Этот режим характеризуется тем, что шифратор в данном случае обладает свойством самосинхронизации и ошибка при передаче приведет к следующему: только два блока открытого текста останутся непрочитанными (рис. 1.6). Режим гаммирования с самовосстановлением, как и предыдущий, критичен к пропаданию и вставлению блоков зашифрованного текста при передаче. Начальное заполнение накопителя, который на практике обычно реализуется в виде сдвигового регистра, является синхропосылкой (Y), которая передается по открытому каналу передачи данных. Уравнение зашифрования имеет следующий вид:

C-PtSFCY)

с, - р, е F(CM)

Соответственно расшифрование имеет вид:

Pt-CeFCY) Р, - С, © F(CM)