Para guardar material sensible usa una bóveda encriptada. Una vez introducida la contraseña y abierta esta, se monta como una unidad. Se pone que se descargue tanto los archivos temporales, como el contenido directamente en la bóveda. Después se cierra. Si en algún momento tienes que borrar algo normalmente traen funciones para hacerlo.
Intento acordarme del nombre de la que usaba pero, el alzheimer. A ver si luego le echo un ojo y te digo.
Edit: Cryptomator.
Otra opción es una una unidad virtualizada por ejemplo de Linux (encriptada) dentro de Windows con VirtualBox y usarla de "bóveda". Más seguro si te digo porque absolutamente todo lo que hagas, desde la descarga al borrado está en la caja negra.
