@rainerklute Mit dem Terminal (fs_usage oder lsof) kannst du prüfen, welches Programm auf die Dateien zugreift, und mit mdls evtl. weitere Metadata einsehen.
Die Dateinamen deuten auf ein Programm hin, das mit versioniertem Speichern, Chunking und Verschlüsselung arbeitet – z.B. Backup- oder Clouddienste.
https://fsmonitor.com/ Wäre eine App, die grafisch anzeigt, welches Programm wann welche Datei anlegt oder verändert (kenne ich aber nicht).