Mejor si metes este tipo de ficheros en su lugar por defecto. En este caso podría ser app/Config/Sql. Todos los ficheros que pones bajo la ruta app/webroot son accesibles por los usuarios, y esto no es deseable para un dump...