Если al еще перестал работать, Вы могли бы использовать raidextract: http://www.chiark.greenend.org.uk/~peterb/linux/raidextract/
Проверьте OSSEC,
Это может сделать, проверки целостности файлов, помимо этого могут контролировать syslog/audit.log и передать его для централизации сервера OSSEC, и если Вы пишете, что корректные правила даже уведомляют Вас, когда пользователь выполняет что-то не так. (или заблокируйте этого пользователя),