冗長性を備えた安全なリモートバックアップ

最近コードスペースの削除オフサイトバックアッププロセス（現在のパスワードを入力して手動で実行）が考えられます。私は読んでいた地図時間冗長性でバックアップを自動化する方法を示します。これは、SSHキーを使用してバックアップサーバーの認証プロセスを自動化する傾向があります。

しかし、これは私に穴がいっぱいのようです。バックアップしているサーバーが破損して悪意のあるユーザーがアクセス権を取得した場合は、自動的にバックアップサーバーにログインしてバックアップを削除する可能性があります。/usr/bin/nologin管理者がバックアップユーザーのファイルで使用されていると仮定すると/etc/passwd（これが信頼できるのか、または冗長性がリモートで機能するのを防ぐことができるのかわかりません）、悪意のあるユーザーはduplicityコマンドを使用してバックアップを消去する可能性があります。duplicity remove-older-than [time now]。

rsyncを使用してsshを介してバックアップサーバーにファイルを送信し、バックアップサーバーの「マスターユーザー」がすべてのユーザーアカウントのローカル繰り返しバックアップを自分のストレージに実行できるようにする唯一のセキュリティソリューションです。 ）。ストレージ領域の独自のファイルですが、他のすべてのアカウントファイルを読み取る権限がありますか？それとも、バックアップ削除の二重性を防ぎ、リモートログインを防ぐ方法はありますか？