Somit hast Du die Daten einmal am PC (Laptop), einmal auf der NAS und einmal auf der Backupplatte, wenn Euch das reicht, ok. Ich wäre halt mehr für ein Bandlaufwerk und mehreren Bandsicherungen, so z.B. täglich, dann jeden Freitag (4 oder 5x) und monatlich ebensooft und jährlich, zumindest "Finanzamtangepaßt". Aber Dein Freund sollte (muß) wissen was er tatsächlich braucht, wie wichtig was ist und dann kann man seine Vorgaben umsetzen.
Der Fernzugriff sollte unbedingt nur gesichert (
https://....) möglich sein. Tja, da muß man halt beim Provider nachfragen (statische IP, dann ist es einfacher, dynamische, geht auch aber etwas komplizierter). Wennst Du jetzt den Admin machst, dann würde ich mich auf alle Fälle mit VPN und ssh etc auseinandersetzen. Wenn Du Dich da auskennst, dann paßt es, wenn nicht, dann würde ich den Freund nur beraten und die Umsetzung echten Fachleuten überlassen. Das erste Sicherheitsproblem wird die Freundschaft auf eine harte Probe stellen.