открытые но уже удаленные файлы. i.e. на диске их нету, du
их не видит, но место в fs они еще занимают.
lsof -n | awk '/deleted/ {sum+=$7} END {print sum}'
или
lsof -n | awk '/deleted/ {print $2 " " $7 " " $9}'
чтоб посмотреть кто там чего держит.
или
touch /forcefsck && reboot