SYSTEM · ONLINE·~/jumborca / home
CUSTOMER-FACING · v1.0 · 2026.04
RESILIENCE INTELLIGENCE

凌晨两点 ·
你需要的不是一个更快的备份系统,
是一个 清醒的决策。

~/jumborca·resilience, by instinct

我们不生产备份软件。
我们为企业的业务连续性,装上一个 可以被询问、可以被回放、可以被审计 的大脑。

Company苏州捷云盛软件科技有限公司
CategoryResilience Intelligence
Deployment本地 · 私有云 · 多云
Contacthello@jumborca.com
SCROLL
// 01 · 自检 / self_check.md
~/audit $ ask

在继续读下去之前,
诚实 回答自己五个问题。

AWAITING · 0/5勾选你对号入座的问题。两个及以上,这份网站就值得你读完。
// 02 · who_we_are.md
我们是谁
a software company, built in a war room
一家不卖硬件、不做集成、不做口号的软件公司。只做一件事:业务连续性的决策层。
// one_sentence_version

传统灾备卖的是 保险单
Jumborca 交付的是 精算师——
每一次恢复前,我们已经算过了答案。

我们的创始团队,过去在一家全国性股份制银行亲手把灾备体系建到"每月演练、每次交答卷"的状态。在作战室里半夜对着十几块屏幕的那几年,我们反复面对同一个问题—— "这件事是在自愈,还是在恶化?切过去有多大概率成功?切失败了谁去向董事会解释?"

这从来不是备份软件能回答的问题。它是一个 判断问题。而判断在过去 30 年里一直是一件高度个人化、不可追溯的事——凭老员工的经验,凭作战室里那个人的直觉。Jumborca 的核心主张是:这件事应该被做成软件。

数据韧性, 出于本能
静水流深,百折不摧。
— brand philosophy · 2026
// 03 · where_we_sit.md
我们在技术栈的哪一层
we sit on top. never underneath.
我们不和你的存储、复制引擎抢位置。我们坐在它们之上,负责 "判断"
// Business Continuity StackJumborca = L5 only · L1-L4 preserved
L5 · Decision
决策层 SupInsight
判断 · 解释 · 审计
NEW
L4 · Orchestration
编排层 SupDRC / SupMirror Runbook
切换 · 流量 · 依赖联动
KEPT
L3 · Replication
复制层 Oracle DG / Veeam / OEM 存储
副本一致性 · 跨站同步
KEPT
L2 · Snapshot
快照层 存储厂 / 虚拟化快照
时间点 · WORM · 版本
KEPT
L1 · Storage
存储层 你现有的硬件与云盘
物理存放 · 冗余
KEPT
// 对你的 CIO 来说的一句话Jumborca 不要求你换存储、不要求你下掉 Veeam、不要求你迁云。我们要求的是:把 "切 / 不切" 这件事的指挥权,从五六个人的 war room,交给一个 可以被训练、可以被追溯的决策系统。你的其他投资全部保留。
// 04 · product_matrix.md
产品矩阵
one platform · four apps · one brain
一个平台 · 四个应用 · 一个大脑。按需组合。不绑套餐,不强推。
// the brain across all products

SupInsight · 决策大脑

上面四个产品回答的是 "做什么"
SupInsight 回答的是 "要不要做、什么时候做、做了会怎样"
在监管越来越要求"决策可解释"的时代,它是 整个产品体系的护城河

// 01 · predict

事前判断

probabilistic · causal

以因果图 + 时序异常检测判断:当前抖动是自愈还是恶化,是否该主动切换。给出概率与代价估算。

// 02 · explain

事中解释

replayable · signed

每一次决策都留下"为什么"。可回放、可签名、可交给监管或审计委员会。不是黑箱。

// 03 · learn

事后训练

RLHF · on your history

事件结束后由你的工程师给出反馈,模型在你自己的历史上持续改进。它只懂你这一家。

// 06 · ransomware_replay.log
02:47 AM — 一次勒索攻击的回放
60 seconds · three engines · one signed decision
不是截图、不是渲染。这是 SupInsight · SupVault · SupDRC 在一次真实勒索事件里协同的完整过程。

02:47 AM —— 核心数据库被勒索病毒开始加密。11 分 43 秒后,业务恢复、证据留痕、监管报告发出。

~/jumborca / war-room › diagnose --event 2026-02-14-0247-ransomware
LIVE REPLAYsigned · replayable
- initializing -
SupInsightidle
SupVaultidle
SupDRCidle
支付
HEALTHY
清算
HEALTHY
风控
HEALTHY
已过时间
00:00
置信度
-
RPO 窗口
-
RTO 实测
-
// 06 · scenarios.md
四个真实场景
production deployments, anonymized
来自我们已部署的客户。所有客户名称已做匿名化处理。
SCENARIO A// FINANCIAL
全国性股份行 · 核心系统同城双活 + 异地灾备
core_banking / oracle_dg / vmware / 2 DC + remote site
实演 RTO
8min
审计报告
45min
SCENARIO B// MANUFACTURING
大型制造集团 · 勒索攻击之后的恢复能力重建
sap_hana / mes / air-gap / 3 factory sites
攻击→恢复
2h47min
干净快照
12min
SCENARIO C// MULTI-CLOUD
互联网 + 传统混合 · 多云切换常态化
aliyun + huaweicloud + onprem_vmware / k8s
跨云切换
14min
云议价
↓12%
SCENARIO D// ENERGY · STATE-OWNED
能源央企 · 把演练从年度活动变成日常动作
regulatory_drill / monthly_cadence / signed_reports
演练频率
1/月
单次耗时
2h
// 07 · ecosystem.md
我们不替换什么
what stays · what we add
我们的立场很清楚:保护你已有投资,不推翻你的技术栈。
很多灾备项目的失败,不是技术不够好,而是推动力不够——让客户下掉一堆已经买过的存储 / 备份 / 虚拟化投资。Jumborca 的立场是:尽量不让你重买任何一台设备。 我们兼容,然后在其上放一个决策层。
// database
Oracle Data Guard · GoldenGate
MySQL MGR · PG Streaming
云端 RDS (Aliyun / AWS / Azure)
→ 保留 · SupInsight 订阅其滞后
// virtualization
VMware vSphere / SRM
KVM · K8s · OpenShift
华为 DCS · 深信服虚拟化
→ 保留 · 通过原生 API 编排
// backup
Veeam · Commvault
NBU · 国内厂商
→ 保留 · 作为 L3 订阅输入
// storage
华为 / Dell PowerMax
浪潮 / NetApp
MinIO · 对象存储
→ 保留 · S3 + WORM 对接
// cloud
Azure · AWS · Google
阿里云 · 华为云 · 腾讯云
→ 保留 · Cloud-Mesh 抽象差异
// security
EDR · SIEM · SOAR
堡垒机
→ 联动 · 标准格式推送决策事件
// itsm
ServiceNow · JIRA
国内 ITSM 系统
→ 对接 · 自动进入既有工单流
// jumborca · L5
SupInsight
SupDRC / SupMirror
SupVault / SupDrill
→ 唯一新增的一层
// 08 · compliance.md
合规、安全、数据主权
evidence, not slogans
不讲口号。只列我们能提供的证据。九项认证在持,两项在申。
// 01 · on-prem
本地私有化
fully offline · air-gap
完全离线可用,支持 air-gap 物理隔离。等保、金融、能源适用。
// 02 · private cloud
专有云
dedicated vpc
客户 VPC 内部署,租户隔离,控制面与数据面可分离。
// 03 · multi-cloud
多云混合
cross-cloud control plane
跨云控制面 + 本地数据面。Azure / AWS / Google / 阿里 / 华为 / 腾讯。
// 04 · sovereignty
数据主权
keys stay with you
所有客户数据可配置为永不出站,密钥客户自管,日志全量留痕。
// 合规认证矩阵 · compliance_matrix.mdACTIVE · 持有中IN PROGRESS · 在申请
ACTIVE
ITSS®
云运维服务能力
标准符合性证书
信息技术服务标准 · 工信部
ACTIVE
ISO 9001
质量管理体系认证
ISO · 国际标准化组织
ACTIVE
ISO 27001
信息安全管理体系
ISO · 国际标准化组织
ACTIVE
DJCP · 等保三级
公安部信息系统
安全等级保护
公安部 · 金融行业强制
ACTIVE
HIPAA
医疗数据保护
U.S. HHS · 医疗合规
ACTIVE
GDPR
数据保护合规
EU · 欧盟数据保护
ACTIVE
D-U-N-S®
国际邓白氏认证企业
Dun & Bradstreet · 全球
ACTIVE
金融软件认证
金融行业软件产品认证
中国银保监 · 金融行业
2026H2
ISO 27017 / 27018
云服务安全 / 云数据隐私
ISO · 预计 2026H2 完成
2027H1
SOC2 Type II
服务组织控制报告
AICPA · 预计 2027H1 完成
REQUEST
完整资料包
compliance_pack.zip
索取证书原件 · 审计白皮书 →
EMAIL
与合规团队对话
hello@jumborca.com
你的审计 / 安全团队可直接对接 →
// AI 决策的可审计性 · the auditable ai任何影响生产的决策,都必须可以回放。每个决策有唯一 ID · 输入数据快照 · 模型版本 · 推理路径 · 签名时间戳。因果图上每条边都附带权重来源——来自历史演练、专家反馈、或公共故障数据库。客户可随时关闭 AI 建议,回退到传统规则引擎。不存在绑架。
// 90_day_poc.md · a test you can say no to

关键业务的决策层,
一定要先跑、先看、先质疑
再签合同。

下面是我们和现有客户一起走过的标准 POC 流程。在 90 天的任何一天,客户都可以选择终止,不支付任何费用,不承担任何解释义务。 因为我们相信:灾备选型如果靠"合同锁定",就已经输在起跑线上了。

// week 1-3

Discovery

现状盘点

核心业务系统拓扑 · 现有灾备资产盘点 · 过去 12 个月故障与演练记录 · 监管要求。

交付物:差距诊断报告

// week 4-9

Pilot

试点部署

选 1-2 个代表性业务系统 · 部署 SupDRC + SupInsight · 每周一次沙箱演练 · 工程师 RLHF 反馈。

交付物:试点运行报告

// week 10-13

Validate

验证与评审

真实切换演练 · 审计合规评审 · 与业务 SLA 对账 · ROI 模型 · 扩展方案。

决定:继续 / 扩展 / 中止

// 我们把这句话写在所有 POC 协议的首页
~/poc $ cat policy.txt
在 90 天 POC 的任何一天,客户都可以选择终止,不支付任何费用,不承担任何解释义务。

~/poc $ cat why.txt
// 因为我们相信:灾备选型如果靠"合同锁定",就已经输在起跑线上了。
// 01 · email
hello@jumborca.com
一般商务咨询 · 资料索取 · POC 预约
// 02 · compliance
compliance@jumborca.com
审计问卷 · 安全尽调 · 数据驻留与监管 · 24h 响应
// 03 · visit
苏州 · 演示中心
现场 SupInsight 演练回放 + 灯塔客户匿名案例全集