Всем доброго времени!
В общем, такой вопрос встал:
есть сотня-другая пользователей, у каждого есть свой набор неких файлов, которые он хотел бы хранить на сервере, чтобы делится файлами с другими пользователями, но не со всеми а выборочно. (наподобие как вот права на фтп папкам раздаются)

Т.е. например, у Пользователя 1 есть три файла, и он бы хотел, чтобы пользователи №2 и №4 могли у него скачивать эти файлы.
То как лучше хранение файлов организовать: в БД или в директории?

Я предлагал коллеге делать папку на сервере с названием GUID пользователя, пользователь туда закидывает файлы,
а уже чтение для других пользователей этих файлов задаётся через доступ фс.
Но он говорит, что тогда проект не будет мобильным, и придётся тягать с собой все эти разрешения и папки в случае переезда хостинга. И предлагает хранить файлы в БД. Но как тогда тут организовать контроль над раздачей прав?


Может кто-то сталкивался с похожей задачей, то какое вы приняли решение?
Сервер виндовый 2008 R2, IIS7.5, БД MS SQL 2012.