Eu tenho uma experiência semelhante, às vezes vários sucessivos back-to-back de uma unidade externa usada apenas para o Time Machine e excluídos - da melhor forma possível - da indexação. Eu corri lsof filtrado para o nome da unidade e obtive este resultado:
COMMAND PID USER TIPO DE DISPOSITIVO TAMANHO / DESLIGADO NODE NAME
Localizador 297 henry 19r DIR 14,6 204 92 / Volumes / Backups do Time Machine / Backups.backupdb
(Cabeçalhos adicionados manualmente. Isso pode não ser bem formatado aqui, desculpe.) Isso parece ser repetitivo para spins claramente não relacionados a backups reais do Time Machine. Por mais que eu saiba que o Finder está lendo o diretório de nível superior dos arquivos do Time Machine nessa unidade. O que poderia estar procurando? O mais provável, na minha opinião, talvez seja o único dado útil: os registros de data e hora da última modificação. Dos arquivos desse diretório, há apenas dois que eu vejo contemporâneos:
drwxr-xr-x@ 53 root staff 1836 Mar 14 09:42 Charley
drwx------ 2 root staff 68 Mar 14 09:42 .spotlight_temp
"Charley" é o meu nome de host. É Finder e não o Time Machine perguntando. (A Time Machine certamente pode reter internamente o tempo de seu último backup real.) Por que o Finder precisa saber? A única possibilidade que posso imaginar é que o Finder esteja perguntando se a árvore de diretórios foi modificada, para que possa reconstruir os índices do Spotlight, se necessário. Talvez eu não tenha desativado completamente indexação para essa unidade. Ou, mesmo com a indexação desativada, o Finder ainda monitora a unidade em busca de alterações, mesmo que ela não seja indexada mesmo que tenha ocorrido uma alteração. O próximo mistério: o que dispara essas verificações? Significa algo que eles ocorrem, às vezes um após o outro? Supersticiosamente, todos estes aparecem enquanto eu estou navegando, principalmente no Firefox (versão atual). O Firefox está fazendo cócegas no Finder de alguma forma?
Espero que esta evidência ajude.