Всегда и только так, холодный кошель на виртуальной машине все это на отдельном зашифрованном диске TrueCrypt.