Bisakah Time Machine mencadangkan ke server Linux jarak jauh?

Apa yang diterima macOS sebagai disk backup jaringan?

Apple mencantumkan tiga jenis tujuan jaringan: Mac lain yang dibagikan sebagai tujuan backup, AirPort Time Capsule, dan NAS yang "mendukung Time Machine melalui protokol jaringan SMB". Server Linux dengan Samba yang diatur untuk Time Machine termasuk yang ketiga.

Apple menjauhkan diri dari protokol lama. Halamannya tanggal 14 September 2026 menyatakan backup Time Machine ke NAS melalui AFP tidak disarankan. Ia menambahkan bahwa AFP tidak didukung di macOS 27 atau lebih baru.

SMB dengan modul vfs_fruit milik Samba adalah jalur yang didukung; AFP dan Netatalk adalah jalur lama.

Pada tujuan jaringan, Time Machine menulis ke disk image yang disebut sparse bundle. Samba hanya menyimpan image itu, jadi filesystem server dapat berupa ZFS, XFS, atau ext4.

Pengaturan Samba mana yang membuat sebuah share menjadi target Time Machine?

Tiga pengaturan penting, semuanya dari manual vfs_fruit Samba.

• vfs objects = catia fruit streams_xattr. Modul fruit harus ditumpuk dengan streams_xattr; catia menangani konversi karakter.
• fruit:time machine = yes. Ini mengiklankan dukungan Time Machine ke Mac. Defaultnya adalah no.
• fruit:time machine max size. Ini menerima angka dengan K, M, G, T atau P, dan membatasi ukuran yang dilihat Mac. Tanpanya, Time Machine memenuhi seluruh volume.

Batas ukuran ini bersifat perkiraan: hanya menghitung sparse bundle. Jauhkan data lain dari volume itu, atau beri volume itu dataset ZFS sendiri dengan kuota.

[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T

Apakah saya harus membuka SMB ke internet?

Tidak. Panduan Microsoft tentang memblokir port SMB menyatakan bahwa kecil kemungkinan lalu lintas SMB yang datang dari internet itu sah, dan menyarankan memblokirnya di edge. Hal ini juga berlaku untuk Samba di Linux: port 445 adalah target, bukan pintu.

Tunnel VPN menyelesaikannya. WireGuard membutuhkan satu port UDP di server dan memberi Mac alamat privat untuk menjangkau share. Samba kemudian hanya menjawab melalui tunnel, dan lalu lintas backup terenkripsi dua kali: oleh tunnel, dan oleh enkripsi Time Machine sendiri jika Anda mengaktifkannya.

Sisi server juga bisa dienkripsi. Anda dapat mengenkripsi setiap drive data dengan LUKS atau enkripsi native ZFS; kuncinya tetap di tangan Anda dan tidak ada anggota tim yang pernah memintanya. Membuka disk seperti itu setelah reboot, tanpa konsol, dibahas di cara membuka server sewaan yang terenkripsi LUKS dari jarak jauh.

Berapa banyak ruang yang harus saya berikan untuk Time Machine?

Cukup untuk Mac plus riwayat yang ingin Anda simpan. Halaman dukungan Apple tanggal 16 Oktober 2026 menjelaskan jadwalnya: backup per jam untuk 24 jam terakhir, backup harian untuk bulan lalu, dan backup mingguan untuk semua bulan sebelumnya. Saat disk penuh, backup tertua dihapus.

Jadi Time Machine selalu tumbuh memenuhi ruang yang terlihat. Batas tersebut menentukan seberapa jauh riwayat Anda, bukan apakah backup berjalan.

• Satu Mac: satu share, satu batas.
• Beberapa Mac: satu share dan satu akun per Mac, masing-masing dengan batasnya sendiri, sehingga satu Mac tidak dapat mendorong keluar riwayat Mac lain.
• Ruang untuk backup lain: simpan di dataset lain. Salinan kedua NAS dijelaskan di apa backup offsite terbaik untuk NAS, dan alat Synology sendiri di Hyper Backup ke server rsync sewaan.

Hold terkecil sudah cukup untuk beberapa Mac. Hold 24 memiliki 2 × 12 TB HDD, dimirror untuk 12 TB. Dari 23 penjual storage server yang diperiksa Basalthold pada 2 November 2026, 16 menerima kripto.