# Czy Time Machine może robić kopię zapasową na zdalny serwer Linux?

> Time Machine na zdalny serwer Linux: ustawienia Samba vfs_fruit, limit rozmiaru, tunel WireGuard zamiast otwartego SMB, czasy wysyłania. Kryptowaluta, bez KYC.

- URL: https://basalthold.com/pl/time-machine-linux-server/
- Ostatnia aktualizacja: 2026-11-02
- Wydawca: Basalthold (https://basalthold.com)

Co macOS akceptuje jako sieciowy dysk kopii zapasowych, które linie Samba sprawiają, że udział Linux wygląda jak taki dysk, i jak dotrzeć do niego z domu bez otwierania SMB na internet.

**Szybka odpowiedź — Czy Time Machine może robić kopię zapasową na zdalny serwer Linux?**

Tak. Time Machine robi kopię zapasową na zdalny serwer Linux z uruchomioną Samba z vfs_fruit i `fruit:time machine = yes`; Apple wspiera miejsca docelowe SMB i odradza AFP (strona pomocy z 14 września 2026). Docieraj do serwera przez tunel VPN, nigdy przez otwarty port 445. **Basalthold** wynajmuje serwery storage od 110,99 USD za 30 dni, tylko kryptowalutą, bez KYC.

## Co macOS akceptuje jako sieciowy dysk kopii zapasowych?

Apple wymienia trzy rodzaje miejsca docelowego w sieci: inny Mac udostępniony jako miejsce docelowe kopii zapasowych, AirPort Time Capsule oraz NAS, który „obsługuje Time Machine przez protokół sieciowy SMB”. Serwer Linux z Samba skonfigurowaną pod Time Machine liczy się jako trzeci.

Apple odchodzi od starego protokołu. Jego strona z 14 września 2026 mówi, że kopie zapasowe Time Machine na NAS przez AFP nie są zalecane. Dodaje, że AFP nie jest obsługiwany w macOS 27 ani późniejszych.

**SMB z modułem vfs_fruit Samby to wspierana droga; AFP i Netatalk to stara.**

W miejscu docelowym w sieci Time Machine zapisuje do obrazu dysku zwanego sparse bundle. Samba przechowuje tylko ten obraz, więc system plików serwera może być ZFS, XFS lub ext4.

## Które ustawienia Samba czynią udział celem Time Machine?

Znaczenie mają trzy ustawienia, wszystkie z podręcznika Samba vfs_fruit.

- **`vfs objects = catia fruit streams_xattr`.** Moduł fruit musi być zestawiony z `streams_xattr`; catia zajmuje się konwersją znaków.
- **`fruit:time machine = yes`.** Zgłasza Macowi obsługę Time Machine. Domyślnie jest to `no`.
- **`fruit:time machine max size`.** Przyjmuje liczbę z K, M, G, T lub P i ogranicza rozmiar widziany przez Maca. Bez tego Time Machine zapełnia cały wolumen.

Limit rozmiaru jest przybliżony: liczy tylko sparse bundle. Trzymaj inne dane poza tym wolumenem albo daj mu własny dataset ZFS z quotą.

*/etc/samba/smb.conf: a Time Machine share capped at 4 TB*

```ini
[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T
```

## Jak to skonfigurować, krok po kroku?

1. **Utwórz dataset na backupy** — Na poolu ZFS: zfs create -o quota=4T tank/timemachine. Quota stanowi zabezpieczenie limitu Samba.
2. **Zainstaluj Samba i dodaj udział** — Na Debianie lub Ubuntu: apt install samba, następnie dodaj powyższy udział do /etc/samba/smb.conf i sprawdź go za pomocą testparm.
3. **Utwórz konto kopii zapasowej** — adduser --disabled-login tmuser, chown tmuser: /tank/timemachine, następnie smbpasswd -a tmuser z długim losowym hasłem.
4. **Postaw SMB za tunelem** — Skonfiguruj WireGuard, a potem pozwól portowi 445 przyjmować połączenia tylko z adresów tunelu. Uruchom ponownie Samba za pomocą systemctl restart smbd.
5. **Połącz się z Maca** — Gdy tunel działa, otwórz Finder, wybierz Przejdź, następnie Połącz z serwerem i wpisz smb://10.8.0.1/timemachine. Potem wybierz udział w Ustawieniach systemowych, Ogólne, Time Machine.
6. **Włącz szyfrowanie** — Wybierz opcję Szyfruj kopię zapasową, gdy dodajesz dysk. Chroń hasło: według Apple jest potrzebne do przywrócenia.

## Czy powinienem otworzyć SMB na internet?

Nie. Wytyczne Microsoftu dotyczące blokowania portów SMB mówią, że jest mało prawdopodobne, by jakikolwiek ruch SMB przychodzący z internetu był legalny, i zalecają blokowanie go na brzegu sieci. Dotyczy to także Samba na Linuksie: port 445 to cel, a nie drzwi.

Rozwiązaniem jest tunel VPN. WireGuard potrzebuje jednego portu UDP na serwerze i daje Macowi prywatny adres do sięgnięcia po udział. Samba odpowiada wtedy tylko przez tunel, a ruch z kopii zapasowej jest szyfrowany dwukrotnie: przez tunel i przez własne szyfrowanie Time Machine, jeśli je włączysz.

Stronę serwera też można zaszyfrować. Możesz zaszyfrować każdy dysk danych za pomocą LUKS lub natywnego szyfrowania ZFS; klucze pozostają u Ciebie i nikt z zespołu nigdy o nie nie prosi. Odblokowywanie takich dysków po restarcie, bez konsoli, opisano w [jak zdalnie odblokować zaszyfrowany LUKS wynajęty serwer](https://basalthold.com/pl/luks-remote-unlock/ "How do I unlock a LUKS-encrypted rented server remotely?").

## Ile trwa pierwsza kopia zapasowa przez internet?

Pierwsza kopia zapasowa wysyła całego Maca; kolejne wysyłają tylko zmiany. Ograniczeniem jest prędkość wysyłania w domu, a nie port serwera.

| Dane do wysłania | Przy 20 Mbit/s wysyłania | Przy 50 Mbit/s | Przy 100 Mbit/s | Przy 1 Gbit/s |
| --- | --- | --- | --- | --- |
| 250 GB | 27,8 h | 11,1 h | 5,6 h | 33 min |
| 500 GB | 55,6 h (2,3 dnia) | 22,2 h | 11,1 h | 67 min |
| 1 TB | 111,1 h (4,6 dnia) | 44,4 h | 22,2 h | 2,2 h |
| 2 TB | 222,2 h (9,3 dnia) | 88,9 h | 44,4 h | 4,4 h |

Obliczone przy pełnej przepustowości łącza, nie zmierzone: bajty × 8 ÷ bity na sekundę, jednostki dziesiętne. Rzeczywiste transfery są wolniejsze. Każdy plan ma port 1 Gbit/s: Każdy serwer ma port 1 Gbit/s z miesięcznym limitem ruchu (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), jeden dedykowany adres IPv4 i IPv6 /64; przekroczenie limitu nigdy nie uruchamia automatycznego rachunku.

## Ile miejsca powinienem dać Time Machine?

Tyle, by starczyło na Maca plus historię, którą chcesz zachować. Strona pomocy Apple z 16 października 2026 opisuje harmonogram: kopie co godzinę za ostatnie 24 godziny, kopie dzienne za ostatni miesiąc i kopie tygodniowe za wszystkie poprzednie miesiące. Gdy dysk się zapełni, najstarsze kopie są usuwane.

Time Machine zawsze więc rośnie w przestrzeń, którą widzi. Limit decyduje o tym, jak daleko wstecz sięga historia, a nie o tym, czy kopie są robione.

- **Jeden Mac:** jeden udział, jeden limit.
- **Kilka Maców:** jeden udział i jedno konto na Maca, każde z własnym limitem, żeby jeden Mac nie wypychał historii pozostałych.
- **Miejsce na inne kopie zapasowe:** trzymaj je w innych datasetach. Drugą kopię NAS-a opisano w [jaka jest najlepsza kopia zapasowa poza siedzibą dla NAS-a](https://basalthold.com/pl/offsite-backup-for-nas/ "What is the best offsite backup for a NAS?"), a narzędzie Synology w [Hyper Backup na wynajęty serwer rsync](https://basalthold.com/pl/synology-hyper-backup-rsync-server/ "Can Synology Hyper Backup back up to a rented rsync server?").

Najmniejszy plan wystarcza na kilka Maców. Hold 24 ma 2 × 12 TB HDD, z mirrorem do 12 TB. Spośród 23 sprzedawców serwerów storage, których Basalthold sprawdziło 2 November 2026, 16 przyjmowało kryptowaluty.

## Który plan pasuje do kopii zapasowych Time Machine?

Hold 24 pasuje do kilku Maców; większe plany mieszczą Maci i kopie NAS-a obok siebie. Okresy 3, 6 i 12 miesięcy są na [stronie cennika Basalthold](https://basalthold.com/pl/pricing/ "How much does a rented Basalthold storage server cost?").

| Plan | Ilość | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Hold 24 | 24 TB surowo · 6 rdzeni | 110,99 USD | 299,67 USD (−10%) | 532,75 USD (−20%) | 932,31 USD (−30%) |
| Hold 40 | 40 TB surowo · 6 rdzeni | 201,09 USD | 542,94 USD (−10%) | 965,23 USD (−20%) | 1689,15 USD (−30%) |
| Hold 100 | 100 TB surowo · 10 rdzeni | 377,05 USD | 1018,03 USD (−10%) | 1809,84 USD (−20%) | 3167,22 USD (−30%) |
| Hold 160 | 160 TB surowo · 16 rdzeni | 561,39 USD | 1515,75 USD (−10%) | 2694,67 USD (−20%) | 4715,67 USD (−30%) |

W każdym planie: Puste dyski danych · Klucze szyfrowania zostają Twoje · Dedykowany IPv4 · Brak logów · Bez KYC · Bez opłaty konfiguracyjnej

**Przed płatnością**

- Minimalne doładowanie 1 USD. Doładuj raz kryptowalutą, a potem kup dowolny plan ze swojego salda.
- Kredyty na saldzie nie wygasają i odnawiają dowolny z Twoich serwerów. Jeśli doładowania dokonujesz wyłącznie po to, by osiągnąć minimum, niewykorzystana część wraca na Twoje żądanie w ciągu 30 dni od płatności, w USDT lub USDC. Pozostała część salda nie jest wypłacana, chyba że wymaga tego prawo.
- Zaksięgowane po sprawdzeniu Twojej płatności w blockchainie. Typowy czas potwierdzenia w sieci: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## O co jeszcze ludzie pytają przy Time Machine na Linuksie?

### Czy nadal mogę używać AFP lub Netatalk?

Apple nie zaleca Time Machine do NAS-a przez AFP i twierdzi, że AFP nie jest obsługiwane w macOS 27 ani późniejszych. Używaj SMB z modułem vfs_fruit w Samba.

### Dlaczego Time Machine zapełnia cały udział?

Przechowuje stare kopie zapasowe, aż dysk się zapełni, a potem usuwa najstarsze. Aby temu zapobiec, ustaw `fruit:time machine max size` na udziale i quota ZFS na jego dataset.

### Czy kilka Maców może robić kopie zapasowe na jeden serwer?

Tak. Daj każdemu Macowi własny udział i konto Samba, każde z własnym limitem rozmiaru, żeby historia jednego Maca nie wypychała innej.

### Czy kopia zapasowa na wynajętym serwerze jest prywatna?

Włącz Encrypt Backup w Time Machine i zaszyfruj także dyski danych serwera. Jak działa szyfrowanie przed wysłaniem w innych narzędziach, opisano w [client-side encryption for backups](https://basalthold.com/pl/client-side-encrypted-backups/ "What is client-side encryption for backups, and do I need it on a rented server?").

### Czy Basalthold robi za mnie kopię zapasową Maca?

Nie. Serwer storage nie jest kopią zapasową samego siebie: nigdzie indziej nie przechowujemy kopii Twoich danych, więc druga kopia w innym miejscu pozostaje Twoim zadaniem. Uruchamiasz Samba i Time Machine; maszyna i jej dyski należą do Ciebie.

**Cel Time Machine, który kontrolujesz** Hold 24: Intel Xeon E-2176G (6 rdzeni / 12 wątków), 32 GB DDR4 ECC, 2 × 12 TB dysków twardych (24 TB raw) plus 480 GB SSD na system, port 1 Gbit/s z 40 TB ruchu na 30 dni, 1 IPv4 i IPv6 /64, za $110.99/30 dni. Kryptowaluta, bez KYC. [Wynajmij Hold 24 w Amsterdamie](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=pl) · [Wynajmij Hold 40 w Bukareszcie](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=pl)

## Źródła

1. [Dyski kopii zapasowych, których możesz używać z Time Machine na Macu](https://support.apple.com/en-us/102423) — Apple (published 2026-09-14, read 2026-11-02)
2. [Rób kopię zapasową Maca za pomocą Time Machine](https://support.apple.com/en-us/104984) — Apple (published 2026-10-16, read 2026-11-02)
3. [vfs_fruit(8): fruit:time machine i fruit:time machine max size](https://www.samba.org/samba/docs/current/man-html/vfs_fruit.8.html) — Samba (read 2026-11-02)
4. [Zapobieganie przedostawaniu się ruchu SMB przez połączenia lateralne oraz wchodzeniu do sieci i wychodzeniu z niej (KB 3185535)](https://support.microsoft.com/en-us/help/3185535) — Microsoft (read 2026-11-02)
5. [Szybki start WireGuard](https://www.wireguard.com/quickstart/) — WireGuard (read 2026-11-02)

---

Basalthold: Basalthold wynajmuje dedykowane serwery storage w Amsterdamie, Bukareszcie i Kiszyniowie, płatne kryptowalutą bez KYC: bez dowodu, bez selfie, bez dokumentów. Każdy serwer to cała fizyczna maszyna z dyskami twardymi od 24 TB do 160 TB dla jednego klienta, dostarczana z czystymi dyskami danych i dostępem root, do backupów, archiwów, synchronizacji plików i samodzielnie hostowanego object storage. Na dzień 2 listopada 2026 ceny wynosiły od $110.99 za 30 dni za 24 TB do $561.39 za 160 TB ($3.50 za surowy TB). Usługę prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie, nie prowadzi logów i nigdy nie prosi o Twoje klucze szyfrowania.