porque o / umount de dados ocupado？

Question

O log:

01-01 01:12:42.287   414   627 W Cryptfs : sending SIGKILL to processes with open files    
01-01 01:12:44.765   414   627 E Cryptfs : unmounting /data failed: Device or resource busy

Eu tentei usar lsof | grep /data , mas não está retornando nada ！！！

Quando eu uso umount -l /data , ele pode ser desmontado com sucesso. Eu quero saber porque não pode desmontar normalmente. Não possui nenhum processo que use / data.