Ottima proposta, grazie!
Per i backup, ti suggerirei di verificare l’ultimo backup per vedere se è stato letto dopo essere stato scritto. Questo è un indicatore indiretto per controllare se è stato copiato fuori sede. (O, se non si verifica solo l’ultimo, forse controllarli tutti.)
Se nessun backup è stato copiato fuori sede da una settimana, vale la pena emettere un avviso.
(Credo che tu possa sottrarre stat -c %Y da stat -c %X o forse semplicemente confrontarli. Saranno diversi se il file di backup è stato letto dopo essere stato scritto.)