Woher erfährst du, dass die Festplatte des Rekorders tot ist, bevor du die Aufnahme brauchst?
Kurz gesagt
Ein Rekorder behält seinen Fehler für sich: Die meisten dieser Geräte können keine Warnung senden, sie können nur Fragen beantworten. So liegt eine tote Festplatte, ein degradiertes RAID oder ein vollgelaufener Datenträger wochenlang da, während jede Leuchte grün ist. Etwas ausserhalb des Geräts muss alle paar Minuten nachfragen und dir sagen, wenn sich die Antwort ändert.
Die Festplatte in einem Rekorder ist das Teil, das die eigentliche Arbeit macht, sie wird ununterbrochen beschrieben, und sie ist das Teil, auf das niemand schaut. Wenn sie ausfällt, bleiben die Kameras an, die Oberfläche lädt weiterhin, das Livebild bewegt sich. Nichts schaltet sich ab. Genau das ist das ganze Problem.
Was sagt das Gerät von sich aus nie?
Dass etwas kaputt ist: Viele Speichergeräte und Rekorder können sich nicht von selbst melden. Synology schreibt im eigenen MIB-Handbuch, dass DSM keine SNMP-Traps unterstützt: Das NAS beantwortet Fragen nach dem Zustand der Festplatten, nach dem Zustand des RAID — inklusive degraded und crashed —, nach freiem Speicherplatz und Temperatur, aber nur, wenn etwas fragt. Lässt man es in Ruhe, sagt es nichts.
Rekorder verhalten sich genauso. Der Fehler landet in einem Ereignisprotokoll oder auf einer Statusseite in der Oberfläche des Geräts, und diese Oberfläche wird geöffnet, wenn es bereits ein Problem gibt — also im einzigen Moment, in dem die Antwort nichts mehr nützt.
Der Ausfall besteht also nicht darin, dass das Gerät den Fehler versteckt. Er besteht darin, dass der Fehler nur für den sichtbar ist, der nachschaut, und in einem normalen Monat schaut niemand nach.
Wie merken es die meisten heute?
Die meisten merken es erst, wenn Kunde und Polizei auf die Aufnahme warten: Das ist der Moment, in dem du erfährst, dass die Festplatte des Rekorders vor einem Monat gestorben ist, und unter IT-Fachleuten ist dieser Satz fast schon ein eigenes Genre. Das Video des Monats davor gibt es nicht, und kein guter Wille bringt es zurück.
Die Variante mit einem NAS ist leiser und teurer. Das RAID wird degradiert, alles läuft weiter, die E-Mail, die das gesagt hätte, wurde nie gesendet, weil das Gerät sie nicht senden kann, und drei Wochen später fällt die zweite Platte aus. Ab da ist es kein Überwachungsproblem mehr, sondern ein Wiederherstellungsproblem.
Was soll man das Gerät fragen, und wie oft?
Frag alle paar Minuten nach der Handvoll Zahlen, die das Gerät ohnehin preisgibt, von einer Sonde in deinem Netzwerk aus:
- Freier Speicherplatz, als Zahl und als Verlauf. Nicht einmal im Quartal «ist sie fast voll?», sondern ein Wert, den du behältst, damit die Antwort «voll in etwa elf Tagen» lautet statt «ziemlich voll».
- Zustand der Festplatten und Zustand des RAID, sofern der Hersteller sie preisgibt: gesund, degradiert, abgestürzt. Ein degradiertes RAID sollte dich am selben Tag erreichen, nicht im selben Quartal.
- Temperatur, denn eine Platte, die im Juli in einem Schrank heiss läuft, fällt früher aus als dieselbe Platte in einem Rack.
- Wie lange das Gerät schon läuft, damit ein stiller Neustart sichtbar wird.
- Ob es überhaupt antwortet, und das ist die Untergrenze: Von einem Rekorder, der nicht mehr antwortet, solltest du in Minuten erfahren.
Dafür braucht es keine neue Technik im Rekorder. Es braucht etwas Geduldiges im selben Netzwerk, das den ganzen Tag dieselben Fragen stellt und die Antwort von heute mit der von gestern vergleicht.
Gewarnt ist nicht dasselbe wie ausgefallen
Ein degradiertes RAID ist kein Ausfall. Das System funktioniert; es ist nur einen Fehler davon entfernt, nicht mehr zu funktionieren. Diese beiden Zustände gleich zu behandeln, erzeugt entweder Panik oder, schlimmer, die Gewohnheit, die Warnung zu ignorieren.
Halte sie auseinander: ein gelber Zustand, der sagt «läuft noch, braucht diese Woche Aufmerksamkeit», und ein roter, der sagt «läuft jetzt nicht». Die gelben sind die, bei denen die günstigen Rettungen liegen — die Platte, die vor dem zweiten Ausfall getauscht wird, der Datenträger, der geleert wird, bevor er vollläuft, der Rekorder, der absichtlich neu gestartet wird statt um drei Uhr an einem Sonntagmorgen.
Was du diese Woche tun kannst
- Schreib auf, welcher Rekorder, welche Festplatten, welches RAID. Wenn das niemand beantworten kann, ist das der erste Befund der Übung.
- Frag die Dokumentation des Herstellers, was das Gerät preisgibt — freier Speicherplatz, Zustand, RAID-Zustand, Temperatur — und behalte diese Werte aus deinem Netzwerk heraus im Blick.
- Setz die gelbe Schwelle dorthin, wo es noch günstig ist: ein degradiertes RAID heute, ein Datenträger bei 80 Prozent, eine Vorhersage von zwei Wochen.
- Öffne einmal das Ereignisprotokoll des Geräts. Was auch immer dort ungelesen liegt, ist dein Ausgangspunkt.
Eine Festplatte, die laut ausfällt, kostet eine Festplatte. Eine Festplatte, die leise ausfällt, kostet den Monat an Aufnahmen, der auf ihr liegen sollte.
Was wir dir nicht sagen können
- Wir können keine Festplatte auslesen, die das Gerät nicht preisgibt: Wenn ein Rekorder über SNMP oder SSH nichts hergibt, sehen wir ehrlicherweise nur, dass er im Netzwerk antwortet.
- Wir können keine Festplatte vorhersagen, die ohne Vorwarnung stirbt: Wir lesen den Zustand, den das Gerät meldet, und den Platz, der ihm bleibt — das fängt die meisten Fälle ab, nicht alle.
- Wir können dir nicht sagen, dass die Aufnahmen auf dieser Festplatte existieren oder sich abspielen lassen: Das ist dein eigener Wiedergabetest, und nichts über das Netzwerk ersetzt ihn.
Fragen, die wirklich gestellt werden
Warum sagt mir der Rekorder nicht, dass die Festplatte ausgefallen ist?
Weil die meisten dieser Geräte gebaut sind, um zu antworten, nicht um zu sprechen. Synology schreibt in der eigenen Dokumentation, dass DSM keine SNMP-Traps unterstützt: Das NAS kann von sich aus keine Warnung senden, auch dann nicht, wenn das RAID degradiert ist. Vielen Rekordern geht es genauso: Der Fehler steht auf einer Seite in ihrer Weboberfläche, die zwischen einem Vorfall und dem nächsten niemand öffnet.
Ich habe RAID. Reicht das nicht?
RAID übersteht den Ausfall einer Festplatte. Es übersteht nicht, dass es niemand bemerkt. Ein degradiertes RAID ist ein Countdown: Es funktioniert genau wie vorher, bis die zweite Platte geht — und dann funktioniert es gar nicht mehr. Der ganze Wert von RAID liegt in den Tagen zwischen dem ersten Ausfall und dem Austausch, und diese Tage gibt es nur, wenn jemand Bescheid bekommt.
Was lässt sich über das Netzwerk wirklich aus einem Rekorder oder einem NAS auslesen?
Das hängt vom Modell ab, und die ehrliche Antwort lautet: das, was der Hersteller preisgeben wollte. Häufig freier Speicherplatz, Zustand der Festplatten, Zustand des RAID, Temperatur und wie lange das Gerät schon läuft. Axis veröffentlicht einen Eintrag für Speicherstörungen, Hikvision einen für den Festplattenstatus, Synology dokumentiert seine OIDs einzeln. Eine Sonde in deinem Netzwerk fragt diese Werte ab und verfolgt sie über die Zeit.
Wie viel Vorwarnung bekomme ich, bevor ein Datenträger voll ist?
Sofern das Gerät die Belegung preisgibt, verfolgen wir den Verlauf jede Nacht und machen daraus ein Datum: voll in etwa N Tagen, mit einer Vorwarnung bei 14 Tagen und noch einmal bei 7. Eine Platte, die vollläuft, ist der langweiligste Ausfall dieser ganzen Familie — und zugleich der, den man am leichtesten ganz vermeidet.
Fällt ein stiller Neustart auf?
Ja, sofern das Gerät meldet, wie lange es schon läuft: Ein Zähler, der auf null zurückspringt, heisst, dass sich das Gerät neu gestartet hat, während du nicht hingeschaut hast. Für sich genommen ist das kein Fehler, aber ein Rekorder, der alle paar Tage neu startet, sagt dir etwas, bevor er endgültig stehen bleibt.