¿Cómo hacer una copy de security (hacer una copy) de los cambios de LiveCD?

Muchas distribuciones de LiveCD (por ejemplo, Lubuntu 12.10 que uso) permiten realizar cambios, por ejemplo, actualizar la zona horaria, iniciar session en Google Chrome, actualizar e instalar packages adicionales como OpenVPN. Lo hacen superponiendo el sistema de files de lectura y escritura, en mi caso, tmpfs basados ​​en RAM (o ramdisk, ramfs o USB pendrive), sobre filesystems basados ​​en CD-ROM, en mi image de sistema de caso a través de squashfs, pero pueden ser iso9660 o udf directamente , usando algún sistema de files union, en mi caso overlayfs (o unionfs, o aufs).

Me gustaría hacer una copy de los cambios (por ejemplo, utilizando dd ) y solo los cambios de un LiveCD en ejecución (por ejemplo, Lubuntu 12.10) y no quiero hacer una copy de todo el punto de assembly '/', incluidos los cambios y el CD original. ROM. ¿Cómo puedo encontrar el dispositivo o el punto de assembly que puedo señalar, por ejemplo, dd ?

mount muestra lo siguiente (extracto):

 /cow on / type overlayfs (rw) tmpfs on /run type tmpfs (rw,noexec,nosuid,size=10%,mode=0755) /dev/sr0 on /cdrom type iso9660 (ro,noatime) /dev/loop0 on /rofs type squashfs (ro,noatime) tmpfs on /tmp type tmpfs (rw,nosuid,nodev) none on /run/lock type tmpfs (rw,noexec,nosuid,nodev,size=5242880) none on /run/shm type tmpfs (rw,nosuid,nodev) none on /run/user type tmpfs (rw,noexec,nosuid,nodev,size=104857600,mode=0755) 

Pregunta original : los cambios persistentes en Lubuntu 12.10 se ejecutan desde LiveCD en Ask Ubuntu (no hay respuestas a partir de la publicación de este).

En Ubuntu Sticks, busque un file llamado casper-rw mientras el stick no está iniciado. Ese file debe contener los cambios.