NIST SP 800-88 Rev. 2

Vad NIST SP 800-88 är

NIST SP 800-88 hjälper organisationer att göra uppgifter på lagringsmedia oåtkomliga innan medierna återanvänds, lämnar organisationen eller kasseras. Sanering (sanitization) innebär i NIST:s mening att det inte är genomförbart att komma åt uppgifterna med en given nivå av återställningsinsats.

Revision 2 (september 2025) lägger större vikt vid ett saneringsprogram för hela organisationen: policy, roller, verifiering och dokumentation. För de tekniska detaljerna kring varje teknik hänvisar den till andra specifikationer, bland annat IEEE 2883 och specifikationer från NSA/CSS.

Clear, purge och destroy

• Clear (rensa) skyddar mot enkel återställning, till exempel genom överskrivning. Lämpligt när medierna stannar inom organisationen.
• Purge (sanera) skyddar mot återställning i laboratorium. För magnetiska media är avmagnetisering med en lämplig avmagnetiserare en purge-teknik; medierna förblir fysiskt intakta, men en hårddisk fungerar inte längre efteråt.
• Destroy (förstöra) gör medierna oanvändbara och återställning ogenomförbar, till exempel genom desintegrering, pulverisering, shreddning eller smältning.

Vilken metod som passar beror på typen av media, hur känsliga uppgifterna är och vad som händer med medierna efteråt.

Vad det innebär för din utrustning

Hårddiskar och band kan saneras (purge) med en avmagnetiserare och därefter förstöras fysiskt med en destruktor om din policy kräver destroy. SSD:er och flashminne kan inte avmagnetiseras; för dem gäller fysisk destruktion med en SSD-hållare eller en shredder.

NIST förväntar sig också att du verifierar och dokumenterar resultatet. IRONCLAD registrerar varje enhet med foto, resultat och ett intyg.

NIST SP 800-88 certifierar inte maskiner. En maskin stödjer en metod; om din process uppfyller riktlinjen beror på din policy, dina rutiner och din dokumentation.