Как сделать теневое копирования записей в файл?

Нужно отслеживать изменения вносимые в .bash_history так, чтобы можно было посмотреть какие строки удалял пользователь с этого файла. Т.е. предполагается запуск некой фоновой программы или сервиса, который гарантировано сохранит все команды введеные пользователем root. Возможно посоветуете некий spyware.
P.S. Впринципе данную задачу не сложно реализовать и самому с помощю системного вызова poll