Ao revisitar esse problema, percebi que as pastas de perfil dos usuários reais não herdam as permissões do diretório pai. Se você definir esse sinalizador ou conceder permissões separadas em cada pasta de perfil, o usuário de backup acessará os arquivos.