NIST SP 800-88 Rev. 2

Che cos’è NIST SP 800-88

NIST SP 800-88 aiuta le organizzazioni a rendere inaccessibili i dati sui supporti di memorizzazione prima che i supporti vengano riutilizzati, escano dall’organizzazione o vengano smaltiti. Nella terminologia NIST, sanificare significa rendere l’accesso ai dati impraticabile per un determinato livello di sforzo di recupero.

La revisione 2 (settembre 2025) dà più peso a un programma di sanificazione esteso a tutta l’organizzazione: policy, ruoli, verifica e documentazione. Per i dettagli tecnici delle singole tecniche rimanda ad altre specifiche, tra cui IEEE 2883 e le specifiche NSA/CSS.

Clear, purge e destroy

• Clear (cancellazione) protegge dal recupero con mezzi semplici, ad esempio tramite sovrascrittura. Adatto quando i supporti restano all’interno dell’organizzazione.
• Purge (eliminazione) protegge dal recupero in laboratorio. Per i supporti magnetici, la smagnetizzazione con uno smagnetizzatore adeguato è una tecnica di purge: i supporti restano fisicamente integri, ma un hard disk non funziona più.
• Destroy (distruzione) rende i supporti inutilizzabili e il recupero impraticabile, ad esempio tramite disintegrazione, polverizzazione, triturazione o fusione.

Il metodo adatto dipende dal tipo di supporto, dalla sensibilità dei dati e da ciò che accade ai supporti in seguito.

Cosa significa per le Sue macchine

Hard disk e nastri possono essere sottoposti a purge con uno smagnetizzatore e poi distrutti fisicamente con un distruttore, se la Sua policy richiede il destroy. SSD e memorie flash non possono essere smagnetizzati: per questi si ricorre alla distruzione fisica con un supporto SSD o un trituratore.

NIST chiede inoltre di verificare e registrare il risultato. IRONCLAD registra ogni supporto con una foto, il risultato e un certificato.

NIST SP 800-88 non certifica macchine. Una macchina supporta un metodo; se il Suo processo soddisfa la linea guida dipende dalla Sua policy, dalle procedure e dalle registrazioni.