A julgar pela sua pergunta /dev/sda1
é um disco montado e usar o dd dessa forma provavelmente lhe dará uma cópia corrompida, pois o dd não manipula corretamente as gravações em andamento.
Mais informações são aqui em uma resposta a uma pergunta no serverfault.