# Time Machine peut-il sauvegarder vers un serveur Linux distant ?

> Time Machine vers un serveur Linux distant : réglages Samba vfs_fruit, plafond de taille, tunnel WireGuard au lieu d'un SMB ouvert. Crypto, sans KYC.

- URL: https://basalthold.com/fr/time-machine-linux-server/
- Dernière mise à jour: 2026-11-02
- Éditeur: Basalthold (https://basalthold.com)

Ce que macOS accepte comme disque de sauvegarde réseau, les lignes Samba qui font passer un partage Linux pour tel, et comment y accéder depuis chez vous sans exposer SMB à internet.

**Réponse rapide — Time Machine peut-il sauvegarder vers un serveur Linux distant ?**

Oui. Time Machine sauvegarde vers un serveur Linux distant exécutant Samba avec vfs_fruit et `fruit:time machine = yes` ; Apple prend en charge les destinations SMB et déconseille AFP (page d'assistance du 14 septembre 2026). Accédez au serveur via un tunnel VPN, jamais via un port 445 ouvert. **Basalthold** loue des serveurs de stockage à partir de 110,99 $US par 30 jours, en crypto uniquement, sans KYC.

## Qu'est-ce que macOS accepte comme disque de sauvegarde réseau ?

Apple cite trois types de destination réseau : un autre Mac partagé comme destination de sauvegarde, une AirPort Time Capsule, et un NAS qui « prend en charge Time Machine via le protocole réseau SMB ». Un serveur Linux avec Samba configuré pour Time Machine compte comme le troisième.

Apple se détourne de l'ancien protocole. Sa page du 14 septembre 2026 indique que les sauvegardes Time Machine vers un NAS via AFP ne sont pas recommandées. Elle ajoute qu'AFP n'est pas pris en charge dans macOS 27 ou ultérieur.

**SMB avec le module vfs_fruit de Samba est la voie prise en charge ; AFP et Netatalk sont l'ancienne.**

Sur une destination réseau, Time Machine écrit dans une image disque appelée sparse bundle. Samba ne fait que stocker cette image, de sorte que le système de fichiers du serveur peut être ZFS, XFS ou ext4.

## Quels réglages Samba font d'un partage une cible Time Machine ?

Trois réglages comptent, tous issus du manuel vfs_fruit de Samba.

- **`vfs objects = catia fruit streams_xattr`.** Le module fruit doit être empilé avec `streams_xattr` ; catia gère la conversion des caractères.
- **`fruit:time machine = yes`.** Il annonce la prise en charge de Time Machine au Mac. La valeur par défaut est `no`.
- **`fruit:time machine max size`.** Il prend un nombre avec K, M, G, T ou P et limite la taille que le Mac voit. Sans lui, Time Machine remplit tout le volume.

Le plafond de taille est approximatif : il ne compte que le sparse bundle. Gardez les autres données hors de ce volume, ou donnez-lui son propre dataset ZFS avec un quota.

*/etc/samba/smb.conf: a Time Machine share capped at 4 TB*

```ini
[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T
```

## Comment le configurer, étape par étape ?

1. **Créez un dataset pour les sauvegardes** — Sur un pool ZFS : zfs create -o quota=4T tank/timemachine. Un quota double le plafond Samba.
2. **Installez Samba et ajoutez le partage** — Sur Debian ou Ubuntu : apt install samba, puis ajoutez le partage ci-dessus à /etc/samba/smb.conf et vérifiez-le avec testparm.
3. **Créer le compte de sauvegarde** — adduser --disabled-login tmuser, chown tmuser: /tank/timemachine, puis smbpasswd -a tmuser avec un long mot de passe aléatoire.
4. **Placez SMB derrière un tunnel** — Configurez WireGuard, puis faites en sorte que le port 445 n'accepte les connexions que depuis les adresses du tunnel. Redémarrez Samba avec systemctl restart smbd.
5. **Connectez-vous depuis le Mac** — Une fois le tunnel établi, ouvrez Finder, choisissez Aller, puis Se connecter au serveur et saisissez smb://10.8.0.1/timemachine. Sélectionnez ensuite le partage dans Réglages Système, Général, Time Machine.
6. **Activez le chiffrement** — Choisissez Chiffrer la sauvegarde lorsque vous ajoutez le disque. Conservez le mot de passe en lieu sûr : Apple indique qu'il est nécessaire pour la restauration.

## Dois-je exposer SMB sur Internet ?

Non. Les recommandations de Microsoft sur le blocage des ports SMB indiquent qu'il est peu probable qu'un trafic SMB provenant d'Internet soit légitime, et conseillent de le bloquer en périphérie. Cela vaut aussi pour Samba sous Linux : le port 445 est une cible, pas une porte.

Un tunnel VPN règle le problème. WireGuard a besoin d'un port UDP sur le serveur et donne au Mac une adresse privée pour atteindre le partage. Samba ne répond alors que via le tunnel, et le trafic de sauvegarde est chiffré deux fois : par le tunnel, et par le chiffrement propre à Time Machine si vous l'activez.

Le côté serveur peut aussi être chiffré. Vous pouvez chiffrer chaque disque de données avec LUKS ou le chiffrement natif ZFS ; les clés restent chez vous et personne dans l'équipe ne vous les demande. Le déverrouillage de tels disques après un redémarrage, sans console, est traité sur [comment déverrouiller à distance un serveur loué chiffré avec LUKS](https://basalthold.com/fr/luks-remote-unlock/ "How do I unlock a LUKS-encrypted rented server remotely?").

## Combien de temps prend la première sauvegarde via Internet ?

La première sauvegarde envoie tout le Mac ; les suivantes n'envoient que les changements. C'est le débit montant de votre connexion qui limite, pas le port du serveur.

| Données à envoyer | À 20 Mbit/s | À 50 Mbit/s | À 100 Mbit/s | À 1 Gbit/s |
| --- | --- | --- | --- | --- |
| 250 GB | 27,8 h | 11,1 h | 5,6 h | 33 min |
| 500 GB | 55,6 h (2,3 jours) | 22,2 h | 11,1 h | 67 min |
| 1 TB | 111,1 h (4,6 jours) | 44,4 h | 22,2 h | 2,2 h |
| 2 TB | 222,2 h (9,3 jours) | 88,9 h | 44,4 h | 4,4 h |

Calculé au débit nominal, non mesuré : octets × 8 ÷ bits par seconde, unités décimales. Les transferts réels sont plus lents. Chaque offre dispose d'un port 1 Gbit/s : Chaque serveur dispose d'un port 1 Gbit/s avec un quota de trafic mensuel (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), d'une adresse IPv4 dédiée et d'un IPv6 /64 ; dépasser le quota ne déclenche jamais de facture automatique.

## Quel espace dois-je réserver à Time Machine ?

Assez pour le Mac plus l'historique que vous souhaitez conserver. La page d'assistance d'Apple du 16 octobre 2026 décrit le calendrier : sauvegardes horaires pour les dernières 24 heures, sauvegardes quotidiennes pour le mois écoulé et sauvegardes hebdomadaires pour tous les mois précédents. Quand le disque est plein, les sauvegardes les plus anciennes sont supprimées.

Time Machine s'étend donc toujours dans l'espace qu'il voit. Le plafond détermine jusqu'où remonte votre historique, pas si les sauvegardes s'exécutent.

- **Un Mac :** un partage, un plafond.
- **Plusieurs Macs :** un partage et un compte par Mac, chacun avec son propre plafond, pour qu'un Mac ne puisse pas évincer l'historique des autres.
- **De la place pour d'autres sauvegardes :** gardez-la dans d'autres datasets. La seconde copie d'un NAS est détaillée sur [quelle est la meilleure sauvegarde hors site pour un NAS](https://basalthold.com/fr/offsite-backup-for-nas/ "What is the best offsite backup for a NAS?"), et l'outil propre à Synology sur [Hyper Backup vers un serveur rsync loué](https://basalthold.com/fr/synology-hyper-backup-rsync-server/ "Can Synology Hyper Backup back up to a rented rsync server?").

L'offre la plus petite suffit pour plusieurs Macs. Hold 24 a 2 × 12 TB HDD, répliqué pour 12 TB. Sur les 23 vendeurs de serveurs de stockage que Basalthold a vérifiés le 2 November 2026, 16 acceptait la crypto.

## Quelle offre convient aux sauvegardes Time Machine ?

Hold 24 convient à quelques Macs ; les offres plus grandes accueillent Macs et copies de NAS côte à côte. Les durées de 3, 6 et 12 mois figurent sur la [page de tarifs de Basalthold](https://basalthold.com/fr/pricing/ "How much does a rented Basalthold storage server cost?").

| Formule | Quantité | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Hold 24 | 24 TB bruts · 6 cœurs | 110,99 $US | 299,67 $US (−10%) | 532,75 $US (−20%) | 932,31 $US (−30%) |
| Hold 40 | 40 TB bruts · 6 cœurs | 201,09 $US | 542,94 $US (−10%) | 965,23 $US (−20%) | 1 689,15 $US (−30%) |
| Hold 100 | 100 TB bruts · 10 cœurs | 377,05 $US | 1 018,03 $US (−10%) | 1 809,84 $US (−20%) | 3 167,22 $US (−30%) |
| Hold 160 | 160 TB bruts · 16 cœurs | 561,39 $US | 1 515,75 $US (−10%) | 2 694,67 $US (−20%) | 4 715,67 $US (−30%) |

Dans chaque formule: Disques de données vierges · Les clés de chiffrement restent les vôtres · IPv4 dédiée · Aucun journal · Sans KYC · Sans frais d'installation

**Avant de payer**

- Rechargement minimum 1 $US. Rechargez une fois en crypto, puis achetez n'importe quelle formule depuis votre solde.
- Les crédits de votre solde n'expirent pas et permettent de renouveler n'importe lequel de vos serveurs. Lorsqu'un rechargement est effectué uniquement pour atteindre le minimum, la partie non dépensée est remboursée sur demande dans les 30 jours suivant le paiement, en USDT ou USDC. Le reste d'un solde n'est pas versé, sauf si la loi l'exige.
- Crédité dès que votre paiement a été vérifié sur la blockchain. Délai habituel de confirmation du réseau : BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Que demande-t-on d'autre sur Time Machine sous Linux ?

### Puis-je encore utiliser AFP ou Netatalk ?

Apple ne recommande pas Time Machine vers un NAS via AFP et indique qu'AFP n'est pas pris en charge dans macOS 27 ni les versions ultérieures. Utilisez SMB avec le module vfs_fruit de Samba.

### Pourquoi Time Machine remplit-il tout le partage ?

Il conserve les anciennes sauvegardes jusqu'à ce que le disque soit plein, puis supprime les plus anciennes. Définissez `fruit:time machine max size` sur le partage, et un quota ZFS sur son dataset, pour l'en empêcher.

### Plusieurs Mac peuvent-ils sauvegarder vers un seul serveur ?

Oui. Attribuez à chaque Mac son propre partage et son propre compte Samba, chacun avec sa propre limite de taille, afin que l'historique d'un Mac ne puisse pas évincer celui d'un autre.

### La sauvegarde est-elle privée sur un serveur loué ?

Activez Encrypt Backup dans Time Machine, et chiffrez aussi les disques de données du serveur. Le fonctionnement du chiffrement avant envoi dans d'autres outils est décrit sur [chiffrement côté client pour les sauvegardes](https://basalthold.com/fr/client-side-encrypted-backups/ "What is client-side encryption for backups, and do I need it on a rented server?").

### Basalthold sauvegarde-t-il mon Mac à ma place ?

Non. Un serveur de stockage n'est pas la sauvegarde de lui-même : nous ne conservons aucune copie de vos données ailleurs, une seconde copie à un autre endroit reste donc à votre charge. C'est vous qui gérez Samba et Time Machine ; la machine et ses disques sont les vôtres.

**Une cible Time Machine que vous contrôlez** Hold 24 : Intel Xeon E-2176G (6 cœurs / 12 threads), 32 GB DDR4 ECC, 2 × 12 TB de disques durs (24 TB brut) plus 480 GB SSD pour le système, port 1 Gbit/s avec 40 TB de trafic par 30 jours, 1 IPv4 et un IPv6 /64, pour 110,99 $/30 jours. Crypto, sans KYC. [Louez Hold 24 à Amsterdam](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=fr) · [Louez Hold 40 à Bucarest](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=fr)

## Sources

1. [Disques de sauvegarde utilisables avec Time Machine sur Mac](https://support.apple.com/en-us/102423) — Apple (published 2026-09-14, read 2026-11-02)
2. [Sauvegardez votre Mac avec Time Machine](https://support.apple.com/en-us/104984) — Apple (published 2026-10-16, read 2026-11-02)
3. [vfs_fruit(8) : fruit:time machine et fruit:time machine max size](https://www.samba.org/samba/docs/current/man-html/vfs_fruit.8.html) — Samba (read 2026-11-02)
4. [Prévenir le trafic SMB des connexions latérales et l'entrée ou la sortie du réseau (KB 3185535)](https://support.microsoft.com/en-us/help/3185535) — Microsoft (read 2026-11-02)
5. [Démarrage rapide WireGuard](https://www.wireguard.com/quickstart/) — WireGuard (read 2026-11-02)

---

Basalthold: Basalthold loue des serveurs dédiés de stockage à Amsterdam, Bucarest et Chisinau, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière avec 24 TB à 160 TB de disques durs pour un seul client, livré avec des disques de données vierges et un accès root, pour les sauvegardes, les archives, la synchronisation de fichiers et le stockage objet auto-hébergé. Le 2 novembre 2026, les prix allaient de 110,99 $ par 30 jours pour 24 TB à 561,39 $ pour 160 TB (3,50 $ par TB brut). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne conserve aucun journal et ne vous demande jamais vos clés de chiffrement.