Also um Dateinamen geht es. Da haben ja Benutzereingaben überhaupt nichts verloren, egal ob gefiltert oder ungefiltert. Du könntest als Dateinamen die MD5-Checksumme verwenden, kombiniert mit dem Mediatype falls der ermittelbar ist und evntl. noch einen Zeitstempel hinzunehmen. Oder einfach nur fortlaufende Nummern. Auf jeden Fall sollten Dateinamen einer eigenen Verwaltung unterstehen wobei die Originaldateinamen allenfalls in einer Indexdatei (oder Tabelle) ihre Daseinsberechtigung haben.

Das wäre mein Vorschlag ;)