Foros del web, para los que viven de bits

Tengo un jsp o servlet que con otras clases escribe un archivo de información basado en el tipo RandomAccess, lo escribe en la carpeta "bin" de mi tomcat de mi pc de desarrollo (tengo netbeans y tomcat instalado por el mismo netbeans),

¿como le hago para ponerlo en alguna carpeta de WEB-INF para seguridad de info?, no lo he subido a un server en funcionamiento para no provocar problemas.

Ya he intentado "/home/archivo.dfr", "/archivo.dfr", etc.

Gracias