Když vytváříte pole typu Soubor, můžete zadat adresář, kam se budou soubory ukládat. Může se jednat o podadresář složky pro  <em>soukromé</em> nebo <em>veřejné</em> soubory. Soubory ve veřejné složce jsou být přístupné přímo přes webový server. Použijete-li veřejné soubory, každý soubor bude mít své URL a každý, kdo bude znát URL k souboru, si ho bude moci stáhnout. Soubory v soukromé složce nejsou přístupné přímo přes webový server. Použijete-li soukromé soubory, odkazy na soubory jsou požadavky směrované přes Drupal. To zvyšuje zátěž serveru a dobu stahování souboru, protože Drupal musí vyhodnotit každý požadavek na stažení, ale umožňuje to nastavit omezení přístupu.