Waarom gebruikt mijn Mac zoveel data?

In de meeste gevallen komt het verkeer van een van de vijf plaatsen. Software Update die een macOS-release of beveiligingsupdate op de achtergrond downloadt, wat voor een volledige update meestal in de 3 tot 6 GB ligt en voor een grote upgrade aanzienlijk meer kan zijn. iCloud Photos en iCloud Drive die een batch nieuwe foto’s, video’s of bestanden synchroniseert, waarbij een paar minuten 4K‑video van je iPhone alleen al enkele honderden megabytes kan zijn. Automatische updates van de App Store, waarbij een handvol grote apps gemakkelijk optelt tot een gigabyte of twee. Sync-clients van derden zoals Dropbox, Google Drive of OneDrive die een map opnieuw uploaden of opnieuw indexeren. En video in een browser‑tabblad, inclusief autoplay‑feeds en achtergrondtabbladen die je vergeten was te openen, waarbij streamen op 1080p meestal ergens rond de 1,5 tot 3 GB per uur ligt.

Als je via tethering verbonden was en het aantal heel groot was, zijn de twee meest waarschijnlijke kandidaten met afstand Software Update en iCloud‑sync. Beide zijn ontworpen om stilletjes te draaien, beide geven de voorkeur te werken wanneer de machine inactief is en is aangesloten, en geen van beide kent het begrip van een dure verbinding tenzij je macOS expliciet vertelt dat de verbinding gemeten is.

De reden dat het zo moeilijk is dit op het moment te vangen, is dat geen van deze processen zichzelf aankondigt. macOS toont een voortgangsindicator voor een voorgronddownload in Safari, maar niets vergelijkbaars voor een achtergrond‑sync‑daemon. Tegen de tijd dat je de carrier‑waarschuwing opmerkt, is de overdracht al voorbij, en is er geen ingebouwde log die je kunt raadplegen.

De rest van dit artikel behandelt de volledige lijst van schuldigen in meer detail, vervolgens hoe je verkeer per proces kunt observeren terwijl het plaatsvindt, en ten slotte hoe je limieten kunt instellen zodat een achtergronddienst fysiek niet meer kan verbruiken dan jij toestaat.

Software Update. Dit is de zwaargewicht. macOS downloadt updates vooraf in de achtergrond zodat de installatie snel is wanneer je het uiteindelijk accepteert, en standaard gebeurt dit wanneer er een netwerk beschikbaar is. Een point-release is vaak een paar gigabytes; een grote versie-upgrade is nog groter. Je kunt de automatische download uitschakelen in Systeemvoorkeuren onder Algemeen, dan Software Update, door op de kleine info-knop naast Automatische updates te klikken en de optie om nieuwe updates te downloaden wanneer beschikbaar uit te schakelen. Security-responses aanzetten en bulkdownloads uitschakelen is een redelijke middenweg.

iCloud Photos en iCloud Drive. Als je video op je iPhone opneemt, probeert iCloud Photos de originele of geoptimaliseerde versies naar je Mac te brengen, ongeacht dat je op een hotspot zit. iCloud Drive gedraagt zich hetzelfde met documenten. Beide zijn het waard om te pauzeren voordat je tethert. De fotobibliotheek-synchronisatie is vooral gevoelig voor plotselinge pieken, omdat een enkele middag opnemen meerdere gigabytes upload- en downloadwerk kan queuen dat de volgende keer dat de Mac een netwerk ziet, wordt uitgevoerd.

Automatische updates van de App Store. Moderne Mac-apps zijn niet klein. Electron-gebaseerde apps verzenden vaak 150 tot 300 MB per update, professionele creatieve tools lopen op tot een gigabyte of meer, en de App Store haalt graag alle pending updates tegelijk op. Automatische downloads kunnen in de App Store-instellingen worden uitgeschakeld.

Sync-clients: Dropbox, Google Drive, OneDrive, Box. Deze gedragen zich meestal goed totdat er iets verandert aan de andere kant. Een gedeelde map wordt opnieuw georganiseerd, een collega uploadt een video, of de client besluit zijn lokale cache te herverifiëren, en plotseling verplaatst hij gigabytes. De meeste van deze clients hebben een pauze-optie en een bandbreedte-instelling, maar ze zullen zichzelf niet pauzeren omdat je van netwerk bent veranderd.

Time Machine naar een netwerkbestemming. Als je back-updoel een NAS of een netwerkshare is in plaats van een direct aangesloten schijf, probeert Time Machine elk uur een back-up uit te voeren via de bestaande verbinding. Op een hotspot is dit een zeer dure gewoonte. Time Machine gebruikt geen verbinding die macOS als Low Data Mode heeft gemarkeerd, maar heeft geen idee over je carrierplan anders.

Alles wat stilletjes optelt. Mail dat berichten met grote bijlagen ophaalt, vooral met meerdere accounts die zijn geconfigureerd om volledige berichten te downloaden. Spotlight- en Siri-suggesties die kleine maar constante zoekopdrachten maken. Berichten die foto's en video's downloaden die naar groepsgesprekken worden gestuurd. Ontwikkeltools, zoals een enkele Docker-image-pull die vaak enkele honderden megabytes is, Xcode-simulatorruntimes die meerdere gigabytes zijn, en afhankelijkheden voor een nieuw project die verrassend zwaar kunnen zijn. Back-updiensten zoals Backblaze of Arq die ook continu draaien tenzij expliciet gepauzeerd.

macOS wordt geleverd met één hulpmiddel hiervoor, en het is de moeite waard om te weten wat het doet en waar het stopt. Open Activity Monitor via Toepassingen > Hulpprogramma’s en selecteer het tabblad Netwerk. Je ziet een lijst met processen met kolommen voor verzonden bytes, ontvangen bytes, verzonden pakketten en ontvangen pakketten. Klik op de kop van de kolom Rcvd Bytes om aflopend te sorteren, en het proces dat het meest verbruikt komt bovenaan te staan.

Dit is echt handig om iets in actie te zien. Als je Mac nu druk bezig is en je wilt weten waarom, sorteer dan op ontvangen bytes en kijk een paar seconden. Een synchronisatie-daemon of een updateproces zal duidelijk zijn. De kolom Data Received onderaan het venster toont ook een lopend totaal.

De beperking is dat deze tellers resetten wanneer het proces opnieuw start en wanneer je herstart, en Activity Monitor houdt geen geschiedenis bij. Als je gegevens gisteren, vannacht of terwijl het deksel dicht was verdwenen zijn, is er niets om op terug te lezen. Je kunt niet vragen wat er tussen 2 en 4 uur 's ochtends is gebeurd. Het toont ook alleen procesnamen, niet bestemmingen, dus je kunt zien dat een proces 4 GB verplaatst maar niet waarheen.

Een paar andere dingen die het niet doet: het onderscheidt niet tussen Wi‑Fi en je hotspot, dus verkeer op een goedkoop thuisnetwerk en verkeer op een dure tethered-verbinding worden samengeteld. Het waarschuwt je niet wanneer een proces een drempel overschrijdt. En het kan niets stoppen, alleen rapporteren. De enige hefboom die het biedt is het geforceerd afsluiten van een proces, wat een bot instrument is als dat proces iets is dat je meestal wilt laten draaien.

Voor een eenmalige diagnose terwijl het probleem zich voordoet is Activity Monitor de juiste eerste stap en vaak alles wat je nodig hebt. Voor het begrijpen van een patroon over dagen, of om te achterhalen wat er is gebeurd nadat het al gebeurd is, heb je iets nodig dat geschiedenis bijhoudt en verkeer per app toewijst. Dit is de lacune die speciale monitoringtools opvullen: NetMute houdt per-app verkeersgeschiedenis bij, samen met domeinniveau-logging, zodat je terug kunt kijken naar een specifiek tijdsvenster en zowel kunt zien welke app actief was als met welke bestemmingen deze communiceerde. TripMode is de andere bekende Mac-tool op dit gebied en hanteert een andere aanpak, met de nadruk op het volledig blokkeren van apps terwijl je verbonden bent via tethering.

macOS heeft één ingebouwd mechanisme dat het eerst de moeite waard is om te gebruiken. Wanneer je verbonden bent met je iPhone-hotspot, open Systeeminstellingen, ga naar Wi-Fi, klik op Details naast het netwerk, en schakel Low Data Mode in. Dit vertelt het systeem dat de verbinding kostbaar is, en een aantal Apple-diensten respecteren dat: automatische updates worden uitgesteld, iCloud-synchronisatie wordt beperkt of gepauzeerd, Foto's stopt met synchroniseren op de achtergrond, en Time Machine maakt geen back-up via dat netwerk. Het is echt effectief voor de Apple-zijde van het probleem.

De valkuil is dat Low Data Mode een per-netwerk instelling is die je moet onthouden om in te schakelen, het geldt niet voor een nieuwe hotspot waarmee je nog niet verbonden bent geweest, en apps van derden zijn niet verplicht om het te respecteren. Dropbox, Docker, Backblaze, en je browser blijven gewoon doorgaan zoals voorheen. Het is een goede eerste verdedigingslinie, geen volledige.

Verder is het de moeite waard om het handmatig eenmalig te doen: schakel automatische downloads uit in Software-update, zet automatische app-updates uit in App Store-instellingen, stel Mail in op handmatig ophalen of op een lange interval tijdens het reizen, en pauzeer je synchronisatiecliënten voordat je tethert. Als je een back-up maakt via het netwerk, sluit die bestemming uit of schakel back-ups uit onderweg. Niets hiervan is ingewikkeld, maar alles hangt ervan af dat je het onthoudt te doen voordat de data weg is, in plaats van erachter.

Het structurele probleem is dat dit allemaal opt-out instellingen zijn die per app worden toegepast, en er is geen enkele plek in macOS waar je kunt zeggen "deze app krijgt 500 MB deze maand en stopt daarna." Dat is het verschil tussen je blootstelling verminderen en het daadwerkelijk beperken.

De betrouwbare oplossing is een limiet die zichzelf afdwingt. NetMute is een per-app firewall en verkeersmonitor voor macOS, gebaseerd op dit idee: je stelt een dagelijkse of maandelijkse limiet in voor een individuele app, of een globale limiet voor de hele Mac, en het handhaaft deze. Je krijgt een melding wanneer de app een door jou gekozen drempel overschrijdt, zoals 80 procent, en de app wordt automatisch geblokkeerd bij 100 procent. Als Dropbox een maandelijkse limiet van 1 GB heeft op je tethered profiel, kan het deze niet overschrijden, ongeacht wat er is veranderd in een gedeelde map.

Het deel dat het belangrijkst is voor hotspotgebruikers, is dat limieten kunnen verschillen per netwerk. NetMute gebruikt netwerkprofielen die automatisch schakelen op basis van de Wi-Fi SSID waarmee je verbonden bent, zodat je thuisnetwerk volledig open kan zijn terwijl je telefoon's hotspot een streng profiel gebruikt met strakke per-app limieten. Er is ook hotspotbescherming die automatisch een streng profiel toepast wanneer je verbinding maakt met een onbekend netwerk, wat hotel- en luchthavennetwerken omvat waar je geen idee hebt wat de verbinding daadwerkelijk kost of hoe betrouwbaar deze is. Captive portals worden afgehandeld, zodat de inlogpagina van het hotel nog steeds laadt en normaal werkt.

Naast de limieten is er een realtime monitor die laat zien wat elke app op dit moment verplaatst, een geschiedenis die je kunt bekijken, domeinniveau logging zodat je kunt zien waar het verkeer daadwerkelijk naartoe gaat, en één-klik blokkering met tijdelijke regels die vanzelf verlopen, zodat je geen stapel vergeten firewallregels opstapelt. Tracker Shield blokkeert een lijst van meer dan 1.100 bekende tracker-domeinen, wat een bescheiden maar niet-nul besparing is bovenop alles andere.

NetMute is gratis te downloaden in de Mac App Store, en Premium is een enkele in-app aankoop in plaats van een abonnement. Of je het nu gebruikt of niet, het onderliggende principe is het enige dat de moeite waard is om mee te nemen: op een metered verbinding is de enige betrouwbare bescherming een plafond dat zichzelf afdwingt, omdat elke achtergronddienst op je Mac is ontworpen op basis van de veronderstelling dat bandbreedte gratis is.