Préservation des enregistrements NVR/DVR
Les systèmes de vidéosurveillance réécrivent souvent automatiquement les données anciennes. La priorité est donc d’identifier rapidement la période utile, de préserver les enregistrements dans le meilleur format disponible et de documenter l’horodatage du système.
Pourquoi il faut agir rapidement
Les enregistreurs de vidéosurveillance fonctionnent généralement avec une capacité de stockage limitée. Lorsqu’elle est atteinte, les données les plus anciennes peuvent être automatiquement remplacées. La durée réelle de conservation dépend du nombre de caméras, de la résolution, du débit, du mode d’enregistrement, de la compression et de la capacité des disques.
Le SWGDE qualifie les preuves vidéo issues des DVR de données périssables et recommande leur acquisition aussi rapidement que possible. Il déconseille également de se fier uniquement à une estimation théorique de la durée de rétention fournie par l’exploitant du système.
Avant l’export : identifier précisément ce qui doit être conservé
Une collecte efficace commence par la détermination de la période, des caméras et du contexte pertinents. Lorsque l’événement n’est pas précisément horodaté, il est souvent utile de prévoir une marge avant et après l’heure supposée. Il convient aussi de relever les informations disponibles sur le système : marque, modèle, nombre de caméras, capacité de stockage, mode d’enregistrement et éventuelle synchronisation horaire.
Il est préférable d’éviter de modifier les réglages du NVR/DVR avant la collecte. Changer la date, l’heure, la qualité, la compression ou la configuration d’enregistrement ne permet pas d’améliorer rétroactivement les vidéos déjà enregistrées et peut compliquer la documentation de l’état initial.
Documenter l’heure du système et son éventuel décalage
L’horodatage affiché à l’écran ne correspond pas toujours à l’heure réelle : configuration manuelle, changement d’heure saisonnier, perte de synchronisation ou dérive de l’horloge peuvent créer un décalage. Comparer l’heure du système à une référence fiable permet d’établir un écart et d’éviter des erreurs dans la chronologie.
Cette information est particulièrement importante lorsque plusieurs sources doivent être corrélées : autres caméras, contrôle d’accès, téléphonie, géolocalisation, journaux informatiques ou témoignages.
Privilégier l’export natif lorsque cela est possible
Les systèmes NVR/DVR utilisent fréquemment des formats propriétaires. D’après les bonnes pratiques du SWGDE, le format propriétaire constitue généralement le premier choix pour obtenir la meilleure information disponible. Il peut conserver des données ou caractéristiques qui seraient perdues lors d’une conversion vers un format vidéo courant.
Lorsque le système fournit un lecteur ou un codec propriétaire, il est utile de le conserver avec les fichiers exportés. Une seconde exportation dans un format plus largement lisible peut être réalisée lorsque cela est pertinent, mais elle ne devrait pas remplacer automatiquement la conservation du fichier natif.
Vérifier immédiatement l’export
Avant de considérer la collecte comme terminée, il est important de vérifier que les fichiers s’ouvrent, que les caméras et périodes attendues sont présentes et que l’horodatage correspond à la sélection effectuée. Cette vérification évite de découvrir ultérieurement qu’un export est incomplet, vide, chiffré ou dépend d’un logiciel qui n’a pas été conservé.
Pourquoi filmer l’écran avec un téléphone est insuffisant
Une vidéo prise devant le moniteur peut être utile comme élément de secours ou pour une orientation rapide, mais sa qualité dépend de l’écran, de la fréquence d’affichage, des reflets, de la mise au point et de la recompression appliquée par le smartphone. Elle ne conserve pas le fichier source ni l’ensemble des informations associées. Pour une exploitation technique, l’export des données du système reste préférable lorsqu’il est disponible.
Quand l’export par l’interface n’est pas possible
Certains enregistreurs sont anciens, défaillants, verrouillés ou utilisent des formats difficiles à exporter. Dans ces situations, une intervention plus approfondie peut être nécessaire : retrait contrôlé de l’enregistreur, accès aux supports de stockage ou acquisition d’une image des disques. Ces opérations doivent être réalisées avec des précautions adaptées, notamment pour éviter toute écriture sur le support original.
NVR, caméras IP et stockage distant
Un NVR peut être relié à des caméras IP, à un serveur, à un NAS ou à un service de stockage distant. La vidéo recherchée n’est donc pas nécessairement présente à un seul endroit. L’identification de l’architecture peut révéler plusieurs sources utiles : enregistreur principal, carte mémoire d’une caméra, serveur secondaire ou espace cloud.
Références techniques
SWGDE — Best Practices for Data Acquisition from Digital Video Recorders
SWGDE — Guidelines for Video Evidence Canvassing and Collection
Questions fréquentes
Combien de temps un NVR/DVR conserve-t-il les vidéos ?
Il n’existe pas de durée universelle. Elle dépend de la capacité de stockage, du nombre de caméras, de la résolution, de la compression et du mode d’enregistrement. La période disponible doit être vérifiée sur le système concerné.
Faut-il convertir immédiatement les vidéos en MP4 ?
Pas nécessairement. Le format natif peut conserver davantage d’informations. Une copie dans un format courant peut être utile pour la lecture, mais la source propriétaire doit être conservée lorsque cela est possible.
Pourquoi relever le décalage de l’horloge ?
Parce qu’une heure incorrecte peut fausser toute la chronologie. Le décalage permet de rapprocher les images d’autres sources temporelles.
Que faire si les vidéos risquent d’être écrasées rapidement ?
Limiter les manipulations et organiser l’acquisition sans délai. Plus l’utilisation du système se poursuit, plus le risque de réécriture des séquences anciennes augmente.
Pour aller plus loin
Ressources et expertises directement liées à ce sujet.