Videoovervågning teknisk: eksport fra NVR/DVR, tidsstempler og integritet

Forside › Netværk og logs · Gennemgået oktober 2026 · Af John Nielsen

Video fra et overvågningsanlæg er kun så god som eksporten og tidsstemplet. Den bedste sikring er en eksport i optagerens originale format sammen med den afspiller, producenten leverer, en dokumenteret måling af optagerens urafvigelse og hashværdier beregnet med det samme. En mobilvideo af skærmen eller en konvertering til et almindeligt videoformat mister ofte billedkvalitet, metadata og den præcise tid. Samtidig overskriver de fleste anlæg optagelser løbende efter få dage eller uger, så tiden arbejder imod sikringen.

Juraen om videoovervågning ligger på søstersitene: den generelle introduktion på digitalbevissikring.dk og sikring hos tredjemand på digital-bevissikring.dk. Her er det teknikken.

Sådan gemmer en optager video

En NVR (netværksvideooptager) modtager digital video fra IP-kameraer, mens en DVR (digital videooptager) digitaliserer signaler fra analoge kameraer. Begge skriver video til interne diske i store blokke eller i proprietære databaser, hvor video fra flere kameraer flettes sammen med indeks over tid og kamera. Disken er normalt organiseret som en ringbuffer: Når den er fuld, overskrives de ældste optagelser. Opbevaringstiden afhænger af diskstørrelse, antal kameraer, opløsning, billedfrekvens og om der optages hele tiden eller kun ved bevægelse.

Mange anlæg gemmer desuden en hændelseslog med bevægelsesalarmer, logins, eksporter, ændringer af indstillinger og sletninger. Den log kan være lige så vigtig som videoen, fx hvis der er tvivl om, hvorvidt optagelser er slettet med vilje.

Hvor lang tid er der?

Når en sag starter, er det første tekniske spørgsmål, hvor længe de relevante optagelser endnu findes. Optageren viser normalt den ældste tilgængelige optagelse pr. kamera eller diskens samlede kapacitet og forbrug. Notér den ældste optagelse ved første kontakt, så det senere kan dokumenteres, at materialet fandtes, og hvornår det forventedes overskrevet. Ligger den relevante periode tæt på grænsen, skal eksporten ske før alt andet, også før den fulde dokumentation af anlægget.

Eksportformater

Optagere tilbyder typisk to slags eksport:

Originalformat: en proprietær fil, ofte med producentens afspiller medfølgende. Formatet bevarer kameranavne, tidsstempler pr. billede og eventuelt en indlejret signatur eller kontrolsum, som afspilleren kan verificere.
Standardformat: fx MP4 eller AVI. Det er lettere at afspille, men eksporten kan indebære omkodning, lavere billedfrekvens, tabt tidsinformation og et indbrændt tidsstempel i billedet i stedet for et maskinlæsbart.

Sikr som udgangspunkt i originalformat og gem afspilleren, og lav derefter en arbejdskopi i et standardformat til gennemsyn. ONVIF har specificeret et standardiseret eksportformat baseret på MP4 med mulighed for signatur og metadata om udstyr, eksporttidspunkt og operatør, og nogle optagere understøtter det. Hvordan MP4-filers interne tidsfelter læses, er beskrevet i Videometadata: MP4/MOV-strukturer.

Uret: den vigtigste fejlkilde

Optagerens ur er ofte ikke synkroniseret, og afvigelser på minutter eller timer er almindelige. Sommertid kan være slået fra eller sat forkert. Tidsstemplet i videoen er derfor ikke nødvendigvis den rigtige tid.

Mål afvigelsen ved sikringen: Fotografér optagerens livevisning med uret samtidig med en kendt tidskilde, fx en telefon med netværkstid, og notér begge tider. Notér optagerens tidszone, sommertidsindstilling og NTP-indstilling. Har uret været justeret i perioden, kan hændelsesloggen vise det. Korrektionen anvendes i analysen, ikke i selve kopien. Metoden er beskrevet i Når enhedens ur går forkert.

Ved flere kameraer på samme optager er tiden fælles. Ved flere optagere eller cloudkameraer skal hver kilde måles for sig.

Sikring trin for trin

Stop ikke optageren uden grund, men vurdér, om optagelse eller overskrivning kan sættes på pause for de relevante kameraer, hvis tiden er knap.
Dokumentér anlægget: fabrikat, model, firmware, antal kameraer, kameranavne og placering, opløsning og opbevaringstid.
Mål og fotografér urafvigelsen som beskrevet ovenfor.
Eksportér den relevante periode i originalformat, gerne med en margin før og efter, til et nyt, tomt medie. Medtag afspilleren.
Eksportér hændelsesloggen.
Beregn hashværdier af alle eksporterede filer straks, og notér dem i sikringsrapporten. Se Hash af en fil.
Overvej en fuld forensisk kopi af optagerens diske, hvis spørgsmålet gælder slettede optagelser eller manipulation, eller hvis eksportfunktionen ikke virker.

Hvis eksport ikke er mulig, og kun skærmoptagelse er tilbage, skal det dokumenteres, hvorfor, og optagelsen skal laves med så høj kvalitet som muligt, med uret synligt.

Fuld kopi af optagerens disk

En fuld forensisk kopi af optagerens diske kan være nødvendig, når der er mistanke om sletning eller manipulation, eller når eksportfunktionen svigter. Diskene udtages og kopieres med skrivebeskytter som andre medier; se Forensisk image trin for trin. Analysen kræver værktøjer, der kender producentens filsystem, og ikke alle formater er understøttet. Selve udtagningen stopper optagelsen, så tidspunktet skal aftales og dokumenteres.

Dokumentation

Sikringsrapporten bør indeholde anlæggets beskrivelse, den målte urafvigelse med foto, den eksporterede periode pr. kamera, eksportformat, medie, hashværdier og navn og version på den afspiller, der fulgte med. Hvis videoen bruges i en tidslinje, angives både optagerens tid og den korrigerede tid, og hvordan korrektionen er beregnet.

Cloudbaserede kameraer

Mange mindre installationer bruger kameraer, der gemmer i producentens cloud. Her findes ingen lokal optager at eksportere fra, og opbevaringen er bestemt af abonnementet. Eksport sker via app eller webportal, og filerne er typisk standardvideo med begrænsede metadata. Notér konto, abonnement, eksporttidspunkt og hvad portalen viste, og hash filerne straks.

Fejlkilder

Indbrændt tid: Tiden i billedet er optagerens tid med optagerens fejl.
Bevægelsesoptagelse: Huller i videoen kan skyldes, at der ikke var bevægelse, ikke at noget er slettet.
Billedfrekvens: Lav billedfrekvens kan få bevægelser til at se hurtigere eller anderledes ud, og en hændelse kan falde mellem to billeder.
Omkodning: Konvertering ændrer filen og hashværdien og kan forringe detaljer.
Eksport fra afspiller: Klientprogrammer og afspillere på en computer kan vise tider omregnet til computerens tidszone i stedet for optagerens. Kontrollér altid tiden i eksporten mod livevisningen.
Kameranavne: Navnet i optageren kan være forkert eller byttet om. Kontrollér kameraets placering fysisk.

Hvad videoen kan og ikke kan bevise

En korrekt sikret eksport kan vise, hvad kameraet optog i den periode, med en tid, der efter korrektion kan placeres præcist i en tidslinje. Den kan understøttes af andre tidsankre som dørlogs; se Adgangskontrol og dørlogs som tidsanker. Videoen kan ikke i sig selv vise, at den er ægte, hvis den ikke er sikret med signatur eller hash fra kilden, og identifikation af personer i billedet er en anden disciplin end den tekniske sikring.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Del af: Netværk og logs

Læs også: Multifunktionsprintere: joblog, scan-til-mail og intern lagring · Adgangskontrol og dørlogs som tidsanker

→ Logundersøgelse · Haster det? Forensisk sikring (hastesager koster ekstra) · For IT-afdelingen · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik