Ну так ты логи смотри, смотри какие процессы запущены.
Это ведь модет быть что угодно, начиная от простых процессов, до тяжелых.

Если это было вечером , обычно кроны или бэкапы запускаются, если это установлено.