Récupération de données de vidéosurveillance NVR et DVR

Un enregistreur efface souvent les séquences les plus anciennes en continu : après un incident, l’arrêt contrôlé protège davantage qu’une recherche répétée dans l’interface.

Demander un devis

L’arrêt protège la période recherchée

Un NVR continue d’enregistrer, de purger et de mettre à jour ses index tant qu’il reste actif.

Dès qu’une séquence importante est identifiée, empêchez les nouvelles écritures. Un enregistrement cyclique remplace les blocs anciens ; parcourir l’interface, redémarrer ou relancer une caméra peut aussi modifier les bases d’index. Notez l’heure affichée, la période attendue et l’état des canaux avant un arrêt contrôlé.

La durée de rétention estimée, le nombre de caméras actives et leur débit permettent d’évaluer la vitesse d’écrasement, sans garantir qu’un bloc subsiste. Les exports automatiques et la détection de mouvement sont arrêtés en même temps que l’enregistrement. Si une autre installation doit reprendre la surveillance, elle utilise un stockage séparé et ne réinsère pas les disques concernés dans un nouvel enregistreur.

Coupez l’enregistrement sans réinitialiser
Notez l’heure, le fuseau et la dérive apparente
N’exportez pas vers les disques internes

L’interface peut masquer des blocs encore présents

Un index corrompu peut faire disparaître une plage alors que des flux subsistent sur les disques. Inversement, une vignette peut rester alors que la vidéo a été écrasée. La recherche se déplace donc vers les copies des supports.

Un arrêt brutal peut laisser le dernier segment ouvert

Les images et l’audio peuvent exister sans index final. Le modèle d’enregistreur et une séquence saine aident à comprendre la fermeture attendue, sans inventer les images qui n’ont pas été écrites.

Une séquence écrasée par de nouvelles images ne peut pas être reconstituée à partir d’un ancien nom d’événement.

L’enregistreur, les disques et les caméras forment une chronologie

Modèle, micrologiciel, nombre de canaux et réglages expliquent la structure des données.

Photographiez l’écran, les baies et le câblage avant de retirer quoi que ce soit. Chaque disque est étiqueté par position et numéro de série. Le modèle, la version, les résolutions et la durée de rétention sont relevés. Une caméra peut avoir dérivé de plusieurs minutes ou changé d’heure, ce qui déplace la période à rechercher.

Une heure de référence indépendante est notée au même moment, par exemple celle d’un système fiable déjà disponible. En Belgique, le passage entre heure d’hiver et heure d’été peut créer une plage répétée ou manquante ; la date de l’incident et le fuseau Europe/Brussels restent donc associés au dossier. Les changements de caméra, de port ou de réglage sont datés pour reconstruire la bonne chronologie.

Inventaire des canaux et résolutions
Ordre physique des disques conservé
Captures déjà disponibles sauvegardées

Le passage heure d’été ou hiver crée des doublons

Deux plages peuvent porter la même heure locale ou présenter un saut. Fuseau, date de changement et horloge de référence sont consignés. La validation compare ensuite marques internes et contenu visuel.

Le canal logique peut avoir changé de caméra

Après maintenance, une entrée peut pointer vers un autre emplacement. Une description de la scène, des personnes ou du mouvement attendu complète le numéro de canal et évite de valider la mauvaise séquence.

L’heure affichée par le NVR n’est pas toujours l’heure réelle de l’événement.

Les disques se lisent hors de l’enregistreur

Le NVR ne doit pas reconstruire, initialiser ou reformater les membres pendant l’analyse.

Chaque support est acquis avec suivi des erreurs et protection contre l’écriture. Un disque lent ou bruyant est évalué avant toute nouvelle alimentation. Les images servent ensuite à reconstruire l’ordre et le volume. Le diagnostic de disque dur distingue panne mécanique, électronique et zones instables.

L’acquisition conserve pour chaque disque son emplacement, son numéro de série, une empreinte et une carte d’erreurs. Les zones contenant superblocs, index et période prioritaire peuvent passer avant une lecture exhaustive si le support devient instable. Les originaux sont ensuite retirés de l’analyse logique. Une réparation ou un montage du volume s’effectue sur des copies, sans demander au micrologiciel du NVR de reconnaître les membres.

Aucune initialisation dans le NVR
Acquisition individuelle des supports
Originaux conservés après copie

Un HDD qui clique reste éteint

Les têtes peuvent endommager les plateaux à chaque démarrage. Si une ouverture mécanique est justifiée, elle se fait dans un environnement à particules maîtrisées afin d’acquérir, pas de remettre le disque en rotation permanente.

Un secteur absent peut toucher plusieurs caméras

Les flux sont souvent multiplexés ou répartis. Une zone défaillante ne correspond pas forcément à un seul fichier. La carte d’erreurs est donc conservée et rapprochée des périodes et canaux.

Brancher un disque de vidéosurveillance sous Windows peut déclencher une proposition d’initialisation à refuser.

RAID et format propriétaire doivent être séparés

Assembler les membres ne suffit pas à comprendre les index de vidéosurveillance.

Ordre, niveau RAID, bande et parité sont d’abord reconstruits sur des copies. Le volume obtenu contient ensuite segments, index et métadonnées propres au fabricant. Le service RAID et NAS détaille pourquoi aucun rebuild ne doit être lancé sur les membres originaux. Les hypothèses restent séparées.

Une géométrie plausible doit produire des structures vidéo cohérentes sur plusieurs périodes et canaux, pas seulement une partition montable. Les enregistreurs peuvent mêler volumes circulaires, base d’événements et espace réservé au micrologiciel. Chaque couche est identifiée avant l’extraction. Un disque anciennement remplacé constitue une source séparée : ses séquences ne sont pas fusionnées avec l’état actuel sans chronologie démontrée.

Géométrie validée sur plusieurs zones
Index analysés après le stockage
Aucune resynchronisation des sources

Les formats propriétaires utilisent parfois un anneau

Les blocs sont réutilisés selon une rétention cyclique et liés par des index. La recherche doit respecter cette structure pour distinguer ancien segment, espace libre et flux actif.

Un disque remplacé peut contenir une ancienne période

Les membres retirés restent identifiés. Selon l’historique, ils peuvent apporter des index ou séquences utiles. Leur ancienneté est établie avant de les exclure ou de les combiner.

Une arborescence inexistante sous Windows ne signifie pas que les flux vidéo sont absents.

Retrouver une séquence demande canal, fenêtre et scène

Une heure approximative seule peut être insuffisante face à la dérive ou à l’écrasement cyclique.

La demande précise une plage avant et après l’événement. Numéro de caméra, description du lieu, mouvement, éclairage et présence d’audio orientent la recherche. Les index disponibles sont croisés avec les signatures de flux. Les fragments sans contexte ne sont pas attribués à une caméra sans preuve.

Les flux H.264 et H.265/HEVC sont découpés en groupes d’images : une signature de codec ne suffit donc pas à former une séquence lisible. En-têtes, images de référence, ordre des fragments et horodatage doivent rester cohérents avant toute attribution à un canal.

La scène attendue complète les données techniques : sens de déplacement, éclairage, véhicule, zone d’entrée ou changement visible. Ces repères permettent de reconnaître une dérive d’horloge et d’écarter un canal mal étiqueté. Une fenêtre suffisamment large est recherchée, puis resserrée sur les copies. Si seuls des fragments non datés subsistent, ils restent séparés au lieu de recevoir une heure déduite sans preuve.

Fenêtre temporelle élargie
Description visuelle de la scène
Priorité des caméras définie

Les événements de détection ne sont pas la vidéo

Une alerte peut subsister dans la base alors que le flux a été purgé, ou l’inverse. L’existence d’un événement guide la recherche mais ne prouve pas que la séquence soit encore présente.

Les métadonnées doivent suivre le contenu

Canal, date, résolution et codec sont conservés lorsque démontrables. Une vidéo reconstruite par signatures reçoit une indication distincte si son horodatage ou son canal ne peut pas être confirmé.

Une caméra hors ligne à l’instant demandé ne peut pas produire une image qui n’a jamais été enregistrée.

L’export propriétaire doit rester lisible hors du NVR

Certains fabricants produisent un conteneur accompagné d’un lecteur, d’un index ou d’une signature.

La restitution vise une lecture reproductible. Si le format propriétaire conserve le mieux les métadonnées, le lecteur compatible et les instructions l’accompagnent. Une conversion standard peut être fournie lorsqu’elle ne masque pas la chronologie. Les deux versions sont distinguées afin de ne pas confondre source et dérivé.

Chaque export est contrôlé sur une machine distincte de l’enregistreur. Le lecteur fourni doit ouvrir la période sans dépendre du NVR original, tandis qu’une conversion est parcourue à plusieurs instants et comparée au flux natif. Les empreintes des fichiers, le canal, la plage horaire et les éventuelles incertitudes accompagnent le lot. Une capture d’écran ne remplace jamais la séquence source lorsqu’elle existe.

Conservation de l’export natif
Conversion documentée si utile
Lecteur et codec vérifiés

Les séquences longues sont testées à plusieurs endroits

Le début peut être lisible alors que le milieu contient des blocs manquants. Durée, continuité, audio et stabilité sont contrôlés sur la période demandée, pas seulement sur la première image.

Les marques de temps sont expliquées

Heure affichée, UTC, dérive et changement saisonnier sont documentés. Lorsque l’heure exacte ne peut être certifiée, le résultat l’indique au lieu d’imposer une précision artificielle.

Convertir une vidéo ne répare pas des images absentes et peut modifier des métadonnées.

La validation doit rester traçable et autorisée

Les images de vidéosurveillance peuvent concerner des personnes et un incident sensible.

Le propriétaire ou responsable habilité définit les canaux et périodes à traiter. L’accès humain se limite à la recherche et au contrôle nécessaires. Les supports, copies et exports restent identifiés. Les résultats partiels, les séquences sans horodatage fiable et les périodes écrasées sont décrits sans les présenter comme complets.

Une personne de contact confirme le détenteur de l’installation, l’événement et le destinataire du résultat. L’inventaire relie chaque disque à son image technique et chaque export à la copie dont il provient. Les recherches hors de la fenêtre convenue sont évitées. Si une séquence doit être transmise à un tiers autorisé, le format et les empreintes sont préparés sans modifier l’original de travail.

Autorisation et destinataire identifiés
Portée limitée à l’événement
Supports et copies tracés

L’original n’est jamais le support de remise

Les séquences validées sont copiées vers un média sain. Les disques NVR restent protégés après l’acquisition et ne sont pas remis en service avant qu’une autre infrastructure enregistre les nouvelles images.

Un résultat négatif doit rester précis

Si la période a été écrasée, si la caméra n’enregistrait pas ou si les secteurs sont détruits, la limite est reliée à des indices concrets. Une absence n’est pas masquée par des miniatures ou événements résiduels.

La récupération technique ne remplace pas les obligations de conservation ou de procédure applicables au détenteur des images.

Un inventaire complet évite une exportation destructrice

Enregistreur, disques, ordre, période et format de remise doivent être préparés ensemble.

Indiquez la marque, le modèle, le micrologiciel, le nombre de baies et l’historique. Décrivez la panne, la réinitialisation, le remplacement de disque et les exports déjà tentés. Donnez le canal, l’heure réelle approximative, la durée et la scène attendue. Conservez les mots de passe légitimes, les adaptateurs et les lecteurs fournis, sans relancer l’appareil.

Pour un dossier pris en charge depuis la Belgique, l’inventaire permet de confirmer si les disques seuls, l’enregistreur, l’alimentation ou une carte propriétaire sont nécessaires. Chaque support est emballé séparément et étiqueté selon sa baie, sans masquer son numéro de série. Les accès sont transmis par un canal distinct. Le devis précise la période, les canaux et le niveau de validation demandé avant toute reconstruction.

Photos de l’écran et des baies
Étiquetage de chaque support
Période et caméra prioritaires

Le laboratoire décide quels éléments sont nécessaires

Disques seuls, enregistreur, alimentation ou carte peuvent être requis selon le format et le chiffrement. Le processus de récupération clarifie l’envoi avant toute manipulation supplémentaire.

Le devis porte sur une période définie

La demande de devis décrit l’événement et le résultat attendu. L’évaluation établit si les supports répondent, si les blocs existent encore et quelle validation peut être fournie.

Ne restaurez pas les paramètres d’usine pour récupérer un mot de passe : cette opération peut réinitialiser les index.

FAQ

Questions fréquentes

Faut-il laisser le NVR enregistrer jusqu’à l’envoi ?

Non si la période recherchée risque l’écrasement. Arrêtez l’enregistrement de façon contrôlée sans réinitialiser. Notez l’heure affichée, les canaux et l’état, puis conservez les disques dans leur ordre.

Pourquoi l’interface ne montre-t-elle plus la séquence ?

L’index peut être corrompu tandis que des flux subsistent, ou une vignette peut survivre après écrasement de la vidéo. L’analyse des images de disques distingue les index, blocs vidéo et espace réutilisé.

Peut-on récupérer une période déjà écrasée ?

Les blocs réellement remplacés par de nouvelles images ne peuvent pas être recréés. Des fragments ou copies secondaires peuvent parfois subsister, mais ils sont validés sans promesse fondée uniquement sur un ancien événement d’index.

Un disque NVR peut-il être lu directement sous Windows ?

Souvent non, car le format est propriétaire ou fait partie d’un RAID. Refusez toute initialisation. Les supports sont acquis individuellement puis le stockage et les index sont reconstruits sur des copies.

Les vidéos récupérées conservent-elles l’heure et la caméra ?

Lorsque les métadonnées le permettent, oui. Elles sont comparées au fuseau, à la dérive et au contenu. Si un flux est retrouvé sans index fiable, l’incertitude sur le canal ou l’heure reste explicitement signalée.

Quel format est remis après la récupération ?

L’export natif est privilégié lorsqu’il conserve les métadonnées. Une conversion lisible peut l’accompagner, avec lecteur ou codec testé. Les fichiers dérivés sont distingués de la source et leurs limites documentées.

Supports

Autres expertises

Diagnostic

Un doute sur un support ou une panne ?

Datastrophe évalue le risque avant toute intervention et vous oriente vers la démarche la plus prudente.

Demander un diagnostic