Tolles Angebot, danke!
Für Backups würde ich empfehlen, das neueste Backup zu prüfen, um festzustellen, ob es seit dem Schreiben gelesen wurde. Das ist ein Indikator dafür, ob es extern kopiert wurde. (Oder, falls nicht nur das neueste geprüft wird, vielleicht alle.)
Wenn seit einer Woche kein Backup extern kopiert wurde, ist das eine Warnung wert.
(Ich denke, man kann stat -c %Y von stat -c %X subtrahieren oder sie einfach vergleichen. Sie werden unterschiedlich sein, wenn die Backup-Datei seit dem Schreiben gelesen wurde.)