בעמוד הזה
מצלמות אבטחה, מקליט וידאו רשת מסוג NVR וקובץ תצורה הם חלקים שונים של אותה מערכת, אבל כל אחד מהם דורש טיפול אחר. כדי שהגדרות המערכת לא יהיו תלויות רק בציוד המותקן, צריך לשמור את הקובץ באחסון מוצפן, להחזיק עותק באחסון לא מקוון ולתעד מלאי התקנים שאפשר להתאים אליו את הגיבוי. המאמר הזה מסביר בדיוק מה לייצא, היכן לשמור ואיך לוודא שהקובץ באמת ניתן לשחזור.
גיבוי תצורה אינו גיבוי של ההקלטות. הוא לא מחליף ארכיון וידאו ולא מאריך את זמן השמירה של הצילומים. תפקידו לשמר את האופן שבו המצלמות והמקליט הוגדרו: כתובות רשת, לוחות הקלטה, כללי התראה, משתמשים והגדרות תפעוליות נוספות. לכן נכון לנהל אותו כתיק תחזוקה קטן ומסודר, ולא כתיקייה אקראית ליד קובצי וידאו.
מה מכיל גיבוי תצורה של מצלמות אבטחה
מה כולל גיבוי של מצלמות אבטחה?
קובץ הגדרות עשוי לכלול את תצורת המצלמה או המקליט: איכות הווידאו, קצב ההקלטה, אזורי זיהוי תנועה, לוחות הקלטה, כללי התראה, הגדרות ראיית לילה ושימוש ב-WDR בתנאי תאורה קשים. במצלמה שפונה לכניסה מוארת או לחזית עסק, למשל, להגדרות החשיפה יש חשיבות מעשית לא פחות מהרזולוציה.
הייצוא עשוי לכלול גם מידע על הרשת. כתובות של מצלמות, שער הרשת, הגדרות חיבור והקשרים בין ערוצי המקליט להתקנים הם חלק מהמידע שעוזר להחזיר מערכת לפעולה מסודרת. בבית פרטי עם שער וגינה, או בעסק עם כמה אזורי צילום, מיפוי הערוצים חשוב במיוחד. בלי מיפוי, קשה לדעת אם קובץ בשם כללי שייך למצלמת הכניסה, לחניה או למחסן.
- הגדרות תמונה, הקלטה, זיהוי תנועה והתראות.
- כתובות רשת ושיוך כל מצלמה לערוץ המתאים במקליט.
- לוחות הקלטה ומצבי עבודה בשעות שונות.
- חשבונות משתמשים ותפקידי גישה, אם פורמט הייצוא כולל אותם.
- הגדרות מיוחדות למצלמה או למקליט, בהתאם למה שהמערכת מאפשרת לייצא.
חשוב להניח שלא כל פרט נמצא בקובץ. מערכות מסוימות משמיטות סיסמאות, מפתחות הצפנה או הגדרות שתלויות בחומרה המסוימת. לעיתים שם המשתמש נשמר אך הסיסמה לא. לפעמים תצורת המקליט כוללת את רשימת המצלמות, אך לא את כל ההגדרות המקומיות שלהן. לכן קובץ הייצוא הוא רכיב מרכזי בגיבוי, אך לא התיעוד כולו.
גיבוי תצורה טוב מורכב מקובץ שניתן לשחזר ומתיעוד שמסביר לאיזה ציוד הוא שייך ומה אינו כלול בו.
איך מייצאים תצורת מצלמה?
איך מייצאים תצורה של מצלמות אבטחה לבית?
מתחילים בפונקציית הייצוא המובנית בממשק הניהול של המצלמה או המקליט. אין די בהעתקת צילום מסך של התפריטים. צילום מסך עוזר להבין הגדרה נקודתית, אבל אינו קובץ שאפשר לייבא בחזרה. אם קיימת אפשרות להגן על הייצוא בסיסמה, משתמשים בה ושומרים את הסיסמה בנפרד בקובץ ניהול סיסמאות.
ברוב המערכות נכון לבדוק את המצלמות ואת המקליט בנפרד. ייצוא מה-NVR עשוי לשמור את לוחות ההקלטה, הערוצים וההתראות שלו, אך לא בהכרח את מלוא התצורה הפנימית של כל מצלמה. מנגד, ייצוא מכל מצלמה לבדה אינו מתעד את האופן שבו ה-NVR מנהל את המערכת. כאשר קיימת תוכנת VMS, תוכנת ניהול וידאו, ייתכן שגם לה יש מסד הגדרות או ייצוא נפרד.
- מעדכנים את מלאי ההתקנים ומוודאים שכל מצלמה מזוהה בשם ברור ובמיקום הנכון.
- מייצאים את תצורת המקליט ושומרים את הקובץ בלי לשנות את הסיומת שלו.
- מייצאים בנפרד את תצורת המצלמות כאשר המערכת מאפשרת זאת.
- רושמים אילו הגדרות, סיסמאות או פרטים מקומיים אינם כלולים בקבצים.
- מעבירים את הקבצים לאחסון המוצפן ולעותק הלא מקוון, ולא משאירים את העותק היחיד על מחשב התחזוקה.
מבצעים ייצוא לפני איפוס מצלמה, החלפת מקליט או שינוי משמעותי ברשת. כדאי לעשות זאת גם לפני עריכה רחבה של כללי זיהוי תנועה, לוחות הקלטה או הרשאות. כך נשמרת נקודת חזרה שמתארת את המצב הקודם, בלי להסתמך על הזיכרון של מי שביצע את השינוי.
בחירת מקומות בטוחים לאחסון הגיבוי
עותק העבודה הראשי צריך להישמר באחסון מוצפן עם גישה מוגבלת. זה יכול להיות שטח אחסון מוצפן במחשב ניהול, חשבון אחסון מאובטח או אחסון רשת שמנוהל בנפרד ממערכת ההקלטה. ההצפנה מצמצמת את חשיפת המידע אם מישהו מקבל גישה להתקן האחסון או לחשבון, אך היא אינה מחליפה הרשאות מסודרות וסיסמה חזקה.
לצד העותק הראשי שומרים עותק לא מקוון. הכוונה לעותק שאינו מחובר דרך קבע למקליט, לרשת המצלמות או למחשב התחזוקה. הוא נשאר זמין כאשר ה-NVR כושל, כאשר אחסון הרשת אינו נגיש או כאשר שינוי שגוי מנתק את ציוד הווידאו מהרשת. מדיה נשלפת מוצפנת יכולה להתאים, בתנאי שהיא נשמרת במקום מוגן ומסומנת באופן שאינו חושף מידע מיותר.
| מיקום | יתרון מרכזי | נקודת תשומת לב |
|---|---|---|
| אחסון מוצפן נגיש | נוח לעדכון ולתחזוקה שוטפת | דורש הרשאות גישה וניהול חשבון מסודר |
| עותק לא מקוון מוגן | זמין גם כשהרשת או המקליט אינם נגישים | דורש עדכון יזום ושמירה פיזית מסודרת |
| אחסון על המקליט בלבד | נמצא ליד המערכת | אינו מספק הפרדה מתקלה או מאובדן המקליט |
| מחשב מתקין בלבד | עשוי להיות נוח בזמן העבודה | אינו משאיר לבעל המערכת שליטה מספקת בעותק |
ההפרדה מהמקליט חשובה גם בבית וגם בעסק קטן. עותק שנמצא רק בכונן הפנימי של ה-NVR עלול לא להיות זמין בדיוק כאשר צריך להחליף או לאפס אותו. בדירה עם ארון תקשורת קטן, אין טעם להניח את המדיה הנשלפת באותו ארון ולהחשיב אותה כהפרדה מלאה. בבית עם ממד או מחסן מוגן אפשר לבחור מקום אחר, כל עוד לבני הבית הרלוונטיים ברור היכן העותק נמצא.
במשפחה קובעים מי רשאי לגשת לקבצים ומי יודע היכן נשמר העותק הלא מקוון. בעסק מגדירים בעל תפקיד קבוע וגיבוי אנושי למקרה שאינו זמין. אין צורך להפיץ את הקבצים בין אנשים רבים. נדרשת גישה מתוכננת, לא גישה רחבה.
הגנה על הקבצים ועל פרטי הגישה
ייצוא תצורה עלול לחשוף את מבנה הרשת, שמות התקנים, חשבונות משתמשים וכללי הפעלה. לכן לא שולחים אותו בקבוצת הודעות, לא משאירים אותו בתיקייה משותפת לכל עובדי העסק ולא מעלים אותו לחשבון שאין עליו שליטה ברורה. ההרשאה צריכה להינתן רק למי שמתחזק את המערכת או אחראי עליה בפועל.
- מגבילים הרשאות לתיקיית הגיבויים ולא מסתפקים בשם תיקייה לא בולט.
- שומרים סיסמאות של קובצי ייצוא במנהל סיסמאות, בנפרד מהקבצים עצמם.
- לא כותבים סיסמה בשם הקובץ, בהערת הטקסט הצמודה אליו או על המדיה הנשלפת.
- מצפינים מדיה נשלפת ושומרים אותה במקום שאינו פתוח למבקרים או לעובדים שאינם מורשים.
- מבטלים או מצמצמים גישת מתקין לאחר סיום העבודה, בהתאם לצורך התחזוקתי שסוכם.
כאשר מתקין צריך גישה, עדיף להשתמש בחשבון ייעודי ולא למסור את החשבון האישי של בעל הבית או מנהל העסק. כך אפשר להבחין בין הרשאות ניהול קבועות לבין גישה לצורך טיפול. אם קובץ הגיבוי מוגן בסיסמה, הסיסמה צריכה להימסר בערוץ נפרד מהקובץ ולא להופיע באותה הודעה.
ברשת מסודרת ייתכן שהמצלמות נמצאות ב-VLAN נפרד או מחוברות ב-PoE, הזנת חשמל דרך כבל הרשת. גם כאשר ההפרדה הזו קיימת, קובץ התצורה עצמו נשאר מידע רגיש. הגנת הרשת אינה מגינה אוטומטית על קובץ שהועתק למחשב, לכונן נשלף או לאחסון אחר.
מתן שמות ותיעוד לכל גיבוי
מה מתעדים בזמן התקנת מצלמות אבטחה?
שם הקובץ צריך לאפשר זיהוי בלי לפתוח אותו. כדאי לכלול תיאור קצר של הנכס, סוג ההתקן או מיקומו ותווית שמתארת את מצב התצורה. אין צורך להכניס מידע אישי מיותר. שם כמו “חנות-מקליט-אחרי-שינוי-רשת” שימושי יותר מרצף אקראי, כל עוד הוא תואם לרישום מסודר במלאי ההתקנים.
מלאי התקנים בסיסי מקשר בין השם הפיזי של המצלמה, מיקומה, כתובת הרשת שלה, הערוץ במקליט וסוג קובץ הגיבוי. במערכת של מצלמות לבית אפשר להסתפק במסמך קצר וברור. בעסק עם חזית לרחוב, מחסן וקופה, כדאי להקפיד במיוחד על שמות עקביים, מפני שמצלמות דומות עלולות להיראות זהות ברשימת הניהול.
- מזהה הנכס ומיקום ההתקן, בניסוח מובן לבעל המערכת.
- האם הקובץ שייך למצלמה, ל-NVR, ל-DVR או ל-VMS.
- הסיבה לייצוא, כגון שינוי רשת, עדכון הרשאות או התאמת לוח הקלטה.
- הקשר התוכנה של ההתקן בזמן הייצוא, כפי שהוא מוצג בממשק.
- הערה על פרטים שלא נכללו בייצוא ודורשים הגדרה ידנית.
הקשר התוכנה חשוב משום שקובץ תצורה לא תמיד מתאים לכל גרסה או לכל יחידה מאותו סוג. אין צורך להעמיס מידע טכני על שם הקובץ. אפשר לשמור אותו במסמך המצורף או במלאי ההתקנים. העיקר הוא שניתן יהיה לענות על שאלות פשוטות: מאיזה התקן הקובץ הגיע, באיזה מצב הייתה המערכת, ומה השתנה אחר כך.
כאשר משנים כתובות רשת, ספק חיבור, נתב או מבנה VLAN, מתעדים גם את המצב החדש. תיעוד כתובות רשת אינו רק רשימת מספרים. הוא צריך להסביר איזו כתובת שייכת לאיזה התקן ומי מקצה אותה. בלי ההקשר הזה, ייבוא מוצלח של תצורה ישנה עלול להחזיר גם פרטי רשת שכבר אינם מתאימים.
איך בודקים שחזור של גיבוי?
בדיקת גיבוי מתחילה בלי לייבא דבר. בודקים שהקובץ קיים, שניתן לקרוא אותו ושהוא אינו ריק או פגום. מאשרים שהסיומת המקורית נשמרה וששם הקובץ תואם למלאי ההתקנים. אם הייצוא יצר כמה קבצים או תיקייה שלמה, שומרים את המבנה כפי שנוצר ולא מפרידים רכיבים בלי לדעת מה תפקידם.
לאחר מכן מוודאים שהקובץ מיועד להתקן הנכון ולהקשר התוכנה הנכון. קובץ ממצלמה אינו תחליף לגיבוי NVR, וקובץ ממקליט אחד אינו בהכרח מתאים למקליט אחר. אם ממשק הייבוא מזהה את הקובץ ומציג מידע מקדים, אפשר להשתמש בכך כבדיקת התאמה, אך לא מאשרים שחזור למערכת פעילה רק כדי לראות מה יקרה.
שחזור מלא מבצעים בתהליך מבוקר. לפניו יוצרים ייצוא עדכני של המצב הקיים, רושמים את כתובות הרשת ואת פרטי הגישה הזמינים, ובוחרים זמן שבו אפשר לעצור טיפול במערכת אם מתגלה אי התאמה. במערכת שמקליטה עסק פעיל, לא מבצעים ניסוי אקראי באמצע הפעילות. אפשר לבדוק תחילה על התקן חלופי תואם, אם קיים, או להסתפק בבדיקת קבלה של הקובץ עד שניתן לבצע שחזור מתוכנן.
- מוודאים שהמצלמות חוזרות לערוצים ולשמות הנכונים.
- בודקים לוחות הקלטה, איכות וידאו וזיהוי תנועה.
- בודקים כללי התראה והרשאות משתמשים בלי להניח שהסיסמאות שוחזרו.
- מאשרים שהגדרות רשת אינן יוצרות כתובות כפולות או מנתקות את הגישה.
- בודקים הגדרות תמונה קריטיות, לרבות WDR וראיית לילה במצלמות שבהן הוגדרו במיוחד.
מטרת הבדיקה אינה להוכיח שכל קובץ תמיד יעבוד. היא לחשוף מראש קובץ שאינו קריא, ייצוא חלקי או חוסר התאמה לציוד. אם הבדיקה מגלה בעיה, יוצרים גיבוי חדש ומתעדים מה היה חסר. קובץ שלא עבר בדיקה בסיסית אינו צריך להיות העותק היחיד שעליו מסתמכים.
קביעת שגרת גיבוי שאפשר לחזור עליה
שגרת גיבוי טובה קשורה לשינויים במערכת, לא לתזכורת שרירותית בלבד. אחרי שינוי משמעותי בתצורה יוצרים ייצוא חדש. כך עושים לאחר הוספת מצלמה, שינוי כתובות רשת, עריכת חשבונות, שינוי לוחות הקלטה או התאמה רחבה של זיהוי תנועה והתראות.
גם החלפת נתב, ארגון מחדש של אחסון רשת או שינוי בהרשאות הגישה מצדיקים מעבר על הגיבויים. לא כל שינוי דורש למחוק מיד את הקובץ הקודם. אפשר לשמור נקודת חזרה קודמת כל עוד היא מסומנת בבירור. עם זאת, ייצוא מיושן שאי אפשר לזהות או להתאים לציוד רק מוסיף בלבול, ולכן מעבירים אותו לארכיון מסומן או מסירים אותו באופן מבוקר.
בבית כדאי שאדם אחד יהיה אחראי על העדכון, ואדם נוסף ידע היכן נמצאים הקבצים ופרטי הגישה. בעסק מגדירים בעל תפקיד שמאשר שינוי ושומר את התיעוד. האחריות אינה דורשת מומחיות בהתקנה. היא דורשת לוודא שהייצוא בוצע, שהעותקים הגיעו למקומות הנכונים ושאפשר לזהות אותם.
- קובץ עדכני של המצלמות ושל המקליט, בהתאם ליכולות הייצוא של כל התקן.
- עותק ראשי באחסון מוצפן עם הרשאות מוגבלות.
- עותק לא מקוון, מוגן ונפרד פיזית מהמקליט.
- מלאי התקנים שמתאים לשמות הקבצים ולכתובות הרשת הנוכחיות.
- סיסמאות ופרטי גישה במנהל סיסמאות, ולא בתוך שמות הקבצים.
- רישום של בדיקת הקריאות, ההתאמה והשחזור שבוצעה.
בסיום כל שינוי עוברים על הרשימה הקצרה הזו. אם נוסף ציוד, מעדכנים את המלאי. אם השתנתה הרשת, מעדכנים את ההערות. אם נוצר ייצוא חדש, מעתיקים אותו גם למיקום הלא מקוון. כך הגיבוי נשאר חלק מתחזוקת המערכת, ולא משימה שנזכרים בה רק כאשר צריך לאפס התקן.
עיקרי הדברים
- קובצי תצורה צריכים להישמר בנפרד מהווידאו המוקלט, מפני שהם משרתים צורך אחר ומכילים מידע רגיש מסוג אחר.
- שילוב של אחסון מוצפן ועותק לא מקוון מוגן משאיר את קובצי התצורה זמינים גם כאשר המקליט או אחסון הרשת אינם נגישים.
- שם קובץ ברור ומלאי התקנים מעודכן מאפשרים להתאים כל גיבוי למצלמה, למקליט ולהקשר התוכנה הנכונים.
- בדיקת שחזור מבוקרת מגלה קובץ פגום, חסר או לא מתאים לפני שנדרשים להסתמך עליו.
- יש ליצור ייצוא חדש אחרי שינוי משמעותי בהגדרות המערכת, ברשת או בהרשאות הגישה.
