Ориентир для судебной экспертизы — от 100 000 ₽, по сроку — от 10 рабочих дней; для внесудебного исследования — от 100 000 ₽, по сроку — от 10 рабочих дней. Точную цену и срок называют после того, как согласованы вопросы и понятно, какие данные есть.
На стоимость влияет прежде всего число источников, которые нужно свести между собой. Проверить по журналу сервера, был ли вход с определённого адреса, заметно проще, чем сопоставить журналы сервера, VPN, роутера и нескольких компьютеров за полгода. Работа дороже и дольше, если журналы выгружены в нестандартном виде и их сначала нужно разобрать, если записей миллионы, если требуется исследовать устройства или выезжать к оборудованию, которое нельзя отключить.
Чтобы оценка была точнее, опишите при обращении спорное событие, период и перечень сохранившихся журналов с их примерным объёмом.