Du könntest höchstens durch Überwachen eines Programms herausfinden, WENN es gerade dabei ist, eine Datei zu erstellen. Wenn die Datei schon erstellt ist, kriegt man sowas unter normalen Bedingungen nich raus. Ein Dateisystem, das sowas protokolliert, gibt es (noch?) nicht^^.