Quand un prestataire annonce un "effacement conforme à la norme NIST 800-88", cela recouvre en réalité deux niveaux de traitement bien distincts. Comprendre cette gradation permet de mieux évaluer si le niveau de sécurité proposé correspond réellement à la sensibilité de vos données.
D'où vient cette norme
NIST 800-88 est une publication du National Institute of Standards and Technology, l'organisme américain de normalisation technique. Bien qu'élaborée aux États-Unis, elle s'est imposée comme référence internationale dans le secteur de l'effacement de données, au même titre que d'autres standards techniques américains largement adoptés hors de leurs frontières d'origine.
Le niveau "Clear"
Le niveau Clear correspond à un écrasement logique standard des données, généralement suffisant pour un usage interne à faible sensibilité, où le support reste dans un environnement contrôlé. C'est le niveau de protection le plus basique.
Le niveau "Purge"
Le niveau Purge va plus loin techniquement, avec des méthodes adaptées à la technologie spécifique du support (les commandes internes des SSD, par exemple, diffèrent de celles utilisées pour les HDD classiques). Ce niveau est généralement recommandé pour tout équipement destiné à quitter le contrôle direct de l'entreprise, notamment en cas de revente ou de don.
Pourquoi cette gradation change l'approche d'un prestataire
Un prestataire sérieux ne se contente pas d'un seul niveau de traitement pour tous les équipements : il adapte la méthode au contexte — type de support, sensibilité des données, destination finale de l'équipement. C'est précisément ce que permet la structure en trois niveaux de NIST 800-88, plutôt qu'une approche uniforme.
Ce que cela signifie pour votre entreprise
Pour un parc destiné à la revalorisation (rachat, reconditionnement), le niveau Purge est généralement le plus adapté : il garantit une suppression irréversible tout en préservant l'intégrité du support. Pour des supports défectueux ou des données extrêmement sensibles, le niveau Destroy reste la référence.
L'approche de DXS
Chez DXS, chaque support est orienté vers le niveau de traitement adapté à son état et à sa destination finale, dans le cadre de notre partenariat Blancco, avec documentation systématique de la méthode appliquée sur chaque certificat individuel.
En résumé
NIST 800-88 définit deux niveaux : Clear & Purge
Le niveau Purge est généralement recommandé pour tout équipement quittant le contrôle de l'entreprise.
Un prestataire sérieux adapte la méthode au contexte, plutôt que d'appliquer un traitement uniforme.
DXS documente systématiquement le niveau de traitement appliqué à chaque support.
Vous voulez savoir quel niveau NIST 800-88 s'applique à votre parc ? Demandez un audit.