Открываем FHS 3.0 (
на русском) и смотрим по /var
Не вижу упоминаний о хранении пользовательских данных, кроме почтовых ящиков (на что можно смело не обращать внимание)
Для минимальной работы системы необходимы только /var/run и /var/local
/var/run является символьной ссылкой на /run
/var/local является символьной ссылкой на /run/lock
А если вызвать команду mount то мы увидим, что /run и /run/lock являются tmpfs и размещаются в RAM