Undo Log 是回滚的核心载体
MySQL 的事务回滚不靠“还原备份”或“重放日志”，而是依赖 InnoDB 引擎内部生成的 Undo Log（回滚日志）。每次执行 INSERT、UPDATE 或 DELETE 时，InnoDB 不仅修改数据页，还会同步写入对应的 Undo Log 记录——它不是物理镜像，而是逻辑逆操作指令。
比如：
INSERT 一条记录，Undo Log 就记下这条记录的主键，回滚时执行 DELETE； DELETE 一行，Undo Log 保存整行原始内容，回滚时重新 INSERT； UPDATE age=25，Undo Log 记录原值（如 age=22），回滚时再 UPDATE 回 22。回滚过程是逆向执行 Undo Log
当执行
ROLLBACK时，InnoDB 并不会扫描表或重建快照，而是按事务内 Undo Log 的生成顺序，**倒序读取并执行其反向操作**。这些日志按事务 ID 组织，存储在 undo 表空间（
innodb_undo_tablespaces）或临时表空间（
ibtmp1）中。
关键点：
Undo Log 必须先于数据页落盘（WAL 思想），否则崩溃后无法安全回滚； Undo Log 本身也受 Redo Log 保护——因为回滚日志若丢失，原子性就无法保障； 已提交事务的 Undo Log 不会立刻删除，需等 MVCC 不再需要旧版本后，由 purge 线程异步清理。回滚不是万能的，有明确边界
MySQL 的回滚只对当前未提交事务生效。一旦执行了
COMMIT，Undo Log 就进入只读归档状态，无法再用于回滚。此时若想“撤回”，只能依赖： 从最近备份 + binlog 恢复到出错前的时间点； 用 Flashback 工具（如 mysqlbinlog 解析 row 格式 binlog 反向生成 SQL）； 提前建好 savepoint，用
ROLLBACK TO SAVEPOINT sp_name局部回退。
配置参数影响回滚行为但不提供手动干预
MySQL 没有开放“强制中断回滚”或“跳过某条语句回滚”的接口。两个相关变量仅控制异常场景：
innodb_rollback_on_timeout=ON：让超时事务整体回滚（默认 OFF，仅回滚最后一条语句），但开启后可能引发数据不一致，生产环境慎用；
innodb_rollback_segments：控制并发回滚能力（默认 128），影响高并发下多事务同时回滚的资源分配，不改变单个事务回滚逻辑。
