Es läuft wie Variante 1: man kann das Backup jederzeit mit irgendeinem QNAP NAS (mit installiertem Hybrid Backup Sync) entschlüsseln. Es hängt nicht an einem bestimmen Gerät, sondern am Encryption Password.
Man kann ein in die Cloud gesynctes Backup auf ein anderes NAS wieder runterziehen.
Habe ich mal ausprobiert.
Darüber hinaus gibt es ein Open Source Tool zum entschlüsseln der Dateien:
https://github.com/Mikiya83/hbs_decipher
Ich habe das Tool mal mit ein paar Dateien ausprobiert. Hat funktioniert.