É possível que um processo tenha aberto um arquivo grande que já foi excluído. Você terá que matar esse processo para liberar o espaço. Você pode identificar o processo usando o lsof. No Linux, os arquivos abertos ainda são conhecidos pelo lsof e marcados como (deletados) na saída do lsof.
Você pode verificar isso com sudo lsof +L1