Comment sais-tu que le disque de l'enregistreur est mort avant d'avoir besoin des images ?
En bref
Un enregistreur garde son erreur pour lui : la plupart de ces appareils ne savent pas envoyer une alerte, seulement répondre à des questions. Un disque mort, une grappe dégradée ou un volume rempli restent donc là pendant des semaines. Il faut quelque chose d'extérieur qui pose la question et te prévient quand la réponse change.
Le disque d’un enregistreur est la pièce qui fait le vrai travail, on y écrit en continu, et c’est la pièce que personne ne regarde. Quand elle lâche, les caméras restent allumées, l’interface se charge toujours, l’image en direct bouge toujours. Rien ne s’éteint. C’est tout le problème.
Qu’est-ce que l’appareil ne te dira jamais tout seul ?
Rien, ou presque : beaucoup d’appareils de stockage et d’enregistreurs ne savent pas lever la main, ils ne répondent que si on les interroge. Synology indique dans son guide MIB que DSM ne prend pas en charge les traps SNMP : le NAS répondra à des questions sur la santé des disques, l’état de la grappe — y compris dégradée et en panne —, l’espace libre et la température, mais seulement quand on le lui demande. Laissé seul, il ne dit rien.
Les enregistreurs se comportent pareil. L’erreur part dans un journal d’événements ou sur une page d’état à l’intérieur de l’interface de l’appareil, et cette interface, on l’ouvre quand il y a déjà un problème, c’est-à-dire au seul moment où la réponse ne sert plus à rien.
La panne n’est donc pas que l’appareil cache le défaut. C’est que le défaut n’est visible que par celui qui va le chercher, et personne ne va le chercher pendant un mois normal.
Comment les gens s’en aperçoivent-ils aujourd’hui ?
Presque toujours trop tard, et la phrase est devenue un genre littéraire chez les professionnels de l’informatique : le moment où le client et la police attendent les images est celui où tu découvres que le disque de l’enregistreur est mort il y a un mois. Les images du mois précédent n’existent pas, et aucune bonne intention ne les ramène.
La version avec un NAS est plus discrète et plus coûteuse. La grappe passe en dégradé, tout continue de fonctionner, le courriel qui l’aurait dit n’est jamais parti parce que l’appareil ne sait pas l’envoyer, et le deuxième disque lâche trois semaines plus tard. À ce stade, ce n’est plus un problème de surveillance, c’est un problème de restauration.
Que faut-il demander à l’appareil, et à quelle fréquence ?
Un contrôle toutes les quelques minutes, depuis une sonde à l’intérieur de ton réseau, qui demande la poignée de chiffres que l’appareil publie déjà :
- L’espace libre, en chiffre et en tendance. Pas « est-ce bientôt plein ? » une fois par trimestre, mais une valeur que tu conserves, pour que la réponse devienne « plein dans environ onze jours » au lieu de « assez plein ».
- La santé des disques et l’état de la grappe, là où le fabricant les expose : saine, dégradée, en panne. Une grappe dégradée doit t’atteindre le jour même, pas le trimestre même.
- La température, parce qu’un disque qui chauffe dans une armoire au mois de juillet lâche plus tôt que le même disque dans une baie.
- Depuis combien de temps l’appareil tourne, pour qu’un redémarrage silencieux se voie.
- S’il répond, tout simplement, ce qui est le plancher : un enregistreur qui a cessé de répondre est un problème dont tu dois entendre parler en quelques minutes.
Rien de tout cela ne demande du matériel neuf à l’intérieur de l’enregistreur. Il faut quelque chose de patient sur le même réseau, qui pose les mêmes questions toute la journée et compare la réponse d’aujourd’hui avec celle d’hier.
Averti n’est pas la même chose qu’à l’arrêt
Une grappe dégradée n’est pas une panne. Le système marche ; il est simplement à une panne de ne plus marcher. Traiter ces deux états comme une seule et même chose produit soit de la panique, soit, pire, l’habitude d’ignorer l’alerte.
Garde-les séparés : un état orange qui dit « fonctionne encore, à traiter cette semaine » et un rouge qui dit « ne fonctionne pas maintenant ». C’est dans les oranges que vivent les sauvetages bon marché — le disque remplacé avant la deuxième panne, le volume vidé avant d’être plein, l’enregistreur redémarré exprès plutôt qu’à trois heures du matin un dimanche.
Que faire cette semaine
- Note quel enregistreur, quels disques, quelle grappe. Si personne ne sait répondre, c’est le premier constat de l’exercice.
- Demande à la documentation du fabricant ce que l’appareil publie — espace libre, santé, état de la grappe, température — et surveille ces valeurs depuis l’intérieur de ton réseau.
- Place le seuil orange là où c’est encore bon marché : une grappe dégradée aujourd’hui, un volume à 80 pour cent, une prévision de deux semaines.
- Ouvre une fois le journal d’événements de l’appareil. Tout ce qui y traîne sans avoir été lu est ton point de départ.
Un disque qui lâche bruyamment coûte un disque. Un disque qui lâche en silence coûte le mois d’images qui était censé se trouver dessus.
Ce que nous ne pouvons pas te dire
- Nous ne pouvons pas lire un disque que l'appareil ne publie pas : si un enregistreur n'expose rien en SNMP ni en SSH, tout ce que nous pouvons honnêtement voir, c'est qu'il répond sur le réseau.
- Nous ne pouvons pas prédire un disque qui meurt sans prévenir : nous lisons la santé que l'appareil annonce et l'espace qu'il lui reste, ce qui attrape la plupart des cas, pas tous.
- Nous ne pouvons pas te dire que les enregistrements présents sur ce disque existent ou se reliront : cela, c'est ton propre test de relecture, et rien sur le réseau ne le remplace.
Les questions qu'on pose vraiment
Pourquoi l'enregistreur ne me dit-il pas que le disque est en panne ?
Parce que la plupart de ces appareils sont faits pour répondre, pas pour parler. La documentation de Synology indique elle-même que DSM ne prend pas en charge les traps SNMP : le NAS ne peut pas envoyer une alerte de lui-même, même quand la grappe est dégradée. Beaucoup d'enregistreurs sont pareils : l'erreur est écrite sur une page à l'intérieur de leur interface web, que personne n'ouvre entre un incident et le suivant.
J'ai du RAID. Cela ne suffit-il pas ?
Le RAID survit à la panne d'un disque. Il ne survit pas au fait que personne ne s'en aperçoive. Une grappe dégradée est un compte à rebours : elle fonctionne exactement comme avant jusqu'à ce que le deuxième disque lâche, et alors elle ne fonctionne plus du tout. Toute la valeur du RAID tient dans les jours entre la première panne et le remplacement, et ces jours n'existent que si quelqu'un est prévenu.
Que peut-on réellement lire sur un enregistreur ou un NAS à travers le réseau ?
Cela dépend du modèle, et la réponse honnête est : ce que son fabricant a choisi de publier. Le plus souvent l'espace libre, la santé des disques, l'état de la grappe, la température et depuis combien de temps l'appareil tourne. Axis publie une entrée pour la perturbation du stockage, Hikvision une pour l'état des disques, Synology documente ses OID un par un. Une sonde à l'intérieur de ton réseau demande ces valeurs et les suit dans le temps.
Combien de temps à l'avance suis-je prévenu qu'un volume va être plein ?
Là où l'appareil expose l'occupation, nous suivons la tendance chaque nuit et nous la transformons en date : plein dans environ N jours, avec un avertissement à 14 jours puis à 7. Un disque qui se remplit est la panne la plus ennuyeuse de toute cette famille, et aussi la plus facile à éviter complètement.
Un redémarrage silencieux se voit-il ?
Oui, là où l'appareil indique depuis combien de temps il tourne : un compteur qui repart de zéro veut dire que le boîtier a redémarré pendant que tu regardais ailleurs. En soi ce n'est pas une panne, mais un enregistreur qui redémarre tous les deux ou trois jours te dit quelque chose avant de s'arrêter pour de bon.