Man könnte jetzt noch einen Netzwerkmonitor einsetzen um festzustellen, welche Zugriffe genau erfolgen. Das wird dann aber etwas kompliziert