# Kann Time Machine auf einen entfernten Linux-Server sichern?

> Time Machine auf einem entfernten Linux-Server: Samba vfs_fruit, eine Größenobergrenze, ein WireGuard-Tunnel statt SMB. Mit Krypto bezahlen, ohne KYC.

- URL: https://basalthold.com/de/time-machine-linux-server/
- Zuletzt aktualisiert: 2026-11-02
- Herausgeber: Basalthold (https://basalthold.com)

Was macOS als Netzwerk-Backup-Laufwerk akzeptiert, die Samba-Zeilen, die eine Linux-Freigabe wie eines aussehen lassen, und wie Sie sie von zu Hause aus erreichen, ohne SMB ins Internet zu öffnen.

**Kurzantwort — Kann Time Machine auf einen entfernten Linux-Server sichern?**

Ja. Time Machine sichert auf einen entfernten Linux-Server, auf dem Samba mit vfs_fruit und `fruit:time machine = yes` läuft; Apple unterstützt SMB-Ziele und rät von AFP ab (Support-Seite vom 14. September 2026). Erreichen Sie den Server über einen VPN-Tunnel, niemals über einen offenen Port 445. **Basalthold** vermietet Speicher-Server ab 110,99 $ pro 30 Tage, nur mit Krypto bezahlbar, ohne KYC.

## Was akzeptiert macOS als Netzwerk-Backup-Laufwerk?

Apple nennt drei Arten von Netzwerkzielen: einen anderen Mac, der als Backup-Ziel freigegeben ist, eine AirPort Time Capsule und ein NAS, das „Time Machine über das SMB-Netzwerkprotokoll unterstützt“. Ein Linux-Server mit für Time Machine eingerichtetem Samba zählt zur dritten Art.

Apple rät vom alten Protokoll ab. Seine Seite vom 14. September 2026 sagt, dass Time Machine-Backups auf ein NAS über AFP nicht empfohlen werden. Sie ergänzt, dass AFP in macOS 27 oder später nicht unterstützt wird.

**SMB mit Sambas vfs_fruit-Modul ist der unterstützte Weg; AFP und Netatalk sind der alte.**

Auf einem Netzwerkziel schreibt Time Machine in ein Disk-Image namens Sparse Bundle. Samba speichert nur dieses Image, daher kann das Dateisystem des Servers ZFS, XFS oder ext4 sein.

## Welche Samba-Einstellungen machen eine Freigabe zu einem Time Machine-Ziel?

Drei Einstellungen sind entscheidend, alle aus Sambas vfs_fruit-Handbuch.

- **`vfs objects = catia fruit streams_xattr`.** Das fruit-Modul muss mit `streams_xattr` gestapelt werden; catia übernimmt die Zeichenkonvertierung.
- **`fruit:time machine = yes`.** Es meldet dem Mac Time-Machine-Unterstützung. Der Standardwert ist `no`.
- **`fruit:time machine max size`.** Es nimmt eine Zahl mit K, M, G, T oder P und begrenzt die Größe, die der Mac sieht. Ohne sie füllt Time Machine das gesamte Volume.

Die Größenobergrenze ist ungefähr: Sie zählt nur das sparse bundle. Halten Sie andere Daten von diesem Volume fern oder geben Sie ihm ein eigenes ZFS-Dataset mit einem Quota.

*/etc/samba/smb.conf: a Time Machine share capped at 4 TB*

```ini
[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T
```

## Wie richte ich es Schritt für Schritt ein?

1. **Ein Dataset für die Backups anlegen** — Auf einem ZFS-Pool: zfs create -o quota=4T tank/timemachine. Ein Quota sichert die Samba-Obergrenze ab.
2. **Samba installieren und die Freigabe hinzufügen** — Unter Debian oder Ubuntu: apt install samba, dann fügen Sie die Freigabe oben zu /etc/samba/smb.conf hinzu und prüfen Sie sie mit testparm.
3. **Das Backup-Konto anlegen** — adduser --disabled-login tmuser, chown tmuser: /tank/timemachine, dann smbpasswd -a tmuser mit einem langen zufälligen Passwort.
4. **SMB hinter einen Tunnel legen** — Richten Sie WireGuard ein und lassen Sie Port 445 dann Verbindungen nur von den Adressen des Tunnels annehmen. Starten Sie Samba mit systemctl restart smbd neu.
5. **Vom Mac aus verbinden** — Öffnen Sie bei aktivem Tunnel den Finder, wählen Sie Gehe zu, dann Mit Server verbinden, und geben Sie smb://10.8.0.1/timemachine ein. Wählen Sie dann die Freigabe in den Systemeinstellungen unter Allgemein, Time Machine.
6. **Verschlüsselung aktivieren** — Wählen Sie Backup verschlüsseln, wenn Sie das Laufwerk hinzufügen. Bewahren Sie das Passwort sicher auf: Laut Apple wird es zum Wiederherstellen benötigt.

## Sollte ich SMB für das Internet öffnen?

Nein. Microsofts Hinweise zum Blockieren von SMB-Ports besagen, dass es unwahrscheinlich ist, dass SMB-Datenverkehr aus dem Internet legitim ist, und raten dazu, ihn am Netzrand zu blockieren. Das gilt auch für Samba unter Linux: Port 445 ist ein Ziel, keine Tür.

Ein VPN-Tunnel löst das. WireGuard braucht einen UDP-Port auf dem Server und gibt dem Mac eine private Adresse, um die Freigabe zu erreichen. Samba antwortet dann nur über den Tunnel, und der Backup-Datenverkehr ist doppelt verschlüsselt: durch den Tunnel und durch Time Machines eigene Verschlüsselung, wenn Sie sie aktivieren.

Auch die Serverseite kann verschlüsselt werden. Sie können jedes Datenlaufwerk mit LUKS oder der nativen ZFS-Verschlüsselung verschlüsseln; die Schlüssel bleiben bei Ihnen, und niemand im Team fragt jemals danach. Wie man solche Laufwerke nach einem Neustart ohne Konsole entsperrt, steht unter [wie man einen LUKS-verschlüsselten gemieteten Server remote entsperrt](https://basalthold.com/de/luks-remote-unlock/ "How do I unlock a LUKS-encrypted rented server remotely?").

## Wie lange dauert das erste Backup über das Internet?

Das erste Backup überträgt den gesamten Mac; spätere übertragen nur Änderungen. Die Upload-Geschwindigkeit zu Hause ist die Grenze, nicht der Port des Servers.

| Zu übertragende Daten | Bei 20 Mbit/s Upload | Bei 50 Mbit/s | Bei 100 Mbit/s | Bei 1 Gbit/s |
| --- | --- | --- | --- | --- |
| 250 GB | 27,8 h | 11,1 h | 5,6 h | 33 min |
| 500 GB | 55,6 h (2,3 Tage) | 22,2 h | 11,1 h | 67 min |
| 1 TB | 111,1 h (4,6 Tage) | 44,4 h | 22,2 h | 2,2 h |
| 2 TB | 222,2 h (9,3 Tage) | 88,9 h | 44,4 h | 4,4 h |

Berechnet mit Leitungskapazität, nicht gemessen: Bytes × 8 ÷ Bits pro Sekunde, dezimale Einheiten. Reale Übertragungen laufen langsamer. Jedes Angebot hat einen 1-Gbit/s-Port: Jeder Server hat einen Port mit 1 Gbit/s und ein monatliches Traffic-Kontingent (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), eine dedizierte IPv4-Adresse und ein IPv6 /64; das Überschreiten des Kontingents löst nie eine automatische Rechnung aus.

## Wie viel Speicherplatz sollte ich Time Machine geben?

Genug für den Mac plus die Historie, die Sie behalten möchten. Apples Support-Seite vom 16. Oktober 2026 beschreibt den Zeitplan: stündliche Backups für die letzten 24 Stunden, tägliche Backups für den letzten Monat und wöchentliche Backups für alle früheren Monate. Wenn das Laufwerk voll ist, werden die ältesten Backups gelöscht.

Time Machine wächst also immer in den Platz hinein, den es sieht. Die Obergrenze entscheidet, wie weit Ihre Historie zurückreicht, nicht ob Backups laufen.

- **Ein Mac:** eine Freigabe, eine Obergrenze.
- **Mehrere Macs:** eine Freigabe und ein Konto pro Mac, jedes mit eigener Obergrenze, damit ein Mac die Historie der anderen nicht verdrängen kann.
- **Platz für andere Backups:** Halten Sie ihn in anderen Datasets. Die zweite Kopie eines NAS wird beschrieben unter [was das beste Offsite-Backup für ein NAS ist](https://basalthold.com/de/offsite-backup-for-nas/ "What is the best offsite backup for a NAS?"), und Synologys eigenes Tool unter [Hyper Backup auf einen gemieteten rsync-Server](https://basalthold.com/de/synology-hyper-backup-rsync-server/ "Can Synology Hyper Backup back up to a rented rsync server?").

Das kleinste Angebot reicht für mehrere Macs. Hold 24 hat 2 × 12 TB HDD, gespiegelt für 12 TB. Von den 23 Storage-Server-Anbietern, die Basalthold am 2 November 2026 geprüft hat, nahm 16 Krypto an.

## Welches Angebot passt für Time-Machine-Backups?

Hold 24 eignet sich für ein paar Macs; die größeren Angebote nehmen Macs und NAS-Kopien nebeneinander auf. Laufzeiten von 3, 6 und 12 Monaten stehen auf der [Basalthold-Preisseite](https://basalthold.com/de/pricing/ "How much does a rented Basalthold storage server cost?").

| Plan | Menge | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Hold 24 | 24 TB roh · 6 Kerne | 110,99 $ | 299,67 $ (−10%) | 532,75 $ (−20%) | 932,31 $ (−30%) |
| Hold 40 | 40 TB roh · 6 Kerne | 201,09 $ | 542,94 $ (−10%) | 965,23 $ (−20%) | 1.689,15 $ (−30%) |
| Hold 100 | 100 TB roh · 10 Kerne | 377,05 $ | 1.018,03 $ (−10%) | 1.809,84 $ (−20%) | 3.167,22 $ (−30%) |
| Hold 160 | 160 TB roh · 16 Kerne | 561,39 $ | 1.515,75 $ (−10%) | 2.694,67 $ (−20%) | 4.715,67 $ (−30%) |

In jedem Plan: Leere Datenlaufwerke · Verschlüsselungsschlüssel bleiben Ihre · Dedizierte IPv4 · Keine Logs · Ohne KYC · Keine Einrichtungsgebühr

**Bevor Sie bezahlen**

- Mindestaufladung 1 $. Laden Sie einmal mit Krypto auf und kaufen Sie dann jeden Plan aus Ihrem Guthaben.
- Guthaben auf Ihrem Konto verfällt nicht und erneuert jeden Ihrer Server. Wird eine Aufladung nur vorgenommen, um das Minimum zu erreichen, kommt der nicht verbrauchte Teil auf Anfrage innerhalb von 30 Tagen nach Zahlung in USDT oder USDC zurück. Der Rest eines Guthabens wird nicht ausgezahlt, es sei denn, das Gesetz verlangt es.
- Gutschrift, sobald Ihre Zahlung auf der Blockchain geprüft ist. Typische Bestätigungszeit des Netzwerks: BTC ≈ 20 Min. · USDT TRC-20 ≈ 1 Min. · USDT ERC-20 ≈ 5 Min. · USDC ERC-20 ≈ 5 Min. · ETH ≈ 5 Min. · SOL ≈ 1 Min. · LTC ≈ 15 Min. · XMR ≈ 20 Min.

## Was fragen Leute sonst noch zu Time Machine unter Linux?

### Kann ich noch AFP oder Netatalk verwenden?

Apple empfiehlt Time Machine auf einem NAS über AFP nicht und gibt an, dass AFP in macOS 27 und später nicht unterstützt wird. Verwenden Sie SMB mit Sambas vfs_fruit-Modul.

### Warum füllt Time Machine die gesamte Freigabe?

Es behält alte Backups, bis die Festplatte voll ist, und löscht dann die ältesten. Setzen Sie `fruit:time machine max size` auf der Freigabe und ein ZFS-Quota auf deren Dataset, um das zu verhindern.

### Können mehrere Macs auf einen Server sichern?

Ja. Geben Sie jedem Mac eine eigene Freigabe und ein eigenes Samba-Konto, jeweils mit eigener Größenbegrenzung, damit der Verlauf eines Macs den eines anderen nicht verdrängt.

### Ist das Backup auf einem gemieteten Server privat?

Aktivieren Sie in Time Machine „Backup verschlüsseln“ und verschlüsseln Sie zusätzlich die Datenlaufwerke des Servers. Wie Verschlüsselung vor dem Upload in anderen Tools funktioniert, steht unter [clientseitige Verschlüsselung für Backups](https://basalthold.com/de/client-side-encrypted-backups/ "What is client-side encryption for backups, and do I need it on a rented server?").

### Sichert Basalthold meinen Mac für mich?

Nein. Ein Storage-Server ist kein Backup seiner selbst: Wir bewahren nirgendwo sonst eine Kopie Ihrer Daten auf, daher bleibt eine zweite Kopie an einem anderen Ort Ihre Aufgabe. Sie betreiben Samba und Time Machine; die Maschine und ihre Laufwerke gehören Ihnen.

**Ein Time-Machine-Ziel, das Sie kontrollieren** Hold 24: Intel Xeon E-2176G (6 Kerne / 12 Threads), 32 GB DDR4 ECC, 2 × 12 TB Festplatten (24 TB raw) plus 480 GB SSD für das System, 1-Gbit/s-Port mit 40 TB Traffic pro 30 Tage, 1 IPv4 und ein IPv6 /64, für $110.99/30 Tage. Krypto, ohne KYC. [Hold 24 in Amsterdam mieten](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=de) · [Hold 40 in Bukarest mieten](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=de)

## Quellen

1. [Backup-Festplatten, die Sie mit Time Machine auf dem Mac nutzen können](https://support.apple.com/en-us/102423) — Apple (published 2026-09-14, read 2026-11-02)
2. [Sichern Sie Ihren Mac mit Time Machine](https://support.apple.com/en-us/104984) — Apple (published 2026-10-16, read 2026-11-02)
3. [vfs_fruit(8): fruit:time machine und fruit:time machine max size](https://www.samba.org/samba/docs/current/man-html/vfs_fruit.8.html) — Samba (read 2026-11-02)
4. [Verhindern von SMB-Traffic aus lateralen Verbindungen und beim Ein- und Austritt ins bzw. aus dem Netzwerk (KB 3185535)](https://support.microsoft.com/en-us/help/3185535) — Microsoft (read 2026-11-02)
5. [WireGuard-Schnellstart](https://www.wireguard.com/quickstart/) — WireGuard (read 2026-11-02)

---

Basalthold: Basalthold vermietet Storage-Dedicated-Server in Amsterdam, Bukarest und Chisinau, mit Krypto bezahlt und ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Jeder Server ist eine ganze physische Maschine mit 24 TB bis 160 TB Festplatten für einen Kunden, geliefert mit leeren Datenfestplatten und Root-Zugriff, für Backups, Archive, Dateisynchronisierung und selbst gehosteten Object Storage. Am 2. November 2026 lagen die Preise zwischen $110.99 pro 30 Tage für 24 TB und $561.39 für 160 TB ($3.50 pro Roh-TB). Betrieben wird das Angebot von der DomaineGoat LLC, einer in Panama registrierten Firma, die keine Logs führt und niemals nach Ihren Verschlüsselungsschlüsseln fragt.