Diagnostic
Préserver la séquence avant toute tentative
La récupération débute sur place, bien avant l'arrivée au laboratoire. Il faut généralement stopper les écritures : un enregistreur actif continue sa boucle, réorganise ses index, compacte les fichiers et peut écraser les heures recherchées. Ce geste discret préserve pourtant l'essentiel.
Les DVR, NVR et caméras IP n'enregistrent pas nécessairement une vidéo sous forme de fichier ordinaire. Le flux peut être fractionné par canal, heure, mouvement ou événement, puis référencé dans un index propriétaire inconnu de Windows et macOS. Un disque apparemment vide peut donc toujours contenir des images.
Avant toute manipulation, notez la date, l’heure approximative, le nombre de caméras concernées, le modèle de l’enregistreur et les actions déjà tentées. Ces informations évitent de chercher au hasard et permettent de viser la bonne période.
Il faut aussi identifier qui a encore besoin du système. Dans un commerce, un entrepôt ou un site industriel, l’arrêt de la vidéosurveillance peut créer un risque opérationnel. La bonne pratique consiste alors à isoler le support concerné et à remettre la surveillance en service avec un autre disque ou un autre enregistreur, plutôt que de continuer à écrire sur le support à analyser.
Cette phase de préservation doit rester simple. Débrancher un disque sans repère, inverser deux baies ou relancer l’appareil pour "voir si ça revient" complique l’expertise. Photographier l’écran d’erreur, l’ordre des disques, les câbles et les paramètres visibles vaut souvent mieux qu’une tentative de réparation immédiate.
La personne qui constate la perte doit également éviter de modifier les réglages pour tester une hypothèse. Changer la durée de rétention, l’heure système, le mode d’enregistrement ou le nombre de caméras actives peut créer de nouveaux journaux et brouiller la chronologie. Même si ces réglages semblent indépendants de la vidéo recherchée, ils peuvent influencer la façon dont l’enregistreur réorganise ses index.
Diagnostic
Comprendre les supports réellement impliqués
Une installation de surveillance peut faire intervenir de nombreux supports. Le DVR analogique utilise souvent un SATA interne; le NVR peut s'appuyer sur plusieurs disques, un RAID, un NAS ou un serveur VMS; la caméra IP peut écrire simultanément sur microSD, NVR et stockage distant. La méthode dépend du support concret, pas de l'étiquette « vidéosurveillance ».
Les disques CCTV travaillent en continu, avec chaleur, vibrations et longues périodes d'activité. Les cartes des caméras IP absorbent des débits soutenus et peuvent perdre des blocs lors d'une coupure. Sur RAID, il faut encore tenir compte de l'ordre des supports, de la bande, de la parité, des disques absents et d'un éventuel rebuild partiel.
Datastrophe sépare d’abord la panne du support et la panne du format. Un disque sain avec index corrompu ne demande pas le même travail qu’un disque instable. Un fichier vidéo illisible peut provenir du conteneur, du codec, de l’horodatage ou d’un fragment manquant.
Cette distinction évite les diagnostics trop rapides. Un DVR peut afficher un disque "non formaté" parce que son index est endommagé, alors que les blocs vidéo sont encore présents. Un NVR peut montrer les caméras en direct mais perdre l’historique parce que la base d’événements ne répond plus. Une caméra IP peut conserver une carte microSD locale alors que l’enregistrement central a disparu.
Le contexte matériel influence aussi les priorités. Sur un disque mécanique bruyant, la lecture prudente prime sur l’analyse vidéo. Sur une carte mémoire, la protection contre les nouvelles écritures est immédiate. Sur un RAID, l’ordre des disques et l’état de reconstruction passent avant toute recherche de fichier.
Une installation mixte demande parfois plusieurs pistes en parallèle. Le NVR peut stocker l’historique principal, une caméra peut conserver une copie locale sur microSD, et un serveur peut recevoir des exports automatiques. Avant de conclure à une perte, il faut donc vérifier où la séquence a pu être écrite. Cette vérification reste documentaire au départ : elle ne justifie pas de brancher tous les supports et de lancer des scans.
Diagnostic
Reconstruire les index, les flux et l’horodatage
Une séquence récupérée doit pouvoir être lue et replacée dans le temps. Pour une assurance, une plainte ou une enquête interne, l'image seule ne suffit pas : le canal, l'horodatage et l'ordre des fragments ont autant de valeur que le contenu visuel.
Dès que le support le permet, l'analyse porte sur un clone. Le laboratoire identifie alors les flux H.264, H.265/HEVC, MJPEG et les conteneurs propriétaires, puis rapproche leurs fragments des index, journaux, miniatures et métadonnées disponibles.
Certaines récupérations produisent des fichiers exploitables rapidement. D’autres exigent une reconstruction manuelle des séquences, surtout quand l’enregistreur a continué à écrire après l’incident. Dans les cas les plus sensibles, chaque transformation doit rester documentée pour expliquer ce qui a été extrait et ce qui ne peut pas l’être.
La reconstruction n’est donc pas seulement une conversion. Il faut vérifier que le canal caméra correspond bien à la zone recherchée, que la séquence n’est pas mélangée avec une autre source, que les coupures sont signalées et que le fichier final reste lisible sur un lecteur adapté. Quand le format d’origine impose un lecteur propriétaire, l’export peut nécessiter deux livrables : une version native pour conserver les métadonnées et une version consultable pour l’exploitation courante.
L’horodatage mérite un contrôle séparé. Un enregistreur peut avoir changé d’heure, perdu sa synchronisation réseau ou enregistré en heure UTC pendant que l’interface affichait l’heure locale. Datastrophe recoupe les indices disponibles pour éviter de livrer une vidéo correcte visuellement mais mal datée.
Le contrôle porte aussi sur la continuité. Une séquence exploitable doit être vérifiée avant, pendant et après la période recherchée pour repérer les sauts, les duplications ou les zones muettes. Cette vérification est particulièrement importante quand la vidéo a vocation à expliquer une action précise : quelques secondes manquantes peuvent changer l’interprétation.
Diagnostic
Éviter les gestes qui détruisent la preuve
Les gestes dommageables sont courants : redémarrages répétés, initialisation acceptée, réparation automatique, passage du disque dans un boîtier USB ou export d'une journée entière au lieu de la fenêtre utile. Chacun peut compliquer l'analyse ou réécrire des blocs encore présents.
Les outils automatiques conviennent mal aux supports de surveillance. Ils interprètent rarement les formats DVR/NVR, peuvent monter le volume en écriture et produisent souvent des fragments dépourvus de chronologie. Sur un disque instable, leur simple balayage peut hâter la dégradation.
La règle professionnelle est simple : préserver le support, travailler sur une copie, puis analyser. Si le support fait du bruit, chauffe, disparaît, ralentit ou bloque l’enregistreur, il faut le sortir de la chaîne d’écriture et éviter toute tentative répétée.
Les gestes les plus risqués sont souvent ceux qui paraissent anodins. Brancher le disque sur un ordinateur de bureau peut déclencher une proposition de formatage. Lancer une réparation du système de fichiers peut remplacer des structures propriétaires. Exporter toute la période disponible peut forcer une lecture prolongée sur un disque qui commence déjà à échouer.
Il faut également éviter de mélanger les objectifs. Si une séquence précise est recherchée, le diagnostic doit viser cette fenêtre avant de lancer une extraction complète. Une stratégie trop large consomme du temps, sollicite davantage le support et peut noyer l’information utile dans des fichiers peu exploitables.
Les logiciels génériques de récupération aggravent souvent cette confusion. Ils cherchent des signatures de fichiers connues, pas la logique d’un enregistreur. Ils peuvent sortir des milliers de fragments .avi, .mp4 ou sans extension, mais sans canal, sans heure fiable et parfois avec des images de plusieurs caméras mêlées. Le volume de résultats ne doit pas être confondu avec une restitution exploitable.
Diagnostic
Organiser l’envoi et le diagnostic
Un bon diagnostic exige un minimum de contexte. Photographiez l'installation, les branchements, les étiquettes et l'ordre des disques. Donnez la période la plus précise possible et indiquez si vous attendez une simple consultation, une preuve, des fichiers restitués ou une extraction complète.
Le laboratoire contrôle ensuite l'état physique, la lecture des secteurs, l'organisation de l'enregistrement, les index et les flux. Les limites sont annoncées d'emblée : des blocs entièrement réécrits ne reviennent pas, un média très dégradé peut livrer des plages incomplètes et une date corrompue demander une validation manuelle.
Ce cadrage évite les promesses vagues. L’objectif n’est pas de récupérer “tout” par principe, mais de restituer les séquences réellement exploitables, dans un format lisible et avec un niveau de contexte suffisant.
Le diagnostic doit produire une décision claire : support récupérable, support trop dégradé, données présentes mais index à reconstruire, données probablement écrasées ou besoin d’informations complémentaires. Cette décision oriente le devis, le délai et le type de restitution attendu.
Dans les dossiers sensibles, il est utile de préciser dès le départ si la vidéo doit être partagée avec un assureur, une autorité, un service juridique ou seulement consultée en interne. Le format de sortie, le nommage des fichiers, le niveau de documentation et la conservation des originaux ne seront pas les mêmes.
Un bon compte rendu doit rester compréhensible par un non-technicien. Il peut indiquer le support reçu, les manipulations évitées, la méthode de copie, les formats détectés, les plages récupérées et les limites. Ce document n’a pas besoin d’être long, mais il doit permettre de savoir si la vidéo livrée correspond bien à la demande initiale.
Quand aucune séquence exploitable n’est retrouvée, le diagnostic reste utile s’il explique pourquoi : écrasement complet, zones illisibles, index absent, support trop dégradé ou incohérence de date. Cette explication évite de relancer des tentatives qui ne feraient que détériorer les supports.
Diagnostic
Choisir le bon parcours
Pour un NVR complet, la page récupération de données NVR et vidéosurveillance présente la prise en charge. Si seul un disque est concerné, récupération de données sur disque dur permet plutôt de cadrer la défaillance matérielle.
Les autres articles du groupe approfondissent les formats propriétaires, les séquences effacées, les disques de DVR en panne, les RAID de surveillance et l'usure des supports CCTV. Cette répartition garde un objectif clair pour chaque page sans répéter le même contenu.
La méthode globale dépend du symptôme dominant: un problème de RAID demande une approche multi-disques, une vidéo effacée demande une analyse de l’écrasement, et un format propriétaire demande une reconstruction des index.
La suite logique dépend donc du symptôme dominant. Si le support physique échoue, lisez d’abord disque de DVR/NVR en panne. Si la vidéo a disparu après suppression ou rotation, effacement est plus adapté. Si les fichiers existent mais ne se lisent pas, le sujet prioritaire devient le format propriétaire. Le service NVR reste le point d’entrée quand l’installation complète doit être prise en charge.
Diagnostic
Sources techniques primaires et limites
Périmètre documentaire — sur DVR NVR et caméras IP: Pour récupération de vidéosurveillance sur DVR, NVR et caméras IP, les références primaires retenues sont www.onvif.org. Preuve physique — sur DVR NVR et caméras IP: Elles cadrent la préservation, la structure de stockage et la validation, sans prouver l’état physique exact, le comportement du contrôleur, la disponibilité des clés ni la cohérence métier du matériel reçu. Preuve contrôleur — sur DVR NVR et caméras IP: Ces points exigent des mesures sur l’ensemble d’origine et des contrôles sur des copies.
Diagnostic
Faire établir un diagnostic contrôlé
Ensemble complet — sur DVR NVR et caméras IP: Pour le diagnostic de récupération de vidéosurveillance sur DVR, NVR et caméras IP, transmettez l’appareil ou le lot complet, les éléments d’alimentation et d’interface associés, l’ordre et les étiquettes, la chronologie des symptômes et la liste précise des données prioritaires. Chronologie d’incident — sur DVR NVR et caméras IP: Les accès autorisés passent par un canal protégé distinct ; ne redémarrez pas la source uniquement pour obtenir une nouvelle capture.
Responsabilité du laboratoire — sur DVR NVR et caméras IP: Datastrophe effectue directement le diagnostic, les contrôles d’intégrité et la récupération dans son propre laboratoire, avec sa propre équipe. Diagnostic gratuit — sur DVR NVR et caméras IP: Le diagnostic et le devis sont gratuits. Limite du transport — sur DVR NVR et caméras IP: Le transport privé aller-retour est compris ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Liste contrôlée — sur DVR NVR et caméras IP: Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Classes de vérification — sur DVR NVR et caméras IP: Chaque élément est classé, dans l’ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Déclenchement du paiement — sur DVR NVR et caméras IP: Seuls les éléments recoverable_verified, ouverts et jugés exploitables, sont présentés comme récupérables. Résultat non vérifié — sur DVR NVR et caméras IP: Le paiement intervient après acceptation de la liste et du prix.
Résultat non vérifié — sur DVR NVR et caméras IP: Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. Pièce exceptionnelle — sur DVR NVR et caméras IP: Une pièce rare, coûteuse et non remboursable constitue la seule exception et requiert une proposition séparée, explicite et chiffrée acceptée au préalable.