NIST 800-88 を、正しく。 すべての媒体で。

NIST SP 800-88「Guidelines for Media Sanitization（媒体のサニタイズに関するガイドライン）」は、米国国立標準技術研究所（NIST）が定めた、媒体を再利用または廃棄する前のサニタイズに関するガイダンスです。Clear、Purge、Destroy の 3 つのレベルを定めており、企業のデータ消去契約で最もよく参照される基準です。

Rev. 2 は 2025 年 9 月に公開され、Rev. 1 のガイダンスを再構成しました。契約書や監査チェックリストではどちらの版も引用されるため、Orion は両方の Clear・Purge ガイダンスに従い、適用した方式を各署名付きレポートに記録します。

Clear は上書きなどの論理的な手法で、簡易で非破壊的な復元からデータを保護します。Purge はドライブ自身の Sanitize コマンドなどの手法で、ラボレベルの技術を用いても復元できない状態にします。Orion は媒体の種類ごとに方式を選び、貴社のポリシーに合わせて Clear、Purge、その他の掲載方式から選択できます。

フラッシュ媒体では、ウェアレベリングによって物理ブロックの一部がホストから見えなくなるため、上書きだけでは確実ではありません。Purge には、媒体が対応している場合、ドライブ自身の Sanitize コマンド（SATA は ATA Secure Erase、NVMe は NVMe Sanitize / Format）を使います。結果は読み戻しで検証し、署名付きレポートに記録します。

スマートフォンとタブレットは、工場出荷時リセット（すべてのコンテンツと設定を消去）またはファームウェアの完全な復元を行い、結果を検証します。Android では端末上で消去してから工場出荷時リセットを行います。Mac は DFU によるファームウェアの復元を最初から最後まで実行します。スマート TV はブランドを問わず、リレーユニット経由で工場出荷時リセットを行い、結果を合格、不合格、確認不可のいずれかで記録します。

署名付きレポートには、デバイス、適用した方式（NIST SP 800-88 の Clear・Purge、ATA Secure Erase、NVMe Sanitize など）、検証結果、オペレーター、日時が記録されます。スキャン可能なラベルでデバイスと記録を結び付け、すべての履歴は Stenfox Portal に残ります。