Tu puoi configurare un processo cron task schedulando iotop per avviarsi ogni minuto per poi salvare un log con tutte le attività di I/O che rileva in questo caso gli accessi all'hard disk anomali.
Grazie Carlo, ma basta lanciare il iotop per risolvere il mio problema,tanto i file che volevo identificare vanno in "lavorazione" in determinati casi,
e quindi li posso scovare con il su detto comando in tempo reale.Ciao Mimmo