把 NIST 800-88 做对， 覆盖每一类介质。

NIST 特别出版物 800-88《介质净化指南》（Guidelines for Media Sanitization）是美国国家标准与技术研究院发布的指南，规定介质在重复使用或处置前如何净化，定义了 Clear、Purge 与 Destroy 三个级别，也是大多数企业数据销毁合同引用的参考标准。

Rev. 2 于 2025 年 9 月发布，对 Rev. 1 的指南进行了重构。由于合同与审计清单可能引用任一版本，Orion 同时遵循两个版本的 Clear 与 Purge 指南，每份签名报告都会记录实际采用的方法。

Clear 采用覆写等逻辑技术，防范简单、非侵入式的数据恢复；Purge 采用硬盘自身的 sanitize 指令等技术，使数据即使借助实验室手段也无法恢复。Orion 按介质类型选择方法，您也可以按自身策略选择 Clear、Purge 或其他列出的方法。

在闪存介质上，仅靠覆写并不可靠，因为损耗均衡会让部分物理块对主机不可见。执行 Purge 时，只要介质支持，Orion 就使用硬盘自身的 sanitize 指令：SATA 用 ATA Secure Erase，NVMe 用 NVMe Sanitize 或 Format。结果经回读验证并写入签名报告。

手机与平板通过恢复出厂设置（即“抹掉所有内容和设置”）或完整固件恢复完成擦除，结果经验证；Android 设备由 Orion 先在设备上执行擦除，再恢复出厂设置。Mac 通过固件恢复（DFU）端到端完成。任意品牌的智能电视通过中继设备恢复出厂设置，结果为通过、失败或无法确认。

每份签名报告记录设备、所采用的方法（例如 NIST SP 800-88 Clear 或 Purge、ATA Secure Erase 或 NVMe Sanitize）、验证结果、操作员与时间。可扫描标签把设备与其记录关联起来，完整历史保存在 Stenfox Portal 中。