现状
一家 MAS 持牌、SG 注册的保险公司有成熟的生产环境：Microsoft 365 办公、约 140 台虚拟机分布在两个数据中心、两组数据库集群、文件共享、SRE 团队信任的 Veeam 备份。
他们没有的、内审反复提的是一个问题的可信回答：周日凌晨 2 点，主数据中心显示性能降级，谁来拍板切灾备？现实回答是”等基础设施负责人醒来，然后开个会”。MAS 检查官不满意；CRO 也不满意。
第二个问题悬在那里：年度灾备演练已经变成 5 天停摆的大型仪式，没人相信它代表真实故障。审计官要求下次回顾时看到实切证据。团队焦虑。
TWO TWO 提议 90 天 Jumborca POC —— SupInsight 作为决策大脑搭在现有 Veeam 栈之上，SupDRC 加一层做两座数据中心间的同城双活。POC 免费，任意一天可以终止，无需理由。
我们做了什么
第 1-2 周 —— 零干扰发现
把生产环境清册化 —— 每一台 VM、数据库、文件共享、M365 租户、关键性分级 —— 不动生产。现有 Veeam 备份链保持原状；SupAI.ONE 非侵入式接为备份的备份。SRE 团队日常不动。
第 3-6 周 —— SupInsight 观察期
SupInsight 看生产遥测、每一个备份事件、每一个告警。在影子模式下做预测 —— “此刻我会推荐对集群 A 发起切换；这是概率和代价分析” —— 但不动手。CRO 与 SRE lead 每周回顾影子模式的推荐。三周后，影子推荐的准确率 94%；团队开始信。
第 7-10 周 —— SupDRC 同城双活上线
配置 SupDRC 在两座 SG 数据中心间做同城双活。RTO 目标 ≤ 10 分钟；RPO 目标 ≤ 10 秒。第 8 周末第一次模拟切换：7 分钟 RTO、3 秒 RPO。第 10 周前每周复跑一次；数据稳定。
第 11-12 周 —— 实切演练
历史上 5 天走过场的年度 MAS 取证灾备演练，这一次被执行为一场 2 小时的实切，SupDRC + SupInsight 在线。审计官见证。结果：8 分钟 RTO、4 秒 RPO，审计报告实时自动生成，演练结束时签收。
90 天 POC 转为多年 SupAI.ONE 订阅 + 年度 SupDrill（演练自动化产品）保持纪律。
结果
- 实切 8 分钟 RTO（目标 ≤ 10）
- 实切 4 秒 RPO（目标 ≤ 10）
- 年度灾备演练 5 天 → 2 小时
- POC 后首次回顾，MAS 检查官接受自动生成的审计报告
- SupInsight 在影子期推荐一致率 94%（生产期升至 97%）
- Veeam 保留 —— SupAI.ONE 搭在之上，不替换；团队信任的备份纪律不动
我们学到了什么
凌晨 2 点决策问题不是技术问题，是决策权问题。SupInsight 起效，是因为它不再是一个黑盒推荐器，而成了被记录、可重放的判断 —— SRE 团队能跟 CRO 解释为什么发出这条推荐，CRO 能跟董事会解释。
Jumborca POC 的”任意一天可以终止、不付费、无需理由”姿态在头几周比技术更重要。团队感觉足够安全去认真试；他们没有一开始就被合同拴死。
SupVault 长期合规存档产品在合作第 9 个月后追加 —— 客户合规团队要求一份与 Veeam 分离的 WORM 防篡改审计证据档案。SupDrill 让演练纪律每年延续，不让团队每年从头扛一遍负担。