Para la segunda parte, dado que pjz respondió el resto, creo que puede usar el interruptor --no hacer caso para obtener solo archivos nuevos.
De http://www.samba.org/ftp/rsync/rsync.html :
Esto le dice a rsync que omita la actualización de los archivos que ya existen en el destino (esto no ignora los directorios existentes, o no se haría nada). Ver también - existente. Esta opción es una regla de transferencia, no una exclusión, por lo que no afecta los datos que entran en las listas de archivos y, por lo tanto, no afecta las eliminaciones. Simplemente limita los archivos que el receptor solicita que se transfieran.
Esta opción puede ser útil para quienes realizan copias de seguridad utilizando la opción --link-dest cuando necesitan continuar una ejecución de copia de seguridad que se interrumpió. Dado que una ejecución de --link-dest se copia en una nueva jerarquía de directorios (cuando se usa correctamente), el uso de - ignorar existente asegurará que los archivos ya manejados no se modifiquen (lo que evita un cambio en los permisos en el archivos vinculados). Esto significa que esta opción solo está mirando los archivos existentes en la propia jerarquía de destino.
--password-file
opción proporcionaría la contraseña al indicador del servidor. El archivo solo debe contener la frase de contraseña en texto sin formato y no permitir que otros usuarios tengan acceso de lectura.