Os arquivos de backup são criados pelo programa que modifica seus arquivos /etc/group ou /etc/passwd , como useradd , groupadd e similares, criados como uma precaução de segurança no caso de arquivos corrompidos durante a edição. O kernel nunca toca nesses arquivos.