DoD 5220.22-M

Hij duikt in vrijwel elke wissoftware op als keuzemogelijkheid, en in veel aanbestedingen wordt hij geëist: de standaard DoD 5220.22-M. Maar waar komt hij vandaan, wat zit er precies achter en hoe past hij bij hedendaagse gegevensdragers zoals SSD’s? Deze vermelding plaatst de methode zakelijk in context.

Wat is DoD 5220.22-M?

Het handboek regelt hoe bedrijven die voor de Amerikaanse overheid werken met geclassificeerde informatie omgaan. In de versies uit de jaren negentig stond een tabel over het wissen en saneren van gegevensdragers ("Clearing and Sanitization Matrix"). Daaruit stamt de overschrijfmethode die tot vandaag onder de naam DoD 5220.22-M bekend is.

Latere versies van het handboek bevatten deze tabel niet meer en verwijzen naar de telkens bevoegde instanties. Sinds 2021 zijn de regels van het programma opgenomen in een Amerikaanse federale verordening (32 CFR Part 117). De naam DoD 5220.22-M leeft echter voort als vaste aanduiding voor een beproefde overschrijfmethode.

Zo werkt de methode

Variant	Verloop
DoD 5220.22-M (3 doorgangen)	1. Overschrijven met één teken, 2. met het complement ervan, 3. met willekeurige waarden, daarna controle
DoD 5220.22-M ECE (7 doorgangen)	Uitgebreide variant: twee keer 3 doorgangen met een willekeurige doorgang ertussen

De controle aan het einde is doorslaggevend. Zij zorgt ervoor dat alle adresseerbare gebieden daadwerkelijk zijn overschreven. Meer over het principe onder Overschrijven (overwriting).

Duiding: HDD, SSD en andere normen

Bij klassieke magnetische harde schijven (HDD) overschrijft de methode alle sectoren die het besturingssysteem kan aanspreken. Verborgen gebieden zoals Host Protected Area en Device Configuration Overlay moeten daarvoor eerst worden herkend en vrijgegeven. Goede wissoftware doet dat automatisch.

Bij SSD’s ligt het anders. Een flashcontroller verdeelt schrijfbewerkingen intern en houdt reserveblokken achter die van buitenaf niet rechtstreeks bereikbaar zijn. Hier worden aanvullend of alternatief opdrachten gebruikt die de gegevensdrager zelf uitvoert, zoals Sanitize of cryptografisch wissen. Hoe dat samenspel werkt, legt de gids uit Harde schijven en ssd's veilig wissen.

Nieuwere richtlijnen zoals NIST SP 800-88 maken daarom onderscheid naar type gegevensdrager in plaats van naar het aantal doorgangen. Even bekend zijn de Gutmann-methode met 35 doorgangen en de Duitse methode VSITR met zeven doorgangen.

DoD 5220.22-M bij Second IT

Second IT wist met de software van Blancco en is Blancco ITAD Gold Partner. De gecertificeerde wismethoden voldoen aan internationale normen zoals DoD 5220.22-M en NIST. Ook verborgen gebieden zoals HPA en DCO worden gewist. Elke verwijdering wordt vastgelegd en u ontvangt een digitaal ondertekend wiscertificaat per apparaat. Meer over gecertificeerde gegevensvernietiging.

Veelgestelde vragen over DoD 5220.22-M

Hoeveel doorgangen heeft DoD 5220.22-M?

De bekende standaardvariant heeft drie doorgangen met aansluitend een controle. De uitgebreide ECE-variant werkt met zeven doorgangen.

Is DoD 5220.22-M geschikt voor SSD’s?

Alleen overschrijven bereikt bij SSD’s niet betrouwbaar alle interne opslaggebieden. Voor SSD’s worden daarom firmwaregebaseerde methoden zoals Sanitize of Crypto Erase ingezet, vaak in combinatie met een overschrijfdoorgang en een controle.

Is DoD 5220.22-M nog een officiële standaard?

De actuele versies van het Amerikaanse handboek schrijven geen bepaalde overschrijfmethode meer voor. Als aanduiding voor de methode is DoD 5220.22-M echter nog steeds wijdverbreid in wissoftware, aanbestedingen en wiscertificaten.

Waar komt de naam DoD 5220.22-M vandaan?

Het is de aanduiding van het "National Industrial Security Program Operating Manual" van het Amerikaanse ministerie van Defensie. Eerdere versies bevatten een tabel over het wissen en saneren van gegevensdragers. Daaruit stamt de overschrijfmethode die nog steeds zo heet.

Wat is het verschil tussen DoD 5220.22-M en de Gutmann-methode?

Beide zijn overschrijfmethoden. DoD 5220.22-M werkt met drie doorgangen met aansluitend een controle, de Gutmann-methode met 35 doorgangen. Nieuwere richtlijnen zoals NIST SP 800-88 maken onderscheid naar type gegevensdrager in plaats van naar het aantal doorgangen.