Змініть fstab так, щоб у /var/log монтувалась tmpfs, та змініть скрипти ініціалізації так, щоб при вимкненні/перезавантаженні системи логи дублювались у якусь іншу теку. 
date ; ls /var/log/ -lt
неділя, 22 березня 2009 21:05:53 +0200
загалом 4836
-rw-r--r-- 1 root root 724428 бер 22 21:05 Xorg.0.log
drwxr-xr-x 3 root root 4096 бер 22 20:56 samba
-rw-rw-r-- 1 root utmp 3168768 бер 22 20:26 wtmp
-rw------- 1 root root 16032 бер 22 16:56 faillog
ого скільки роботи через одного гада Xorg.0.log
може його можна посунути якось до /tmp і її змонтувати до
tmpfs - всеодно там нічого цікавого нема.
