Строго говоря, взломостойкость базы без шифрации при незашифрованном коде программы весьма сомнительна.
 
Лично мне было бы достаточно выставить шифрацию файла базы на NTFS.
 
Что касается XML, то хотябы даже экспорт черезвычайно желателен.