คู่มือ · การสำรองข้อมูล · macOS ไปยัง Samba
สิ่งที่ macOS ยอมรับเป็นดิสก์สำรองข้อมูลบนเครือข่าย บรรทัด Samba ที่ทำให้แชร์ Linux ดูเหมือนเป็นดิสก์ดังกล่าว และวิธีเข้าถึงจากที่บ้านโดยไม่ต้องเปิด SMB สู่インターネット
คำตอบสั้น
Time Machine สำรองข้อมูลไปยังเซิร์ฟเวอร์ Linux ระยะไกลได้ไหม?
ได้ Time Machine สำรองข้อมูลไปยังเซิร์ฟเวอร์ Linux ระยะไกลที่รัน Samba พร้อม vfs_fruit และ fruit:time machine = yes; Apple รองรับปลายทาง SMB และแนะนำไม่ให้ใช้ AFP (หน้าสนับสนุนวันที่ 14 กันยายน 2026) เข้าถึงเซิร์ฟเวอร์ผ่านอุโมงค์ VPN ไม่ใช่พอร์ต 445 ที่เปิดอยู่ Basalthold ให้เช่าเซิร์ฟเวอร์จัดเก็บข้อมูลเริ่มต้นที่ US$110.99 ต่อ 30 วัน คริปโตเท่านั้น ไม่ต้อง KYC
Apple ระบุปลายทางเครือข่ายสามประเภท: Mac อีกเครื่องที่แชร์เป็นปลายทางสำรองข้อมูล, AirPort Time Capsule และ NAS ที่ "รองรับ Time Machine ผ่านโปรโตคอลเครือข่าย SMB" เซิร์ฟเวอร์ Linux ที่ตั้งค่า Samba สำหรับ Time Machine นับเป็นประเภทที่สาม
Apple หลีกเลี่ยงโปรโตคอลเก่า หน้าของวันที่ 14 กันยายน 2026 ระบุว่าไม่แนะนำให้สำรองข้อมูล Time Machine ไปยัง NAS ผ่าน AFP นอกจากนี้ยังระบุว่า AFP ไม่ได้รับการรองรับใน macOS 27 หรือใหม่กว่า
SMB พร้อมโมดูล vfs_fruit ของ Samba คือเส้นทางที่รองรับ; AFP และ Netatalk คือเส้นทางเก่า
บนปลายทางเครือข่าย Time Machine เขียนลงในดิสก์อิมเมจที่เรียกว่า sparse bundle Samba เพียงเก็บอิมเมจนั้นไว้ ดังนั้นระบบไฟล์ของเซิร์ฟเวอร์จึงเป็น ZFS, XFS หรือ ext4 ได้
มีสามค่าที่ต้องตั้ง และทั้งหมดมาจากคู่มือ vfs_fruit ของ Samba
vfs objects = catia fruit streams_xattr. โมดูล fruit ต้องถูกซ้อนกับ streams_xattr; catia จัดการการแปลงอักขระfruit:time machine = yes. มันประกาศการรองรับ Time Machine ให้ Mac เห็น ค่าเริ่มต้นคือ nofruit:time machine max size. มันรับตัวเลขพร้อมหน่วย K, M, G, T หรือ P และจำกัดขนาดที่ Mac มองเห็น หากไม่มีค่านี้ Time Machine จะกินพื้นที่ทั้งโวลุ่มขีดจำกัดขนาดเป็นค่าโดยประมาณ: มันนับเฉพาะ sparse bundle เท่านั้น เก็บข้อมูลอื่นออกจากโวลุ่มนั้น หรือให้มันมี ZFS dataset ของตัวเองพร้อมโควตา
[global]
server min protocol = SMB3
vfs objects = catia fruit streams_xattr
fruit:metadata = stream
[timemachine]
path = /tank/timemachine
valid users = tmuser
read only = no
fruit:time machine = yes
fruit:time machine max size = 4Tสร้าง dataset สำหรับแบ็กอัป
บน ZFS pool: zfs create -o quota=4T tank/timemachine โควตาจะเป็นตัวคุมขีดจำกัดของ Samba
ติดตั้ง Samba และเพิ่ม share
บน Debian หรือ Ubuntu: apt install samba จากนั้นเพิ่ม share ข้างต้นลงใน /etc/samba/smb.conf และตรวจสอบด้วย testparm
สร้างบัญชีสำหรับ backup
adduser --disabled-login tmuser, chown tmuser: /tank/timemachine จากนั้น smbpasswd -a tmuser ด้วยรหัสผ่านสุ่มยาวๆ
วาง SMB ไว้หลังทันเนล
ตั้งค่า WireGuard จากนั้นให้พอร์ต 445 รับการเชื่อมต่อเฉพาะจากแอดเดรสของทันเนลเท่านั้น รีสตาร์ท Samba ด้วย systemctl restart smbd
เชื่อมต่อจาก Mac
เมื่อทันเนลทำงานแล้ว เปิด Finder เลือก Go แล้ว Connect to Server และป้อน smb://10.8.0.1/timemachine จากนั้นเลือก share ใน System Settings, General, Time Machine
เปิดการเข้ารหัส
เลือก Encrypt Backup เมื่อเพิ่มดิสก์ เก็บรหัสผ่านให้ปลอดภัย: Apple ระบุว่าต้องใช้รหัสนี้ในการกู้คืน
ไม่ควร คำแนะนำของ Microsoft เรื่องการบล็อกพอร์ต SMB ระบุว่าแทบเป็นไปไม่ได้ที่ทราฟฟิก SMB ใดๆ ที่มาจากอินเทอร์เน็ตจะเป็นของถูกต้อง และแนะนำให้บล็อกที่ edge ซึ่งใช้ได้กับ Samba บน Linux เช่นกัน: พอร์ต 445 คือเป้าหมาย ไม่ใช่ประตู
ทันเนล VPN แก้ปัญหานี้ได้ WireGuard ต้องใช้พอร์ต UDP หนึ่งพอร์ตบนเซิร์ฟเวอร์ และให้แอดเดรสส่วนตัวแก่ Mac เพื่อเข้าถึง share จากนั้น Samba จะตอบกลับผ่านทันเนลเท่านั้น และทราฟฟิกแบ็กอัปถูกเข้ารหัสสองชั้น: โดยทันเนล และโดยการเข้ารหัสของ Time Machine เองหากคุณเปิดใช้
ฝั่งเซิร์ฟเวอร์ก็เข้ารหัสได้เช่นกัน คุณเข้ารหัสทุกไดรฟ์ข้อมูลด้วย LUKS หรือการเข้ารหัสแบบเนทีฟของ ZFS ได้ กุญแจอยู่กับคุณ และไม่มีใครในทีมขอสิ่งเหล่านี้เลย การปลดล็อกดิสก์ลักษณะนี้หลังรีบูตโดยไม่มีคอนโซล มีอธิบายไว้ที่ วิธีปลดล็อกเซิร์ฟเวอร์เช่าที่เข้ารหัส LUKS จากระยะไกล
แบ็กอัปครั้งแรกส่งทั้งเครื่อง Mac ส่วนครั้งต่อๆ ไปส่งเฉพาะการเปลี่ยนแปลง ความเร็วอัปโหลดที่บ้านคือขีดจำกัด ไม่ใช่พอร์ตของเซิร์ฟเวอร์
| ข้อมูลที่ต้องส่ง | ที่อัปโหลด 20 Mbit/s | ที่ 50 Mbit/s | ที่ 100 Mbit/s | ที่ 1 Gbit/s |
|---|---|---|---|---|
| 250 GB | 27.8 ชม. | 11.1 ชม. | 5.6 ชม. | 33 นาที |
| 500 GB | 55.6 ชม. (2.3 วัน) | 22.2 ชม. | 11.1 ชม. | 67 นาที |
| 1 TB | 111.1 ชม. (4.6 วัน) | 44.4 ชม. | 22.2 ชม. | 2.2 ชม. |
| 2 TB | 222.2 ชม. (9.3 วัน) | 88.9 ชม. | 44.4 ชม. | 4.4 ชม. |
คำนวณที่ความเร็วสาย ไม่ได้วัดจริง: ไบต์ × 8 ÷ บิตต่อวินาที หน่วยฐานสิบ การถ่ายโอนจริงจะช้ากว่านี้ ทุกโฮลด์มีพอร์ต 1 Gbit/s: ทุกเซิร์ฟเวอร์มีพอร์ต 1 Gbit/s พร้อมโควตาทราฟฟิกรายเดือน (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), IPv4 address แบบเฉพาะหนึ่ง address และ IPv6 /64; การใช้เกินโควตาจะไม่ทำให้เกิดการเรียกเก็บเงินอัตโนมัติ
พอสำหรับ Mac บวกประวัติที่คุณต้องการเก็บ หน้าซัพพอร์ตของ Apple ลงวันที่ 16 ตุลาคม 2026 อธิบายตารางเวลาไว้: แบ็กอัปรายชั่วโมงสำหรับ 24 ชั่วโมงที่ผ่านมา แบ็กอัปรายวันสำหรับเดือนที่ผ่านมา และแบ็กอัปรายสัปดาห์สำหรับทุกเดือนก่อนหน้า เมื่อดิสก์เต็ม แบ็กอัปเก่าที่สุดจะถูกลบ
ดังนั้น Time Machine จึงเพิ่มขนาดจนเต็มพื้นที่ที่มันมองเห็นเสมอ ขีดจำกัดเป็นตัวกำหนดว่าประวัติของคุณย้อนกลับไปได้ไกลแค่ไหน ไม่ใช่ว่าแบ็กอัปจะรันหรือไม่
โฮลด์ที่เล็กที่สุดก็เพียงพอสำหรับ Mac หลายเครื่อง Hold 24 มี 2 × 12 TB HDD มิเรอร์สำหรับ 12 TB จากผู้ขายเซิร์ฟเวอร์เก็บข้อมูล 23 รายที่ Basalthold ตรวจสอบเมื่อ 2 November 2026 มี 16 รายที่รับคริปโต
Hold 24 เหมาะกับ Mac ไม่กี่เครื่อง ส่วนโฮลด์ที่ใหญ่กว่ารองรับทั้ง Mac และสำเนา NAS ควบคู่กัน เงื่อนไข 3, 6 และ 12 เดือนอยู่ที่หน้าราคาของ Basalthold
24 TB raw · 6 cores
US$110.99
US$99.89 / month
US$299.67 สำหรับ 3 months
US$88.79 / month
US$532.75 สำหรับ 6 months
US$77.69 / month
US$932.31 สำหรับ 1 year
3 months US$299.67 (−10%)6 months US$532.75 (−20%)1 year US$932.31 (−30%)
40 TB raw · 6 cores
US$201.09
US$180.98 / month
US$542.94 สำหรับ 3 months
US$160.87 / month
US$965.23 สำหรับ 6 months
US$140.76 / month
US$1,689.15 สำหรับ 1 year
3 months US$542.94 (−10%)6 months US$965.23 (−20%)1 year US$1,689.15 (−30%)
100 TB raw · 10 cores
US$377.05
US$339.34 / month
US$1,018.03 สำหรับ 3 months
US$301.64 / month
US$1,809.84 สำหรับ 6 months
US$263.94 / month
US$3,167.22 สำหรับ 1 year
3 months US$1,018.03 (−10%)6 months US$1,809.84 (−20%)1 year US$3,167.22 (−30%)
TB ต่อดอลลาร์มากที่สุด
160 TB raw · 16 cores
US$561.39
US$505.25 / month
US$1,515.75 สำหรับ 3 months
US$449.11 / month
US$2,694.67 สำหรับ 6 months
US$392.97 / month
US$4,715.67 สำหรับ 1 year
3 months US$1,515.75 (−10%)6 months US$2,694.67 (−20%)1 year US$4,715.67 (−30%)
ในทุกแพ็กเกจ: ไดรฟ์ข้อมูลว่างเปล่า · คีย์เข้ารหัสยังเป็นของคุณ · Dedicated IPv4 · ไม่เก็บบันทึก · ไม่ต้อง KYC · ไม่มีค่าติดตั้ง
Apple ไม่แนะนำให้ใช้ Time Machine กับ NAS ผ่าน AFP และระบุว่า AFP ไม่รองรับใน macOS 27 หรือใหม่กว่า ให้ใช้ SMB กับโมดูล vfs_fruit ของ Samba
มันเก็บสำรองข้อมูลเก่าไว้จนดิสก์เต็ม แล้วจึงลบอันที่เก่าที่สุด ตั้งค่า fruit:time machine max size บนแชร์ และตั้งโควตา ZFS บน dataset ของมัน เพื่อหยุดเรื่องนี้
ได้ ให้แต่ละ Mac มีแชร์และบัญชี Samba ของตัวเอง พร้อมขีดจำกัดขนาดของตัวเอง เพื่อให้ประวัติของ Mac เครื่องหนึ่งไม่ไปเบียดอีกเครื่อง
เปิด Encrypt Backup ใน Time Machine และเข้ารหัสดิสก์ข้อมูลของเซิร์ฟเวอร์ด้วย วิธีที่การเข้ารหัสก่อนอัปโหลดทำงานในเครื่องมืออื่นอยู่ใน client-side encryption for backups
ไม่ เซิร์ฟเวอร์เก็บข้อมูลไม่ใช่การสำรองข้อมูลของตัวเอง เราไม่เก็บสำเนาข้อมูลของคุณไว้ที่อื่น ดังนั้นการมีสำเนาที่สองในอีกสถานที่หนึ่งจึงยังเป็นหน้าที่ของคุณ คุณเป็นคนรัน Samba และ Time Machine เครื่องและดิสก์เป็นของคุณ
ปลายทาง Time Machine ที่คุณควบคุมเอง
Hold 24: Intel Xeon E-2176G (6 คอร์ / 12 เธรด), 32 GB DDR4 ECC, ฮาร์ดไดรฟ์ 2 × 12 TB (24 TB แบบ raw) พร้อม SSD 480 GB สำหรับระบบ, พอร์ต 1 Gbit/s พร้อมทราฟฟิก 40 TB ต่อ 30 วัน, 1 IPv4 และ IPv6 /64 ในราคา$110.99/30 days คริปโต ไม่ต้อง KYC
24 TB เริ่มที่ $110.99/30 วัน · ไม่ต้อง KYC
เลือก hold