NIST SP 800-88 Rev. 2

Wat NIST SP 800-88 is

NIST SP 800-88 helpt organisaties gegevens op opslagmedia ontoegankelijk te maken voordat de dragers worden hergebruikt, de organisatie verlaten of worden afgevoerd. Opschonen (sanitization) betekent in NIST-termen dat toegang tot de gegevens niet haalbaar is bij een bepaalde mate van herstelinspanning.

Revisie 2 (september 2025) legt meer nadruk op een organisatiebreed programma: beleid, rollen, verificatie en documentatie. Voor de technische details per techniek verwijst de richtlijn naar andere specificaties, waaronder IEEE 2883 en specificaties van de NSA/CSS.

Clear, purge en destroy

• Clear beschermt tegen eenvoudig herstel, bijvoorbeeld door overschrijven. Geschikt als dragers binnen de organisatie blijven.
• Purge beschermt tegen herstel in een laboratorium. Voor magnetische dragers is demagnetiseren met een geschikte degausser een purge-techniek; de drager blijft fysiek heel, maar een harde schijf werkt daarna niet meer.
• Destroy maakt de drager onbruikbaar en herstel onhaalbaar, bijvoorbeeld door desintegreren, verpulveren, shredden of smelten.

Welke methode past, hangt af van het soort drager, de gevoeligheid van de gegevens en wat er daarna met de drager gebeurt.

Wat dit betekent voor uw apparatuur

Harde schijven en tapes kunt u opschonen met een degausser en daarna fysiek vernietigen met een destroyer als uw beleid destroy vereist. SSD’s en flashgeheugen kunt u niet demagnetiseren; daarvoor is fysieke vernietiging nodig, met een SSD-inzetstuk of een shredder.

NIST vraagt ook om het resultaat te verifiëren en vast te leggen. IRONCLAD legt elk exemplaar vast met een foto, het resultaat en een certificaat.

NIST SP 800-88 certificeert geen machines. Een machine ondersteunt een methode; of uw proces aan de richtlijn voldoet, hangt af van uw beleid, procedures en registratie.