Dependendo do tipo de dados que você precisa, considere usar o utilitário Disk Monitor de Conjunto de ferramentas Sysinternals para registrar todas as manipulações do disco rígido.
Se você deseja coletar mais dados do que você pode usar outra ferramenta, Process Monitor . Ele monitora os eventos do processo, mas você pode configurá-lo com flexibilidade para monitorar apenas a atividade do sistema de arquivos para determinados arquivos.