É provável que haja muitos problemas com isso. /var contém arquivos de log. Para qualquer daemon iniciado anteriormente que abrir seu arquivo de log uma vez e continuar gravando nele (que é o que a maioria dos daemons que possuem seu próprio arquivo de log, incluindo syslogd), eles continuarão gravando no arquivo original mesmo depois de fazer uma cópia e montar sobre /var . O mesmo vale para sockets (por exemplo, /var/run/syslog ), quaisquer daemons iniciados anteriormente estarão escutando neles (e eles apresentarão um problema exclusivo para cópia). E pode haver outras coisas que não mencionei.
O que isso tudo significa é que você realmente precisa fazer a montagem antes de qualquer coisa que toque em /var .