NIST 800-88, bien hecho. En cada tipo de soporte.

La publicación especial 800-88 del NIST, «Guidelines for Media Sanitization», es la guía del Instituto Nacional de Estándares y Tecnología de EE. UU. para sanitizar soportes antes de su reutilización o eliminación. Describe los niveles Clear, Purge y Destroy. Es la referencia que citan la mayoría de los contratos corporativos de destrucción de datos.

La Rev. 2 se publicó en septiembre de 2025 y reestructuró las directrices de la Rev. 1. Como los contratos y las listas de control de auditoría citan una u otra revisión, Orion sigue las directrices Clear y Purge de ambas, y cada informe firmado registra el método aplicado.

Clear aplica técnicas lógicas, como la sobrescritura, que protegen frente a una recuperación sencilla y no invasiva. Purge aplica técnicas, como los propios comandos de sanitización del disco, que hacen inviable la recuperación incluso con técnicas de laboratorio. Orion elige el método según el tipo de soporte y le permite seleccionar Clear, Purge u otro de los métodos disponibles según su política.

La sobrescritura por sí sola no es fiable en la memoria flash, porque la nivelación de desgaste oculta bloques físicos al host. Para Purge, Orion usa los propios comandos de sanitización del disco, ATA Secure Erase para SATA y NVMe Sanitize o Format para NVMe, cuando el soporte los admite. El resultado se verifica por relectura y se registra en el informe firmado.

Los teléfonos y las tablets reciben un restablecimiento de fábrica (borrar todo el contenido y la configuración) o una restauración completa del firmware, con un resultado verificado; en Android, Orion ejecuta un borrado en el propio dispositivo y después un restablecimiento de fábrica. Los Mac se restauran de principio a fin mediante la restauración del firmware (DFU). Las smart TV de cualquier marca reciben un restablecimiento de fábrica mediante una unidad relé, con un resultado superado, fallido o no confirmado.

Cada informe firmado registra el dispositivo, el método aplicado (por ejemplo, NIST SP 800-88 Clear o Purge, ATA Secure Erase o NVMe Sanitize), el resultado de la verificación, el operador y la hora. Una etiqueta escaneable vincula la unidad con su registro, y el historial completo se conserva en Stenfox Portal.