Azért futó rendszerről dd-vel másolatot csinálni... Még vmware snapshot esetén sem bátorkodnék ilyesmit csinálni, amikor az OS-oldalól kiszillió fájl van nyitva írásra, és azokat matatja is valami kellően nagy elánnal.