Где используется дисковое пространство, если оно не находится в корне

недавно я обнаружил, что у меня осталось очень мало места на диске. Я обнаружил, что мои журналы становились довольно огромными, поэтому я перенастроил logrotate. Тем не менее, у меня все еще есть некоторые проблемы.
Использование df -h Я вижу, что я использовал 13 ГБ и 6 ГБ осталось.

root@host01:/# df -h
Filesystem                 Size  Used Avail Use% Mounted on
rootfs                      20G   13G  6.3G  67% /
udev                        10M     0   10M   0% /dev
tmpfs                       50M  156K   50M   1% /run
/dev/disk/by-label/DOROOT   20G   13G  6.3G  67% /
tmpfs                      5.0M     0  5.0M   0% /run/lock
tmpfs                      100M     0  100M   0% /run/shm

однако, если я иду к корню / и du -h --max-depth=1 | sort -h это показывает, что используется примерно 6 ГБ.

root@host01:/# du -h --max-depth=1 | sort -h
du: cannot access `./proc/8902/task/8902/fd/5': No such file or directory
du: cannot access `./proc/8902/task/8902/fdinfo/5': No such file or directory
du: cannot access `./proc/8902/fd/5': No such file or directory
du: cannot access `./proc/8902/fdinfo/5': No such file or directory
0   ./dev
0   ./proc
0   ./sys
4.0K    ./lib64
4.0K    ./media
4.0K    ./mnt
4.0K    ./opt
4.0K    ./selinux
8.0K    ./tmp
12K ./srv
16K ./lost+found
104K    ./root
156K    ./run
5.9M    ./sbin
6.9M    ./bin
8.2M    ./etc
15M ./boot
121M    ./lib
332M    ./var
851M    ./usr
5.0G    ./home
6.3G    .

кажется странным, что я должен был использовать 13 ГБ, а общее использование root показывает 6,3 ГБ что кажется немного более разумным. Кто-нибудь знает, где другие 7 ГБ могут быть расположены, и если я могу восстановить любой из них?