Odpověď hned: U kamerového záznamu hraje čas dvakrát. Za prvé kvůli poruše, za druhé kvůli tomu, že rekordér zapisuje ve smyčce a nejstarší záznam průběžně přepisuje sám od sebe — dokud systém běží, událost se maže i ve chvíli, kdy nikdo nic nedělá. Když rekordér ještě funguje a čas incidentu znáte, exportujte úsek hned. Když nefunguje nebo hlásí chybu disku, vypněte ho a disky vyjměte, ať se smyčka zastaví. A hlavně: disk z NVR nebo DVR běžný počítač obvykle nepřipojí — nabídne inicializaci nebo formátování. To nepotvrzujte, protože inicializace podle dokumentace Microsoftu vymaže všechna data na disku. Jestli je konkrétní záznam obnovitelný, rozhodne stav disku a použitý formát; potvrdí to až diagnostika.
Kamerový záznam řeší lidé skoro vždycky ve stresu a skoro vždycky pozdě — po vloupání, po nehodě na parkovišti, po poškození majetku nebo když pojišťovna začne chtít doklady. Následující postup je poskládaný tak, aby se v prvních hodinách nezničilo to málo, co ještě zbývá.
Proč je disk z rekordéru jiná disciplína než disk z počítače
Rekordér není počítač s Windows. Video na disk zapisuje ve vlastním uspořádání definovaném výrobcem — ne jako běžné soubory ve známém souborovém systému. Sem patří značky, které se na trhu potkávají nejčastěji: Hikvision, Dahua, Uniview, Axis, Ajax, Reolink, TP-Link VIGI a řada OEM krabic prodávaných pod jinými jmény. Detaily uložení se liší podle výrobce, modelové řady i verze firmwaru a výrobci je nezveřejňují.
Praktický důsledek je pořád stejný, ať máte kteroukoliv z těch značek:
- Po připojení disku k počítači se žádný oddíl s videem neobjeví. Systém buď disk nevidí vůbec, nebo ho ukáže jako neznámý či neinicializovaný.
- Windows nabídnou Inicializovat disk, Vytvořit svazek nebo Naformátovat. Zní to jako „zpřístupnit”. Znamená to opak: Microsoft k inicializaci uvádí přímo, že proces vymaže všechna data na disku.
- Běžné obnovovací programy „na smazané soubory” tu obvykle nic užitečného nenajdou, protože nehledají to, co je na disku doopravdy zapsané. Jejich spuštění nad originálem navíc zabírá čas, ve kterém by už mohla vznikat sektorová kopie.
Odsud plyne první pravidlo: na originálním disku se nic nezkouší. Pracuje se ze sektorového obrazu pořízeného na jiné médium — a teprve nad ním se hledá struktura záznamu.
Smyčka běží dál, i když se na ni nikdo nedívá
Kamerové systémy jsou navržené na provoz bez zásahu obsluhy. Když se disk zaplní, začne se nejstarší záznam přepisovat novým, aby nahrávání nepřestalo. Jak dlouhé okno vám tedy zbývá, neurčuje kalendář, ale technika:
| Co ovlivňuje délku smyčky | Jak to funguje |
|---|---|
| Kapacita disků v rekordéru | Víc místa = delší historie, přímý poměr |
| Počet kamer | Každý další stream ukrajuje ze stejného místa |
| Rozlišení a datový tok | 4K stream spotřebuje mnohonásobně víc než 2 Mpx |
| Režim nahrávání | Nepřetržité nahrávání zaplňuje disk rychleji než nahrávání při detekci pohybu |
| Nastavení přepisu | Rekordéry mívají volbu, jestli se má po zaplnění přepisovat, nebo přestat nahrávat |
Proto se stává, že si firma tři týdny po incidentu vzpomene na kamery — a v systému už dávno běží jiný týden. Když je záznam potřeba, je vypnutí rekordéru levnější než čekání. Pár dní bez dohledu je nepříjemné; přepsaná událost je nevratná.
Prvních třicet minut po incidentu
- Zjistěte, jestli rekordér ještě přehrává. Pokud ano a víte přibližný čas, exportujte úsek se slušnou rezervou (klidně hodinu před a hodinu po) na USB. Tohle je nejrychlejší a nejbezpečnější cesta a nikdo kvůli ní nemusí nic rozebírat.
- Export ukládejte i s přehrávačem, pokud ho rekordér nabízí — výstup často není běžné video, ale kontejner určený pro firemní přehrávač výrobce.
- Když rekordér nepřehrává, pípá, hlásí chybu disku nebo se restartuje, vypněte ho. Ne uspat, ne restartovat „ještě jednou pro jistotu” — vypnout a odpojit ze zásuvky.
- Disky vyjměte a označte si pořadí šachet. U vícediskových rekordérů na pořadí záleží; nálepka a fotka vnitřku zabere minutu.
- Zapište si přibližný čas události, čísla nebo názvy kamer a jestli je v rekordéru správně nastavené datum a čas. Posun hodin je běžný a hledání pak trvá zbytečně dlouho.
- Nic neformátujte, nic neinicializujte, disk nezkoušejte „opravit”.
Když je vadný disk v samotném rekordéru
Disk v kamerovém systému má nejtvrdší službu ze všech disků ve firmě: zapisuje se do něj nepřetržitě, roky, bez pauzy. Právě proto výrobci dělají samostatné řady určené pro dohledové systémy — na trhu jsou nejznámější WD Purple a Seagate SkyHawk. Běžný kancelářský disk v rekordéru vydrží, dokud vydrží, a nikdo se to nedozví, protože se na kamery nikdo nedívá, dokud je nepotřebuje.
Typické příznaky, že disk odchází:
- rekordér pípá a hlásí chybu disku nebo disk v menu úplně chybí,
- v přehrávání jsou díry — některé dny nebo hodiny prostě nejsou,
- přehrávání zamrzá, zatímco živý obraz z kamer je v pořádku,
- rekordér se sám restartuje ve smyčce,
- z disku je slyšet cvakání nebo pískání.
Poslední bod je stopka. Cvakající disk se nemá zapínat a už vůbec ne opakovaně; co se při tom děje uvnitř, popisuje co dělat, když disk cvaká. U vícediskových sestav navíc platí stejná past jako u firemních úložišť: pokus o dopočítání pole nad slábnoucím diskem umí situaci dorazit — logiku rozebírá text o degradovaném poli a spadlém svazku na NAS.
Druhá kopie, na kterou se zapomíná
Než se pustíte do disku z rekordéru, projděte místa, kde záznam mohl skončit ještě jednou. Bývá to nejlevnější řešení celé situace a v panice se přehlíží:
- Paměťová karta přímo v kameře. Část IP kamer umí nahrávat i lokálně na kartu, typicky jako pojistku pro případ výpadku sítě nebo rekordéru. Pokud tuhle funkci máte zapnutou, může na kartě být přesně to, co v rekordéru chybí.
- Cloud nebo aplikace výrobce. Systémy s cloudovou službou drží krátký sestřih událostí mimo objekt — a ten výpadek rekordéru nezasáhne.
- Druhý rekordér nebo server, pokud systém nahrává na dvě místa nebo do dohledového softwaru na firemním serveru.
- Notifikace do e-mailu nebo aplikace s náhledovými snímky. Video to nenahradí, ale pro potřeby pojišťovny umí doložit čas a to, že se událost stala.
I tady platí smyčka: karta v kameře je malá a přepisuje se rychleji než disk v rekordéru. Jestli něco takového máte, řešte to jako první, ne až na konci.
Co se dá slíbit a co ne
Poctivá odpověď zní: záleží na dvou nezávislých věcech a obě musí vyjít.
- Stav disku. Jestli z něj jde přečíst konzistentní sektorový obraz. Tady jsme na známé půdě — je to stejná práce jako u jakéhokoliv jiného disku, včetně mechanických závad.
- Formát záznamu. Jestli se v obrazu podaří najít a poskládat strukturu, kterou tam rekordér zapsal, a vyexportovat z ní přehratelné video pro požadovaný časový úsek.
Může se stát, že vyjde první a ne druhé, i naopak. Proto se u kamerových záznamů neslibuje výsledek po telefonu — nejdřív se udělá diagnostika, ta řekne, co je reálné, a teprve pak se rozhoduje o práci. Jak vypadá rozpětí podle typu závady, popisuje článek kolik stojí záchrana dat z disku; u kamerových systémů k tomu přibývá práce s formátem záznamu navíc.
Pojistná událost, policie a osobní údaje
Kamerový záznam bývá potřeba jako důkaz — pro pojišťovnu, policii nebo soud. Úřad pro ochranu osobních údajů k tomu vydal metodiku ke kamerovým systémům a odpovědi pro veřejnost, ze kterých plyne několik věcí užitečných i technicky:
- Záznam se má uchovávat jen po dobu nezbytnou pro daný účel; u zachyceného incidentu po dobu potřebnou k projednání případu a k právní ochraně.
- Záznam s důkazem lze předat policii, soudu nebo přestupkové komisi obce; předání pojišťovně při ochraně vlastních majetkových zájmů je rovněž přípustné.
- Provozovatel má vést záznamy o činnostech zpracování — účel, kategorie údajů, příjemci, doby uložení, bezpečnostní opatření.
Pro firmu z toho plyne praktický důsledek: předání rekordéru a disků do servisu je zpracování osobních údajů. Chtějte proto písemně ošetřenou mlčenlivost, jasně určený rozsah a smazání pracovních kopií po předání výstupu. My to takto máme nastavené standardně a k výsledku dodáváme export na médiu, které si určíte.
Co přinést
- Celý rekordér, ne jen disky — část informací o uspořádání záznamu drží zařízení.
- Všechny disky včetně těch, které se tváří jako mrtvé, a s označeným pořadím šachet.
- Přibližný čas události a rozsah, který vás zajímá (datum, hodina, rezerva).
- Čísla nebo umístění kamer, ze kterých záznam potřebujete.
- Přihlašovací údaje k rekordéru, pokud je znáte, a informaci, kdo systém instaloval.
- Cokoliv už vyexportovaného — i špatně přehratelný export je vodítko.
Kamerové rekordéry, NAS, RAID i jednotlivé disky řešíme ve vlastní laboratoři v Brně; co všechno záchrana dat u nás zahrnuje, je na samostatné stránce. Pokud řešíte incident právě teď, nejrychlejší je telefon 775 556 063 — nebo napište přes kontaktní stránku a rovnou uveďte značku rekordéru, počet disků a přibližný čas události.
Časté dotazy
Vyndali jsme disk z NVR a Windows chtějí naformátovat. Je záznam pryč?
Ne nutně — je to normální chování. Rekordér ukládá video ve vlastním uspořádání, které Windows neznají, takže nabídnou inicializaci nebo formátování. Nabídku zrušte a disk odpojte. Potvrzení by ale škodu způsobilo: inicializace podle dokumentace Microsoftu vymaže všechna data na disku.
Incident je starý tři týdny a systém přepisuje po čtrnácti dnech. Má cenu to řešit?
Cenu má se zeptat, ale očekávání je potřeba mít realistické. Pokud smyčka mezitím proběhla, je původní záznam přepsaný novým a to je nevratné. Rozhoduje, jestli se od incidentu nahrávalo bez přerušení — po výpadku proudu, po zaplnění bez přepisu nebo po poruše disku se totiž smyčka mohla zastavit dřív, než k přepsání došlo.
Rekordér Hikvision nebo Dahua hlásí chybu disku a nenahrává. Jsou starší záznamy ztracené?
Nemusí být. Chyba disku znamená, že rekordér nemůže zapisovat — ne že by dřívější záznam přestal na disku existovat. Klíčové je systém dál nezapínat a nenechat ho disk „opravovat” nebo formátovat. Co z toho půjde přečíst, ukáže diagnostika stavu disku.
Můžeme nechat kamery běžet, než rekordér přivezeme?
Pokud potřebujete konkrétní starší záznam, ne. Dokud systém nahrává, smyčka přepisuje a událost se maže. Rozumný kompromis je exportovat potřebný úsek hned a teprve pak se rozhodovat; když už rekordér nepřehrává, vypněte ho a přivezte.
Máme čtyři disky v poli. Můžeme jeden vyměnit a nechat pole dopočítat?
Nedoporučujeme to bez předchozí diagnostiky. Přepočet pole zatíží všechny disky naráz včetně těch unavených a u sestavy, která už jednou selhala, tím může skončit i to, co ještě šlo přečíst. Nejdřív se disky přečtou do obrazů, teprve z nich se pole skládá.
Dostaneme záznam v podobě, kterou přijme pojišťovna?
Cílem je přehratelný soubor s časovou stopou pro požadovaný úsek, případně i s přehrávačem výrobce. Jestli to bude technicky možné, závisí na stavu disku a na formátu záznamu — proveditelnost potvrdí diagnostika, ne telefonát.