Time Machine può fare il backup su un server Linux remoto?

Cosa accetta macOS come disco di backup di rete?

Apple elenca tre tipi di destinazione di rete: un altro Mac condiviso come destinazione di backup, un AirPort Time Capsule e un NAS che "supporta Time Machine sul protocollo di rete SMB". Un server Linux con Samba configurato per Time Machine rientra nel terzo tipo.

Apple scoraggia il vecchio protocollo. La sua pagina del 14 settembre 2026 dice che i backup Time Machine su un NAS via AFP non sono raccomandati. Aggiunge che AFP non è supportato in macOS 27 o successivi.

SMB con il modulo vfs_fruit di Samba è la strada supportata; AFP e Netatalk sono quella vecchia.

Su una destinazione di rete, Time Machine scrive in un'immagine disco chiamata sparse bundle. Samba memorizza solo quell'immagine, quindi il filesystem del server può essere ZFS, XFS o ext4.

Quali impostazioni di Samba fanno di una condivisione una destinazione Time Machine?

Tre impostazioni contano, tutte dal manuale vfs_fruit di Samba.

• vfs objects = catia fruit streams_xattr. Il modulo fruit va impilato con streams_xattr; catia gestisce la conversione dei caratteri.
• fruit:time machine = yes. Annuncia il supporto a Time Machine al Mac. Il valore predefinito è no.
• fruit:time machine max size. Accetta un numero con K, M, G, T o P e limita la dimensione che il Mac vede. Senza di esso, Time Machine riempie l'intero volume.

Il limite di dimensione è approssimativo: conta solo lo sparse bundle. Tieni altri dati fuori da quel volume, oppure dagli un dataset ZFS dedicato con una quota.

[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T

Devo aprire SMB su internet?

No. Le indicazioni di Microsoft sul blocco delle porte SMB dicono che è improbabile che del traffico SMB proveniente da internet sia legittimo, e consigliano di bloccarlo al perimetro. Vale anche per Samba su Linux: la porta 445 è un bersaglio, non una porta.

Un tunnel VPN risolve il problema. WireGuard richiede una porta UDP sul server e dà al Mac un indirizzo privato per raggiungere la condivisione. Samba allora risponde solo attraverso il tunnel, e il traffico di backup è crittografato due volte: dal tunnel, e dalla crittografia di Time Machine stessa se la attivi.

Anche il lato server può essere crittografato. Puoi cifrare ogni disco dati con LUKS o la crittografia nativa di ZFS; le chiavi restano con te e nessuno del team te le chiede mai. Lo sblocco di tali dischi dopo un riavvio, senza console, è trattato in come sbloccare da remoto un server in affitto crittografato con LUKS.

Quanto spazio devo dare a Time Machine?

Abbastanza per il Mac più la cronologia che vuoi conservare. La pagina di supporto Apple del 16 ottobre 2026 descrive la pianificazione: backup ogni ora per le ultime 24 ore, backup giornalieri per l'ultimo mese e backup settimanali per tutti i mesi precedenti. Quando il disco è pieno, i backup più vecchi vengono eliminati.

Quindi Time Machine cresce sempre nello spazio che vede. Il limite decide quanto indietro arriva la tua cronologia, non se i backup vengono eseguiti.

• Un Mac: una condivisione, un limite.
• Più Mac: una condivisione e un account per Mac, ciascuno con il proprio limite, così un Mac non può spingere fuori la cronologia degli altri.
• Spazio per altri backup: tienilo in altri dataset. La seconda copia di un NAS è descritta in qual è il miglior backup offsite per un NAS, e lo strumento di Synology in Hyper Backup su un server rsync in affitto.

Il piano più piccolo basta per diversi Mac. Hold 24 ha 2 × 12 TB HDD, in mirror per 12 TB. Dei 23 venditori di server di archiviazione che Basalthold ha controllato il 2 November 2026, 16 accettava criptovalute.