Ищете инцидент «вчера в 19:00» — запись на три часа раньше. Или облако не цепляется после зимы.
Часовой пояс, дата, переход на летнее время если актуален, NTP-сервер (доступный из вашей сети). После скачка питания часы на дешёвых платах уезжают.
Телефон в приложении показывает «сейчас», диск пишет по часам NVR. Если они разные — вы спорите сами с собой.
Проверяйте время раз в сезон и после любой прошивки.