quien administra tu servidor debe saber que php borra su propia basura, siempre que se lo digas...
...Hay un valor en el php.ini, session_cache_expire, tiempo de duración de la session, es el tiempo en el que apache ira a revisar que archivos son desechables (los que tengan vencido el session_cache_expire) y cuales no, los desechables los borra y como consecuencia tienes un servidor limpio de archivo de session del año pasado!!
en mi servidor le ponemos una hora (session_cache_expire=3600), es el tiempo que le permitimos al usuario estar inactivo (no hacer consultas o llamados al servidor)
puedes revisar esto a ver que te es util!!
http://www.php.net/manual/es/ref.session.php