Чи може Time Machine робити резервні копії на віддалений Linux-сервер?

Що macOS приймає як мережевий диск для резервних копій?

Apple наводить три види мережевого призначення: інший Mac, наданий як призначення для резервних копій, AirPort Time Capsule і NAS, який «підтримує Time Machine через мережевий протокол SMB». Linux-сервер із Samba, налаштованою для Time Machine, належить до третього.

Apple відходить від старого протоколу. Її сторінка від 14 вересня 2026 року каже, що резервні копії Time Machine на NAS через AFP не рекомендуються. Там додано, що AFP не підтримується в macOS 27 і пізніших версіях.

SMB із модулем vfs_fruit у Samba — це підтримуваний шлях; AFP і Netatalk — старий.

На мережевому призначенні Time Machine записує в образ диска, який називається sparse bundle. Samba лише зберігає цей образ, тож файлова система сервера може бути ZFS, XFS або ext4.

Які налаштування Samba роблять шару призначенням для Time Machine?

Мають значення три налаштування, усі з посібника Samba vfs_fruit.

• vfs objects = catia fruit streams_xattr. Модуль fruit потрібно складати разом з streams_xattr; catia відповідає за перетворення символів.
• fruit:time machine = yes. Він повідомляє Mac про підтримку Time Machine. Типове значення — no.
• fruit:time machine max size. Він приймає число з K, M, G, T або P і обмежує розмір, який бачить Mac. Без нього Time Machine заповнює весь том.

Обмеження розміру приблизне: воно враховує лише sparse bundle. Тримайте інші дані поза цим томом або виділіть йому власний датасет ZFS із квотою.

[global]
   server min protocol = SMB3
   vfs objects = catia fruit streams_xattr
   fruit:metadata = stream

[timemachine]
   path = /tank/timemachine
   valid users = tmuser
   read only = no
   fruit:time machine = yes
   fruit:time machine max size = 4T

Чи варто відкривати SMB в інтернет?

Ні. У рекомендаціях Microsoft щодо блокування портів SMB сказано, що навряд чи якийсь трафік SMB з інтернету є легітимним, і радить блокувати його на межі мережі. Це стосується і Samba на Linux: порт 445 — це ціль, а не двері.

VPN-тунель вирішує це питання. WireGuard потребує одного UDP-порту на сервері й дає Mac приватну адресу для доступу до шари. Тоді Samba відповідає лише через тунель, а трафік бекапу шифрується двічі: тунелем і власним шифруванням Time Machine, якщо його увімкнути.

Серверну частину теж можна зашифрувати. Ви можете зашифрувати кожен диск для даних за допомогою LUKS або вбудованого шифрування ZFS; ключі залишаються у вас, і ніхто з команди їх ніколи не запитує. Розблокування таких дисків після перезавантаження без консолі описано в як розблокувати орендований сервер із шифруванням LUKS віддалено.

Скільки місця варто виділити Time Machine?

Достатньо для Mac плюс історії, яку ви хочете зберегти. Сторінка підтримки Apple від 16 жовтня 2026 описує графік: щогодинні бекапи за останні 24 години, щоденні бекапи за останній місяць і щотижневі бекапи за всі попередні місяці. Коли диск заповнюється, найстаріші бекапи видаляються.

Тож Time Machine завжди росте в простір, який бачить. Ліміт визначає, наскільки далеко сягає ваша історія, а не те, чи виконуються бекапи.

• Один Mac: одна шара, один ліміт.
• Кілька Mac: одна шара і один акаунт на кожен Mac, кожен зі своїм лімітом, щоб один Mac не витіснив історію інших.
• Місце для інших бекапів: тримайте його в інших датасетах. Друга копія NAS описана в який найкращий offsite-бекап для NAS, а власний інструмент Synology — у Hyper Backup на орендований rsync-сервер.

Найменший сервер достатній для кількох Mac. Hold 24 має 2 × 12 TB HDD, дзеркально, на 12 TB. З 23 продавців сховищних серверів, яких Basalthold перевірив на 2 November 2026, 16 приймав криптовалюту.