СОРМ не обязывает провайдеров вести логи.
СОРМ обязывает провайдеров иметь подключение к ФСБ, с возможностью ФСБ снимать заранее известный трафик.
Очевидно, что писать весь трафик никаких ресурсов не хватит,
да никто так и не делает, и смысла в этом никакого.
А в ФСБ (органах) когда очень надо, специалисты находятся,
и грамотнее секретарши:
http://po-zaslugam.livejournal.com/
http://zasudili.livejournal.com/