Schau auch einmal, ob ein "df -h" dazu plausibel ist. Da wird bei mir unter "used" weniger angezeigt, als der VMM als belegt ausgibt, da sind bei mir ca. 11 GB Differenz. Das würde eigentlich bedeuten, dass der VMM oder die VM zur Verwaltung noch Speicher belegt.
Wenn ich im WinSCP die verdeckten Verzeichnisse anzeigen lasse, wird auch bei mir das Verzeichnis /.snapshots angezeigt. Das belegt bei mir 2.94 GB.
Abgesehen davon, habe ich noch immer im grössten Userverzeichnis die Verteilung
localhost:/var/lib/gromox/user/0/1 # du -h --max-depth 1 ./ | sort -h
0 ./tmp
60K ./config
430M ./ext
1,3G ./exmdb
16G ./eml
18G ./cid
35G ./
localhost:/var/lib/gromox/user/0/1 #
und was sich im CID befindet, ist für mich noch immer unklar. Ist das eine Art Backup oder laufende Sicherung ... (?)