Интересный вопрос. Я подписался. В идеале тебе нужно ткнуть пальцем в сайт-виновник. Но вот вопрос в чем. Как его привязать к linux-процессу? Особенно в архитектуре где работает в основном мультиплексированный IO.
Для начала можно попробовать посмотреть iotop. А там дальше - как пойдет...
Я думаю что надо искать того кто делает writes. Маловероятно что SSD "прогорает" от чтений. Возможно какой-то один сайт делает PHP/fopen/fwrites и я-бы грепнул по исходникам чтобы просто сузить круг поиска. И еще поискать есть ли использование движков баз данных. Кроме MySQL и PG возможно есть какие-то самодельные на файлах.
Для начала я бы настроил мониторинг активности диска, потом добавил бы atop и auditd, чтобы можно было посмотреть корреляции между моментами высокой нагрузки, процессами и конкретными файлами.