Como se constata, o sistema de arquivos .Private é o ecryptfs, que contém um arquivo criptografado separado para cada item.
Minha solução é fazer backup do conteúdo de ~ / .Private (mesmo que esteja montado no momento). O processo de backup deve manipular todas as alterações nessa pasta normalmente, já que elas são arquivos individuais.