adapté est une technique de purge ; les supports restent physiquement intacts, mais un disque dur ne fonctionne plus ensuite.
• Destroy (détruire) rend les supports inutilisables et la récupération irréalisable, par exemple par désintégration, pulvérisation, broyage ou fusion.

La méthode adaptée dépend du type de support, de la sensibilité des données et de ce qu’il advient des supports ensuite.

Ce que cela signifie pour votre équipement

Les disques durs et les bandes peuvent être purgés avec un démagnétiseur, puis détruits physiquement avec un destructeur si votre politique exige la méthode destroy. Les SSD et la mémoire flash ne peuvent pas être démagnétisés ; pour eux, la destruction physique avec un insert SSD ou un broyeur s’impose.

Le NIST vous demande aussi de vérifier et de consigner le résultat. IRONCLAD enregistre chaque pièce avec une photo, le résultat et un certificat.

La NIST SP 800-88 ne certifie pas de machines. Une machine soutient une méthode ; la conformité de votre processus à la ligne directrice dépend de votre politique, de vos procédures et de vos enregistrements.