Para uma imagem rápida e suja de uma caixa do Windows, inicializo um SystemRescueCD e executo o seguinte script (localizado em uma unidade de backup USB externa montada em / mnt / backup):
#!/bin/bash
PCNAME=foobar # or passed in on command line if you prefer
fdisk -l /dev/sda >./${PCNAME}-fdisk-l.txt
dd if=/dev/sda of=./${PCNAME}-mbr.bin bs=512 count=1
dd if=/dev/sda1 of=./${PCNAME}-p1-diag.bin bs=23040
ntfsclone -s -o - /dev/sda2 | gzip -c | split -b 638m - ./${PCNAME}-p2-win.img.gz.
# end
Oh, o disco externo é normalmente formatado com NTFS, montado com "-t ntfs-3g".