Analyse
Préserver la séquence avant toute tentative
La récupération de vidéosurveillance commence par l’arrêt des écritures qui menacent la plage utile. Un DVR ou un NVR laissé en service continue sa boucle, met à jour ses index et peut remplacer les blocs recherchés. Une caméra IP peut faire de même sur sa carte locale.
Figer sans perdre le contexte
Avant l’arrêt, si l’interface est encore stable, photographiez le message, l’heure affichée, les noms de caméras et l’ordre des baies. Notez la plage de l’événement avec une marge et les manipulations déjà réalisées. Ne modifiez ni le fuseau, ni la rétention, ni le planning pour « tester ».
Maintenir la surveillance sur un autre support
Si le site doit rester protégé, remettez le service en route sur un disque ou un enregistreur sain distinct. L’ancien support devient une source à analyser, pas une pièce de production. Dans un ensemble multi-disques, chaque baie doit être repérée avant retrait.
Priorité — conserver une séquence menacée vaut mieux que multiplier les exports, scans ou redémarrages sur le support original.
Un disque affiché vide par un ordinateur peut encore porter une structure DVR/NVR. Refusez toute initialisation ou réparation automatique.
La décision d’arrêt doit tenir compte de l’architecture. Sur un DVR mono-disque sain, un arrêt propre peut suffire. Sur un RAID déjà dégradé, retirer un membre sans repérage ou relancer le contrôleur peut modifier l’état de la grappe. Sur une caméra extérieure, couper l’alimentation peut aussi interrompre la seule copie locale. Quand la configuration n’est pas connue, l’action la plus sûre consiste à limiter la navigation, photographier l’état et demander un avis en décrivant précisément les voyants et supports.
Une fiche d’incident courte améliore la suite : personne ayant constaté la perte, heure de l’événement, heure d’arrêt, dernière lecture réussie, message exact, nombre de redémarrages et destination des exports existants. Elle évite de confondre un changement antérieur de configuration avec une conséquence de la panne.
Analyse
Comprendre les supports réellement impliqués
Le mot vidéosurveillance masque des architectures différentes. Le support pertinent peut être un HDD SATA de DVR, plusieurs membres RAID d’un NVR, un NAS, un volume de serveur VMS ou la microSD d’une caméra IP.
| Symptôme dominant | Support à préserver | Branche spécialisée |
|---|---|---|
| Clics, lenteur, disque absent | HDD et enregistreur | Panne du disque DVR |
| Fichiers présents mais illisibles | Copie du disque et lecteur natif | Format vidéo propriétaire |
| Trou après coupure réseau | NVR, carte caméra, journaux | Perte sur caméra IP |
| Volume multi-disques dégradé | Tous les membres et leur ordre | Architecture RAID ou VMS |
| Plage supprimée ou hors rétention | Support qui tourne en boucle | Vidéo effacée ou écrasée |
Datastrophe sépare la panne du support de la panne de structure. Un disque sain avec un index corrompu ne suit pas la même acquisition qu’un HDD intermittent. Un NVR fonctionnel peut masquer une base d’événements perdue. Une caméra locale peut détenir la seule copie du créneau.
La cartographie commence sur papier : nombre de supports, ordre, emplacement, relations réseau et copies connues. Elle ne justifie pas un scan général de chaque support.
Identifier aussi les copies périphériques
Un export envoyé par courriel, une clé de remise, un poste de supervision, un snapshot NAS ou une carte de caméra peuvent contenir une version partielle. Ces éléments ne remplacent pas le support source, mais ils peuvent confirmer le bon canal, le format natif ou le décalage horaire. Ils doivent être collectés sans écraser leurs dates ni les mélanger avec les nouvelles extractions.
Conserver les dépendances d’accès
Certains VMS chiffrent ou encapsulent les archives, et certains lecteurs dépendent d’une version d’application, d’un compte ou d’une configuration. Les identifiants et clés légitimement disponibles doivent rester associés au dossier. Leur absence peut limiter l’interprétation même si les octets ont été récupérés ; aucune récupération ne contourne une protection cryptographique sans les éléments d’accès requis.
Analyse
Reconstruire les index, les flux et l’horodatage
L’acquisition produit un clone ou une image technique avant l’analyse. Sur un support instable, la stratégie de lecture tient compte des zones faibles et de la priorité de la plage recherchée. Sur un RAID, chaque membre est acquis séparément avant assemblage virtuel.
Du bloc au flux
Le laboratoire identifie les conteneurs et signatures H.264, H.265/HEVC ou MJPEG, puis rapproche fragments, index, miniatures et journaux. Le codec seul ne donne ni le canal ni l’ordre temporel.
Du flux à la séquence
Chaque candidat est contrôlé autour de la fenêtre demandée : continuité, duplications, coupures, piste audio éventuelle et attribution à la caméra. L’heure du NVR peut différer de celle de la caméra ou de l’heure locale ; le décalage est documenté, pas corrigé silencieusement.
De la séquence au livrable
Une version native peut conserver les métadonnées ou nécessiter un lecteur dédié. Une version convertie facilite la consultation. Les deux doivent rester distinguées, avec les transformations et les limites connues.
Une image lisible sans canal ni temps fiable est un fragment, pas une restitution complète.
Le contrôle ne se limite pas à lancer la lecture. Pour la plage demandée, il compare le début et la fin attendus, relève les images noires, gels, pertes de trames et changements de résolution, puis vérifie les secondes qui entourent l’événement. Si plusieurs caméras sont nécessaires, leurs horloges sont comparées avant de présenter une vue synchronisée.
La reconstruction peut produire plusieurs niveaux de résultat. Un flux natif complet avec index offre le meilleur contexte. Un flux complet sans index peut rester attribuable grâce à des journaux ou miniatures. Des fragments isolés peuvent montrer une action sans établir une chronologie continue. Enfin, une miniature ou une entrée de calendrier peut prouver qu’un événement a été référencé sans démontrer que la vidéo correspondante existe encore. Le rapport doit nommer ce niveau.
Quand un fichier est converti, la version native reste conservée avec sa structure. La copie de consultation reçoit un nom distinct et sa transformation est consignée. Cette organisation facilite un contrôle ultérieur et évite qu’une conversion destinée à la compatibilité devienne la seule version disponible.
Analyse
Éviter les gestes qui détruisent la preuve
Les gestes destructeurs ont trois formes : écrire, solliciter et décontextualiser. Formater, initialiser ou réparer écrit de nouvelles structures. Scanner un disque bruyant le sollicite jusqu’à l’erreur. Convertir des fragments sans journal peut perdre le lien avec leur source.
N’utilisez pas de logiciel générique de récupération sur l’original. Ces outils recherchent souvent des signatures de fichiers, pas la logique circulaire du DVR/NVR. Ils peuvent produire des milliers de fragments sans canal, sans heure fiable ou issus de plusieurs caméras.
Sont également à éviter :
- Redémarrages répétés et remise en production de l’ancien disque ;
- Acceptation d’un formatage proposé par le boîtier ou l’ordinateur ;
- Reconstruction RAID ou remplacement de disque sans repérage ;
- Export massif depuis un support lent ou intermittent ;
- Changement d’heure ou de rétention avant capture des paramètres.
Limite absolue — des blocs réellement réécrits par la boucle ne peuvent pas être recréés. La bonne méthode préserve les blocs restants ; elle ne promet pas ceux qui n’existent plus.
La tentation d’essayer plusieurs outils vient souvent d’un mauvais signal : chaque outil produit quelques fichiers différents, donnant l’impression de progresser. Sur un support propriétaire, cette diversité peut simplement refléter des règles de découpage incompatibles. Sans carte des secteurs, journal des opérations et validation des canaux, il devient impossible de distinguer un nouveau fragment d’un doublon ou d’un assemblage erroné.
Il faut aussi préserver les exports déjà transmis. Les renommer pour les « ranger », les ouvrir dans une application qui les réenregistre ou supprimer leur lecteur d’origine peut faire perdre des informations. Une copie de travail peut être créée pour la consultation, tandis que l’export reçu demeure inchangé.
Sur un disque physiquement instable, la recherche de la preuve et la réparation de l’enregistreur sont deux objectifs incompatibles. La production repart sur un équipement sain ; le disque ancien est acquis aussi peu que possible. Le remettre en service après un test réussi expose de nouveau les secteurs et relance la rotation.
Analyse
Organiser l’envoi et le diagnostic
Le dossier de laboratoire doit relier un support à un objectif. Joignez les photos de l’installation, l’ordre des baies, le modèle, l’alimentation si utile, la caméra, la plage avec son fuseau et l’historique des actions. Précisez si le livrable sert à une consultation interne, à un assureur ou à un tiers qui attend une traçabilité particulière.
Le diagnostic suit des jalons lisibles :
- Qualifier l’état physique et le risque d’acquisition ;
- Créer les copies techniques disponibles ;
- Identifier la structure et la présence de la plage ;
- Reconstruire et contrôler les séquences candidates ;
- Proposer le format de restitution et annoncer les limites.
Un compte rendu utile distingue support trop dégradé, blocs probablement écrasés, index à reconstruire, séquence partielle ou restitution complète sur la plage demandée. Même un résultat négatif doit expliquer pourquoi de nouveaux essais n’apporteraient pas une certitude supplémentaire.
Le diagnostic matériel fixe la méthode d’acquisition
Le laboratoire observe l’identification, la stabilité, les bruits, les erreurs et l’historique. Une ouverture de disque n’est envisagée que pour certaines pannes physiques de HDD et n’est ni systématique ni une garantie. Les cartes mémoire, SSD, NAS et systèmes RAID suivent d’autres méthodes. Le but reste d’obtenir la meilleure copie possible, pas de rendre le support fiable pour la production.
Le diagnostic logique fixe la méthode de recherche
Une fois la copie disponible, l’analyse détermine si le système de fichiers, le conteneur et l’index peuvent être interprétés. La période demandée sert de test prioritaire. Une reconstruction globale peut être justifiée si le catalogue entier est nécessaire, mais elle ne doit pas précéder la question opérationnelle du client.
Le contrôle fixe le périmètre du résultat
Le rapport indique ce qui a été vérifié, pas seulement ce qui a été exporté. Une séquence hors plage, un canal non attribué ou un fichier qui s’arrête avant l’événement ne sont pas comptés comme réponse positive. Cette discipline explique pourquoi le volume récupéré et l’utilité réelle peuvent être très différents.
Analyse
Choisir le bon parcours
Le parcours se choisit sur le symptôme dominant, pas sur le seul mot NVR. Un bruit ou une détection intermittente place l’acquisition du disque en premier. Une interface vide après suppression place l’écrasement et la rétention en premier. Un fichier natif refusé par son lecteur place le conteneur et l’index en premier. Un RAID dégradé impose de geler tous ses membres.
Pour l’enregistreur complet, le service de récupération NVR et vidéosurveillance cadre l’envoi. Pour un HDD isolé, la récupération sur disque dur détaille le volet matériel.
La restitution attendue doit enfin être formulée : une caméra et quinze minutes, plusieurs canaux autour d’un incident, une version native, une copie de consultation ou une chaîne de manipulation documentée. Ce cadrage réduit les lectures inutiles et permet à Datastrophe de juger le résultat selon son utilité réelle, pas selon le nombre de fragments produits.
Pour préparer l’envoi, rassemblez tous les membres du système pertinent, y compris les disques remplacés, sans modifier leur ordre. Emballez les HDD contre les chocs et l’électricité statique, les cartes dans un support adapté, et joignez l’enregistreur ou son alimentation lorsque leur présence aide à lire le format. Les mots de passe ou clés autorisés sont transmis par un canal convenu, jamais inscrits sur l’emballage visible.
Le demandeur doit également préciser les contraintes de confidentialité. Un enregistreur peut contenir des semaines d’images sans rapport avec l’incident. Une recherche ciblée limite l’exposition, le nombre de copies et le temps de contrôle. Les fichiers remis doivent être stockés et transmis selon les règles du destinataire, avec une durée de conservation définie.
Enfin, aucune orientation ne remplace le diagnostic. Un symptôme « disque non reconnu » peut être matériel ou lié au format ; une « vidéo effacée » peut être un index absent ; un « trou réseau » peut subsister sur la caméra. L’arbre de décision sert à préserver les bonnes sources et à choisir l’expertise initiale, puis les observations réelles déterminent la suite.
Sources techniques primaires et limites
Le profil G d’ONVIF formalise des fonctions de stockage, recherche, récupération et lecture pour les équipements vidéo IP compatibles. Il ne prouve ni la conformité de l’enregistreur reçu, ni l’exactitude de ses horloges, ni la continuité des canaux, de l’audio ou des fichiers exportés.
Faire qualifier le dossier « Récupération de vidéosurveillance : DVR, NVR, caméras IP »
Transmettez à Datastrophe l’enregistreur, les supports, la configuration et le lecteur d’origine, les exports existants, les canaux concernés et au moins un repère horaire indépendant. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.