upload de arquivo normal ou para o banco de dados

galera seguinte....

estou criando um sistema onde tenho usuários cadastrados com email e senha....

cada usuário pode fazer o upload de arquivos .pdf e .img, e somente ele pode ver esse arquivo, são arquivos muito confidenciais, não podem ser indexados pelo google, e so podem ser acessados quando essa pessoa estiver logado...

qual a maneira mais segura de fazer isso? tem como fazer do método normal ou tenho q gravar esses arquivos no banco de dados?

obrigado