Como fazer backup de um Mac num NAS

Caminho um: Time Machine pela rede

A maioria dos softwares de NAS tem uma opção de Time Machine: ela cria um compartilhamento, normalmente com uma cota de tamanho, e o anuncia para o seu Mac encontrá-lo. No Mac, Ajustes do Sistema, Geral, Time Machine, Adicionar Disco de Backup, e o compartilhamento aparece.

O que saber:

• Ele usa SMB. O AFP está obsoleto e saiu das versões recentes do macOS. Se o seu NAS só oferece Time Machine via AFP, o firmware dele é velho o bastante para ser um problema por si só.
• O backup fica dentro de um sparse bundle. O Time Machine cria uma imagem de disco no compartilhamento e trabalha dentro dela, e é por isso que backups de rede se comportam de forma diferente de um disco conectado diretamente.
• A cota é o limite que conta. O compartilhamento pode ter terabytes livres enquanto o pacote dentro dele está cheio, e isso gera uma mensagem de "espaço insuficiente" que não faz sentido diante do espaço livre que você vê. Mais sobre isso aqui.
• Sparse bundles se corrompem. Uma conexão que cai no meio da gravação pode deixar a imagem danificada, e o remédio de sempre é apagá-la e começar de novo, perdendo todo o histórico. Isso é bem mais raro do que era, e ainda acontece.

Caminho dois: rsync via SSH

Se o NAS roda SSH, copie direto para ele sem montar nada:

rsync -aE --delete ~/Documents/ [email protected]:/volume1/backup/Documents/

Mais rápido do que passar por um compartilhamento montado, e não deixa de fazer nada em silêncio quando a montagem está ausente: se o NAS estiver inacessível, o comando falha de forma visível.

Configure uma chave antes, para ele não ficar esperando uma senha num horário programado:

ssh-keygen -t ed25519
ssh-copy-id [email protected]

As mesmas ressalvas de qualquer lugar: o rsync mantém um espelho sem histórico e não criptografa nada em repouso. O guia completo de rsync aborda os dois pontos.

Caminho três: uma pasta compartilhada comum

Monte o compartilhamento no Finder e ele aparece em /Volumes como qualquer outro disco. Qualquer coisa que grave numa pasta pode usá-lo, inclusive o Copy Shelter, que te dá versões, criptografia antes de qualquer coisa sair do Mac e uma releitura que confere cada pedaço com o seu hash.

Criptografar antes da gravação importa mais num NAS do que as pessoas imaginam. Um NAS é um pequeno computador com sistema operacional, interface web e, muitas vezes, uma porta liberada para a internet por uma versão antiga de você. Bytes que ele não consegue ler são bytes que continuam seus quando ele é invadido.

A montagem meio morta, e por que ela é pior que um erro

Esta é a falha que torna os backups de rede diferentes de todos os outros, e é dela que os fóruns estão cheios.

Quando um compartilhamento sai de forma limpa, a montagem desaparece e uma gravação falha na hora. Tudo bem. O que acontece com mais frequência é o compartilhamento parar de responder sem desconectar: o NAS dormiu, o switch derrubou um link, o Mac acordou mais rápido que a rede. O ponto de montagem continua lá, ls ainda o lista, e uma gravação nele fica travada.

Não falha. Trava. O processo fica numa espera ininterrompível pelo tempo que o cliente estiver configurado para continuar tentando, o que por padrão pode ser muito tempo. Uma tarefa de backup nesse estado não está falhando nem terminando, e qualquer coisa vigiando um código de saída diferente de zero não vê nenhum dos dois.

Dá para identificar:

mount | grep smbfs
timeout 5 ls /Volumes/Backup >/dev/null || echo "share is not answering"

As defesas práticas são um tempo limite rígido em cada operação, tratar "sem resposta" como "destino inacessível" e não como um erro a repetir para sempre, e nunca deixar um destino travado segurar os outros. Se você mesmo está escrevendo o script, envolva a tarefa inteira em timeout e faça a falha ser barulhenta.

fsync não significa a mesma coisa em todo compartilhamento

Num disco local, fsync() retornar sucesso quer dizer que os bytes estão no prato ou na memória flash. Via SMB quer dizer o que o servidor decidiu que quer dizer, e isso varia conforme o firmware: alguns softwares de NAS confirmam um flush assim que têm os dados na RAM, e uma queda de energia nos segundos seguintes perde gravações que todas as camadas acima informaram como concluídas.

Você não consegue corrigir isso pelo Mac. O que você pode fazer é parar de tratar "a cópia terminou" como "a cópia está segura", o que significa ler o backup de volta depois e conferi-lo, no compartilhamento, numa passada separada. Essa é a única coisa que distingue uma gravação que o servidor realmente guardou de uma que ele só aceitou.

Permissões, e o arquivo que chega vazio

Compartilhamentos SMB mapeiam a propriedade Unix para o que quer que o NAS ache que você é, e esse mapeamento muitas vezes não é o que você espera. Dois sintomas que vale conhecer:

• Atributos estendidos descartados sem aviso. O macOS guarda etiquetas, marcas de quarentena e resource forks em xattrs. Muitos compartilhamentos não conseguem guardá-los e os salvam em arquivos companheiros ._filename, ou os descartam. O rsync -aE pede por eles; se eles sobrevivem é decisão do servidor.
• Arquivos copiados com zero bytes. Geralmente é um problema de mapeamento de permissões. Confira com ls -l no compartilhamento. O Finder mostra um tamanho em cache.

Espaço livre em que você não pode confiar

Alguns servidores SMB informam a capacidade do volume de forma errada, ou informam a capacidade do pool subjacente, ignorando o seu compartilhamento e a cota dele. Uma ferramenta de backup que confia nesse número vai encher sem problema um compartilhamento que, segundo disseram, tinha terabytes livres.

A leitura segura é que capacidade ausente ou implausível significa desconhecida, nunca infinita. Confira à mão antes de um primeiro backup grande:

df -h /Volumes/Backup

Deixando confiável

• Use uma conexão com fio no primeiro backup. A primeira execução copia tudo. Por Wi-Fi isso pode levar dias.
• Impeça o Mac de dormir no meio do backup. Um Mac dormindo derruba a conexão, e uma conexão derrubada é o que danifica sparse bundles.
• Lembre que o NAS fica no mesmo prédio. Ele protege contra um Mac com defeito, não contra incêndio, enchente ou roubo. Conte-o como a cópia dois. Veja a regra 3-2-1.
• RAID não é backup. Ele sobrevive à falha de um disco. Não sobrevive a uma exclusão, a uma falha da controladora, a ransomware ou a um erro, e tudo isso vale para todos os discos de uma vez.

Passo a passo com o Copy Shelter

1. No NAS, crie uma pasta compartilhada para backups e um usuário que possa gravar nela.
2. No Mac, abra o Finder, escolha Ir > Conectar ao Servidor, digite smb:// e o nome do NAS, e entre como esse usuário.
3. Marque Lembrar esta senha nas minhas chaves para o compartilhamento poder se reconectar depois de reiniciar.
4. Abra o Copy Shelter, clique em Adicionar um local e escolha a pasta compartilhada.
5. Clique em Fazer backup agora. O Copy Shelter grava arquivos comuns lá, sem sparse bundle para dar errado.
6. Restaure um arquivo dele para conferir se o backup pode ser lido de volta.

Perguntas frequentes

O Time Machine consegue fazer backup num NAS?

Sim, quando o NAS oferece um compartilhamento SMB com suporte ao Time Machine ativado. Synology, QNAP, TrueNAS e a maioria dos outros sistemas NAS atuais têm esse ajuste.

Por que o backup do meu Mac no NAS vive falhando?

Normalmente o compartilhamento desconectou durante o repouso, ou a imagem de disco do Time Machine no NAS foi danificada. Deixe o Mac na tomada durante o primeiro backup, e veja o guia sobre o erro da imagem de disco se continuar acontecendo.

Por que o meu Mac não vê o NAS no Time Machine?

Normalmente o serviço do Time Machine não está ativado para esse compartilhamento, ou o NAS só está anunciando via AFP. Confira primeiro o lado do NAS, depois conecte ao compartilhamento no Finder uma vez para o macOS ter as credenciais, e olhe de novo.

Dois Macs podem fazer backup no mesmo NAS?

Sim. Dê a cada Mac o próprio compartilhamento ou a própria cota, para que uma máquina não ocupe o espaço de que a outra precisa.

O SMB é rápido o bastante?

Para backups incrementais em gigabit, com folga. O primeiro backup completo é a parte lenta, então faça esse com cabo.

Devo expor meu NAS à internet para ter backup fora de casa?

Quase nunca. Um NAS acessível pela internet é um pequeno servidor que agora é sua responsabilidade manter atualizado. Se você quer uma cópia fora de casa, uma pasta numa conta na nuvem que você já paga é mais segura e normalmente mais simples. Como usar esse espaço do jeito certo.

RAID quer dizer que eu não preciso de backup?

Não. RAID lida com um tipo de falha, um disco morto, e com nenhum dos outros. Cada exclusão, cada erro e cada ransomware chega a todos os discos de uma vez.

O backup do Mac em um NAS funciona por Wi-Fi?

Sim, depois que o primeiro backup termina. Faça o primeiro por cabo, já que ele copia tudo. Os backups seguintes enviam só o que mudou.

Como faço o compartilhamento do NAS voltar depois de reiniciar?

Conecte-se uma vez no Finder com Ir > Conectar ao Servidor e marque "Lembrar esta senha nas minhas Chaves". Para montar o compartilhamento a cada login, adicione-o aos Itens de Início em Ajustes do Sistema, Geral.

Relacionado: fazer backup de um Mac num disco externo.

Guias relacionados

• Como fazer backup de um Mac num disco externo
• Dá para fazer backup de um Mac no iCloud Drive?
• Como fazer backup de um Mac no Dropbox
• Como conferir se um backup pode mesmo ser lido
• Fazer backup de um Mac com rsync