Wat gebeurt er tussen de camera en de opslag?

Een camera doet uit zichzelf niets met de cloud. Hij levert zijn beeld af op zijn eigen netwerkpoort en wacht tot iemand het ophaalt. In een klassieke opstelling is dat de recorder die twee meter verderop hangt. Bij cameraopslag in de cloud is het een klein programma dat wij een bridge noemen, en dat op hetzelfde netwerk draait.

De bridge haalt de beeldstroom op, verpakt hem en stuurt hem naar het datacentrum. Daar wordt de stroom in blokken van enkele seconden weggeschreven, elk met een tijdstempel erbij. Vanaf dat moment is het beeld terug te zoeken op tijd en niet meer afhankelijk van de apparatuur die bij u in de kast staat.

RTSP is de taal waarin een camera zijn beeld aanbiedt

RTSP staat voor Real Time Streaming Protocol. U kunt het lezen als een afspraak waarin de camera zegt: hier loopt een beeldstroom, wie hem wil hebben meldt zich op dit adres met deze gebruikersnaam. Vrijwel elke netwerkcamera van de afgelopen vijftien jaar spreekt die taal, van Hikvision en Dahua tot Axis, Uniview en Reolink.

Zo'n adres ziet er ongeveer uit als rtsp gevolgd door de gebruikersnaam, het wachtwoord, het ip-adres van de camera en de naam van de stroom. Dat adres werkt alleen binnen uw eigen netwerk, en dat is precies de bedoeling. De camera hoeft van buitenaf niet bereikbaar te zijn om zijn beeld toch buiten de deur te krijgen.

Wij vragen bij het aansluiten om een apart leesaccount in de camera en niet om het beheerderswachtwoord. Dat account mag kijken en verder niets. Komt het ooit ergens terecht waar het niet hoort, dan valt er geen instelling mee te wijzigen en geen opname mee te wissen.

Wat doet een bridge precies?

De bridge is het enige dat wij aan uw netwerk toevoegen. Hij logt in op de camera met het leesaccount, hij houdt bij of de stroom nog loopt, en hij stuurt het beeld door naar de opslag. Op een locatie met een handvol camera's is een klein industrieel computertje genoeg; op grotere locaties draait hij mee op een server die er toch al staat.

Wat hij niet doet is minstens zo belangrijk. Hij bewaart zelf niets voor de lange termijn, hij opent geen doorgang naar binnen en hij neemt geen inkomende verbindingen aan. Iets wat geen inkomend verkeer accepteert, valt van buitenaf ook niet aan te spreken.

Valt de bridge uit, dan ziet u dat in het portaal aan de status van de camera. Dat is een wezenlijk verschil met een Vigilare bridge in de meterkast, waarvan het lampje ook blijft branden als er allang niets meer wordt opgenomen.

Waarom uitgaand verkeer veiliger is dan een camera die van buitenaf bereikbaar is

De oude manier om op afstand bij beeld te komen heet portforwarding: in de router wordt een poort opengezet die naar de camera of de recorder wijst. Vanaf dat moment staat dat apparaat aan het open internet. Er lopen scanners rond die het hele internet aflopen en zo'n poort binnen een dag vinden, en er zijn websites die niets anders tonen dan camera's die op die manier openstaan.

Bij cameraopslag in de cloud gebeurt het omgekeerde. De bridge bouwt zelf een verbinding naar buiten op, net zoals uw laptop een website opvraagt. Uw router laat het antwoord binnen omdat de vraag van binnenuit kwam. Er hoeft dus geen poort open en er is geen adres waarop iemand van buiten kan aankloppen.

Dat scheelt ook werk. U hoeft niets te regelen met een vast ip-adres of een dynamische dns-naam, en een overstap naar een andere internetaanbieder heeft geen gevolgen voor de koppeling: de bridge zoekt de weg naar buiten gewoon opnieuw.

Versleuteld onderweg en versleuteld op schijf

Tussen de bridge en het datacentrum ligt een versleutelde verbinding, zodat er onderweg niets valt mee te lezen. Bij aankomst gaan de beelden versleuteld op schijf. Wie een schijf uit een rek zou trekken, heeft daar dus niets aan.

Beeld wordt pas ontsleuteld op het moment dat een ingelogd account het opvraagt. Elke keer dat dat gebeurt komt er een regel in het logboek te staan, met de tijd en het account erbij.

De beelden staan in Nederland, en dat is meer dan een vinkje

De opslag staat in een Nederlands datacentrum. Camerabeelden zijn persoonsgegevens, en door ze hier te bewaren blijft de hele keten binnen de Europese regels. U hoeft zich dan niet te verdiepen in doorgifte naar landen buiten de Europese Unie en in de voorwaarden die daar bij horen.

Bij elk account hoort een verwerkersovereenkomst. Daarin staat de rolverdeling zwart op wit: u bepaalt waarom u filmt en hoe lang u bewaart, wij bewaren het beeld en verwijderen het zodra die termijn om is.

Wat er gebeurt als de internetverbinding hapert

Een korte onderbreking overleeft de verbinding. De bridge merkt dat er niets meer doorkomt, wacht even en probeert het opnieuw. Haperingen van enkele seconden worden opgevangen en alsnog verstuurd zodra de lijn er weer is.

Ligt de verbinding langer plat, dan ontstaat er een gat in de opname zolang dat duurt. Dat is de eerlijke keerzijde van opslag buiten het pand, en de reden dat een deel van onze klanten de bestaande recorder gewoon laat hangen naast de cloudopslag.

Wat het aan bandbreedte vraagt

Een camera stuurt doorlopend, ook als er niets te zien is. De upload is dus de maat waarmee u rekent en niet de download. Een camera in normale kwaliteit vraagt ongeveer twee megabit per seconde; vier van die camera's op dezelfde locatie vragen samen rond de acht megabit per seconde, de hele dag door.

Op glasvezel of een moderne kabelverbinding valt dat niet op. Op een oudere lijn wel. Dan is het beter om een stap terug te doen in kwaliteit of om de tweede, lichtere beeldstroom van de camera te gebruiken. Vrijwel elk toestel levert die substream naast de hoofdstroom.

Wat u zelf regelt en wat wij regelen

De taakverdeling is klein te houden, en dat is precies de bedoeling.

• U zorgt dat de camera aan het netwerk hangt en dat er een leesaccount in staat.
• U kiest per camera de bewaartermijn en de kwaliteit.
• Wij leveren de bridge en de instellingen die daarbij horen.
• Wij ontvangen, versleutelen en bewaren de beelden in Nederland.
• Wij verwijderen ze zodra de termijn afloopt, zonder dat u daaraan hoeft te denken.