监控录像要当证据用，先过验真这一关：Surveillance Station 导出与鉴识工具全流程
痛点场景
店门口起了纠纷、工地丢了材料，调出监控一看清清楚楚——但真要把录像当证据用，第一个质疑往往不是画面内容，而是“这段视频有没有被改过”。剪辑软件满天飞的年代，一段说不清来源的录像，说服力会大打折扣。
Surveillance Station 官方对此有一套完整机制：所有录制的视频和快照内嵌数字水印，配合桌面端“数字证据鉴识工具”，可以验证录制内容的确切时间与完整性。只要录制内容被修改、录制设置变更或录制系统时间被更改，验证就不会成功——这正是“证据”两个字需要的属性。
先弄懂官方的三层验证原理
按官方说明，这套机制分两层：
- 录制时：所有录制视频和实时静态图像，通过 MD5 算法验证图像上的水印，确保数据完整性；
- 导出后：导出的视频和图像通过美国国家标准技术研究院（NIST）认可的 HMAC 进行验证，并采用 RSA 加密技术（2048 位）应用于数字签名；
- 结果判定：任何录制内容被修改、录制设置变更或录制系统时间更改，验证都不会成功。
三个名词展开一下：MD5 是以 128 位散列值表示的摘要算法，广泛用于确保数据完整性；HMAC 是同时认证数据完整性与真实性的消息认证码结构，内含散列功能与一组密钥；RSA 则是 2048 位的公共加密算法。理解到“水印+签名、动过就失效”这个程度就够用了。
开始之前的三项前提
官方明确了三个前置条件：
- DiskStation 已安装 DSM 4.0 或以上版本；
- 已在 DiskStation 上安装并设置 Surveillance Station；
- Surveillance Station 已安装至少一台摄像机，且已录制至少一个图像。
第一步：把证据导出到本地电脑
要验证视频或快照，必须先把证据导出到本地 PC/Mac/Linux 计算机。用 Surveillance Station 管理者帐户或属于 administrators 群组的帐户登录后，三条路任选其一：
- 实时图像选项卡：单击快照按钮，将实时画面快照下载到计算机；
- 时间线选项卡：单击快照或下载按钮，将快照和/或 Surveillance Station 视频下载到计算机；
- 管理选项卡：单击事件列表，再单击下载按钮，将 Surveillance Station 视频下载到计算机。
日常留存建议走时间线，按事件定位走管理选项卡的事件列表。
第二步：用数字证据鉴识工具验真
官方桌面工具“数字证据鉴识工具”允许第三方调查者或法律实施机构验证并审核 Surveillance Station 录制的视频——录制的视频和实时快照都包含图像水印，未经篡改的视频只要通过验证测试，就能证明为原始录制视频。
四步操作：
- 从下载中心下载 Synology 数字证据鉴识工具，并安装到本地 PC/Mac/Linux 计算机；
- 打开数字证据鉴识工具，单击打开文件或打开文件夹按钮；
- 选择你从 Surveillance Station 下载的快照和/或视频文件；
- 查看验证程序验证结果栏显示的验证结果——如果文件被篡改，这里会直接显示出来。
验真之后的留存纪律
- 验真通过只代表“这份导出件是原始录制”，原始录像仍应按周期保留在 NAS 上，导出件单独封存，避免混用覆盖；
- 事件发生后尽早导出并验真一次，把验证结果一并留档，比事后再补流程更有说服力；
- 录制系统时间依赖 NTP 同步，时间被改过会直接反映在验证结果上，平时把时间同步当作监控系统的地基来管。
监控证据的价值一半在画面里，一半在“画面没被动过”这件事上。诚鑫致达科技给客户部署监控存储时，都会顺手把鉴识工具的验证流程交代清楚——真到用得上的那天，证据链是完整的。