$handle = tmpfile();
$info = stream_get_meta_data($handle);

// on écrit dans le fichier avec les données enregistrées dans une variable de session (ou autres)
//...

// on récupère le poids du fichier
$filesize = filesize($info['uri']);

// on nomme le fichier
$date = date("y-m-d-H-i-s");
$fichier_de_sauvegarde = 'Sauvegarde-donnees-'.$_SESSION['login'].'-'.$date.'.xml'; 

// on envoi les headers
header("Content-Type: application/force-download; name=\"".$fichier_de_sauvegarde."\"");
header("Content-Transfer-Encoding: application/xml");
header("Content-Length: ".$filesize);
header("Content-Disposition: attachment; filename=\"".$fichier_de_sauvegarde."\"");


//on envoi le fichier
rewind($handle);
fpassthru($handle);
fclose($handle);
exit;

pour tmpfile(), comme l'indique la doc

Ce fichier sera automatiquement effacé lorsqu'il sera fermé (avec fclose()), ou lorsque le script sera terminé.

donc inutilisable sur plusieurs page, la solution reste donc variable (session ou pas) + header + echo (ou print si tu préfère XD).

Ce fichier sera automatiquement effacé lorsqu'il sera fermé (avec fclose()), ou lorsque le script sera terminé.