gcloud bigtable instances tables restore
–source=projects/<PROJECT_ID_SOURCE>/instances/<INSTANCE_ID_SOURCE>/clusters/<CLUSTER_ID>/backups/<BACKUP_ID>
–async
–destination=<TABLE_ID_NEW>
–destination-instance=<INSTANCE_ID_DESTINATION>
–project=<PROJECT_ID_DESTINATION>

</details>

### Відновлення таблиць

**Дозволи:** `bigtable.tables.undelete`

Bigtable підтримує м’яке видалення з періодом очікування (зазвичай 7 днів за замовчуванням). Протягом цього вікна атакуючий з правом `bigtable.tables.undelete` може відновити нещодавно видалену таблицю та повернути всі її дані, потенційно отримавши доступ до конфіденційної інформації, яку вважали знищеною.

Це особливо корисно для:
- відновлення даних із таблиць, які видалили захисники під час реагування на інцидент
- доступу до історичних даних, які були навмисно очищені
- скасування випадкових або зловмисних видалень для підтримання persistence

<details>

<summary>Відновити таблицю Bigtable</summary>
```bash
# List recently deleted tables (requires bigtable.tables.list)
gcloud bigtable instances tables list --instance=<instance-id> \
--show-deleted

# Undelete a table within the retention period
gcloud bigtable instances tables undelete <table-id> \
--instance=<instance-id>

Note

Операція undelete працює лише в межах налаштованого періоду збереження (за замовчуванням 7 днів). Після закінчення цього вікна таблиця та її дані видаляються назавжди і не можуть бути відновлені цим методом.

Створення уповноважених переглядів

Permissions: bigtable.authorizedViews.create, bigtable.tables.readRows, bigtable.tables.mutateRows

Уповноважені перегляди дозволяють показувати відфільтрований піднабір таблиці. Замість того, щоб дотримуватися принципу найменших привілеїв, використовуйте їх, щоб опублікувати саме ті чутливі набори стовпців/рядків, які вас цікавлять, та внести у білий список власний принципал.

Warning

Справа в тому, що для створення уповноваженого перегляду вам також потрібно мати можливість читати та змінювати рядки в базовій таблиці, отже ви не отримуєте жодних додаткових прав, тому ця техніка переважно марна.

</details>

Оскільки доступ обмежується межами view, захисники часто не помічають, що ви щойно створили нову високочутливу кінцеву точку.

### Читання Authorized Views

**Permissions:** `bigtable.authorizedViews.readRows`

Якщо у вас є доступ до Authorized View, ви можете читати дані з нього за допомогою Bigtable client libraries, вказавши ім'я authorized view у ваших запитах на читання. Зверніть увагу, що authorized view, ймовірно, обмежуватиме те, до чого ви маєте доступ у таблиці. Нижче наведено приклад на Python:

<details>

<summary>Читання з authorized view (Python)</summary>
```python
from google.cloud import bigtable
from google.cloud.bigtable_v2 import BigtableClient as DataClient
from google.cloud.bigtable_v2 import ReadRowsRequest

# Set your project, instance, table, view id
PROJECT_ID = "gcp-labs-3uis1xlx"
INSTANCE_ID = "avesc-20251118172913"
TABLE_ID = "prod-orders"
AUTHORIZED_VIEW_ID = "auth_view"

client = bigtable.Client(project=PROJECT_ID, admin=True)
instance = client.instance(INSTANCE_ID)
table = instance.table(TABLE_ID)

data_client = DataClient()
authorized_view_name = f"projects/{PROJECT_ID}/instances/{INSTANCE_ID}/tables/{TABLE_ID}/authorizedViews/{AUTHORIZED_VIEW_ID}"

request = ReadRowsRequest(
authorized_view_name=authorized_view_name
)

rows = data_client.read_rows(request=request)
for response in rows:
for chunk in response.chunks:
if chunk.row_key:
row_key = chunk.row_key.decode('utf-8') if isinstance(chunk.row_key, bytes) else chunk.row_key
print(f"Row: {row_key}")
if chunk.family_name:
family = chunk.family_name.value if hasattr(chunk.family_name, 'value') else chunk.family_name
qualifier = chunk.qualifier.value.decode('utf-8') if hasattr(chunk.qualifier, 'value') else chunk.qualifier.decode('utf-8')
value = chunk.value.decode('utf-8') if isinstance(chunk.value, bytes) else str(chunk.value)
print(f"  {family}:{qualifier} = {value}")

Denial of Service через операції видалення

Дозволи: bigtable.appProfiles.delete, bigtable.authorizedViews.delete, bigtable.authorizedViews.deleteTagBinding, bigtable.backups.delete, bigtable.clusters.delete, bigtable.instances.delete, bigtable.tables.delete

Будь-які дозволи на видалення Bigtable можуть бути використані для атак denial of service. Атакуючий з такими дозволами може порушити роботу, видаливши критичні ресурси Bigtable:

• bigtable.appProfiles.delete: Видалення профілів застосунків, що призводить до переривання клієнтських підключень і конфігурацій маршрутизації
• bigtable.authorizedViews.delete: Видалення авторизованих подань, яке відрізає легітимні шляхи доступу для застосунків
• bigtable.authorizedViews.deleteTagBinding: Видалення зв’язків тегів з авторизованих подань
• bigtable.backups.delete: Знищення резервних знімків, усунення варіантів аварійного відновлення
• bigtable.clusters.delete: Видалення цілих кластерів, що викликає миттєву недоступність даних
• bigtable.instances.delete: Видалення повних інстансів Bigtable, стирання всіх таблиць і конфігурацій
• bigtable.tables.delete: Видалення окремих таблиць, що призводить до втрати даних і збоїв застосунків

</details>

> [!WARNING]
> Операції видалення часто виконуються негайно й є незворотними. Переконайтеся, що перед тестуванням цих команд існують резервні копії, оскільки вони можуть спричинити постійну втрату даних та серйозні збої в роботі сервісу.

> [!TIP]
> Вивчайте та практикуйте AWS Hacking:<img src="../../../../../images/arte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="../../../../../images/arte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">\
> Вивчайте та практикуйте GCP Hacking: <img src="../../../../../images/grte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)<img src="../../../../../images/grte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">
> Вивчайте та практикуйте Azure Hacking: <img src="../../../../../images/azrte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training Azure Red Team Expert (AzRTE)**](https://training.hacktricks.xyz/courses/azrte)<img src="../../../../../images/azrte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">
>
> <details>
>
> <summary>Підтримка HackTricks</summary>
>
> - Перевірте [**плани підписки**](https://github.com/sponsors/carlospolop)!
> - **Приєднуйтесь до** 💬 [**групи Discord**](https://discord.gg/hRep4RUj7f) або [**групи Telegram**](https://t.me/peass) або **слідкуйте** за нами в **Twitter** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**.**
> - **Діліться хакерськими трюками, надсилаючи PR до** [**HackTricks**](https://github.com/carlospolop/hacktricks) та [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) репозиторіїв на GitHub.
>
> </details>