dd if=/dev/hda of=/folder/file
/dev/hda - там, где сидит винда. ФС без разницы.
/folder/file - путь к будущему образу.
Это создание образа.
Восстановиться из образа сооветветственно будет:
dd if=/folder/file of=/dev/hda
На практике делал только образы CD. По идее с винтом, тоже самое, но не пробовал.