Debian 9的磁盘过夜了，第二天早上清空了？如何追查这个问题？

这是一个关于它的munin截图： SSD突袭填充和清空

它的填充时间为：07 / Nov / 2017：19：41：03，清空时间为：08 / Nov / 2017：04：05：05。

最接近的cronjob是在04:05:50，后缀＆dovecot重新启动。

我知道其他服务日志中的这些日志，即使在此刻停止日志logging，根驱动器也是如此的完整。

我使用的是debian 9，运行下列服务：

[+] acpid [+] ajenti [+] apache-htcacheclean [+] apache2 [+] atd [+] avahi-daemon [+] cron [+] dbus [+] dovecot [+] ] kmod [+] memcached [+] minissdpd [+] munin-node [+] mysql [+]networking[+] ntp [+] postfix [+] procps [+] rc.local [+] rpcbind [+] rsyslog [+] smartmontools [+] ssh [+] stunnel4 [+] udev [+]无人升级[+] urandom

我的问题是，我怎么能追查是什么导致了这个奇怪的磁盘填补（＆清空）？如果不是，我可以以某种方式防止它？

Debian 9的磁盘过夜了，第二天早上清空了？ 如何追查这个问题？

Debian 9的磁盘过夜了，第二天早上清空了？如何追查这个问题？