Você pode observar facilmente que um programa está executando operações de disco de E/S usando um monitor de processo. Existe uma maneira fácil de observar exatamente quais arquivos estão sendo lidos/gravados por cada processo?
Soluções Windows/Linux são bem-vindas!