Kan Time Machine back-uppen naar een externe Linux-server?

Wat accepteert macOS als netwerkback-upschijf?

Apple noemt drie soorten netwerkbestemmingen: een andere Mac die als back-upbestemming wordt gedeeld, een AirPort Time Capsule, en een NAS die "Time Machine over het SMB-netwerkprotocol ondersteunt". Een Linux-server met Samba ingericht voor Time Machine valt onder het derde.

Apple stuurt weg van het oude protocol. De pagina van 14 september 2026 zegt dat Time Machine-back-ups naar een NAS via AFP niet worden aanbevolen. Er staat bij dat AFP niet wordt ondersteund in macOS 27 en later.

SMB met Samba's vfs_fruit-module is de ondersteunde weg; AFP en Netatalk zijn de oude.

Op een netwerkbestemming schrijft Time Machine naar een schijfimage die een sparse bundle heet. Samba slaat alleen dat image op, dus het bestandssysteem van de server kan ZFS, XFS of ext4 zijn.

Welke Samba-instellingen maken van een share een Time Machine-doel?

Drie instellingen zijn van belang, allemaal uit de vfs_fruit-handleiding van Samba.

• vfs objects = catia fruit streams_xattr. De fruit-module moet worden gestapeld met streams_xattr; catia regelt de tekenconversie.
• fruit:time machine = yes. Het adverteert Time Machine-ondersteuning naar de Mac. De standaardwaarde is no.
• fruit:time machine max size. Het neemt een getal met K, M, G, T of P, en begrenst de grootte die de Mac ziet. Zonder deze instelling vult Time Machine het hele volume.

De groottelimiet is bij benadering: er wordt alleen naar de sparse bundle gekeken. Houd andere data van dat volume af, of geef het een eigen ZFS-dataset met een quota.

[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T

Moet ik SMB openzetten naar het internet?

Nee. De richtlijnen van Microsoft over het blokkeren van SMB-poorten stellen dat het onwaarschijnlijk is dat SMB-verkeer dat van het internet komt legitiem is, en adviseren het aan de rand te blokkeren. Dat geldt ook voor Samba op Linux: poort 445 is een doelwit, geen deur.

Een VPN-tunnel lost het op. WireGuard heeft één UDP-poort op de server nodig en geeft de Mac een privéadres om de share te bereiken. Samba antwoordt dan alleen via de tunnel, en het back-upverkeer wordt twee keer versleuteld: door de tunnel, en door Time Machine's eigen versleuteling als je die aanzet.

De serverkant kan ook versleuteld worden. Je kunt elke dataschijf versleutelen met LUKS of native ZFS-encryptie; de sleutels blijven bij jou en niemand in het team vraagt er ooit naar. Hoe je zulke schijven na een reboot ontgrendelt, zonder console, staat op hoe je een gehuurde LUKS-versleutelde server op afstand ontgrendelt.

Hoeveel ruimte moet ik Time Machine geven?

Genoeg voor de Mac plus de geschiedenis die je wilt bewaren. De supportpagina van Apple van 16 oktober 2026 beschrijft het schema: elk uur een back-up voor de afgelopen 24 uur, dagelijks voor de afgelopen maand, en wekelijks voor alle eerdere maanden. Als de schijf vol is, worden de oudste back-ups verwijderd.

Time Machine groeit dus altijd tot in de ruimte die het ziet. De limiet bepaalt hoe ver je geschiedenis teruggaat, niet of er back-ups worden gemaakt.

• Eén Mac: één share, één limiet.
• Meerdere Macs: één share en één account per Mac, elk met een eigen limiet, zodat de ene Mac de geschiedenis van de andere niet wegdrukt.
• Ruimte voor andere back-ups: houd die in andere datasets. De tweede kopie van een NAS staat beschreven op wat de beste offsite back-up voor een NAS is, en de eigen tool van Synology op Hyper Backup naar een gehuurde rsync-server.

De kleinste hold is genoeg voor meerdere Macs. Hold 24 heeft 2 × 12 TB HDD, gespiegeld voor 12 TB. Van de 23 verkopers van opslagservers die Basalthold op 2 November 2026 controleerde, namen 16 crypto aan.