Hatte das vor kurzem bei einem User. Sie hatte eine 512GB große SSD, davon über 280GB mit "Systemdateien" belegt. Lokale TM-Snapshots waren es nicht. Die Lösung bestand darin, im Verbindungsmonitor der Mail app das Protokollieren der Verbindungsaktivität zu stoppen und die Logs zu löschen.