Hallo Frifra,
wenn Du z.B.
DirMon (mit Soße) benutzt, kannst Du feststellen wann geschrieben wurde.
Wenn Du allerdings "C:\" überwachst, wirst Du bemerken, dass Windows permanent auf
die HDD schreibt...
Alternativ kannst Du auch Diskmon oder Filemon von
http://www.sysinternals.com/ntw2k/utilities.shtml benutzen.