Sempre depende do contexto, mas geralmente eu armazeno uma imagem do usuário no sistema de arquivos em uma pasta chamada /content/user/{user_id}.jpg e tente incomodar o banco de dados o mínimo possível.