Kun luot tiedostokentän, voit määritellä kansion johon ladatut tiedostot tallennetaan. Kansio voi olla joko <em>yksityinen</em> tai <em>julkinen</em> tiedostokansio. Julkisessa kansiossa oleviin tiedostoihin pääsee käsiksi suoraan www-palvelimen kautta; kun julkiset tiedostot listataan, käytetään suoria linkkejä kyseisiin tiedostoihin ja kuka tahansa joka tietää osoitteen voi ladata tiedoston. Yksityisessä kansiossa sijaitsevat tiedostot eivät ole saatavilla suoraan www-palvelimen kautta vaan kun tiedostot listataan, linkkeinä näytetää Drupalin kutsupolkuja. Tämä kasvattaa palvelimen kuormaa ja latausaikoja koska Drupalin on käynnistyttyvä ja selvitettävä polku jokaiselle tiedostolataukselle. Vastaavasti yksityisten tiedostojen käytöllä voidaan rajata niiden pääsyoikeuksia.