Je commencerais par une mesure :
du -kx / | sort -n | tail -499
Probablement aussi utile :
df
Et peut-être :
find / -xdev -ls|sort -n -k 2|tail -199
ce qui peut prendre quelques minutes.
Vous pourriez voir un ou plusieurs fichiers d’échange, il est donc utile de vérifier s’ils sont utilisés :
swapon