Eu começaria com uma medição:
du -kx / | sort -n | tail -499
Provavelmente também vale a pena
df
e talvez
find / -xdev -ls|sort -n -k 2|tail -199
o que pode levar alguns minutos
Você pode ver um ou mais arquivos de swap, então vale a pena verificar se eles estão em uso:
swapon