Was für'n System?
Seit 10.7 legt TM lokale Sicherungen an, wenn die externe Platte nicht angeschlossen ist (kann aber sein, daß nur bei Klapprechnern).
Von anderen Backupprogrammen hört(e?) man manchmal, daß sie bei fehlender Verbindung ihr Backup in /Volumes legen (prüfbar über das Findermenü, "Gehe zum Ordner", normal liegen dort nur kB-große Aliasse aller gemounteten Volumes).
Außerdem denkbar: wenn der RAM nicht reich, werden Swapdateien ausgelagert auf das Startvolume. Und erst bei einem Neustart wieder gelöscht. Aber 5 GB sind da eigentlich zu viel, da geht es erstmal nur um MB. Sie liegen in /var/vm.
Der Spotlight-Index wird immer auf dem Volume angelegt, das indiziert wird (ich denke nicht, daß sich das mit 10.7 geändert hat).
Manchmal laufen Prozesse Amok und verursachen durch ständige Aktionen, die zu nichts führen, Fehlerlogs, die ins Gigantische anwachsen können. Da hilft ein Blick in die Konsole, ob da ständig irgendein Prozess auftaucht und irgendwas versucht.
iPhone-Sync? Null Ahnung, wäre aber natürlich ein Verdacht, daß das ohne irgendwelche Einstellungsänderungen Dateien auf das Startvolume schaufelt und nicht auf die vermutlich dafür vorgesehene zweite Platte.
Es gibt ein paar Programme, die nach großen Dateien suchen (wobei Platzverlust ja nicht nur durch wenige große Dateien entstehen kann, weshalb ich solche Programme nicht besonders sinnvoll finde) und etliche Threads zum Thema mit vielfältigen Beiträgen (da findest du auch die Namen der Dateigrößenvisualisierungsprogramme).
Ich gehe lieber in die Listenansicht, schalte "alle Größen anzeigen frei" und lass auch die versteckten Dateien anzeigen, koch mir einen Kaffee (die Berechnung kann länger dauern) und hangele mich dann da durch - erfordert allerdings ein wenig Ahnung, wie groß manche Verzeichnisse sein sollten.
Eine vielleicht ganz simple, bei plötzlichen Platzbelegungen anwendbare Methode wäre auch, per Findersuche (cmd-F) nach dem Änderungsdatum oder dem Erstellungsdatum zu suchen - sofern man zusätzlich Systemdateien und versteckte Dateien einschließt. Da tauchen sicher eine Unmenge an Dateien auf, die einfach im Normalbetrieb geändert wurden, aber die Speicherfresser müssten auch dabei sein.