gcloud bigtable instances tables restore
–source=projects/<PROJECT_ID_SOURCE>/instances/<INSTANCE_ID_SOURCE>/clusters/<CLUSTER_ID>/backups/<BACKUP_ID>
–async
–destination=<TABLE_ID_NEW>
–destination-instance=<INSTANCE_ID_DESTINATION>
–project=<PROJECT_ID_DESTINATION>

</details>

### Recuperar tablas

**Permisos:** `bigtable.tables.undelete`

Bigtable soporta eliminación suave con un período de gracia (normalmente 7 días por defecto). Durante este período, un atacante con el permiso `bigtable.tables.undelete` puede restaurar una tabla eliminada recientemente y recuperar todos sus datos, accediendo potencialmente a información sensible que se creía destruida.

Esto es particularmente útil para:
- Recuperar datos de tablas eliminadas por los defensores durante la respuesta a incidentes
- Acceder a datos históricos que fueron purgados intencionalmente
- Revertir eliminaciones accidentales o maliciosas para mantener la persistencia

<details>

<summary>Recuperar tabla de Bigtable</summary>
```bash
# List recently deleted tables (requires bigtable.tables.list)
gcloud bigtable instances tables list --instance=<instance-id> \
--show-deleted

# Undelete a table within the retention period
gcloud bigtable instances tables undelete <table-id> \
--instance=<instance-id>

Note

La operación undelete solo funciona dentro del período de retención configurado (por defecto 7 días). Tras expirar esta ventana, la tabla y sus datos se eliminan permanentemente y no pueden recuperarse mediante este método.

Crear Vistas Autorizadas

Permisos: bigtable.authorizedViews.create, bigtable.tables.readRows, bigtable.tables.mutateRows

Las vistas autorizadas te permiten presentar un subconjunto curado de la tabla. En lugar de respetar el least privilege, úsalas para publicar exactamente los conjuntos de columnas/filas sensibles que te interesan y whitelist tu propio principal.

Warning

El problema es que para crear una vista autorizada también necesitas poder leer y mutar filas en la tabla base; por lo tanto no obtienes ningún permiso adicional, así que esta técnica es en su mayoría inútil.

</details>

Debido a que el acceso está limitado a la Authorized View, los defensores a menudo pasan por alto que acabas de crear un nuevo endpoint de alta sensibilidad.

### Leer Authorized Views

**Permisos:** `bigtable.authorizedViews.readRows`

Si tienes acceso a una Authorized View, puedes leer datos de ella usando las bibliotecas cliente de Bigtable especificando el nombre de la Authorized View en tus solicitudes de lectura. Ten en cuenta que la Authorized View probablemente limitará lo que puedes acceder de la tabla. A continuación hay un ejemplo usando Python:

<details>

<summary>Leer desde Authorized View (Python)</summary>
```python
from google.cloud import bigtable
from google.cloud.bigtable_v2 import BigtableClient as DataClient
from google.cloud.bigtable_v2 import ReadRowsRequest

# Set your project, instance, table, view id
PROJECT_ID = "gcp-labs-3uis1xlx"
INSTANCE_ID = "avesc-20251118172913"
TABLE_ID = "prod-orders"
AUTHORIZED_VIEW_ID = "auth_view"

client = bigtable.Client(project=PROJECT_ID, admin=True)
instance = client.instance(INSTANCE_ID)
table = instance.table(TABLE_ID)

data_client = DataClient()
authorized_view_name = f"projects/{PROJECT_ID}/instances/{INSTANCE_ID}/tables/{TABLE_ID}/authorizedViews/{AUTHORIZED_VIEW_ID}"

request = ReadRowsRequest(
authorized_view_name=authorized_view_name
)

rows = data_client.read_rows(request=request)
for response in rows:
for chunk in response.chunks:
if chunk.row_key:
row_key = chunk.row_key.decode('utf-8') if isinstance(chunk.row_key, bytes) else chunk.row_key
print(f"Row: {row_key}")
if chunk.family_name:
family = chunk.family_name.value if hasattr(chunk.family_name, 'value') else chunk.family_name
qualifier = chunk.qualifier.value.decode('utf-8') if hasattr(chunk.qualifier, 'value') else chunk.qualifier.decode('utf-8')
value = chunk.value.decode('utf-8') if isinstance(chunk.value, bytes) else str(chunk.value)
print(f"  {family}:{qualifier} = {value}")

Denial of Service via Delete Operations

Permisos: bigtable.appProfiles.delete, bigtable.authorizedViews.delete, bigtable.authorizedViews.deleteTagBinding, bigtable.backups.delete, bigtable.clusters.delete, bigtable.instances.delete, bigtable.tables.delete

Cualquiera de los permisos de eliminación de Bigtable puede ser aprovechado para ataques de denial of service. Un atacante con estos permisos puede interrumpir las operaciones eliminando recursos críticos de Bigtable:

• bigtable.appProfiles.delete: Eliminar perfiles de aplicación, interrumpiendo las conexiones de los clientes y las configuraciones de enrutamiento
• bigtable.authorizedViews.delete: Eliminar vistas autorizadas, cortando rutas de acceso legítimas para las aplicaciones
• bigtable.authorizedViews.deleteTagBinding: Eliminar asignaciones de etiquetas de las vistas autorizadas
• bigtable.backups.delete: Eliminar instantáneas de backup, eliminando las opciones de recuperación ante desastres
• bigtable.clusters.delete: Eliminar clusters enteros, causando indisponibilidad inmediata de los datos
• bigtable.instances.delete: Eliminar instancias completas de Bigtable, borrando todas las tablas y configuraciones
• bigtable.tables.delete: Eliminar tablas individuales, causando pérdida de datos y fallos en las aplicaciones

</details>

> [!WARNING]
> Las operaciones de eliminación suelen ser inmediatas e irreversibles. Asegúrate de que existan copias de seguridad antes de probar estos comandos, ya que pueden causar pérdida permanente de datos y una grave interrupción del servicio.

> [!TIP]
> Aprende y practica AWS Hacking:<img src="../../../../../images/arte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://hacktricks-training.com/courses/arte)<img src="../../../../../images/arte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">\
> Aprende y practica GCP Hacking: <img src="../../../../../images/grte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training GCP Red Team Expert (GRTE)**](https://hacktricks-training.com/courses/grte)<img src="../../../../../images/grte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">\
> Aprende y practica Az Hacking: <img src="../../../../../images/azrte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training Azure Red Team Expert (AzRTE)**](https://hacktricks-training.com/courses/azrte)<img src="../../../../../images/azrte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">
>
> <details>
>
> <summary>Apoya a HackTricks</summary>
>
> - Consulta los [**subscription plans**](https://github.com/sponsors/carlospolop)!
> - **Únete al** 💬 [**Discord group**](https://discord.gg/hRep4RUj7f) o al [**telegram group**](https://t.me/peass) o **síguenos** en **Twitter** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**.**
> - **Comparte trucos de hacking enviando PRs a los** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
>
> </details>