NIST 800-88, goed uitgevoerd. Elk type opslagmedium.

NIST Special Publication 800-88, “Guidelines for Media Sanitization”, is de richtlijn van het Amerikaanse National Institute of Standards and Technology voor het veilig wissen van opslagmedia vóór hergebruik of afvoer. Ze beschrijft de niveaus Clear, Purge en Destroy. Het is de referentie die de meeste zakelijke contracten over datawissing aanhalen.

Rev. 2 is gepubliceerd in september 2025 en herstructureerde de richtlijnen van Rev. 1. Omdat contracten en auditchecklists naar een van beide revisies verwijzen, volgt Orion de Clear- en Purge-richtlijnen van beide, en elk ondertekend rapport legt de toegepaste methode vast.

Clear past logische technieken toe, zoals overschrijven, die beschermen tegen eenvoudig, niet-invasief gegevensherstel. Purge past technieken toe, zoals de eigen wisopdrachten van een schijf, die herstel onhaalbaar maken, zelfs met laboratoriumtechnieken. Orion kiest de methode per type opslagmedium en laat u Clear, Purge of een van de andere vermelde methoden kiezen, passend bij uw beleid.

Alleen overschrijven is niet betrouwbaar op flashgeheugen, omdat wear-levelling fysieke blokken voor de host verbergt. Voor Purge gebruikt Orion de eigen wisopdrachten van de schijf, ATA Secure Erase voor SATA en NVMe Sanitize of Format voor NVMe, waar het opslagmedium die ondersteunt. Het resultaat wordt geverifieerd door teruglezen en vastgelegd in het ondertekende rapport.

Smartphones en tablets krijgen een fabrieksreset (alle inhoud en instellingen wissen) of een volledig firmwareherstel, met een geverifieerde uitkomst; op Android wist Orion eerst op het apparaat zelf en voert daarna een fabrieksreset uit. Macs worden van begin tot eind hersteld via firmwareherstel (DFU). Smart-tv’s van elk merk krijgen een fabrieksreset via een relay-unit, met als uitkomst geslaagd, mislukt of onbevestigd.

Elk ondertekend rapport legt het apparaat vast, de toegepaste methode (bijvoorbeeld NIST SP 800-88 Clear of Purge, ATA Secure Erase of NVMe Sanitize), het verificatieresultaat, de operator en het tijdstip. Een scanbaar label koppelt het apparaat aan zijn dossier, en de volledige geschiedenis blijft in het Stenfox Portal.