[CentOS-pt-br] excesso de atividade

desde esta manhã ouço o hd trabalhando direto (como estivesse gravando MUITA coisa, torrents, essas coisas).

olhando o htop vejo que CPU está com 100% livre, 2 processos funcionando, memória com pouca utilização (300M/2G), swap não utilizada, mass... 1.3~1.4 de Load average, quando sei que em várias ocasiões esteve bem abaixo disso. Ora, 1.4 é quase 2, que é o limite aceitável para carga em máquina de baixa atividade.

olhando no htop, não vejo qualquer atividade mais marcante :\

alguma sugestão de ONDE procurar saber dessa atividade incomum no hd?