NIST 800-88, richtig umgesetzt. Für jeden Medientyp.

Die NIST Special Publication 800-88 „Guidelines for Media Sanitization“ ist die Richtlinie des US-amerikanischen National Institute of Standards and Technology zur sicheren Löschung von Datenträgern vor Wiederverwendung oder Entsorgung. Sie beschreibt die Stufen Clear, Purge und Destroy. Auf sie verweisen die meisten Verträge zur Datenvernichtung in Unternehmen.

Rev. 2 wurde im September 2025 veröffentlicht und hat die Vorgaben von Rev. 1 neu strukturiert. Da sich Verträge und Audit-Checklisten auf die eine oder die andere Revision beziehen, folgt Orion den Clear- und Purge-Vorgaben beider Revisionen, und jeder signierte Bericht hält das angewandte Verfahren fest.

Clear nutzt logische Techniken wie Überschreiben, die vor einfacher, nicht-invasiver Wiederherstellung schützen. Purge nutzt Techniken wie die eigenen Sanitize-Befehle eines Laufwerks, die eine Wiederherstellung selbst mit Labormethoden praktisch unmöglich machen. Orion wählt das Verfahren je Medientyp und lässt Sie für Ihre Richtlinie Clear, Purge oder eines der anderen aufgeführten Verfahren wählen.

Überschreiben allein ist bei Flash-Medien nicht zuverlässig, weil Wear-Leveling physische Blöcke vor dem Host verbirgt. Für Purge nutzt Orion die Sanitize-Befehle des Laufwerks selbst, ATA Secure Erase bei SATA und NVMe Sanitize oder Format bei NVMe, sofern das Medium sie unterstützt. Das Ergebnis wird durch Rücklesen verifiziert und im signierten Bericht festgehalten.

Smartphones und Tablets erhalten einen Werksreset (Löschen aller Inhalte und Einstellungen) oder eine vollständige Firmware-Wiederherstellung, mit verifiziertem Ergebnis; unter Android löscht Orion zuerst direkt auf dem Gerät und führt danach einen Werksreset aus. Macs werden durchgängig per Firmware-Wiederherstellung (DFU) wiederhergestellt. Smart-TVs aller Marken erhalten einen Werksreset über eine Relay-Einheit, mit dem Ergebnis „Bestanden“, „Nicht bestanden“ oder „Unbestätigt“.

Jeder signierte Bericht hält Gerät, angewandtes Verfahren (z. B. NIST SP 800-88 Clear oder Purge, ATA Secure Erase oder NVMe Sanitize), Verifizierungsergebnis, Bediener und Zeitpunkt fest. Ein scanbares Etikett verknüpft das Gerät mit seinem Datensatz, und die vollständige Historie bleibt im Stenfox Portal.