Sauvegarde incrémentielle chaque semaine de leurs PC (cf Sauvegarde incrémentielle et différentielle d'un serveur ou PC Linux) et prise en main régulière via RDP over SSH.

Plus l'IP est stable, plus c'est simple pour moi.

Tu peux utiliser tailscale pour faire ça. C'est gratos, leur machine aura une IP fixe dans le subnet tailscale (VPN), ça utilise wireguard donc en connexion direct (si possible, et donc ultra rapide).
Comme ça au lieu d'utiliser leur IP publique et d'ouvrir des ports, tu peux simplement utilise le VPN tailscale. Plus safe, moins de souci etc ...

De mon coté j'utilise backup-manager (dispo sur toutes les distrib a base de Debian et probablement d'autre). Ca automatise totalement la sauvegarde avec plein de configuration possible (nombre de backup, nombre de jours glissant, nombre de sauvegarde glissante, ssh, ftp, database, fichiers, exclusions, inclusions, ...).
J'utilise depuis plus de 10ans, donc plus que recommandé. J'utilise en perso et pro.

Les changements de préfixes IPv6 et d'adresse publique IPv4 ont toujours changé au fil des années et des régions.

Ici, Orange fibre Ile-de-France :
- même préfixe IPv6 depuis environ 2015 (le tout début du déploiement IPv6 chez Orange, quoi)
- même IPv4 publique depuis le 12 juin 2025, donc pas encore assez de recul aujourd'hui sur cette théorie des 12 mois, mais j'ai déjà eu plus de 12 mois avec la même IPv4 publique, même endroit avec Orange fibre, par le passé... et des fois aussi où ça a changé au bout de quelques semaines à quelques mois. Le grand yoyo aléatoire.