Tworząc nowe pole typu Plik można zdecydować w jakiej lokalizacji będą przechowywane zbiory wysyłane na serwer za jego pośrednictwem. Do wyboru są podkatalogi w <em>publicznym</em> lub <em>prywatnym</em> katalogu. Pliki przechowywane w katalogu publicznym mogą być pobierane za pomocą bezpośredniego żądania wysłanego do serwera www, o ile zanmy dokładny adres pliku; kiedy publiczne pliki są pokazywane w tabeli pod wpisem są tam umieszczone bezpośrednie odnośniki, zatem każdy kto zna adres URL może je pobrać. Pliki w katalogu prywatnym nie są bezpośrednio dostępne. W tabeli pod wpisem prezentowane są odnośniki przetwarzane przez system Drupal. Powoduje to wydłużenie czasu odpowiedzi ponieważ to Drupal musi przetworzyć żądanie co jednak pozwala na nałożenie ograniczeń w dostępie do plików z użyciem drupalowego systemu rang.