Considere o uso do Tripwire . O Tripwire permitirá que você monitore arquivos para mudanças registrando seus checksums e então criptografando-os. Ele não está integrado ao sistema, assim como o mtree está no BSD, então requer mais configuração e manutenção, mas ele fará o trabalho.