NIST SP 800-88 (effacement sécurisé des supports)

Définition

La publication spéciale NIST SP 800-88 est le guide de référence du National Institute of Standards and Technology américain décrivant les méthodes techniques permettant d'assainir de manière fiable les supports de stockage de données avant leur réutilisation, leur transfert à un tiers ou leur mise au rebut, afin de garantir qu'aucune information résiduelle ne puisse être récupérée par un acteur malveillant accédant ultérieurement à ce support. Ce guide distingue trois niveaux d'assainissement selon le niveau de garantie recherché et la sensibilité des données concernées : l'effacement, consistant en une suppression logique standard offrant une protection limitée contre une récupération par des outils spécialisés, la purge, employant des techniques garantissant qu'une récupération par des moyens de laboratoire avancés reste impraticable, comme l'écrasement multiple ou l'effacement cryptographique pour les supports chiffrés, et la destruction physique, offrant le niveau de garantie le plus élevé en rendant le support totalement inutilisable. Ce référentiel technique est fréquemment cité dans les procédures internes de gestion du cycle de vie des actifs informatiques, en particulier pour la mise au rebut d'équipements ayant hébergé des données personnelles ou sensibles, et constitue une référence méthodologique reconnue au-delà du seul contexte américain pour démontrer la mise en œuvre d'un processus d'effacement sécurisé conforme aux exigences de limitation de la conservation posées par le RGPD.