Процесс расшифрования данных в DES является операцией обратной шифрованию, и выполняется путем повторения операций шифрования в обратном порядке, то есть расшифровываемые данные сначала переставляются в со-ответствии с матрицей IP^-1, а затем над последовательностью битов R₁₆L₁₆ вы-полняются те же действия, что и в процессе шифрования, но в обратном порядке.

Итеративный процесс расшифрования может быть описан следующими формулами:

R_i-1 =L_i, i = 1, 2, …16;

L_i-1 =R_i + f(L_i, K_i), i = 1, 2, …16.

Таким образом, для процесса расшифрования с переставленным входным блоком R₁₆L₁₆ на первой итерации используется ключ K₁₆, на второй K₁₅ и так далее. На 16-й итерации используется ключ К₁. На последнем шаге итерации будут получены последовательности L₀ и R₀, которые конкатенируются в последовательность L₀R₀, а затем биты этой последовательности перестанавливаются в соответствии с матрицей IP. Результат такого преобразования исходная последовательность битов.