Em informática, há uma grande diferença técnica entre deletar e destruir. Você pode deletar um arquivo de uma mídia e ele ainda continuar lá, passível de recuperação. O termo destruir, por sua definição, significa eliminar um arquivo de tal forma que torna-se impossível sua recuperação, o que uma deleção clássica não consegue. Perceba que a ISO 27002 não está afirmando que a mídia deva ser destruída, mas apenas o seu conteúdo, o que pode ser alcançado com ferramentas especializadas de sobrescrita de arquivos.
Gostaria de fazer uma correção ao comentário do Jeen Carlos que está em desacordo com a ISO 27002.
8.3 Tratamento de mídias
8.3.1 Gerenciamento de mídias removíveis
Diretrizes para implementação: Convém que as seguintes diretrizes para o gerenciamento de mídias removíveis sejam consideradas:
a) quando não for mais necessário, o conteúdo de qualquer meio magnético reutilizável seja destruído, caso venha a ser retirado da organização;
Ou seja, ao contrário do que o Jeen coloca, ele fala de qualquer meio magnético(pen drive, HD, CD/DVD etc) e não apenas de mídia removível(pen drive, por exemplo). Portanto, atenção.