Als u een File-veld aanmaakt, dan kunt u een map vermelden waar de bestanden worden opgeslagen. Deze kan zich ofwel in de <em>openbare</em> ofwel in de <em>persoonlijk</em> bestandsmap bevinden. Bestanden in de openbare map zijn direct toegankelijk via de webserver; als openbare bestanden zijn opgenomen dan worden directe links naar de bestanden gebruikt en kan iedereen die de url van een bestand kent dit bestand downloaden. Bestanden in de persoonlijke map zijn niet direct toegankelijk via de webserver; als er persoonlijke bestanden zijn opgenomen dan bestaan de links uit padverzoeken in Drupal. Dit vertraagt de upload en download, aangezien Drupal voor elk verzoek om een bestand te downloaden moet opstarten en het pad moet vaststellen, maar maakt het wel mogelijk om toegangsbeperkingen vast te stellen.