Auch das ist nicht schlimm, da der öffentliche Schlüssel ja in /home/backupuser/.ssh/authorized_keys steht, die hat er gefunden, konnte aber nichts damit anfangen.
Das Problem war ein anderes: Der Zugriff erfolgt von eine QNAP, auf der bei uns die Backups liegen. Dort war ich auf der Konsole als „admin“ eingeloggt und habe das Schlüsselpaar erzeugt, dass dann unter /share/homes/admin/.ssh/id_ecdsa.pub liegt. Für den Abgleich beim Aufbau der ssh-Verbindung wird dann allerdings /root/.ssh/id_ecdsa verwendet. Der dazu gehörende öffentliche Schlüssel musste dann auf den Server /root/.ssh/id_ecdsa.pub