Akkor minimum a /var is mars külön kötetre :-) de ésszerű keretek között a /var, /var/log, /var/log/audit /var/lib/mysql/ is átlapátolható, valamint a telepített alkalmazások (illendően /opt vagy /srv, esetleg /var/www) is átgondolásra érdemesek ilyenkor, hogy mi maradjon az OS mellett (nálam CentOS7-en a / 4, azaz négy GiB, és lötyög benne az OS), és mi menjen külön maszírozható méretű kötetre.
Sajnos a Windows-os szokás, a "mindenacére" az "adatokadére" kiegészítéssel tud ott is kellemetlen helyzetet teremteni, a tanulság az, hogy nem jó így csinálni.