NIST 800-88, richtig umgesetzt. Jede Medienklasse.

Die NIST Special Publication 800-88 Rev. 1 'Guidelines for Media Sanitization' ist die Referenz des US-amerikanischen National Institute of Standards and Technology dafür, wie digitale Medien vor der Entsorgung sanitisiert werden. Sie definiert drei Stufen — Clear, Purge und Destroy — und spezifiziert die passende Technik pro Medienklasse. Es ist der Standard, auf den die meisten Enterprise-Datenvernichtungsverträge und die meisten R2v3- / ADISA- / ISO-27001-Zertifizierungen verweisen.

Clear schützt vor Tastatur-Angriffen: einfacher Overwrite oder Werksreset. Purge schützt vor Labor-Angriffen: kryptografische Löschung oder Hersteller-Sanitize-Befehle, die Daten auch gegen einen forensischen Gegner zerstören. Orion setzt standardmäßig auf Purge, wo Gerät und Kunden-SLA es erlauben, und fällt nur dann auf Clear zurück, wenn die Policy es verlangt.

Overwrite allein reicht auf Flash-Medien nicht aus, weil Wear-Levelling physische Blöcke vor dem Host versteckt. Orion nutzt die protokolleigenen Sanitize-Befehle — ATA Secure Erase für SATA, NVMe Sanitize Crypto-Erase für NVMe — und verifiziert dann, dass der Namespace tatsächlich zerstört ist. Honoriert ein Controller den Befehl nicht, leitet Orion das Laufwerk zur physischen Zerstörung statt es still durchgehen zu lassen.

Ja. Moderne Apple- und Android-Geräte speichern Nutzerdaten verschlüsselt; Purge wird durch Zerstörung der Verschlüsselungsschlüssel implementiert (effektiv Crypto-Erase). Orion stößt den plattformnativen Schlüsselzerstörungs-Aufruf an (iOS Effaceable Storage, FileVault Secure Token, Android Keystore mit Factory Reset Protection) und führt dann eine KI-verifizierte Nach-Löschungs-Statusprüfung durch.

Ja. Das Zertifikat erfasst Serie / IMEI, das gewählte NIST-800-88-Sanitization-Level (Clear oder Purge), die spezifisch angewendete Technik (ATA Secure Erase, NVMe Sanitize, Schlüsselzerstörung, Mehrfach-Overwrite), das Verifizierungsergebnis, die Bediener-Identität und eine manipulationssichere Signatur. Genau die Beweise, die ein 800-88-referenzierender Prüfer verlangt.