Start / Glossar / Datensicherheit
NIST SP 800-88
NIST SP 800-88 ist eine Richtlinie des US-amerikanischen National Institute of Standards and Technology zur sicheren Bereinigung von Datenträgern. Sie unterscheidet drei Stufen, Clear, Purge und Destroy.
Der Titel der Richtlinie lautet „Guidelines for Media Sanitization“. Sie ist weltweit der gebräuchlichste Maßstab für softwarebasierte Datenlöschung, auch in Deutschland, weil es keinen gleichwertigen deutschen Standard für die Löschung selbst gibt.
Die drei Stufen bauen aufeinander auf. Clear schützt vor einfachen Wiederherstellungsversuchen mit handelsüblicher Software, etwa durch Überschreiben der Daten. Purge schützt auch vor Angriffen mit Laborausstattung. Dafür nutzt man zum Beispiel die Löschbefehle, die in der Firmware moderner Festplatten und SSDs eingebaut sind, oder das kryptografische Löschen. Destroy bedeutet die physische Zerstörung, geregelt etwa in ISO/IEC 21964.
Welche Stufe nötig ist, hängt davon ab, wie vertraulich die Daten sind und ob der Datenträger die Kontrolle des Unternehmens verlässt. Bei Geräten, die verkauft werden, ist das immer der Fall. Die Richtlinie verlangt außerdem, das Ergebnis zu prüfen und zu dokumentieren. Daraus entsteht das Löschprotokoll.
Was das für Ihre Ausmusterung bedeutet
Für Geräte, die Ihr Haus verlassen, ist Purge die Stufe, auf die Sie achten sollten. Sie löscht so gründlich, dass auch eine Laboranalyse die Daten nicht mehr zurückholt, und das Gerät bleibt dabei nutzbar.
Verwandte Begriffe
- Kryptografisches Löschen (Crypto Erase)
- Löschprotokoll
- ISO/IEC 21964 (vormals DIN 66399)
- ITAD (IT Asset Disposition)
Stand: 25.09.2026. Keine Rechtsberatung.