As tuas câmaras mostram vídeo em direto: como sabes que estão a gravar?
Em resumo
O vídeo em direto só prova que a câmara e a rede estão vivas. A gravação pára pelas suas próprias razões — um disco cheio ou morto — e a vista em direto continua a funcionar. Vigia o gravador, o disco e o relógio, e testa a reprodução uma vez por mês.
Alguém abre a aplicação, vê a imagem em direto e conclui que o sistema funciona. É o erro mais natural na videovigilância, e também o mais caro: o vídeo em direto prova que a câmara tem energia e que a rede está viva. Não prova nada sobre o que está a ser escrito no disco.
Porque é que a gravação pára enquanto a vista em direto continua a funcionar?
Gravar e ver em direto são dois trabalhos separados dentro da mesma caixa. Um gravador pode continuar a servir imagens depois de ter deixado de as escrever, e os próprios fabricantes dizem-no.
No Milestone XProtect, quando um armazenamento de gravação fica indisponível o servidor de gravação deixa de escrever enquanto a vista em direto continua; o comportamento seguro, parar o servidor para que a falha fique visível, é uma opção que vem desligada de origem. A Genetec enumera a mesma família de causas na sua própria documentação: o modo de gravação, um horário, a base de dados do arquivador, falta de espaço livre, uma transmissão perdida. A sua página de resolução de problemas também diz como os clientes reparam: não conseguem encontrar a reprodução de uma data e de uma hora específicas.
Os culpados habituais não têm nada de glamoroso: um disco que morreu, um disco que encheu, um armazenamento em rede cujas credenciais mudaram, um horário que alguém pôs só em deteção de movimento e se esqueceu.
Como é que as pessoas descobrem hoje?
Demasiado tarde, e à frente de alguém: quando já é preciso reproduzir as imagens. Entre profissionais de informática a história conta-se quase palavra por palavra: o momento em que o cliente e a polícia estão à espera das imagens é o momento em que descobres que o disco do gravador morreu há um mês. Um responsável de segurança de uma instituição financeira descreveu anos do mesmo padrão: vez após vez simplesmente não havia vídeo, e só se descobria depois de um incidente.
Há uma segunda falha, mais silenciosa: o relógio. Um gravador cuja hora se desviou alguns minutos produz imagens cujas marcas de tempo não coincidem com o registo da porta, o talão da caixa ou o registo telefónico. As recomendações do setor sobre sincronização horária na videovigilância são diretas: acertar a hora à mão esquece-se com facilidade, e uma hora errada pode tornar o vídeo fácil de contestar.
O que se pode vigiar pela rede, honestamente?
Bastante, desde que sejamos precisos sobre o que cada verificação prova.
- O gravador responde. Se deixar de responder, ficas a saber em minutos em vez de semanas. Isto é o mínimo, não o máximo.
- A porta que serve o vídeo continua à escuta. É um sinal mais forte do que um ping, porque o serviço pode morrer enquanto a caixa continua de pé. Não prova que as imagens estão a circular: só o teu próprio teste de reprodução prova isso.
- O disco. Onde o equipamento o expõe, lemos o espaço livre e a saúde, seguimos a tendência e dizemos-te «cheio dentro de cerca de N dias», com um aviso aos 14 e aos 7 dias. Um disco cheio é a razão mais comum para as gravações pararem.
- O servidor de hora. Se as tuas câmaras e o gravador vão buscar a hora a um servidor NTP, vigiamos esse servidor: um relógio que não tem com o que sincronizar é a forma como o desvio começa. O relógio da própria câmara não o conseguimos ler — comparas tu à mão, e isso é o ponto 4 aqui abaixo.
- O certificado da interface web, para que a página que o teu instalador usa não deixe de funcionar a um sábado.
O que fazer esta semana
- Escreve qual é o gravador, qual é o disco, qual é a retenção. Se ninguém souber responder, essa é a primeira conclusão.
- Vigia o gravador e o seu disco, para ficares a saber de um problema enquanto ainda é barato.
- Reproduz uma gravação antiga ao acaso. Anota a data do teste.
- Verifica o relógio do gravador contra uma fonte fiável.
O objetivo não é confiar na luz verde. É tornar barulhenta a falha silenciosa.
O que não te podemos dizer
- Não te podemos dizer que uma câmara está a gravar: nenhuma norma expõe esse estado pela rede, e não o vamos afirmar enquanto não existir uma verificação que o prove.
- Não te podemos dizer para onde a câmara está apontada, se a lente está suja ou se alguém lhe mexeu.
- Não te podemos dizer que uma gravação vai ser reproduzida: só o teu próprio teste de reprodução prova isso.
- Não conseguimos ler o relógio que está dentro de uma câmara ou de um gravador: podemos vigiar o servidor de hora que eles deveriam seguir, e a comparação do relógio fazes tu.
As perguntas que se fazem mesmo
Porque é que o vídeo em direto funciona enquanto nada está a ser gravado?
Porque são dois trabalhos diferentes. O vídeo em direto é lido da câmara e mostrado no ecrã. Gravar é escrever num disco, segundo um horário, com espaço livre suficiente. Se o disco estiver cheio, a falhar ou inacessível, a escrita pára enquanto a leitura continua — e nada no ecrã parece errado.
Como é que a maioria das pessoas descobre que o gravador parou?
Quando precisa das imagens: depois de um roubo, com a polícia ou a seguradora à espera. Em discussões públicas entre profissionais de informática repete-se a mesma frase: o disco tinha morrido semanas antes e ninguém tinha reparado. É o pior momento possível para descobrir.
O que é que a vigilância consegue mesmo ver num sistema de vídeo?
Que o gravador continua a responder na rede e que a sua interface web está de pé; que a porta que serve o fluxo de vídeo continua à escuta; quão cheio está o disco e em quantos dias ficará cheio, onde o equipamento o expõe por SNMP ou SSH; e se o servidor de hora que as tuas câmaras seguem está a responder, o que importa porque uma marca de tempo errada torna as imagens fáceis de contestar.
O que devo verificar eu próprio, e com que frequência?
Uma vez por mês, reproduz uma gravação de um dia e de uma hora ao acaso, não de hoje: é o único teste que prova que toda a cadeia funcionou. Anota a data em que o fizeste. Demora dois minutos e é a diferença entre acreditar e saber.