¶ Jak długo trzymamy nagrania
WebDisk CVR nie kasuje nagrań „po iluś dniach". Kasuje najstarsze wtedy, gdy w Twoim magazynie zaczyna brakować miejsca na nowe — więc o tym, jak daleko wstecz sięga Twoje archiwum, decyduje wielkość magazynu, który kupiłeś, a nie liczba dni, którą sobie założyłeś.
¶ Najważniejsza zasada
⚠️ Nie ustawiasz nam „30 dni". Kupujesz miejsce na 30 dni.
Kamery nagrywają same, materiał przybywa bez Twojego udziału i magazyn zapełnia się sam. Gdy zabraknie w nim miejsca, usuwamy najstarsze nagrania, żeby zmieściły się dzisiejsze. Jeśli kupisz magazyn na dziewięć dni, archiwum będzie sięgało dziewięć dni — niezależnie od tego, co zadeklarowałeś.
Dlaczego kasujemy najstarsze, a nie po prostu przestajemy zapisywać? Bo magazyn przepełniony traci bieżące nagrania — te z dzisiejszej nocy, o które za chwilę zapytasz. Strata najstarszego materiału jest mniej dotkliwa niż strata tego, co dzieje się teraz.
¶ Skąd wiemy, ile materiału Ci przybywa
Ten sam próg znaczy zupełnie co innego u dwóch klientów: 3% wolnego miejsca to przy magazynie 100 GB jakieś trzy godziny nagrań, a przy 10 TB — ponad tydzień. Dlatego nie patrzymy na sam procent, tylko liczymy Twoje tempo.
- Codziennie sumujemy, ile materiału przyszło do Twojego magazynu w każdej dobie.
- Bierzemy ostatnie 14 dni i wyliczamy z nich średnią dobową.
- Do średniej wliczamy tylko te doby, w których cokolwiek przyszło. Doby bez materiału pomijamy.
Ten trzeci punkt wygląda na drobiazg, a jest kluczowy. Gdyby rejestrator był podłączony od trzech dni, a my dzielilibyśmy sumę przez czternaście, wyszłaby średnia pięć razy za niska — i zostawialibyśmy Ci pięć razy za mało wolnego miejsca. Nagrania zaczęłyby ginąć na błędach zapisu, zanim ktokolwiek zdążyłby to zauważyć. Za niska ocena tempa jest tu groźniejsza niż za wysoka, więc świadomie liczymy ostrożniej.
💡 Tempo liczymy dopiero, gdy mamy co najmniej dwie doby z materiałem. Przez pierwsze doby po podłączeniu rejestratora decydują same progi procentowe — opisuje je niżej sekcja „Siatka bezpieczeństwa".
¶ Ile miejsca trzymamy wolnego i kiedy zaczynamy kasować
Znając Twoje tempo, pilnujemy nie tego, „czy magazyn jest pełny", tylko tego, czy jutro będzie gdzie zapisać.
| Wielkość | Ile to jest | Co oznacza |
|---|---|---|
| Zapas, który staramy się utrzymać | 1,5 doby Twojego przypływu | tyle wolnego miejsca chcemy mieć na bieżąco |
| Próg, przy którym zaczynamy kasować | 1,0 doby Twojego przypływu | gdy wolnego jest mniej, usuwamy najstarsze nagrania |
| Sufit zapasu | 25% pojemności magazynu | zapas nigdy nie zajmie więcej niż ćwiartkę magazynu |
Trzy rzeczy, które warto z tej tabeli wyczytać:
- Kasujemy zawczasu, a nie w ostatniej chwili. Zaczynamy, mając jeszcze całą dobę zapasu. Sprawdzamy stan magazynu co godzinę, ale gdyby sprawdzenie raz się nie udało albo trzeba było nadrobić zaległości po przerwie w łączu, doba zapasu daje nam margines.
- Kasujemy od razu do pełnego zapasu, czyli do 1,5 doby. Inaczej co godzinę wracalibyśmy do kasowania po kawałku.
- Zawsze od najstarszych. Idziemy po kolei od najstarszego nagrania i usuwamy dokładnie tyle, ile trzeba, żeby odzyskać zapas — ani jednego klipu więcej.
Sufit 25% chroni Cię przed absurdem: gdyby Twoje kamery wysyłały na dobę więcej, niż mieści cały magazyn, żądanie „trzymaj 1,5 doby wolnego" znaczyłoby „trzymaj magazyn pusty". W takiej sytuacji utrzymujemy tyle wolnego, ile się da, usługa działa dalej, a Ty dostajesz list z informacją, na ile godzin realnie wystarcza Twój magazyn.
¶ Siatka bezpieczeństwa — progi procentowe
Obok wyliczeń z tempa działają zwykłe progi zajętości. Rozstrzygają wtedy, gdy tempa jeszcze nie znamy (pierwsze doby po podłączeniu rejestratora, powrót po długiej przerwie), a poza tym pilnują nas na wypadek, gdyby tempo nagle skoczyło.
| Próg | Wartość | Co się dzieje |
|---|---|---|
| Ostrzeżenie | 90% zajętości | wysyłamy list, nawet jeśli zapasu liczonego w dobach jeszcze starcza |
| Kasowanie | 97% zajętości | kasujemy, nawet jeśli zapasu jest więcej niż doba |
| Poziom docelowy | 85% zajętości | do tego schodzimy, gdy tempa jeszcze nie znamy |
¶ Najpierw list, dopiero potem kasowanie
Zanim skasujemy pierwsze nagranie, dostajesz e-mail na adres kontaktowy konta. Jest w nim:
- zajętość magazynu w procentach,
- zmierzone tempo — ile materiału dziennie wysyłają Twoje kamery,
- na ile materiału w tym tempie starcza cały magazyn,
- przycisk prowadzący prosto do powiększenia magazynu w WebDisk Files.
Ostrzegamy z wyprzedzeniem — zwykle wtedy, gdy wolnego miejsca zostało mniej niż trzy doby przypływu, albo gdy zajętość przekroczyła 90%. Kasowanie rusza dopiero po liście, który naprawdę wyszedł, i nie w tym samym przebiegu, w którym go wysłaliśmy. Jeśli poczta nie działa, nie kasujemy. Przypomnienie wysyłamy najwyżej raz na siedem dni, żeby nie zasypywać Cię tą samą wiadomością.
⚠️ Jeden wyjątek: od 99% zajętości kasujemy bez czekania na ostrzeżenie. Przy magazynie praktycznie pełnym utrata bieżących nagrań jest pewna, a listu i tak nie ma jak dostarczyć na czas. W tej jednej sytuacji kasowanie może nastąpić bez uprzedzenia albo równocześnie z nim.
¶ Kiedy zamiast kasować wstrzymujemy przyjmowanie nagrań
Są dwa ustawienia magazynu w WebDisk Files, przy których kasowanie starszych nagrań nie zwolniłoby ani bajta — byłoby samą stratą materiału:
- blokada nadpisania (WORM / Anti-Ransomware) — magazyn po prostu nie pozwala skasować pliku przed upływem ustawionego okresu,
- wersjonowanie — usunięcie pliku zostawia jego poprzednią wersję, więc miejsca nie ubywa.
W obu przypadkach robimy to samo: nie kasujemy niczego i wstrzymujemy przyjmowanie nowych nagrań. Jeśli włączyłeś blokadę nadpisania, zrobiłeś to po to, żeby nikt — łącznie z nami — nie usunął Twoich nagrań. Uszanowanie tego oznacza zatrzymanie usługi, a nie obejście Twojego własnego zabezpieczenia.
Co się wtedy dzieje w praktyce:
- W panelu, w karcie Magazyn, przy tym magazynie pojawia się znacznik „przyjmowanie wstrzymane", a pod tabelą — zdanie z powodem.
- Konto, przez które rejestrator wysyła pliki, zostaje wyłączone. Rejestrator dostanie błąd logowania — czytelny sygnał, który zwykle raportuje i ponawia. To lepsze niż transfer przyjęty i urwany w połowie, po którym nagranie przepada po cichu.
- Nagrania przestają przybywać. Materiał, który już jest w magazynie, zostaje nietknięty.
- Dostajesz list z wyjaśnieniem, co zrobić.
⚠️ Wstrzymanie znaczy, że tracisz bieżący materiał zamiast najstarszego. To odwrotność zwykłej retencji i zwykle nie tego chcesz. Jeśli obowiązuje Cię limit czasowy („przechowujemy 30 dni"), nie włączaj blokady nadpisania na magazynie CVR — magazyn z blokadą na siedem lat i deklaracja „30 dni" to sprzeczność, której nie da się spełnić.
Powrót jest samoczynny. Gdy powiększysz magazyn w Files (albo wyłączysz w nim wersjonowanie), przy najbliższym sprawdzeniu — czyli w ciągu godziny — sami zdejmiemy wstrzymanie i włączymy konta rejestratorów z powrotem. Nie musisz nikogo o to prosić. Warunek jest podwójny: zajętość poniżej 90% i odtworzony pełny zapas. Samo pojawienie się odrobiny miejsca nie wystarcza.
¶ Sytuacje, w których nie kasujemy w ogóle
| Sytuacja | Co robimy |
|---|---|
| Magazyn zapełniły inne Twoje pliki, a usunięcie całego archiwum monitoringu i tak nie zwolniłoby wymaganego miejsca | nie kasujemy niczego i piszemy do Ciebie — kasowanie byłoby czystą stratą nagrań bez rozwiązania problemu |
| Materiał wstawił do magazynu Twój NAS (import z katalogu) | nie rotujemy go nigdy; skasowany wróciłby przy najbliższej replikacji, a my skasowalibyśmy go znowu. Ostrzeżenie o kończącym się miejscu dostajesz tak samo — decyzja należy do Ciebie |
| Nie udało się zmierzyć zajętości magazynu | nie robimy nic: nie kasujemy i nie zdejmujemy wstrzymania. Brak pomiaru to nie to samo co pusty magazyn |
| Magazyn nie ma wykupionego limitu pojemności | nie ma czego przekroczyć, więc nie ma podstawy, żeby cokolwiek usuwać |
⚠️ Jeden magazyn to jedna wspólna retencja. Kasujemy najstarszy materiał w skali całego magazynu, a nie osobno dla każdego rejestratora. Jeśli dwa obiekty piszą do tego samego magazynu, tempo jednego skraca archiwum drugiego. Chcesz, żeby zasięg archiwum obiektów był od siebie niezależny? Podepnij im osobne magazyny w Files.
¶ Ile pojemności potrzebuję na 30 dni
Nie zgaduj — odczytaj własne tempo z panelu. Statystyki pojawiają się po pierwszej dobie nagrywania.
- Zaloguj się na
cvr.webdisk.ioi przejdź do karty Magazyn. - Na liście podpiętych magazynów znajdź swój i kliknij przycisk statystyki w ostatniej kolumnie.
- Rozwinie się zestawienie czterech pozycji — potrzebujesz pierwszej: Dobowy przyrost.
Co mówi każda pozycja:
| Pozycja | Co mówi |
|---|---|
| Dobowy przyrost | ile materiału Twoje kamery wysyłają średnio na dobę |
| Archiwum sięga do | data najstarszego nagrania i liczba dni, które masz w tej chwili |
| Miejsce, które retencja trzyma wolne | ile wolnego staramy się utrzymywać |
| Zajętość magazynu | procent zajętości i godzina ostatniego pomiaru |
Teraz policz:
potrzebna pojemność ≈ dobowy przyrost × (liczba dni, które chcesz mieć + 1,5)
Półtorej doby dokładasz na zapas, którego retencja nie odda.
Przykład. Panel pokazuje dobowy przyrost 40 GB / 24 h, a Ty chcesz mieć 30 dni:
40 GB × 31,5 = 1,26 TB. Kupując 1 TB, zejdziesz realnie do jakichś 23 dni — czyli poniżej własnej deklaracji.
Do wyniku dołóż jeszcze dwa zapasy:
- Na zmiany w instalacji i sezonowość. Dołożona kamera, przełączenie na wyższą rozdzielczość albo na nagrywanie ciągłe zamiast detekcji ruchu potrafi podnieść przyrost dwukrotnie z dnia na dzień. Sprawdzaj „Dobowy przyrost" po każdej zmianie przy kamerach.
- Na eksport materiału. Paczka ZIP z zaznaczonego zakresu powstaje w Twoim magazynie i zajmuje miejsce drugi raz, obok materiału, z którego powstała, przez całe trzy dni ważności linku. Przy ciasnym magazynie odmówimy spakowania, żeby nie naruszyć zapasu retencji — czyli w krytycznym momencie nie wyeksportujesz materiału dowodowego. Szczegóły: Udostępnianie nagrań.
⚠️ Dwa zastrzeżenia do statystyk, o których musisz wiedzieć.
Pierwsze: liczymy w nich wyłącznie materiał, który sami rotujemy. Materiał z importu z katalogu (NAS piszący wprost do magazynu) jest wyłączony — więc jeśli masz NAS i dodatkowo rejestrator, „Dobowy przyrost" jest niższy niż faktyczne tempo zapełniania magazynu, a policzona z niego pojemność będzie za mała. Przy samym imporcie panel napisze „Jeszcze nie ma statystyk", chociaż materiał przybywa.
Drugie: pozycję „Miejsce, które retencja trzyma wolne" panel wylicza zawsze jako 1,5 × przyrost, bez sufitu 25%. Jeśli Twój magazyn mieści mniej niż mniej więcej sześć dób przypływu, faktyczna rezerwa jest mniejsza niż pokazana.
¶ Dlaczego to Twoja sprawa jako administratora danych
Jeśli powiesiłeś przy wejściu tabliczkę albo opublikowałeś klauzulę informacyjną ze zdaniem „nagrania przechowujemy 30 dni", to Ty odpowiadasz za to, żeby było to prawdą. A prawdą będzie tylko wtedy, gdy kupisz pojemność, w której 30 dni się zmieści. Magazyn mieszczący dziewięć dni sprawia, że Twoja własna deklaracja wobec nagrywanych osób jest nieprawdziwa — i nie jest to problem po naszej stronie, bo pojemność wybierasz Ty i możesz ją w każdej chwili zmienić w Files.
Dwie praktyczne wskazówki:
- Zdanie w klauzuli sformułuj uczciwie. RODO pozwala podać kryteria zamiast sztywnej liczby, np. „do 30 dni, a następnie nagrania są automatycznie usuwane, począwszy od najstarszych, w miarę zapełniania się systemu".
- Nie pisz „nadpisywane" — to opisuje pętlę w rejestratorze. CVR usuwa pliki, i to tylko wtedy, gdy brakuje miejsca.
Pełny opis obowiązków, gotowe brzmienia klauzul i lista kontrolna przed uruchomieniem monitoringu: Obowiązki administratora monitoringu. Sam mechanizm opisany językiem umowy — rozdział 4 Regulaminu CVR; podział ról przy przetwarzaniu danych — umowa powierzenia.
¶ Archiwum jest płytsze, niż chcesz — co zrobić
- Powiększ magazyn w WebDisk Files. To jedyne rozwiązanie, które faktycznie wydłuża archiwum. Pojemność kupujesz osobno od abonamentu CVR (45 zł netto miesięcznie za rejestrator), więc możesz ją zmieniać niezależnie. W panelu, w karcie Magazyn, jest przycisk Kup magazyn w Files.
- Zmniejsz przypływ. Nagrywanie na detekcję ruchu zamiast ciągłego, niższa rozdzielczość albo mniejsza liczba klatek w kamerach, które obserwują mało istotne miejsca.
- Rozdziel obiekty na osobne magazyny, jeśli tempo jednego zjada archiwum drugiego.
- Materiał dowodowy pobierz i zabezpiecz poza CVR. Wystawienie linku ani zaznaczenie zakresu nie chroni nagrania przed usunięciem — gdy zabraknie miejsca, retencja usunie także ten materiał. Pobierz plik i przechowaj go u siebie.
⚠️ Zwróć uwagę na punkt czwarty: w CVR nie ma czegoś takiego jak „nagranie zabezpieczone". Jeśli ktoś zgłosi Ci żądanie ograniczenia przetwarzania albo toczy się sprawa, jedyną skuteczną drogą jest pobranie materiału poza Usługę.