Add new comment to Jak správně nastavit privátní systém souborů v Drupalu a k čemu je to dobré

Zdravím. K prvnímu dotazu - /data-private by hledalo cestu přímo v kořenové složce celého serveru, což asi není to správné a složka asi ani neexistujte. Tedy použijte ../data-private, coby relativní cestu vzhledem k Drupalu. Lomítko na konec nedávejte.

Druhá otázka - to asi neporadím, Backup and Migrate jsem v souvislosti s privátními soubory asi nepoužil. A klienti většinou spoléhají na zálohování hostingu či svého serveru, takže Backup and Migrate mají jen na databázi pro případ, že by něco sami pohnojili a potřebovali obnovit.

/sites/default/files-private taky může být privátní složka, mám pocit, že tam Drupal dá .htaccess, který zaručí, že to nebude vidět přímým zadáním URL adresy. Nicméně je to podle mého názoru risk. Stačí chybka v .htaccessu nebo jej webserver začne ignorovat a rázem ta složka bude přístupná. Kdežto, když je mimo web, tak už technicky přes prohlížeč přístupná být nemůže.