Как я определяю в своей системе после успешной начальной загрузки. погода это был катастрофический отказ или действительно ли это было завершение работы или перезагрузка или что-то еще?

Я не уверен, насколько строгий Ваше требование: только файлы, которые были созданы сегодня.

Если Вы соглашаетесь только с файлами, которые изменились (или являются новыми), то возможное решение:

ssh user1@server1 rsync -urv path/to/dir/ user2@server2:/path/to/dir/