2 De nombreuses organisations qui exploitent de grands parcs de vidéosurveillance se demandent si leur système de gestion vidéo (VMS) peut archiver les images sur un stockage objet S3. Dans bien des cas, la réponse est oui. Un nombre croissant de plateformes VMS prennent en charge le stockage compatible S3 comme cible d’archivage, directement ou via une passerelle, et le stockage objet convient bien aux archives de vidéosurveillance : il s’étend par ajout de nœuds, gère de très grandes capacités, protège les données par codage à effacement et permet l’immuabilité pour les preuves. Les détails dépendent toutefois du VMS, de sa version et de la manière dont il écrit et lit les images. Cet article explique comment fonctionne généralement l’archivage d’un VMS vers un stockage objet S3, les modèles d’intégration, ce qu’il faut évaluer et comment tester avant de s’engager. Pour la vue d’ensemble, consultez notre guide sur le stockage pour la vidéosurveillance. Pourquoi archiver la vidéosurveillance sur un stockage objet Les archives de vidéosurveillance sont volumineuses, très sollicitées en écriture et rarement consultées. Les images sont conservées pendant une durée définie puis supprimées, à l’exception des extraits préservés comme preuves. Ce profil correspond au stockage objet : Évolutivité : les archives peuvent atteindre le pétaoctet à mesure que le nombre de caméras et leur résolution augmentent. Coût : le stockage objet sur des serveurs standard coûte généralement moins cher au téraoctet que les baies haute performance. Durabilité : le codage à effacement protège les images sur plusieurs disques et nœuds. Immuabilité : le verrouillage d’objets peut empêcher la suppression ou la modification des preuves. Simplicité : un seul pool dessert de nombreux serveurs d’enregistrement et sites, au lieu de baies distinctes par serveur. Renouvellement sans migration : les nœuds peuvent être remplacés pendant que l’archive reste en ligne. Comment les plateformes VMS utilisent le stockage La plupart des VMS d’entreprise adoptent une approche par niveaux : Stockage d’enregistrement : là où les flux en direct sont d’abord écrits, généralement sur un stockage local ou attaché rapide des serveurs d’enregistrement. Stockage d’archive : là où les images sont déplacées après un certain temps, souvent quelques heures ou quelques jours, pour le reste de leur conservation. Stockage des preuves ou des exports : là où les extraits protégés sont conservés pour les enquêtes. Le stockage objet S3 sert le plus souvent au niveau d’archive. Certaines plateformes peuvent aussi enregistrer directement sur le stockage objet, mais les niveaux d’enregistrement restent généralement sur un stockage local pour absorber les écritures continues avec une latence prévisible. Les modèles d’intégration Archivage S3 natif Le VMS écrit directement les images archivées dans un bucket S3 via l’API S3. Il tient sa propre base de données de l’emplacement des contenus et récupère les images lorsque les utilisateurs relisent des vidéos archivées. C’est le modèle le plus propre lorsqu’il est pris en charge, car il évite des composants supplémentaires. Modules d’archivage cloud ou objet Certaines plateformes VMS proposent des modules d’archivage ou cloud distincts qui déplacent les images vers le stockage objet selon un calendrier. Ils peuvent prendre en charge le cloud public, un stockage compatible S3 sur site, ou les deux. Vérifiez que les cibles compatibles S3 sur site sont prises en charge, et pas seulement certains clouds publics. Passerelle de fichiers Si le VMS ne prend en charge que des protocoles de fichiers, une passerelle peut présenter le stockage objet sous forme de partage SMB ou NFS. Cela fonctionne pour certains scénarios d’archivage, mais ajoute un composant à dimensionner et à gérer, et les performances dépendent du cache de la passerelle. Hiérarchisation côté stockage Certaines plateformes de stockage déplacent de façon transparente les fichiers anciens d’un système de fichiers vers le stockage objet. Le VMS écrit normalement sur un partage de fichiers, et la couche de stockage déplace les données anciennes. Cela peut fonctionner, mais la relecture des images hiérarchisées peut être plus lente, et le VMS ne sait pas forcément où résident réellement les données. Vérifiez toujours le modèle pris en charge, les versions et l’éventuelle certification pour la combinaison précise de VMS et de stockage. Ce qu’il faut évaluer Débit d’écriture L’archivage déplace de gros volumes d’images des serveurs d’enregistrement vers le stockage objet, souvent en continu. Le stockage objet et le réseau doivent soutenir ce débit en plus des autres charges. Calculez le débit d’archivage à partir du débit total des caméras, comme décrit dans le calcul des besoins de stockage de vidéosurveillance. Performances de relecture Les enquêteurs attendent une relecture rapide des images archivées. Testez la relecture et la navigation dans les images archivées, ainsi que l’export de longs extraits. Un stockage objet sur site sur le même réseau que le VMS offre généralement de bonnes performances ; les archives en cloud public peuvent ajouter de la latence et des frais de restitution ou de sortie. Taille et nombre d’objets La manière dont le VMS découpe les images en objets influe sur l’efficacité. Des fichiers de segments volumineux sont efficaces ; de très petits objets augmentent les taux de requêtes et la charge de métadonnées. Demandez au fournisseur comment les images sont conditionnées et testez à une échelle réaliste. Conservation et suppression Le VMS supprime généralement les images à l’expiration de leur conservation. Vérifiez que les suppressions sur le stockage objet sont traitées efficacement et que la capacité est récupérée. Certains déploiements utilisent les règles de cycle de vie des buckets comme filet de sécurité. Immuabilité et preuves Pour les preuves, vérifiez si le VMS peut écrire des images protégées avec le verrouillage d’objets (en anglais), ou si un bucket immuable distinct est utilisé pour les exports. Le verrouillage d’objets empêche la suppression ou la modification pendant la durée de conservation, ce qui soutient la chaîne de conservation de la preuve. Résilience Si le stockage objet devient indisponible, l’enregistrement doit se poursuivre sur le stockage local, l’archivage rattrapant son retard ensuite. Testez ce comportement. Pour l’archive elle-même, envisagez une réplication vers un autre site ou une plateforme répartie sur plusieurs sites. Sécurité Le stockage de vidéosurveillance doit être isolé de l’informatique générale lorsque c’est possible, avec des identifiants dédiés au VMS et un chiffrement en transit et au repos. Déploiements multisites Les organisations comptant de nombreux sites peuvent archiver localement sur chaque site, de façon centralisée dans un centre de données principal, ou les deux. Le stockage objet peut être déployé sur des sites régionaux et centraux avec réplication entre eux, ce qui offre une relecture locale et une conservation centrale. Dimensionner le stockage objet pour l’archivage Dimensionnez l’archive à partir des débits des caméras et de la conservation en archive. Si les serveurs d’enregistrement conservent par exemple trois jours en local et que les images sont conservées 30 jours au total, le stockage objet contient 27 jours d’images pour chaque caméra, plus le surcoût de protection, les preuves préservées et une marge. Le débit doit correspondre en moyenne au débit agrégé des caméras, avec une capacité supplémentaire pour que l’archive rattrape son retard après une fenêtre de maintenance ou une panne. Planifiez la croissance liée aux nouvelles caméras et aux montées en résolution pour que l’extension se fasse par petites étapes programmées. Cloud public ou S3 sur site Les deux peuvent fonctionner. Le stockage objet en cloud public évite d’exploiter une infrastructure, mais les archives de vidéosurveillance sont volumineuses et écrites en permanence : les coûts de stockage augmentent vite, et la relecture ou l’export peuvent entraîner des frais de restitution et de transfert. La bande passante entre de nombreux sites et le cloud peut aussi être une contrainte. Un stockage objet compatible S3 sur site garde les images en local, évite les frais de transfert et offre des coûts prévisibles à grande échelle. De nombreux organismes publics préfèrent aussi garder les images sous leur contrôle direct pour des raisons de vie privée et de protection des données. Comment tester avant de s’engager Un pilote doit valider l’intégration dans votre environnement : Confirmer les versions et la configuration prises en charge pour votre VMS et votre stockage. Archiver les images d’un ensemble représentatif de caméras pendant au moins une semaine. Mesurer le débit d’archivage et vérifier qu’il suit le rythme de l’enregistrement. Tester la relecture, la navigation et l’export des images archivées. Simuler l’indisponibilité du stockage objet et vérifier que l’enregistrement continue. Simuler la panne d’un nœud de stockage et vérifier que la relecture et l’archivage se poursuivent. Tester la suppression liée à la conservation et la récupération de capacité. Tester la protection des preuves avec le verrouillage d’objets ou des buckets immuables. Migrer depuis les archives existantes Transférer les images existantes vers le stockage objet est souvent inutile, car la conservation en vidéosurveillance est courte. Une approche courante consiste à diriger le nouvel archivage vers le stockage objet et à laisser les anciennes archives expirer naturellement sur le stockage existant. Les preuves conservées plus longtemps peuvent être migrées de façon sélective. On évite ainsi un grand projet de migration. Liste de contrôle : archivage VMS vers un stockage objet S3 Confirmer le modèle de prise en charge S3, les versions et la certification auprès du fournisseur du VMS. Garder l’enregistrement sur le stockage local et utiliser le stockage objet pour l’archive. Dimensionner le stockage objet pour la capacité et un débit d’archivage continu. Tester les performances de relecture et d’export depuis le niveau d’archive. Vérifier le conditionnement des objets, les taux de requêtes et l’efficacité des suppressions. Utiliser le verrouillage d’objets ou des buckets immuables pour les preuves. Garantir que l’enregistrement continue si l’archive est indisponible. Isoler les réseaux et les identifiants de stockage. Planifier l’archivage multisite et la réplication. Laisser expirer les anciennes archives plutôt que de les migrer. En résumé Un VMS peut archiver sur un stockage objet S3 lorsque la plateforme le prend en charge, et pour les grands parcs de vidéosurveillance, c’est souvent le niveau d’archive le plus évolutif et le plus économique. Gardez l’enregistrement sur le stockage local, archivez sur un stockage objet dimensionné pour un débit continu et la relecture, protégez les preuves par l’immuabilité et testez le comportement en cas de panne avant la mise en production. Ainsi, l’archive peut grandir avec le parc de caméras sans migrations matérielles répétées. Questions fréquentes Les systèmes de gestion vidéo peuvent-ils utiliser le stockage S3 ? De nombreuses plateformes VMS prennent en charge le stockage compatible S3 pour l’archivage, en natif ou via des modules ou des passerelles. Vérifiez les options et versions prises en charge par votre VMS. Les caméras doivent-elles enregistrer directement sur le stockage objet ? En général, l’enregistrement reste sur le stockage local des serveurs d’enregistrement, et les images sont déplacées vers le stockage objet pour le niveau d’archive. La relecture depuis le stockage objet est-elle lente ? Un stockage objet sur site sur le même réseau que le VMS offre généralement une bonne relecture. Testez la relecture et l’export pendant un pilote. Le stockage objet peut-il protéger les preuves de vidéosurveillance ? Oui. Le verrouillage d’objets peut rendre les images préservées immuables pendant une durée définie, ce qui empêche leur suppression ou leur modification. Faut-il migrer les anciennes images vers le stockage objet ? Souvent non. La conservation en vidéosurveillance étant courte, beaucoup d’organisations laissent les anciennes archives expirer et envoient les nouvelles images vers le stockage objet. Pour aller plus loin Stockage pour la vidéosurveillance Calcul du stockage de vidéosurveillance Conservation des images de vidéosurveillance NVR ou stockage centralisé Stockage des preuves numériques
