Time Machine peut-il sauvegarder vers un serveur Linux distant ?
Ce que macOS accepte comme disque de sauvegarde réseau, les lignes Samba qui font passer un partage Linux pour tel, et comment y accéder depuis chez vous sans exposer SMB à internet.
Dernière mise à jour: · 8 min de lecture
Réponse rapide
Time Machine peut-il sauvegarder vers un serveur Linux distant ?
Oui. Time Machine sauvegarde vers un serveur Linux distant exécutant Samba avec vfs_fruit et fruit:time machine = yes ; Apple prend en charge les destinations SMB et déconseille AFP (page d'assistance du 14 septembre 2026). Accédez au serveur via un tunnel VPN, jamais via un port 445 ouvert. Basalthold loue des serveurs de stockage à partir de 110,99 $US par 30 jours, en crypto uniquement, sans KYC.
Qu'est-ce que macOS accepte comme disque de sauvegarde réseau ?
Apple cite trois types de destination réseau : un autre Mac partagé comme destination de sauvegarde, une AirPort Time Capsule, et un NAS qui « prend en charge Time Machine via le protocole réseau SMB ». Un serveur Linux avec Samba configuré pour Time Machine compte comme le troisième.
Apple se détourne de l'ancien protocole. Sa page du 14 septembre 2026 indique que les sauvegardes Time Machine vers un NAS via AFP ne sont pas recommandées. Elle ajoute qu'AFP n'est pas pris en charge dans macOS 27 ou ultérieur.
SMB avec le module vfs_fruit de Samba est la voie prise en charge ; AFP et Netatalk sont l'ancienne.
Sur une destination réseau, Time Machine écrit dans une image disque appelée sparse bundle. Samba ne fait que stocker cette image, de sorte que le système de fichiers du serveur peut être ZFS, XFS ou ext4.
Quels réglages Samba font d'un partage une cible Time Machine ?
Trois réglages comptent, tous issus du manuel vfs_fruit de Samba.
vfs objects = catia fruit streams_xattr. Le module fruit doit être empilé avec streams_xattr ; catia gère la conversion des caractères.
fruit:time machine = yes. Il annonce la prise en charge de Time Machine au Mac. La valeur par défaut est no.
fruit:time machine max size. Il prend un nombre avec K, M, G, T ou P et limite la taille que le Mac voit. Sans lui, Time Machine remplit tout le volume.
Le plafond de taille est approximatif : il ne compte que le sparse bundle. Gardez les autres données hors de ce volume, ou donnez-lui son propre dataset ZFS avec un quota.
/etc/samba/smb.conf: a Time Machine share capped at 4 TB
[global]
server min protocol = SMB3
vfs objects = catia fruit streams_xattr
fruit:metadata = stream
[timemachine]
path = /tank/timemachine
valid users = tmuser
read only = no
fruit:time machine = yes
fruit:time machine max size = 4T
Comment le configurer, étape par étape ?
Créez un dataset pour les sauvegardes
Sur un pool ZFS : zfs create -o quota=4T tank/timemachine. Un quota double le plafond Samba.
Installez Samba et ajoutez le partage
Sur Debian ou Ubuntu : apt install samba, puis ajoutez le partage ci-dessus à /etc/samba/smb.conf et vérifiez-le avec testparm.
Créer le compte de sauvegarde
adduser --disabled-login tmuser, chown tmuser: /tank/timemachine, puis smbpasswd -a tmuser avec un long mot de passe aléatoire.
Placez SMB derrière un tunnel
Configurez WireGuard, puis faites en sorte que le port 445 n'accepte les connexions que depuis les adresses du tunnel. Redémarrez Samba avec systemctl restart smbd.
Connectez-vous depuis le Mac
Une fois le tunnel établi, ouvrez Finder, choisissez Aller, puis Se connecter au serveur et saisissez smb://10.8.0.1/timemachine. Sélectionnez ensuite le partage dans Réglages Système, Général, Time Machine.
Activez le chiffrement
Choisissez Chiffrer la sauvegarde lorsque vous ajoutez le disque. Conservez le mot de passe en lieu sûr : Apple indique qu'il est nécessaire pour la restauration.
Dois-je exposer SMB sur Internet ?
Non. Les recommandations de Microsoft sur le blocage des ports SMB indiquent qu'il est peu probable qu'un trafic SMB provenant d'Internet soit légitime, et conseillent de le bloquer en périphérie. Cela vaut aussi pour Samba sous Linux : le port 445 est une cible, pas une porte.
Un tunnel VPN règle le problème. WireGuard a besoin d'un port UDP sur le serveur et donne au Mac une adresse privée pour atteindre le partage. Samba ne répond alors que via le tunnel, et le trafic de sauvegarde est chiffré deux fois : par le tunnel, et par le chiffrement propre à Time Machine si vous l'activez.
Le côté serveur peut aussi être chiffré. Vous pouvez chiffrer chaque disque de données avec LUKS ou le chiffrement natif ZFS ; les clés restent chez vous et personne dans l'équipe ne vous les demande. Le déverrouillage de tels disques après un redémarrage, sans console, est traité sur comment déverrouiller à distance un serveur loué chiffré avec LUKS.
Combien de temps prend la première sauvegarde via Internet ?
La première sauvegarde envoie tout le Mac ; les suivantes n'envoient que les changements. C'est le débit montant de votre connexion qui limite, pas le port du serveur.
Faites glisser pour voir toutes les colonnes
Données à envoyer
À 20 Mbit/s
À 50 Mbit/s
À 100 Mbit/s
À 1 Gbit/s
250 GB
27,8 h
11,1 h
5,6 h
33 min
500 GB
55,6 h (2,3 jours)
22,2 h
11,1 h
67 min
1 TB
111,1 h (4,6 jours)
44,4 h
22,2 h
2,2 h
2 TB
222,2 h (9,3 jours)
88,9 h
44,4 h
4,4 h
Calculé au débit nominal, non mesuré : octets × 8 ÷ bits par seconde, unités décimales. Les transferts réels sont plus lents. Chaque offre dispose d'un port 1 Gbit/s : Chaque serveur dispose d'un port 1 Gbit/s avec un quota de trafic mensuel (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), d'une adresse IPv4 dédiée et d'un IPv6 /64 ; dépasser le quota ne déclenche jamais de facture automatique.
Quel espace dois-je réserver à Time Machine ?
Assez pour le Mac plus l'historique que vous souhaitez conserver. La page d'assistance d'Apple du 16 octobre 2026 décrit le calendrier : sauvegardes horaires pour les dernières 24 heures, sauvegardes quotidiennes pour le mois écoulé et sauvegardes hebdomadaires pour tous les mois précédents. Quand le disque est plein, les sauvegardes les plus anciennes sont supprimées.
Time Machine s'étend donc toujours dans l'espace qu'il voit. Le plafond détermine jusqu'où remonte votre historique, pas si les sauvegardes s'exécutent.
Un Mac : un partage, un plafond.
Plusieurs Macs : un partage et un compte par Mac, chacun avec son propre plafond, pour qu'un Mac ne puisse pas évincer l'historique des autres.
L'offre la plus petite suffit pour plusieurs Macs. Hold 24 a 2 × 12 TB HDD, répliqué pour 12 TB. Sur les 23 vendeurs de serveurs de stockage que Basalthold a vérifiés le 2 November 2026, 16 acceptait la crypto.
Quelle offre convient aux sauvegardes Time Machine ?
Hold 24 convient à quelques Macs ; les offres plus grandes accueillent Macs et copies de NAS côte à côte. Les durées de 3, 6 et 12 mois figurent sur la page de tarifs de Basalthold.
Dans chaque formule: Disques de données vierges · Les clés de chiffrement restent les vôtres · IPv4 dédiée · Aucun journal · Sans KYC · Sans frais d'installation
Que demande-t-on d'autre sur Time Machine sous Linux ?
Puis-je encore utiliser AFP ou Netatalk ?
Apple ne recommande pas Time Machine vers un NAS via AFP et indique qu'AFP n'est pas pris en charge dans macOS 27 ni les versions ultérieures. Utilisez SMB avec le module vfs_fruit de Samba.
Pourquoi Time Machine remplit-il tout le partage ?
Il conserve les anciennes sauvegardes jusqu'à ce que le disque soit plein, puis supprime les plus anciennes. Définissez fruit:time machine max size sur le partage, et un quota ZFS sur son dataset, pour l'en empêcher.
Plusieurs Mac peuvent-ils sauvegarder vers un seul serveur ?
Oui. Attribuez à chaque Mac son propre partage et son propre compte Samba, chacun avec sa propre limite de taille, afin que l'historique d'un Mac ne puisse pas évincer celui d'un autre.
La sauvegarde est-elle privée sur un serveur loué ?
Activez Encrypt Backup dans Time Machine, et chiffrez aussi les disques de données du serveur. Le fonctionnement du chiffrement avant envoi dans d'autres outils est décrit sur chiffrement côté client pour les sauvegardes.
Basalthold sauvegarde-t-il mon Mac à ma place ?
Non. Un serveur de stockage n'est pas la sauvegarde de lui-même : nous ne conservons aucune copie de vos données ailleurs, une seconde copie à un autre endroit reste donc à votre charge. C'est vous qui gérez Samba et Time Machine ; la machine et ses disques sont les vôtres.
Une cible Time Machine que vous contrôlez
Hold 24 : Intel Xeon E-2176G (6 cœurs / 12 threads), 32 GB DDR4 ECC, 2 × 12 TB de disques durs (24 TB brut) plus 480 GB SSD pour le système, port 1 Gbit/s avec 40 TB de trafic par 30 jours, 1 IPv4 et un IPv6 /64, pour 110,99 $/30 jours. Crypto, sans KYC.
