¿Puede Time Machine hacer copias de seguridad en un servidor Linux remoto?
Qué acepta macOS como disco de copia de seguridad de red, las líneas de Samba que hacen que un recurso compartido de Linux parezca uno, y cómo llegar a él desde casa sin abrir SMB a internet.
Última actualización: · 9 min de lectura
Respuesta rápida
¿Puede Time Machine hacer copias de seguridad en un servidor Linux remoto?
Sí. Time Machine hace copias de seguridad en un servidor Linux remoto que ejecuta Samba con vfs_fruit y fruit:time machine = yes; Apple admite destinos SMB y desaconseja AFP (página de soporte del 14 de septiembre de 2026). Llega al servidor a través de un túnel VPN, nunca por un puerto 445 abierto. Basalthold alquila servidores de almacenamiento desde 110,99 US$ cada 30 días, solo con criptomonedas, sin KYC.
¿Qué acepta macOS como disco de copia de seguridad de red?
Apple enumera tres tipos de destino de red: otro Mac compartido como destino de copia de seguridad, un AirPort Time Capsule y un NAS que "admite Time Machine a través del protocolo de red SMB". Un servidor Linux con Samba configurado para Time Machine cuenta como el tercero.
Apple se aparta del protocolo antiguo. Su página del 14 de septiembre de 2026 dice que no se recomiendan las copias de seguridad de Time Machine a un NAS por AFP. Añade que AFP no es compatible en macOS 27 ni en versiones posteriores.
SMB con el módulo vfs_fruit de Samba es el camino compatible; AFP y Netatalk son el antiguo.
En un destino de red, Time Machine escribe en una imagen de disco llamada sparse bundle. Samba solo almacena esa imagen, así que el sistema de archivos del servidor puede ser ZFS, XFS o ext4.
¿Qué ajustes de Samba convierten un recurso compartido en un destino de Time Machine?
Tres ajustes importan, todos del manual vfs_fruit de Samba.
vfs objects = catia fruit streams_xattr. El módulo fruit debe apilarse con streams_xattr; catia se encarga de la conversión de caracteres.
fruit:time machine = yes. Anuncia compatibilidad con Time Machine al Mac. El valor por defecto es no.
fruit:time machine max size. Acepta un número con K, M, G, T o P, y limita el tamaño que ve el Mac. Sin él, Time Machine llena todo el volumen.
El límite de tamaño es aproximado: solo cuenta el sparse bundle. Mantén otros datos fuera de ese volumen, o dale su propio dataset de ZFS con una cuota.
/etc/samba/smb.conf: a Time Machine share capped at 4 TB
[global]
server min protocol = SMB3
vfs objects = catia fruit streams_xattr
fruit:metadata = stream
[timemachine]
path = /tank/timemachine
valid users = tmuser
read only = no
fruit:time machine = yes
fruit:time machine max size = 4T
¿Cómo lo configuro, paso a paso?
Crea un dataset para las copias de seguridad
En un pool de ZFS: zfs create -o quota=4T tank/timemachine. Una cuota respalda el límite de Samba.
Instala Samba y añade el recurso compartido
En Debian o Ubuntu: apt install samba, luego añade el recurso compartido de arriba a /etc/samba/smb.conf y compruébalo con testparm.
Crea la cuenta de copia de seguridad
adduser --disabled-login tmuser, chown tmuser: /tank/timemachine y luego smbpasswd -a tmuser con una contraseña larga y aleatoria.
Pon SMB detrás de un túnel
Configura WireGuard y deja que el puerto 445 acepte conexiones solo desde las direcciones del túnel. Reinicia Samba con systemctl restart smbd.
Conéctate desde el Mac
Con el túnel activo, abre Finder, elige Ir y luego Conectarse al servidor, e introduce smb://10.8.0.1/timemachine. Después elige el recurso compartido en Ajustes del Sistema, General, Time Machine.
Activa el cifrado
Elige Cifrar copia de seguridad cuando añadas el disco. Guarda bien la contraseña: Apple dice que es necesaria para restaurar.
¿Debo abrir SMB a internet?
No. La guía de Microsoft sobre bloquear los puertos SMB dice que es poco probable que cualquier tráfico SMB proveniente de internet sea legítimo, y aconseja bloquearlo en el borde. Eso vale también para Samba en Linux: el puerto 445 es un objetivo, no una puerta.
Un túnel VPN lo resuelve. WireGuard necesita un puerto UDP en el servidor y le da al Mac una dirección privada para llegar al recurso compartido. Samba entonces responde solo a través del túnel, y el tráfico de copia de seguridad va cifrado dos veces: por el túnel, y por el propio cifrado de Time Machine si lo activas.
El lado del servidor también puede ir cifrado. Puedes cifrar cada disco de datos con LUKS o con el cifrado nativo de ZFS; las claves se quedan contigo y nadie del equipo te las pide nunca. Desbloquear esos discos tras un reinicio, sin consola, se explica en cómo desbloquear de forma remota un servidor alquilado con cifrado LUKS.
¿Cuánto tarda la primera copia de seguridad por internet?
La primera copia de seguridad envía todo el Mac; las siguientes envían solo los cambios. La velocidad de subida de tu casa es el límite, no el puerto del servidor.
Desliza para ver todas las columnas
Datos que enviar
A 20 Mbit/s
A 50 Mbit/s
A 100 Mbit/s
A 1 Gbit/s
250 GB
27,8 h
11,1 h
5,6 h
33 min
500 GB
55,6 h (2,3 días)
22,2 h
11,1 h
67 min
1 TB
111,1 h (4,6 días)
44,4 h
22,2 h
2,2 h
2 TB
222,2 h (9,3 días)
88,9 h
44,4 h
4,4 h
Calculado a velocidad de línea, no medido: bytes × 8 ÷ bits por segundo, unidades decimales. Las transferencias reales van más lentas. Todo hold tiene un puerto de 1 Gbit/s: Cada servidor tiene un puerto de 1 Gbit/s con una cuota de tráfico mensual (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), una dirección IPv4 dedicada y un IPv6 /64; pasarse de la cuota nunca genera una factura automática.
¿Cuánto espacio debería darle a Time Machine?
Lo suficiente para el Mac más el historial que quieras conservar. La página de soporte de Apple del 16 de octubre de 2026 describe la programación: copias cada hora durante las últimas 24 horas, copias diarias durante el último mes y copias semanales de todos los meses anteriores. Cuando el disco se llena, se eliminan las copias más antiguas.
Así que Time Machine siempre crece hasta ocupar el espacio que ve. El límite decide hasta dónde llega tu historial, no si las copias se ejecutan.
Un Mac: un recurso compartido, un límite.
Varios Macs: un recurso compartido y una cuenta por Mac, cada una con su propio límite, para que un Mac no desplace el historial de los demás.
El hold más pequeño basta para varios Macs. Hold 24 tiene 2 × 12 TB HDD, en espejo para 12 TB. De los 23 vendedores de servidores de almacenamiento que Basalthold comprobó el 2 November 2026, 16 aceptaba criptomonedas.
¿Qué hold encaja para las copias de Time Machine?
Hold 24 sirve para unos pocos Macs; los holds más grandes admiten Macs y copias de NAS a la vez. Los plazos de 3, 6 y 12 meses están en la página de precios de Basalthold.
En todos los planes: Discos de datos en blanco · Las claves de cifrado siguen siendo tuyas · IPv4 dedicada · Sin registros · Sin KYC · Sin cuota de configuración
¿Qué más pregunta la gente sobre Time Machine en Linux?
¿Puedo seguir usando AFP o Netatalk?
Apple no recomienda Time Machine a un NAS por AFP, y dice que AFP no es compatible con macOS 27 ni posterior. Usa SMB con el módulo vfs_fruit de Samba.
¿Por qué Time Machine llena todo el recurso compartido?
Conserva las copias de seguridad antiguas hasta que el disco se llena y después elimina las más antiguas. Configura fruit:time machine max size en el recurso compartido y una cuota ZFS en su dataset para evitarlo.
¿Pueden varios Mac hacer copias de seguridad en un mismo servidor?
Sí. Da a cada Mac su propio recurso compartido y su cuenta de Samba, cada uno con su propio límite de tamaño, para que el historial de un Mac no deje sin espacio al de otro.
¿Son privadas las copias de seguridad en un servidor alquilado?
Activa Cifrar copia de seguridad en Time Machine y cifra también los discos de datos del servidor. Cómo funciona el cifrado antes de la subida en otras herramientas está en cifrado del lado del cliente para copias de seguridad.
¿Basalthold hace copias de seguridad de mi Mac por mí?
No. Un servidor de almacenamiento no es una copia de seguridad de sí mismo: no guardamos ninguna copia de tus datos en ningún otro sitio, así que una segunda copia en otro lugar sigue siendo tu responsabilidad. Tú ejecutas Samba y Time Machine; la máquina y sus discos son tuyos.
Un destino de Time Machine que controlas
Hold 24: Intel Xeon E-2176G (6 núcleos / 12 hilos), 32 GB DDR4 ECC, 2 × 12 TB de discos duros (24 TB en bruto) más 480 GB SSD para el sistema, puerto de 1 Gbit/s con 40 TB de tráfico cada 30 días, 1 IPv4 y una IPv6 /64, por $110.99/30 días. Criptomonedas, sin KYC.
