Respondendo a minha própria pergunta, quando finalmente encontrei a verdadeira fonte do problema.
1_ syslog.conf foi configurado para logar arquivos e liberar imediatamente 2_ nossos proxies foram configurados recentemente para usar este syslog do servidor para registrar tentativas de autenticação LDAP. Estes acontecem a uma taxa de vários por segundo por causa de programas de atualização estúpidos (ou mal configurados), no Adobe Updater.
Em suma, o servidor estava constantemente liberando buffers em disco e isso mostrava toda vez que tentávamos gravar em arquivos grandes.