Файл удалён из ФС, но всё ещё открыт процессом — место не освобождается, пока держится файловый дескриптор. Найти: lsof | grep deleted.
lsof | grep deleted