NIST 800-88, dans les règles de l'art. Pour chaque type de support.

La publication spéciale NIST 800-88, « Guidelines for Media Sanitization », est le guide du National Institute of Standards and Technology américain pour l'effacement des supports avant réutilisation ou mise au rebut. Elle décrit trois niveaux : Clear, Purge et Destroy. C'est la référence citée par la plupart des contrats de destruction de données en entreprise.

La Rev. 2, publiée en septembre 2025, a restructuré les recommandations de la Rev. 1. Comme les contrats et les listes de contrôle d'audit citent l'une ou l'autre révision, Orion suit les recommandations Clear et Purge des deux, et chaque rapport signé consigne la méthode appliquée.

Clear applique des techniques logiques, comme la réécriture, qui protègent contre une récupération simple et non invasive. Purge applique des techniques, comme les commandes d'effacement natives du disque, qui rendent la récupération impossible, même avec des moyens de laboratoire. Orion choisit la méthode selon le type de support et vous permet de sélectionner Clear, Purge ou l'une des autres méthodes proposées, selon votre politique.

Sur les supports flash, la réécriture seule n'est pas fiable : le nivellement d'usure (wear-leveling) masque des blocs physiques à l'hôte. Pour Purge, Orion utilise les commandes d'effacement natives du disque, ATA Secure Erase pour les SATA et NVMe Sanitize ou Format pour les NVMe, lorsque le support les prend en charge. Le résultat est vérifié par relecture et consigné dans le rapport signé.

Les smartphones et les tablettes bénéficient d'une réinitialisation d'usine (effacement de tout le contenu et des réglages) ou d'une restauration complète du firmware, avec un résultat vérifié ; sur Android, Orion lance un effacement sur l'appareil, puis une réinitialisation d'usine. Les Mac sont restaurés de bout en bout par restauration du firmware (DFU). Les téléviseurs connectés de toutes marques sont réinitialisés via un boîtier relais, avec un résultat : réussite, échec ou non confirmé.

Chaque rapport signé consigne l'appareil, la méthode appliquée (par exemple NIST SP 800-88 Clear ou Purge, ATA Secure Erase ou NVMe Sanitize), le résultat de vérification, l'opérateur et l'horodatage. Une étiquette scannable relie l'appareil à son dossier, et l'historique complet reste dans Stenfox Portal.