df mostra il disco pieno ma ncdu mostra solo 1.5gb di 8gb utilizzati

Sono confuso. La nostra istanza EC2 mostra che il disco è pieno del 98%. L'output di df -Th mostra:

Filesystem Type Size Used Avail Use% Mounted on /dev/xvda1 ext4 7.9G 7.7G 172M 98% / 

Ma se eseguo ncdu per vedere where lo spazio è andato, mostra che solo 1.4gb è utilizzato:

  742.4MiB [##########] /usr 505.1MiB [###### ] /var 75.3MiB [# ] /lib 55.3MiB [ ] /opt 31.8MiB [ ] /boot 21.2MiB [ ] /lib64 18.8MiB [ ] /etc 11.4MiB [ ] /sbin 

Fare una ricerca di file di grandi size non fa niente.

Sono confuso come where l'altro 5GB sia andato e abbia veramente bisogno di recuperarlo in quanto il server è pericolosamente basso nello spazio.

Qualche idea di where sia andato lo spazio e come posso recuperare?

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.