Uma solução genérica seria:
lsof | grep deleted
Isso fornece uma lista de arquivos que são excluídos, mas ainda referenciados por processos.
FYI, internamente, o sistema já substituiu o nome do arquivo, portanto aponta para os novos dados. Os antigos blocos de dados ainda existem no disco até que os aplicativos restantes tenham fechado o arquivo.