Az is jó lehet, bár ilyen felosztásban szokott előjönni az, hogy "itt elfogyott a hely, ott még van, akkor átmenetileg azt is oda..." - és örökre ott marad.
A ransomware-ek ellen én valami webes felületet csinálnék, ahol a jogosult user "kivehetné" a tárolóból a számára szükséges fájlt, ezt a háttérben az alkalmazás kimásolná egy akár SaMBa-n megosztott területre, _és_ bejelölné, hogy "feldolgozás alatt", aztán amikor a dolgozó végzett, ugyanígy jelezné, hogy visszarakható a fájl, és az alkalmazás visszamozgatná az rw területről a kliensek által direktben nem elérhető területre, az előző verziót még x ideig (esetleg) megtartva, illetve az így visszakerült megváltozott fájl a napi mentésbe is beleforogna.