lsof só é capaz de detectar arquivos excluídos por processos em execução no sistema de arquivos atual. O sistema de arquivos montado em /data2 pertence a um sistema de arquivos remoto, portanto lsof não tem conhecimento do acesso potencial de outros clientes ou de processos em execução no próprio servidor de arquivos.
Além disso, existe um diretório .snapshot que sugere um sistema de arquivos como ZFS é usado. Nesse caso, o espaço usado pode simplesmente pertencer a outro sistema de arquivos que compartilha o mesmo conjunto subjacente.