без swap то же самое, дело не в нем. А lsof ситуацию не проясняет: ну открыто у меня куча всего в /usr/lib, /usr/share и lock-файлы в /tmp. О том, какой процесс с упорной периодичностью обращается к диску, это не даст информации.