Пропала или перезаписалась запись видеонаблюдения: можно ли восстановить архив

Что значит «записи нет»

Регистратор хранит видео не одним файлом, а пакетами по времени: у Dahua длительность пакета задаётся от 1 до 120 минут, по умолчанию 60. Когда диски заполнены и перезапись включена (у Hikvision — параметр Overwrite), самые старые пакеты удаляются и на их место пишутся новые; при выключенной перезаписи запись останавливается. Поэтому «записи нет» означает одно из четырёх: её перезаписали, её никогда не было, она лежит не там, где вы ищете, или регистратор не может её прочитать. Hikvision на вопрос «что значит „файл записи не найден“» отвечает прямо: запись либо перезаписана, либо сохранена под другой датой из-за неверного времени, поэтому сначала проверяют дату и время регистратора.

Что сделать сразу, чтобы не потерять остальное

1. Запишите, что ищете. Камера, дата, интервал времени, когда обнаружили пропажу. Если записи нужны для разбирательства, страховой или полиции, скажите об этом инженеру до любых работ: сначала сохраняют данные, потом чинят.
2. Проверьте время регистратора. Дата, время, часовой пояс в системных настройках и в углу живого изображения. Если время сбито, запись лежит «в другом дне». Исправить дату на уже записанном видео нельзя — Hikvision отвечает на этот вопрос однозначно: информация на записанном видео не меняется.
3. Расширьте поиск. Соседние даты, все типы записи (постоянная и по событиям), все камеры, основной поток. Смотрите на самом регистраторе: удалённый клиент показывает не всё.
4. Выгрузите то, что находится. Штатной функцией экспорта на флешку или по сети, с запасом по времени до и после события. У Hikvision найденный файл можно заблокировать от перезаписи — заблокированный файл регистратор не удаляет.
5. Оцените, как близко нужная дата к краю архива. При перезаписи по кругу самые старые записи удаляются каждый час. Если нужная дата — одна из самых ранних в календаре, времени мало: выгружайте и блокируйте в первую очередь. Если ищете запись старше глубины архива, её уже нет.

Причины и как их распознать

1. Перезапись по кругу: нужная дата старше глубины архива

Самая частая и самая безнадёжная причина. Регистратор работает как кольцо: диски заполняются, и каждая новая минута стирает самую старую. Восстановить перезаписанные данные нельзя даже лабораторно: по рекомендациям NIST по уничтожению информации одного прохода записи поверх достаточно, чтобы помешать восстановлению даже современными лабораторными методами. Единственное, что здесь можно сделать, — проверить, не короче ли фактическая глубина архива расчётной, и на будущее увеличить её; как это считать, разобрано в статье «Архив видеонаблюдения хранится мало дней».

Как распознать: первая доступная дата в календаре по всем камерам позже нужной; архив сплошной, без «дыр»; глубина примерно одинакова день ото дня.

2. Срок хранения или автоудаление

Регистратор может удалять записи раньше, чем кончится место. У Hikvision это Expired Time в расширенных настройках записи: срок, по истечении которого файл удаляется, 0 — без ограничения. У Dahua — «Auto delete old files» с заданным периодом, и руководство предупреждает: удалённый файл восстановить нельзя. Такую настройку когда-то выставил установщик по требованию заказчика или «чтобы не хранить лишнего», а потом о ней забыли.

Как распознать: архив всегда ровно N дней, хотя дисков хватает на больше; у отдельных камер срок другой.

3. Сбившееся время: запись есть, но лежит «не в том дне»

Если регистратор «живёт» в 2020 году, запись за вчера он сохранил под датой 2020 года и найти её по реальной дате нельзя. Время сбивается после разряда батарейки часов на плате (Dahua называет плохой контакт или низкое напряжение батарейки среди причин неверного времени), после отключения света, из-за неверного часового пояса или ошибочной синхронизации. Hikvision советует при «файл не найден» искать запись на той дате, под которой регистратор мог её сохранить, и держать время точным заранее — синхронизацией по NTP.

Как распознать: время на экране регистратора отличается от реального; записи «из прошлого» или «из будущего» в календаре; после отключения света дата сбросилась.

4. Повреждена база или индекс: календарь есть, воспроизведения нет

Регистратор ищет записи не по диску, а по своей базе. Если база повреждена после сбоя питания, обновления прошивки или ошибки диска, календарь показывает запись, которая не воспроизводится, воспроизведение прыгает по времени или каналам, а полоса записи в непрерывном расписании идёт с разрывами — такие симптомы Hikvision описывает в разборе проблем базы на регистраторах K-серии. У Hikvision есть штатное восстановление базы: Repair Database перестраивает базы, существующие данные не затрагивает, но во время процесса нельзя вынимать диск и выключать устройство. Предел тоже оговорён: если после перестройки записи не появились, данные могли быть перезаписаны из-за ошибки базы.

Как распознать: отметки в календаре есть, а видео нет или обрывается; поиск медленный; началось после обновления, перезагрузки или сбоя питания.

5. Диск: ошибки, отключение света, «не инициализирован»

Если диск изнашивается, часть участков не читается — архив зависает при воспроизведении и даёт пропуски. После внезапного отключения питания рабочий диск может показать статус «не инициализирован»: регистратор не читает его служебную разметку, хотя записи на месте. Hikvision для ненормального диска предусматривает клонирование на внешний eSATA-диск — сначала копия, потом эксперименты. Что означают статусы диска и что делать при каждом, разобрано в статье о регистраторе, который не видит диск.

Как распознать: статус диска «Ошибка» или «Не инициализирован», журнал с ошибками HDD, щелчки, зависание воспроизведения, пропуски у всех камер в одно время.

6. Кто-то инициализировал диск, сбросил регистратор или заменил диск

Инициализация стирает разметку и индекс, после неё регистратор считает диск пустым и начинает писать с начала. Сами видеоданные при этом не уничтожаются мгновенно — они лежат на диске, пока их не накроет новая запись. Поэтому шанс есть ровно до тех пор, пока на этот диск не пишут. Сброс регистратора к заводским настройкам стирает конфигурацию, а что происходит при этом с данными на диске, руководства не описывают — рассчитывать на них после сброса нельзя. Если диск заменили, старый нужно отложить нетронутым, а не ставить в другой регистратор.

Как распознать: записи исчезли после работ «по чистке», обновления, сброса или замены диска; календарь пуст до определённой даты, а дальше запись свежая.

7. Записи нет, потому что её не было

Регистратор в режиме записи по событиям пишет только при срабатывании детектора; в расписании могут быть пустые интервалы; канал может быть не привязан к диску или группе дисков. Hikvision в своих вопросах и ответах называет три причины «нет записи при настроенной детекции»: неверное расписание, неверные настройки детектора, исключение диска. Здесь нечего восстанавливать — только исправить настройки, чтобы не повторилось; разбор по одному каналу — в статье «Камера видна онлайн, но не пишет на регистратор».

Как распознать: по этой камере записи есть в другие часы, но не в нужный; соседние камеры в это время писали; режим записи — по событиям.

Безопасный порядок проверки

1. Запишите, что ищете: камера, дата, интервал, когда заметили; сфотографируйте экран поиска.
2. Проверьте дату, время и часовой пояс регистратора; при расхождении ищите по «сдвинутому» времени.
3. Повторите поиск на самом регистраторе: все типы записи, все камеры, соседние дни, основной поток.
4. Найдите первую доступную запись в календаре — это фактическая глубина архива. Если нужная дата старше, восстанавливать нечего.
5. Выгрузите найденные фрагменты на флешку с запасом по времени; у регистраторов с блокировкой файлов заблокируйте их.
6. Посмотрите статус дисков и журнал: ошибки HDD, перезагрузки, отключения питания около нужной даты.
7. Проверьте настройки, которые укорачивают архив: перезапись, срок хранения, автоудаление, квоты, режим записи канала.
8. Если календарь показывает запись, а воспроизведения нет, — при наличии функции запустите восстановление базы по руководству, не вынимая диск и не выключая регистратор.
9. Если диск в ошибке, «не инициализирован» или был инициализирован — остановитесь: дальше нужен инженер и копия диска до любых действий.
10. После восстановления записи проверьте, что архив снова пишется: по каждой камере есть свежий фрагмент.

Когда остановиться и вызвать инженера

• запись нужна для разбирательства, страховой или полиции, а её не удаётся найти или выгрузить;
• диск инициализировали, отформатировали или регистратор сбросили, а записи ещё нужны;
• диск в статусе «Ошибка» или «Не инициализирован», щёлкает, то появляется, то пропадает;
• восстановление базы не помогло или регистратор не загружается;
• нужная дата близка к краю архива, и запись надо спасать быстрее, чем вы разберётесь с меню;
• систему монтировал другой подрядчик, а пароля от регистратора нет.

Что подготовить перед обращением

• модель регистратора, число дисков и их объём;
• какие записи нужны: камеры, дата и интервал, для чего;
• фото экрана поиска, статуса дисков и журнала;
• что делали с регистратором после пропажи: перезагрузки, инициализация, замена диска;
• где стоит регистратор и как к нему попасть.

«КЛАСС ТЕЛЕКОМ» работает с организациями в Санкт-Петербурге и Ленинградской области. Диск с нужным архивом демонтируем и забираем на диагностику к себе: снимаем копию, проверяем SMART-тестом, при возможности восстанавливаем повреждённые участки и извлекаем данные. Если восстановить нельзя, подберём и установим новый диск. По итогам выдаём акт о состоянии диска или регистратора, к нему можно приложить результат SMART-теста. Чаще всего обслуживаем регистраторы HiWatch, Hikvision, Dahua, iFlow, Hunter и Atix; берём на диагностику и системы другого подрядчика, а если к регистратору потеряны логин и пароль, восстановим доступ по обращению владельца системы.