Time Machine はリモート Linux サーバーにバックアップできますか？

macOS はネットワークバックアップディスクとして何を受け入れますか？

Apple は3種類のネットワーク保存先を挙げています。バックアップ保存先として共有された別の Mac、AirPort Time Capsule、そして「SMB ネットワークプロトコル経由の Time Machine をサポートする」NAS です。Time Machine 用に Samba を設定した Linux サーバーは、3番目に該当します。

Apple は旧プロトコルから離れる方向に動いています。2026年9月14日のページには、AFP 経由での NAS への Time Machine バックアップは推奨されないと記載されています。さらに、AFP は macOS 27 以降ではサポートされないと付け加えています。

Samba の vfs_fruit モジュールを使った SMB がサポートされる道であり、AFP と Netatalk は旧来の道です。

ネットワーク保存先では、Time Machine はスパースバンドルと呼ばれるディスクイメージに書き込みます。Samba はそのイメージを保存するだけなので、サーバーのファイルシステムは ZFS、XFS、ext4 のいずれでもかまいません。

どの Samba 設定が共有を Time Machine のターゲットにしますか？

設定すべき項目は3つあり、いずれもSambaのvfs_fruitマニュアルに記載されています。

• vfs objects = catia fruit streams_xattr. fruitモジュールはstreams_xattrと組み合わせてスタックする必要があり、文字変換はcatiaが担当します。
• fruit:time machine = yes. Macに対してTime Machine対応を通知します。デフォルトはnoです。
• fruit:time machine max size. K、M、G、T、P付きの数値を受け取り、Macが見るサイズを制限します。これがないと、Time Machineがボリューム全体を埋めてしまいます。

サイズ上限はおおよその値です。カウントされるのはsparse bundleのみです。そのボリュームには他のデータを置かないようにするか、専用のZFSデータセットをクォータ付きで割り当ててください。

[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T

SMBをインターネットに公開すべきですか。

いいえ。SMBポートのブロックに関するMicrosoftのガイダンスでは、インターネットから来るSMBトラフィックが正当である可能性は低いとしており、エッジでブロックすることを推奨しています。これはLinux上のSambaにも当てはまります。ポート445は狙われる対象であり、入口ではありません。

VPNトンネルで解決できます。WireGuardはサーバー上にUDPポートを1つ必要とするだけで、Macに共有へ到達するためのプライベートアドレスを提供します。するとSambaはトンネル経由でのみ応答し、バックアップトラフィックは二重に暗号化されます。トンネルによる暗号化と、有効にすればTime Machine自身の暗号化です。

サーバー側も暗号化できます。すべてのデータドライブをLUKSまたはZFSネイティブ暗号化で暗号化できます。鍵はお客様の手元にあり、チームの誰もそれを求めることはありません。コンソールなしで再起動後にそのようなディスクのロックを解除する方法は、LUKS暗号化されたレンタルサーバーをリモートでロック解除する方法で説明しています。

Time Machineにはどのくらいの容量を割り当てるべきですか？

Enough for the Mac plus the history you want to keep. Apple's support page of 16 October 2026 describes the schedule: hourly backups for the past 24 hours, daily backups for the past month, and weekly backups for all previous months. When the disk is full, the oldest backups are deleted.

So Time Machine always grows into the space it sees. The cap decides how far back your history goes, not whether backups run.

• One Mac: one share, one cap.
• Several Macs: one share and one account per Mac, each with its own cap, so one Mac cannot push the others' history out.
• Room for other backups: keep it in other datasets. The second copy of a NAS is set out on what the best offsite backup for a NAS is, and Synology's own tool on Hyper Backup to a rented rsync server.

The smallest hold is enough for several Macs. Hold 24 has 2 × 12 TB HDD, mirrored for 12 TB. Of the 23 storage-server sellers Basalthold checked on 2 November 2026, 16 took crypto.