Process Monitor (
https://docs.microsoft.com/en-us/sys...nloads/procmon)
Neue Filterbedingung mit Path contains D:\ (siehe Screenshot).
Anstatt D:\ musst du deinen Laufwerksbuchstaben für die externe Festplatte angeben.
Dann siehst du alle Zugriffe auf das Laufwerk und von welchem Process das kommt.
Bisschen noch was visuelles:
https://www.youtube.com/watch?v=C9Kor_g--o0
PS: Virenscanner wäre mein heißer Verdacht.