Dove devo archiviare una stringa di connessione al database?

Salvalo nel tuo file App.config e sempre crittografarlo. Questo link ti mostrerà come crittografare parti del tuo file di configurazione.