С моей тxоки зрение спрятанный где-то бэкап должен быть в таком виде, который делает его бесполезным для любого, кто обнаружит ваш бэкап.
Я тоже об этом думал, и если что любой программер может найти простое решение: если сложить файл побайтово со случайно сгенерированным файлом, получится зашифрованный файл который невозможно расшифровать, пока вы не нашли этот случайно сгенерированный файл.