Mac 備份工具演進：Finder 複製 → 磁碟工具映像/克隆 → Apple Backup → Time Machine。Time Machine 採增量備份 + 硬連結技術，實現「每小時備份、空間極致節省、全系統時光旅行」，超越傳統備份軟體架構。

傳統備份工具缺點回顧

• Finder 複製：遺失擁有者/權限/替身資訊、無法產生可開機備份、無排程、速度慢。
• 磁碟工具映像：dmg/sparseimage 無法直接開機、還原耗時數小時、Intel 版無法對啟動磁碟自我克隆、無排程。
• Apple Backup：僅備份使用者檔案，系統癱瘓時需先重灌系統才能還原檔案。
• 指令：cp/ditto/rsync/asr/hdiutil 參數複雜、屬性保留不全、門檻高。

Time Machine 核心機制

1. 首次完整克隆：啟動後完整複製整個系統磁碟（排除暫存/快取）。
2. FSEvents 監聽：核心層級檔案系統事件流，即時記錄每小時發生的建立/修改/刪除/重命名/權限變更等事件。
3. 增量備份：僅備份有變更的檔案（依 FSEvents 判斷），未變更檔案建立硬連結指向上一版備份實體資料。
4. 自動過期清理：每小時備份保留 24 小時 → 每日備份保留 1 個月 → 每週備份保留至磁碟滿 → 最舊備份自動刪除騰空間。

硬連結技術優勢

• 空間極致節省：100 個備份快照共享同一未變更檔案實體，僅儲存指標（inode 指向同一資料區塊）。
• 即時瀏覽任意時間點完整檔案系統：進入 Time Machine 介面，看到的每個快照都是「完整」的檔案系統視圖，可直接預覽、還原、複製任意版本檔案。
• 刪除即移除硬連結：在 Time Machine 中刪除某檔案的所有版本，需刪除所有快照中的硬連結，資料區塊才真正釋放。

Time Machine 五大核心優勢

1. 一次完整克隆，終身增量：免去定期完整備份的 IO 暴增與時間成本。
2. 誤刪救星：檔案存在超過 1 小時即有備份，誤刪輕鬆找回原路徑、原版本。
3. 零設定持續運行：無需設定排程、選擇備份內容，插上備份磁碟即自動運作。
4. 低資源佔用：FSEvents 核心事件流避免掃描全盤，CPU/IO 佔用極低。
5. 時光旅行而非單向還原：可在歷史快照與當前系統間自由穿梭對比，Windows Shadow Copy 還原後新狀態即消失。

使用關鍵注意事項

• 首次啟動趁早：新機器/重灌後立即啟動，內容最少、克隆最快。
• 損壞檔案無法自癒：檔案在首次備份時已損壞，後續硬連結皆指向損壞資料。
• 機密檔案慎用：硬連結機制導致「刪除」實為移除指標，資料實體長期殘留備份磁碟。極機密資料建議加密磁碟映像單獨管理或定期抹除備份磁碟重建。
• 備份磁碟故障 = 零保護：建議 3-2-1 原則：本地 Time Machine + 雲端備份 + 離線冷備份。
• 小時級備份間隙風險：建立檔案 59 分鐘後誤刪，Time Machine 無備份無法救援。
• Boot Camp Windows 磁區不備份：Time Machine 僅備份 macOS 磁區（APFS/HFS+），NTFS 磁區需第三方工具（WinClone、Veeam Agent）。
• 備份磁碟本身不可開機：建議備份磁碟分兩區：一區 Time Machine、一區 Carbon Copy Cloner/SuperDuper! 可開機克隆，雙重保險。

💡 專業建議：搭配 APFS 快照（macOS 10.13+ 本地快照，無需外接磁碟即可每小時建立唯讀快照）+ Time Machine 外接備份 + 雲端同步 形成三層防護體系。