Kann Time Machine auf einen entfernten Linux-Server sichern?

Was akzeptiert macOS als Netzwerk-Backup-Laufwerk?

Apple nennt drei Arten von Netzwerkzielen: einen anderen Mac, der als Backup-Ziel freigegeben ist, eine AirPort Time Capsule und ein NAS, das „Time Machine über das SMB-Netzwerkprotokoll unterstützt“. Ein Linux-Server mit für Time Machine eingerichtetem Samba zählt zur dritten Art.

Apple rät vom alten Protokoll ab. Seine Seite vom 14. September 2026 sagt, dass Time Machine-Backups auf ein NAS über AFP nicht empfohlen werden. Sie ergänzt, dass AFP in macOS 27 oder später nicht unterstützt wird.

SMB mit Sambas vfs_fruit-Modul ist der unterstützte Weg; AFP und Netatalk sind der alte.

Auf einem Netzwerkziel schreibt Time Machine in ein Disk-Image namens Sparse Bundle. Samba speichert nur dieses Image, daher kann das Dateisystem des Servers ZFS, XFS oder ext4 sein.

Welche Samba-Einstellungen machen eine Freigabe zu einem Time Machine-Ziel?

Drei Einstellungen sind entscheidend, alle aus Sambas vfs_fruit-Handbuch.

• vfs objects = catia fruit streams_xattr. Das fruit-Modul muss mit streams_xattr gestapelt werden; catia übernimmt die Zeichenkonvertierung.
• fruit:time machine = yes. Es meldet dem Mac Time-Machine-Unterstützung. Der Standardwert ist no.
• fruit:time machine max size. Es nimmt eine Zahl mit K, M, G, T oder P und begrenzt die Größe, die der Mac sieht. Ohne sie füllt Time Machine das gesamte Volume.

Die Größenobergrenze ist ungefähr: Sie zählt nur das sparse bundle. Halten Sie andere Daten von diesem Volume fern oder geben Sie ihm ein eigenes ZFS-Dataset mit einem Quota.

[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T

Sollte ich SMB für das Internet öffnen?

Nein. Microsofts Hinweise zum Blockieren von SMB-Ports besagen, dass es unwahrscheinlich ist, dass SMB-Datenverkehr aus dem Internet legitim ist, und raten dazu, ihn am Netzrand zu blockieren. Das gilt auch für Samba unter Linux: Port 445 ist ein Ziel, keine Tür.

Ein VPN-Tunnel löst das. WireGuard braucht einen UDP-Port auf dem Server und gibt dem Mac eine private Adresse, um die Freigabe zu erreichen. Samba antwortet dann nur über den Tunnel, und der Backup-Datenverkehr ist doppelt verschlüsselt: durch den Tunnel und durch Time Machines eigene Verschlüsselung, wenn Sie sie aktivieren.

Auch die Serverseite kann verschlüsselt werden. Sie können jedes Datenlaufwerk mit LUKS oder der nativen ZFS-Verschlüsselung verschlüsseln; die Schlüssel bleiben bei Ihnen, und niemand im Team fragt jemals danach. Wie man solche Laufwerke nach einem Neustart ohne Konsole entsperrt, steht unter wie man einen LUKS-verschlüsselten gemieteten Server remote entsperrt.

Wie viel Speicherplatz sollte ich Time Machine geben?

Genug für den Mac plus die Historie, die Sie behalten möchten. Apples Support-Seite vom 16. Oktober 2026 beschreibt den Zeitplan: stündliche Backups für die letzten 24 Stunden, tägliche Backups für den letzten Monat und wöchentliche Backups für alle früheren Monate. Wenn das Laufwerk voll ist, werden die ältesten Backups gelöscht.

Time Machine wächst also immer in den Platz hinein, den es sieht. Die Obergrenze entscheidet, wie weit Ihre Historie zurückreicht, nicht ob Backups laufen.

• Ein Mac: eine Freigabe, eine Obergrenze.
• Mehrere Macs: eine Freigabe und ein Konto pro Mac, jedes mit eigener Obergrenze, damit ein Mac die Historie der anderen nicht verdrängen kann.
• Platz für andere Backups: Halten Sie ihn in anderen Datasets. Die zweite Kopie eines NAS wird beschrieben unter was das beste Offsite-Backup für ein NAS ist, und Synologys eigenes Tool unter Hyper Backup auf einen gemieteten rsync-Server.

Das kleinste Angebot reicht für mehrere Macs. Hold 24 hat 2 × 12 TB HDD, gespiegelt für 12 TB. Von den 23 Storage-Server-Anbietern, die Basalthold am 2 November 2026 geprüft hat, nahm 16 Krypto an.