Le serveur de suivi des colis est plein… alors qu'on vient d'effacer 27 Go

Sahara Logistique (entreprise fictive) livre des colis dans tout le Maroc. Le service tracking (application Java, unité systemd tracking) reçoit les scans des livreurs et les écrit dans /data.

Dimanche à 22:10, la supervision a signalé /data à 98 %. Reda, d'astreinte, a trouvé un fichier /data/logs/tracking/tracking-debug.log de 27 Go et l'a supprimé avec rm. Il a fermé l'alerte… qui s'est rouverte à 06:30 : /data est à 100 %, les scans des livreurs échouent depuis ce matin.

Votre mission : comprendre pourquoi l'espace n'est pas revenu, le libérer sans perdre les données de colis, et éviter que cela recommence.