Saniok, Имеем папку для зоны, в ней имеем еще папки с номерами товарищей, файлы грузим в папки товарищей и записываем его имя и полный путь в базу, далее уже описание и прочее, еще одно поле для приватности файла, то есть 1 или 0 , если 0 то только для своих. А вывод на загруз файла можно по абсолютному пути отдавать скриптом file.php?id=1 где ид номер файла в базе, и по запросу выбирать путь и отдавать в функцию http://annimon.com/code/?act=view&id=416