我们解决什么问题
传统备份工具可以回答”有没有备份”，但很难回答”现在应该恢复哪一份、是否应该切换、谁批准、恢复后业务影响是什么”。对受监管企业而言，这些判断必须有证据、有流程、有记录。
TWO TWO 的数据安全评估会先梳理关键系统、关键数据、当前备份方式、恢复目标、合规要求和实际演练情况，再判断企业适合采用固定范围评估、BaaS、DRaaS，还是 Jumborca 的更完整 Resilience Intelligence 方案。
我们转售的 Jumborca 产品矩阵
SupAI.ONE · 一体化 BaaS / DRaaS
一个控台，多种工作负载。M365（Exchange、OneDrive、SharePoint、Teams）、虚拟化（VMware、Hyper-V、KVM）、终端、数据库（SQL Server、Oracle、MySQL、PostgreSQL、MongoDB）、NAS、K8s 持久卷。三云部署（AWS、Azure、GCP），默认新加坡区域落点满足 PDPA 数据驻留。WORM + BYOK + 零信任。即使攻击者拿到管理员凭证也删不掉保留期内的快照。Instant VM Power-On < 90s，RPO 秒级。大部分客户做完评估第一步就买这个。
SupInsight · AI 决策大脑
Jumborca 跟其他备份 / DR 厂商最大的不同。三种模式：
- 事前预测 —— 因果图 + 时序异常检测判断：当前抖动是自愈还是恶化、是否该主动切换。给出概率与代价估算。
- 事中解释 —— 每一次决策留下”为什么”。唯一决策 ID + 输入数据快照 + 模型版本 + 推理路径 + 签名时间戳。可回放、可签名、可随时交付董事会或 MAS / BNM / OJK。不是黑箱。
- 事后训练 —— 事件结束后由您的工程师给 RLHF 反馈。模型在您自己的历史上持续改进，只懂您这一家。
您随时可以关掉 AI 建议，回退到传统规则引擎。不存在绑架。
SupDRC · 同城双活 + 异地灾备
同城双活、异地灾备、应用级一致性、按业务组切换、灰度回退。覆盖 Oracle / DB2 / MySQL / PG / SAP HANA / VMware / K8s。目标 RTO ≤ 10min · RPO ≤ 10s。已部署的某全国性零售银行实测 RTO 8 分钟。
SupVault · 长期合规留存
对象存储 + WORM + 分级保留 + 访问链留痕。预置 MAS、银保监、医疗、能源监管模板。设计目标是 1 小时内出证据链 —— 审计追问时立刻能交。
SupDrill · 演练 & 审计自动化
剧本引擎 + 沙箱化目标环境 + 自动监管报告。把演练周期从年度纸面演练，变成每月真切。报告耗时从 5 天压到 2 小时。
怎么开始
第 1 档 · 2 周韧性评估（固定费用）
适合：想先快速拿到一份可辩护的姿态，但还没准备好直接买产品的客户。
2 周后您拿到：
- 敏感数据清单 —— 我们调研过的每个系统中，个人、财务、健康相关数据的结构化分布图。
- 态势评分卡 —— 对照约 80 项 PDPA + ISO 27001 控制目标的现状，附证据。
- 整改路线图 —— 按时序排列、含工时估算的方案，6 个月内达到可对外辩护的姿态。
按 IMDA / EDG 审计所需的文档标准交付。在您申请 PSG 或 EDG 补贴的过程中，TWO TWO 会协助提供这份评估产出作为申报材料。
第 2 档 · 90 天 Jumborca POC
适合：准备好在真实条件下评估完整 Resilience Intelligence 平台，再决定是否签约的客户。
- 第 1-3 周 · 现状盘点 —— 现有 DR 资产、过去 12 个月故障与演练、监管范围。交付：差距诊断报告。
- 第 4-9 周 · 试点部署 —— 选 1-2 个代表性业务系统部署 SupAI.ONE + SupInsight，每周沙箱演练，RLHF 反馈。交付：试点运行报告。
- 第 10-13 周 · 验证评审 —— 真实切换演练、合规评审、SLA 对账、ROI 模型、扩展方案。决定：继续、扩展、或终止。
POC 期间任何一天您都可以终止。不付费，不需要解释。 灾备选型靠合同绑架的销售姿态，我们和 Jumborca 都拒绝做 —— 任何依赖合同锁定的灾备购买在起跑线上就已经输了。