HiWatch DS-H204Q(A). Выявить умышленное вмешательство в работу.

[Юра63]

Добрый день !

Имеется регистратор HiWatch DS-H204Q(A), традиционно установленный в помещении охраны. Регистратор не из серии навороченных профессиональных моделей, скорее для домашнего использования, ограниченный бюджет и срочность покупки и явились причиной его приобретения.
К сожалению пока нет времени, чтобы разобраться в возможностях создания нескольких учётных записей и разграничения прав пользователей, прилагаемая к нему книжечка (краткое руководство) не описывает подробно все его функциональные возможности, поэтому установил его с минимумом настроек, что называется «под честное слово» тех, кому приходится постоянно работать с ним. Но как известно с давних пор - доверяй, но проверяй !...)))

Поэтому, дабы быть подготовленным к возможным будущим проблемам, хотелось бы узнать, возможно ли средствами встроенного журнала событий либо другими возможностями этой модели, чётко идентифицировать следующие события в работе:

1. Факты несанкционированного отключения электропитания регистратора, с определением времени его последующего включения. То же самое касается и перезагрузок - отличить запланированные и запущенные системой, от запущенных вручную.
2. Идентифицировать причины отсутствия записей по одному каналу или нескольким за конкретный промежуток времени, и почему это случилось - потеря видеосигнала по техническим причинам, либо в результате умышленных действий оператора (останов записи через вмешательство в настройки).
3. Несанкционированное вмешательство оператора в работу регистратора, направленное на уничтожение записей архива на жёстком диске за конкретный промежуток времени, и другие действия, позволяющие скрыть факты вмешательства в работу системы.

Насколько это возможно средствами данной модели, и насколько понятно выдаётся эта информация по запросу пользователя ? Если например каждое событие имеет свой уникальный код, или какие прочие особенности, то как правильно расшифровывать полученную из памяти информацию ?

[GenaSPB]

Поэтому, дабы быть подготовленным к возможным будущим проблемам, хотелось бы узнать, возможно ли средствами встроенного журнала событий либо другими возможностями этой модели, чётко идентифицировать следующие события в работе:

1. Факты несанкционированного отключения электропитания регистратора, с определением времени его последующего включения. То же самое касается и перезагрузок - отличить запланированные и запущенные системой, от запущенных вручную.

Он по расписанию не перезагружается. Время отключения можно понять только по времени с какого будет отсутствовать архив. Перезагрузки и старт в журнале видно.

2. Идентифицировать причины отсутствия записей по одному каналу или нескольким за конкретный промежуток времени, и почему это случилось - потеря видеосигнала по техническим причинам, либо в результате умышленных действий оператора (останов записи через вмешательство в настройки).

Все там-же в журнале.Но проще создать операторскую учетку без права редактирования настроек.

3. Несанкционированное вмешательство оператора в работу регистратора, направленное на уничтожение записей архива на жёстком диске за конкретный промежуток времени, и другие действия, позволяющие скрыть факты вмешательства в работу системы.

У охранника мозгов не хватит как это сделать. ТОлько если весь жесткий форматнуть, опять помним про операторскую учетку.

[Slaventii13]

Добрый день !

Имеется регистратор HiWatch DS-H204Q(A), традиционно установленный в помещении охраны. Регистратор не из серии навороченных профессиональных моделей, скорее для домашнего использования, ограниченный бюджет и срочность покупки и явились причиной его приобретения.
К сожалению пока нет времени, чтобы разобраться в возможностях создания нескольких учётных записей и разграничения прав пользователей, прилагаемая к нему книжечка (краткое руководство) не описывает подробно все его функциональные возможности, поэтому установил его с минимумом настроек, что называется «под честное слово» тех, кому приходится постоянно работать с ним. Но как известно с давних пор - доверяй, но проверяй !...)))

Поэтому, дабы быть подготовленным к возможным будущим проблемам, хотелось бы узнать, возможно ли средствами встроенного журнала событий либо другими возможностями этой модели, чётко идентифицировать следующие события в работе:

1. Факты несанкционированного отключения электропитания регистратора, с определением времени его последующего включения. То же самое касается и перезагрузок - отличить запланированные и запущенные системой, от запущенных вручную.
2. Идентифицировать причины отсутствия записей по одному каналу или нескольким за конкретный промежуток времени, и почему это случилось - потеря видеосигнала по техническим причинам, либо в результате умышленных действий оператора (останов записи через вмешательство в настройки).
3. Несанкционированное вмешательство оператора в работу регистратора, направленное на уничтожение записей архива на жёстком диске за конкретный промежуток времени, и другие действия, позволяющие скрыть факты вмешательства в работу системы.

Насколько это возможно средствами данной модели, и насколько понятно выдаётся эта информация по запросу пользователя ? Если например каждое событие имеет свой уникальный код, или какие прочие особенности, то как правильно расшифровывать полученную из памяти информацию ?

у него вроде журнал логов должен быть. не думаю, что отключение питания, если таковое имело место быть, случилось по причине регистратора. вывод, вероятнее всего умышленно. время отключения и включения будет видно. почту киньте, вышлю мануал. по названию вроде ваш