"A push esetén bármelyik gépet, ha feltöri, hozzáfér az összes backuphoz."
Ezt részletezd.... hogyhogy az összeshez?
Nyilván a push minden kliens esetén külön kulccsal, külön területre megy, úgy hogy egy kliens userének nincs hozzáférése a többi álltal mentett adathoz.
Vagy mondjuk rsyncd + ssl tunnel - kliensenként külön certificate, külön rsync szervíz userrel, jelszóval.