Passwortgeschützte/clientseitig verschlüsselte Backups zum Hochladen auf S3?

Sagen Sie, das Discourse-Forum enthält sensible Materialien, wir möchten jedoch die S3-Backup-Funktion nutzen. Gibt es eine Möglichkeit (*) die Sicherung auf der Client-Seite zu verschlüsseln (oder ein Passwort hinzuzufügen usw.), bevor die Sicherung in den S3-Bucket gesendet wird? Oder macht Discourse das automatisch mit einem lokalen Discourse-Konto-Passwort, bevor es nach S3 hochgeladen wird?

Die Idee ist, dass die Daten nicht für andere Dritte über den aktuellen Host hinaus offengelegt werden sollten.

(*) Offensichtlich abgesehen von der Verwendung lokaler Backups und deren manueller Verschlüsselung + Hochladen.