NVR, DVR o cloud: differenze e quando scegliere cosa

Cosa cambia tra DVR, NVR e cloud

Un DVR riceve le telecamere su cavo coassiale e registra in digitale. Una rivista americana di settore, SDM, cita cavi RG59 e RG6 e formati come HD-TVI, HDCVI e AHD, con una portata limitata dalla lunghezza del cavo. Un NVR riceve invece flussi IP dalla rete e conserva le immagini sui propri dischi, che si possono aggiungere nel tempo. Axis, che vende sistemi di rete e quindi non è neutrale, scrive che i DVR hanno una scalabilità limitata e che i DVR collegati in rete archiviano su apparecchiature proprietarie.

Nel cloud le immagini stanno sui server di un fornitore. L’ibrido è la combinazione che di solito proponiamo: registratore locale e copia in cloud di eventi o clip.

	DVR	NVR	Cloud	Ibrido
Collegamento telecamere	Coassiale	Rete IP	Rete IP e internet	Rete IP e internet
Dove stanno le immagini	Dischi del registratore	Dischi del registratore	Server del fornitore	Registratore, più copia presso il fornitore
Fornitore con accesso alle immagini	Nessuno, salvo manutenzione	Nessuno, salvo manutenzione	Sì, con contratto	Sì, per la copia
Banda in uscita	Solo per l’accesso da remoto	Solo per l’accesso da remoto	Tutto il flusso di ogni telecamera	Solo eventi o clip
Se cade la linea	Registra	Registra	Non registra, salvo memoria nella telecamera	Registra in locale

Le righe su fornitore con accesso, banda in uscita e linea che cade sono un nostro ragionamento sull’architettura, non un dato di una fonte.

Il conto di spazio e di banda

La formula che Axis pubblica per l’H.264 è semplice: bitrate diviso 8 per 3600 secondi dà i KB all’ora, poi si moltiplica per le ore di registrazione al giorno e per i giorni di conservazione. Lo stesso articolo avverte che le cifre valgono per scene con molto movimento e che con meno cambiamenti possono scendere del 20%.

Facciamo un caso. Sono ipotesi nostre, non dati di una scheda tecnica:

• 16 telecamere da 2 megapixel, 2 Mbit/s di media ciascuna;
• registrazione continua, 24 ore su 24;
• conservazione di 7 oppure 30 giorni;
• unità decimali, come i dischi in vendita.

Una telecamera: 2 Mbit/s diviso 8 fa 0,25 MB/s, cioè 900 MB all’ora e 21,6 GB al giorno. Sedici telecamere fanno 345,6 GB al giorno.

Scenario	Spazio
7 giorni, registrazione continua	2,4 TB
30 giorni, registrazione continua	10,4 TB
30 giorni con margine del 20%	12,4 TB
30 giorni, registrazione su movimento al 35% del tempo	3,6 TB

Il margine è una nostra scelta. Axis lo giustifica: con bitrate variabile il fabbisogno di spazio è imprevedibile e servono margini ampi. Con un bitrate massimo fissato lo spazio è prevedibile, ma nelle scene complesse l’immagine perde informazione. Nello stesso documento un esempio con limite medio di 500 kbps arriva a circa 4000 kbps durante un breve movimento. Per questo i 2 Mbit/s vanno misurati sull’impianto reale prima di ordinare i dischi.

La banda è il dato che di solito fa cambiare idea sul cloud. Sedici flussi da 2 Mbit/s sono 32 Mbit/s in uscita dalla linea del cliente, senza pause, tutto il giorno. Un NVR li assorbe sulla rete locale. Un cloud puro li chiede alla linea internet.

Per un conto sul vostro impianto c’è il nostro calcolo dello spazio di archiviazione.

Conservazione e cancellazione automatica

Il disco non decide il tempo di conservazione. Il Garante scrive che le immagini non si tengono più del necessario e che vanno cancellate preferibilmente con meccanismi automatici. Le linee guida europee ricordano che di solito un danno si scopre entro uno o due giorni, e che oltre le 72 ore la scelta va argomentata. L’ICO britannico dice lo stesso in altro modo: il tempo lo determina lo scopo, non la capienza del sistema. In Spagna l’AEPD indica un massimo di un mese, e che a quella data le immagini si sopprimono.

Un NVR con un disco da 12 TB, che sovrascrive solo a disco pieno, tiene circa 34 giorni di registrazione continua del nostro esempio (12.000 GB diviso 345,6 GB): più dei 30 previsti, quindi la cancellazione per giorni serve anche per non superare il tempo scelto. Se nella documentazione consegnata al cliente c’è scritto tre giorni, è un errore. La cancellazione va impostata per giorni, non lasciata alla fine dello spazio.

Con il cloud la regola passa per il contratto. Il Comitato europeo (EDPB) fa l’esempio di un Comune che usa un cloud standard: deve far rispettare le sue istruzioni su tempi di conservazione e cancellazione, a prescindere da ciò che il servizio offre di serie. Chi installa deve chiedere al fornitore dove si imposta quel tempo e se si può dimostrare. Il quadro per paese è nel nostro articolo sulla conservazione delle immagini.

Il cloud e la responsabilità privacy

Chi usa un cloud di archiviazione standard resta titolare del trattamento. Se il fornitore conserva le immagini solo per conto del cliente e secondo le sue istruzioni, per l’EDPB è responsabile del trattamento. Se le usa per scopi propri, la qualifica cambia.

L’articolo 28 GDPR chiede due cose. Il titolare sceglie solo responsabili che offrono garanzie sufficienti. E tra le parti serve un contratto. La guida dell’autorità spagnola ne elenca il contenuto minimo: istruzioni del titolare, riservatezza, misure di sicurezza, regime dei subappalti, assistenza per i diritti degli interessati, collaborazione negli obblighi, destino dei dati a fine servizio. Aggiunge che non basta copiare le clausole dell’articolo. Le linee guida europee ricordano che l’assenza del contratto è una violazione.

Per i trasferimenti fuori dall’Unione le linee guida del 2019 rinviano agli articoli 44 e seguenti. Quelle sui ruoli precisano che il capo V vale anche per i responsabili e che il contratto deve indicare i requisiti per i trasferimenti verso paesi terzi. Nel Regno Unito dal 5 febbraio 2026 vale l’articolo 44A del GDPR britannico: il trasferimento è ammesso solo con regolamenti di approvazione, garanzie adeguate o una deroga. In pratica, prima di firmare vanno chiesti: dove stanno i server, chi sono i sub-fornitori, in quali paesi.

Un limite delle nostre fonti. Le FAQ del Garante sulla videosorveglianza non trattano il cloud né il responsabile del trattamento. Non diciamo quindi che l’Italia abbia regole diverse dal GDPR: non ne abbiamo trovate. La valutazione d’impatto va ripensata quando le immagini escono dall’impianto, e ne parliamo nell’articolo sulla DPIA per la videosorveglianza.

Sicurezza informatica

Le linee guida europee chiedono di proteggere i dati in ogni fase: a riposo sul disco, in transito sulla rete, in uso. Tra le misure elencano canali sicuri contro l’intercettazione, cifratura, firewall e rilevamento delle intrusioni, rilevamento dei guasti. Chiedono anche procedure di accesso con autenticazione, lunghezza e cambio delle password e un registro delle azioni degli utenti.

Per il DVR conta soprattutto il locale tecnico: nei sistemi analogici, dicono le stesse linee guida, la sicurezza fisica è la più importante. Per l’NVR si aggiunge tutto ciò che vale per un computer collegato alla rete. L’ICO cita gli aggiornamenti di sicurezza del produttore e i controlli quando il sistema è collegato a una rete. L’ente britannico per la sicurezza informatica (NCSC), in una guida per uso domestico, consiglia di cambiare la password di fabbrica e di disattivare la visione da remoto se non serve. Per un impianto professionale lo traduciamo così: accesso da remoto solo se il cliente lo usa, e in quel caso non con porte aperte sul router.

Nel cloud arriva un’altra superficie, l’account. L’ICO avverte che senza cifratura aggiuntiva i file non sono archiviati cifrati, e che la cifratura lato cliente protegge solo se la chiave non sta nello stesso sistema. Sulla scelta tra cavo e Wi-Fi abbiamo scritto nell’articolo su Wi-Fi o PoE.

Se cade la linea o si rompe il disco

Le linee guida europee mettono tra le misure gli strumenti per ripristinare la disponibilità dei dati dopo un guasto fisico o tecnico. L’articolo 32 del GDPR britannico chiede la capacità di ripristinare l’accesso ai dati in tempi adeguati dopo un incidente fisico o tecnico.

Il ragionamento che segue è nostro, non di una fonte. Qui il cloud puro ha il punto più debole. Sei ore di linea ferma, a 32 Mbit/s, sono 86,4 GB che non sono arrivati al fornitore. Se la telecamera non ha una memoria locale, quel tratto non esiste. Se ce l’ha, il recupero richiede banda in più rispetto al flusso normale. Il ripristino di un archivio intero ha lo stesso problema: 10,4 TB scaricati a 100 Mbit/s richiedono circa 9,6 giorni.

Il registratore locale ha il difetto opposto. Un disco rotto, un furto o un incendio portano via tutto. Per questo, quando il cliente chiede il cloud, la combinazione che consigliamo è un NVR che registra tutto, e una copia in cloud degli eventi.

Cosa dice la EN 62676-1-1

Abbiamo letto solo la scheda della norma sul sito di BSI, non il testo, che è a pagamento. La parte 1-1 specifica requisiti minimi e raccomandazioni per i sistemi di videosorveglianza. Non include requisiti di progetto, installazione, collaudo, esercizio o manutenzione. Dalla scheda non risulta nessun requisito che distingua DVR, NVR e cloud. Se un capitolato la richiama, il testo integrale va letto prima di rispondere.

Cosa fare in pratica

• Misurare il bitrate sull’impianto, non sulla scheda tecnica, e dimensionare i dischi con un margine.
• Impostare la cancellazione per giorni e scriverla nella documentazione, come spiegato per la conservazione.
• Prima di proporre il cloud, controllare che la linea regga i Mbit/s in uscita di tutte le telecamere, di giorno e di notte.
• Chiedere al fornitore il contratto ex art. 28, l’elenco dei sub-fornitori, i paesi dei server e come si cancella a fine servizio.
• Chiudere l’accesso da remoto che il cliente non usa, cambiare le password di fabbrica, tenere aggiornato il firmware.
• Proporre registrazione locale con copia in cloud degli eventi quando la continuità conta.
• Segnare nel progetto cosa succede quando cade la linea e quando si rompe un disco.