lsof
fornecerá uma lista de todos os arquivos abertos, dos quais você provavelmente poderá descobrir o processo que acessa esse sistema de arquivos.
Além disso, eu daria uma olhada nos crontabs definidos, já que a causa raiz poderia ser facilmente algum processo executando uma verificação agendada em toda a hierarquia de diretórios.