# ¿Puede Time Machine hacer copias de seguridad en un servidor Linux remoto?

> Time Machine a un servidor Linux remoto: ajustes de Samba vfs_fruit, un túnel WireGuard en lugar de SMB abierto, tiempos de subida. Criptomonedas, sin KYC.

- URL: https://basalthold.com/es/time-machine-linux-server/
- Última actualización: 2026-11-02
- Editor: Basalthold (https://basalthold.com)

Qué acepta macOS como disco de copia de seguridad de red, las líneas de Samba que hacen que un recurso compartido de Linux parezca uno, y cómo llegar a él desde casa sin abrir SMB a internet.

**Respuesta rápida — ¿Puede Time Machine hacer copias de seguridad en un servidor Linux remoto?**

Sí. Time Machine hace copias de seguridad en un servidor Linux remoto que ejecuta Samba con vfs_fruit y `fruit:time machine = yes`; Apple admite destinos SMB y desaconseja AFP (página de soporte del 14 de septiembre de 2026). Llega al servidor a través de un túnel VPN, nunca por un puerto 445 abierto. **Basalthold** alquila servidores de almacenamiento desde 110,99 US$ cada 30 días, solo con criptomonedas, sin KYC.

## ¿Qué acepta macOS como disco de copia de seguridad de red?

Apple enumera tres tipos de destino de red: otro Mac compartido como destino de copia de seguridad, un AirPort Time Capsule y un NAS que "admite Time Machine a través del protocolo de red SMB". Un servidor Linux con Samba configurado para Time Machine cuenta como el tercero.

Apple se aparta del protocolo antiguo. Su página del 14 de septiembre de 2026 dice que no se recomiendan las copias de seguridad de Time Machine a un NAS por AFP. Añade que AFP no es compatible en macOS 27 ni en versiones posteriores.

**SMB con el módulo vfs_fruit de Samba es el camino compatible; AFP y Netatalk son el antiguo.**

En un destino de red, Time Machine escribe en una imagen de disco llamada sparse bundle. Samba solo almacena esa imagen, así que el sistema de archivos del servidor puede ser ZFS, XFS o ext4.

## ¿Qué ajustes de Samba convierten un recurso compartido en un destino de Time Machine?

Tres ajustes importan, todos del manual vfs_fruit de Samba.

- **`vfs objects = catia fruit streams_xattr`.** El módulo fruit debe apilarse con `streams_xattr`; catia se encarga de la conversión de caracteres.
- **`fruit:time machine = yes`.** Anuncia compatibilidad con Time Machine al Mac. El valor por defecto es `no`.
- **`fruit:time machine max size`.** Acepta un número con K, M, G, T o P, y limita el tamaño que ve el Mac. Sin él, Time Machine llena todo el volumen.

El límite de tamaño es aproximado: solo cuenta el sparse bundle. Mantén otros datos fuera de ese volumen, o dale su propio dataset de ZFS con una cuota.

*/etc/samba/smb.conf: a Time Machine share capped at 4 TB*

```ini
[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T
```

## ¿Cómo lo configuro, paso a paso?

1. **Crea un dataset para las copias de seguridad** — En un pool de ZFS: zfs create -o quota=4T tank/timemachine. Una cuota respalda el límite de Samba.
2. **Instala Samba y añade el recurso compartido** — En Debian o Ubuntu: apt install samba, luego añade el recurso compartido de arriba a /etc/samba/smb.conf y compruébalo con testparm.
3. **Crea la cuenta de copia de seguridad** — adduser --disabled-login tmuser, chown tmuser: /tank/timemachine y luego smbpasswd -a tmuser con una contraseña larga y aleatoria.
4. **Pon SMB detrás de un túnel** — Configura WireGuard y deja que el puerto 445 acepte conexiones solo desde las direcciones del túnel. Reinicia Samba con systemctl restart smbd.
5. **Conéctate desde el Mac** — Con el túnel activo, abre Finder, elige Ir y luego Conectarse al servidor, e introduce smb://10.8.0.1/timemachine. Después elige el recurso compartido en Ajustes del Sistema, General, Time Machine.
6. **Activa el cifrado** — Elige Cifrar copia de seguridad cuando añadas el disco. Guarda bien la contraseña: Apple dice que es necesaria para restaurar.

## ¿Debo abrir SMB a internet?

No. La guía de Microsoft sobre bloquear los puertos SMB dice que es poco probable que cualquier tráfico SMB proveniente de internet sea legítimo, y aconseja bloquearlo en el borde. Eso vale también para Samba en Linux: el puerto 445 es un objetivo, no una puerta.

Un túnel VPN lo resuelve. WireGuard necesita un puerto UDP en el servidor y le da al Mac una dirección privada para llegar al recurso compartido. Samba entonces responde solo a través del túnel, y el tráfico de copia de seguridad va cifrado dos veces: por el túnel, y por el propio cifrado de Time Machine si lo activas.

El lado del servidor también puede ir cifrado. Puedes cifrar cada disco de datos con LUKS o con el cifrado nativo de ZFS; las claves se quedan contigo y nadie del equipo te las pide nunca. Desbloquear esos discos tras un reinicio, sin consola, se explica en [cómo desbloquear de forma remota un servidor alquilado con cifrado LUKS](https://basalthold.com/es/luks-remote-unlock/ "How do I unlock a LUKS-encrypted rented server remotely?").

## ¿Cuánto tarda la primera copia de seguridad por internet?

La primera copia de seguridad envía todo el Mac; las siguientes envían solo los cambios. La velocidad de subida de tu casa es el límite, no el puerto del servidor.

| Datos que enviar | A 20 Mbit/s | A 50 Mbit/s | A 100 Mbit/s | A 1 Gbit/s |
| --- | --- | --- | --- | --- |
| 250 GB | 27,8 h | 11,1 h | 5,6 h | 33 min |
| 500 GB | 55,6 h (2,3 días) | 22,2 h | 11,1 h | 67 min |
| 1 TB | 111,1 h (4,6 días) | 44,4 h | 22,2 h | 2,2 h |
| 2 TB | 222,2 h (9,3 días) | 88,9 h | 44,4 h | 4,4 h |

Calculado a velocidad de línea, no medido: bytes × 8 ÷ bits por segundo, unidades decimales. Las transferencias reales van más lentas. Todo hold tiene un puerto de 1 Gbit/s: Cada servidor tiene un puerto de 1 Gbit/s con una cuota de tráfico mensual (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), una dirección IPv4 dedicada y un IPv6 /64; pasarse de la cuota nunca genera una factura automática.

## ¿Cuánto espacio debería darle a Time Machine?

Lo suficiente para el Mac más el historial que quieras conservar. La página de soporte de Apple del 16 de octubre de 2026 describe la programación: copias cada hora durante las últimas 24 horas, copias diarias durante el último mes y copias semanales de todos los meses anteriores. Cuando el disco se llena, se eliminan las copias más antiguas.

Así que Time Machine siempre crece hasta ocupar el espacio que ve. El límite decide hasta dónde llega tu historial, no si las copias se ejecutan.

- **Un Mac:** un recurso compartido, un límite.
- **Varios Macs:** un recurso compartido y una cuenta por Mac, cada una con su propio límite, para que un Mac no desplace el historial de los demás.
- **Espacio para otras copias de seguridad:** mantenlo en otros datasets. La segunda copia de un NAS se detalla en [cuál es la mejor copia de seguridad externa para un NAS](https://basalthold.com/es/offsite-backup-for-nas/ "What is the best offsite backup for a NAS?"), y la propia herramienta de Synology en [Hyper Backup a un servidor rsync alquilado](https://basalthold.com/es/synology-hyper-backup-rsync-server/ "Can Synology Hyper Backup back up to a rented rsync server?").

El hold más pequeño basta para varios Macs. Hold 24 tiene 2 × 12 TB HDD, en espejo para 12 TB. De los 23 vendedores de servidores de almacenamiento que Basalthold comprobó el 2 November 2026, 16 aceptaba criptomonedas.

## ¿Qué hold encaja para las copias de Time Machine?

Hold 24 sirve para unos pocos Macs; los holds más grandes admiten Macs y copias de NAS a la vez. Los plazos de 3, 6 y 12 meses están en la [página de precios de Basalthold](https://basalthold.com/es/pricing/ "How much does a rented Basalthold storage server cost?").

| Plan | Cantidad | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Hold 24 | 24 TB en bruto · 6 núcleos | 110,99 US$ | 299,67 US$ (−10%) | 532,75 US$ (−20%) | 932,31 US$ (−30%) |
| Hold 40 | 40 TB en bruto · 6 núcleos | 201,09 US$ | 542,94 US$ (−10%) | 965,23 US$ (−20%) | 1689,15 US$ (−30%) |
| Hold 100 | 100 TB en bruto · 10 núcleos | 377,05 US$ | 1018,03 US$ (−10%) | 1809,84 US$ (−20%) | 3167,22 US$ (−30%) |
| Hold 160 | 160 TB en bruto · 16 núcleos | 561,39 US$ | 1515,75 US$ (−10%) | 2694,67 US$ (−20%) | 4715,67 US$ (−30%) |

En todos los planes: Discos de datos en blanco · Las claves de cifrado siguen siendo tuyas · IPv4 dedicada · Sin registros · Sin KYC · Sin cuota de configuración

**Antes de pagar**

- Recarga mínima 1 US$. Recarga una vez con criptomonedas y luego compra el plan que quieras con tu saldo.
- Los créditos de tu saldo no caducan y renuevan cualquiera de tus servidores. Cuando una recarga se hace únicamente para alcanzar el mínimo, la parte no gastada se devuelve a petición dentro de los 30 días posteriores al pago, en USDT o USDC. El resto del saldo no se reembolsa salvo que la ley lo exija.
- Se acredita en cuanto comprobamos tu pago en la blockchain. Tiempo habitual de confirmación de la red: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## ¿Qué más pregunta la gente sobre Time Machine en Linux?

### ¿Puedo seguir usando AFP o Netatalk?

Apple no recomienda Time Machine a un NAS por AFP, y dice que AFP no es compatible con macOS 27 ni posterior. Usa SMB con el módulo vfs_fruit de Samba.

### ¿Por qué Time Machine llena todo el recurso compartido?

Conserva las copias de seguridad antiguas hasta que el disco se llena y después elimina las más antiguas. Configura `fruit:time machine max size` en el recurso compartido y una cuota ZFS en su dataset para evitarlo.

### ¿Pueden varios Mac hacer copias de seguridad en un mismo servidor?

Sí. Da a cada Mac su propio recurso compartido y su cuenta de Samba, cada uno con su propio límite de tamaño, para que el historial de un Mac no deje sin espacio al de otro.

### ¿Son privadas las copias de seguridad en un servidor alquilado?

Activa Cifrar copia de seguridad en Time Machine y cifra también los discos de datos del servidor. Cómo funciona el cifrado antes de la subida en otras herramientas está en [cifrado del lado del cliente para copias de seguridad](https://basalthold.com/es/client-side-encrypted-backups/ "What is client-side encryption for backups, and do I need it on a rented server?").

### ¿Basalthold hace copias de seguridad de mi Mac por mí?

No. Un servidor de almacenamiento no es una copia de seguridad de sí mismo: no guardamos ninguna copia de tus datos en ningún otro sitio, así que una segunda copia en otro lugar sigue siendo tu responsabilidad. Tú ejecutas Samba y Time Machine; la máquina y sus discos son tuyos.

**Un destino de Time Machine que controlas** Hold 24: Intel Xeon E-2176G (6 núcleos / 12 hilos), 32 GB DDR4 ECC, 2 × 12 TB de discos duros (24 TB en bruto) más 480 GB SSD para el sistema, puerto de 1 Gbit/s con 40 TB de tráfico cada 30 días, 1 IPv4 y una IPv6 /64, por $110.99/30 días. Criptomonedas, sin KYC. [Alquila Hold 24 en Ámsterdam](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=es) · [Alquila Hold 40 en Bucarest](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=es)

## Fuentes

1. [Discos de copia de seguridad que puedes usar con Time Machine en Mac](https://support.apple.com/en-us/102423) — Apple (published 2026-09-14, read 2026-11-02)
2. [Haz copias de seguridad de tu Mac con Time Machine](https://support.apple.com/en-us/104984) — Apple (published 2026-10-16, read 2026-11-02)
3. [vfs_fruit(8): fruit:time machine y fruit:time machine max size](https://www.samba.org/samba/docs/current/man-html/vfs_fruit.8.html) — Samba (read 2026-11-02)
4. [Evitar el tráfico SMB de conexiones laterales y de entrada o salida de la red (KB 3185535)](https://support.microsoft.com/en-us/help/3185535) — Microsoft (read 2026-11-02)
5. [Inicio rápido de WireGuard](https://www.wireguard.com/quickstart/) — WireGuard (read 2026-11-02)

---

Basalthold: Basalthold alquila servidores dedicados de almacenamiento en Ámsterdam, Bucarest y Chisináu, pagados con criptomonedas y sin KYC: sin identificación, sin selfi, sin documentos. Cada servidor es una máquina física completa con discos duros de 24 TB a 160 TB para un solo cliente, entregada con discos de datos vacíos y acceso root, para copias de seguridad, archivos, sincronización de archivos y almacenamiento de objetos autoalojado. El 2 de noviembre de 2026, los precios iban desde $110.99 por 30 días por 24 TB hasta $561.39 por 160 TB ($3.50 por TB en bruto). Lo gestiona DomaineGoat LLC, una empresa registrada en Panamá, que no guarda registros y nunca pide tus claves de cifrado.