NVR, DVR o grabación en la nube: cuál elegir

Qué cambia entre DVR, NVR y nube

Un DVR recibe las cámaras por cable coaxial y graba en digital. La revista estadounidense SDM cita cables RG59 y RG6 y formatos como HD-TVI, HDCVI y AHD, con un alcance limitado por la longitud del cable. Un NVR recibe flujos IP por la red y los guarda en sus propios discos, que pueden ampliarse con el tiempo. Axis, que vende sistemas de red y por tanto no es neutral, escribe que los DVR escalan poco y que los DVR conectados en red almacenan en equipos propietarios.

En la nube las imágenes están en los servidores de un proveedor. El híbrido es la combinación que solemos proponer: grabador local y copia en la nube de eventos o clips.

	DVR	NVR	Nube	Híbrido
Conexión de cámaras	Coaxial	Red IP	Red IP e internet	Red IP e internet
Dónde están las imágenes	Discos del grabador	Discos del grabador	Servidores del proveedor	Grabador, más copia en el proveedor
Proveedor con acceso a las imágenes	Ninguno, salvo mantenimiento	Ninguno, salvo mantenimiento	Sí, con contrato	Sí, para la copia
Subida de datos	Solo para el acceso remoto	Solo para el acceso remoto	Todo el flujo de cada cámara	Solo eventos o clips
Si cae la línea	Graba	Graba	No graba, salvo memoria en la cámara	Graba en local

Las filas sobre proveedor con acceso, subida de datos y caída de línea son un razonamiento nuestro sobre la arquitectura, no un dato de una fuente.

El cálculo de espacio y de banda

La fórmula que publica Axis para H.264 es sencilla: el bitrate dividido entre 8 y multiplicado por 3.600 segundos da los KB por hora; después se multiplica por las horas de grabación al día y por los días de conservación. El mismo artículo avisa de que las cifras valen para escenas con mucho movimiento y de que con menos cambios pueden bajar un 20 %.

Un caso. Son hipótesis nuestras, no datos de una ficha técnica:

• 16 cámaras de 2 megapíxeles, con 2 Mbit/s de media cada una;
• grabación continua, las 24 horas;
• conservación de 7 o de 30 días;
• unidades decimales, como los discos que se venden.

Una cámara: 2 Mbit/s entre 8 son 0,25 MB/s, es decir 900 MB por hora y 21,6 GB al día. Dieciséis cámaras suman 345,6 GB al día.

Escenario	Espacio
7 días, grabación continua	2,4 TB
30 días, grabación continua	10,4 TB
30 días con margen del 20 %	12,4 TB
30 días, grabación por movimiento el 35 % del tiempo	3,6 TB

El margen es decisión nuestra. Axis lo respalda: con bitrate variable la necesidad de espacio es impredecible y se necesitan márgenes amplios. Con un bitrate máximo fijo el espacio es predecible, pero en escenas complejas la imagen pierde información. En el mismo documento, un ejemplo con límite medio de 500 kbps llega a unos 4000 kbps durante un movimiento breve. Por eso conviene medir los 2 Mbit/s en la instalación real antes de pedir los discos.

La banda es el dato que suele hacer cambiar de opinión sobre la nube. Dieciséis flujos de 2 Mbit/s son 32 Mbit/s de subida desde la línea del cliente, sin descanso. Un NVR los absorbe en la red local. Una nube pura se los pide a la línea de internet.

Para calcularlo con vuestros datos está nuestra calculadora de almacenamiento.

Conservación y borrado automático

El disco no decide el plazo de conservación. En España la AEPD indica un máximo de un mes y precisa que, al vencer, las imágenes se suprimen, salvo las que deban conservarse para acreditar actos contra personas, bienes o instalaciones. En Italia el Garante pide cancelar preferiblemente con mecanismos automáticos, y las directrices europeas recuerdan que un daño suele detectarse en uno o dos días. El ICO británico lo dice de otro modo: lo determina la finalidad, no la capacidad del sistema.

Un NVR con disco de 12 TB que solo sobrescribe cuando se llena guarda unos 34 días de grabación continua de nuestro ejemplo (12.000 GB entre 345,6 GB): más de los 30 previstos, así que el borrado por días hace falta también para no pasar del plazo elegido. Si en la documentación entregada al cliente pone tres días, hay un error. El borrado se programa por días y no se deja a que se acabe el espacio.

Con la nube la regla pasa por el contrato. El Comité Europeo de Protección de Datos pone el ejemplo de un ayuntamiento que usa una nube estándar: debe conseguir que se respeten sus instrucciones sobre plazos de conservación y borrado, con independencia de lo que ofrezca el servicio de serie. Quien instala debe preguntar dónde se fija ese plazo y cómo se demuestra. Las reglas de los tres países están en nuestro artículo sobre la conservación de imágenes.

La nube y el encargado del tratamiento

Quien usa una nube de almacenamiento estándar sigue siendo responsable del tratamiento. Si el proveedor guarda las imágenes solo por cuenta del cliente y según sus instrucciones, el Comité Europeo lo considera encargado. Si las usa para fines propios, su papel cambia.

La guía de la AEPD, apartado 2.3.8, dice que el acceso a las imágenes por cuenta de un tercero debe estar regulado por un contrato u otro acto jurídico. Enumera su contenido mínimo:

• las instrucciones del responsable;
• el deber de confidencialidad;
• las medidas de seguridad;
• el régimen de subcontratación;
• la ayuda para atender los derechos de los afectados;
• la colaboración en el cumplimiento de las obligaciones del responsable;
• el destino de los datos al terminar el servicio.

Añade que el contrato debe adaptarse al servicio concreto y no ser una simple copia de las cláusulas del artículo 28.3, y que el responsable tiene un deber de diligencia al elegir. Las directrices europeas recuerdan que el RGPD exige encargados con garantías suficientes y que la falta de contrato infringe el artículo 28.3.

Hay un caso propio del mercado español. La AEPD recuerda que los sistemas conectados a una central receptora de alarmas (CRA) o a un centro de control requieren servicios de empresas de seguridad privada, que actúan como encargado del tratamiento. Si gestionan el sistema en el domicilio de una persona física, son responsables. Y contratar un servicio externo o dejar que un tercero instale las cámaras no exime al titular de cumplir la normativa.

Para las transferencias fuera de la Unión, las directrices de 2019 remiten a los artículos 44 y siguientes. Las de 2020 precisan que el capítulo V se aplica también a los encargados y que el contrato debe indicar los requisitos de las transferencias a terceros países. Antes de firmar hay que preguntar dónde están los servidores, qué subencargados intervienen y en qué países. La evaluación de impacto conviene revisarla cuando las imágenes salen de la instalación: lo explicamos en el artículo sobre la evaluación de impacto en videovigilancia.

Seguridad informática

Las directrices europeas piden proteger los datos en cada fase: en reposo en el disco, en tránsito por la red y en uso. Entre las medidas citan canales seguros contra la interceptación, cifrado, cortafuegos y detección de intrusiones, y detección de averías. Piden también procedimientos de acceso con autenticación, longitud y cambio de contraseñas y un registro de las acciones de los usuarios.

En un DVR pesa sobre todo el cuarto técnico: en los sistemas analógicos, dicen esas mismas directrices, la seguridad física es la más importante. En un NVR se suma todo lo que vale para un ordenador conectado a la red. La AEPD, a propósito del acceso por internet en comunidades de propietarios, pide usuario y contraseña conocidos solo por las personas autorizadas, y recomienda cambiar la contraseña con regularidad. El ICO cita las actualizaciones de seguridad del fabricante. El centro británico de ciberseguridad (NCSC), en una guía para uso doméstico, aconseja cambiar la contraseña de fábrica y desactivar la visión remota si no hace falta. En una instalación profesional lo traducimos así: acceso remoto solo si el cliente lo usa, y entonces sin puertos abiertos en el router.

La nube añade otra superficie, la cuenta. El ICO avisa de que, sin cifrado adicional, los archivos no se almacenan cifrados, y de que el cifrado del lado del cliente solo protege si la clave no está en el mismo sistema. Sobre cable o wifi hablamos en el artículo de cámaras wifi o PoE.

Si cae la línea o se rompe el disco

Las directrices europeas incluyen entre las medidas las herramientas para restablecer la disponibilidad de los datos tras un fallo físico o técnico.

El razonamiento que sigue es nuestro, no de una fuente. Ahí la nube pura es más débil. Seis horas de línea caída a 32 Mbit/s son 86,4 GB que no han llegado al proveedor. Si la cámara no tiene memoria local, ese tramo no existe. Si la tiene, recuperarlo exige más banda que el flujo normal. Restaurar un archivo entero tiene el mismo problema: 10,4 TB descargados a 100 Mbit/s tardan unos 9,6 días.

El grabador local tiene el defecto contrario. Un disco roto, un robo o un incendio se llevan todo. Por eso, cuando el cliente pide nube, recomendamos un NVR que grabe todo y una copia en la nube de los eventos.

Qué dice la EN 62676-1-1

Hemos leído solo la ficha de la norma en la web de BSI, no el texto, que es de pago. La parte 1-1 especifica requisitos mínimos y recomendaciones para los sistemas de videovigilancia. No incluye requisitos de diseño, instalación, pruebas, funcionamiento o mantenimiento. En la ficha no aparece ningún requisito que distinga entre DVR, NVR y nube. Si un pliego la cita, hay que leer el texto completo antes de responder.

Qué hacer en la práctica

• Medir el bitrate en la instalación y no en la ficha técnica, y dimensionar los discos con margen.
• Programar el borrado por días, sin pasar de un mes, y dejarlo escrito en la documentación.
• Antes de proponer la nube, comprobar que la línea soporta los Mbit/s de subida de todas las cámaras, de día y de noche.
• Pedir al proveedor el contrato del artículo 28, la lista de subencargados, los países de los servidores y cómo se borra al terminar el servicio.
• Si el sistema se conecta a una CRA, contar con una empresa de seguridad privada.
• Cerrar el acceso remoto que el cliente no use, cambiar las contraseñas de fábrica y mantener el firmware al día.
• Proponer grabación local con copia en la nube de eventos cuando la continuidad importe.