شرح معيار NIST SP 800-88: المسح والتطهير والإتلاف

منشور NIST الخاص 800-88، إرشادات تعقيم الوسائط، يصدر عن المعهد الوطني الأمريكي للمعايير والتقنية. ورغم أنه وثيقة أمريكية، فإنه يُستخدم عالمياً، بما في ذلك في دول الخليج، مرجعاً لجعل البيانات على وسائط التخزين غير قابلة للاستعادة. صدرت المراجعة الثانية في سبتمبر 2025 لتحل محل المراجعة الأولى الصادرة عام 2014.

المستويات الثلاثة: Clear وPurge وDestroy

يعتمد المستوى المناسب على حساسية البيانات وما سيحدث للجهاز بعد ذلك. والأجهزة التي تخرج من سيطرتك لإعادة البيع تتطلب عادة Purge أو Destroy.

لماذا تحتاج أقراص SSD إلى معاملة مختلفة

تكتب الأقراص الصلبة التقليدية البيانات في مواقع يمكن توقعها، فتنجح الكتابة فوق كل قطاع. أما أقراص SSD فلا؛ إذ تعني تقنيات توزيع الكتابة والسعة الاحتياطية أن بعض البيانات تبقى في خلايا لا تصل إليها البرامج العادية. لذلك يعتمد تعقيم SSD وNVMe على أوامر التعقيم والمسح التشفيري الخاصة بالقرص نفسه، يليها التحقق. وإزالة المغنطة لا تجدي مع SSD لأنها لا تخزن البيانات مغناطيسياً.

ما الذي تغيّر في المراجعة الثانية

تحتفظ المراجعة الثانية بمستويات Clear وPurge وDestroy، لكنها تتجه إلى كيفية إدارة المؤسسة لبرنامج التعقيم بدلاً من سرد التقنيات لكل نوع وسيط، وتحيل إلى معيار IEEE 2883 للتفاصيل التقنية. كما تعطي وزناً أكبر للتحقق من النتائج وللسجلات كالشهادات. والرسالة العملية لمن يشتري خدمات ITAD واحدة: اطلب الطريقة المستخدمة لكل جهاز، ودليل التحقق، وشهادة.

هل تلزم الكتابة فوق البيانات عدة مرات؟

لا. فكرة الكتابة المتكررة تعود إلى أجهزة قديمة جداً. ولا تطلب إرشادات NIST عدة تمريرات على الأقراص الحديثة؛ فتمريرة واحدة موثّقة، أو أمر التعقيم الخاص بالقرص، هي الطريقة المعتمدة.

ما الذي يتضمنه سجل المسح السليم

• الأرقام التسلسلية للجهاز والقرص
• نوع الوسيط وسعته
• الطريقة والمستوى (Clear أو Purge أو Destroy)
• نتيجة التحقق
• التاريخ والمكان والفني المسؤول

راجع دليلنا عن شهادات إتلاف البيانات لمثال كامل.