Un’istanza server è un server virtuale creato ed eseguito su un’infrastruttura cloud. Si comporta come un computer autonomo, con un proprio sistema operativo, applicazioni e risorse assegnate, pur condividendo l’hardware fisico sottostante con altre istanze. I provider possono conteggiare le istanze separatamente dalle macchine fisiche che le ospitano.
In ambito di sicurezza informatica, il numero di istanze aiuta a descrivere la possibile portata di un incidente, ma non rivela direttamente quanti clienti, file o sistemi siano stati compromessi. Gli aggressori possono prendere di mira un’istanza per installare malware, rubare credenziali o accedere ai dati; i difensori esaminano ciascun ambiente interessato usando i log disponibili, i registri dei processi e l’attività di rete. I provider cloud e i clienti possono detenere parti diverse delle prove, perciò interpretare il numero totale di istanze richiede cautela.