Wenn Sie möchten, dass Ihr find-Befehl Inodes aus anderen Mount-Punkten ausschließt, schließen Sie -xdev in die find-Befehlszeile ein. Der 78898 am Ende Ihrer Ausgabe ist wahrscheinlich mehr als die Gesamtzahl der Dateien, die in der rootfs-Partition sichtbar sind, da Dateien unter anderen Mount-Punkten enthalten sind. So viel erklärt nicht die Diskrepanz, nach der Sie gefragt haben; es bedeutet nur, dass die tatsächliche Diskrepanz wahrscheinlich etwas größer ist.
Das erste, was Sie überprüfen müssen, ist, ob Sie die Verknüpfung zu den geöffneten Dateien getrennt haben. Die Ausgabe des folgenden Befehls, der als root ausgeführt wird, sollte diese anzeigen:
lsof +L1
Ein Beispiel dafür, warum Sie möglicherweise nicht verknüpfte Dateien geöffnet haben, sind Prozesse, die vor Paketaktualisierungen begannen und durch neuere Dateien ersetzt wurden (einige sshd-Prozesse auf einem meiner Systeme haben offene nicht verknüpfte Dateien). Eine andere Möglichkeit sind Prozesse, die offene Dateien absichtlich lösen, um deren Inhalt vor anderen Prozessen zu verbergen.
Wenn dies die Diskrepanz nicht vollständig berücksichtigt, besteht eine weitere Möglichkeit darin, dass Dateien, die nicht gelöscht wurden, für den Befehl find noch nicht sichtbar sind, da sie unter anderen Mount-Punkten versteckt sind. Es gibt verschiedene Möglichkeiten, diese Möglichkeit zu untersuchen. Es ist jedoch wahrscheinlich sinnvoll, gelöschte Dateien zuerst zu zählen.