B0H（$BITMAP）属性分析 | 数据恢复迷

B0H类型属性即$BITMAP，也就是位图属性，该属性是由一系列的位构成的虚拟簇（VCN）使用情况表，它没有最大最小限制。该属性目前用在两个地方：索引和$MFT中。在索引中，每一位代表索引分配中的一个VCN；在$MFT中，每一位代表一个文件记录的使用情况。表4-72是B0H类型属性描述。

表4-72　B0H属性描述表

下面看一下$MFT文件自身的文件记录中的B0H属性，其结构如图4-430所示。

图4-430　B0H属性的例子

图4-430中B0H属性的Run List所描述的数据流，就是$MFT的文件记录使用情况表。