Analyse
Un fichier vidéo de surveillance n’est pas un fichier classique
La plupart des utilisateurs s’attendent à trouver des fichiers lisibles, datés et classés. En vidéosurveillance, ce n’est pas toujours le cas. Les DVR et NVR écrivent des flux continus, les découpent selon les caméras, puis les relient à des index internes. Le disque peut donc paraître vide alors que les données sont présentes.
Un ordinateur standard cherche un système de fichiers connu. S’il ne reconnaît pas la structure, il peut proposer d’initialiser ou de réparer. Il ne faut pas accepter. Cette action peut remplacer des informations utiles par de nouvelles métadonnées.
Le premier objectif du laboratoire est d’observer la structure sans la modifier. La lecture se fait sur copie, avec une attention particulière aux secteurs, aux signatures vidéo et aux fragments d’index encore exploitables.
Cette prudence est indispensable car deux enregistreurs de marques différentes peuvent utiliser des logiques très proches en apparence mais incompatibles dans le détail. Certains écrivent de gros blocs circulaires, d’autres créent des segments par canal, d’autres encore ajoutent une base d’événements séparée. Copier seulement les fichiers visibles peut donc rater la partie qui donne du sens aux images.
Il ne faut pas non plus conclure trop vite qu’un format est illisible. Un lecteur propriétaire peut refuser un export parce que l’index principal est endommagé, alors que des index secondaires, des miniatures ou des marqueurs horaires subsistent. Le diagnostic consiste à chercher ces points d’appui avant toute conversion.
- Protéger la période recherchée avant écrasement circulaire.
- Conserver enregistreur, disques, horodatage et modèle de caméra.
- Valider la lisibilité des séquences, pas seulement la présence de fichiers.
Ce qui oriente le diagnostic
Un ordinateur standard cherche un système de fichiers connu.
La limite à garder en tête
Le premier objectif du laboratoire est d’observer la structure sans la modifier.
Analyse
Les index donnent du sens aux flux
Un flux H.264 ou H.265 peut contenir de l’image, mais l’index indique quelle caméra l’a produit, à quelle heure, pendant quelle durée et dans quel ordre. Quand l’index disparaît, les images peuvent rester techniquement présentes mais devenir difficiles à exploiter.
Certains systèmes ajoutent des miniatures, des journaux, des tables d’événements, des marqueurs de mouvement ou des fichiers de calendrier. D’autres utilisent des conteneurs propriétaires qui masquent le flux derrière une extension inhabituelle. Le travail consiste à rapprocher ces éléments.
Cette étape évite les restitutions inutilisables. Une vidéo sans chronologie peut dépanner visuellement, mais elle ne répond pas toujours au besoin métier, assurantiel ou juridique. La reconstruction doit viser l’image et le contexte.
Le contexte peut provenir de plusieurs sources. Le nom interne de la caméra, le numéro de canal, l’ordre des fragments, les journaux de mouvement et les événements d’alarme peuvent servir à reconstruire une timeline crédible. Quand ces indices se contredisent, le livrable doit expliquer la méthode retenue au lieu de présenter une certitude artificielle.
Dans certains systèmes, l’index est plus fragile que les images. Une coupure pendant l’écriture peut laisser le flux vidéo intact mais rendre la recherche par date impossible. C’est précisément dans ces cas que l’analyse propriétaire apporte de la valeur : elle permet de retrouver la séquence sans dépendre uniquement de l’interface de l’enregistreur.
- Conserver enregistreur, disques, horodatage et modèle de caméra.
- Valider la lisibilité des séquences, pas seulement la présence de fichiers.
- Protéger la période recherchée avant écrasement circulaire.
Ce qui oriente le diagnostic
Certains systèmes ajoutent des miniatures, des journaux, des tables d’événements, des marqueurs de mouvement ou des fichiers de calendrier.
La limite à garder en tête
Cette étape évite les restitutions inutilisables.
Analyse
Les conversions automatiques créent de faux résultats
Les outils grand public peuvent scanner un disque et produire des fichiers vidéo partiels. Le problème est qu’ils ne comprennent pas toujours le découpage de l’enregistreur. Ils peuvent assembler des fragments de caméras différentes, couper une séquence ou perdre le son.
Le risque augmente quand le disque est instable. Une lecture complète et rapide peut solliciter des zones faibles et réduire les chances d’une imagerie propre. Une conversion directe peut aussi masquer les limites : le fichier généré s’ouvre, mais ne correspond pas à la période recherchée.
Datastrophe privilégie une progression plus lente : stabiliser le support, identifier le format, tester les signatures, reconstruire les index, puis seulement exporter les séquences exploitables.
Les faux résultats sont dangereux parce qu’ils ont l’air rassurants. Un fichier qui s’ouvre peut contenir la mauvaise caméra, une plage horaire voisine ou des images dans le désordre. Un export volumineux peut aussi masquer des trous de plusieurs minutes si personne ne contrôle la continuité.
La validation doit donc porter sur le contenu et sur la cohérence. Le laboratoire vérifie les ruptures d’image, les sauts d’horodatage, les fragments dupliqués et les différences entre l’heure système et l’heure affichée. Ce contrôle évite de livrer une vidéo techniquement lisible mais inutilisable pour l’objectif initial.
- Valider la lisibilité des séquences, pas seulement la présence de fichiers.
- Protéger la période recherchée avant écrasement circulaire.
- Conserver enregistreur, disques, horodatage et modèle de caméra.
Ce qui oriente le diagnostic
Le risque augmente quand le disque est instable.
La limite à garder en tête
Le risque augmente quand le disque est instable. Une lecture complète et rapide peut solliciter des zones faibles et réduire les chances d’une.
Analyse
Les horodatages doivent être contrôlés
L’horodatage d’un DVR/NVR peut venir du système, de la caméra, d’un serveur de temps ou d’un fichier d’index. Après une panne, ces sources peuvent diverger. Une séquence retrouvée doit donc être recoupée avec les informations disponibles.
Les erreurs fréquentes sont le décalage horaire, le changement d’heure, une date système incorrecte ou une caméra qui n’était plus synchronisée. Dans une restitution professionnelle, ces limites doivent être signalées plutôt que masquées.
Un article général sur la récupération de vidéosurveillance DVR/NVR explique le parcours complet. Le risque principal reste volontairement limité : comprendre pourquoi le format rend la reconstruction délicate.
Quand l’heure est critique, il faut fournir au laboratoire une plage de recherche plutôt qu’une demande vague. Une plage de dix minutes sur une caméra précise permet de concentrer l’analyse sur les bons index et les bons fragments. Une demande générale sur plusieurs semaines augmente le volume de données, le temps de contrôle et le risque de confusion.
Il est utile aussi de conserver les paramètres visibles dans l’interface : fuseau horaire, changement d’heure, calendrier d’enregistrement, mode continu ou détection de mouvement. Ces informations peuvent expliquer pourquoi une séquence semble absente alors qu’elle a seulement été classée différemment.
- Protéger la période recherchée avant écrasement circulaire.
- Conserver enregistreur, disques, horodatage et modèle de caméra.
- Valider la lisibilité des séquences, pas seulement la présence de fichiers.
Ce qui oriente le diagnostic
Les erreurs fréquentes sont le décalage horaire, le changement d’heure, une date système incorrecte ou une caméra qui n’était plus synchronisée.
La limite à garder en tête
Un article général sur la récupération de vidéosurveillance DVR/NVR explique le parcours complet.
Analyse
Préparer les bonnes informations
Avant l’envoi, il faut noter le modèle de l’enregistreur, le nombre de caméras, la période recherchée, les symptômes et les tentatives déjà réalisées. Le boîtier, son alimentation et le disque peuvent être utiles, surtout si le format est très spécifique.
Il est aussi important de ne pas mélanger les disques d’un même système. Si plusieurs supports appartiennent au même NVR ou au même serveur, leur ordre et leur rôle peuvent influencer la reconstruction.
La bonne restitution n’est pas forcément la plus volumineuse. Elle doit être lisible, datée, ciblée et honnête sur ses limites.
Si le format impose un lecteur spécifique, la restitution peut inclure une version native et une version convertie. La version native conserve parfois davantage d’informations, tandis que la version convertie facilite la lecture par un tiers. Les limites de conversion, notamment sur l’horodatage incrusté ou les métadonnées séparées, doivent être signalées.
- Conserver enregistreur, disques, horodatage et modèle de caméra.
- Valider la lisibilité des séquences, pas seulement la présence de fichiers.
- Protéger la période recherchée avant écrasement circulaire.
Ce qui oriente le diagnostic
Il est aussi important de ne pas mélanger les disques d’un même système.
La limite à garder en tête
La bonne restitution n’est pas forcément la plus volumineuse.