sì, le cartelle per i db Access devono avere accesso in lettura e scrittura, ma dovrebbe essere bloccata la lettura dal web.