How to transfer files of a certain format through restricted access?

Question

System administration

Добрый день.
Есть интересная задача. Есть два пользователя: п1 и п2, два раздела жесткого диска: D: , E: . Юзер п1 может видеть и работать с разделом D:, а юзер п2 соотвественно с разделом E:.
Вся проблема в том, что на юзере п2 и разделе E: стоит ценная база и отрезан интернет и любые носители, то есть данные никуда не могут вытечь кроме как работы в разделе Е:, но! Юзеру п2 иногда надо отдавать изображения в формате *.jpg и не важно куда, то ли удаленный сервер, то ли общая папка на компьютере. Задача стоит в том, что бы только файлы в формате .jpg могли переносится как-то на раздел D:.
How to properly organize this without violating the isolation of the database from possible information leaks, does anyone have any ideas?
Sincerely.

Answer 1

file server and enabling the mask of files available for storage on the network, and that's all

Answer 2

You will have to use some kind of software to control access to devices, which also provides the ability to filter the copied content. I haven't personally used it so I can't recommend anything specific. Try to search on a phrase "control of the copied information". Moreover, the software must be able to recognize the signature of the copied files. If you just allow copying of .jpg files, then nothing prevents you from renaming files and merging them.
Well, in general, if I am p2 and I need to merge the base, I will make screenshots of the base and salt everything through the pictures;)